นโยบายความเป็นส่วนตัว

นโยบายความเป็นส่วนตัว

ปรับปรุงล่าสุด: 17 สิงหาคม 2026

Valto สำหรับ Android ("แอป") ได้รับการพัฒนาและดำเนินการโดย Mac Tech Team ("เรา", "พวกเรา", "ของเรา") และจัดจำหน่ายผ่าน Google Play นโยบายฉบับนี้อธิบายว่าแอปเก็บรวบรวมข้อมูลใดบ้าง ข้อมูลใดที่แอปไม่เก็บรวบรวมโดยเด็ดขาด และคุณมีสิทธิควบคุมข้อมูลเหล่านั้นอย่างไร นโยบายนี้ถือเป็นส่วนหนึ่งของข้อกำหนดการใช้งานของเรา

โดยสรุป

ทุกสิ่งที่คุณจัดเก็บไว้ในตู้นิรภัย — รหัสผ่าน บันทึก ไฟล์ รูปภาพ วิดีโอ และรายชื่อผู้ติดต่อ — จะถูกเข้ารหัสบนอุปกรณ์ของคุณ ด้วยกุญแจที่สร้างขึ้นจาก PIN หรือรหัสผ่านของคุณ กุญแจเหล่านั้นไม่เคยออกจากอุปกรณ์ของคุณ

เราไม่สามารถอ่านข้อมูลในตู้นิรภัยของคุณได้ มิใช่เพราะเราให้คำมั่นว่าจะไม่อ่าน แต่เพราะเราไม่เคยถือครองข้อมูลของคุณหรือกุญแจที่ใช้เปิดข้อมูลนั้นเลย หากคุณทำ PIN หรือรหัสผ่านสูญหาย รวมถึงวิธีการกู้คืนใด ๆ ที่คุณได้ตั้งค่าไว้ จะไม่มีผู้ใดสามารถกู้คืนข้อมูลของคุณได้ — รวมถึงเราด้วย

สิ่งที่เราได้รับจริงนั้นจำกัดอยู่เพียงข้อมูลที่จำเป็นต่อการดูแลบัญชีและการสมัครสมาชิกของคุณ รวมถึงข้อมูลวิเคราะห์การใช้งานและการโฆษณาซึ่งคุณสามารถปิดได้

สิ่งที่ไม่มีวันออกจากอุปกรณ์ของคุณ

• เนื้อหาในตู้นิรภัย — เข้ารหัสด้วย AES-256-GCM ภายในฐานข้อมูลที่เข้ารหัสด้วย SQLCipher หากคุณเปิดใช้งานการสำรองข้อมูลบนคลาวด์ สำเนาที่เข้ารหัสแล้วจะถูกส่งไปยังบัญชี Google Drive ของคุณเอง ไม่ใช่ส่งมายังเรา
• PIN และรหัสผ่านของคุณ — ใช้บนอุปกรณ์ของคุณเพื่อสร้างกุญแจเข้ารหัส (Argon2id) และไม่มีการส่งออกไปที่ใดทั้งสิ้น
• ข้อมูลชีวมาตร — ลายนิ้วมือและการปลดล็อกด้วยใบหน้าได้รับการจัดการโดยระบบปฏิบัติการของคุณทั้งหมด แอปได้รับเพียงผลลัพธ์ว่าใช่หรือไม่ใช่เท่านั้น และไม่เคยเห็นข้อมูลลายนิ้วมือหรือใบหน้าของคุณ
• ภาพถ่ายผู้บุกรุกและรหัส PIN ที่ถูกลองใส่ — หากคุณเปิดใช้งานคุณสมบัตินี้ ทั้งสองอย่างจะถูกจัดเก็บไว้เฉพาะในฐานข้อมูลที่เข้ารหัสบนอุปกรณ์ของคุณเท่านั้น อีเมลแจ้งเตือนการบุกรุกจะบอกคุณเพียงว่ามีความพยายามเข้าใช้งานที่ล้มเหลวเกิดขึ้น และจะไม่มีภาพถ่ายแนบไปด้วย
• การถ่ายโอนข้อมูลแบบไร้สาย — ย้ายข้อมูลโดยตรงระหว่างอุปกรณ์ของคุณเองบนเครือข่ายภายใน ไม่ผ่านอินเทอร์เน็ตหรือเซิร์ฟเวอร์ของเรา

ข้อมูลที่เราเก็บรวบรวม

• ตัวระบุการติดตั้ง — รหัสสุ่มที่สร้างขึ้นเมื่อเปิดแอปครั้งแรก เพื่อให้การสมัครสมาชิกและการกู้คืนทำงานได้โดยไม่บังคับให้คุณลงทะเบียน จัดเก็บไว้บนเซิร์ฟเวอร์ของเราพร้อมโทเค็นเซสชันและการประทับเวลา รหัสนี้ไม่มีเนื้อหาในตู้นิรภัยและไม่มีกุญแจเข้ารหัสใด ๆ
• ที่อยู่อีเมล (ไม่บังคับ) — หากคุณลงชื่อเข้าใช้ด้วยรหัสแบบใช้ครั้งเดียว เพิ่มอีเมลสำหรับการกู้คืน หรือเปิดใช้งานการแจ้งเตือนการบุกรุก ใช้เพื่อส่งข้อความเหล่านั้นเท่านั้น และสามารถลบออกได้ในแอป
• ตัวระบุการลงชื่อเข้าใช้ของ Google (ไม่บังคับ) — ตัวระบุบัญชีและที่อยู่อีเมล ใช้เพื่อเชื่อมโยงและกู้คืนบัญชีของคุณเท่านั้น
• สถานะการสมัครสมาชิก — Google เป็นผู้ดำเนินการชำระเงิน และส่งโทเค็นการซื้อ ตัวระบุผลิตภัณฑ์ ตลอดจนสถานะและวันหมดอายุของการสมัครสมาชิกมาให้เรา เราไม่เคยได้รับหมายเลขบัตร ข้อมูลธนาคาร หรือที่อยู่สำหรับการเรียกเก็บเงินของคุณ
• ที่อยู่ IP — ปรากฏต่อเซิร์ฟเวอร์ของเราในทุกคำขอ เราใช้ที่อยู่ดังกล่าวเพื่อส่งการตอบกลับ จำกัดอัตราการเรียกใช้ และสกัดกั้นการใช้งานในทางที่ผิด
• การติดต่อฝ่ายสนับสนุน — ที่อยู่อีเมลของคุณและข้อความใด ๆ ที่คุณเขียนถึงเรา
• ข้อมูลวิเคราะห์การใช้งาน ข้อมูลข้อขัดข้อง และข้อมูลการระบุแหล่งที่มา — ควบคุมได้ด้วยปุ่มสลับในการตั้งค่า ดูรายละเอียดด้านล่าง

เราไม่เก็บรวบรวมตำแหน่งที่ตั้งที่แม่นยำของคุณ ประวัติการท่องเว็บของคุณ หรือรายชื่อผู้ติดต่อในอุปกรณ์ของคุณ รายชื่อผู้ติดต่อที่คุณเลือกนำเข้าสู่ตู้นิรภัยด้วยตนเองจะถูกเข้ารหัสบนอุปกรณ์ของคุณและคงอยู่ที่นั่น

การอนุญาต

• กล้อง — สำหรับถ่ายภาพเข้าสู่ตู้นิรภัย สแกนรหัส QR และการถ่ายภาพผู้บุกรุกซึ่งเป็นทางเลือก
• รายชื่อผู้ติดต่อ — เฉพาะเมื่อคุณเลือกนำเข้าหรือส่งออกรายการผู้ติดต่อ
• การเข้าถึงเครือข่าย — สำหรับคำขอเกี่ยวกับบัญชี การสมัครสมาชิก และการโฆษณา (สำหรับผู้ใช้แบบฟรี)

แอปจะขออนุญาตแต่ละรายการในครั้งแรกที่คุณใช้คุณสมบัติที่จำเป็นต้องใช้สิทธิ์นั้น หากคุณปฏิเสธ ส่วนอื่น ๆ ของแอปยังคงทำงานได้ตามปกติ

การวิเคราะห์การใช้งาน การรายงานข้อขัดข้อง และการระบุแหล่งที่มา

แอปใช้ Firebase Analytics, Firebase Crashlytics, Firebase Remote Config และ AppsFlyer (การระบุแหล่งที่มาของการติดตั้ง)

ในสหภาพยุโรป สหราชอาณาจักร และเขตเศรษฐกิจยุโรป ฟังก์ชันนี้จะปิดอยู่จนกว่าคุณจะเปิดใช้งานด้วยตนเอง โดยเริ่มต้นในสถานะปิด และแอปจะถามคุณเพียงครั้งเดียวระหว่างการตั้งค่าเมื่อเปิดใช้ครั้งแรกว่าต้องการเปิดใช้งานหรือไม่ จะไม่มีการเก็บรวบรวมข้อมูลใด ๆ เว้นแต่คุณจะตอบตกลง

ในภูมิภาคอื่น ฟังก์ชันนี้จะเปิดอยู่โดยค่าเริ่มต้น และคุณสามารถปิดได้ทุกเมื่อด้วยปุ่มสลับเพียงปุ่มเดียวในการตั้งค่า การปิดฟังก์ชันดังกล่าวจะหยุดการวิเคราะห์การใช้งาน การรายงานข้อขัดข้อง และการระบุแหล่งที่มาโดยทันที โดยไม่ต้องเริ่มแอปใหม่

ข้อมูลที่เก็บรวบรวมคือชุดเหตุการณ์การใช้งานแอปที่กำหนดไว้ตายตัว (เช่น หน้าจอและขั้นตอนของหน้าเสนอขายที่คุณเข้าถึง) ข้อมูลทางเทคนิคของอุปกรณ์ (รุ่น เวอร์ชันระบบปฏิบัติการ เวอร์ชันแอป) และข้อมูลวินิจฉัยข้อขัดข้อง การติดตามหน้าจออัตโนมัติและการเก็บรวบรวมรหัสประจำตัวเพื่อการโฆษณาถูกปิดใช้งาน สิ่งที่ไม่รวมอยู่ด้วยโดยเด็ดขาด ได้แก่ เนื้อหาในตู้นิรภัย รหัส PIN รหัสผ่าน กุญแจเข้ารหัส ชื่อไฟล์ และคำค้นหา

การระบุแหล่งที่มาของการติดตั้งใช้บริการ Install Referrer ของ Google Play

การโฆษณา (เฉพาะผู้ใช้แบบฟรี)

ผู้ใช้แบบฟรีจะเห็นโฆษณาแบบเต็มหน้าจอที่ให้บริการโดย Google AdMob ผู้สมัครสมาชิกระดับพรีเมียมจะไม่เห็นโฆษณา และจะไม่มีการร้องขอโฆษณาสำหรับผู้ใช้กลุ่มนี้

ในกรณีที่กฎหมายกำหนด รวมถึงในเขตเศรษฐกิจยุโรปและสหราชอาณาจักร แบบฟอร์มขอความยินยอมของ Google จะปรากฏขึ้นก่อนที่จะมีการแสดงโฆษณาแบบเฉพาะบุคคล หากคุณปฏิเสธ โฆษณาที่แสดงจะเป็นแบบไม่เฉพาะบุคคลหรือถูกจำกัด เนื้อหาในตู้นิรภัยของคุณจะไม่ถูกนำไปใช้เพื่อการโฆษณาโดยเด็ดขาด

การสำรองข้อมูลบนคลาวด์

เป็นทางเลือกและปิดอยู่โดยค่าเริ่มต้น

ตู้นิรภัยของคุณจะถูกเข้ารหัสบนอุปกรณ์ของคุณก่อน แล้วจึงอัปโหลดไปยังบัญชีคลาวด์ของคุณเอง — โฟลเดอร์ข้อมูลแอปส่วนตัวใน Google Drive ของคุณ เราไม่ได้ให้บริการเซิร์ฟเวอร์สำรองข้อมูล ไม่ได้รับสำเนาใด ๆ และไม่ถือครองกุญแจใด ๆ Google จัดเก็บเพียงข้อมูลที่เข้ารหัสไว้ซึ่ง Google ไม่สามารถอ่านได้ การกู้คืนข้อมูลจำเป็นต้องลงชื่อเข้าใช้บัญชี Google เดิมอีกครั้ง

คุณสามารถลบข้อมูลสำรองได้จากภายในแอปหรือจากบัญชีคลาวด์ของคุณโดยตรง การยกเลิกการเชื่อมโยงจะหยุดการอัปโหลดในอนาคต

ผู้อื่นที่ได้รับข้อมูล

• Amazon Web Services — ให้บริการโฮสต์ระบบหลังบ้านของเรา
• Kruso — จัดส่งอีเมลรหัสแบบใช้ครั้งเดียว การกู้คืน และการแจ้งเตือนการบุกรุก
• Google — การชำระเงินผ่าน Play Store, Google Sign-In, Google Drive และ Play Services
• Firebase — การวิเคราะห์การใช้งาน รายงานข้อขัดข้อง และการตั้งค่าระยะไกล (เมื่อได้รับความยินยอม)
• AppsFlyer — การระบุแหล่งที่มาของการติดตั้ง (เมื่อได้รับความยินยอม)
• Google AdMob — โฆษณาสำหรับผู้ใช้แบบฟรี

แต่ละรายได้รับเฉพาะข้อมูลเท่าที่จำเป็นต่อการปฏิบัติงานของตน และไม่ได้รับอนุญาตให้นำข้อมูลนั้นไปใช้เพื่อวัตถุประสงค์อื่นใด เราไม่ขายข้อมูลส่วนบุคคลของคุณ และเราไม่เคยเปิดเผยเนื้อหาในตู้นิรภัยแก่ผู้ใด

ในกรณีที่มีคำสั่งอันชอบด้วยกฎหมายบังคับให้เปิดเผยข้อมูล เราจะปฏิบัติตาม — แต่ถึงกระนั้น เราก็ไม่สามารถส่งมอบเนื้อหาในตู้นิรภัยของคุณในรูปแบบที่ถอดรหัสแล้วได้ เพราะเราไม่ได้ถือครองทั้งตัวข้อมูลและกุญแจที่ใช้เปิดข้อมูลนั้น

ข้อมูลของคุณได้รับการปกป้องอย่างไร

การเข้ารหัส AES-256-GCM พร้อมเวกเตอร์เริ่มต้นที่ไม่ซ้ำกันสำหรับแต่ละรายการ การสร้างกุญแจด้วย Argon2id จาก PIN หรือรหัสผ่านของคุณ กุญแจหลักที่จัดเก็บในหน่วยเก็บข้อมูลซึ่งรองรับด้วยฮาร์ดแวร์ (Android Keystore) ฐานข้อมูลที่เข้ารหัส (SQLCipher) การแทนที่ชื่อไฟล์ด้วยตัวระบุแบบสุ่ม การเขียนทับอย่างปลอดภัยเมื่อลบข้อมูล การใช้ TLS กับการรับส่งข้อมูลบนเครือข่ายทั้งหมด การป้องกันการจับภาพหน้าจอ การล็อกอัตโนมัติ และการเตือนเมื่อตรวจพบการ root

ไม่มีระบบใดปลอดภัยอย่างสมบูรณ์แบบ และเราไม่อาจรับประกันความปลอดภัยอย่างเด็ดขาดได้ การออกแบบของเราจงใจจำกัดขอบเขตของสิ่งที่อาจถูกเปิดเผยหากระบบของเราถูกเจาะ — และสิ่งนั้นไม่ใช่ตู้นิรภัยของคุณ

ระยะเวลาที่เราเก็บรักษาข้อมูล

• ข้อมูลบนอุปกรณ์ — จนกว่าคุณจะลบข้อมูลนั้นหรือถอนการติดตั้งแอป เราไม่ได้เก็บสำเนาใด ๆ ไว้
• ข้อมูลสำรองบนคลาวด์ — จนกว่าคุณจะลบออกจากบัญชีคลาวด์ของคุณเอง
• ข้อมูลบัญชี — ตลอดระยะเวลาที่การติดตั้งของคุณยังใช้งานอยู่ คุณสามารถลบได้ทุกเมื่อจากเมนูโปรไฟล์ → ลบบัญชี ในแอป ซึ่งจะลบระเบียนบัญชีของคุณออกจากเซิร์ฟเวอร์ของเรา ยกเว้นข้อมูลที่เราจำเป็นต้องเก็บรักษาไว้ด้วยเหตุผลทางกฎหมาย ภาษี หรือการป้องกันการฉ้อโกง
• ระเบียนการสมัครสมาชิก — ตลอดอายุของการสมัครสมาชิก บวกกับระยะเวลาที่จำเป็นสำหรับการบัญชีและการระงับข้อพิพาท
• ข้อมูลวิเคราะห์การใช้งานและข้อมูลข้อขัดข้อง — เป็นไปตามการตั้งค่าการเก็บรักษาข้อมูลของ Firebase

การลบบัญชีของคุณไม่ได้เป็นการยกเลิกการสมัครสมาชิกที่ยังใช้งานอยู่ — โปรดจัดการการสมัครสมาชิกผ่าน Google Play

สิทธิของคุณ

คุณอาจมีสิทธิในการเข้าถึง แก้ไข ส่งออก หรือลบข้อมูลส่วนบุคคลที่เราถือครองเกี่ยวกับคุณ สิทธิในการคัดค้านหรือจำกัดการประมวลผลบางประการ และสิทธิในการเพิกถอนความยินยอมได้ทุกเมื่อ ทั้งนี้ขึ้นอยู่กับสถานที่ที่คุณอาศัยอยู่ การเพิกถอนความยินยอมทำได้ด้วยปุ่มสลับในการตั้งค่า และการลบบัญชีทำได้ภายในแอป สำหรับเรื่องอื่นใด โปรดส่งอีเมลถึงเรา

เนื่องจากบัญชีเป็นแบบนามแฝง เราอาจจำเป็นต้องให้คุณพิสูจน์ว่าคุณมีสิทธิควบคุมบัญชีอุปกรณ์หรืออีเมลสำหรับการกู้คืน ก่อนที่เราจะดำเนินการตามคำขอ ส่วนเนื้อหาในตู้นิรภัยนั้นไม่มีสิ่งใดที่เราจะดำเนินการให้ได้ — เพราะคุณถือครองสำเนาเพียงชุดเดียวและกุญแจเพียงชุดเดียวไว้บนอุปกรณ์ของคุณอยู่แล้ว

เด็ก

Valto ไม่ได้มุ่งเป้าไปที่เด็กอายุต่ำกว่า 13 ปี และเราไม่ได้เก็บรวบรวมข้อมูลส่วนบุคคลจากเด็กโดยเจตนา ในกรณีที่กฎหมายท้องถิ่นกำหนดอายุขั้นต่ำสำหรับการให้ความยินยอมในการประมวลผลข้อมูลไว้สูงกว่านี้ ให้ใช้อายุตามที่กฎหมายนั้นกำหนด หากคุณเชื่อว่ามีเด็กได้ให้ข้อมูลส่วนบุคคลแก่เรา โปรดติดต่อเราและเราจะลบข้อมูลดังกล่าว

การเปลี่ยนแปลงนโยบายฉบับนี้

เราอาจปรับปรุงนโยบายฉบับนี้เป็นครั้งคราว ฉบับที่เผยแพร่บนหน้านี้คือฉบับปัจจุบันเสมอ และการเปลี่ยนแปลงจะมีผลทันทีที่เผยแพร่

การติดต่อ

คำถามหรือคำขอต่าง ๆ: info@kruso.me