นโยบายความเป็นส่วนตัว

1. ผู้ให้บริการและขอบเขต

นโยบายนี้ใช้กับบริการ CloudOS ได้แก่ เว็บไซต์ โปรแกรม CloudOS สำหรับ Windows และแอป CloudOS สำหรับ Android (ชื่อแพ็กเกจ com.cloudos.mobile) ซึ่งให้บริการพื้นที่จัดเก็บไฟล์ส่วนตัวบนระบบคลาวด์ ผู้ให้บริการเป็นผู้ควบคุมข้อมูลส่วนบุคคลตามนโยบายนี้ ติดต่อได้ที่ cuanag20@gmail.com

2. ข้อมูลที่เราเก็บรวบรวม

2.1 ข้อมูลที่คุณให้เรา

• ข้อมูลบัญชี: ชื่อ-นามสกุล ชื่อผู้ใช้ อีเมล และรหัสผ่าน (เก็บเป็นค่าแฮชด้วย bcrypt ไม่เก็บรหัสผ่านจริง)
• การเข้าสู่ระบบด้วย Google: หากเลือกเข้าสู่ระบบด้วย Google เราได้รับรหัสบัญชี Google ชื่อ และอีเมลจาก Google เพื่อสร้างและยืนยันบัญชีเท่านั้น เราไม่เข้าถึง Gmail, Google Drive, รายชื่อติดต่อ หรือข้อมูลอื่นในบัญชี Google ของคุณ
• การยืนยันตัวตนสองขั้นตอน (2FA): หากคุณเปิดใช้ จะเก็บคีย์ลับ TOTP ของบัญชีคุณ
• ไฟล์และโฟลเดอร์: ไฟล์ที่คุณเลือกอัปโหลดหรือบันทึกลงไดรฟ์ CloudOS รวมถึงชื่อไฟล์ ชื่อโฟลเดอร์ ขนาด ประเภทไฟล์ และประวัติเวอร์ชัน
• ข้อมูลการชำระเงิน: แพ็กเกจที่เลือก จำนวนเงิน สถานะ เลขอ้างอิงรายการ และสลิปโอนเงินที่คุณอัปโหลด (กรณีโอนผ่านธนาคาร/PromptPay)
• รีวิวและการติดต่อ: ข้อความที่คุณส่งในรีวิวหรืออีเมลถึงทีมสนับสนุน

2.2 ข้อมูลที่เก็บโดยอัตโนมัติ

• ข้อมูลอุปกรณ์: ชื่ออุปกรณ์ ระบบปฏิบัติการและเวอร์ชัน (เช่น Android 15, Windows 11) และโทเคนเฉพาะอุปกรณ์ (เก็บฝั่งเซิร์ฟเวอร์เป็นค่าแฮช)
• ที่อยู่ IP และบันทึกกิจกรรม: เวลาและที่อยู่ IP ของการเข้าสู่ระบบ การทำรายการสำคัญ (เช่น สมัครสมาชิก เข้าสู่ระบบ เปลี่ยนแพ็กเกจ) และข้อมูลเบราว์เซอร์ (User-Agent) ของเซสชัน เพื่อความปลอดภัยและป้องกันการใช้งานโดยมิชอบ
• ข้อมูลการใช้งาน: พื้นที่จัดเก็บที่ใช้ไป จำนวนคำขอรายเดือน (เพื่อบังคับโควตาตามแพ็กเกจ) และสถานะการซิงก์
• คุกกี้: เว็บไซต์ใช้คุกกี้เซสชันที่จำเป็นต่อการเข้าสู่ระบบและความปลอดภัย (รวมถึงโทเคนป้องกัน CSRF) ไม่ใช้คุกกี้เพื่อโฆษณา

2.3 สิ่งที่เราไม่เก็บ

เราไม่เก็บตำแหน่งที่ตั้ง รายชื่อติดต่อ ข้อความ SMS ประวัติการโทร ภาพจากกล้อง หรือเสียงจากไมโครโฟน และไม่มี SDK โฆษณาหรือ SDK วิเคราะห์พฤติกรรมของบุคคลที่สามในแอป

3. เราใช้ข้อมูลของคุณเพื่ออะไร

• สร้างและจัดการบัญชี ยืนยันตัวตน ยืนยันอีเมล และกู้คืนรหัสผ่าน
• จัดเก็บ ซิงก์ ดาวน์โหลด แชร์ และกู้คืนไฟล์ตามที่คุณสั่ง
• ตรวจสอบโควตาพื้นที่และจำนวนอุปกรณ์ตามแพ็กเกจ
• ประมวลผลการชำระเงิน ออกใบแจ้งหนี้/ใบเสร็จ และส่งอีเมลแจ้งเตือนที่เกี่ยวกับบริการ เช่น ใกล้ครบกำหนดต่ออายุ หรือโควตาใกล้เต็ม
• ป้องกันการฉ้อโกง การเดารหัสผ่าน (ล็อกบัญชีชั่วคราวเมื่อกรอกรหัสผิดหลายครั้ง) และรักษาความปลอดภัยของระบบ
• ปฏิบัติตามกฎหมายและตอบสนองคำร้องของหน่วยงานที่มีอำนาจ

ฐานทางกฎหมายที่เราอาศัย ได้แก่ การปฏิบัติตามสัญญาให้บริการ ความยินยอมของคุณ ผลประโยชน์โดยชอบด้วยกฎหมายด้านความปลอดภัย และการปฏิบัติตามกฎหมาย

4. การเปิดเผยข้อมูลและผู้ให้บริการภายนอก

เราไม่ขายหรือให้เช่าข้อมูลส่วนบุคคลของคุณ เราเปิดเผยข้อมูลเท่าที่จำเป็นแก่ผู้ประมวลผลที่ช่วยให้บริการทำงาน ดังนี้

• Cloudflare R2 — จัดเก็บเนื้อหาไฟล์ของคุณ (แยกตามบัญชีผู้ใช้ ไฟล์ถูกส่งตรงระหว่างอุปกรณ์ของคุณกับ R2 ผ่าน URL ชั่วคราว)
• Stripe — ประมวลผลการชำระเงินด้วยบัตร ข้อมูลบัตรถูกส่งตรงถึง Stripe เราไม่เก็บหมายเลขบัตรเต็ม
• Google — เฉพาะเมื่อคุณเลือกเข้าสู่ระบบด้วย Google
• ผู้ให้บริการอีเมล/SMTP — ส่งอีเมลยืนยัน รีเซ็ตรหัสผ่าน และใบเสร็จ
• ผู้ให้บริการโฮสติ้งและฐานข้อมูล — โฮสต์เว็บไซต์และฐานข้อมูลของบริการ
• บุคคลที่คุณเลือกแชร์ลิงก์ให้ — ผู้ที่มีลิงก์แชร์ที่คุณสร้างสามารถเข้าถึงไฟล์นั้นได้ คุณเพิกถอนลิงก์ได้
• หน่วยงานที่มีอำนาจตามกฎหมาย — เมื่อมีหมายหรือคำสั่งที่ชอบด้วยกฎหมาย

ผู้ให้บริการเหล่านี้อาจประมวลผลข้อมูลนอกประเทศไทย เราเลือกผู้ให้บริการที่มีมาตรการรักษาความปลอดภัยที่เหมาะสม

5. ระยะเวลาการเก็บรักษา

• ไฟล์ที่ลบ: ย้ายไปถังขยะและกู้คืนได้ภายใน 7 วัน จากนั้นลบถาวรอัตโนมัติ
• ประวัติเวอร์ชัน: เก็บสูงสุด 5 เวอร์ชันต่อไฟล์ เวอร์ชันที่เก่ากว่าจะถูกลบ
• แพ็กเกจหมดอายุ: เราแจ้งเตือนทางอีเมลก่อน และอาจลบไฟล์ถาวรหากไม่ต่ออายุตามระยะเวลาที่ระบบกำหนด
• บันทึกกิจกรรมและความปลอดภัย: เก็บเท่าที่จำเป็นต่อความปลอดภัยและการตรวจสอบ
• ข้อมูลการชำระเงินและใบเสร็จ: เก็บตามระยะเวลาที่กฎหมายภาษีและบัญชีกำหนด
• เมื่อลบบัญชี: เราลบหรือทำให้ข้อมูลระบุตัวตนไม่ได้ภายในระยะเวลาอันสมควร ยกเว้นข้อมูลที่กฎหมายกำหนดให้เก็บ

6. ความปลอดภัยของข้อมูล

• รหัสผ่านเก็บเป็นค่าแฮช bcrypt และโทเคนอุปกรณ์เก็บเป็นค่าแฮช
• ข้อมูลที่ส่งระหว่างแอปกับเซิร์ฟเวอร์ใช้ HTTPS (แอป Android ปิดการใช้ HTTP แบบไม่เข้ารหัส)
• รองรับการยืนยันตัวตนสองขั้นตอน (2FA) และการเพิกถอนอุปกรณ์จากหน้าเว็บ
• จำกัดจำนวนครั้งที่ล็อกอินผิดและล็อกบัญชีชั่วคราว ป้องกัน CSRF และจำกัดประเภทไฟล์อันตราย
• แอป Android ตั้งค่าไม่ให้สำรองข้อมูลขึ้นบริการสำรองของระบบ (allowBackup=false)

ไม่มีระบบใดปลอดภัยสมบูรณ์ 100% หากพบความผิดปกติกับบัญชี กรุณาเปลี่ยนรหัสผ่าน เพิกถอนอุปกรณ์ และแจ้งเราทันที

7. สิทธิ์การอนุญาตของแอป Android

แอปขอเฉพาะสิทธิ์ที่จำเป็น:

• INTERNET, ACCESS_NETWORK_STATE — เชื่อมต่อเซิร์ฟเวอร์และตรวจสอบสถานะเครือข่าย
• FOREGROUND_SERVICE, FOREGROUND_SERVICE_DATA_SYNC — อัปโหลด/ดาวน์โหลดไฟล์ขนาดใหญ่ต่อเนื่องเบื้องหลังจนเสร็จ
• POST_NOTIFICATIONS — แสดงความคืบหน้าและผลการโอนไฟล์

แอปเข้าถึงเฉพาะไฟล์ที่คุณเลือกอัปโหลดหรือเลือกบันทึกผ่านตัวเลือกไฟล์ของระบบ Android เท่านั้น ไม่สแกนไฟล์อื่นในเครื่อง

8. สิทธิ์ของคุณ

ภายใต้กฎหมายคุ้มครองข้อมูลส่วนบุคคลที่เกี่ยวข้อง (รวมถึง พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ของประเทศไทย) คุณมีสิทธิ์

• เข้าถึงและขอสำเนาข้อมูลส่วนบุคคลของคุณ
• แก้ไขข้อมูลให้ถูกต้อง (ทำได้เองในหน้าโปรไฟล์/ตั้งค่า)
• ลบข้อมูลหรือขอปิดบัญชี
• ระงับหรือคัดค้านการประมวลผลในกรณีที่กฎหมายกำหนด
• ถอนความยินยอมได้ทุกเมื่อ โดยไม่กระทบการประมวลผลที่ทำไปแล้ว
• ขอรับ/โอนย้ายข้อมูล และร้องเรียนต่อหน่วยงานกำกับดูแลที่มีอำนาจ

วิธีขอลบบัญชีและข้อมูล

ขอลบบัญชีได้เองที่ หน้าขอลบบัญชีและข้อมูล (ยืนยันด้วยรหัสผ่านหากเข้าสู่ระบบอยู่ หรือรับลิงก์ยืนยันทางอีเมล) ในแอป Android ไปที่ แอคเคาท์ › ลบบัญชี ทีมงานจะลบบัญชีพร้อมไฟล์ทั้งหมดของคุณภายในเวลาอันสมควร (ปกติไม่เกิน 30 วัน) และแจ้งทางอีเมลเมื่อเสร็จ หากใช้หน้าดังกล่าวไม่ได้ ส่งอีเมลจากอีเมลที่ลงทะเบียนไว้มาที่ cuanag20@gmail.com หัวข้อ “ขอลบบัญชี” คุณสามารถลบไฟล์เฉพาะส่วนได้เองจากไดรฟ์หรือเว็บไซต์ได้ตลอดเวลา

9. ข้อมูลของเด็ก

บริการนี้ไม่ได้มุ่งเป้าไปที่เด็กอายุต่ำกว่า 13 ปี (หรือต่ำกว่าเกณฑ์อายุที่กฎหมายท้องถิ่นกำหนด) และเราไม่เก็บข้อมูลของเด็กโดยเจตนา หากพบว่ามีการเก็บข้อมูลดังกล่าว โปรดแจ้งเราเพื่อดำเนินการลบ

10. การเปลี่ยนแปลงนโยบาย

เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว โดยจะแสดงวันที่อัปเดตล่าสุดไว้ด้านบนของหน้านี้ และแจ้งให้ทราบผ่านเว็บไซต์หรืออีเมลหากมีการเปลี่ยนแปลงสำคัญ

11. ติดต่อเรา

หากมีคำถามหรือต้องการใช้สิทธิ์ ติดต่อได้ที่ cuanag20@gmail.com