---

นโยบายความเป็นส่วนตัว — Mote

อัปเดตล่าสุด: 2026-07-16 · มีผลบังคับใช้เมื่อ: 2026-05-06

1. เราคือใคร

Mote คือแอปพลิเคชันมือถือสำหรับคู่รักที่ช่วยแบ่งปันช่วงเวลาแห่งความประทับใจในชีวิตประจำวันระหว่างกัน ความเป็นส่วนตัวคือรากฐานของผลิตภัณฑ์: ข้อมูลมีการเข้ารหัสจากต้นทางถึงปลายทาง (end-to-end encrypted) แอปพลิเคชันทำงานแบบออฟไลน์เป็นหลัก (offline-first) และเนื้อหาส่วนใหญ่จะไม่ออกจากอุปกรณ์ของคุณในรูปแบบที่บุคคลอื่นนอกจากคุณและคู่รักของคุณสามารถอ่านได้

ผู้ควบคุมข้อมูล: Maciej Siemiński — ผู้พัฒนา Mote ติดต่อ: mail@macsiem.dev

สำหรับแอปเวอร์ชันที่เผยแพร่ผ่าน Google Play ผู้ควบคุมข้อมูลคือ LICENCEPRO POLSKA Sp. z o.o., ul. Huculska 6, 00-730 Warszawa, Polska.

นโยบายความเป็นส่วนตัวนี้จะอธิบายว่า Mote ประมวลผลข้อมูลส่วนบุคคลใด อย่างไร ทำไม และคุณมีสิทธิ์อะไรบ้าง

2. สรุปความเข้าใจง่าย

เราไม่จัดเก็บเนื้อหาของการบันทึกของคุณบนเซิร์ฟเวอร์ของเรา ข้อความ รูปภาพ บันทึกเสียง การเช็คอินอารมณ์ และแท็กของคุณจะถูกเข้ารหัสบนอุปกรณ์ของคุณ และเมื่อซิงค์กับคู่รักของคุณ ข้อมูลจะถูกเข้ารหัสจากต้นทางถึงปลายทางระหว่างการส่ง Mote สามารถใช้งานได้อย่างเต็มรูปแบบโดยไม่ต้องสร้างบัญชี การเข้าสู่ระบบด้วย Apple หรือ Google เป็นทางเลือกและช่วยให้สามารถซิงค์สิทธิ์ Premium และกู้คืนข้อมูลสำรองที่เข้ารหัสบนคลาวด์ระหว่างอุปกรณ์ของคุณได้ — เราจะไม่ได้รับเนื้อหาข้อมูลสำรองบนคลาวด์ของคุณในรูปแบบที่ไม่ได้เข้ารหัสเลย เราใช้ Unity Ads สำหรับโฆษณาแบนเนอร์ที่ไม่รบกวนบนหน้าจอเสริม และระบบการเรียกเก็บเงินของ Apple/Google เพื่อดำเนินการซื้อภายในแอป Sentry จะถูกใช้ก็ต่อเมื่อมีการเปิดใช้งานอย่างชัดเจนในการสร้างแอปเพื่อรายงานข้อผิดพลาด คุณมีสิทธิ์ตาม GDPR อย่างสมบูรณ์ รวมถึงการเข้าถึง การลบ และการย้ายข้อมูล — ส่วนใหญ่สามารถใช้สิทธิ์ได้โดยตรงในแอป

3. ข้อมูลที่เราประมวลผล

3.1 ข้อมูลเฉพาะอุปกรณ์

รายการบันทึก ข้อความ แท็ก การเช็คอินอารมณ์ รูปภาพ และบันทึกเสียงที่คุณเพิ่มจะถูกจัดเก็บ ภายในอุปกรณ์ของคุณ ในรูปแบบที่เข้ารหัส (MMKV พร้อมคีย์ที่สร้างจากอุปกรณ์ซึ่งเก็บไว้ใน Apple Keychain / Android Keystore) เมื่อซิงค์กับอุปกรณ์ของคู่รักที่จับคู่ เนื้อหาจะถูก เข้ารหัสจากต้นทางถึงปลายทาง โดยใช้คีย์ tweetnacl ที่สร้างขึ้นบนแต่ละอุปกรณ์ — ผู้พัฒนา Mote ไม่สามารถอ่านบันทึกของคุณได้

3.2 รีเลย์การจับคู่ (Cloudflare)

ในการจับคู่อุปกรณ์สองเครื่อง Mote ใช้รหัสเชิญ 6 ตัวอักษรหรือรหัส QR รีเลย์การจับคู่ทำงานบน Cloudflare Worker + Durable Object (รองรับ SQLite) ซึ่งโฮสต์โดย Cloudflare รีเลย์นี้:

• เก็บข้อความ handshake แบบชั่วคราวและเข้ารหัสไว้ไม่เกิน 24 ชั่วโมง
• จัดการการส่งข้อความเข้ารหัส E2E แบบเรียลไทม์ระหว่างอุปกรณ์ที่จับคู่ (รีเลย์ไม่เคยเห็นข้อความธรรมดา)
• ไม่จัดเก็บข้อมูลระบุตัวตนของผู้ใช้ ไม่มีอีเมล ไม่มีหมายเลขโทรศัพท์ ไม่มีข้อมูลวิเคราะห์

เมื่ออุปกรณ์สองเครื่องจับคู่กัน อุปกรณ์ทั้งสองจะเชื่อมโยงกันด้วยตัวระบุที่ไม่โปร่งใสแบบสุ่มซึ่งไม่สามารถระบุตัวบุคคลได้

3.3 ข้อมูลการวินิจฉัย (Sentry)

Mote ผสานรวม Sentry (sentry.io) เพื่อรายงานข้อขัดข้องและข้อผิดพลาด Sentry รวบรวม:

• รายงานข้อผิดพลาด (crash logs)
• ข้อมูลอุปกรณ์ (รุ่น, เวอร์ชั่น OS, ภาษา)
• เวอร์ชั่นและหมายเลขบิลด์ของแอป

Sentry ไม่ รวบรวมเนื้อหาของคุณ (รายการบันทึก, ไฟล์, บันทึกการฉีดวัคซีน, รูปภาพ, ไฟล์เก็บถาวร), ชื่อผู้ใช้ หรือ PII อื่นๆ ข้อมูลการวินิจฉัยจะถูกเก็บไว้โดย Sentry เป็นเวลาสูงสุด 90 วัน ในบางบิลด์สำหรับการใช้งานจริง Sentry จะถูกปิดใช้งานโดยตั้งใจ (ไม่มีการกำหนดค่า DSN) — ในกรณีนั้นจะไม่มีข้อมูลการวินิจฉัยออกจากอุปกรณ์ของคุณ

3.4 การโฆษณา (Unity Ads)

Mote แสดงโฆษณาที่ไม่รบกวนบนหน้าจอการตั้งค่า, หน้าสถานะว่างเปล่า และหน้าส่งออก โฆษณาถูกจัดส่งโดย Unity Ads ซึ่ง SDK จะรวบรวม:

• Advertising ID (Android Advertising ID / Apple IDFA) ซึ่งแชร์กับ Google เพื่อแสดงโฆษณา
• ข้อมูลการวินิจฉัย (รุ่นอุปกรณ์, ตำแหน่งระดับประเทศ, ภาษา)

โหมดเริ่มต้นคือ non-personalized ads บน iOS ข้อความแจ้งเตือน App Tracking Transparency (ATT) จะขอความยินยอมจากคุณก่อนที่จะมีการใช้ตัวระบุการติดตามใดๆ; บน Android คุณสามารถควบคุม Advertising ID ได้ในการตั้งค่าระบบ โฆษณาสามารถปิดใช้งานได้อย่างถาวรผ่าน Lifetime / Premium IAP

3.5 การซื้อภายในแอป (IAP)

Mote มีฟีเจอร์ที่ต้องชำระเงินผ่าน Apple In-App Purchase (iOS) และ Google Play Billing (Android) เมื่อคุณทำการซื้อ:

• Apple / Google จะประมวลผลข้อมูลบัตรและบัญชีทั้งหมด — เราไม่เคยเห็นหมายเลขบัตร ที่อยู่สำหรับเรียกเก็บเงิน หรือข้อมูลบัญชีทั้งหมดของคุณ
• Apple / Google ส่งคืน purchase token / ใบเสร็จการทำธุรกรรมที่ Mote จัดเก็บไว้ในเครื่องเพื่อตรวจสอบสิทธิ์
• การกู้คืนการซื้อจะดึงสิทธิ์ที่มีอยู่ของคุณจาก Apple / Google ใหม่

ผลิตภัณฑ์ที่มีให้: การสมัครสมาชิกรายปี, การปลดล็อกตลอดชีพ, กระปุกทิปเสริม

3.6 สิทธิ์ของอุปกรณ์

• Camera (CAMERA): ถ่ายภาพสำหรับบันทึก (ไม่บังคับ)
• Microphone (RECORD_AUDIO): บันทึกข้อความเสียง (ไม่บังคับ)
• Photos / Media (READ_MEDIA_IMAGES / PHPhotoLibrary): เพิ่มหรือประมวลผลรูปภาพจากแกลเลอรี (ไม่บังคับ เว้นแต่จำเป็นสำหรับฟังก์ชันหลักของแอป)
• Notifications (POST_NOTIFICATIONS / UNUserNotificationCenter): การแจ้งเตือนและสถานะการทำงาน (ไม่บังคับ)
• Vibrate (VIBRATE): การตอบสนองแบบสั่นของ UI (ไม่บังคับ)

สิทธิ์แต่ละรายการจะถูกร้องขอตามบริบท คุณสามารถปฏิเสธสิทธิ์ใดก็ได้และยังคงใช้ฟังก์ชันหลักได้ (ในกรณีที่ทำได้)

3.7 สิ่งที่เราไม่รวบรวม

• ชื่อ, หมายเลขโทรศัพท์ หรือที่อยู่ของคุณ — ไม่จำเป็นต้องมีบัญชีสำหรับการใช้งานหลัก หากคุณเลือกเข้าสู่ระบบด้วย Apple หรือ Google ผู้ให้บริการอาจแชร์ที่อยู่อีเมลกับเรา; ดูหัวข้อ 3.8
• รายชื่อผู้ติดต่อ, ปฏิทิน, SMS, บันทึกการโทร
• ตำแหน่งที่ตั้งที่แม่นยำ
• ประวัติการเข้าชมเว็บไซต์ภายนอกแอป
• ข้อมูลชีวมาตร (Face ID / Touch ID ใช้เป็นเพียงการล็อกระดับระบบและไม่เคยออกจากอุปกรณ์ของคุณ)
• ข้อมูลสุขภาพ, การเงิน, หรือบัตรชำระเงิน

3.8 บัญชีและการเข้าสู่ระบบทางเลือก (Apple / Google)

Mote สามารถใช้งานได้โดยไม่ต้องสร้างหรือเข้าสู่ระบบบัญชี การจับคู่และขั้นตอนการแสดงความชื่นชมหลักยังคงใช้งานได้แบบไม่ระบุตัวตน การเข้าสู่ระบบเป็นทางเลือกและใช้สำหรับการซิงค์สิทธิ์ Premium และการกู้คืนข้อมูลสำรองที่เข้ารหัสบนคลาวด์ระหว่างอุปกรณ์

เมื่อคุณเลือกเข้าสู่ระบบด้วย Apple หรือเข้าสู่ระบบด้วย Google:

• Apple หรือ Google จะยืนยันตัวตนของคุณและส่งโทเค็นข้อมูลประจำตัวให้ Mote;
• บริการ Mote ตรวจสอบโทเค็นนั้นและสร้างรหัสผู้ใช้ภายใน;
• ผู้ให้บริการอาจให้ที่อยู่อีเมลของคุณ ในกรณีของ Apple อาจเป็นที่อยู่ Apple private-relay หากคุณเลือกใช้ Hide My Email;
• Mote จะส่งคืน session JWT ที่ลงนามแล้ว แอปจะจัดเก็บโทเค็นไว้ในพื้นที่จัดเก็บที่ปลอดภัยของระบบปฏิบัติการ และใช้เฉพาะสำหรับคำขอที่ผ่านการยืนยันตัวตนของ Mote เท่านั้น

Session JWT มีอายุ 30 วัน และสามารถต่ออายุได้ในช่วงเจ็ดวันสุดท้าย การออกจากระบบจะลบเซสชันที่จัดเก็บไว้บนอุปกรณ์ การออกจากระบบไม่ได้ลบบันทึกบัญชีฝั่งเซิร์ฟเวอร์หรือข้อมูลสำรองที่เข้ารหัสบนคลาวด์

Mote จะไม่ได้รับรหัสผ่านบัญชี Apple หรือ Google ของคุณ

3.9 ข้อมูลสำรองที่เข้ารหัสบนคลาวด์ (Premium)

ข้อมูลสำรองบนคลาวด์เป็นทางเลือกและต้องมีสิทธิ์ Premium ที่มีคุณสมบัติ, การเข้าสู่ระบบ, การจับคู่ และการยืนยันวลีกู้คืนข้อมูล ก่อนอัปโหลด แอปจะเข้ารหัสข้อมูลสำรองบนอุปกรณ์โดยใช้คีย์ที่ได้จากวลีกู้คืนข้อมูล บริการจะได้รับข้อมูลที่เข้ารหัสซึ่งเชื่อมโยงกับรหัสผู้ใช้ Mote ภายใน; บริการจะไม่ได้รับวลีกู้คืนข้อมูลหรือข้อมูลสำรองแบบข้อความธรรมดา

ข้อมูลสำรองที่เข้ารหัสบนคลาวด์อาจมีข้อมูลกู้คืนการจับคู่ที่จำเป็นในการกู้คืนคู่, ชื่อที่แสดงในการใช้ Mote และข้อมูลคีย์ที่เข้ารหัส แต่จะไม่มีรหัสผ่าน Apple หรือ Google ของคุณ การอัปโหลดใหม่จะแทนที่ข้อมูลสำรองปัจจุบันของบัญชี Mote นั้น

โปรดเก็บวลีกู้คืนข้อมูลไว้อย่างปลอดภัย เนื่องจากไม่สามารถกู้คืนข้อมูลสำรองที่เข้ารหัสบนคลาวด์ได้หากไม่มีวลีนี้

3.10 การออกจากระบบ เทียบกับ การลบบัญชี

Session JWT ในเครื่องจะหมดอายุหลังจาก 30 วันหากไม่ได้รับการต่ออายุ และจะถูกลบออกจากอุปกรณ์เมื่อคุณออกจากระบบ การเชื่อมโยงกับผู้ให้บริการ, บันทึกผู้ใช้ภายใน, บันทึกสิทธิ์ และข้อมูลสำรองที่เข้ารหัสบนคลาวด์ปัจจุบันจะถูกเก็บไว้จนกว่าคุณจะใช้ ลบบัญชี หรือขอให้ฝ่ายสนับสนุนลบข้อมูลเหล่านั้น

ออกจากระบบ จะลบเฉพาะเซสชันในเครื่องและปิดใช้งานข้อมูลสำรองบนคลาวด์บนอุปกรณ์นั้นเท่านั้น ไม่ใช่การดำเนินการลบบัญชี

ลบบัญชี เมื่อใช้ขณะออนไลน์ จะส่งคำขอลบที่ผ่านการยืนยันตัวตนไปยังบริการ Mote จากนั้นจะล้างบัญชีในเครื่อง, ข้อมูลการเข้ารหัส และข้อมูลแอป หากอุปกรณ์ออฟไลน์หรือไม่สามารถยืนยันคำขอได้ โปรดติดต่อ mail@macsiem.dev เพื่อยืนยันการลบข้อมูลฝั่งเซิร์ฟเวอร์

การถอนการติดตั้งแอปจะลบข้อมูลในเครื่องของแอปตามการทำงานของระบบปฏิบัติการ แต่ไม่ได้รับประกันการลบบัญชีเซิร์ฟเวอร์ที่เข้าสู่ระบบหรือข้อมูลสำรองที่เข้ารหัสด้วยตัวมันเอง

4. ทำไมเราถึงประมวลผลข้อมูลนี้ (วัตถุประสงค์)

• เรียกใช้แอปบนอุปกรณ์ของคุณ — การจัดเก็บในเครื่องและการเข้ารหัส (หากมี) ช่วยให้ข้อมูลของคุณคงอยู่ระหว่างเซสชัน
• ซิงค์กับคู่รักของคุณ — รีเลย์การจับคู่ช่วยให้สามารถส่งเนื้อหาที่เข้ารหัส E2E ได้แบบเรียลไทม์
• ปรับปรุงความเสถียร — การวินิจฉัยของ Sentry ช่วยแก้ไขข้อขัดข้องที่ส่งผลต่อการใช้งานของคุณ
• รักษาระดับบริการฟรี — Unity Ads แสดงโฆษณาที่ไม่รบกวนเพื่อเป็นทุนสนับสนุนผู้ใช้ที่ไม่ซื้อพรีเมียม
• ประมวลผลการซื้อ — การเรียกเก็บเงินของ Apple / Google ตอบสนองสิทธิ์พรีเมียมที่คุณเลือกซื้อ
• ซิงค์สิทธิ์และข้อมูลสำรองบนคลาวด์ระหว่างอุปกรณ์ — สำหรับผู้ใช้ที่เลือกเข้าสู่ระบบ การซิงค์สิทธิ์ Premium และการกู้คืนข้อมูลสำรองที่เข้ารหัสบนคลาวด์ที่เป็นทางเลือก ช่วยให้คุณกู้คืนการจับคู่และการตั้งค่าบนอุปกรณ์ใหม่ได้

5. พื้นฐานทางกฎหมาย (GDPR Article 6)

สำหรับผู้ใช้ในเขตเศรษฐกิจยุโรป สหราชอาณาจักร และสวิตเซอร์แลนด์:

• การปฏิบัติตามสัญญา (GDPR Art. 6(1)(b)) — การเรียกใช้แอป, การซิงค์กับคู่รักของคุณ, การประมวลผลการซื้อของคุณ
• ผลประโยชน์โดยชอบด้วยกฎหมาย (GDPR Art. 6(1)(f)) — การวินิจฉัยของ Sentry, การป้องกันการฉ้อโกง/การละเมิด, โฆษณาที่ไม่ปรับแต่งเฉพาะบุคคล ความสนใจของเราคือการปรับปรุงความเสถียรและการรักษาระดับบริการฟรี; สิ่งนี้ไม่ไม่ได้เหนือกว่าสิทธิ์พื้นฐานของคุณ
• ความยินยอม (GDPR Art. 6(1)(a)) — โฆษณาที่ปรับแต่งเฉพาะบุคคล ซึ่งคุณให้ความยินยอมผ่านข้อความแจ้งเตือน ATT (iOS) หรือการตั้งค่าในแอป คุณสามารถเพิกถอนความยินยอมได้ตลอดเวลาโดยไม่กระทบต่อการประมวลผลก่อนหน้านี้
• ความยินยอม / ทางเลือกตามสัญญาสำหรับฟีเจอร์ทางเลือก (GDPR Art. 6(1)(a) และ (b)) — การเข้าสู่ระบบด้วย Apple หรือ Google และการใช้ข้อมูลสำรองที่เข้ารหัสบนคลาวด์เป็นการกระทำทางเลือกที่คุณเลือกทำเอง การประมวลผลที่เกี่ยวข้องอิงตามสัญญาที่เกิดขึ้นสำหรับฟีเจอร์ที่คุณเลือก หรือความยินยอมของคุณ; คุณสามารถถอนความยินยอมได้ตลอดเวลาโดยการออกจากระบบหรือลบบัญชีของคุณ
• ภาระผูกพันทางกฎหมาย (GDPR Art. 6(1)(c)) — เฉพาะเมื่อเราต้องตอบสนองคำขอที่ชอบด้วยกฎหมายจากหน่วยงาน

6. ผู้รับ (บุคคลที่เราแบ่งปันข้อมูลด้วย)

เรา ไม่ขาย ข้อมูลส่วนบุคคล ประเภทของผู้รับจะจำกัดเฉพาะผู้ให้บริการที่จำเป็นอย่างยิ่งในการเรียกใช้แอป:

ผู้รับ	วัตถุประสงค์	ประเภทข้อมูล	นโยบายความเป็นส่วนตัว
Cloudflare, Inc.	รีเลย์การจับคู่; บริการบัญชี/เซสชันทางเลือก; การซิงค์สิทธิ์; การจัดเก็บข้อมูลสำรองที่เข้ารหัสบนคลาวด์	Random pair ID, encrypted blob, รหัสเซสชัน, ciphertext ข้อมูลสำรองที่เข้ารหัส (เฉพาะเมื่อคุณเข้าสู่ระบบและใช้ข้อมูลสำรองบนคลาวด์)	https://www.cloudflare.com/privacypolicy/
Apple Inc. (Sign in with Apple)	การยืนยันตัวตนบัญชีทางเลือก	โทเค็นข้อมูลประจำตัว, ที่อยู่อีเมล (อาจเป็นที่อยู่ Apple private-relay)	https://www.apple.com/legal/privacy/
Google LLC (Google Sign-In)	การยืนยันตัวตนบัญชีทางเลือก	โทเค็นข้อมูลประจำตัว, ที่อยู่อีเมล	https://policies.google.com/privacy
Unity Technologies (Unity Ads)	แสดงโฆษณา	Advertising ID, เมตริกอุปกรณ์และโฆษณา	https://unity.com/legal/privacy-policy
Functional Software Inc. (Sentry)	การรายงานข้อขัดข้อง	Stack traces, เมตาดาต้าของอุปกรณ์	https://sentry.io/privacy/
Apple Inc. (App Store / IAP)	การประมวลผลการซื้อภายในแอปบน iOS	Purchase token, สิทธิ์ระดับบัญชี	https://www.apple.com/legal/privacy/
Google LLC (Play Billing)	การประมวลผลการซื้อภายในแอปบน Android	Purchase token, สิทธิ์ระดับบัญชี	https://policies.google.com/privacy

เราอาจเปิดเผยข้อมูลหากถูกกำหนดโดยคำสั่งศาลที่ถูกต้องหรือกระบวนการทางกฎหมายที่มีผลผูกพันอื่นๆ หลังจากตรวจสอบคำขอและแจ้งให้คุณทราบหากชอบด้วยกฎหมาย

7. การถ่ายโอนข้อมูลระหว่างประเทศ

ผู้รับบางรายข้างต้นตั้งอยู่นอกเขตเศรษฐกิจยุโรป (ส่วนใหญ่อยู่ในสหรัฐอเมริกา) การถ่ายโอนข้อมูลจะได้รับการคุ้มครองโดย:

• การตัดสินใจความเพียงพอของคณะกรรมาธิการยุโรป (EU-US Data Privacy Framework) สำหรับผู้ให้บริการที่ได้รับการรับรองภายใต้ Framework รวมถึง Google LLC, Cloudflare, Inc.
• Standard Contractual Clauses (SCCs) ตามที่คณะกรรมาธิการยุโรปรับรอง พร้อมด้วยมาตรการป้องกันเพิ่มเติมหากมี
• กลไกการถ่ายโอนที่ผู้รับเผยแพร่เอง (เช่น ข้อผูกพันด้านความเป็นส่วนตัวขององค์กรที่มีผลผูกพันของ Apple)

คุณสามารถขอสำเนามาตรการป้องกันที่เกี่ยวข้องได้โดยเขียนถึง mail@macsiem.dev

8. การเก็บรักษาข้อมูล

ข้อมูล	จัดเก็บที่ใด	ระยะเวลา
ข้อมูลในแอปของคุณ	เฉพาะบนอุปกรณ์ของคุณ (เข้ารหัส)	จนกว่าคุณจะลบ ติดตั้งถอนแอป หรือล้างข้อมูลแอป
Pair handshake blob	รีเลย์ Cloudflare (เข้ารหัส)	สูงสุด 24 ชั่วโมง จากนั้นจะหมดอายุโดยอัตโนมัติ
ข้อความ E2E แบบเรียลไทม์	รีเลย์ Cloudflare (เข้ารหัส)	จัดเก็บไว้จนกว่าจะส่งไปยังอุปกรณ์ที่จับคู่ จากนั้นจะถูกลบ
Random pair ID	ทั้งอุปกรณ์สองเครื่อง + รีเลย์	จนกว่าคุณจะยกเลิกการจับคู่หรือลบข้อมูลแอป
Advertising ID	ระบบ Unity Ads	ตามนโยบายการเก็บรักษาของ Unity
Sentry crash data	ระบบ Sentry	สูงสุด 90 วันนับจากเหตุการณ์
IAP purchase token / ใบเสร็จ	อุปกรณ์ของคุณ + Apple / Google	จนกว่าคุณจะถอนการติดตั้ง; Apple / Google เก็บบันทึกการทำธุรกรรมตามนโยบายของตนเอง
Session JWT	อุปกรณ์ของคุณ (พื้นที่จัดเก็บที่ปลอดภัย)	สูงสุด 30 วัน สามารถต่ออายุได้ในช่วง 7 วันสุดท้าย; ถูกลบเมื่อคุณออกจากระบบ
การเชื่อมโยงผู้ให้บริการ, บันทึกบัญชีภายใน, บันทึกสิทธิ์	แบ็กเอนด์ Mote (Cloudflare)	จนกว่าคุณจะใช้ ลบบัญชี หรือขอให้ฝ่ายสนับสนุนลบข้อมูล
ข้อมูลสำรองที่เข้ารหัสบนคลาวด์	แบ็กเอนด์ Mote (Cloudflare)	จนกว่าคุณจะลบบัญชี, ขอให้ลบข้อมูล หรือมีข้อมูลสำรองใหม่มาแทนที่

9. สิทธิ์ของคุณ (GDPR Art. 15–22)

คุณมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของคุณ:

• สิทธิ์ในการเข้าถึง (GDPR Art. 15) — การยืนยันว่าเราประมวลผลข้อมูลของคุณหรือไม่และสำเนาข้อมูลนั้น ข้อมูลส่วนใหญ่ของคุณอยู่บนอุปกรณ์ของคุณแล้ว; ส่งออกจากแอปหรือเขียนถึงเราสำหรับส่วนที่เหลือ
• สิทธิ์ในการแก้ไข (GDPR Art. 16) — แก้ไขข้อมูลที่ไม่ถูกต้อง แก้ไขข้อมูลโดยตรงในแอป
• สิทธิ์ในการลบ / "สิทธิ์ที่จะถูกลืม" (GDPR Art. 17) — ลบข้อมูลทั้งหมดผ่าน การตั้งค่า → "ลบข้อมูลทั้งหมด" หรือโดยการถอนการติดตั้งแอป ข้อมูลรีเลย์การจับคู่จะหมดอายุโดยอัตโนมัติ หากคุณมีบัญชีทางเลือก (เข้าสู่ระบบด้วย Apple หรือ Google) ใช้การตั้งค่า → "ลบบัญชี" เพื่อลบการเชื่อมโยงผู้ให้บริการ, บันทึกบัญชีภายใน, บันทึกสิทธิ์ และข้อมูลสำรองที่เข้ารหัสบนคลาวด์ออกจากเซิร์ฟเวอร์ของเรา รวมถึงข้อมูลในเครื่อง — ซึ่งแตกต่างจาก "ออกจากระบบ" ที่ล้างเฉพาะเซสชันในเครื่องเท่านั้น หากไม่สามารถยืนยันคำขอลบข้อมูลได้ขณะออฟไลน์ โปรดติดต่อ mail@macsiem.dev เพื่อยืนยันการลบข้อมูลฝั่งเซิร์ฟเวอร์
• สิทธิ์ในการจำกัดการประมวลผล (GDPR Art. 18) — ขอให้หยุดชั่วคราว; เขียนถึงเรา
• สิทธิ์ในการเคลื่อนย้ายข้อมูล (GDPR Art. 20) — การตั้งค่า → "ส่งออกข้อมูล" จะสร้างไฟล์ JSON / Markdown
• สิทธิ์ในการคัดค้าน (GDPR Art. 21) — คัดค้านการประมวลผลบนพื้นฐานของผลประโยชน์โดยชอบด้วยกฎหมาย โดยเฉพาะโฆษณาแบบกำหนดโปรไฟล์ ปิดใช้งานโฆษณาที่ปรับแต่งเฉพาะบุคคลในการตั้งค่าแอปหรือผ่านการควบคุมระบบ
• สิทธิ์ที่จะไม่ถูกตัดสินใจโดยอัตโนมัติ (GDPR Art. 22) — Mote ไม่ได้ทำการตัดสินใจโดยอัตโนมัติที่มีผลทางกฎหมายหรือผลกระทบที่สำคัญในลักษณะเดียวกันต่อคุณ

ในการใช้สิทธิ์ใดๆ โปรดเขียนถึง mail@macsiem.dev เราจะตอบกลับภายใน 30 วัน (อาจขยายได้ 60 วันสำหรับคำขอที่ซับซ้อน โดยจะแจ้งให้ทราบ)

10. สิทธิ์ในการร้องเรียน (GDPR Art. 77)

หากคุณเชื่อว่าเรากำลังประมวลผลข้อมูลของคุณอย่างผิดกฎหมาย คุณอาจยื่นเรื่องร้องเรียนต่อหน่วยงานกำกับดูแล สำหรับผู้ที่พำนักในโปแลนด์:

คุณสามารถติดต่อสำนักงานคุ้มครองข้อมูลส่วนบุคคลของโปแลนด์: Prezes Urzędu Ochrony Danych Osobowych (PUODO) ul. Stawki 2, 00-193 Warszawa, Poland https://uodo.gov.pl

คุณอาจยื่นเรื่องร้องเรียนต่อหน่วยงานกำกับดูแลของถิ่นที่อยู่ปกติ สถานที่ทำงาน หรือสถานที่ที่เชื่อว่ามีการละเมิดในประเทศ EEA อื่นๆ

11. ความเป็นส่วนตัวของเด็ก

Mote ไม่ได้มุ่งเป้าไปที่เด็กอายุต่ำกว่า 13 ปี (หรือต่ำกว่า 16 ปี หากกฎหมายท้องถิ่นกำหนด) เราไม่ได้เจตนาเก็บรวบรวมข้อมูลส่วนบุคคลจากเด็กที่อายุต่ำกว่านั้น หากคุณเชื่อว่าเด็กได้ให้ข้อมูลส่วนบุคคลแก่เราโดยไม่ได้รับความยินยอมจากผู้ปกครอง โปรดติดต่อเราที่ mail@macsiem.dev และเราจะลบข้อมูลนั้นทันที

ธง "Designed for Families" / "Ages 5+" ของ Apple / Google ไม่ได้ ตั้งค่าไว้ใน Mote — แอปนี้จัดเรตสำหรับผู้ชมทั่วไปอายุ 13 ปีขึ้นไป

12. ความปลอดภัย

• การเข้ารหัสในเครื่องขณะพักข้อมูล — รายการบันทึกถูกจัดเก็บใน MMKV พร้อมคีย์ที่สร้างจากอุปกรณ์ซึ่งเก็บไว้ใน Apple Keychain (iOS) / Android Keystore (Android) คีย์จะไม่ออกจากอุปกรณ์ของคุณ
• การเข้ารหัสจากต้นทางถึงปลายทางระหว่างการส่ง — ข้อความคู่ต่อคู่ใช้ tweetnacl (X25519 + XSalsa20-Poly1305) แต่ละอุปกรณ์จะสร้างคู่คีย์ของตนเอง; คีย์ส่วนตัวจะไม่ออกจากอุปกรณ์
• ความปลอดภัยในการขนส่ง — การเรียกใช้เครือข่ายทั้งหมดใช้ HTTPS / TLS 1.2+
• การลดปริมาณข้อมูล — เราเก็บรวบรวมเฉพาะสิ่งที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้เท่านั้น
• ข้อมูลสำรอง — โดยค่าเริ่มต้น รายการบันทึกของคุณจะไม่ถูกสำรองข้อมูลไปยังโครงสร้างพื้นฐานของ Mote หากคุณเข้าสู่ระบบและมีสิทธิ์ Premium ที่มีคุณสมบัติ คุณสามารถเปิดใช้งานข้อมูลสำรองที่เข้ารหัสบนคลาวด์เป็นทางเลือกได้ (ดูหัวข้อ 3.9); แอปจะเข้ารหัสข้อมูลสำรองบนอุปกรณ์ของคุณก่อนอัปโหลด และ Mote ไม่สามารถอ่านเนื้อหาได้ ข้อมูลสำรองระดับระบบทางเลือก (iCloud Backup บน iOS, Auto Backup บน Android) ยังคงอยู่ภายใต้การควบคุมของคุณทั้งหมดไม่ว่าในกรณีใด

ไม่มีระบบใดที่ปลอดภัย 100%; โปรดอัปเดตอุปกรณ์ของคุณให้เป็นปัจจุบันและใช้การล็อกอุปกรณ์ที่รัดกุม

13. App Tracking Transparency (iOS) และ Advertising ID

บน iOS ก่อนที่ Unity Ads จะใช้ตัวระบุการติดตามใดๆ Mote จะแสดงข้อความแจ้งเตือน App Tracking Transparency ของระบบ หากคุณปฏิเสธ Mote จะแสดงเฉพาะโฆษณาที่ไม่ปรับแต่งเฉพาะบุคคลเท่านั้น

บน Android คุณสามารถรีเซ็ตหรือจำกัด Advertising ID ของคุณได้ภายใต้ การตั้งค่า → Google → โฆษณา การเลือก "ลบ Advertising ID" จะหยุด Unity Ads จากการใช้ตัวระบุส่วนบุคคล; โฆษณาที่ไม่ปรับแต่งเฉพาะบุคคลจะยังคงแสดงต่อไป

14. การซื้อภายในแอป

Mote นำเสนอผลิตภัณฑ์ภายในแอปดังต่อไปนี้ผ่าน Apple App Store และ Google Play: การสมัครสมาชิกรายปี, การปลดล็อกตลอดชีพ, กระปุกทิปเสริม

ข้อมูลการชำระเงินทั้งหมดได้รับการจัดการโดย Apple Inc. (App Store / บัญชี iTunes) หรือ Google LLC (Play Billing) เราไม่เคยเห็นหมายเลขบัตร ที่อยู่สำหรับเรียกเก็บเงิน หรือ Apple ID / บัญชี Google เต็มรูปแบบของคุณ Apple และ Google ส่งคืนเพียง purchase token ที่ไม่โปร่งใสและเมตาดาต้าสิทธิ์ที่เราใช้เพื่อปลดล็อกฟีเจอร์ต่างๆ การสมัครสมาชิกสามารถยกเลิกได้ตลอดเวลาในการตั้งค่า iOS → Apple ID → การสมัครสมาชิก หรือในแอป Google Play → การสมัครสมาชิก; กฎการยกเลิกอยู่ภายใต้การกำกับดูแลของ Apple / Google

15. การเปลี่ยนแปลงนโยบายนี้

เราอาจอัปเดตนโยบายนี้เมื่อแอป, SDK ของบุคคลที่สาม หรือกฎหมายที่เกี่ยวข้องมีการเปลี่ยนแปลง การเปลี่ยนแปลงที่มีสาระสำคัญจะถูกประกาศในแอป และวันที่ "อัปเดตล่าสุด" ที่ด้านบนจะมีการเปลี่ยนแปลง การใช้ Mote อย่างต่อเนื่องหลังจากมีการเปลี่ยนแปลงถือเป็นการยอมรับนโยบายที่อัปเดตแล้ว

16. ติดต่อ

สำหรับคำถามเกี่ยวกับความเป็นส่วนตัว, การใช้สิทธิ์, หรือข้อกังวลเกี่ยวกับนโยบายนี้:

Maciej Siemiński Email: mail@macsiem.dev

นโยบายฉบับทางการ: https://macsiem.github.io/mote-privacy/ ที่มา: https://github.com/MacSiem/mote-privacy ---