นโยบายความเป็นส่วนตัว

1. ผู้ให้บริการ

คุยไร (KhuiRai) เป็นผู้ควบคุมข้อมูลสำหรับบริการนี้ ช่องทางติดต่อเรื่องความเป็นส่วนตัวและคำขอเกี่ยวกับข้อมูลอยู่ในหัวข้อ “สิทธิและการติดต่อ” ด้านล่าง

ติดต่อผู้ให้บริการได้ทางอีเมล [email protected]

2. ตัวตนนิรนามทำงานอย่างไร

คุณไม่ต้องให้อีเมล เบอร์โทร หรือรหัสผ่าน เว็บหรือแอปจะสร้างรหัสสุ่มประจำการติดตั้งและชื่อบุคลิกให้ รหัสนี้ใช้รักษาสถานะ โพสต์ ความคิดเห็น การโหวต การติดตาม และการแจ้งเตือน

คุณเลือกเชื่อมตัวตนนี้กับบัญชี Google หรือ Apple ได้เพื่อใช้ตัวตนเดิมบนอุปกรณ์อื่นและใช้ฟีเจอร์ที่ต้องมีบัญชี เมื่อเชื่อม เราได้รับรหัสบัญชี อีเมล และชื่อที่ผู้ให้บริการส่งมา (Apple อาจส่งอีเมลแบบซ่อนแทนอีเมลจริง) ใช้เพื่อเข้าสู่ระบบและกู้คืนตัวตนเท่านั้น ไม่แสดงให้ผู้ใช้อื่นเห็น และไม่ใช้เพื่อการตลาด

ชื่อที่ผู้อื่นเห็นในแต่ละกระทู้เป็นนามแฝงเฉพาะกระทู้ จึงเชื่อมโยงกิจกรรมข้ามกระทู้ได้ยากขึ้น อย่างไรก็ตาม ผู้ดูแลที่ได้รับอนุญาตอาจเชื่อมโยงเนื้อหากับรหัสอุปกรณ์เพื่อจัดการรายงานและการใช้งานที่เป็นอันตราย ข้อมูลจึงเป็นข้อมูลแฝงนาม ไม่ใช่ข้อมูลที่ไม่สามารถระบุตัวได้โดยสมบูรณ์

3. ข้อมูลที่เราใช้

• รหัสอุปกรณ์แบบสุ่ม รหัสผู้ใช้ที่สร้างจากรหัสนั้น ชื่อบุคลิก ชื่อบนเวที หน้าตาตัวละครที่คุณเลือก ไบโอ และเวลาที่ใช้งาน
• โพสต์ ความคิดเห็น การโหวต การติดตาม การสมัครแจ้งเตือน และรายงาน
• ชื่อห้อง กิจกรรมในห้อง ที่นั่ง และข้อความแชตสด
• ข้อมูลการใช้งาน เช่น หน้าที่เปิด การกดส่วนประกอบ และเวลาที่อยู่บนหน้า เมื่อระบบวิเคราะห์ถูกเปิดใช้
• ที่มาของการเข้าชมแบบยอดรวมรายวัน ได้แก่ แหล่งที่มา ช่องทาง และแคมเปญจากลิงก์ (utm) โดเมนของเว็บที่ส่งต่อมา และพาธของหน้าแรกที่เปิด ซึ่งไม่เชื่อมโยงกับอุปกรณ์หรือบัญชีใด
• ข้อมูลทางเทคนิค เช่น รุ่นแอป ระบบปฏิบัติการ รุ่นอุปกรณ์ สถานะเครือข่าย และ IP ที่ปรากฏในบันทึกเซิร์ฟเวอร์หรือพร็อกซี
• ข้อความตอบกลับรายงานบั๊ก และภาพหน้าจอที่คุณเลือกแนบ
• อีเมลที่คุณกรอกเมื่อขอใช้แอป Android (ดูหัวข้อ 4.1)
• ถ้าคุณเชื่อมบัญชี Google หรือ Apple: รหัสบัญชี อีเมล และชื่อที่ผู้ให้บริการส่งมา (ดูหัวข้อ 2)
• ข้อความส่วนตัว: เก็บเฉพาะข้อความที่เข้ารหัสแล้ว กุญแจสาธารณะของอุปกรณ์ และข้อมูลสำรองกุญแจที่เข้ารหัสไว้ (ดูหัวข้อ 6.1)
• ถ้าคุณชวนเพื่อนหรือเข้ามาผ่านลิงก์ชวนเพื่อน: รหัสลิงก์ชวนเพื่อน ว่าบัญชีใดชวนบัญชีใด จำนวนผู้เปิดลิงก์ รางวัลเหรียญที่จ่าย และค่าแฮชของรหัสเครื่องแบบสุ่มที่เบราว์เซอร์เก็บไว้ เพื่อจ่ายรางวัลครั้งเดียวและกันการโกง ผู้ใช้คนอื่นไม่เห็นว่าใครชวนใคร มีเพียงผู้ดูแลระบบที่เห็น

4. ข้อมูลที่เราไม่ขอโดยเจตนา

นอกจากอีเมลที่คุณเลือกกรอกเพื่อขอใช้แอป Android (หัวข้อ 4.1) และอีเมลกับชื่อจากบัญชี Google หรือ Apple เมื่อคุณเลือกเชื่อมบัญชี (หัวข้อ 2) คุยไรไม่ขอชื่อจริง อีเมล เบอร์โทร ที่อยู่ วันเกิด รายชื่อติดต่อ ตำแหน่ง GPS หรือรหัสโฆษณา โปรดอย่าใส่ข้อมูลส่วนตัวหรือข้อมูลอ่อนไหวของคุณหรือผู้อื่นในโพสต์ แชต ห้องเสียง รายงาน หรือภาพหน้าจอ

เมื่อคุณซื้อเพชร ผู้ให้บริการรับชำระเงินเป็นผู้ประมวลผลการชำระเงิน คุยไรไม่ได้รับและไม่เก็บเลขบัตรหรือข้อมูลบัญชีธนาคารของคุณ เราเก็บเฉพาะบันทึกคำสั่งซื้อ ได้แก่ แพ็กเกจ จำนวนเงิน สถานะ เวลา และรหัสอ้างอิงของผู้ให้บริการ ซึ่งผูกกับบัญชีที่คุณเชื่อมไว้ เพื่อมอบเพชร ตรวจสอบรายการ และจัดการคำขอคืนเงิน

4.1 คำขอใช้แอป Android

การกรอกอีเมลในหน้า “แอปคุยไร” เป็นทางเลือก ไม่ต้องมีบัญชี และไม่ผูกกับรหัสอุปกรณ์หรือตัวตนนิรนามของคุณ เราใช้อีเมลนั้นเพื่อส่งลิงก์ทดสอบแอปให้คุณเท่านั้น ไม่ใช้ส่งโฆษณา

อีเมลจะถูกส่งต่อไปยังช่อง Discord ส่วนตัวของทีมงานเพื่อแจ้งว่ามีคำขอใหม่ และเก็บไว้ไม่เกิน 12 เดือน หรือจนกว่าคุณขอให้ลบผ่านช่องทางในหัวข้อ “สิทธิและการติดต่อ”

5. เนื้อหา ชุมชน และการดูแล

โพสต์ ความคิดเห็น และข้อมูลห้องเป็นส่วนหนึ่งของบริการและอาจเปิดเผยต่อสาธารณะตามหน้าที่คุณใช้ การโหวต การติดตาม การสมัครแจ้งเตือน และรายงานจะเชื่อมกับรหัสภายในเพื่อให้ฟีเจอร์ทำงาน

ผู้ดูแลเข้าถึงข้อมูลจำกัดเท่าที่จำเป็นสำหรับตรวจรายงาน รักษาความปลอดภัย บังคับใช้กติกา และแก้ปัญหาบริการ

เครื่องมือค้นหา เช่น Google อาจจัดทำดัชนีและแสดงกระทู้สาธารณะที่มีการพูดคุยจริง คือมีความคิดเห็นอย่างน้อย 3 รายการและโพสต์มาแล้วอย่างน้อย 24 ชั่วโมง เว้นแต่ผู้เขียนเลือก “ไม่ให้ค้นหาเจอ” จากเมนูของโพสต์นั้น กระทู้ในพื้นที่มหาวิทยาลัยหรือจังหวัดจะไม่ถูกจัดทำดัชนี กระทู้ที่ถูกลบหรือถูกผู้ดูแลนำออกจะถูกถอนจากการจัดทำดัชนี แต่เครื่องมือค้นหาอาจใช้เวลาสักระยะกว่าจะนำผลเดิมออก การซ่อนจากการค้นหาไม่ได้ทำให้กระทู้เป็นส่วนตัว คนที่มีลิงก์ยังเปิดได้

6. ห้องเสียง ไมโครโฟน และแชตสด

เมื่อคุณเลือกขึ้นเวทีและเปิดไมโครโฟน เสียงจะถูกส่งผ่านโครงสร้างพื้นฐาน LiveKit ให้ผู้ร่วมฟังแบบเรียลไทม์ คุยไรไม่บันทึกเสียงห้องเป็นไฟล์

ข้อความแชตในห้องไม่ใช่ข้อความชั่วคราวทั้งหมด เราเก็บข้อความ ผู้ส่ง ชื่อที่แสดง ห้อง และเวลาไว้ไม่เกิน 90 วัน เพื่อให้ผู้เข้าร่วมที่มาทีหลังเห็นบทสนทนาล่าสุดและเพื่อสอบสวนรายงาน เหตุการณ์การเข้าร่วม ออกจากห้อง และเปลี่ยนที่นั่งเก็บไว้ไม่เกิน 14 วัน สำเนาแชตล่าสุดในแคชหมดอายุหลังห้องไม่มีการใช้งาน 24 ชั่วโมง

คอลสุ่มและคอลนอน: ถ้าคุณเลือก “ฉันเป็น” (ผู้หญิง ผู้ชาย หรือ LGBT+) เราเก็บไว้เป็นความลับเพื่อจับคู่เท่านั้น ไม่แสดงให้ใครเห็น ไม่ใช้ในสถิติ ลบได้เองในหน้าคอล และถูกลบพร้อมตัวตนของคุณ คู่สายเห็นกันแค่ชื่อสุ่มเฉพาะสาย และเราไม่บันทึกเสียงคอล

6.1 ข้อความส่วนตัว

ข้อความส่วนตัวและแชตกลุ่มเข้ารหัสจากต้นทางถึงปลายทาง อุปกรณ์ของคุณเข้ารหัสก่อนส่ง เซิร์ฟเวอร์เก็บเฉพาะข้อความที่เข้ารหัสแล้ว ผู้ที่เกี่ยวข้อง และเวลา ทีมงานจึงอ่านหรือกรองเนื้อหาข้อความส่วนตัวไม่ได้

การเปิดข้อความบนอุปกรณ์ใหม่มีสองแบบให้เลือก แบบปลอดภัยสูงสุด (ค่าเริ่มต้น) ใช้รหัสกู้คืนหรือพาสคีย์ กุญแจถูกห่อไว้บนอุปกรณ์ของคุณ เซิร์ฟเวอร์เก็บเฉพาะข้อมูลที่เข้ารหัสและเปิดอ่านไม่ได้แม้ถูกเจาะระบบ

แบบสะดวกแต่ปลอดภัยน้อยกว่า (ต้องเลือกเปิดเอง) ใช้ PIN 6 หลัก แอปจะส่ง PIN และกุญแจสำรองข้อความไปยังเซิร์ฟเวอร์ ซึ่งเก็บกุญแจนั้นโดยเข้ารหัสด้วยกุญแจของเซิร์ฟเวอร์ และคืนให้เมื่อกรอก PIN ถูกต้อง (ผิด 5 ครั้งล็อก 15 นาที ผิด 20 ครั้งปิดการใช้ PIN) ผู้ที่ควบคุมเซิร์ฟเวอร์ได้ เช่น เมื่อระบบถูกเจาะหรือผู้ดูแลที่ถือกุญแจของเซิร์ฟเวอร์ จึงอาจอ่านข้อความของผู้ที่เปิดโหมดนี้ได้ การเปลี่ยนกลับเป็นแบบปลอดภัยสูงสุดจะลบ PIN และสำเนากุญแจบนเซิร์ฟเวอร์

เมื่อคุณรายงานบทสนทนา อุปกรณ์ของคุณจะส่งข้อความในบทสนทนานั้นแบบถอดรหัสแล้วให้ผู้ดูแลตรวจสอบ ผู้ดูแลเห็นเฉพาะสิ่งที่ถูกรายงาน

7. การวิเคราะห์และบันทึกทางเทคนิค

เมื่อเปิดเว็บครั้งแรกในแต่ละเซสชันของเบราว์เซอร์ เว็บจะนับที่มาของการเข้าชม ได้แก่ แหล่งที่มา ช่องทาง และแคมเปญจากลิงก์ (utm) โดเมนของเว็บที่ส่งต่อมา และพาธของหน้าที่เปิด ข้อมูลนี้เก็บเป็นยอดรวมรายวันเท่านั้น ไม่เชื่อมโยงกับรหัสอุปกรณ์หรือบัญชี และไม่เก็บ IP URL เต็ม หรือพารามิเตอร์อื่นไว้กับสถิตินี้ ระบบของคุยไรอาจรับเหตุการณ์การใช้งานแบบเป็นชุดและผูกกับรหัสอุปกรณ์เพื่อวิเคราะห์ประสิทธิภาพและแก้ปัญหา เซิร์ฟเวอร์ เครือข่าย และ Cloudflare อาจประมวลผล IP และข้อมูลคำขอเพื่อส่งมอบบริการ ป้องกันการโจมตี และวินิจฉัยข้อผิดพลาด

เราไม่ใช้ข้อมูลเหล่านี้เพื่อโฆษณาแบบเจาะจง ไม่ขายข้อมูล และไม่ติดตามคุณข้ามแอปหรือเว็บไซต์ของบริษัทอื่น

8. ข้อมูลที่เก็บในเครื่องของคุณ

เว็บเก็บเซสชันและรหัสอุปกรณ์ ภาษา ธีม การตั้งค่าเสียงและการช่วยการเข้าถึง การแจ้งเตือน สำเนาหน้าตาตัวละครของคุณ เครื่องหมายว่านับที่มาของการเข้าชมในเซสชันนี้แล้ว และแคชเนื้อหาบางส่วนไว้ใน localStorage หรือ sessionStorage เพื่อให้กลับมาใช้งานได้ต่อเนื่อง แคชเนื้อหาหมดอายุโดยทั่วไปภายใน 24 ชั่วโมง การล้างข้อมูลเว็บไซต์หรือแอปอาจสร้างตัวตนใหม่และทำให้เข้าถึงสถานะเดิมไม่ได้

9. ผู้ให้บริการ

เราใช้ผู้ให้บริการเพื่อส่งมอบบริการ ได้แก่ Cloudflare สำหรับเครือข่ายและการป้องกัน, Supabase สำหรับรายงานบั๊กและไฟล์แนบ, LiveKit หรือเซิร์ฟเวอร์ LiveKit ที่เราดูแลสำหรับห้องเสียง, Google และ Apple สำหรับการเข้าสู่ระบบเมื่อคุณเลือกเชื่อมบัญชี, Omise (บนเว็บ) และ Google Play (บนแอป Android) สำหรับรับชำระเงินเมื่อคุณซื้อเพชร และ Discord สำหรับช่องส่วนตัวของทีมงานที่รับแจ้งคำขอใช้แอป Android ผู้ให้บริการเหล่านี้ประมวลผลข้อมูลตามหน้าที่ที่มอบหมายและอาจประมวลผลข้อมูลนอกประเทศไทยตามที่ตั้งระบบของแต่ละราย

10. ระยะเวลาเก็บ

• แชตห้องเสียง: ไม่เกิน 90 วัน
• เหตุการณ์ห้องเสียง: ไม่เกิน 14 วัน
• สถานะห้องและปลั๊กอินชั่วคราว: โดยทั่วไป 24 ชั่วโมงหลังไม่มีการใช้งาน
• โพสต์ ความคิดเห็น บัญชีอุปกรณ์ การโหวต การติดตาม การแจ้งเตือน รายงาน และคำติชม: เก็บจนกว่าจะถูกลบหรือไม่จำเป็นต่อวัตถุประสงค์
• บันทึกเซิร์ฟเวอร์และข้อมูลวิเคราะห์: เก็บตามรอบการปฏิบัติงานและความปลอดภัยของระบบ
• อีเมลที่ขอใช้แอป Android: ไม่เกิน 12 เดือน หรือจนกว่าคุณขอให้ลบ
• ข้อมูลบัญชี Google หรือ Apple ที่เชื่อมไว้ และข้อความส่วนตัวที่เข้ารหัส: เก็บจนกว่าคุณลบตัวตนหรือยกเลิกการเชื่อม

11. การรักษาความปลอดภัย

เราใช้การเข้ารหัสระหว่างส่งข้อมูล เซสชันที่ลงลายมือชื่อ การแยกข้อมูลระบุตัวตนออกจากข้อมูลสาธารณะ การจำกัดสิทธิ์ผู้ดูแล การจำกัดอัตราคำขอ และการแบ่งเครือข่าย ไม่มีระบบใดปลอดภัยสมบูรณ์ แต่เราลดข้อมูลและสิทธิ์เข้าถึงเท่าที่ทำได้

12. สิทธิและการติดต่อ

คุณอาจขอเข้าถึง แก้ไข ส่งออก คัดค้าน จำกัด หรือลบข้อมูลที่เชื่อมกับรหัสอุปกรณ์ของคุณ การยืนยันคำขอต้องอาศัยการครอบครองรหัสนั้น หากล้างหรือทำรหัสหาย เราอาจไม่สามารถพิสูจน์ว่าข้อมูลใดเป็นของคุณได้

ส่งคำขอได้ที่อีเมล [email protected] หรือหน้ารายงานบั๊กในคุยไร (ไม่ต้องใส่ข้อมูลส่วนตัวเกินจำเป็น) คำขอที่ต้องยืนยันตัวตนจะดำเนินการได้เมื่อระบบคำขอข้อมูลเปิดใช้งาน

คุยกับทีมงานได้อีกทางที่ Discord ของคุยไร: https://discord.gg/CsZ2JJsZ4W

13. เด็กและเยาวชน

บริการไม่ได้ออกแบบเพื่อเก็บข้อมูลของเด็กโดยเจตนา หากคุณเป็นผู้ปกครองและเชื่อว่าเด็กส่งข้อมูลส่วนตัวมา โปรดแจ้งผ่านช่องทางรายงานเพื่อให้เราตรวจสอบและลบเมื่อเหมาะสม

14. การเปลี่ยนแปลงนโยบาย

เราจะแสดงวันที่ปรับปรุงที่ด้านบน และแจ้งการเปลี่ยนแปลงสำคัญในบริการ การใช้บริการต่อหลังวันที่มีผลหมายถึงคุณได้รับทราบฉบับใหม่