นโยบายความเป็นส่วนตัว

1. บทนำ

Savebase ดำเนินการโดย Savebase Labs LLP ประเทศอินเดีย เราให้ความสำคัญกับความเป็นส่วนตัว นโยบายนี้อธิบายการเก็บ ใช้ เปิดเผย และปกป้องข้อมูลเมื่อใช้บริการ รวมเว็บไซต์และส่วนขยาย Chrome การใช้ Savebase หมายถึงคุณยอมรับการเก็บและใช้ข้อมูลตามนโยบายนี้

2. ข้อมูลที่เราเก็บรวบรวม

เราเก็บข้อมูลที่คุณให้โดยตรง รวมถึง:

• ข้อมูลบัญชี (อีเมล รหัสผ่าน)
• ข้อมูลบัญชี Google (ชื่อ ที่อยู่อีเมล รูปโปรไฟล์) เมื่อคุณลงชื่อเข้าใช้ด้วย Google
• โทเค็นการเข้าถึง Google Sheets (เข้ารหัสแล้ว) เมื่อคุณเชื่อมต่อการผสานรวม Google Sheets
• เนื้อหา URL และบุ๊กมาร์กที่คุณเลือกอย่างชัดเจนให้ซิงก์กับแพลตฟอร์มเรา
• ไฟล์สื่อ (ภาพ วิดีโอ) จากโพสต์ที่คุณบันทึก: โดยค่าเริ่มต้น สื่อแสดงผ่าน URL ชั่วคราวของแพลตฟอร์มต้นทางและไม่ได้เก็บบนเซิร์ฟเวอร์เรา หากคุณสมัครแบบชำระเงินและเปิดฟีเจอร์สำรองสื่อถาวรในการตั้งค่าอย่างชัดแจ้ง ระบบจะดึงไฟล์จากแพลตฟอร์มต้นทางและเก็บถาวรในที่เก็บข้อมูลคลาวด์ที่ปลอดภัยของเรา การสำรองตามความยินยอมนี้ทำให้เนื้อหายังเข้าถึงได้แม้ต้นทางลบไป ผู้ใช้ฟรีและผู้ใช้แบบชำระเงินที่ไม่ได้เปิดสำรองไม่ได้รับผลกระทบ เราไม่เก็บสื่อของผู้ใช้เหล่านี้บนเซิร์ฟเวอร์
• ข้อมูลการใช้งานและการตั้งค่า
• ข้อมูลโปรแกรมแนะนำ รวมรหัสแนะนำที่ไม่สื่อข้อมูลส่วนตัว คลิกลิงก์แทนด้วยโทเค็นเบราว์เซอร์สุ่ม การระบุแหล่งที่มา อีเมลผู้ใช้ที่แนะนำแบบปกปิด สถานะการซื้อที่เข้าเกณฑ์และค่าคอมมิชชัน และสถานะตรวจการฉ้อโกง
• ข้อมูลจ่ายเงินจะขอหลังได้รับค่าคอมมิชชันแล้วเท่านั้น รวมถึงอีเมลรับเงินหรือปลายทางอื่นที่อนุมัติ ประเภทผู้รับ ชื่อบิดามารดาหรือผู้ปกครองเมื่อเกี่ยวข้อง สถานะยืนยัน จำนวนเงิน เลขอ้างอิงผู้ให้บริการ และวันที่จ่าย
• ข้อมูลความปลอดภัยเซสชันรวมรหัสและชื่ออุปกรณ์ รุ่นแอปหรือส่วนขยาย รหัสเซสชัน เวลาล่าสุด IP และเมืองกับประเทศโดยประมาณจากเครือข่าย เราใช้แสดงและเพิกถอนเซสชัน ตรวจอุปกรณ์ใหม่หรือประเทศเปลี่ยน และส่งเตือนความปลอดภัย

3. ข้อมูลเฉพาะของส่วนขยายเบราว์เซอร์

เพื่อรวมบุ๊กมาร์ก ส่วนขยาย Savebase จะทำงานกับบางเว็บไซต์ที่คุณเข้าชม ปัจจุบันรองรับ Instagram, Facebook, Threads, X (Twitter), Reddit, LinkedIn, TikTok และอื่น ๆ

• ข้อมูลการยืนยันตัวตนและเซสชัน: ส่วนขยายเก็บข้อมูลคำขอจำกัด เช่นโทเค็น CSRF และเฮดเดอร์อนุญาตจากแพลตฟอร์มที่รองรับอย่างปลอดภัยในพื้นที่ส่วนขยาย Chrome บนอุปกรณ์ ใช้เฉพาะเบราว์เซอร์เพื่อดึงเมทาดาทาโพสต์ที่คุณเลือก ไม่แนบในรายการหรือจงใจส่งเซิร์ฟเวอร์ Savebase และไม่ส่งคุกกี้เซสชันสังคมให้เซิร์ฟเวอร์
• เนื้อหาเว็บไซต์: เมื่อคุณเลือกบันทึกโพสต์/หน้าหรือส่วนขยายตรวจการบันทึกปกติบนแพลตฟอร์มที่รองรับ เราเก็บเนื้อหาของโพสต์นั้น (ข้อความ สื่อ URL) ในบัญชี Savebase
• กิจกรรมผู้ใช้บนแพลตฟอร์มที่รองรับ: บนเว็บไซต์โซเชียลที่รองรับตามรายการในส่วนขยาย ส่วนขยายสังเกตคำขอเครือข่ายที่ตรงกันเพื่อตรวจการบันทึก ยกเลิกบันทึก บุ๊กมาร์ก หรือไลก์โพสต์ และทำการกระทำ Savebase ที่คุณเปิดไว้ ไม่ใช้สิทธิ์นี้สร้างโปรไฟล์ประวัติท่องเว็บทั่วไป
• การเก็บสื่อถาวร: แพลตฟอร์มสังคมมักส่งสื่อผ่าน URL ชั่วคราว หากคุณมีแผนเสียเงินและเปิดสำรองสื่อถาวรโดยชัดเจน บริการเราจะดึงและเก็บสำเนาสื่อจากโพสต์ใน Backblaze B2 มิฉะนั้น Savebase เก็บเพียง URL สื่อเดิมและไม่สร้างสำเนาถาวรบนเซิร์ฟเวอร์
• บุ๊กมาร์กเบราว์เซอร์: หากใช้คุณสมบัติ "นำเข้าบุ๊กมาร์ก" ส่วนขยายจะอ่านบุ๊กมาร์กเบราว์เซอร์ของคุณเพื่อการนำเข้า Savebase เท่านั้น

เราไม่ติดตามประวัติท่องเว็บทั่วไป และเก็บเฉพาะหน้า/โพสต์ที่คุณเลือกบันทึก

4. วิธีที่เราใช้ข้อมูลของคุณ

เราใช้ข้อมูลที่เก็บเพื่อ:

• ให้บริการ ดูแล และปรับปรุงบริการของเรา
• ยืนยันตัวตนผ่านการลงชื่อเข้าใช้ Google
• ส่งออกและซิงค์โพสต์ที่บันทึกไว้ไปยัง Google Sheets ในนามของคุณ
• ซิงก์ แสดง และจัดเนื้อหาเว็บที่บันทึก
• เก็บสื่อจากโพสต์ที่บันทึกอย่างถาวรเมื่อคุณเป็นสมาชิกแบบชำระเงินและเลือกเปิดฟีเจอร์สำรองสื่อถาวรอย่างชัดเจนแล้ว เพื่อให้เข้าถึงคลังได้แม้เนื้อหาต้นฉบับถูกลบ
• ส่งประกาศเทคนิคและข้อความช่วยเหลือให้คุณ
• ระบุที่มาการแนะนำที่เข้าเงื่อนไข คำนวณและดูแลค่าคอมมิชชัน ยืนยันผู้รับเงิน ป้องกันการฉ้อโกงแนะนำ และเก็บบันทึกการเงิน

5. Chrome Web Store และการเปิดเผยข้อมูล

ตามนโยบายข้อมูลผู้ใช้ของ Chrome Web Store:

การใช้และโอนข้อมูลจาก Chrome APIs ของ Savebase ปฏิบัติตามนโยบายข้อมูลผู้ใช้ Chrome Web Store รวมข้อกำหนด Limited Use

• เราไม่ขายข้อมูลส่วนบุคคลหรือข้อมูลผู้ใช้ให้บุคคลภายนอก
• เราไม่แชร์ข้อมูลเพื่อโฆษณา
• เราส่งหรือเปิดเผยข้อมูลให้ภายนอกเท่าที่จำเป็นต่อฟังก์ชันหลักหรือการปฏิบัติตามกฎหมาย
• เราไม่ใช้ข้อมูลพิจารณาความน่าเชื่อถือด้านเครดิตหรือปล่อยกู้

6. ข้อมูล Google API — การแบ่งปัน การโอน และการเปิดเผย

Savebase ใช้ Google APIs สำหรับลงชื่อเข้าใช้ด้วย Google และส่งออก Google Sheets การใช้และโอนข้อมูลที่ได้รับจาก Google APIs เป็นไปตาม นโยบายข้อมูลผู้ใช้ของบริการ Google API รวมถึงข้อกำหนด Limited Use

โดยเฉพาะ:

• การเข้าถึง Google Sheets ใช้เพื่อสร้าง อ่าน และอัปเดตเฉพาะสเปรดชีตที่คุณระบุอย่างชัดเจนให้ใช้ส่งออกคลัง Savebase เท่านั้น เราจะไม่อ่าน เข้าถึง หรือแก้ไขไฟล์ Google Sheets อื่นในบัญชีของคุณ
• ลงชื่อเข้าใช้ด้วย Google จะใช้ข้อมูลเพื่อยืนยันบัญชีภายใน Savebase เท่านั้น
• โทเค็น Google OAuth ทั้งหมดเข้ารหัสขณะจัดเก็บด้วยมาตรฐานอุตสาหกรรม และไม่เคยแบ่งปัน ขาย หรือเปิดเผย

7. เซิร์ฟเวอร์ MCP และการเชื่อมต่อผู้ช่วย AI

ผู้ใช้ Savebase Pro เชื่อมต่อ Savebase กับผู้ช่วย AI เช่น Claude และ ChatGPT ผ่านเซิร์ฟเวอร์ MCP (Model Context Protocol) ของเราที่ mcp.savebase.space การเชื่อมต่ออ่านได้อย่างเดียว ผู้ช่วยที่เชื่อมต่อไม่สามารถสร้าง แก้ไข ย้าย หรือลบสิ่งใดในบัญชีของคุณ และโพสต์ในที่ใดแทนคุณไม่ได้

เมื่อผู้ช่วยที่เชื่อมต่อใช้ Savebase ตอบคำถาม จะได้รับส่วนคลังที่จำเป็น ซึ่งอาจมี:

• ชื่อโพสต์และเนื้อหาโพสต์
• ชื่อผู้เขียนหรือครีเอเตอร์ URL โพสต์ และแพลตฟอร์มต้นทาง
• โน้ตที่คุณเขียนในโพสต์ที่บันทึก
• URL รูปภาพและวิดีโอที่แนบกับโพสต์ที่บันทึกไว้
• บทถอดเสียงของวิดีโอที่คุณเลือกถอดใน Savebase
• ชื่อโฟลเดอร์และแท็กของคุณ รวมถึงจำนวนโพสต์ในแต่ละรายการ

ไม่มีการส่งสิ่งใดจนกว่าคำถามจะทำให้ผู้ช่วยเรียกข้อมูลจาก Savebase เราไม่ส่งคลังของคุณให้ผู้ให้บริการ AI เบื้องหลัง และไม่ใช้คลังฝึกโมเดลใด

ให้สิทธิ์เข้าถึงแยกต่อผู้ใช้ผ่าน OAuth 2.1 เราเก็บโทเค็นเข้าถึงและรีเฟรชที่ออกให้แอปที่เชื่อมต่อ ตัวตนแอป และเวลาที่ใช้โทเค็นแต่ละตัวครั้งล่าสุด เราไม่รับหรือเก็บข้อมูลเข้าสู่ระบบผู้ช่วยนั้น และไม่รับบทสนทนาของคุณกับผู้ช่วย คุณเพิกถอนการเชื่อมต่อได้ทุกเมื่อจาก การตั้งค่า → เซิร์ฟเวอร์ MCP → แอปที่เชื่อมต่อ ซึ่งจะทำให้โทเค็นของการเชื่อมต่อนั้นใช้ไม่ได้ทันที

เมื่อข้อมูลถึงผู้ช่วยที่เชื่อมต่อ ข้อมูลจะอยู่ภายใต้นโยบายความเป็นส่วนตัวของผู้ให้บริการนั้น ไม่ใช่ของเรา ตรวจข้อกำหนดความเป็นส่วนตัวของผู้ช่วย AI ก่อนเชื่อมต่อ

8. โครงสร้างพื้นฐานบุคคลที่สามและผู้ประมวลผลข้อมูลช่วง

เราใช้บริการภายนอกต่อไปนี้เพื่อให้บริการ Savebase แต่ละรายมีสัญญาผูกพันให้ดูแลข้อมูลอย่างปลอดภัยและใช้เฉพาะวัตถุประสงค์ที่ระบุ:

• Supabase (สิงคโปร์): ผู้ให้บริการฐานข้อมูลและการยืนยันตัวตนหลักของเรา ข้อมูลบัญชี โพสต์ที่บันทึก และเมทาดาทาของคุณเก็บบนโครงสร้างพื้นฐาน Supabase ในภูมิภาคสิงคโปร์ (ap-southeast-1) เราลงนามข้อตกลงประมวลผลข้อมูล (DPA) กับ Supabase แล้ว ดูเพิ่มเติมที่ supabase.com/privacy.
• Backblaze B2 (พื้นที่จัดเก็บคลาวด์): หากคุณเป็นสมาชิกแบบชำระเงินและเปิดคุณสมบัติการสำรองสื่อถาวร ไฟล์สื่อ (รูปภาพและวิดีโอ) จากโพสต์ที่บันทึกไว้จะถูกจัดเก็บเป็นสำเนาถาวรในพื้นที่จัดเก็บออบเจ็กต์ Backblaze B2 ทำให้ยังเข้าถึงสื่อที่บันทึกได้แม้แพลตฟอร์มต้นทางลบออก ไม่มีการจัดเก็บสื่อใน Backblaze B2 สำหรับผู้ใช้ฟรีหรือผู้ใช้แบบชำระเงินที่ไม่ได้เปิดคุณสมบัตินี้ เรียนรู้เพิ่มเติมที่ backblaze.com/privacy.
• Coolify (โฮสต์เอง): เราใช้ Coolify โฮสต์ backend บางส่วนเอง รวมระบบดึงและอัปโหลดสื่อเข้า Backblaze B2
• Cloudflare: เว็บไซต์และบริการบางส่วนของเราให้บริการผ่าน Cloudflare ซึ่งมี DNS, CDN และการป้องกัน DDoS Cloudflare อาจประมวลผลเมทาดาทาคำขอ เช่น ที่อยู่ IP เพื่อให้บริการนี้ ดูเพิ่มเติมที่ cloudflare.com/privacypolicy.
• PayPal และผู้ให้บริการจ่ายเงินที่อนุมัติ: เมื่อได้รับค่าคอมมิชชันแนะนำและให้ข้อมูลรับเงิน ผู้ให้บริการที่เลือกจะได้รับข้อมูลที่จำเป็นต่อการจ่ายและบันทึกการจ่ายเงิน เนื่องจาก PayPal ไม่รองรับการจ่ายภายในประเทศจากอินเดียไปอินเดีย การจ่ายเหล่านั้นอาจใช้บัญชีธนาคารหรือที่อยู่ UPI ที่ยืนยันแล้วแทนตามคำขอ

9. คุกกี้และการวิเคราะห์

เราใช้คุกกี้และบริการวิเคราะห์เพียงเล็กน้อยเพื่อเข้าใจและปรับปรุง Savebase ครั้งแรกจะขออนุญาตก่อนใช้ที่เก็บเชิงวิเคราะห์หรือโฆษณา ก่อนเลือกจะเปิดเฉพาะที่จำเป็น

บริการที่เราใช้

• Google Analytics 4 — สถิติการใช้งานโดยรวม เช่น หน้าใดมีผู้เข้าชม ฟีเจอร์ใดถูกใช้ และผู้เข้าชมมาจากที่ใด หากคุณปฏิเสธ Google Analytics จะทำงานในโหมดจำกัดที่ไม่ตั้งคุกกี้หรือเก็บตัวระบุบนอุปกรณ์ของคุณ ดู นโยบายความเป็นส่วนตัวของ Google.
• Microsoft Clarity — การวิเคราะห์เซสชันแบบไม่ระบุตัวตน ช่วยให้เราพบส่วนของหน้าจอที่ใช้งานไม่ได้หรือชวนสับสน Clarity จะโหลดเมื่อคุณยอมรับคุกกี้วิเคราะห์เท่านั้น หากปฏิเสธ จะไม่โหลดเลย ดู คำชี้แจงสิทธิ์ส่วนบุคคลของ Microsoft.
• พื้นที่จัดเก็บที่จำเป็นอย่างยิ่ง — จดจำตัวเลือกความยินยอม ธีมสว่าง/มืดที่คุณต้องการ และให้คุณยังอยู่ในระบบ ส่วนนี้ทำงานเสมอเพราะ Savebase ใช้งานไม่ได้หากไม่มี และไม่เคยใช้เพื่อโฆษณา
• การจัดเก็บการระบุแหล่งที่มาของการแนะนำ — เมื่อคุณเปิดลิงก์แนะนำที่ใช้ได้ Savebase จะเก็บรหัสแนะนำ โทเค็นเบราว์เซอร์แบบสุ่ม และวันหมดอายุไว้ในพื้นที่จัดเก็บของเบราว์เซอร์สำหรับเว็บไซต์นี้เอง บันทึกที่ตรงกันบนเซิร์ฟเวอร์จะหมดอายุหลัง 30 วัน โทเค็นนี้ไม่ได้อิงลักษณะของฮาร์ดแวร์ และไม่ใช้สร้างโปรไฟล์การท่องเว็บ

ตัวเลือกความยินยอมของคุณ

ตัวเลือกของคุณจะถูกเก็บในคุกกี้ชื่อ site_consent เป็นเวลา 180 วัน เรายังเก็บบันทึกการตัดสินใจ ได้แก่หมวดหมู่ที่คุณเลือกและเวลาที่เลือก เพื่อแสดงว่าได้รับความยินยอมตามข้อกำหนด GDPR

การเปลี่ยนหรือถอนความยินยอม

เปลี่ยนหรือถอนความยินยอมได้ทุกเมื่อผ่าน การตั้งค่าคุกกี้ ในส่วนท้ายของหน้าใดก็ได้ ระบบจะเปิดแบนเนอร์ความยินยอมอีกครั้งเพื่อให้คุณเลือกใหม่ การถอนความยินยอมทำได้ง่ายเช่นเดียวกับการให้ความยินยอม และไม่กระทบความชอบด้วยกฎหมายของการประมวลผลใดที่ดำเนินการไปก่อนถอนความยินยอม

10. การโอนข้อมูลระหว่างประเทศ

ข้อมูลส่วนบุคคลของคุณถูกจัดเก็บและประมวลผลบนเซิร์ฟเวอร์ในสิงคโปร์ (ผ่าน Supabase) และในศูนย์ข้อมูล Backblaze B2 หากคุณเข้าถึง Savebase จากนอกสิงคโปร์ ข้อมูลของคุณจะถูกโอนและเก็บรักษาบนเซิร์ฟเวอร์ในเขตอำนาจศาลอื่น การใช้ Savebase ถือว่าคุณยินยอมให้โอนข้อมูลดังกล่าว เราใช้มาตรการที่เหมาะสมเพื่อให้มั่นใจว่าข้อมูลของคุณได้รับการดูแลอย่างปลอดภัยและเป็นไปตามนโยบายความเป็นส่วนตัวนี้ ไม่ว่าจะประมวลผลที่ใด

11. ความปลอดภัยของข้อมูล

เราใช้มาตรการเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูล การส่งระหว่างส่วนขยาย เว็บไซต์ และบริการเข้ารหัสด้วย HTTPS ข้อมูลรับรองสำคัญฝั่งเซิร์ฟเวอร์ รวมโทเค็น Google OAuth เข้ารหัสขณะเก็บ การตั้งค่าบางส่วนและค่าคำขอแพลตฟอร์มชั่วคราวอยู่ใน Chrome extension storage โดยอาศัยการป้องกันของโปรไฟล์เบราว์เซอร์และระบบปฏิบัติการ เราไม่อ้างว่า Savebase เข้ารหัสพื้นที่นี้แยก สื่อ Backblaze B2 สำหรับผู้ชำระเงินที่เปิดสำรองถาวรเข้าถึงผ่าน URL ที่ควบคุมสิทธิ์ แม้เราพยายามป้องกัน ไม่มีการส่งอินเทอร์เน็ตหรือจัดเก็บอิเล็กทรอนิกส์ใดปลอดภัย 100%

12. การเก็บรักษาและการลบข้อมูล

เราเก็บข้อมูลขณะบัญชีใช้งานหรือจำเป็นต่อบริการ รายการเซสชันมีข้อมูลเทคนิคและตำแหน่งตามที่อธิบาย IP เต็มจะลดเป็นคำนำหน้าเครือข่ายหลัง 30 วัน รายการเซสชันถูกลบเมื่อไม่ผูกกับการยืนยันตัวตนที่ยังใช้งาน คุณขอลบผ่านตั้งค่าได้ เมื่อลบบัญชี บุ๊กมาร์ก การตั้งค่า OAuth token และสื่อ B2 ถูกลบถาวรจากระบบที่ใช้งาน รายการคลิกแนะนำหมดอายุหลัง 30 วัน ข้อมูลคอมมิชชัน การจ่าย คืนเงิน ตรวจฉ้อโกง และธุรกรรมอาจเก็บต่อหากสมเหตุผลเพื่อภาษี บัญชี ข้อพิพาท ป้องกันทุจริต หรือข้อกฎหมาย ตัวระบุที่ไม่จำเป็นจะลบหรือแยกการเชื่อมโยง

13. ความเป็นส่วนตัวของเด็ก

Savebase ไม่ได้มุ่งให้บริการผู้มีอายุต่ำกว่า 13 ปี เราไม่จงใจเก็บข้อมูลที่ระบุตัวตนของเด็กต่ำกว่า 13 ปี ผู้เข้าร่วมที่ตามกฎหมายไม่สามารถควบคุมบัญชีรับเงินได้ต้องใช้บัญชีของพ่อแม่หรือผู้ปกครอง เราเก็บชื่อผู้ปกครอง อีเมลรับเงิน การยืนยัน และความยินยอมหลังเกิดค่าคอมมิชชันเท่านั้น และเพื่อดำเนินการจ่ายเงินเท่านั้น หากคุณเป็นผู้ปกครองและเชื่อว่าบุตรหลานให้ข้อมูลส่วนบุคคลแก่เรา โปรดติดต่อที่ support@savebase.space แล้วเราจะลบข้อมูลดังกล่าวออกจากระบบของเราโดยเร็ว

14. สิทธิของคุณ

คุณมีสิทธิ์ดังต่อไปนี้:

• เข้าถึงข้อมูลส่วนบุคคลของคุณ
• แก้ไขข้อมูลที่ไม่ถูกต้อง
• ขอลบข้อมูลของคุณ
• ส่งออกข้อมูลของคุณในรูปแบบที่ย้ายไปใช้ที่อื่นได้
• เพิกถอนสิทธิ์ Google OAuth ได้ทุกเมื่อผ่าน สิทธิ์บัญชี Google หรือผ่านการตั้งค่า Savebase ของคุณ

15. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัวนี้

เราอาจปรับนโยบายนี้ โดยแก้วันที่อัปเดตด้านบน และหากสำคัญจะแจ้งอีเมลหรือประกาศเด่นในแดชบอร์ด ควรตรวจนโยบายเป็นระยะ การใช้ต่อหลังเผยแพร่ถือว่ายอมรับฉบับใหม่

16. ติดต่อเรา

หากมีคำถามเกี่ยวกับนโยบายความเป็นส่วนตัวนี้หรือแนวทางปฏิบัติด้านข้อมูลของเรา โปรดติดต่อเราที่ support@savebase.space.