← กลับไปที่ Chatterbox

นโยบายความเป็นส่วนตัว

อัปเดตล่าสุด: 2026-09-24

0. โดยสรุป

ข้อความของคุณถูกเข้ารหัสบนอุปกรณ์ของคุณและสามารถอ่านได้เฉพาะคนที่คุณส่งถึงเท่านั้น เราไม่สามารถอ่านได้ และ Google ซึ่งเราเช่าเซิร์ฟเวอร์มาก็ไม่สามารถอ่านได้เช่นกัน

สิ่งที่เราเห็นได้คือมีการสนทนาเกิดขึ้น: บัญชีใดอยู่ในการสนทนานั้น และพวกเขาใช้งานเมื่อใด การเอาสิ่งนี้ออกไปนั้นยากกว่าการเข้ารหัสเนื้อหา และเรายังทำไม่เสร็จ นโยบายนี้บอกอย่างชัดเจนว่าขอบเขตอยู่ที่ไหนในขณะนี้

1. อะไรบ้างที่เข้ารหัสแบบต้นทางถึงปลายทาง

เข้ารหัสบนอุปกรณ์ของคุณ อ่านไม่ได้สำหรับเราและ Google:

ข้อความแบบตัวต่อตัวและกลุ่มส่วนใหญ่ยังใช้ระบบแรทเชต (ratchet) เพิ่มเติม หมายความว่าแต่ละข้อความมีกุญแจของตัวเอง ดังนั้นการที่อุปกรณ์ของคุณถูกบุกรุกจะไม่เปิดเผยข้อความก่อนหน้านี้ การสนทนาที่ไคลเอนต์ของอีกฝ่ายยังไม่ได้เผยแพร่วัสดุกุญแจที่ใหม่กว่าจะกลับไปใช้กุญแจเดียวที่มีอายุยาวนาน ซึ่งไม่มีคุณสมบัตินั้น ป้ายกำกับใต้ข้อความจะบอกคุณว่าข้อความนั้นได้รับแบบไหนจริงๆ

มีเพียงสิ่งเดียวที่ข้ามขอบเขตนี้ และเฉพาะเมื่อคุณร้องขอเท่านั้น: การค้นหาชื่อในวิกิพีเดียจะส่งเฉพาะชื่อนั้นเท่านั้น ไม่ใช่ข้อความที่มันมาจาก ส่วนที่ 6 บอกว่าใครเป็นผู้รับข้อมูลนี้ และการค้นหาจะทำงานเฉพาะเมื่อแตะเท่านั้น ไม่ใช่วิธีอื่น จึงไม่มีอะไรให้ปิด การสรุป การแปล และการถอดความก็จะข้ามขอบเขตนี้เช่นกัน — ฟีเจอร์เหล่านี้ถูกปิดในรุ่นนี้ และไม่มีการควบคุมใดๆ ในแอปที่จะเปิดใช้งานได้

2. อะไรบ้างที่ไม่ได้เข้ารหัส และเราเห็นอะไรได้บ้าง

การเข้ารหัสปกป้องเนื้อหา ไม่ใช่ข้อเท็จจริงที่ว่าการสนทนาเกิดขึ้น สิ่งต่อไปนี้อยู่อย่างเปิดเผยบนเซิร์ฟเวอร์ของเรา:

ตัวบ่งชี้การพิมพ์และใบเสร็จการอ่านปิดอยู่จนกว่าคุณจะเปิด และในขณะที่ปิดอยู่จะไม่มีการบันทึกใดๆ

สิ่งที่ไม่มีอยู่ที่นี่อีกต่อไป: ที่อยู่อีเมลและชื่อของคุณ ตั้งแต่เดือนกันยายน 2026 บันทึกบัญชีมีเพียงตัวระบุบัญชีเท่านั้น — และตั้งแต่นั้นมาก็ไม่มีที่อยู่ให้เก็บไว้ที่ใดเลย การสมัครสมาชิกไม่ได้ถามอะไรเกี่ยวกับคุณเลย: บัญชีของคุณคือวลีกู้คืน 24 คำ และข้อมูลรับรองที่ Firebase Authentication ตรวจสอบนั้นมาจากวลีนั้น สิ่งที่มันเก็บไว้เป็นเพียงป้ายกำกับแบบสุ่มภายใต้โดเมนที่ไม่สามารถรับอีเมลได้

แยกต่างหาก: เนื่องจากแอปทำงานบน Google Firebase, Google สามารถเห็นที่อยู่ IP และเวลาของการเชื่อมต่อทุกครั้งที่อุปกรณ์ของคุณทำกับมัน นี่คือคุณสมบัติของโฮสติ้ง ไม่ใช่ของแอป และเราไม่สามารถเข้ารหัสมันออกไปได้

3. คนอื่นค้นหาคุณได้อย่างไร

พวกเขาไม่สามารถค้นหาคุณได้ ที่นี่ไม่มีไดเรกทอรี — ไม่มีการค้นหาด้วยอีเมล หมายเลขโทรศัพท์ หรือชื่อ — และเซิร์ฟเวอร์จะปฏิเสธคำขอใดๆ ที่พยายามทำเช่นนั้น

คุณเข้าถึงใครสักคนโดยการส่งลิงก์คำเชิญนอกช่องทาง ผ่านสิ่งที่คุณใช้อยู่แล้ว ลิงก์ใช้ได้ครั้งเดียว หมดอายุหลังจาก 24 ชั่วโมง และสามารถเพิกถอนได้ สิ่งที่คุณเรียกใครสักคนคือป้ายกำกับของคุณเองสำหรับพวกเขา เก็บไว้เฉพาะสำหรับคุณ หากพวกเขาแนะนำตัวเอง ชื่อนั้นมาถึงคุณแบบเข้ารหัส

4. เราเก็บรวบรวมอะไรบ้าง

นั่นคือรายการทั้งหมด ไม่มีการวิเคราะห์และไม่มีการรายงานข้อขัดข้อง แอปนี้เคยส่งการดูหน้าจอไปยัง Firebase Analytics และรายงานข้อขัดข้องไปยัง Firebase Crashlytics ทั้งสองอย่างมีตัวระบุบัญชีของคุณติดไปด้วย จึงไม่มีอย่างใดที่ไม่ระบุตัวตน ตอนนี้ทั้งสองอย่างถูกลบออกแล้ว พร้อมกับไลบรารีที่ส่งข้อมูลเหล่านั้น ข้อผิดพลาดจะถูกพิมพ์เฉพาะบนคอมพิวเตอร์ของนักพัฒนาเองในระหว่างการพัฒนาเท่านั้น และไม่ไปที่อื่นเลย

5. ข้อมูลถูกเก็บไว้ที่ไหน

บน Google Firebase — Firestore, Storage และ Authentication — ภายใต้กฎความปลอดภัยที่กำหนดว่าใครสามารถอ่านและเขียนเอกสารแต่ละฉบับได้

บนอุปกรณ์ของคุณ ข้อความที่แคชไว้ การตั้งค่า และ PIN ล็อกแอปถูกเข้ารหัสด้วยกุญแจเฉพาะต่ออุปกรณ์ที่เก็บไว้ในที่เก็บกุญแจของแพลตฟอร์ม (Keychain บน iOS, Keystore บน Android) แทนที่จะเป็นพื้นที่จัดเก็บแอปทั่วไป

กุญแจส่วนตัวที่ถอดรหัสข้อความของคุณจะไม่ออกจากอุปกรณ์ของคุณเลย ยกเว้นในรูปแบบวลีกู้คืนที่คุณเลือกที่จะจดไว้ เราไม่ได้เก็บมันไว้และไม่สามารถกู้คืนให้คุณได้ หากทำหาย ข้อความที่ส่งไปยังอุปกรณ์นั้นจะไม่สามารถอ่านได้อีก — โดยใครก็ตาม รวมถึงเราด้วย

เวอร์ชัน 1.2.0 และก่อนหน้านั้นยังบันทึกสำเนาของวลีลงใน Google Block Store ซึ่งเป็นข้อมูลสำรองของ Android เองทุกครั้งที่คุณลงชื่อเข้าใช้ หากโทรศัพท์ของคุณมีการล็อกหน้าจอ สำเนานั้นจะซิงค์ไปยังบัญชี Google ของคุณแบบเข้ารหัสตั้งแต่ต้นทางถึงปลายทาง ตั้งแต่เวอร์ชัน 1.2.1 แอปไม่ทำเช่นนั้นอีกแล้ว และจะลบสำเนานั้นทุกครั้งที่เริ่มทำงาน

6. ใครอีกบ้างที่ได้รับข้อมูล

เราไม่ขาย แลกเปลี่ยน หรือให้เช่าข้อมูลส่วนบุคคลของคุณ ข้อมูลไปถึง:

สามรายการสุดท้ายปิดอยู่ในรุ่นนี้ ไม่มีการควบคุมใดๆ ในแอปที่จะเปิดการถอดความ การแปล หรือการสรุป ดังนั้นจึงไม่มีอะไรไปถึงบริการทั้งสามนี้เลย รายการเหล่านี้ถูกระบุไว้แทนที่จะลบออก เพราะโค้ดยังคงอยู่ที่นี่และฟีเจอร์เหล่านี้ตั้งใจจะกลับมา — และเมื่อกลับมา จะมาพร้อมกับการเปิดเผยนี้และการแจ้งเตือนก่อนการใช้งานครั้งแรก สิ่งที่จะถูกส่งในตอนนั้นถูกส่งเพื่อสร้างผลลัพธ์ของคุณ ไม่ใช่เพื่อฝึกฝนสิ่งใด ทั้งการถอดความและการแปลจะไม่ถูกเก็บไว้บนเซิร์ฟเวอร์ของเรา

การค้นหาวิกิพีเดียไม่มีสวิตช์เพราะไม่มีอะไรถาวรให้ปิด: มันทำงานเฉพาะเมื่อแตะเท่านั้น ไม่ใช่วิธีอื่น วิกิพีเดียได้รับเพียงชื่อนั้นและที่อยู่ IP ของคุณ เหมือนกับที่คุณพิมพ์มันเองในกล่องค้นหาของพวกเขา — ไม่มีบัญชี ไม่มีข้อความ ไม่มีการสนทนา สิ่งที่ส่งกลับมาเพียงแสดงผลและไม่ถูกบันทึก และไม่มีอะไรเกี่ยวกับมันถูกเขียนลงในการสนทนา

Cloudflare Realtime ก็ไม่มีสวิตช์เช่นกัน การโทรส่วนใหญ่ไม่ต้องการมัน อุปกรณ์สองเครื่องที่สามารถเชื่อมต่อถึงกันโดยตรง — การโทรส่วนใหญ่ในเครือข่ายเดียวกัน — จะเชื่อมต่อกันโดยไม่ต้องใช้มัน และไม่มีอะไรถูกส่งต่อ เมื่อเชื่อมต่อโดยตรงไม่ได้ — โดยทั่วไปเพราะทั้งสองฝ่ายอยู่คนละเครือข่ายมือถือ — การโทรที่เข้ารหัสไว้แล้วจะถูกส่งต่อแทนที่จะเชื่อมต่อไม่ได้ สิ่งที่ Cloudflare เห็นคือที่อยู่ IP ของทั้งสองฝ่าย เวลาของการโทร และปริมาณข้อมูลโดยประมาณที่ถูกส่ง เสียงและวิดีโอยังคงอยู่ภายใต้การเข้ารหัส DTLS-SRTP แบบเดียวกับที่อธิบายไว้ในหมวด 2 ดังนั้นการส่งต่อจึงไม่ได้ถอดรหัสมัน

เราอาจเปิดเผยสิ่งที่เราเก็บไว้หากกฎหมายกำหนด สิ่งที่เราเก็บไว้คือรายการในส่วนที่ 2 เราไม่สามารถให้เนื้อหาข้อความได้ เพราะเราไม่สามารถอ่านได้

7. การแจ้งเตือนแบบพุช

Firebase Cloud Messaging ส่งการแจ้งเตือน โทเค็นอุปกรณ์ของคุณถูกเก็บไว้ในส่วนส่วนตัวของบัญชีคุณที่เฉพาะคุณเท่านั้นที่สามารถอ่านได้

การแจ้งเตือนไม่มีข้อความใดๆ ติดไปด้วย อุปกรณ์ของคุณถอดรหัสข้อความในเครื่องและประกอบสิ่งที่คุณเห็น Google ส่งเพียงซองจดหมาย ไม่ใช่เนื้อหาข้างใน

8. คุณสามารถทำอะไรได้บ้าง

หากคุณต้องการให้เราลบบางสิ่งด้วยตนเอง โปรดเขียนถึงเรา

9. การเก็บรักษาข้อมูล

เราเก็บข้อมูลของคุณไว้ตราบใดที่บัญชีของคุณยังคงอยู่ การลบบัญชีจะลบข้อมูลเหล่านั้น ยกเว้นเนื้อหาที่ถือครองร่วมกันที่กล่าวถึงข้างต้น การหมดอายุตามแชทจะลบข้อความตามกำหนดการที่คุณตั้งไว้

10. ข้อจำกัดที่คุณควรทราบ

เราอยากจะบอกคุณเกี่ยวกับสิ่งเหล่านี้มากกว่าที่จะให้คุณมาพบเจอเอง

11. เด็ก

Chatterbox ไม่ได้มีไว้สำหรับเด็กอายุต่ำกว่า 13 ปี และเราไม่ได้เก็บรวบรวมข้อมูลของพวกเขาโดยเจตนา หากคุณเชื่อว่าเด็กได้ให้ข้อมูลส่วนบุคคลแก่เรา โปรดติดต่อเราและเราจะลบข้อมูลนั้น

12. การเปลี่ยนแปลง

เราอาจอัปเดตนโยบายนี้ การเปลี่ยนแปลงที่สำคัญจะประกาศในแอป และวันที่ด้านบนคือเวลาที่นโยบายนี้เปลี่ยนแปลงล่าสุด

13. ติดต่อ

คำถามเกี่ยวกับนโยบายนี้: [email protected]

14. การตรวจสอบเวอร์ชันแอปใหม่กว่า

Google Play ไม่ใช่วิธีที่แอปนี้เข้าถึงโทรศัพท์ Android ของคุณ แต่ดาวน์โหลดจาก chatterbox.fans แทน และร้านค้าที่ไม่ได้อยู่ในวงจรนี้ไม่สามารถตรวจสอบการอัปเดตแทนคุณได้ — ดังนั้นแอปนี้จึงทำได้เอง หากคุณขอให้ทำ

การแตะ "ตรวจสอบตอนนี้" จะส่งคำขอหนึ่งครั้งไปยัง chatterbox.fans เพื่อถามว่าเวอร์ชันปัจจุบันคืออะไร คำขอนั้นมีเพียงที่อยู่ IP ของคุณเท่านั้น ไม่มีอะไรอื่น — ไม่มีบัญชี ไม่มีตัวระบุอุปกรณ์ ไม่มีข้อความ สิ่งที่ส่งกลับมาคือหมายเลขเวอร์ชัน ซึ่งจะถูกเปรียบเทียบบนโทรศัพท์ของคุณกับเวอร์ชันที่คุณกำลังใช้งานอยู่ ไม่มีอะไรถูกดาวน์โหลดโดยอัตโนมัติ และไม่มีสิ่งใดเกี่ยวกับการตรวจสอบนี้ถูกเขียนลงในบทสนทนา

สิ่งนี้ไม่มีสวิตช์เพราะไม่มีอะไรให้ปิด: มันทำงานเมื่อแตะเท่านั้น ไม่ใช่วิธีอื่น

หากคุณติดตั้งการอัปเดต มันจะแทนที่แอปในตำแหน่งเดิมโดยใช้คีย์การลงนามเดียวกัน เช่นเดียวกับที่การอัปเดตจาก Google Play จะทำ