นโยบายความเป็นส่วนตัว

BabelMails (ต่อไปนี้จะเรียกว่า “เรา”) ดำเนินงานโดย Vyper Ltd เราเข้าใจดีว่าเนื้อหาอีเมลเกี่ยวข้องกับความลับทางการค้าและความเป็นส่วนตัวของคุณ นโยบายฉบับนี้จึงอธิบายอย่างละเอียดว่าเราเก็บรวบรวม ใช้ และปกป้องข้อมูลของคุณอย่างไร การใช้บริการนี้ถือว่าคุณยอมรับแนวปฏิบัติที่อธิบายไว้ที่นี่

1. ข้อมูลที่เรารวบรวม

เพื่อให้บริการ เรารวบรวมข้อมูลต่อไปนี้:

• ข้อมูลบัญชี: ที่อยู่อีเมล ชื่อ ค่ากำหนดภาษาของอินเทอร์เฟซ ภาษาแม่ และรายละเอียดโปรไฟล์พื้นฐานอื่น ๆ ที่คุณระบุไว้ขณะลงทะเบียน
• ข้อมูลรับรองการอนุญาตบัญชีอีเมล: เมื่อคุณเชื่อมต่อบัญชีอีเมล โทเคนการอนุญาต (OAuth Token) หรือข้อมูลรับรองการเข้าสู่ระบบที่เกี่ยวข้อง ข้อมูลรับรองเหล่านี้จะถูกเข้ารหัสด้วย AES-256-GCM ก่อนจัดเก็บ และใช้เพื่อส่งและรับอีเมลในนามของคุณเท่านั้น
• บันทึกการใช้งาน: จำนวนการใช้โควตาและบันทึกการใช้งานแบบไม่ระบุตัวตนจากการใช้คุณสมบัติต่าง ๆ เช่น การแปลอีเมลด้วย AI การร่างอีเมลอัจฉริยะ และคุณสมบัติอื่น ๆ ซึ่งใช้เพื่อการเรียกเก็บเงินและการปรับปรุงบริการ
• เนื้อหาที่คุณสร้างขึ้นเอง: อภิธานศัพท์ที่กำหนดเอง ร่างอีเมล ป้ายกำกับ และข้อมูลอื่น ๆ ที่คุณสร้างและจัดเก็บขึ้นเอง

2. เราใช้ข้อมูลของคุณอย่างไร

• เพื่อให้บริการคุณสมบัติหลัก เช่น การแปลอีเมล การร่างอีเมลโดยมี AI ช่วย และการจัดการอภิธานศัพท์
• เพื่อส่งและรับอีเมลในนามของคุณผ่านบัญชีกล่องจดหมายที่คุณอนุญาต
• เพื่อคำนวณและบังคับใช้โควตาการใช้งานของแต่ละแพ็กเกจ
• เพื่อวินิจฉัยปัญหาทางเทคนิค และปรับปรุงเสถียรภาพของบริการและประสบการณ์การใช้งานคุณสมบัติ
• เมื่อได้รับความยินยอมจากคุณ เพื่อส่งการแจ้งเตือนเกี่ยวกับบริการถึงคุณ (เช่น คำเตือนด้านความปลอดภัยและการเปลี่ยนแปลงนโยบาย)

เราไม่จำหน่ายข้อมูลของคุณให้แก่บุคคลที่สามใด ๆ

3. เราจัดการข้อมูลอีเมลอย่างไร

ข้อมูลอีเมลเป็นส่วนที่ละเอียดอ่อนที่สุดของบริการ เพื่อให้บริการคุณสมบัติหลัก เช่น การแสดงผลสองภาษาเคียงข้างกัน การค้นหาข้อความแบบเต็ม การซิงก์ข้ามอุปกรณ์ และการร่างอีเมลโดยมี AI ช่วย การแคชฝั่งไคลเอ็นต์เพียงอย่างเดียวไม่เพียงพอ เราจึงจัดเก็บข้อมูลเมตาของอีเมลของคุณ (ผู้ส่ง ผู้รับ หัวเรื่อง เวลาที่บันทึก ชื่อไฟล์แนบ ฯลฯ) และเนื้อหาอีเมลไว้บนเซิร์ฟเวอร์ของเรา เราใช้หลักการต่อไปนี้กับข้อมูลอีเมล:

• การจัดเก็บแบบเข้ารหัสฝั่งเซิร์ฟเวอร์: เนื้อหาที่ละเอียดอ่อน เช่น เนื้อหาอีเมล ส่วนย่อของอีเมล (snippet) แคชคำแปล (TranslationCache) และข้อมูลรับรองการอนุญาตกล่องจดหมาย จะถูกเข้ารหัสขณะจัดเก็บ (at-rest encryption) ในฐานข้อมูลด้วย AES-256-GCM และการส่งข้อมูลทั้งหมดได้รับการปกป้องด้วย TLS ข้อมูลเมตาของอีเมล (ผู้ส่ง ผู้รับ หัวเรื่อง เวลาที่บันทึก ฯลฯ) จัดเก็บในรูปแบบข้อความธรรมดาเพื่อรองรับการค้นหาข้อความแบบเต็ม แต่ยังคงอยู่ภายใต้การแยกบัญชีอย่างเข้มงวดและการควบคุมการเข้าถึง
• ใช้เพื่อคุณสมบัติของบริการเท่านั้น: ข้อมูลอีเมลที่จัดเก็บบนเซิร์ฟเวอร์ของเราใช้เพื่อให้บริการคุณสมบัติของบริการเท่านั้น (การแสดงผล การแปล การค้นหา การร่าง การซิงก์ข้ามอุปกรณ์) ข้อมูลเหล่านี้จะไม่ถูกใช้เพื่อการโฆษณา จำหน่ายเป็นโปรไฟล์ผู้ใช้ หรือแบ่งปันเชิงพาณิชย์กับบุคคลที่สามโดยเด็ดขาด
• การแยกบัญชีอย่างเข้มงวด: ระเบียนอีเมลทุกรายการผูกกับตัวระบุบัญชีที่ไม่ซ้ำกัน และแยกอยู่ทั้งในชั้นแอปพลิเคชันและชั้นฐานข้อมูล ผู้ใช้ที่ไม่ได้รับอนุญาตไม่สามารถเข้าถึงอีเมลของผู้ใช้รายอื่นได้
• แคชคำแปลแบบเข้ารหัส: เพื่อหลีกเลี่ยงการเรียกใช้บริการ AI ซ้ำ ๆ ผลการแปลจะถูกเก็บไว้ในแคช รายการ TranslationCache ทั้งหมดเข้ารหัสด้วย AES-256-GCM และแยกตามบัญชีอย่างเข้มงวด
• การยกเลิกการเชื่อมต่อจะล้างข้อมูล: เมื่อคุณยกเลิกการเชื่อมต่อบัญชีกล่องจดหมาย อีเมลที่เกี่ยวข้อง (เนื้อหาและข้อมูลเมตา) และแคชคำแปลจะถูกล้างโดยอัตโนมัติหลังจาก 30 วัน
• การลบบัญชี: เมื่อคุณลบบัญชี ข้อมูลที่เกี่ยวข้องทั้งหมด (กล่องจดหมาย เนื้อหาและข้อมูลเมตาของอีเมล ร่างอีเมล อภิธานศัพท์ บันทึกโควตา) จะถูกล้างตามระยะเวลาการเก็บรักษาที่อธิบายไว้ด้านล่าง
• ผู้ให้บริการกล่องจดหมายบุคคลที่สาม: การส่งมอบจริงและการซิงก์กล่องขาเข้ายังคงขึ้นอยู่กับผู้ให้บริการกล่องจดหมายที่คุณอนุญาต (เช่น Gmail, Outlook) เราเข้าถึงเฉพาะในขอบเขตที่คุณอนุญาตเท่านั้น ดูข้อ 4 ด้านล่าง

4. ข้อมูล AI และการแปล

เมื่อคุณใช้คุณสมบัติ เช่น การแปลด้วย AI การร่างอีเมลอัจฉริยะ หรือการตรวจสอบคำที่มีความเสี่ยง ข้อความอีเมลที่เกี่ยวข้องจะถูกส่งไปยังผู้ให้บริการ AI ของเรา (OpenAI) เพื่อประมวลผล หลังประมวลผลเสร็จสิ้น ผลลัพธ์ของ AI จะถูกเข้ารหัสและเก็บไว้ในแคช (ตามที่อธิบายไว้ข้างต้น) ส่วนข้อความคำขอต้นฉบับจะไม่ถูกเก็บรักษาในระยะยาวโดยเราหรือโดย OpenAI เพื่อใช้ในการฝึกสอนโมเดล

เราได้ดำเนินมาตรการเพื่อให้การประมวลผลของ AI เป็นไปตามหลักการลดปริมาณข้อมูลให้เหลือน้อยที่สุด โดยส่งเฉพาะส่วนของข้อความที่จำเป็นต่อการทำภารกิจปัจจุบันเท่านั้น และไม่ส่งข้อมูลเมตาแบบเต็มหรือเนื้อหาที่ไม่เกี่ยวข้องของอีเมล

5. การจัดเก็บข้อมูลและความปลอดภัย

• การส่งข้อมูลแบบเข้ารหัส: การสื่อสารทั้งหมดระหว่างไคลเอ็นต์กับเซิร์ฟเวอร์เข้ารหัสด้วย TLS
• ฟิลด์ที่ละเอียดอ่อนแบบเข้ารหัส: ข้อมูลที่ละเอียดอ่อน เช่น ข้อมูลรับรองการอนุญาตกล่องจดหมาย เนื้อหาอีเมล ส่วนย่อของอีเมล และแคชคำแปล จะถูกเข้ารหัสขณะจัดเก็บในฐานข้อมูลด้วย AES-256-GCM ข้อมูลเมตาของอีเมล (ผู้ส่ง ผู้รับ หัวเรื่อง ฯลฯ) จัดเก็บในรูปแบบข้อความธรรมดาเพื่อรองรับการค้นหาข้อความแบบเต็ม แต่อยู่ภายใต้การแยกบัญชีอย่างเข้มงวดและการควบคุมการเข้าถึงตลอดเวลา
• การแยกอย่างเข้มงวด: ข้อมูลของผู้ใช้แต่ละคนถูกแยกอย่างเข้มงวดทั้งในชั้นแอปพลิเคชันและชั้นฐานข้อมูล ผู้ใช้ที่ไม่ได้รับอนุญาตไม่สามารถเข้าถึงข้อมูลของผู้ใช้รายอื่นได้
• การควบคุมการเข้าถึง: มีเพียงบุคลากรฝ่ายปฏิบัติการและฝ่ายวิศวกรรมที่จำเป็นเท่านั้นที่เข้าถึงข้อมูลระบบจริงได้ภายใต้การตรวจสอบอย่างเข้มงวด และการเข้าถึงทุกครั้งจะถูกบันทึกไว้
• การสำรองข้อมูลแบบเข้ารหัส: ฐานข้อมูลจะถูกสำรองตามกำหนดการ เข้ารหัส และใช้เพื่อการกู้คืนระบบเมื่อเกิดภัยพิบัติ สื่อสำรองข้อมูลอยู่ภายใต้การควบคุมการเข้าถึงและการเข้ารหัสเช่นเดียวกับข้อมูลระบบจริง และจะถูกลบเมื่อบรรลุระดับความปลอดภัยเดียวกันเท่านั้น
• ภูมิภาคการจัดเก็บ: ข้อมูลอีเมลจัดเก็บอยู่ในภูมิภาคคลาวด์ที่เรากำหนด หากเกี่ยวข้องกับการโอนย้ายข้อมูลข้ามพรมแดน เราจะดำเนินการตามกฎหมายที่บังคับใช้ (เช่น PIPL, GDPR)

6. คุกกี้และการวิเคราะห์

เราใช้คุกกี้สองประเภท:

• คุกกี้ที่จำเป็น: คุกกี้เซสชันที่จำเป็นเพื่อรักษาสถานะการเข้าสู่ระบบของคุณ (HttpOnly, ส่งผ่าน HTTPS เท่านั้น) ทำงานโดยไม่ต้องขอความยินยอม และไม่มีข้อมูลที่ละเอียดอ่อน เช่น รหัสผ่านของคุณ
• คุกกี้การวิเคราะห์ (ไม่บังคับ): หลังจากคุณยอมรับอย่างชัดแจ้งผ่านแบนเนอร์ขอความยินยอมของเราแล้วเท่านั้น เราจึงจะโหลด Google Analytics (สถิติการเข้าชม) และ Microsoft Clarity (บันทึกการใช้งานย้อนหลังและแผนภาพความร้อน) สำหรับผู้ใช้ที่เข้าสู่ระบบและให้ความยินยอมแล้ว เซสชันของ Clarity อาจเชื่อมโยงกับตัวระบุบัญชีของคุณเพื่อปรับปรุงผลิตภัณฑ์และตรวจสอบปัญหาเมื่อคุณติดต่อฝ่ายสนับสนุน คุณสามารถเพิกถอนความยินยอมได้ทุกเมื่อผ่าน “การตั้งค่าคุกกี้” ที่ส่วนท้ายของหน้า

เราไม่ใช้คุกกี้เพื่อการโฆษณาหรือการติดตามข้ามไซต์ การชำระเงินดำเนินการโดย Stripe ซึ่งจะตั้งคุกกี้ที่จำเป็นต่อความปลอดภัยของการชำระเงินและการป้องกันการฉ้อโกงภายใต้โดเมนของตนเอง (ดูนโยบายความเป็นส่วนตัวของ Stripe)

7. สิทธิของคุณ

ภายใต้กฎหมายคุ้มครองข้อมูลที่บังคับใช้ (เช่น GDPR) คุณมีสิทธิดังต่อไปนี้:

• สิทธิในการเข้าถึงข้อมูล: ทราบว่าเราเก็บข้อมูลใดเกี่ยวกับคุณไว้บ้าง
• สิทธิในการแก้ไขให้ถูกต้อง: ขอให้แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
• สิทธิในการโอนย้ายข้อมูล: ได้รับสำเนาข้อมูลของคุณในรูปแบบที่มีโครงสร้าง
• สิทธิในการลบข้อมูล: ขอให้ลบบัญชีของคุณและข้อมูลที่เกี่ยวข้อง
• สิทธิในการเพิกถอนความยินยอม: ยกเลิกการเชื่อมต่อกล่องจดหมายได้ทุกเมื่อ และหยุดการเก็บรวบรวมข้อมูล
• ผู้บริโภคในรัฐแคลิฟอร์เนีย (CCPA): เราไม่จำหน่ายข้อมูลส่วนบุคคลของคุณ คุณสามารถขอให้เปิดเผยและลบข้อมูลส่วนบุคคลของคุณได้ตามที่กฎหมายอนุญาต โดยใช้วิธีเดียวกับสิทธิข้างต้น

หากต้องการใช้สิทธิใด ๆ เหล่านี้ โปรดติดต่อ [email protected] เราจะตอบกลับคำขอของคุณภายในกรอบเวลาที่เหมาะสม

8. การเก็บรักษาข้อมูล

ระหว่างการใช้งานบัญชีตามปกติ ข้อมูลอีเมล (เนื้อหาและข้อมูลเมตา) แคชคำแปล ร่างอีเมล และข้อมูลอื่น ๆ จะถูกเก็บไว้บนเซิร์ฟเวอร์ของเราเพื่อรักษาการทำงานของบริการและการซิงก์ข้ามอุปกรณ์ หลังจากลบบัญชี ข้อมูลที่เกี่ยวข้องทั้งหมดจะถูกล้างภายใน 30 วัน และหลังจากยกเลิกการเชื่อมต่อกล่องจดหมาย เนื้อหาอีเมล ข้อมูลเมตา และแคชคำแปลของบัญชีนั้นก็จะถูกล้างหลังจาก 30 วันเช่นกัน โดยมีข้อยกเว้นสำหรับบันทึกทางการเงินที่กฎหมายกำหนดให้เก็บรักษา (เช่น ธุรกรรมและใบแจ้งหนี้) แม้ในช่วงระยะเวลาการเก็บรักษา ข้อมูลอีเมลก็ยังคงถูกเข้ารหัสและแยกตามบัญชีอยู่เสมอ

9. การเปลี่ยนแปลงนโยบาย

นโยบายนี้อาจได้รับการอัปเดตเป็นครั้งคราว ในกรณีที่มีการเปลี่ยนแปลงสาระสำคัญ เราจะแจ้งให้คุณทราบผ่านการแจ้งเตือนในแอปพลิเคชันหรือทางอีเมล วันที่ “อัปเดตล่าสุด” ที่ด้านบนของหน้านี้จะปรับเปลี่ยนตาม และการใช้บริการอย่างต่อเนื่องถือว่ายอมรับนโยบายที่อัปเดตแล้ว

10. ติดต่อเรา

หากคุณมีคำถาม ข้อเสนอแนะ หรือข้อร้องเรียนเกี่ยวกับนโยบายนี้ โปรดติดต่อ Vyper Ltd ที่ [email protected] เราจะตอบกลับภายในกรอบเวลาที่เหมาะสม