ปรับปรุงล่าสุด: 12 มิถุนายน 2026 · มีผลบังคับใช้: 1 มกราคม 2025 · v3.6
KeyAssist ("เรา", "ของเรา") มุ่งมั่นที่จะปกป้องความเป็นส่วนตัวของคุณ นโยบายความเป็นส่วนตัวฉบับนี้อธิบายว่าเราเก็บรวบรวมข้อมูลใดบ้าง เราใช้ข้อมูลนั้นอย่างไร และสิทธิของคุณเกี่ยวกับข้อมูลส่วนบุคคลของคุณ
เพื่อใช้สิทธิเหล่านี้: privacy@keyassist.app
| ประเภท | ข้อมูล | วัตถุประสงค์ | ฐานทางกฎหมาย |
|---|---|---|---|
| บัญชี | ชื่อ อีเมล ประเทศ | การยืนยันตัวตน การให้บริการ | สัญญา |
| Profile & onboarding | Equipment you own (equipment, equipmentOther), how you heard about us (hearAbout), and preferred country & equipment used as search defaults (prefCountry, prefEquipment) | Personalization, onboarding, tailoring search results | Consent |
| การใช้งาน | เคสที่เปิดดู การค้นหา ระยะเวลาเซสชัน | การปรับปรุงบริการ การวิเคราะห์ | ประโยชน์อันชอบธรรม |
| การเรียกเก็บเงิน | วิธีการชำระเงิน (ผ่าน Stripe — เราไม่จัดเก็บหมายเลขบัตร) | การจัดการการสมัครสมาชิก | สัญญา |
| ข้อมูลทางเทคนิค | ที่อยู่ IP ประเภทเบราว์เซอร์ ประเภทอุปกรณ์ | ความปลอดภัย การป้องกันการฉ้อโกง | ประโยชน์อันชอบธรรม |
| คุกกี้ | โทเค็นเซสชัน การตั้งค่า | การยืนยันตัวตน การปรับให้เหมาะกับแต่ละบุคคล | ความยินยอม / สัญญา |
เราแบ่งปันข้อมูลของคุณเฉพาะกับผู้ให้บริการบุคคลที่สามต่อไปนี้เท่านั้น:
| บริการ | วัตถุประสงค์ | ข้อมูลที่แบ่งปัน | การปฏิบัติตามข้อกำหนด |
|---|---|---|---|
| Firebase (Google) | การยืนยันตัวตนและฐานข้อมูล | อีเมล UID เหตุการณ์การใช้งาน | EU-US DPF, GDPR SCCs |
| Stripe | การประมวลผลการชำระเงิน | อีเมล ที่อยู่สำหรับการเรียกเก็บเงิน | PCI DSS Level 1 |
| Vercel | การโฮสต์และการส่งมอบที่ edge | ที่อยู่ IP (บันทึก) | SOC 2 Type II |
| Sentry | การติดตามข้อผิดพลาด (เลือกเข้าร่วมเท่านั้น) | เหตุการณ์ข้อผิดพลาด ประเภทอุปกรณ์ | GDPR, มีภูมิภาคข้อมูล EU ให้เลือก |
| Microsoft Clarity (Microsoft Corporation) | การวิเคราะห์ผลิตภัณฑ์ที่เป็นมิตรต่อความเป็นส่วนตัวและแผนที่ความร้อนของเซสชัน (ควบคุมด้วยความยินยอม) | เหตุการณ์การโต้ตอบที่ไม่ระบุตัวตน URL ของหน้าเว็บ อุปกรณ์/เบราว์เซอร์; ประมวลผลใน USA/EU | ข้อตกลงการประมวลผลข้อมูล |
| Upstash (Vercel KV / Redis) | การจำกัดอัตราการเรียก API | IP ที่ผ่านการแฮช + ตัวนับคำขอ (ชั่วคราว, TTL ~1 ชั่วโมง); ประมวลผลใน USA/EU | ข้อตกลงการประมวลผลข้อมูล |
| Resend (Resend Inc.) | Transactional email (email-change verification, trial reminders) | Recipient email address, message content; delivered via AWS SES (USA) | Data Processing Addendum |
| NHTSA vPIC (US Dept. of Transportation) | VIN decoding (optional VIN lookup you initiate) | Only the VIN you type; no account identifier is sent — a public government API | Public API (no PII stored by us) |
| jsDelivr (open-source CDN) | Delivery of static library assets (incl. the transformers.js on-device voice-search engine) | No personal data beyond the standard HTTP request (IP), same as any CDN fetch | Privacy policy |
| Hugging Face (Hugging Face, Inc.) | On-device voice search — delivers the offline Whisper speech-recognition model to your browser (the transformers.js library itself is served via jsDelivr, above) | None — model files download to your device; your audio is transcribed locally and never leaves your browser | Public CDN file downloads. Hosts: huggingface.co, *.hf.co, cas-bridge.xethub.hf.co |
เราไม่เคยขายข้อมูลส่วนบุคคลของคุณให้แก่บุคคลที่สาม Sentry และ Microsoft Clarity จะเปิดใช้งานเฉพาะเมื่อได้รับความยินยอมด้านคุกกี้อย่างชัดแจ้งจากคุณเท่านั้น
รายชื่อผู้ประมวลผลข้อมูลย่อยนี้จะได้รับการอัปเดตให้เป็นปัจจุบันอยู่เสมอ และจะถูกปรับปรุงทุกครั้งที่เราเพิ่ม เปลี่ยนแปลง หรือยกเลิกผู้ให้บริการ
เราใช้คุกกี้สองประเภท:
เราไม่ใช้คุกกี้เพื่อการโฆษณา ตัวติดตามข้ามเว็บไซต์ หรือขายข้อมูลการเรียกดู คุณสามารถเปลี่ยนการตั้งค่าคุกกี้ของคุณได้ตลอดเวลาที่การตั้งค่าบัญชี → การตั้งค่าคุกกี้ หรือโดยการส่งอีเมลถึงเรา
| ประเภทข้อมูล | ระยะเวลาการเก็บรักษา | สิ่งที่เกิดขึ้นเมื่อลบ |
|---|---|---|
| โปรไฟล์บัญชี (Firestore) | ตลอดระยะเวลาที่บัญชียังใช้งานอยู่ | ลบภายใน 24 ชั่วโมงนับจากคำขอลบบัญชี |
| รายการโปรดและเคสที่บันทึกไว้ | ตลอดระยะเวลาที่บัญชียังใช้งานอยู่ | ลบพร้อมกันกับบัญชี |
| บันทึกการเรียกเก็บเงิน (Stripe) | 7 ปีนับจากธุรกรรมล่าสุด | Stripe เก็บรักษาไว้เพื่อการปฏิบัติตามข้อกำหนดทางกฎหมาย/ภาษี — ไม่อยู่ในการควบคุมของเราที่จะลบให้เร็วกว่านั้น |
| บันทึกข้อผิดพลาด (Sentry) | 90 วัน (Sentry รุ่นฟรี) | ถูกล้างโดยอัตโนมัติโดย Sentry; คุณสามารถขอให้ลบทันทีได้ผ่าน privacy@ |
| บันทึกคำขอจากเซิร์ฟเวอร์ (Vercel) | 30 วัน | ถูกล้างโดยอัตโนมัติโดยโครงสร้างพื้นฐานของ Vercel |
| การวิเคราะห์ที่ไม่ระบุตัวตน | สูงสุด 2 ปี | ไม่ระบุตัวตน — ไม่มีข้อมูลส่วนบุคคลที่ระบุตัวตนได้ (PII); ไม่อยู่ภายใต้คำขอลบข้อมูล |
| CSP violation reports (security telemetry) | 180 days | Auto-purged; security telemetry with minimal / no personal data |
| Bot / abuse-detection reports | 180 days | Auto-purged; honeypot / abuse-prevention data |
| API request logs (paid endpoints) | 90 days | Auto-purged; access audit for paid endpoints |
| Email-change magic-link tokens | 7 days | Auto-purged; single-use, expire within 24h of issue |
กำหนดเวลาการลบบัญชี: เมื่อคุณลบบัญชีของคุณ (การตั้งค่าบัญชี → ลบบัญชี) KeyAssist จะลบโปรไฟล์ Firestore และรายการ Firebase Auth ของคุณภายใน 24 ชั่วโมง การสมัครสมาชิก Stripe จะถูกยกเลิกทันที บันทึกการเรียกเก็บเงินจะถูกเก็บรักษาไว้เป็นเวลา 7 ปีตามที่กฎหมายภาษีของแคนาดากำหนด (Income Tax Act)
เราปกป้องข้อมูลของคุณด้วย:
KeyAssist ไม่ได้มีไว้สำหรับผู้ใช้ที่มีอายุต่ำกว่า 18 ปี เราไม่เก็บรวบรวมข้อมูลจากเด็กโดยเจตนา
ข้อมูลของคุณอาจถูกประมวลผลในสหรัฐอเมริกา (Firebase, Stripe, Vercel) ผู้ให้บริการเหล่านี้ปฏิบัติตามกรอบการคุ้มครองข้อมูลที่บังคับใช้ รวมถึง GDPR ผ่านข้อสัญญามาตรฐาน (standard contractual clauses)
| Processor | Processing location | Transfer mechanism |
|---|---|---|
| Firebase (Google) | USA / EU | EU-US Data Privacy Framework + SCCs |
| Stripe | USA | Standard Contractual Clauses (Stripe DPA) |
| Vercel | USA | Standard Contractual Clauses (Vercel DPA) |
| Sentry | USA / EU | SCCs; EU data region available |
| Microsoft Clarity | USA / EU | EU-US Data Privacy Framework + Microsoft DPA/SCCs |
| Upstash (Vercel KV) | USA / EU | Standard Contractual Clauses (Upstash DPA) |
| Resend (via AWS SES) | USA | Standard Contractual Clauses (Resend DPA) |
| Hugging Face & jsDelivr (CDN) | Global CDN | Public model/library file downloads — no personal data transferred |
Scope of self-serve export: "Export my data" returns your profile, saved preferences, favorites, and locally-stored data as JSON/CSV. For a complete GDPR Article 15 copy of everything linked to your account (including server-side records not in the self-serve bundle), email privacy@keyassist.app and we will provide it within 30 days.
หากคุณเป็นผู้พำนักในรัฐแคลิฟอร์เนีย กฎหมายความเป็นส่วนตัวของผู้บริโภคแห่งรัฐแคลิฟอร์เนีย (CCPA) ให้สิทธิเพิ่มเติมแก่คุณเกี่ยวกับข้อมูลส่วนบุคคลของคุณ
เพื่อใช้สิทธิตาม CCPA ของคุณ โปรดติดต่อ: privacy@keyassist.app · หัวข้ออีเมล: "CCPA Request"
ห้ามขายข้อมูลส่วนบุคคลของฉัน: KeyAssist ไม่ขายข้อมูลส่วนบุคคลให้แก่บุคคลที่สาม หน้านี้ทำหน้าที่เป็นประกาศการเลือกไม่เข้าร่วมของเรา — ไม่จำเป็นต้องดำเนินการใด ๆ เพิ่มเติม
เราจะแจ้งให้คุณทราบทางอีเมลและ/หรือประกาศที่เห็นได้ชัดในแอปอย่างน้อย 30 วันก่อนการเปลี่ยนแปลงที่สำคัญ วันที่ "ปรับปรุงล่าสุด" ที่ด้านบนสะท้อนถึงการแก้ไขครั้งล่าสุด
คำถามเกี่ยวกับความเป็นส่วนตัวของข้อมูล: privacy@keyassist.app
ที่อยู่ทางไปรษณีย์: 327 Portage Ave, Winnipeg, MB R3B 2C1, แคนาดา
ระยะเวลาในการตอบกลับ: ภายใน 30 วันสำหรับคำขอตาม GDPR
English · Українська · Español · Português · Deutsch · Français · Polski · العربية · עברית · فارسی · اردو · Italiano · Türkçe · 日本語 · 简体中文 · Русский · हिन्दी · Bahasa Indonesia · Tiếng Việt · 한국어 · ไทย · Nederlands · Română · Bahasa Melayu · 繁體中文 · Ελληνικά · Čeština · Magyar · Svenska · বাংলা