นโยบายความเป็นส่วนตัว

นโยบายความเป็นส่วนตัว

ปรับปรุงล่าสุด: 1 กันยายน 2026

Valto สำหรับ iOS ("แอป") ได้รับการพัฒนาและดำเนินการโดย Silver Tech App Team ("เรา", "พวกเรา", "ของเรา") และจัดจำหน่ายผ่าน App Store ของ Apple นโยบายฉบับนี้อธิบายว่าแอปเก็บรวบรวมข้อมูลใดบ้าง ข้อมูลใดที่แอปไม่เก็บรวบรวมโดยเด็ดขาด และคุณมีสิทธิควบคุมข้อมูลเหล่านั้นอย่างไร นโยบายนี้ถือเป็นส่วนหนึ่งของข้อกำหนดการใช้งานของเรา

โดยสรุป

ทุกสิ่งที่คุณจัดเก็บไว้ในตู้นิรภัย — รหัสผ่าน บันทึก ไฟล์ รูปภาพ วิดีโอ และรายชื่อผู้ติดต่อ — จะถูกเข้ารหัสบนอุปกรณ์ของคุณ ด้วยกุญแจที่สร้างขึ้นจาก PIN หรือรหัสผ่านของคุณ กุญแจเหล่านั้นไม่เคยออกจากอุปกรณ์ของคุณ

เราไม่สามารถอ่านข้อมูลในตู้นิรภัยของคุณได้ มิใช่เพราะเราให้คำมั่นว่าจะไม่อ่าน แต่เพราะเราไม่เคยถือครองข้อมูลของคุณหรือกุญแจที่ใช้เปิดข้อมูลนั้นเลย หากคุณทำ PIN หรือรหัสผ่านสูญหาย รวมถึงวิธีการกู้คืนใด ๆ ที่คุณได้ตั้งค่าไว้ จะไม่มีผู้ใดสามารถกู้คืนข้อมูลของคุณได้ — รวมถึงเราด้วย

สิ่งที่เราได้รับจริงนั้นจำกัดอยู่เพียงข้อมูลที่จำเป็นต่อการดูแลบัญชีและการสมัครสมาชิกของคุณ รวมถึงข้อมูลวิเคราะห์การใช้งานและการโฆษณาซึ่งคุณสามารถปิดได้

สิ่งที่ไม่มีวันออกจากอุปกรณ์ของคุณ

• เนื้อหาในตู้นิรภัย — เข้ารหัสด้วย AES-256-GCM ภายในฐานข้อมูลที่เข้ารหัสด้วย SQLCipher หากคุณเปิดใช้งานการสำรองข้อมูลบนคลาวด์ สำเนาที่เข้ารหัสแล้วจะถูกส่งไปยังบัญชี iCloud หรือ Google Drive ของคุณเอง ไม่ใช่ส่งมายังเรา
• PIN และรหัสผ่านของคุณ — ใช้บนอุปกรณ์ของคุณเพื่อสร้างกุญแจเข้ารหัส (Argon2id) และไม่มีการส่งออกไปที่ใดทั้งสิ้น
• ข้อมูลชีวมาตร — Face ID และ Touch ID ได้รับการจัดการโดยระบบปฏิบัติการของคุณทั้งหมด แอปได้รับเพียงผลลัพธ์ว่าใช่หรือไม่ใช่เท่านั้น และไม่เคยเห็นข้อมูลลายนิ้วมือหรือใบหน้าของคุณ
• ภาพถ่ายผู้บุกรุกและรหัส PIN ที่ถูกลองใส่ — หากคุณเปิดใช้งานคุณสมบัตินี้ ทั้งสองอย่างจะถูกจัดเก็บไว้เฉพาะในฐานข้อมูลที่เข้ารหัสบนอุปกรณ์ของคุณเท่านั้น อีเมลแจ้งเตือนการบุกรุกจะบอกคุณเพียงว่ามีความพยายามเข้าใช้งานที่ล้มเหลวเกิดขึ้น และจะไม่มีภาพถ่ายแนบไปด้วย
• การถ่ายโอนข้อมูลแบบไร้สาย — ย้ายข้อมูลโดยตรงระหว่างอุปกรณ์ของคุณเองบนเครือข่ายภายใน ไม่ผ่านอินเทอร์เน็ตหรือเซิร์ฟเวอร์ของเรา

ข้อมูลที่เราเก็บรวบรวม

• ตัวระบุการติดตั้ง — รหัสสุ่มที่สร้างขึ้นเมื่อเปิดแอปครั้งแรก เพื่อให้การสมัครสมาชิกและการกู้คืนทำงานได้โดยไม่บังคับให้คุณลงทะเบียน จัดเก็บไว้บนเซิร์ฟเวอร์ของเราพร้อมโทเค็นเซสชันและการประทับเวลา รหัสนี้ไม่มีเนื้อหาในตู้นิรภัยและไม่มีกุญแจเข้ารหัสใด ๆ
• ที่อยู่อีเมล (ไม่บังคับ) — หากคุณลงชื่อเข้าใช้ด้วยรหัสแบบใช้ครั้งเดียว เพิ่มอีเมลสำหรับการกู้คืน หรือเปิดใช้งานการแจ้งเตือนการบุกรุก ใช้เพื่อส่งข้อความเหล่านั้นเท่านั้น และสามารถลบออกได้ในแอป
• ตัวระบุการลงชื่อเข้าใช้ของ Apple หรือ Google (ไม่บังคับ) — ตัวระบุบัญชีและที่อยู่อีเมล (หรือที่อยู่ private relay ของ Apple) ใช้เพื่อเชื่อมโยงและกู้คืนบัญชีของคุณเท่านั้น
• สถานะการสมัครสมาชิก — Apple เป็นผู้ดำเนินการชำระเงิน และส่งใบเสร็จ ตัวระบุผลิตภัณฑ์ ตลอดจนสถานะและวันหมดอายุของการสมัครสมาชิกมาให้เรา เราไม่เคยได้รับหมายเลขบัตร ข้อมูลธนาคาร หรือที่อยู่สำหรับการเรียกเก็บเงินของคุณ
• ที่อยู่ IP — ปรากฏต่อเซิร์ฟเวอร์ของเราในทุกคำขอ เราใช้ที่อยู่ดังกล่าวเพื่อส่งการตอบกลับ จำกัดอัตราการเรียกใช้ และสกัดกั้นการใช้งานในทางที่ผิด
• การติดต่อฝ่ายสนับสนุน — ที่อยู่อีเมลของคุณและข้อความใด ๆ ที่คุณเขียนถึงเรา
• ข้อมูลวิเคราะห์การใช้งาน ข้อมูลข้อขัดข้อง และข้อมูลการระบุแหล่งที่มา — ควบคุมได้ด้วยปุ่มสลับในการตั้งค่า ดูรายละเอียดด้านล่าง

เราไม่เก็บรวบรวมตำแหน่งที่ตั้งที่แม่นยำของคุณ ประวัติการท่องเว็บของคุณ หรือรายชื่อผู้ติดต่อในอุปกรณ์ของคุณ รายชื่อผู้ติดต่อที่คุณเลือกนำเข้าสู่ตู้นิรภัยด้วยตนเองจะถูกเข้ารหัสบนอุปกรณ์ของคุณและคงอยู่ที่นั่น

การอนุญาต

• กล้อง — สำหรับถ่ายภาพและวิดีโอเข้าสู่ตู้นิรภัย สแกนรหัส QR และการถ่ายภาพผู้บุกรุกซึ่งเป็นทางเลือก
• ไมโครโฟน — สำหรับบันทึกเสียงในวิดีโอที่คุณถ่ายเข้าสู่ตู้นิรภัย
• คลังภาพ (เพิ่มได้อย่างเดียว) — สำหรับบันทึกรายการจากตู้นิรภัยกลับไปยังคลังภาพของคุณเมื่อคุณเลือกส่งออก แอปจะไม่ขอสิทธิ์อ่านคลังภาพของคุณเลย
• การเข้าถึงเครือข่าย — สำหรับคำขอเกี่ยวกับบัญชี การสมัครสมาชิก และการโฆษณา (สำหรับผู้ใช้แบบฟรี)

แอปจะขออนุญาตแต่ละรายการในครั้งแรกที่คุณใช้คุณสมบัติที่จำเป็นต้องใช้สิทธิ์นั้น หากคุณปฏิเสธ ส่วนอื่น ๆ ของแอปยังคงทำงานได้ตามปกติ

การวิเคราะห์การใช้งาน การรายงานข้อขัดข้อง และการระบุแหล่งที่มา

แอปใช้ Firebase Analytics, Firebase Crashlytics, Firebase Remote Config และ AppsFlyer (การระบุแหล่งที่มาของการติดตั้ง)

ในสหภาพยุโรป สหราชอาณาจักร และเขตเศรษฐกิจยุโรป ฟังก์ชันนี้จะปิดอยู่จนกว่าคุณจะเปิดใช้งานด้วยตนเอง โดยเริ่มต้นในสถานะปิด และแอปจะถามคุณเพียงครั้งเดียวระหว่างการตั้งค่าเมื่อเปิดใช้ครั้งแรกว่าต้องการเปิดใช้งานหรือไม่ จะไม่มีการเก็บรวบรวมข้อมูลใด ๆ เว้นแต่คุณจะตอบตกลง

ในภูมิภาคอื่น ฟังก์ชันนี้จะเปิดอยู่โดยค่าเริ่มต้น และคุณสามารถปิดได้ทุกเมื่อด้วยปุ่มสลับเพียงปุ่มเดียวในการตั้งค่า การปิดฟังก์ชันดังกล่าวจะหยุดการวิเคราะห์การใช้งาน การรายงานข้อขัดข้อง และการระบุแหล่งที่มาโดยทันที โดยไม่ต้องเริ่มแอปใหม่

ข้อมูลที่เก็บรวบรวมคือชุดเหตุการณ์การใช้งานแอปที่กำหนดไว้ตายตัว (เช่น หน้าจอและขั้นตอนของหน้าเสนอขายที่คุณเข้าถึง) ข้อมูลทางเทคนิคของอุปกรณ์ (รุ่น เวอร์ชันระบบปฏิบัติการ เวอร์ชันแอป) และข้อมูลวินิจฉัยข้อขัดข้อง การติดตามหน้าจออัตโนมัติและการเก็บรวบรวมรหัสประจำตัวเพื่อการโฆษณาถูกปิดใช้งาน สิ่งที่ไม่รวมอยู่ด้วยโดยเด็ดขาด ได้แก่ เนื้อหาในตู้นิรภัย รหัส PIN รหัสผ่าน กุญแจเข้ารหัส ชื่อไฟล์ และคำค้นหา

บน iOS การระบุแหล่งที่มาใช้เฟรมเวิร์ก SKAdNetwork และ AdServices ของ Apple โดยส่งต่อโทเค็นของ Apple Search Ads ผ่านระบบหลังบ้านของเรา แอปไม่ร้องขอรหัสประจำตัวเพื่อการโฆษณา (IDFA) ของคุณ และไม่แสดงกล่องข้อความ App Tracking Transparency

การโฆษณา (เฉพาะผู้ใช้แบบฟรี)

ผู้ใช้แบบฟรีจะเห็นโฆษณาแบบเต็มหน้าจอที่ให้บริการโดย Google AdMob ผู้สมัครสมาชิกระดับพรีเมียมจะไม่เห็นโฆษณา และจะไม่มีการร้องขอโฆษณาสำหรับผู้ใช้กลุ่มนี้

ในกรณีที่กฎหมายกำหนด รวมถึงในเขตเศรษฐกิจยุโรปและสหราชอาณาจักร แบบฟอร์มขอความยินยอมของ Google จะปรากฏขึ้นก่อนที่จะมีการแสดงโฆษณาแบบเฉพาะบุคคล หากคุณปฏิเสธ โฆษณาที่แสดงจะเป็นแบบไม่เฉพาะบุคคลหรือถูกจำกัด บน iOS โฆษณาจะเป็นแบบไม่เฉพาะบุคคลเสมอ เนื่องจากแอปไม่ร้องขอรหัสประจำตัวเพื่อการโฆษณา เนื้อหาในตู้นิรภัยของคุณจะไม่ถูกนำไปใช้เพื่อการโฆษณาโดยเด็ดขาด

การสำรองข้อมูลบนคลาวด์

เป็นทางเลือกและปิดอยู่โดยค่าเริ่มต้น

ตู้นิรภัยของคุณจะถูกเข้ารหัสบนอุปกรณ์ของคุณก่อน แล้วจึงอัปโหลดไปยังบัญชีคลาวด์ของคุณเอง — ฐานข้อมูล iCloud ส่วนตัวของคุณ หรือโฟลเดอร์ข้อมูลแอปส่วนตัวใน Google Drive ของคุณ เราไม่ได้ให้บริการเซิร์ฟเวอร์สำรองข้อมูล ไม่ได้รับสำเนาใด ๆ และไม่ถือครองกุญแจใด ๆ Apple และ Google จัดเก็บเพียงข้อมูลที่เข้ารหัสไว้ซึ่งพวกเขาไม่สามารถอ่านได้ การกู้คืนข้อมูลจำเป็นต้องลงชื่อเข้าใช้บัญชี Apple หรือ Google เดิมอีกครั้ง

คุณสามารถลบข้อมูลสำรองได้จากภายในแอปหรือจากบัญชีคลาวด์ของคุณโดยตรง การยกเลิกการเชื่อมโยงจะหยุดการอัปโหลดในอนาคต

ผู้อื่นที่ได้รับข้อมูล

• Amazon Web Services — ให้บริการโฮสต์ระบบหลังบ้านของเรา
• Kruso — จัดส่งอีเมลรหัสแบบใช้ครั้งเดียว การกู้คืน และการแจ้งเตือนการบุกรุก
• Apple — การชำระเงินผ่าน App Store, Sign in with Apple, iCloud และ Apple Search Ads
• Google — Google Sign-In และ Google Drive
• Firebase — การวิเคราะห์การใช้งาน รายงานข้อขัดข้อง และการตั้งค่าระยะไกล (เมื่อได้รับความยินยอม)
• AppsFlyer — การระบุแหล่งที่มาของการติดตั้ง (เมื่อได้รับความยินยอม)
• Google AdMob — โฆษณาสำหรับผู้ใช้แบบฟรี

แต่ละรายได้รับเฉพาะข้อมูลเท่าที่จำเป็นต่อการปฏิบัติงานของตน และไม่ได้รับอนุญาตให้นำข้อมูลนั้นไปใช้เพื่อวัตถุประสงค์อื่นใด เราไม่ขายข้อมูลส่วนบุคคลของคุณ และเราไม่เคยเปิดเผยเนื้อหาในตู้นิรภัยแก่ผู้ใด

ในกรณีที่มีคำสั่งอันชอบด้วยกฎหมายบังคับให้เปิดเผยข้อมูล เราจะปฏิบัติตาม — แต่ถึงกระนั้น เราก็ไม่สามารถส่งมอบเนื้อหาในตู้นิรภัยของคุณในรูปแบบที่ถอดรหัสแล้วได้ เพราะเราไม่ได้ถือครองทั้งตัวข้อมูลและกุญแจที่ใช้เปิดข้อมูลนั้น

ข้อมูลของคุณได้รับการปกป้องอย่างไร

การเข้ารหัส AES-256-GCM พร้อมเวกเตอร์เริ่มต้นที่ไม่ซ้ำกันสำหรับแต่ละรายการ การสร้างกุญแจด้วย Argon2id จาก PIN หรือรหัสผ่านของคุณ กุญแจหลักที่จัดเก็บในหน่วยเก็บข้อมูลซึ่งรองรับด้วยฮาร์ดแวร์ (iOS Keychain และ Secure Enclave) ฐานข้อมูลที่เข้ารหัส (SQLCipher) การแทนที่ชื่อไฟล์ด้วยตัวระบุแบบสุ่ม การเขียนทับอย่างปลอดภัยเมื่อลบข้อมูล การใช้ TLS กับการรับส่งข้อมูลบนเครือข่ายทั้งหมด การป้องกันการจับภาพหน้าจอ การล็อกอัตโนมัติ และการเตือนเมื่อตรวจพบการ jailbreak

ไม่มีระบบใดปลอดภัยอย่างสมบูรณ์แบบ และเราไม่อาจรับประกันความปลอดภัยอย่างเด็ดขาดได้ การออกแบบของเราจงใจจำกัดขอบเขตของสิ่งที่อาจถูกเปิดเผยหากระบบของเราถูกเจาะ — และสิ่งนั้นไม่ใช่ตู้นิรภัยของคุณ

ระยะเวลาที่เราเก็บรักษาข้อมูล

• ข้อมูลบนอุปกรณ์ — จนกว่าคุณจะลบข้อมูลนั้นหรือถอนการติดตั้งแอป เราไม่ได้เก็บสำเนาใด ๆ ไว้
• ข้อมูลสำรองบนคลาวด์ — จนกว่าคุณจะลบออกจากบัญชีคลาวด์ของคุณเอง
• ข้อมูลบัญชี — ตลอดระยะเวลาที่การติดตั้งของคุณยังใช้งานอยู่ คุณสามารถลบได้ทุกเมื่อจากเมนูโปรไฟล์ → ลบบัญชี ในแอป ซึ่งจะลบระเบียนบัญชีของคุณออกจากเซิร์ฟเวอร์ของเรา ยกเว้นข้อมูลที่เราจำเป็นต้องเก็บรักษาไว้ด้วยเหตุผลทางกฎหมาย ภาษี หรือการป้องกันการฉ้อโกง
• ระเบียนการสมัครสมาชิก — ตลอดอายุของการสมัครสมาชิก บวกกับระยะเวลาที่จำเป็นสำหรับการบัญชีและการระงับข้อพิพาท
• ข้อมูลวิเคราะห์การใช้งานและข้อมูลข้อขัดข้อง — เป็นไปตามการตั้งค่าการเก็บรักษาข้อมูลของ Firebase

การลบบัญชีของคุณไม่ได้เป็นการยกเลิกการสมัครสมาชิกที่ยังใช้งานอยู่ — โปรดจัดการการสมัครสมาชิกผ่าน App Store

สิทธิของคุณ

คุณอาจมีสิทธิในการเข้าถึง แก้ไข ส่งออก หรือลบข้อมูลส่วนบุคคลที่เราถือครองเกี่ยวกับคุณ สิทธิในการคัดค้านหรือจำกัดการประมวลผลบางประการ และสิทธิในการเพิกถอนความยินยอมได้ทุกเมื่อ ทั้งนี้ขึ้นอยู่กับสถานที่ที่คุณอาศัยอยู่ การเพิกถอนความยินยอมทำได้ด้วยปุ่มสลับในการตั้งค่า และการลบบัญชีทำได้ภายในแอป สำหรับเรื่องอื่นใด โปรดส่งอีเมลถึงเรา

เนื่องจากบัญชีเป็นแบบนามแฝง เราอาจจำเป็นต้องให้คุณพิสูจน์ว่าคุณมีสิทธิควบคุมบัญชีอุปกรณ์หรืออีเมลสำหรับการกู้คืน ก่อนที่เราจะดำเนินการตามคำขอ ส่วนเนื้อหาในตู้นิรภัยนั้นไม่มีสิ่งใดที่เราจะดำเนินการให้ได้ — เพราะคุณถือครองสำเนาเพียงชุดเดียวและกุญแจเพียงชุดเดียวไว้บนอุปกรณ์ของคุณอยู่แล้ว

เด็ก

Valto ไม่ได้มุ่งเป้าไปที่เด็กอายุต่ำกว่า 13 ปี และเราไม่ได้เก็บรวบรวมข้อมูลส่วนบุคคลจากเด็กโดยเจตนา ในกรณีที่กฎหมายท้องถิ่นกำหนดอายุขั้นต่ำสำหรับการให้ความยินยอมในการประมวลผลข้อมูลไว้สูงกว่านี้ ให้ใช้อายุตามที่กฎหมายนั้นกำหนด หากคุณเชื่อว่ามีเด็กได้ให้ข้อมูลส่วนบุคคลแก่เรา โปรดติดต่อเราและเราจะลบข้อมูลดังกล่าว

การเปลี่ยนแปลงนโยบายฉบับนี้

เราอาจปรับปรุงนโยบายฉบับนี้เป็นครั้งคราว ฉบับที่เผยแพร่บนหน้านี้คือฉบับปัจจุบันเสมอ และการเปลี่ยนแปลงจะมีผลทันทีที่เผยแพร่

การติดต่อ

คำถามหรือคำขอต่าง ๆ: silverapp19@gmail.com