ปรับปรุงล่าสุด: 7 กันยายน 2026 · มีผลบังคับใช้: 1 มกราคม 2025 · v3.8
KeyAssist ("เรา", "ของเรา") มุ่งมั่นที่จะปกป้องความเป็นส่วนตัวของคุณ นโยบายความเป็นส่วนตัวฉบับนี้อธิบายว่าเราเก็บรวบรวมข้อมูลใดบ้าง เราใช้ข้อมูลนั้นอย่างไร และสิทธิของคุณเกี่ยวกับข้อมูลส่วนบุคคลของคุณ
เพื่อใช้สิทธิเหล่านี้: privacy@keyassist.app
| ประเภท | ข้อมูล | วัตถุประสงค์ | ฐานทางกฎหมาย |
|---|---|---|---|
| บัญชี | ชื่อ อีเมล ประเทศ | การยืนยันตัวตน การให้บริการ | สัญญา |
| โปรไฟล์และการเริ่มต้นใช้งาน | อุปกรณ์ที่คุณมี (equipment, equipmentOther), คุณรู้จักเราจากช่องทางใด (hearAbout) และประเทศกับอุปกรณ์ที่ต้องการซึ่งใช้เป็นค่าเริ่มต้นในการค้นหา (prefCountry, prefEquipment) | การปรับให้เหมาะกับคุณ การเริ่มต้นใช้งาน การปรับผลการค้นหา | ความยินยอม |
| บันทึกลูกค้า (สำเนาบนคลาวด์ แผนแบบชำระเงิน) | ชื่อ เบอร์โทร ที่อยู่ VIN รายละเอียดรถและกุญแจ ราคา หมายเหตุงาน และรูปกุญแจของลูกค้าของคุณ — รายการที่คุณกรอกในบันทึกลูกค้า สำหรับแผน Free บันทึกลูกค้าจะอยู่ในอุปกรณ์ของคุณเท่านั้น; สำหรับแผนแบบชำระเงิน บันทึกจะซิงค์ไปยังบัญชีของคุณโดยอัตโนมัติขณะที่คุณเข้าสู่ระบบ | การเก็บบันทึกของคุณเอง — ทำให้บันทึกลูกค้าของคุณตรงกันบนทุกอุปกรณ์ของคุณ | คุณเป็นผู้ควบคุมข้อมูลของลูกค้าของคุณ; KeyAssist ประมวลผลข้อมูลนี้ตามคำสั่งของคุณเท่านั้น ในฐานะผู้ประมวลผลข้อมูลของคุณ (GDPR Art. 28 — ดูข้อกำหนด §16) จัดเก็บบน Firebase (Google) ควบคู่กับโปรไฟล์ของคุณ |
| การใช้งาน | เคสที่เปิดดู การค้นหา ระยะเวลาเซสชัน | การปรับปรุงบริการ การวิเคราะห์ | ประโยชน์อันชอบธรรม |
| การเรียกเก็บเงิน | วิธีการชำระเงิน (ผ่าน Stripe — เราไม่จัดเก็บหมายเลขบัตร) | การจัดการการสมัครสมาชิก | สัญญา |
| ข้อมูลทางเทคนิค | ที่อยู่ IP ประเภทเบราว์เซอร์ ประเภทอุปกรณ์ | ความปลอดภัย การป้องกันการฉ้อโกง | ประโยชน์อันชอบธรรม |
| คุกกี้ | โทเค็นเซสชัน การตั้งค่า | การยืนยันตัวตน การปรับให้เหมาะกับแต่ละบุคคล | ความยินยอม / สัญญา |
เราแบ่งปันข้อมูลของคุณเฉพาะกับผู้ให้บริการบุคคลที่สามต่อไปนี้เท่านั้น:
| บริการ | วัตถุประสงค์ | ข้อมูลที่แบ่งปัน | การปฏิบัติตามข้อกำหนด |
|---|---|---|---|
| Firebase (Google) | การยืนยันตัวตนและฐานข้อมูล | อีเมล UID เหตุการณ์การใช้งาน; สำหรับแผนแบบชำระเงินยังรวมถึงรายการในบันทึกลูกค้าและรูปกุญแจของคุณ (สำเนาบนคลาวด์) | EU-US DPF, GDPR SCCs |
| Stripe | การประมวลผลการชำระเงิน | อีเมล ที่อยู่สำหรับการเรียกเก็บเงิน | PCI DSS Level 1 |
| Vercel | การโฮสต์และการส่งมอบที่ edge | ที่อยู่ IP (บันทึก) | SOC 2 Type II |
| Sentry | การติดตามข้อผิดพลาด (เลือกเข้าร่วมเท่านั้น) | เหตุการณ์ข้อผิดพลาด ประเภทอุปกรณ์ | GDPR, มีภูมิภาคข้อมูล EU ให้เลือก |
| Microsoft Clarity (Microsoft Corporation) | การวิเคราะห์ผลิตภัณฑ์ที่เป็นมิตรต่อความเป็นส่วนตัวและแผนที่ความร้อนของเซสชัน (ควบคุมด้วยความยินยอม) | เหตุการณ์การโต้ตอบที่ไม่ระบุตัวตน URL ของหน้าเว็บ อุปกรณ์/เบราว์เซอร์; ประมวลผลใน USA/EU | ข้อตกลงการประมวลผลข้อมูล |
| Upstash (Vercel KV / Redis) | การจำกัดอัตราการเรียก API | IP ที่ผ่านการแฮช + ตัวนับคำขอ (ชั่วคราว, TTL ~1 ชั่วโมง); ประมวลผลใน USA/EU | ข้อตกลงการประมวลผลข้อมูล |
| Resend (Resend Inc.) | การส่งอีเมล: อีเมลต้อนรับ / ยืนยันบัญชี การยืนยันการเปลี่ยนอีเมล การแจ้งเตือนช่วงทดลองใช้ และ — เฉพาะเมื่อคุณติ๊กช่องรับข่าวสารผลิตภัณฑ์ตอนลงทะเบียน — การแจ้งเตือนแบบเลือกรับหนึ่งฉบับในวันที่ 7 (พร้อมลิงก์ยกเลิกการรับ) | ที่อยู่อีเมลของผู้รับ เนื้อหาข้อความ; จัดส่งผ่าน AWS SES (USA) | Data Processing Addendum |
| NHTSA vPIC (US Dept. of Transportation) | VIN decoding (optional VIN lookup you initiate) | Only the VIN you type; no account identifier is sent — a public government API | Public API (no PII stored by us) |
| jsDelivr (open-source CDN) | Delivery of static library assets (incl. the transformers.js on-device voice-search engine) | No personal data beyond the standard HTTP request (IP), same as any CDN fetch | Privacy policy |
| Hugging Face (Hugging Face, Inc.) | On-device voice search — delivers the offline Whisper speech-recognition model to your browser (the transformers.js library itself is served via jsDelivr, above) | None — model files download to your device; your audio is transcribed locally and never leaves your browser | Public CDN file downloads. Hosts: huggingface.co, *.hf.co, cas-bridge.xethub.hf.co |
| สื่อฝังตัวและไฟล์สถิต — YouTube (Google), GitHub, jsDelivr, Hugging Face | YouTube: ภาพขนาดย่อของวิดีโอและตัวเล่นแบบคลิกเพื่อเล่นบนหน้าเคส (ฝังผ่าน youtube-nocookie ซึ่งเน้นความเป็นส่วนตัว); GitHub: รูปโลโก้แบรนด์; jsDelivr / Hugging Face: โมเดลค้นหาด้วยเสียงที่ทำงานบนอุปกรณ์ (แถวด้านบน) | ที่อยู่ IP ของคุณและส่วนหัวคำขอมาตรฐานของเบราว์เซอร์เมื่อโหลดรูปภาพหรือไฟล์ — ไม่มีคุกกี้ก่อนที่คุณจะกดเล่น | นโยบายความเป็นส่วนตัวของ Google · คำแถลงความเป็นส่วนตัวของ GitHub |
เราไม่เคยขายข้อมูลส่วนบุคคลของคุณให้แก่บุคคลที่สาม Sentry และ Microsoft Clarity จะเปิดใช้งานเฉพาะเมื่อได้รับความยินยอมด้านคุกกี้อย่างชัดแจ้งจากคุณเท่านั้น
รายชื่อผู้ประมวลผลข้อมูลย่อยนี้จะได้รับการอัปเดตให้เป็นปัจจุบันอยู่เสมอ และจะถูกปรับปรุงทุกครั้งที่เราเพิ่ม เปลี่ยนแปลง หรือยกเลิกผู้ให้บริการ
เราใช้คุกกี้สองประเภท:
เราไม่ใช้คุกกี้เพื่อการโฆษณา ตัวติดตามข้ามเว็บไซต์ หรือขายข้อมูลการเรียกดู คุณสามารถเปลี่ยนการตั้งค่าคุกกี้ของคุณได้ตลอดเวลาที่การตั้งค่าบัญชี → การตั้งค่าคุกกี้ หรือโดยการส่งอีเมลถึงเรา
| ประเภทข้อมูล | ระยะเวลาการเก็บรักษา | สิ่งที่เกิดขึ้นเมื่อลบ |
|---|---|---|
| โปรไฟล์บัญชี (Firestore) | ตลอดระยะเวลาที่บัญชียังใช้งานอยู่ | ลบภายใน 24 ชั่วโมงนับจากคำขอลบบัญชี |
| รายการโปรดและเคสที่บันทึกไว้ | ตลอดระยะเวลาที่บัญชียังใช้งานอยู่ | ลบพร้อมกันกับบัญชี |
| สำเนาบนคลาวด์ของบันทึกลูกค้า (แผนแบบชำระเงิน) | ตราบเท่าที่บัญชีของคุณยังอยู่และงานนั้นยังอยู่ในบันทึกลูกค้าของคุณ | การลบงานจะลบข้อมูลลูกค้าของงานนั้นออกจากสำเนาบนคลาวด์ทันที (เหลือเพียงเครื่องหมายการลบที่มี id งานและเวลา เพื่อให้อุปกรณ์อื่นของคุณรับทราบ) และลบรูปภาพของงานนั้นด้วย; การลบบัญชีของคุณจะลบสำเนาทั้งหมดภายใน 24 ชั่วโมง การกลับไปใช้แผน Free จะหยุดการซิงค์แต่ไม่ลบสำเนา — ให้ลบงาน ลบบัญชีของคุณ หรือส่งอีเมลถึง privacy@keyassist.app แล้วเราจะล้างข้อมูลให้ ข้อมูลที่ถูกลบอาจยังคงอยู่ในข้อมูลสำรองประจำของฐานข้อมูลได้นานถึง 30 วัน |
| บันทึกการเรียกเก็บเงิน (Stripe) | 7 ปีนับจากธุรกรรมล่าสุด | Stripe เก็บรักษาไว้เพื่อการปฏิบัติตามข้อกำหนดทางกฎหมาย/ภาษี — ไม่อยู่ในการควบคุมของเราที่จะลบให้เร็วกว่านั้น |
| บันทึกข้อผิดพลาด (Sentry) | 90 วัน (Sentry รุ่นฟรี) | ถูกล้างโดยอัตโนมัติโดย Sentry; คุณสามารถขอให้ลบทันทีได้ผ่าน privacy@ |
| บันทึกคำขอจากเซิร์ฟเวอร์ (Vercel) | 30 วัน | ถูกล้างโดยอัตโนมัติโดยโครงสร้างพื้นฐานของ Vercel |
| การวิเคราะห์การใช้งานที่เชื่อมโยงกับ ID บัญชีของคุณ | สูงสุด 2 ปี | ถูกลบพร้อมกับบัญชีของคุณ (และเมื่อร้องขอ) |
| รายงานการละเมิด CSP (ข้อมูลเทเลเมทรีด้านความปลอดภัย) | 180 วัน | ถูกล้างโดยอัตโนมัติ; ข้อมูลเทเลเมทรีด้านความปลอดภัยที่มีข้อมูลส่วนบุคคลน้อยมาก / ไม่มีเลย |
| รายงานการตรวจจับบอท / การใช้งานในทางที่ผิด | 180 วัน | ถูกล้างโดยอัตโนมัติ; ข้อมูล honeypot / การป้องกันการใช้งานในทางที่ผิด |
| บันทึกคำขอ API (endpoint แบบชำระเงิน) | 90 วัน | ถูกล้างโดยอัตโนมัติ; การตรวจสอบการเข้าถึงสำหรับ endpoint แบบชำระเงิน |
| โทเคน magic link สำหรับการเปลี่ยนอีเมล | 7 วัน | ถูกล้างโดยอัตโนมัติ; ใช้ได้ครั้งเดียว หมดอายุภายใน 24 ชั่วโมงนับจากออกให้ |
กำหนดเวลาการลบบัญชี: เมื่อคุณลบบัญชีของคุณ (การตั้งค่าบัญชี → ลบบัญชี) KeyAssist จะลบโปรไฟล์ Firestore และรายการ Firebase Auth ของคุณภายใน 24 ชั่วโมง การสมัครสมาชิก Stripe จะถูกยกเลิกทันที บันทึกการเรียกเก็บเงินจะถูกเก็บรักษาไว้เป็นเวลา 7 ปีตามที่กฎหมายภาษีของแคนาดากำหนด (Income Tax Act)
เราปกป้องข้อมูลของคุณด้วย:
KeyAssist ไม่ได้มีไว้สำหรับผู้ใช้ที่มีอายุต่ำกว่า 18 ปี เราไม่เก็บรวบรวมข้อมูลจากเด็กโดยเจตนา
ข้อมูลของคุณอาจถูกประมวลผลในสหรัฐอเมริกา (Firebase, Stripe, Vercel) ผู้ให้บริการเหล่านี้ปฏิบัติตามกรอบการคุ้มครองข้อมูลที่บังคับใช้ รวมถึง GDPR ผ่านข้อสัญญามาตรฐาน (standard contractual clauses)
| Processor | Processing location | Transfer mechanism |
|---|---|---|
| Firebase (Google) — profile, favorites, Client Journal cloud copy | USA / EU | EU-US Data Privacy Framework + SCCs |
| Stripe | USA | Standard Contractual Clauses (Stripe DPA) |
| Vercel | USA | Standard Contractual Clauses (Vercel DPA) |
| Sentry | USA / EU | SCCs; EU data region available |
| Microsoft Clarity | USA / EU | EU-US Data Privacy Framework + Microsoft DPA/SCCs |
| Upstash (Vercel KV) | USA / EU | Standard Contractual Clauses (Upstash DPA) |
| Resend (via AWS SES) | USA | Standard Contractual Clauses (Resend DPA) |
| Hugging Face & jsDelivr (CDN) | Global CDN | Public model/library file downloads — no personal data transferred |
| YouTube (Google) & GitHub (media, logo images) | USA / global CDN | Public image and player loads — IP address only (Google: EU-US Data Privacy Framework) |
ขอบเขตของการส่งออกด้วยตนเอง: "ส่งออกข้อมูลของฉัน" จะให้โปรไฟล์ การตั้งค่าที่บันทึกไว้ รายการโปรด และข้อมูลที่เก็บไว้ในเครื่องของคุณในรูปแบบ JSON/CSV บันทึกลูกค้ามีปุ่มส่งออก (CSV) และสำรองข้อมูล (JSON รวมรูปกุญแจ) แยกต่างหาก — ปุ่มเหล่านี้ให้ข้อมูลงานทุกรายการและเป็นช่องทางการโอนย้ายข้อมูลของบันทึกลูกค้า; สำเนาบนคลาวด์สำหรับแผนแบบชำระเงินสะท้อนรายการชุดเดียวกัน หากต้องการสำเนาฉบับสมบูรณ์ตามมาตรา 15 ของ GDPR ของทุกสิ่งที่เชื่อมโยงกับบัญชีของคุณ (รวมถึงข้อมูลฝั่งเซิร์ฟเวอร์ที่ไม่อยู่ในชุดส่งออกด้วยตนเอง) โปรดส่งอีเมลถึง privacy@keyassist.app แล้วเราจะจัดส่งให้ภายใน 30 วัน
หากคุณเป็นผู้พำนักในรัฐแคลิฟอร์เนีย กฎหมายความเป็นส่วนตัวของผู้บริโภคแห่งรัฐแคลิฟอร์เนีย (CCPA) ให้สิทธิเพิ่มเติมแก่คุณเกี่ยวกับข้อมูลส่วนบุคคลของคุณ
เพื่อใช้สิทธิตาม CCPA ของคุณ โปรดติดต่อ: privacy@keyassist.app · หัวข้ออีเมล: "CCPA Request"
ห้ามขายข้อมูลส่วนบุคคลของฉัน: KeyAssist ไม่ขายข้อมูลส่วนบุคคลให้แก่บุคคลที่สาม หน้านี้ทำหน้าที่เป็นประกาศการเลือกไม่เข้าร่วมของเรา — ไม่จำเป็นต้องดำเนินการใด ๆ เพิ่มเติม
เราจะแจ้งให้คุณทราบทางอีเมลและ/หรือประกาศที่เห็นได้ชัดในแอปอย่างน้อย 30 วันก่อนการเปลี่ยนแปลงที่สำคัญ วันที่ "ปรับปรุงล่าสุด" ที่ด้านบนสะท้อนถึงการแก้ไขครั้งล่าสุด
คำถามเกี่ยวกับความเป็นส่วนตัวของข้อมูล: privacy@keyassist.app
ที่อยู่ทางไปรษณีย์: 327 Portage Ave, Winnipeg, MB R3B 2C1, แคนาดา
ระยะเวลาในการตอบกลับ: ภายใน 30 วันสำหรับคำขอตาม GDPR
English · Українська · Español · Português · Deutsch · Français · Polski · العربية · עברית · فارسی · اردو · Italiano · Türkçe · 日本語 · 简体中文 · Русский · हिन्दी · Bahasa Indonesia · Tiếng Việt · 한국어 · ไทย · Nederlands · Română · Bahasa Melayu · 繁體中文 · Ελληνικά · Čeština · Magyar · Svenska · বাংলা