กฎหมาย
นโยบายความเป็นส่วนตัว
PassKub ("เรา", "ของเรา", "แอป") คือผู้จัดการรหัสผ่านและ PIN สำหรับ Windows, macOS, Android, iOS และ Chrome/Edge/Safari/Firefox พัฒนาโดย Trust me secure นโยบายนี้อธิบายข้อมูลที่ PassKub เก็บรวบรวมและวิธีใช้ข้อมูลดังกล่าว
สรุป
- ตู้เซฟของคุณ (รหัสผ่าน, PIN, บันทึกช่วยจำ, บัตรชำระเงิน, เอกสารยืนยันตัวตน และข้อมูลเมทาดาต้าที่เกี่ยวข้อง) จะถูกเข้ารหัสบนอุปกรณ์ของคุณ ด้วยกุญแจที่สร้างจาก keypass (รหัสผ่านหลัก) โดยใช้ Argon2id และเข้ารหัสด้วย AES-256-GCM เราไม่สามารถอ่านเนื้อหาในตู้เซฟของคุณได้ รวมถึงรายละเอียดบัตรหรือเอกสารยืนยันตัวตนใดๆ ที่คุณเลือกจัดเก็บ
- หากคุณใช้กล้องของอุปกรณ์เพื่อสแกนบัตรชำระเงินหรือเอกสารยืนยันตัวตน หรือแตะชิป NFC (เช่น บัตรชำระเงิน EMV, บัตรประจำตัวประชาชนไทย หรือหนังสือเดินทางอิเล็กทรอนิกส์) การสแกนนั้นจะประมวลผลทั้งหมดบนอุปกรณ์ของคุณ ภาพถ่าย ข้อมูลชิป หรือภาพระหว่างกลางใดๆ จะไม่ถูกอัปโหลดหรือส่งมาให้เราเลย
- โดยค่าเริ่มต้น PassKub ทำงานแบบออฟไลน์ทั้งหมด — ไม่มีข้อมูลใดออกจากอุปกรณ์ของคุณ
- หากคุณลงชื่อเข้าใช้เพื่อเปิดใช้งานการซิงก์คลาวด์ Premium (ทางเลือก) เราจะจัดเก็บเฉพาะข้อมูลตู้เซฟที่เข้ารหัสแล้ว (ciphertext) พร้อมทั้งที่อยู่อีเมลของคุณ (สำหรับบัญชี/การลงชื่อเข้าใช้) และสถานะการสมัครสมาชิก เราไม่สามารถถอดรหัส ciphertext ของตู้เซฟที่เราจัดเก็บไว้ได้
ข้อมูลที่เราเก็บ
| ข้อมูล | เมื่อใด | วัตถุประสงค์ | แชร์กับ |
|---|---|---|---|
| เนื้อหาตู้เซฟ (เข้ารหัสแล้ว) — รวมถึงรหัสผ่าน, PIN, บันทึกช่วยจำ, รายละเอียดบัตรชำระเงิน และรายละเอียดเอกสารยืนยันตัวตน | เฉพาะเมื่อคุณเปิดใช้งานการซิงก์ Premium | ซิงก์ตู้เซฟของคุณข้ามอุปกรณ์ | จัดเก็บบนเซิร์ฟเวอร์ของเรา (Supabase) ในรูปแบบ ciphertext เท่านั้น |
| ที่อยู่อีเมล | เฉพาะเมื่อคุณลงชื่อเข้าใช้สำหรับ Premium | การลงชื่อเข้าใช้บัญชี (รหัสอีเมลแบบใช้ครั้งเดียว), การจัดการใบเสร็จ/การสมัครสมาชิก | Supabase (การยืนยันตัวตน); Stripe (การเรียกเก็บเงินของส่วนขยายเบราว์เซอร์) หรือ Apple App Store / Google Play (การเรียกเก็บเงินบนมือถือ) |
| สถานะการสมัครสมาชิก | เฉพาะเมื่อคุณสมัครสมาชิก Premium | ตรวจสอบสิทธิ์การใช้งาน Premium | Supabase; การชำระเงินดำเนินการโดย Stripe, Apple App Store หรือ Google Play Billing |
| ข้อมูลข้อขัดข้อง/การวินิจฉัย | ไม่มี | — | PassKub ไม่ใช้ SDK รายงานข้อขัดข้องหรือการวิเคราะห์ใดๆ |
การเรียกเก็บเงินและข้อมูลบน Windows เดสก์ท็อป หากคุณเลือก Premium บน Windows เดสก์ท็อป Stripe จะประมวลผลการชำระเงินค่าสมาชิก เราได้รับเพียงสถานะสมาชิก ไม่ได้รับข้อมูลบัตร และใช้แนวทางการซิงก์แบบเข้ารหัสและการลบข้อมูลตามที่อธิบายในนโยบายนี้
เราไม่เก็บ: ประวัติการเข้าชมเว็บ, เว็บไซต์ที่คุณใช้ระบบเติมข้อมูลอัตโนมัติของ PassKub, รายชื่อผู้ติดต่อในอุปกรณ์ของคุณ, ตำแหน่งที่ตั้ง, ภาพถ่ายจากกล้องหรือข้อมูลชิป NFC ที่บันทึกได้ขณะสแกนบัตรหรือเอกสารยืนยันตัวตน หรือเนื้อหาตู้เซฟแบบข้อความธรรมดาใดๆ
ข้อมูลที่เราไม่สามารถเข้าถึงได้
เนื่องจากการเข้ารหัส/ถอดรหัสตู้เซฟเกิดขึ้นทั้งหมดบนอุปกรณ์ของคุณโดยใช้กุญแจที่สร้างจาก keypass ของคุณ เราจึงไม่เคยเห็น จัดเก็บ หรือส่งรหัสผ่าน, PIN, บันทึกช่วยจำ, รายละเอียดบัตรชำระเงิน (หมายเลขบัตร, ชื่อผู้ถือบัตร, วันหมดอายุ, CVV/CSC) หรือรายละเอียดเอกสารยืนยันตัวตน (ชื่อ, วันเกิด, สัญชาติ, หมายเลขเอกสาร, ที่อยู่ หรือข้อมูล machine-readable-zone/ชิป) แบบข้อความธรรมดาของคุณ — แม้ในขณะที่เปิดใช้งานการซิงก์ Premium อยู่ก็ตาม การสแกนด้วยกล้องและ NFC ที่ใช้ช่วยกรอกข้อมูลบัตรหรือเอกสารยืนยันตัวตน ก็ทำงานทั้งหมดบนอุปกรณ์เช่นกัน ภาพหรือข้อมูลชิปที่ได้จะไม่ถูกอัปโหลดมาให้เรา การทำ keypass หายหมายความว่าเราก็ไม่สามารถกู้คืนข้อมูลของคุณได้เช่นกัน เนื่องจากไม่มีฟังก์ชัน "ลืมรหัสผ่าน" สำหรับตัวตู้เซฟเอง
บริการจากบุคคลที่สาม
- Supabase — ให้บริการฐานข้อมูลสำหรับการยืนยันตัวตนและการซิงก์ตู้เซฟที่เข้ารหัสของเรา ดู นโยบายความเป็นส่วนตัวของ Supabase
- Cloudflare — ให้บริการ API (Worker) ที่จัดการคำขอซิงก์/การเรียกเก็บเงิน ดู นโยบายความเป็นส่วนตัวของ Cloudflare
- Stripe (เฉพาะ Premium บนส่วนขยายเบราว์เซอร์) — ประมวลผลการชำระเงินค่าสมัครสมาชิก เราไม่เคยเห็นรายละเอียดบัตรของคุณ ดู นโยบายความเป็นส่วนตัวของ Stripe
- Apple App Store / Google Play Billing (Premium บนมือถือ เมื่อเปิดใช้งาน) — ประมวลผลการชำระเงินค่าสมัครสมาชิก เราได้รับเพียงสถานะการสมัครสมาชิกของคุณ ไม่ใช่รายละเอียดการชำระเงิน
การเก็บรักษาและการลบข้อมูล
- ข้อมูลตู้เซฟในเครื่องจะอยู่บนอุปกรณ์ของคุณจนกว่าคุณจะลบแอปหรือล้างข้อมูลการจัดเก็บ
- หากคุณใช้การซิงก์ Premium คุณสามารถขอให้ลบบัญชีและ ciphertext ที่ซิงก์ไว้ได้โดยติดต่อ service@passkub.com เราจะดำเนินการลบภายใน 30 วัน
ความเป็นส่วนตัวของเด็ก
PassKub ไม่ได้มุ่งเป้าไปที่เด็กอายุต่ำกว่า 13 ปี (หรืออายุที่กฎหมายกำหนดให้ยินยอมได้ในภูมิภาคของคุณ) และเราไม่เก็บข้อมูลจากเด็กเหล่านี้โดยเจตนา
การเปลี่ยนแปลงนโยบายนี้
เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว การเปลี่ยนแปลงที่มีนัยสำคัญจะถูกแสดงไว้ที่นี่พร้อมวันที่ "อัปเดตล่าสุด" ที่อัปเดตแล้ว
ติดต่อ
คำถามเกี่ยวกับนโยบายนี้: service@passkub.com