นโยบายความเป็นส่วนตัว

SecureSS ("เรา") อธิบายไว้ด้านล่างว่า homeVPN ("บริการนี้") จัดการข้อมูลส่วนบุคคลและการรับส่งข้อมูลอย่างไร

1. เราไม่ได้ขนส่งข้อมูลของคุณ

บริการนี้เชื่อมอุปกรณ์ของคุณเอง ได้แก่ เครื่องที่ทิ้งไว้ที่บ้านและเครื่องที่พกติดตัว โดยแต่ละเครื่องจะเป็นอุปกรณ์ Android, iPhone หรือ iPad ก็ได้ ข้อมูลของคุณไม่ผ่านเซิร์ฟเวอร์ของเรา เราไม่มีเซิร์ฟเวอร์ VPN และไม่อยู่ในฐานะที่จะเห็นเนื้อหา ปลายทาง หรือปริมาณข้อมูลของคุณ

สิ่งที่เราดูแลมีเพียงบริการเล็ก ๆ สองบริการ คือบริการส่งสัญญาณ (Cloudflare Workers และ Durable Objects) ที่ช่วยให้อุปกรณ์สองเครื่องของคุณหาเจอกัน และบริการตรวจสอบการสมัคร (Cloudflare Workers, ดูข้อ 5) ซึ่งใช้ตรวจสอบสถานะการสมัครของคุณ ทั้งสองบริการไม่ได้ขนส่งข้อมูลของคุณ บริการส่งสัญญาณเข้ามาเกี่ยวข้องเฉพาะตอนสร้างการเชื่อมต่อเท่านั้น

2. บริการส่งสัญญาณเก็บอะไรบ้าง

สำหรับแต่ละครัวเรือน มันเก็บรายการต่อไปนี้

สิ่งที่เก็บ	เนื้อหา	ระยะเวลา
กุญแจสาธารณะของครัวเรือน	กุญแจสาธารณะของอุปกรณ์ที่ทิ้งไว้ที่บ้าน และเวลาที่อุปกรณ์นั้นเชื่อมต่อเป็นครั้งแรก	ยังคงเก็บไว้แม้คุณจะเลิกใช้บริการแล้ว เราดำเนินการกับคำขอให้ลบตามที่อธิบายไว้ในข้อ 9
รายการอุปกรณ์	กุญแจสาธารณะของอุปกรณ์ที่จับคู่ไว้ ชื่อที่แสดงซึ่งเข้ารหัสแล้ว และเวลาที่เพิ่มแต่ละเครื่อง	จนกว่าจะนำอุปกรณ์ออกจากรายการ
ข้อมูลการเชื่อมต่อที่เข้ารหัส	ข้อมูลที่อยู่ซึ่งอุปกรณ์ต้องใช้เพื่อหากันเจอ เข้ารหัสด้วยกุญแจที่มีเฉพาะอุปกรณ์ของคุณเท่านั้น ทั้งเราและ Cloudflare อ่านไม่ได้	เก็บเฉพาะรายการล่าสุด หมดอายุใน 30 นาที ไม่มีประวัติ
สถานะการเชื่อมต่อ	อุปกรณ์ใดกำลังเชื่อมต่ออยู่ในขณะนี้	ระหว่างที่เชื่อมต่ออยู่
การติดต่อครั้งล่าสุด	เวลาที่แต่ละอุปกรณ์สื่อสารครั้งล่าสุด	เก็บเฉพาะรายการล่าสุด

นอกจากนี้ มันยังจัดการคำขอเพิ่มอุปกรณ์ (นานสุด 10 นาที) และสัญญาณที่อุปกรณ์สองเครื่องแลกเปลี่ยนกันเพื่อเชื่อมต่อ (ประมาณ 10 วินาที) เป็นการชั่วคราวโดยไม่จัดเก็บ

เราไม่เก็บบันทึกการเชื่อมต่อ ไม่มีบันทึกว่าคุณเชื่อมต่อเมื่อใด ไปที่ใด หรือรับส่งข้อมูลเท่าไร ชื่อที่แสดงถูกเข้ารหัสบนอุปกรณ์ของคุณก่อนจัดเก็บ เราจึงไม่เคยมีข้อความที่อ่านได้ การตรวจสอบสถานะและการรีสตาร์ตจากระยะไกลก็เข้ารหัสระหว่างอุปกรณ์ของคุณเช่นกัน บริการส่งสัญญาณเพียงส่งต่อโดยไม่อ่านและไม่เก็บ

3. สิ่งที่เราไม่เก็บ แต่เครือข่ายมองเห็นอยู่ดี

เพื่อให้นโยบายนี้ถูกต้อง ไม่ใช่แค่ฟังดูดี

• ที่อยู่การเชื่อมต่อของคุณ Cloudflare ย่อมเห็นว่าการเชื่อมต่อไปยังบริการส่งสัญญาณหรือบริการตรวจสอบการสมัครมาจากที่อยู่ใด เราไม่อ่านและไม่บันทึกมัน โค้ดของเราไม่อ้างถึงมัน และการบันทึกคำขอกับการวิเคราะห์ถูกปิดไว้
• การค้นหาที่อยู่ อุปกรณ์ของคุณถามเซิร์ฟเวอร์ STUN ของ Cloudflare ว่าที่อยู่ภายนอกของตัวเองคืออะไร Cloudflare จะเห็นว่าคำถามมาจากที่อยู่ใด
• ที่อยู่ IP ที่แสดงในแอป แอปจะถาม Cloudflare เพื่อแสดงที่อยู่ IP และประเทศของคุณบนหน้าจอ ระหว่างที่อุปกรณ์ที่พกติดตัวกำลังเชื่อมต่ออยู่ แอปจะถามผ่านสายเน็ตบ้านของคุณ คำตอบมีไว้แสดงบนหน้าจอเท่านั้นและไม่ถูกส่งมาให้เรา
• การเชื่อมต่อไปยัง Apple เนื่องจากลักษณะการทำงานของวิธีการเข้ารหัสการรับส่งข้อมูล อุปกรณ์ที่ทิ้งไว้ที่บ้านจะเชื่อมต่อไปยังเว็บเซิร์ฟเวอร์ของ Apple Inc. (www.apple.com) Apple สามารถเห็นที่อยู่ IP ของสายเน็ตบ้านของคุณได้
• เมื่อคุณสมัคร Stripe หรือ Apple หากคุณสมัครผ่าน App Store สามารถเห็นที่อยู่ IP ของอุปกรณ์ที่คุณใช้สมัครได้ (ข้อ 5)
• เว็บไซต์ที่คุณเข้า ข้อมูลของคุณออกทางสายเน็ตบ้าน บริการที่คุณใช้จึงเห็นที่อยู่บ้านของคุณ เหมือนกับตอนที่คุณอยู่บ้านจริง ๆ

4. สิ่งที่อยู่บนอุปกรณ์ของคุณ

กุญแจ รายการอุปกรณ์ที่จับคู่ การตั้งค่า และสถานะการเชื่อมต่อถูกเก็บบนอุปกรณ์ของคุณ และไม่ถูกส่งมาให้เรา แอปจะนับบนอุปกรณ์ว่าเส้นทางการเชื่อมต่อแต่ละประเภทสำเร็จหรือล้มเหลวกี่ครั้ง และตัวเลขเหล่านี้ก็ไม่ถูกส่งมาให้เราเช่นกัน

5. การชำระเงิน

คุณสมัครและชำระเงินในแอปบนอุปกรณ์ที่ทิ้งไว้ที่บ้าน ไม่สามารถสมัครบนเว็บไซต์นี้ได้ หากอุปกรณ์เครื่องนั้นเป็น Android การชำระเงินดำเนินการโดย Stripe (Stripe, Inc.) หากเป็น iPhone หรือ iPad ดำเนินการโดย Apple Inc. ผ่าน App Store

การชำระเงินผ่าน Stripe (เมื่ออุปกรณ์ที่บ้านเป็น Android) คุณกรอกอีเมลและข้อมูลบัตรในหน้าจอชำระเงินภายในแอป

• ข้อมูลบัตร ในแอป คุณพิมพ์ข้อมูลลงในช่องกรอกที่ Stripe จัดให้ ซึ่งจะส่งข้อมูลตรงไปยัง Stripe แอปและเซิร์ฟเวอร์ของเราไม่เคยได้รับหมายเลขบัตรหรือข้อมูลการชำระเงินอื่น ๆ ของคุณ
• อีเมล อีเมลจะถูกลงทะเบียนไว้กับ Stripe เพื่อใช้ส่งใบเสร็จและการแจ้งเกี่ยวกับการสมัครของคุณ เมื่อสมัครในแอป อีเมลจะผ่านบริการตรวจสอบการสมัครระหว่างทางไปยัง Stripe โดยบริการตรวจสอบการสมัครไม่จัดเก็บอีเมลนั้น เราอาจดูอีเมลที่ลงทะเบียนไว้ในหน้าจัดการของ Stripe เพื่อดำเนินการเรื่องใบเสร็จหรือตอบคำถามของคุณ
• ข้อมูลอุปกรณ์ ซอฟต์แวร์ของ Stripe ที่ฝังอยู่ในแอปจะส่งตัวระบุอุปกรณ์ (Android ID) ข้อมูลทางเทคนิค เช่น รุ่นของอุปกรณ์ เวอร์ชัน OS และเวอร์ชันแอป รวมถึงบันทึกการใช้งานแบบฟอร์มกรอกข้อมูลบัตร ไปยัง Stripe เพื่อประมวลผลการชำระเงิน ป้องกันการฉ้อโกง และตรวจสอบปัญหาขัดข้อง เมื่อผู้ออกบัตรของคุณยืนยันตัวตนของคุณ (3D Secure) ข้อมูลอุปกรณ์ เช่น รุ่น ขนาดหน้าจอ ภาษา การตั้งค่าเวลา และผู้ให้บริการเครือข่ายมือถือ จะถูกส่งผ่าน Stripe ไปยังผู้ออกบัตรของคุณเพื่อการยืนยันนั้น นอกจากนี้ ซอฟต์แวร์ของ Stripe ยังมีฟีเจอร์ที่เก็บข้อมูลอุปกรณ์โดยละเอียดแยกต่างหากเพื่อตรวจจับการฉ้อโกง แต่เราได้ปิดฟีเจอร์นี้ไว้

แอปสำหรับ iPhone / iPad ไม่มีโปรแกรมของ Stripe ข้อมูลอุปกรณ์ข้างต้นจะถูกส่งเฉพาะเมื่อคุณสมัครผ่าน Stripe ในแอปบนอุปกรณ์ Android ที่ทิ้งไว้ที่บ้านเท่านั้น

Stripe จัดการข้อมูลนี้ตามนโยบายความเป็นส่วนตัวของ Stripe เอง

การชำระเงินผ่าน App Store (เมื่ออุปกรณ์ที่บ้านเป็น iPhone หรือ iPad) คุณสมัครด้วยการสมัครสมาชิกแบบต่ออายุอัตโนมัติของ App Store Apple เป็นผู้จัดการการชำระเงิน การต่ออายุ การยกเลิก และการคืนเงิน และเราไม่ได้รับข้อมูลบัตร Apple ID ชื่อ หรืออีเมลของคุณ เพื่อเชื่อมโยงการสมัครเข้ากับครัวเรือนของคุณ แอปจะส่งบันทึกการซื้อ (ที่ Apple ลงนามไว้) ไปยังบริการตรวจสอบการสมัคร และบริการตรวจสอบการสมัครจะรับสถานะของการสมัครจาก Apple (App Store Server API และ App Store Server Notifications) สิ่งเดียวที่เราให้ Apple คือตัวระบุแบบสุ่มที่ไม่บอกอะไรเกี่ยวกับครัวเรือนของคุณเลย Apple จัดการข้อมูลนี้ตามนโยบายความเป็นส่วนตัวของ Apple เอง

เพื่อตรวจสอบสถานะการสมัครของคุณ บริการตรวจสอบการสมัครจะเก็บรายการต่อไปนี้สำหรับแต่ละครัวเรือน บริการนี้ไม่เก็บอีเมลของคุณ รวมทั้งหมายเลขลูกค้าหรือหมายเลขการสมัครของ Stripe

สิ่งที่เก็บ	เนื้อหา	ระยะเวลา
ข้อมูลการสมัคร	ตัวระบุครัวเรือน (ซึ่งได้มาจากกุญแจสาธารณะของอุปกรณ์ที่ทิ้งไว้ที่บ้าน) รวมถึงสถานะการสมัคร วันหมดอายุ จำนวนอุปกรณ์ และเป็นการทดลองใช้ฟรีหรือไม่	ยังคงเก็บไว้แม้หลังจากคุณยกเลิกแล้ว (เพื่อจำกัดการทดลองใช้ฟรีไว้ที่ครัวเรือนละหนึ่งครั้ง) เราดำเนินการกับคำขอให้ลบตามที่อธิบายไว้ในข้อ 9
การเชื่อมโยงกับ Stripe	ตัวระบุแบบสุ่มที่เชื่อมโยงการสมัครของคุณใน Stripe เข้ากับครัวเรือนของคุณ	เช่นเดียวกับข้างต้น
การเชื่อมโยงกับ App Store	ตัวระบุแบบสุ่มที่เชื่อมโยงการสมัครของคุณใน App Store เข้ากับครัวเรือนของคุณ หมายเลขของการสมัคร (หมายเลขธุรกรรมแรกของ Apple) รวมถึงผลิตภัณฑ์ สถานะ และวันหมดอายุของการสมัคร	เช่นเดียวกับข้างต้น
รหัสเชื่อมโยง	รหัสที่อุปกรณ์ที่ทิ้งไว้ที่บ้านออกให้เมื่อคุณสมัคร	ใช้ไม่ได้หลังจาก 30 นาที และถูกลบหลังจากนั้น 1 วัน

เพื่อตรวจสอบสถานะการสมัครของคุณ อุปกรณ์ที่ทิ้งไว้ที่บ้านจะส่งกุญแจสาธารณะของตัวเองและลายเซ็นไปยังบริการตรวจสอบการสมัคร (ประมาณวันละครั้ง และบ่อยกว่านั้นเมื่อใกล้วันหมดอายุ) บริการตรวจสอบการสมัครไม่เก็บบันทึก (log)

6. เมื่อคุณติดต่อเรา

เมื่อคุณเขียนมาหาเรา เราจะได้รับชื่อ อีเมล และข้อความของคุณ และใช้เพื่อตอบกลับและปรับปรุงบริการ เราลบข้อมูลเหล่านั้นเมื่อไม่จำเป็นอีกต่อไป

7. การเปิดเผยแก่บุคคลที่สาม

เราไม่ส่งต่อข้อมูลของคุณให้บุคคลที่สาม ยกเว้นกรณีที่กฎหมายกำหนด เราใช้ผู้ให้บริการต่อไปนี้ในการดำเนินงาน: Cloudflare, Inc. (บริการส่งสัญญาณ การตรวจสอบการสมัคร และการตรวจสอบที่อยู่ภายนอกและที่อยู่ IP), Google LLC (การเผยแพร่แอป), Stripe, Inc. (การชำระเงินเมื่ออุปกรณ์ที่บ้านเป็น Android), Apple Inc. (การเผยแพร่แอปสำหรับ iPhone / iPad และการชำระเงินผ่าน App Store)

8. ความปลอดภัย

กุญแจถูกเก็บในพื้นที่จัดเก็บที่ได้รับการป้องกันบนอุปกรณ์ของคุณ และการรับส่งข้อมูลถูกเข้ารหัส ข้อมูลการเชื่อมต่อที่ฝากไว้กับบริการส่งสัญญาณถูกเข้ารหัสด้วยกุญแจที่มีเฉพาะอุปกรณ์ของคุณ

9. การเข้าถึง แก้ไข และลบ

เขียนถึงเราหากต้องการดู แก้ไข หรือลบข้อมูลที่เราเก็บไว้ สิ่งใดที่เราไม่ได้เก็บ เช่น เนื้อหาการรับส่งข้อมูลหรือประวัติการเชื่อมต่อ เราจะแจ้งให้ทราบตามจริง

10. การเปลี่ยนแปลง

หากเราแก้ไขนโยบายนี้ เราจะเผยแพร่ฉบับใหม่พร้อมวันที่มีผลไว้ที่หน้านี้

11. การติดต่อ

กรุณาใช้หน้าติดต่อ