โปรดทราบ · Please note
เอกสารนี้เป็นแบบร่าง (template) ที่จัดทำขึ้นสำหรับผู้ให้บริการ ไม่ใช่คำแนะนำทางกฎหมาย ควรให้ทนายความตรวจสอบก่อนเปิดให้บริการเชิงพาณิชย์
This document is a template prepared for the operator. It is not legal advice and should be reviewed by a lawyer before commercial launch.
Pizton (“บริการ” หรือ “เรา”) เป็นแพลตฟอร์มสื่อสารแบบเรียลไทม์สำหรับการแชท การโทรด้วยเสียงและวิดีโอ และการถ่ายทอดสด (LIVE) นโยบายนี้อธิบายว่าเราเก็บข้อมูลอะไร ใช้ทำอะไร เก็บไว้ที่ไหน และคุณมีสิทธิอะไรบ้าง
1. ข้อมูลที่เราเก็บ
เราเก็บเฉพาะข้อมูลที่จำเป็นต่อการให้บริการเท่านั้น
- ข้อมูลบัญชี — อีเมลและรหัสผ่านของคุณ รหัสผ่านถูกจัดเก็บในรูปแบบแฮชด้วย PBKDF2 พร้อม salt เราไม่เคยเก็บรหัสผ่านเป็นข้อความธรรมดา และไม่สามารถกู้คืนรหัสผ่านของคุณได้
- ชื่อที่แสดง และรูปโปรไฟล์ (ถ้ามี)
- ข้อความและไฟล์แนบ — ข้อความที่คุณส่ง รวมถึงรูปภาพ วิดีโอ และไฟล์ที่คุณเลือกส่งเอง
- การใช้งานการโทรและไลฟ์ — บันทึกว่าใครเข้าร่วมการโทรหรือสตรีมใด เมื่อใด และนานเท่าใด รวมถึงไฟล์บันทึกการถ่ายทอดสดในกรณีที่ผู้ถ่ายทอดเลือกให้บันทึกไว้
- ตำแหน่งที่ตั้งแบบเรียลไทม์ — เก็บเฉพาะช่วงที่คุณกดแชร์ตำแหน่งด้วยตนเองเท่านั้น การแชร์จะหยุดเองเมื่อครบกำหนดเวลา หรือเมื่อคุณกดหยุด และเราไม่ติดตามตำแหน่งของคุณเมื่อไม่ได้แชร์
- สถานะออนไลน์และเวลาที่เห็นล่าสุด — คุณปิดการแสดงสถานะออนไลน์ได้ในแท็บ “คุณ”
- โทเคนการแจ้งเตือน (push token) ของอุปกรณ์ เพื่อให้เครื่องของคุณดังเมื่อมีสายเรียกเข้าหรือข้อความใหม่
- หมายเลข IP และเวลาที่เข้าใช้งาน — ใช้จำกัดอัตราการเรียกใช้งาน ตรวจจับการใช้งานในทางที่ผิด และรักษาความปลอดภัยของระบบ
เราไม่ขอเข้าถึงรายชื่อผู้ติดต่อ ประวัติการใช้เว็บ หรือคลังรูปภาพทั้งเครื่องของคุณ ไฟล์จะถูกอัปโหลดก็ต่อเมื่อคุณเลือกไฟล์นั้นเพื่อส่งเท่านั้น
2. เราใช้ข้อมูลอย่างไร
- ส่งข้อความ ต่อสายเสียง/วิดีโอ และถ่ายทอดสดไปยังผู้รับที่ถูกต้อง
- แสดงสถานะการอ่าน สถานะออนไลน์ และการแจ้งเตือน
- ป้องกันการใช้งานในทางที่ผิด สแปม และการละเมิดข้อกำหนดการใช้งาน รวมถึงการตรวจสอบรายงานที่ผู้ใช้ส่งเข้ามา
- ดูแลรักษา แก้ไขข้อขัดข้อง และรักษาความปลอดภัยของบริการ
- ปฏิบัติตามกฎหมายที่ใช้บังคับ
เราไม่ขายข้อมูลของคุณ และไม่ใช้ข้อมูลของคุณเพื่อการโฆษณา บริการนี้ไม่มีเครือข่ายโฆษณาและไม่มี SDK วิเคราะห์พฤติกรรมของบุคคลที่สามฝังอยู่ เราไม่อ่านข้อความของคุณเพื่อสร้างโปรไฟล์ทางการตลาด
3. การจัดเก็บและความปลอดภัย
- ข้อมูลถูกเก็บบนเซิร์ฟเวอร์ที่ผู้ให้บริการดูแลเองในทวีปยุโรป (เซิร์ฟเวอร์ Contabo VPS)
- ไฟล์แนบเก็บใน object storage ที่ติดตั้งและดูแลเอง (MinIO) โดยเข้าถึงผ่านลิงก์ที่ลงนามล่วงหน้าและมีอายุสั้นเท่านั้น ไม่ใช่ลิงก์สาธารณะถาวร
- การรับส่งข้อมูลทั้งหมดถูกเข้ารหัสระหว่างทางด้วย HTTPS/TLS ส่วนสื่อของการโทรและไลฟ์ใช้ WebRTC ซึ่งเข้ารหัสระหว่างทางเช่นกัน
- การเข้าถึงระบบเบื้องหลังจำกัดเฉพาะผู้ดูแลระบบของผู้ให้บริการเท่านั้น
ไม่มีระบบใดปลอดภัยร้อยเปอร์เซ็นต์ หากเกิดเหตุละเมิดข้อมูลที่กระทบต่อคุณ เราจะแจ้งให้ทราบตามที่กฎหมายกำหนด
4. ระยะเวลาเก็บรักษาและการลบข้อมูล
- ข้อความและไฟล์แนบจะถูกเก็บไว้จนกว่าคุณหรือคู่สนทนาจะลบ หรือจนกว่าบัญชีจะถูกลบ
- ข้อความที่ตั้งเวลาลบอัตโนมัติ (disappearing messages) จะถูกลบออกจากฐานข้อมูลและจากที่เก็บไฟล์เมื่อครบกำหนด
- การลบบัญชี — คุณลบบัญชีได้ด้วยตนเองในแอป ที่แท็บ “คุณ” → “ลบบัญชีของฉัน” การลบจะลบโปรไฟล์ ข้อความ แชทส่วนตัว รูปภาพและไฟล์ของคุณออกจากระบบ และไม่สามารถย้อนกลับได้
- เราอาจเก็บบันทึกทางเทคนิคขั้นต่ำ (เช่น บันทึกว่ามีการลบบัญชีเกิดขึ้น และบันทึกความปลอดภัยที่มีหมายเลข IP) ไว้เป็นระยะเวลาจำกัด เพื่อป้องกันการใช้งานในทางที่ผิดและเพื่อปฏิบัติตามกฎหมาย บันทึกเหล่านี้ไม่มีเนื้อหาข้อความของคุณ
5. สิทธิของคุณ
คุณมีสิทธิดังต่อไปนี้ ตามหลักการของ GDPR และ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคลของไทย (PDPA)
- สิทธิเข้าถึง — ขอทราบว่าเราเก็บข้อมูลอะไรของคุณไว้บ้าง
- สิทธิแก้ไข — แก้ไขชื่อที่แสดงและข้อมูลบัญชีได้เองในแอป
- สิทธิลบ — ลบบัญชีและเนื้อหาของคุณได้เองในแอปทุกเมื่อ
- สิทธิขอสำเนาข้อมูล (portability) — ขอรับสำเนาข้อมูลของคุณในรูปแบบที่เครื่องอ่านได้
- สิทธิคัดค้านหรือจำกัดการประมวลผล และสิทธิร้องเรียนต่อหน่วยงานกำกับดูแลด้านข้อมูลส่วนบุคคล
ใช้สิทธิเหล่านี้ได้โดยติดต่อ contact@logicton.com เราจะตอบกลับภายใน 30 วัน เราอาจขอให้คุณยืนยันตัวตนก่อนดำเนินการ เพื่อไม่ให้ผู้อื่นสวมรอยขอข้อมูลของคุณ
6. เด็กและเยาวชน
บริการนี้ไม่ได้มุ่งเป้าไปที่เด็กอายุต่ำกว่า 13 ปี และเราไม่เก็บข้อมูลของเด็กอายุต่ำกว่า 13 ปีโดยเจตนา หากทราบว่ามีการสร้างบัญชีโดยเด็กอายุต่ำกว่าเกณฑ์ เราจะลบบัญชีนั้นและข้อมูลที่เกี่ยวข้อง หากคุณเป็นผู้ปกครองและเชื่อว่าบุตรหลานได้ให้ข้อมูลกับเรา โปรดติดต่อ contact@logicton.com
7. บุคคลที่สามที่เกี่ยวข้อง
เราใช้ผู้ให้บริการเท่าที่จำเป็นต่อการทำงานของระบบ และไม่มีรายใดได้รับอนุญาตให้ใช้ข้อมูลของคุณเพื่อวัตถุประสงค์ของตนเอง
| ผู้ให้บริการ | ทำหน้าที่อะไร | ข้อมูลที่เกี่ยวข้อง |
|---|
| LiveKit | สื่อแบบเรียลไทม์สำหรับการโทรและไลฟ์ (ติดตั้งบนเซิร์ฟเวอร์ของผู้ให้บริการเอง) | เสียง วิดีโอ และข้อมูลการเข้าร่วมห้องระหว่างการโทร/สตรีม |
| MinIO | ที่เก็บไฟล์แนบ (ติดตั้งและดูแลเอง) | รูปภาพ วิดีโอ ไฟล์ และไฟล์บันทึกไลฟ์ |
| Cloudflare | CDN และพร็อกซีป้องกันการโจมตี | หมายเลข IP และข้อมูลคำขอ HTTP |
| Contabo | ผู้ให้บริการเซิร์ฟเวอร์ในยุโรป | เป็นที่ตั้งของฐานข้อมูลและไฟล์ทั้งหมด |
| Expo Push | ส่งการแจ้งเตือนไปยังอุปกรณ์มือถือ | โทเคนอุปกรณ์และหัวข้อการแจ้งเตือน |
ไม่มีเครือข่ายโฆษณาและไม่มี SDK วิเคราะห์พฤติกรรมของบุคคลที่สาม อยู่ในบริการนี้ เราอาจเปิดเผยข้อมูลเมื่อมีคำสั่งตามกฎหมายที่ถูกต้องเท่านั้น
8. การเปลี่ยนแปลงนโยบายนี้
หากมีการแก้ไข เราจะปรับวันที่ “ปรับปรุงล่าสุด” ที่ด้านบนของหน้านี้ และหากเป็นการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะแจ้งให้ทราบภายในแอปหรือทางอีเมล การใช้บริการต่อไปหลังการเปลี่ยนแปลงถือว่าคุณรับทราบนโยบายฉบับปรับปรุงแล้ว
9. ติดต่อเรา
คำถามเกี่ยวกับความเป็นส่วนตัว การใช้สิทธิ หรือการรายงานปัญหา ติดต่อ contact@logicton.com
Pizton (the “Service”, “we”) is a real-time communication platform for chat, voice and video calls, and LIVE broadcasting. This policy explains what we collect, why, where it is kept, and what rights you have.
1. Data we collect
We collect only what the Service needs in order to work.
- Account details — your email address and password. Passwords are stored only as salted PBKDF2 hashes; we never store them in plain text and cannot recover them for you.
- Display name and profile picture, if you set one.
- Messages and attachments — the messages you send, and any photos, videos or files you choose to send.
- Call and LIVE participation — who joined which call or stream, when, and for how long, plus stream recordings when a broadcaster chooses to record.
- Live location — stored only while you are actively sharing it. Sharing stops when its timer expires or when you stop it, and we do not track your location at any other time.
- Presence and last-seen — you can turn off your online status in the “You” tab.
- Device push tokens, so your device can ring for incoming calls and messages.
- IP address and timestamps, used for rate limiting, abuse prevention and security.
We do not ask for your contact list, browsing history, or your whole photo library. A file is uploaded only when you pick it to send.
2. How we use it
- Deliver your messages, calls and streams to the right people.
- Show read receipts, presence and notifications.
- Prevent abuse and spam, and investigate reports filed by users.
- Operate, debug and secure the Service.
- Comply with applicable law.
We do not sell your data and we do not use it for advertising. There is no ad network and no third-party analytics SDK in this Service. We do not read your messages to build a marketing profile.
3. Storage and security
- Data is held on the operator’s own servers in Europe (Contabo VPS).
- Attachments live in self-hosted object storage (MinIO) and are reachable only through short-lived presigned links, never permanent public URLs.
- All traffic is encrypted in transit with HTTPS/TLS; call and LIVE media travels over WebRTC, which is likewise encrypted in transit.
- Back-end access is limited to the operator’s own administrators.
No system is perfectly secure. If a breach affects you, we will notify you as required by law.
4. Retention and deletion
- Messages and attachments are kept until you or your conversation partner delete them, or until the account is deleted.
- Disappearing messages are removed from the database and from storage when they expire.
- Account deletion — you can delete your account yourself, in the app, under “You” → “Delete my account”. It removes your profile, your messages, your direct chats, and your photos and files. It cannot be undone.
- We may keep minimal technical records (for example that a deletion happened, and security logs containing IP addresses) for a limited period, for abuse prevention and legal compliance. These contain no message content.
5. Your rights
You have the following rights, in the spirit of the GDPR and Thailand’s PDPA:
- Access — ask what we hold about you.
- Correction — change your display name and account details in the app.
- Deletion — delete your account and its content yourself, at any time.
- Export / portability — request a machine-readable copy of your data.
- Objection and restriction of processing, and the right to complain to your data protection authority.
Exercise any of these by writing to contact@logicton.com. We answer within 30 days. We may ask you to confirm your identity first, so that nobody else can request your data.
6. Children
The Service is not directed at children under 13, and we do not knowingly collect data from them. If we learn that an under-13 has created an account, we delete the account and its data. Parents and guardians who believe their child has given us information should contact contact@logicton.com.
7. Third parties
We use only the processors the platform needs, and none of them is permitted to use your data for their own purposes.
| Processor | What it does | Data involved |
|---|
| LiveKit | Real-time media for calls and LIVE (self-hosted by the operator) | Audio, video and room participation during calls and streams |
| MinIO | Attachment storage (self-hosted) | Photos, videos, files and stream recordings |
| Cloudflare | CDN and protective proxy | IP addresses and HTTP request metadata |
| Contabo | Server hosting in Europe | Hosts the database and all stored files |
| Expo Push | Delivers push notifications to mobile devices | Device push tokens and notification titles |
No ad networks and no third-party analytics SDKs are present in this Service. We disclose data otherwise only in response to a valid legal order.
8. Changes to this policy
If we revise this policy we update the “last updated” date at the top of this page, and we announce material changes in the app or by email. Continuing to use the Service after a change means you accept the revised policy.
9. Contact
Privacy questions, rights requests and reports: contact@logicton.com.