นโยบายความเป็นส่วนตัว

เราคือใคร

• Vũ Đăng Công — นักพัฒนาอิสระที่อยู่ในประเทศเวียดนาม
• ผู้ให้บริการ: Vũ Đăng Công · hi@keepember.com
• เจ้าของ Ember ซึ่งเป็น personal CRM (“บริการ”)

ข้อมูลที่เราเก็บ

• บัญชี: ชื่อและอีเมลของคุณ ซึ่งได้รับเมื่อคุณลงชื่อเข้าใช้ด้วย Apple, Google หรืออีเมลและรหัสผ่าน เราขอเฉพาะ sign-in scope ที่ระบุไว้ด้านล่างเท่านั้น
• เนื้อหาที่คุณสร้าง: ผู้คนที่คุณเพิ่ม (ชื่อ ความสัมพันธ์ วันเกิดและวันอื่น ๆ บันทึก แท็ก) และกลุ่มที่คุณจัดระเบียบพวกเขาเข้าไว้ด้วยกัน
• การแจ้งเตือนและการมีปฏิสัมพันธ์: วันที่ กฎการเกิดซ้ำ และบันทึกที่คุณเพิ่มเกี่ยวกับการโทร การพบปะ และข้อความ
• อินพุตด้วยเสียง: เมื่อคุณใช้บันทึกเสียงหรือการแจ้งเตือนด้วยเสียง คำพูดของคุณจะถูกแปลงเป็นข้อความเพื่อสร้างบันทึกหรือการแจ้งเตือน
• บทสนทนากับ Keeper AI: คำถามที่คุณถาม Keeper และบริบทที่เกี่ยวข้องจากบันทึกของคุณเอง ซึ่งใช้เพื่อสร้างคำตอบ
• ข้อมูลอุปกรณ์: push-notification token (เฉพาะเมื่อคุณเปิดใช้การแจ้งเตือน) เวอร์ชันของแอป เวอร์ชัน OS และรายงานข้อขัดข้องแบบไม่ระบุตัวตน
• การใช้งาน: ยอดรวมของฟีเจอร์และจำนวน Ember Points แบบรวม ไม่ผูกกับเนื้อหาในบันทึกของคุณ
• การชำระเงิน: ดำเนินการผ่าน Apple In-App Purchase หรือ Google Play Billing เราไม่เคยเห็นรายละเอียดบัตรของคุณ
• ตำแหน่งที่ตั้งถูกใช้เฉพาะกับฟีเจอร์ที่คุณเลือกเปิดใช้เท่านั้น — สภาพอากาศตามเมืองของผู้ติดต่อ การเติมที่อยู่อัตโนมัติ/การหาพิกัด และพิกัดสำหรับแผนภูมิดวงชะตา (ไม่บังคับ) ข้อความที่อยู่ที่คุณพิมพ์จะถูกส่งไปยังผู้ให้บริการหาพิกัดของเรา และพิกัดจะถูกส่งไปยังบริการสภาพอากาศ เราไม่เคยติดตามตำแหน่งของคุณในเบื้องหลังหรือนำไปขาย รายชื่อผู้ติดต่อในอุปกรณ์จะถูกอ่านเฉพาะเมื่อคุณนำเข้าด้วยตัวคุณเองเท่านั้น
• อีเมลรายชื่อรอ: หากคุณลงทะเบียนบนเว็บไซต์นี้ ที่อยู่อีเมลและภาษาที่คุณเลือก

เราใช้ข้อมูลของคุณอย่างไร

• เพื่อให้บริการ — จัดเก็บผู้ติดต่อของคุณ ส่งการแจ้งเตือน และตอบคำถามของ Keeper
• เพื่อยืนยันตัวตนของคุณและรักษาบัญชีของคุณให้ปลอดภัย
• เพื่อซิงค์ข้อมูลของคุณข้ามอุปกรณ์ เมื่อคุณเปิดใช้การซิงค์บนคลาวด์
• เพื่อขับเคลื่อนฟีเจอร์ AI: เมื่อคุณใช้ Ember Point หนึ่งหน่วย บริบทที่เกี่ยวข้องจะถูกส่งไปยังผู้ให้บริการ AI ของเราเพื่อประมวลผล
• เพื่อส่งอีเมลเกี่ยวกับบริการ (บัญชี ความปลอดภัย การเรียกเก็บเงิน) และอีเมลใด ๆ ที่คุณเลือกรับ ไม่มีอีเมลการตลาดหากปราศจากความยินยอมของคุณ
• เราไม่เคยใช้ข้อมูลผู้ติดต่อหรือบันทึกของคุณเพื่อการโฆษณา และเราไม่เคยขายข้อมูลของคุณ

บริการลงชื่อเข้าใช้

• Google Sign-in: เราได้รับอีเมล ชื่อ และรูปโปรไฟล์ของคุณ เราไม่เข้าถึง Gmail, Drive, Calendar หรือบริการอื่นใดของ Google คุณสามารถเพิกถอนการเข้าถึงได้ทุกเมื่อที่ myaccount.google.com/permissions
• Apple Sign-in: เราได้รับอีเมลของคุณ (จริงหรือผ่าน private relay ของ Apple) และชื่อ เราเคารพ relay ของ Apple สำหรับผู้ใช้ที่เลือกซ่อนที่อยู่ของตน
• การใช้ข้อมูลที่ได้รับจาก Google APIs ของเราเป็นไปตาม Google API Services User Data Policy รวมถึงข้อกำหนด Limited Use เราขอเฉพาะ scope ขั้นต่ำที่จำเป็นในการลงชื่อเข้าใช้ของคุณเท่านั้น

บริการของบุคคลที่สาม (sub-processors)

• Supabase — ฐานข้อมูล การยืนยันตัวตน และที่จัดเก็บบนคลาวด์ โฮสต์อยู่ใน Singapore (ap-southeast-1)
• ผู้ให้บริการ AI (OpenAI, Google Gemini, DeepSeek และ Anthropic Claude) — ขับเคลื่อนฟีเจอร์ AI ของ Keeper เช่น การตอบคำถามและการถอดเสียงบันทึกเสียง เฉพาะบริบทที่จำเป็นต่อการตอบสนองคำขอของคุณเท่านั้นที่ถูกส่งไป ขึ้นอยู่กับคำขอ อาจมีการกำหนดเส้นทางไปยังผู้ให้บริการเหล่านี้รายเดียวหรือหลายราย (บางรายผ่าน OpenRouter) แต่ละรายประมวลผลตามข้อกำหนดของตนเอง และ — ในกรณีที่ผู้ให้บริการรองรับ — คำขอจะถูกส่งพร้อมนโยบายข้อมูลแบบไม่ฝึกฝน / ไม่เก็บข้อมูล DeepSeek ตั้งอยู่ในประเทศจีนและอาจใช้อินพุตที่ได้รับตามนโยบายของตนเอง
• Resend — ส่งอีเมลธุรกรรมและอีเมลรายชื่อรอ
• Apple App Store + In-App Purchase — การเรียกเก็บเงินบน iOS
• Google Play + Google Play Billing — การเรียกเก็บเงินบน Android
• RevenueCat — จัดการสถานะการสมัครสมาชิกและการซื้อของคุณข้าม App Store และ Google Play รับประวัติการซื้อและการสมัครสมาชิก ตัวระบุผู้ใช้แอป และข้อมูลอุปกรณ์/แพลตฟอร์ม โดยไม่ได้รับรายละเอียดบัตรของคุณ (ข้อมูลนั้นอยู่กับ Apple หรือ Google)
• Vercel Analytics — สถิติเว็บไซต์แบบรวม ไม่ระบุตัวตน (ไม่มีการติดตามข้ามไซต์)
• Google Analytics (Google LLC, สหรัฐอเมริกา) — สถิติการใช้งานเว็บไซต์นี้แบบรวม ไม่ระบุตัวตน
• Firebase Analytics (Google LLC, สหรัฐอเมริกา) — เหตุการณ์การใช้งานผลิตภัณฑ์ภายในแอปแบบรวม ระบุตัวตนแบบนามแฝง (การดูหน้าจอที่ลบ record id ออกแล้ว จำนวนการใช้ฟีเจอร์) ไม่เชื่อมโยงกับตัวตนบัญชีของคุณ
• WeatherAPI — คืนค่าสภาพอากาศตามพิกัดเมืองของผู้ติดต่อเมื่อคุณเปิดใช้สภาพอากาศ
• Geoapify และ Photon / OpenStreetMap (Nominatim) — การเติมที่อยู่อัตโนมัติและการหาพิกัดสำหรับข้อความที่อยู่ที่คุณพิมพ์
• Sentry — รายงานข้อขัดข้องและข้อผิดพลาดแบบไม่ระบุตัวตน (ไม่มีตัวระบุบัญชีแนบมา) ข้อมูลประมวลผลในสหรัฐอเมริกา
• ไม่มี Mixpanel หรือ Segment ไม่มีเครือข่ายโฆษณาและไม่มีนายหน้าข้อมูล

การเก็บรักษาข้อมูล

• บัญชีที่ใช้งานอยู่: เก็บไว้ตราบเท่าที่บัญชีของคุณยังใช้งานอยู่
• การลบบัญชี: ข้อมูลที่ซิงค์ของคุณจะถูกลบภายใน 30 วันนับจากคำขอของคุณ
• ข้อมูลสำรอง: ลบออกภายใน 30 วันหลังจากการลบ
• ข้อมูลเชิงสถิติแบบรวมและไม่ระบุตัวตน: เก็บไว้ไม่มีกำหนด

สิทธิของคุณ

• การเข้าถึงและการเคลื่อนย้าย: ส่งออกข้อมูลทั้งหมดของคุณเป็น JSON จาก Settings ในแอป
• การแก้ไข: แก้ไขฟิลด์ใด ๆ ได้ทุกเมื่อ
• การลบ: Settings → Data → ลบบัญชี จะลบข้อมูลที่ซิงค์ของคุณออกจากคลาวด์ของเรา
• การคัดค้านหรือจำกัด: ส่งอีเมลถึงเราตามที่อยู่ด้านล่าง
• การถอนความยินยอม: เพิกถอนการเข้าถึง OAuth ได้ทุกเมื่อจากบัญชี Google หรือ Apple ของคุณ
• การร้องเรียน: คุณสามารถยื่นเรื่องร้องเรียนต่อหน่วยงานคุ้มครองข้อมูลในท้องถิ่นของคุณได้

ความปลอดภัย

• การเข้ารหัส TLS ระหว่างการรับส่ง (HTTPS)
• การเข้ารหัสขณะจัดเก็บ บริหารจัดการโดย Supabase
• Row-Level Security ในฐานข้อมูลตั้งแต่วันแรก เพื่อให้คุณเข้าถึงได้เฉพาะข้อมูลของคุณเองเท่านั้น
• ข้อมูลรับรองถูกเก็บไว้ในที่จัดเก็บที่ปลอดภัยของอุปกรณ์
• พนักงานไม่สามารถเข้าถึงเนื้อหาของคุณ — มีเพียงข้อมูลสถิติแบบรวมเท่านั้น ข้อยกเว้นหนึ่งเดียวคือผู้ช่วย AI: เมื่อคุณถามคำถาม Keeper ข้อความบางส่วนแบบ plaintext ที่จำเป็นในการตอบคำขอนั้นจะถูกส่งไปยังผู้ให้บริการ AI

ความเป็นส่วนตัวของเด็ก

Ember ไม่ได้มุ่งเป้าไปที่เด็กอายุต่ำกว่า 13 ปี (หรืออายุขั้นต่ำในประเทศของคุณ) และเราไม่เก็บข้อมูลของพวกเขาโดยเจตนา บัญชีที่เราระบุว่าเป็นของเด็กจะถูกลบ

การโอนข้อมูลระหว่างประเทศ

• ข้อมูลบนคลาวด์ของคุณโฮสต์อยู่ใน Singapore (Supabase, ap-southeast-1)
• สำหรับผู้ใช้ในสหภาพยุโรป สหราชอาณาจักร สหรัฐอเมริกา และที่อื่น ๆ การโอนข้อมูลข้ามพรมแดนอยู่ภายใต้ Standard Contractual Clauses หรือการคุ้มครองที่เหมาะสมอื่น ๆ

การเปลี่ยนแปลงนโยบายนี้

• การเปลี่ยนแปลงที่สำคัญ: แจ้งล่วงหน้า 30 วันผ่านอีเมลและแบนเนอร์ภายในแอป
• การอัปเดตเล็กน้อย: บันทึกไว้ในหน้านี้ พร้อมรีเฟรชวันที่ “อัปเดตล่าสุด”

ติดต่อ

มีคำถามเกี่ยวกับนโยบายนี้หรือต้องการยื่นคำขอข้อมูลใช่ไหม ส่งอีเมลถึง hi@keepember.com