นโยบายความเป็นส่วนตัว

Tóvox ดำเนินงานโดย NUBLK LLC ซึ่งเป็นบริษัทจำกัดความรับผิดตามกฎหมายรัฐไวโอมิง (“เรา”) NUBLK LLC ยังเผยแพร่แอป Tóvox สำหรับ iPhone และจะเผยแพร่แอป Android ด้วย Tóvox ออกแบบโดย Claymore & Colt Agency

นโยบายนี้ครอบคลุมเว็บไซต์ Tóvox (tovox.io) เว็บแอป Tóvox (chat.tovox.io) Tóvox Mail และแอป Tóvox นโยบายนี้อธิบายว่าเราเก็บรวบรวมอะไร อะไรที่เราอ่านได้และอ่านไม่ได้ มีใครอื่นเกี่ยวข้องบ้าง และคุณขอให้เราทำอะไรได้บ้าง

คำถามและคำขอ: [email protected] ทางไปรษณีย์: NUBLK LLC. Registered office: 30 N Gould St, Ste N, Sheridan, WY 82801

• ข้อความในแชทของคุณกับผู้อื่น รวมถึงรูปภาพ ไฟล์ และข้อความเสียง เข้ารหัสตั้งแต่ต้นทางถึงปลายทาง เราจัดเก็บไว้ในรูปแบบที่เราอ่านไม่ได้เท่านั้น
• บางอย่างไม่ได้เข้ารหัสตั้งแต่ต้นทางถึงปลายทาง: แชทธุรกิจกับพนักงานขององค์กร การประชุม Tóvox Mail แชทกับ Skye และบอทอื่นๆ และทุกอย่างที่คุณส่งไปยังเซิร์ฟเวอร์ของเราเพื่อแปลหรือแปลงเป็นข้อความ ข้อ 4 แสดงรายการทั้งหมด
• การแปล การแปลงเสียงเป็นข้อความ สรุปการประชุม และ Skye ทำงานบนอุปกรณ์ของคุณหรือบนเซิร์ฟเวอร์ที่เราดูแลเอง ซึ่งไม่จัดเก็บเสียงของคุณ ข้อยกเว้นเดียว คือบริการเสียงภายนอกที่ Translate (แปล) ใช้ได้เฉพาะเมื่อคุณตกลง ซึ่งอธิบายไว้ในข้อ 4
• เราจัดเก็บข้อมูลของคุณบนฮาร์ดแวร์ของเราเองในสหรัฐอเมริกา บริการภายนอกบางรายเก็บสำเนาของตนเองจากสิ่งที่ตนดูแล เช่น Resend เก็บสำเนาของอีเมลแต่ละฉบับไว้ 30 วัน (หัวข้อ 9)
• เราไม่ขายข้อมูลของคุณ ไม่แสดงโฆษณา และไม่ใช้คุกกี้โฆษณาหรือคุกกี้วิเคราะห์

การเข้ารหัสตั้งแต่ต้นทางถึงปลายทางหมายความว่าข้อความถูกล็อกบนอุปกรณ์ของคุณก่อนส่ง และมีเพียงอุปกรณ์ของคนในแชทที่ถือกุญแจสำหรับเปิดข้อความนั้น เซิร์ฟเวอร์ของเรารับส่งและจัดเก็บข้อความ แต่อ่านไม่ได้

• แชทตัวต่อตัวและแชทร่วม: เนื้อความของทุกข้อความ รูปภาพ ไฟล์ ข้อความเสียง ตำแหน่งที่คุณแชร์ และการตอบกลับ อุปกรณ์ทุกเครื่องที่คุณลงชื่อเข้าใช้มีกุญแจของตัวเอง และทุกข้อความมีกุญแจของตัวเอง ข้อความที่ส่งตั้งแต่วันที่ 21 ตุลาคม 2026 จะมีลายเซ็นของอุปกรณ์ที่ส่งด้วย จึงไม่สามารถปลอมข้อความในนามของคุณบนเซิร์ฟเวอร์ของเราได้ ข้อความเก่าที่ไม่มีลายเซ็นจะถูกระบุว่ายังไม่ได้ยืนยัน
• แชท ไฟล์ คำบรรยาย และสรุปของการประชุม: ข้อความและไฟล์จะถูกจัดเก็บโดยล็อกด้วยกุญแจของการประชุมนั้น ซึ่งมีเพียงอุปกรณ์ของสมาชิกในการประชุมที่ถือไว้ ใครพูดหรือเขียน ชื่อของพวกเขา และเวลา เซิร์ฟเวอร์ของเรายังอ่านได้ ข้อยกเว้นหนึ่ง: สรุปที่เขียนโดยผู้ช่วยการประชุมสำหรับทีมงานของเราเองจะถูกจัดเก็บในรูปแบบที่อ่านได้ (ข้อ 4) ข้อ 4 ยังอธิบายด้วยว่าเกิดอะไรขึ้นเมื่อมีการสร้างคำบรรยายหรือสรุป

บางอย่างรอบๆ ข้อความของคุณยังอ่านได้สำหรับเซิร์ฟเวอร์ของเรา เพื่อให้บริการทำงานได้: ใครอยู่ในแชทไหน ใครส่งข้อความและเมื่อไร คุณใช้ชื่อไหนของคุณ ขนาดของไฟล์ ชื่อแชทร่วม และข้อความแจ้ง “สายที่ไม่ได้รับ” และระยะเวลาการโทรที่ปรากฏในแชทหลังการโทร ชื่อ @แฮนเดิล และรูปโปรไฟล์ของคุณ ผู้ที่ใช้ Tóvox จะมองเห็นได้

ลิงก์ส่วนตัวของคุณ (chat.tovox.io/u/your-handle) แสดงเฉพาะ @แฮนเดิลของคุณ เว้นแต่คุณจะเปิด Public profile (โปรไฟล์สาธารณะ) ใน Settings (การตั้งค่า): เมื่อเปิดแล้ว ทุกคนที่เปิดลิงก์ของคุณ และตัวอย่างลิงก์ในแอปอื่น จะเห็นชื่อและรูปโปรไฟล์ของคุณด้วย ตัวเลือกนี้ปิดอยู่จนกว่าคุณจะเปิด และคุณปิดได้ทุกเมื่อ แอปที่เคยแสดงลิงก์ของคุณแล้วอาจยังเก็บตัวอย่างเก่าไว้ระยะหนึ่ง

• การโทรด้วยเสียงและวิดีโอ: การโทรแบบตัวต่อตัวเข้ารหัสระหว่างอุปกรณ์ทั้งสองเครื่อง และการตั้งค่าการโทรมีลายเซ็นของทั้งสองฝ่าย เมื่อเชื่อมต่อโดยตรงไม่ได้ การโทรจะผ่านเซิร์ฟเวอร์รีเลย์ของเราเอง ซึ่งเราดำเนินงานบนเซิร์ฟเวอร์ที่เช่าจาก Vultr ในสหรัฐอเมริกา รีเลย์ส่งต่อการโทรที่เข้ารหัสโดยไม่สามารถฟังหรือดูได้ ทั้งเราและ Vultr จึงฟังหรือดูไม่ได้ แต่รีเลย์เห็นที่อยู่ IP ของอุปกรณ์ทั้งสองเครื่อง เวลาที่มีการโทร และปริมาณข้อมูลที่การโทรรับส่ง เพื่อหาเส้นทาง อุปกรณ์ของคุณจะถามเซิร์ฟเวอร์รีเลย์เดียวกันนั้นถึงที่อยู่เครือข่ายของคุณ เราไม่ใช้บริการตรวจสอบการเชื่อมต่อหรือบริการรีเลย์ภายนอกใดๆ เราไม่บันทึกการโทร เราเก็บบันทึกของการโทรแต่ละครั้ง (ใครโทรหาใคร เสียงหรือวิดีโอ เมื่อไร นานเท่าไร เชื่อมต่อโดยตรงหรือผ่านรีเลย์ และจบอย่างไร)
• การประชุม: การประชุมทำงานบนเซิร์ฟเวอร์การประชุมของเราเอง ซึ่งเราดำเนินงานด้วยซอฟต์แวร์การประชุม LiveKit บนเซิร์ฟเวอร์เดียวกันที่เช่าจาก Vultr ในสหรัฐอเมริกา (ไม่มีบริการวิดีโอภายนอกเกี่ยวข้อง) เสียงและวิดีโอเข้ารหัสระหว่างทางไปและกลับจากเซิร์ฟเวอร์นั้น แต่ไม่ใช่ตั้งแต่ต้นทางถึงปลายทาง: เซิร์ฟเวอร์การประชุมของเราจัดการเสียงและวิดีโอในรูปแบบที่อ่านได้เพื่อส่งต่อให้คนอื่นในการประชุม จึงอ่านได้บนเซิร์ฟเวอร์นั้นในขณะที่การประชุมดำเนินอยู่ เซิร์ฟเวอร์นี้ยังเห็นที่อยู่ IP ของผู้เข้าร่วมการประชุมด้วย เราไม่บันทึกการประชุม เราเก็บชื่อการประชุม ผู้จัด สมาชิก เวลา และการตั้งค่า
• คำบรรยายในการประชุม: หากเปิดคำบรรยาย เสียงจากไมโครโฟนของคุณจะถูกส่งไปยังเซิร์ฟเวอร์เสียงพูดของเราเอง แปลงเป็นข้อความ แล้วส่งกลับ เสียงจะไม่ถูกจัดเก็บ จากนั้นบรรทัดข้อความจะถูกจัดเก็บโดยล็อกด้วยกุญแจของการประชุม (ข้อ 3) ในการประชุมภาษาอังกฤษ เซิร์ฟเวอร์เสียงพูดของเรายังจำได้ด้วยว่าใครกำลังพูด: เมื่อมีคนแนะนำตัว (เช่น “Hi, I’m Ana”) เซิร์ฟเวอร์จะบันทึกโปรไฟล์เสียงสำหรับชื่อนั้น โดยเชื่อมกับบัญชีของบุคคลที่เซิร์ฟเวอร์กำลังสร้างคำบรรยายให้ เพื่อใช้ระบุบรรทัดต่อๆ ไป คุณขอให้เราลบโปรไฟล์เสียงได้
• สรุปการประชุม: เมื่อผู้จัดปิดการประชุมที่มีคำบรรยาย หรือสมาชิกขอสรุป ข้อความคำบรรยายจะถูกส่งไปยังโมเดลภาษาบนเซิร์ฟเวอร์ของเราเอง ซึ่งจะเขียนสรุป ข้อความคำบรรยายจะไม่ถูกเก็บหรือบันทึกไว้ที่นั่น และไม่เคยส่งไปยังบริษัทภายนอก สรุปที่เสร็จแล้วจะถูกจัดเก็บโดยล็อกด้วยกุญแจของการประชุม จากนั้นผู้ช่วยของผู้จัดอาจส่งบันทึกให้ทุกคนที่เข้าร่วม ในแชทกับผู้ช่วยนั้น ซึ่งไม่ได้เข้ารหัสตั้งแต่ต้นทางถึงปลายทาง สมาชิกยังขออีเมลที่มีลิงก์ไปยังบันทึกได้ด้วย อีเมลนั้นไม่มีบันทึกอยู่ข้างใน และต้องลงชื่อเข้าใช้จึงจะเปิดลิงก์ได้
• ผู้ช่วยการประชุมสำหรับทีมงานของเราเอง: เมื่อสมาชิกในทีมงานของเราที่เปิดใช้ผู้ช่วยนี้เข้าร่วมการประชุม ผู้ช่วยจดบันทึกจะเข้าร่วมการประชุมด้วย ผู้ช่วยจะฟังการประชุมและเขียนสรุป ซึ่งจัดเก็บไว้กับการประชุมในรูปแบบที่อ่านได้ (ไม่ได้ล็อกด้วยกุญแจของการประชุม) และส่งให้คนในการประชุมที่มีผู้ช่วย Tóvox ของตัวเอง
• แชทธุรกิจ (ยังไม่เปิดให้ทุกคน): แชทกับองค์กรบน Tóvox หรือกับแผนกใดแผนกหนึ่งขององค์กร ไม่ได้เข้ารหัสตั้งแต่ต้นทางถึงปลายทาง: พนักงานขององค์กรอ่านได้ และในแชทจะบอกไว้เช่นนั้นก่อนที่คุณจะส่งอะไร ข้อความในแชทนี้จัดเก็บบนเซิร์ฟเวอร์ของเราในรูปแบบที่พนักงานอ่านได้ ขณะนี้รองรับเฉพาะข้อความตัวอักษร และตัวกรองคำและลิงก์อาจกักข้อความไว้ให้ทีมงานของเราตรวจสอบ การตอบกลับของพนักงานแต่ละครั้งจะแสดงชื่อที่แสดงของพนักงานที่เขียน เจ้าของและผู้ดูแลขององค์กรจะเห็นว่าพนักงานคนไหนทำอะไร แชทเก่ากับชื่อธุรกิจที่ต่อมาย้ายไปอยู่ในองค์กรแล้ว ยังคงเข้ารหัสตั้งแต่ต้นทางถึงปลายทาง
• Skye และบอทอื่นๆ: แชทกับ Skye ผู้ช่วยของเรา และกับบอทอื่นใด จะถูกจัดเก็บในรูปแบบที่อ่านได้ เพราะบอทต้องอ่านข้อความ Skye ตอบด้วยโมเดลภาษาบนเซิร์ฟเวอร์ของเราเอง บอทที่ผู้อื่นสร้างจะดำเนินงานโดยผู้สร้าง และผู้สร้างอ่านสิ่งที่คุณส่งให้บอทได้
• Tóvox Mail: อีเมลจัดเก็บบนเซิร์ฟเวอร์อีเมลของเราเอง ซึ่งอ่านอีเมลได้ อีเมลที่คุณส่งไปยังหรือได้รับจากบริการอีเมลอื่น จะเดินทางและถูกจัดเก็บในแบบที่อีเมลทั่วไปเป็น และไม่ได้เข้ารหัสตั้งแต่ต้นทางถึงปลายทาง
• การแปล: การแปลทำบนอุปกรณ์ของคุณเมื่อทำได้ (ตัวแปลในตัวของ Chrome ในเว็บแอป และการแปลบนอุปกรณ์ของ Apple ในแอป iPhone) และข้อความจะไม่ออกจากอุปกรณ์ของคุณเลย ไม่เช่นนั้น ข้อความจะถูกส่งไปยังเซิร์ฟเวอร์แปลภาษาของเราเอง ซึ่งอ่านข้อความเพื่อแปล ข้อความจะไม่ถูกจัดเก็บหรือบันทึกไว้ที่นั่น และไม่เคยส่งไปยังบริษัทภายนอก คำแปลจะเก็บไว้เฉพาะในแท็บเบราว์เซอร์ที่เปิดอยู่ ในแชท Auto-translate (แปลอัตโนมัติ) จะเปิดอยู่ เว้นแต่คุณปิดใน Settings (การตั้งค่า) ก่อนที่เนื้อความของข้อความที่เข้ารหัสตั้งแต่ต้นทางถึงปลายทางจะถูกส่งไปแปลบนเซิร์ฟเวอร์ของเราเป็นครั้งแรก Tóvox จะถามคุณหนึ่งครั้ง จนกว่าคุณจะตกลง จะมีเพียงการแปลบนอุปกรณ์ของคุณที่ทำงาน ข้อความที่แปลแล้วจะบอกว่าแปลบนอุปกรณ์ของคุณหรือบนเซิร์ฟเวอร์ของเรา
• การแปลงเสียงเป็นข้อความ: ในเว็บแอป ไมโครโฟนในแชท ใน Translate (แปล) และในคำบรรยายการประชุม จะส่งเสียงของคุณไปยังเซิร์ฟเวอร์เสียงพูดของเราเอง ซึ่งแปลงเป็นข้อความแล้วส่งข้อความกลับ ไม่มีอะไรถูกจัดเก็บที่นั่น: ทั้งเสียงและข้อความ ข้อยกเว้นหนึ่ง: หากเซิร์ฟเวอร์เสียงพูดของเราไม่พร้อมใช้งาน Translate (ตอนนี้เปิดให้เฉพาะผู้ทดสอบ) สามารถส่งเสียงของคุณไปยัง Deepgram ซึ่งเป็นบริษัทแปลงเสียงเป็นข้อความภายนอกแทนได้ โดยจะถามก่อน (หนึ่งครั้งในแต่ละอุปกรณ์) ดำเนินการต่อเฉพาะเมื่อคุณตกลง และแสดงข้อความแจ้งใต้ไมค์ทุกครั้งที่เสียงของคุณกำลังส่งไปยัง Deepgram ในแอป iPhone เสียงพูดจะถูกแปลงเป็นข้อความบนตัวโทรศัพท์เอง โดยใช้การรู้จำเสียงพูดบนอุปกรณ์ของ Apple เฉพาะในขณะที่ภาษาหนึ่งยังไม่พร้อมบนโทรศัพท์ หรือการเตรียมภาษานั้นล้มเหลว แอป iPhone จึงจะส่งเสียงของคุณไปยังเซิร์ฟเวอร์เสียงพูดของเราเองแทนได้ และต้องหลังจากที่คุณตกลงเท่านั้น (ถามหนึ่งครั้งต่อบัญชี) เสียงไม่เคยส่งไปยังบริษัทภายนอก ไม่มีอะไรถูกจัดเก็บที่นั่น และหากไม่มีการเชื่อมต่อ จะไม่มีอะไรถูกส่ง
• การแจ้งเตือน: การแจ้งเตือนแสดงเพียง “Tóvox” กับคำง่ายๆ ไม่กี่คำ ได้แก่ “New message” (ข้อความใหม่) “Incoming call” (สายเรียกเข้า) “Missed call” (สายที่ไม่ได้รับ) หรือประกาศสั้นๆ เกี่ยวกับการโทรที่นัดไว้ การแจ้งเตือนเรื่องความปลอดภัยหรือบัญชี (เช่น Vigía การแจ้งเตือนของแคมป์ อุปกรณ์ใหม่ในบัญชีของคุณ หรือคำขอให้ลบอุปกรณ์ของคุณ) แสดงเพียง “Open Tóvox for details” (เปิด Tóvox เพื่อดูรายละเอียด) ไม่แสดงเลยว่าใครส่งข้อความหรือใครกำลังโทรมา ไม่แสดงชื่อแชทหรือชื่อธุรกิจ ไม่แสดงเนื้อความของการแจ้งเตือนของแคมป์หรือเนื้อความของข้อความ และไม่มีตัวระบุแชทหรือตัวระบุบุคคลใดๆ ที่บริการพุชอ่านได้ (ในเบราว์เซอร์ การแจ้งเตือนของแชทเดียวกันใช้รหัสร่วมกันหนึ่งรหัสภายในการแจ้งเตือนที่เข้ารหัส เพื่อให้เบราว์เซอร์แสดงรวมกันได้): เมื่อคุณแตะการแจ้งเตือน Tóvox จะหาว่าเป็นการแจ้งเตือนเรื่องใดหลังจากที่คุณลงชื่อเข้าใช้แล้ว และเปิดแชทของการแจ้งเตือนข้อความหรือสาย หรือในเว็บแอป เปิดการเดินทางด้วย Vigía ของการแจ้งเตือน Vigía ส่วนการแจ้งเตือนเรื่องความปลอดภัยหรือบัญชีอื่นๆ จะเปิด Tóvox ที่มีรายละเอียดอยู่ (แอป iPhone ยังไม่มี Vigía ดังนั้นในแอปนั้นการแจ้งเตือน Vigía จะเปิดแค่ Tóvox) การแจ้งเตือนส่งถึงอุปกรณ์ของคุณผ่านบริการพุชของเบราว์เซอร์หรือโทรศัพท์ของคุณ (ข้อ 9) ลิงก์ในการแจ้งเตือนมีรหัสที่สร้างขึ้นสำหรับการแจ้งเตือนนั้นเท่านั้น
• อีเมลจาก Tóvox: คำเชิญเข้าร่วมประชุม ลิงก์ไปยังบันทึกการประชุมเมื่อคุณขอ รหัสลงชื่อเข้าใช้สำหรับยืนยันที่อยู่อีเมล และการแจ้งเตือนความปลอดภัยของ Vigía จะส่งเป็นอีเมลธรรมดา อีเมลของ Vigía และอีเมลบันทึกการประชุมไม่มีชื่อ ไม่มีสถานที่ และไม่มีบันทึก บอกเพียงว่าผู้ติดต่อขอให้คุณช่วยดูแลหรือต้องการคุณ หรือว่าบันทึกพร้อมแล้ว พร้อมลิงก์ที่ต้องลงชื่อเข้าใช้ ลิงก์ในอีเมล Vigía มีรหัสที่ไม่แสดงการเดินทาง สถานที่ หรือชื่อใด ๆ อีเมลทุกฉบับที่ส่งถึงผู้ติดต่อคนเดียวกันเกี่ยวกับการเดินทางเดียวกันจะมีรหัสเดียวกัน เมื่อคุณเชิญผู้คนเข้าร่วมการประชุมที่กำหนดเวลาไว้ทางอีเมล คำเชิญแต่ละฉบับจะมีรายการปฏิทินที่แสดงที่อยู่อีเมลของทุกคนที่ได้รับเชิญ เราเก็บชื่อของผู้ได้รับเชิญไว้กับการประชุม แต่ไม่เก็บที่อยู่อีเมลของพวกเขา
• การแจ้งเรื่องภาพหน้าจอ: ในแชทที่เปิดการแจ้งเตือนภาพหน้าจอ เว็บแอปจะบันทึกเมื่อตรวจพบปุ่มจับภาพหน้าจอ (เช่น Print Screen) หรือเมื่อคุณสลับออกจากแท็บหรือหน้าต่างของแชท (ซึ่งอาจหมายถึงการจับภาพหน้าจอ) และแจ้งคนอื่นในแชท
• Vigía และแคมป์ในเทศกาล (ยังไม่เปิดให้ทุกคน): การเดินทางด้วย Vigía จะแชร์ตำแหน่งแบบเรียลไทม์ เส้นทาง การรายงานตัว และคลิปที่คุณบันทึก ให้ผู้ติดต่อที่คุณเลือก และสิ่งเหล่านี้จะถูกจัดเก็บบนเซิร์ฟเวอร์ของเราเพื่อให้ผู้ติดต่อดูได้ การแจ้งเตือนของแคมป์ในโหมดเทศกาลจะส่งถึงทั้งแคมป์และไม่ได้เข้ารหัสตั้งแต่ต้นทางถึงปลายทาง

คุณตั้งให้ข้อความในแชทหายไปหลังจาก 5 นาที 1 ชั่วโมง 1 วัน หรือ 1 สัปดาห์ได้ เมื่อหมดเวลา ข้อความจะถูกซ่อนทันที แล้วจึงถูกลบออกจากเซิร์ฟเวอร์ของเราพร้อมไฟล์ โดยปกติภายในไม่กี่นาที ทุกคนในแชทยังคัดลอก ส่งต่อ หรือถ่ายภาพข้อความได้ก่อนที่ข้อความจะหายไป

เมื่อคุณลบข้อความสำหรับทุกคน เนื้อหาและไฟล์ของข้อความนั้นจะถูกลบออกจากเซิร์ฟเวอร์ของเรา และเหลือเพียงข้อความแจ้งว่ามีการลบข้อความ

• กุญแจเข้ารหัสของคุณสร้างขึ้นบนอุปกรณ์ของคุณและอยู่ที่นั่น ยกเว้นข้อมูลสำรองที่ล็อกไว้ตามที่อธิบายด้านล่าง โทรศัพท์หรือเบราว์เซอร์แต่ละตัวเป็นอุปกรณ์แยกกันที่มีกุญแจของตัวเอง
• เมื่อคุณลงชื่อเข้าใช้บนอุปกรณ์ใหม่ อุปกรณ์อื่นของคุณที่เปิดการแจ้งเตือนไว้จะได้รับแจ้ง และ Devices & Sessions (อุปกรณ์และเซสชัน) จะแสดงอุปกรณ์ทุกเครื่องในบัญชีของคุณ เพื่อให้คุณลบเครื่องที่ไม่รู้จักได้ ในกรณีที่บัญชีของคุณเปิดการอนุมัติอุปกรณ์ไว้ อุปกรณ์ใหม่ต้องได้รับการอนุมัติจากอุปกรณ์เครื่องใดเครื่องหนึ่งที่คุณมีอยู่ หรือด้วยวลีกู้คืนของคุณ ก่อนจึงจะอ่านข้อความของคุณได้
• การสำรองกุญแจ: หากคุณตั้งค่าการสำรองข้อมูล กุญแจของคุณ (และกุญแจของข้อความที่คุณเปิดแล้ว เพื่อให้อ่านประวัติได้บนอุปกรณ์ใหม่) จะถูกล็อกบนอุปกรณ์ของคุณด้วยวลีกู้คืนก่อนอัปโหลด เราจัดเก็บเฉพาะสำเนาที่ล็อกไว้และเปิดไม่ได้ Tóvox สามารถเสนอคำสุ่ม 12 คำเป็นวลีกู้คืนของคุณได้ หากคุณทำวลีกู้คืนและอุปกรณ์ทั้งหมดหาย เราจะกู้ข้อความของคุณไม่ได้
• เพื่อให้เปิดแชทได้เร็ว แอปจะเก็บสำเนาไว้บนอุปกรณ์ของคุณ: ไฟล์ที่คุณเปิดแล้วจะอยู่ที่นั่นในสภาพที่ยังเข้ารหัส และแอป iPhone จะเก็บแชทของคุณไว้บนโทรศัพท์ โดยล็อกด้วยกุญแจที่เก็บไว้เฉพาะในพวงกุญแจของโทรศัพท์ ซึ่งไม่รวมอยู่ในข้อมูลสำรองของโทรศัพท์ และจะถูกลบเมื่อคุณออกจากระบบ

• การลงชื่อเข้าใช้: คุณลงชื่อเข้าใช้ด้วย Google, Microsoft หรือ Apple เราได้รับชื่อ ที่อยู่อีเมล และรูปโปรไฟล์ของคุณ (ถ้ามี) จากบริการเหล่านั้น เราไม่เคยได้รับหรือถือรหัสผ่านของคุณ
• โปรไฟล์: ชื่อที่แสดง @แฮนเดิล รูปภาพ ภาษา ชื่อธุรกิจที่คุณเพิ่ม (พร้อมรูปภาพ และที่อยู่อีเมลหรือโดเมนเว็บที่คุณยืนยันสำหรับชื่อธุรกิจเหล่านั้น) และเวลาที่คุณออนไลน์ล่าสุด (คุณเลือกได้ว่าคนอื่นจะเห็นหรือไม่)
• การสมัคร: เมื่อคุณสมัคร เราบันทึกประเทศที่คุณสมัครเข้ามา (รหัสประเทศสองตัวอักษรที่ Cloudflare ระบุ ไม่ใช่ที่อยู่ IP ของคุณ) และวิธีที่คุณสมัคร (สมัครแบบเปิด หรือผู้ดูแลที่เชิญคุณ) เราส่งอีเมลต้อนรับถึงคุณหนึ่งฉบับ และผู้ดูแลระบบของเราจะได้รับการแจ้งเตือนว่ามีคนสมัคร พร้อมเวลาและวิธีที่สมัคร (สมัครแบบเปิด หรือได้รับเชิญ) แต่ไม่มีชื่อ @แฮนเดิล หรือประเทศของคุณ ซึ่งผู้ดูแลจะเห็นได้ในหน้าผู้ดูแล
• ผู้ติดต่อและการตั้งค่าของคุณ: คนที่คุณบันทึกเป็นผู้ติดต่อหรือเชื่อถือ คนที่คุณบล็อก รายชื่อบรอดแคสต์ของคุณ แชทที่คุณปักหมุดหรือปิดเสียง และการตั้งค่าอื่นๆ ของคุณ
• อุปกรณ์: สำหรับแต่ละอุปกรณ์: กุญแจสาธารณะ ป้ายชื่อ เช่น “Chrome บน macOS” ที่อยู่เว็บที่ใช้ตั้งค่าอุปกรณ์ เวลาที่เพิ่ม ใช้ล่าสุด อนุมัติ (ในกรณีที่เปิดการอนุมัติอุปกรณ์) หรือลบ และที่อยู่สำหรับการแจ้งเตือนหากคุณเปิดการแจ้งเตือน
• ข้อความและการโทร: ข้อความและไฟล์ที่เข้ารหัสตามที่อธิบายในข้อ 3 และบันทึกการโทรและการประชุมตามที่อธิบายในข้อ 4
• ตำแหน่ง: เฉพาะเมื่อคุณแชร์ตำแหน่งในแชท (อยู่ในข้อความที่เข้ารหัส) หรือเริ่มการเดินทางด้วย Vigía เราไม่ติดตามตำแหน่งของคุณในเบื้องหลัง
• ข้อมูลทางเทคนิค: ที่อยู่ IP ของคุณ ซึ่งเซิร์ฟเวอร์ของเราและ Cloudflare (ข้อ 9) เห็นทุกครั้งที่เข้าชม เราใช้ที่อยู่ IP เพื่อจำกัดการใช้งานในทางที่ผิด ตัวนับที่เราเก็บไว้สำหรับการจำกัดจะอยู่ในหน่วยความจำและถูกล้างเมื่อเซิร์ฟเวอร์ของเรารีสตาร์ต เซิร์ฟเวอร์ของเรายังเก็บบันทึกทางเทคนิคทั่วไป เช่น ข้อผิดพลาด เพื่อค้นหาและแก้ไขปัญหา เว็บไซต์ยังใช้ประเทศที่ Cloudflare ระบุจากที่อยู่ IP ของคุณ เพื่อเลือกภาษาที่ใช้แสดงหน้าเว็บ และจะไม่จัดเก็บประเทศนั้นไว้เพื่อการนี้
• เมื่อคุณเขียนถึงเรา: สิ่งที่คุณส่งและคำตอบของเรา

• เพื่อให้บริการ Tóvox: ส่งข้อความ การโทร การประชุม อีเมล การแจ้งเตือน และการแปล
• เพื่อรักษาความปลอดภัย: ตรวจสอบอุปกรณ์ หยุดการใช้งานในทางที่ผิด บังคับใช้ข้อกำหนดของเรา และปกป้องผู้คน
• เพื่อตอบคุณเมื่อคุณติดต่อเรา
• เพื่อปฏิบัติตามหน้าที่ตามกฎหมายของเรา

เราไม่ขายข้อมูลของคุณ ไม่ใช้ข้อมูลเพื่อการโฆษณา และไม่สร้างโปรไฟล์ของคุณเพื่อขายสินค้า

เราดำเนินงาน Tóvox บนเซิร์ฟเวอร์ของเราเอง และดำเนินงานรีเลย์การโทรกับเซิร์ฟเวอร์การประชุมบนเซิร์ฟเวอร์ที่เราเช่า บริการภายนอกต่อไปนี้เกี่ยวข้อง โดยแต่ละรายทำเฉพาะงานที่ระบุไว้:

• Cloudflare: ผู้ให้บริการเครือข่ายของเรา การเข้าชม Tóvox จะผ่าน Cloudflare ระหว่างทางไปยังเซิร์ฟเวอร์ของเรา ข้อความที่เข้ารหัสยังคงเข้ารหัสอยู่
• Google, Microsoft และ Apple: การลงชื่อเข้าใช้ เมื่อคุณเลือกใช้บริการเหล่านี้
• Vultr: ให้เราเช่าเซิร์ฟเวอร์ในสหรัฐอเมริกาที่เราใช้ดำเนินงานรีเลย์การโทรและเซิร์ฟเวอร์การประชุม (ข้อ 4) การโทรแบบตัวต่อตัวที่ผ่านเซิร์ฟเวอร์นี้ยังคงเข้ารหัสตั้งแต่ต้นทางถึงปลายทาง ส่วนเสียงและวิดีโอของการประชุมจะได้รับการจัดการที่นั่นในรูปแบบที่อ่านได้ในขณะที่การประชุมดำเนินอยู่ Vultr ไม่เก็บข้อความและไม่เก็บการบันทึกใดๆ
• บริการพุช: การแจ้งเตือนจะผ่านบริการพุชของเบราว์เซอร์ของคุณ (เช่น ของ Google ใน Chrome ของ Apple ใน Safari หรือของ Mozilla ใน Firefox) หรือผ่านบริการพุชของ Apple สำหรับแอป iPhone แอป Android ของเรา เมื่อเปิดตัว จะใช้ Firebase Cloud Messaging ของ Google การแจ้งเตือนในเบราว์เซอร์เข้ารหัสไว้ บริการพุชของเบราว์เซอร์จึงอ่านไม่ได้ การแจ้งเตือนของแอป iPhone ไม่ได้เข้ารหัส Apple จึงเห็นได้ว่า ข้อความแจ้งเตือน (ซึ่งเป็นเพียงถ้อยคำทั่วไปข้างต้น จึงรู้ได้ว่าเป็นข้อความ สายโทร การโทรที่นัดไว้ หรือ “Open Tóvox for details”) การแจ้งเตือนเร่งด่วนเพียงใดและรอส่งได้นานเท่าไร รหัสที่สร้างขึ้นสำหรับการแจ้งเตือนนั้นเท่านั้นซึ่งไม่มีความหมายใดๆ หากไม่ได้ลงชื่อเข้าใช้ Tóvox และเห็นว่ามีการแจ้งเตือนส่งไปยังโทรศัพท์ของคุณเมื่อไร
• Resend: ส่งอีเมลของ Tóvox: คำเชิญเข้าร่วมประชุม ลิงก์ไปยังบันทึกการประชุม รหัสยืนยันอีเมล การแจ้งเตือนของ Vigía อีเมลต้อนรับ และการแจ้งเตือนการสมัครสำหรับผู้ดูแลระบบ Resend เก็บสำเนาของอีเมลแต่ละฉบับ รวมถึงข้อความในอีเมล ไว้ 30 วัน แล้วลบทิ้ง ยกเว้นข้อมูลสำรองของ Resend เองซึ่งอยู่ต่ออีก 7 วัน การแจ้งเตือน Vigía อีเมลบันทึกการประชุม และอีเมลสมัครใช้งานสำหรับผู้ดูแลไม่มีชื่อ สถานที่ หรือบันทึก ส่วนคำเชิญเข้าประชุมและอีเมลต้อนรับยังระบุชื่อผู้ที่เกี่ยวข้อง
• Deepgram: การแปลงเสียงเป็นข้อความสำหรับ Translate (แปล) เฉพาะเมื่อเซิร์ฟเวอร์เสียงพูดของเราเองไม่พร้อมใช้งาน และเฉพาะหลังจากที่คุณตกลง (ข้อ 4)
• OpenStreetMap: แสดงแผนที่เมื่อมีการแชร์ตำแหน่งในแชท จึงได้รับพื้นที่ที่กำลังแสดง การแตะแผนที่จะเปิดใน Apple Maps ซึ่งจะได้รับตำแหน่งนั้น Vigía ยังใช้บริการแผนที่ ที่อยู่ เส้นทาง และสถานที่ใกล้เคียงจาก OpenStreetMap, CARTO, โครงการ OSRM และบริการ Overpass

เรายังแบ่งปันข้อมูลเมื่อกฎหมายกำหนด (เช่น คำสั่งศาลที่ถูกต้อง) เพื่อปกป้องความปลอดภัยของบุคคล หรือเพื่อรายงานสื่อการล่วงละเมิดทางเพศเด็กไปยัง National Center for Missing & Exploited Children (NCMEC ศูนย์แห่งชาติเพื่อเด็กหายและเด็กถูกแสวงประโยชน์ของสหรัฐฯ) เราไม่สามารถส่งมอบเนื้อหาของข้อความที่เข้ารหัสตั้งแต่ต้นทางถึงปลายทางได้ เพราะเราอ่านไม่ได้ หากธุรกิจของ NUBLK LLC ถูกขายหรือปรับโครงสร้าง ข้อมูลของคุณจะโอนไปยังเจ้าของใหม่ภายใต้นโยบายนี้

ข้อมูลของคุณจัดเก็บบนเซิร์ฟเวอร์ที่เราเป็นเจ้าของและดูแลในสหรัฐอเมริกา บริการภายนอกบางรายเก็บสำเนาของตนเองจากสิ่งที่ตนดูแล เช่น Resend เก็บสำเนาของอีเมลแต่ละฉบับไว้ 30 วัน (หัวข้อ 9) รีเลย์การโทรและเซิร์ฟเวอร์การประชุมของเราทำงานบนเซิร์ฟเวอร์ที่เช่าจาก Vultr ซึ่งอยู่ในสหรัฐอเมริกาเช่นกัน และไม่เก็บข้อความหรือการบันทึกใดๆ บริการภายนอกในข้อ 9 อาจจัดการข้อมูลในประเทศอื่น หากคุณใช้ Tóvox จากนอกสหรัฐอเมริกา ข้อมูลของคุณจะได้รับการจัดการในสหรัฐอเมริกา

• ข้อความและไฟล์: จนกว่าคุณหรือผู้ส่งจะลบ ตัวจับเวลาข้อความที่หายไปเองหมดเวลา หรือแชทถูกลบ
• บันทึกการโทร: จนกว่าฝ่ายใดฝ่ายหนึ่งในการโทรจะลบบัญชีของตน
• บันทึก คำบรรยาย และสรุปการประชุม: เก็บไว้สำหรับสมาชิกของการประชุม หากคุณลบบัญชี ชื่อของคุณจะถูกนำออก
• บัญชีและโปรไฟล์ของคุณ: จนกว่าคุณจะขอให้เราลบบัญชีของคุณ
• เสียงสำหรับการแปลงเสียงเป็นข้อความ และข้อความที่ส่งไปแปล: ไม่เก็บไว้เลย
• บันทึกการบล็อกหรือการลบ และสิ่งที่ผู้ดูแลระบบของเราทำ เก็บไว้เพื่อปกป้องบริการ
• สื่อการล่วงละเมิดทางเพศเด็กที่เรารายงาน: เก็บรักษาไว้หนึ่งปีตามที่กฎหมายสหรัฐฯ กำหนด แล้วจึงลบ

• เปลี่ยนชื่อ แฮนเดิล รูปภาพ ภาษา และการตั้งค่าของคุณในแอปได้ทุกเมื่อ
• ลบข้อความของคุณสำหรับทุกคน ออกจากแชทร่วม เปิดข้อความที่หายไปเอง และลบอุปกรณ์ที่คุณไม่ได้ใช้แล้ว
• ปิดการแจ้งเตือนใน Settings (การตั้งค่า) หรือในเบราว์เซอร์หรือโทรศัพท์ของคุณ
• ขอสำเนาข้อมูลบัญชีที่เราเก็บเกี่ยวกับคุณ ขอให้แก้ไข หรือขอให้ลบบัญชีของคุณ โดยเขียนถึง [email protected] จากที่อยู่อีเมลที่คุณใช้ลงชื่อเข้าใช้ เราอาจต้องตรวจสอบว่าเป็นคุณจริง เราตั้งเป้าตอบกลับภายใน 30 วัน

การลบบัญชีจะลบโปรไฟล์ อุปกรณ์ กุญแจ ข้อมูลสำรอง ผู้ติดต่อ การแจ้งเตือน โปรไฟล์เสียง บอท และสถานะสมาชิกของคุณ รวมถึงรูปภาพและไฟล์ของคุณที่ไม่มีใครใช้อยู่แล้ว ข้อความที่คุณส่งให้ผู้อื่นจะยังอยู่ในแชทของพวกเขาโดยยังเข้ารหัสอยู่ ชื่อของคุณจะถูกนำออกจากป้ายระบุผู้พูดและผู้เขียนในคำบรรยายการประชุม แชทการประชุม และบันทึก แต่ชื่อที่ปรากฏอยู่ในเนื้อความของคำบรรยาย บันทึก หรือสรุปจะยังคงอยู่ บันทึกการลงชื่อเข้าใช้ของคุณอยู่บนบริการลงชื่อเข้าใช้ที่แอปอื่นซึ่งดำเนินงานโดยเราและธุรกิจในเครือของเราใช้ด้วย หากคุณต้องการให้ลบบันทึกนั้นด้วย โปรดแจ้งเรา

ขึ้นอยู่กับถิ่นที่คุณอาศัยอยู่ คุณอาจมีสิทธิเพิ่มเติมตามกฎหมายท้องถิ่น เขียนถึงเราแล้วเราจะช่วย

คุณต้องมีอายุอย่างน้อย 13 ปีจึงจะใช้ Tóvox ได้ เราไม่เก็บรวบรวมข้อมูลจากเด็กอายุต่ำกว่า 13 ปีโดยรู้ตัว หากเราทราบว่าเด็กอายุต่ำกว่า 13 ปีมีบัญชี เราจะลบบัญชีนั้น หากคุณคิดว่าเกิดกรณีนี้ขึ้น เขียนถึง [email protected]

เราไม่ใช้คุกกี้โฆษณาหรือคุกกี้วิเคราะห์ใดๆ Tóvox จัดเก็บเฉพาะสิ่งที่จำเป็นบนอุปกรณ์ของคุณ:

• คุกกี้ขนาดเล็กสี่ตัว: ธีมสว่างหรือมืดของคุณ ด้านที่เมนูโทรศัพท์อยู่ ภาษาของเว็บไซต์ที่คุณเลือกในเมนูภาษา และข้อมูลว่าคุณเคยเข้าชมเว็บไซต์มาก่อน (เพื่อไม่ให้ลิงก์ภาษาอังกฤษที่คุณเปิดถูกส่งต่อไปยังหน้าภาษาอื่นอีก)
• เซสชันการลงชื่อเข้าใช้ของคุณ เพื่อให้คุณยังลงชื่อเข้าใช้อยู่ Tóvox Mail ซึ่งทำงานบนเซิร์ฟเวอร์ของตัวเอง จะเก็บเซสชันการลงชื่อเข้าใช้ของตัวเอง
• กุญแจเข้ารหัสของคุณและสำเนาที่เข้ารหัสตามที่อธิบายในข้อ 6
• การตั้งค่าเล็กๆ น้อยๆ เช่น คุณยอมรับประกาศหรือไม่

การล้างข้อมูลไซต์ของเบราว์เซอร์จะทำให้คุณออกจากระบบ และลบกุญแจของอุปกรณ์นี้ หากไม่มีการสำรองกุญแจหรืออุปกรณ์อื่น ข้อความที่ส่งมายังอุปกรณ์นี้จะเปิดไม่ได้อีก

นอกจากการเข้ารหัสตั้งแต่ต้นทางถึงปลายทางแล้ว เรายังลงลายเซ็นข้อความและการตั้งค่าการโทร แจ้งเตือนคุณทุกครั้งที่มีอุปกรณ์ใหม่ในบัญชีของคุณ ใช้การเชื่อมต่อที่เข้ารหัสตลอดทั้งระบบ และจำกัดว่าใครและอะไรเข้าถึงเซิร์ฟเวอร์ของเราได้ ไม่มีระบบใดปลอดภัยอย่างสมบูรณ์ หากคุณพบปัญหา โปรดอ่านหน้าความปลอดภัยของเรา

เมื่อเราเปลี่ยนแปลงนโยบายนี้ เราจะอัปเดตวันที่ด้านบน สำหรับการเปลี่ยนแปลงที่สำคัญ เราจะแจ้งคุณในแอปหรือทางอีเมลก่อนการเปลี่ยนแปลงมีผล

สำหรับคำถามด้านความเป็นส่วนตัวหรือคำขอเกี่ยวกับข้อมูลของคุณ: [email protected] หรือทางไปรษณีย์ที่ NUBLK LLC. Registered office: 30 N Gould St, Ste N, Sheridan, WY 82801