นโยบายความเป็นส่วนตัวของ GuruVPN

ประกาศเกี่ยวกับการแปล: หน้านี้เป็นคำแปลด้วยเครื่องที่จัดทำขึ้นเพื่อความสะดวกและการให้ข้อมูลเท่านั้น เอกสารฉบับภาษาอังกฤษเป็นฉบับหลักและมีผลเหนือกว่าฉบับแปล หากมีความแตกต่างใด ๆ ให้ยึดฉบับภาษาอังกฤษเป็นหลัก

Guru VPN เป็นบริการเครือข่ายส่วนตัวเสมือนสมัยใหม่ที่ออกแบบมาเพื่อรักษาความปลอดภัยและความเป็นนิรนามของผู้ใช้ขณะท่องอินเทอร์เน็ต บริการนี้ช่วยปกป้องข้อมูลและข้อมูลส่วนบุคคลจากการเข้าถึงโดยไม่ได้รับอนุญาตได้อย่างมีประสิทธิภาพ และเป็นทางเลือกที่เชื่อถือได้สำหรับผู้ที่ให้ความสำคัญกับความเป็นส่วนตัวในโลกดิจิทัล

Guru VPN ประมวลผลข้อมูลส่วนบุคคลของคุณและทำหน้าที่เป็นผู้ควบคุมข้อมูลตามกฎหมายความเป็นส่วนตัว ซึ่งรวมถึงข้อบังคับทั่วไปว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล ( GDPR )

นโยบายความเป็นส่วนตัวฉบับนี้อธิบายวิธีที่ GURU NETWORK S.R.L. ("บริษัท", "เรา", "พวกเรา", "ของเรา") เก็บรวบรวม ใช้ จัดเก็บ เปิดเผย และประมวลผลข้อมูลส่วนบุคคลในรูปแบบอื่นที่เกี่ยวข้องกับบริการ Guru VPN (เว็บไซต์: guruvpn.com และแอปพลิเคชันบนมือถือ) นโยบายฉบับนี้ให้ข้อมูลเกี่ยวกับการประมวลผลของเรา ในกรณีที่ต้องได้รับความยินยอม เราจะขอความยินยอมแยกต่างหาก

หากคุณไม่ยอมรับการประมวลผลที่จำเป็นต่อการให้บริการ คุณไม่ควรใช้เว็บไซต์หรือบริการต่าง ๆ คุณสามารถจัดการหรือยกเลิกตัวเลือกการประมวลผลที่ไม่บังคับ รวมถึงถอนความยินยอมในกรณีที่เกี่ยวข้อง ได้ตามที่อธิบายไว้ในนโยบายฉบับนี้และการตั้งค่าที่เกี่ยวข้อง

ผู้ควบคุมข้อมูล: GURU NETWORK S.R.L., เลขทะเบียน: J2025060746006, CUI: 52319720, เลขประจำตัวผู้เสียภาษีมูลค่าเพิ่ม: RO52319720, ที่อยู่จดทะเบียน: Strada Nerva Traian, Nr. 27-33, Bloc 6, Scara B, Etaj 1, Sectorul 3, București 031044, Romania.

อีเมลติดต่อเรื่องความเป็นส่วนตัว: privacy@guruvpn.com; ฝ่ายสนับสนุนทั่วไป: support@guruvpn.com.

1. การประมวลผลข้อมูลของคุณ

คำมั่นเรื่องการไม่เก็บบันทึกของเราครอบคลุมเนื้อหาที่ส่งผ่านอุโมงค์ VPN กล่าวคือ เราไม่เก็บเนื้อหาการสื่อสาร ข้อมูลเพย์โหลดของทราฟฟิก URL แบบเต็ม หรือเนื้อหาของหน้าเว็บไว้ คำมั่นนี้ไม่ได้หมายความว่าจะไม่มีการบันทึกกิจกรรมการเชื่อมต่อ ที่อยู่ IP หรือคำขอ DNS ข้อมูลเมตาการเชื่อมต่อที่เชื่อมโยงกับผู้ใช้ เหตุการณ์การวิเคราะห์ที่มีที่อยู่ IP และบันทึกคำขอ DNS อธิบายไว้ด้านล่างและในนโยบายไม่เก็บบันทึก

เราประมวลผลข้อมูลบัญชี การสมัครสมาชิก การเรียกเก็บเงิน การยืนยันตัวตน ความปลอดภัย อุปกรณ์ที่ลงทะเบียน การสนับสนุน คุกกี้ของเว็บไซต์ SDK บนอุปกรณ์มือถือ การวิเคราะห์ และการแจ้งเตือนแบบพุช นอกจากนี้ เรายังเก็บบันทึกการเชื่อมต่อและบันทึกคำขอ DNS วัตถุประสงค์ แนวทางการเก็บรักษา และข้อจำกัดในการลบแตกต่างกันไปตามประเภท ดังที่ระบุไว้ในนโยบายฉบับนี้

ฐานข้อมูลหลักของเราเก็บบันทึกการเชื่อมต่อซึ่งแสดงว่าบัญชีหรืออุปกรณ์ที่ลงทะเบียนได้เชื่อมต่อกับเซิร์ฟเวอร์ VPN บันทึกหนึ่งรายการอาจมีข้อมูลอ้างอิงภายในของบัญชีหรืออุปกรณ์ที่ลงทะเบียน ตัวระบุเซิร์ฟเวอร์ VPN เวลาเริ่มต้นการเชื่อมต่อ และตัวบ่งชี้สถานะการเชื่อมต่อที่มีอยู่ เช่น มีการตรวจพบทราฟฟิกหรือไม่ เพื่อใช้วัดอัตราความสำเร็จในการเชื่อมต่อ ตาราง Vpn Connection Sessions ไม่บันทึกเวลาสิ้นสุดการเชื่อมต่อหรือที่อยู่ IP ต้นทางจริงของผู้ใช้ ส่วน Amplitude จะได้รับเหตุการณ์การเชื่อมต่อ VPN และที่อยู่ IP ที่เชื่อมโยงกับตัวระบุการวิเคราะห์แยกต่างหาก โดยเหตุการณ์เหล่านั้นจะถูกส่งออกไปยัง BigQuery ด้วย การไม่มีที่อยู่ IP ในตารางการเชื่อมต่อหลักไม่ได้หมายความว่าไม่มีที่อยู่ IP ในบันทึกการวิเคราะห์เหล่านั้น

2. ประเภทของข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

ประเภทข้อมูลด้านล่างรวมถึงข้อมูลที่อาจใช้ระบุตัวคุณได้ทั้งโดยตรงและโดยอ้อม วัตถุประสงค์ ฐานทางกฎหมาย ระยะเวลาเก็บรักษา และตัวเลือกที่มีให้จะแตกต่างกันไปตามประเภท ไม่ควรถือว่าการวิเคราะห์ที่ไม่บังคับและบันทึก DNS ที่เก็บไว้เป็นข้อมูลที่จำเป็นต่อฟังก์ชันหลักทุกฟังก์ชันของ VPN

มีการประมวลผลข้อมูลประเภทต่อไปนี้ที่เกี่ยวข้องกับบริการ:

• ข้อมูลบัญชี: ที่อยู่อีเมล (จำเป็นสำหรับผู้ใช้ส่วนใหญ่ แต่ไม่บังคับสำหรับบัญชีสาธิตบน iOS) ชื่อผู้ใช้หรือชื่อที่แสดงหากให้ไว้ วันที่สร้างบัญชี สถานะการสมัครสมาชิก วิธีสมัคร (OTP หรือ OAuth ผ่าน Apple/Google) และตัวระบุบัญชีที่สร้างขึ้นแบบสุ่ม (UID) ระบบสร้าง UID เมื่อลงทะเบียนและใช้เชื่อมโยงบันทึกต่าง ๆ กับบัญชี การลงทะเบียนใหม่จะได้รับ UID ใหม่
• ข้อมูลเมตาการยืนยันตัวตนและความปลอดภัย: ความพยายามเข้าสู่ระบบ ข้อมูลเมตาของรหัสผ่านใช้ครั้งเดียว (OTP) และตัวระบุอุปกรณ์ที่ใช้ยืนยันตัวตน
• ข้อมูลเมตาการชำระเงินและการเรียกเก็บเงิน: ตัวระบุธุรกรรม ใบเสร็จรับเงิน ชื่อ/อีเมลสำหรับเรียกเก็บเงิน และ ID การสมัครสมาชิกที่จัดการผ่าน Stripe และ RevenueCat เราไม่จัดเก็บหมายเลขบัตรเต็ม (PAN) บนเซิร์ฟเวอร์ของเรา ผู้ให้บริการชำระเงินเป็นผู้ดำเนินการเกี่ยวกับบัตร
• บันทึกการเชื่อมต่อ: ข้อมูลอ้างอิงภายในของบัญชีหรืออุปกรณ์ที่ลงทะเบียน ตัวระบุเซิร์ฟเวอร์ VPN เวลาเริ่มต้นการเชื่อมต่อ และตัวบ่งชี้สถานะการเชื่อมต่อที่มีอยู่ ซึ่งจัดเก็บไว้ในฐานข้อมูลหลัก ตารางนี้ไม่มีเวลาสิ้นสุดการเชื่อมต่อหรือที่อยู่ IP ต้นทางจริง เหตุการณ์การวิเคราะห์แยกต่างหากอาจบันทึกเวลาเริ่มต้นและสิ้นสุดของการเชื่อมต่อ VPN ตามที่อธิบายไว้ด้านล่าง
• บันทึกคำขอ DNS: ชื่อโดเมนที่ร้องขอ วันและเวลา โปรโตคอลและประเภทของการสอบถาม ตัวระบุการสอบถาม DNS ขนาดคำขอ ระยะเวลาตอบกลับ ชื่อโฮสต์ของเซิร์ฟเวอร์ VPN และประเภทบริการ/บันทึก บันทึกจากระบบแปลงชื่อ DNS ของเราจัดเก็บไว้ในระบบบันทึกและส่งออกไปยัง Google BigQuery ในสหรัฐอเมริกา รูปแบบบันทึก DNS ไม่มีช่องสำหรับ ID ผู้ใช้/บัญชี ID อุปกรณ์ ID การเชื่อมต่อ หรือที่อยู่ IP ต้นทางจริง ข้อมูลเหล่านี้เป็นบันทึกคำขอ DNS ไม่ใช่เพียงจำนวนโดเมนโดยรวม เราไม่ใช้ชุดข้อมูลนี้เพื่อระบุว่าผู้ใช้รายใดเป็นผู้ส่งคำขอ หรือเพื่อวัตถุประสงค์ด้านการดำเนินงานใดในปัจจุบัน
• การวินิจฉัยปัญหาการเชื่อมต่อ: ในบางกรณีที่พบไม่บ่อย เราจะเก็บข้อมูลความพยายามเชื่อมต่อและความล้มเหลวด้วยตนเองเพื่อแก้ไขปัญหาเป็นระยะเวลาไม่เกินหนึ่งวัน จากนั้นตรวจสอบเป็นรายกรณีและลบทันทีหลังการวิเคราะห์ บันทึกการวินิจฉัยเหล่านี้ไม่ได้เก็บรวบรวมโดยอัตโนมัติ ช่วงเวลาที่เก็บรวบรวมไม่ใช่ช่วงเวลาเดียวกับเวลาที่การวิเคราะห์เสร็จสิ้น
• ข้อมูลการวิเคราะห์และการใช้งาน: Amplitude ได้รับเหตุการณ์ที่เกี่ยวข้องกับการเชื่อมต่อ VPN รวมถึงเหตุการณ์เริ่มต้น/สิ้นสุด user_id, device_id, session_id, ที่อยู่ IP และข้อมูลอุปกรณ์หรือตำแหน่งโดยประมาณ เหตุการณ์หนึ่งอาจมี IP ต้นทางก่อนที่จะเชื่อมต่อ VPN สำเร็จ หรือ IP ทางออกของ VPN หลังเชื่อมต่อแล้ว เซิร์ฟเวอร์ VPN ยังมองเห็น IP ต้นทางในระหว่างให้บริการเชื่อมต่อด้วย บริการวิเคราะห์และวัดผลประกอบด้วย Firebase/Google Analytics, Amplitude, Plausible, AppsFlyer, Singular และ Keitaro ในกรณีที่มีการเชื่อมต่อใช้งาน ชุดข้อมูลเหตุการณ์ เซสชัน แคมเปญ คอนเวอร์ชัน การสมัครสมาชิก และการชำระเงินจะถูกส่งออกไปยัง BigQuery ตามที่อธิบายไว้ด้านล่าง
• ข้อมูลการแจ้งเตือนแบบพุช: โทเค็นอุปกรณ์และข้อมูลเมตาทางเทคนิคที่เกี่ยวข้อง ซึ่งประมวลผลผ่าน Firebase Cloud Messaging และ OneSignal ในกรณีที่เกี่ยวข้อง
• การสื่อสารกับฝ่ายสนับสนุน: อีเมล ข้อความถึงฝ่ายสนับสนุนภายในแอป และบันทึกคำร้องที่เกี่ยวข้อง

3. ข้อมูลที่เราไม่เก็บรวบรวม

เราไม่เก็บข้อมูลเพย์โหลดของทราฟฟิก VPN เนื้อหาการสื่อสาร URL แบบเต็ม หรือเนื้อหาหน้าเว็บเป็นบันทึกกิจกรรม และเราไม่จัดทำประวัติการท่องเว็บฉบับเต็มของผู้ใช้แต่ละราย อย่างไรก็ตาม เราเก็บคำขอ DNS ระดับโดเมน ข้อมูลเมตาการเชื่อมต่อ และเหตุการณ์การวิเคราะห์ ซึ่งรวมถึงที่อยู่ IP ตามที่อธิบายไว้ในนโยบายฉบับนี้ คำขอ DNS อาจเปิดเผยโดเมนที่มีการร้องขอ แม้บันทึกดังกล่าวจะไม่มีตัวระบุผู้ใช้โดยตรง เราไม่ติดตาม คำนวณ หรือเก็บยอดรวมปริมาณทราฟฟิกของผู้ใช้หรือบัญชีผู้ใช้แต่ละราย

4. วัตถุประสงค์และฐานทางกฎหมายสำหรับการประมวลผล

เราประมวลผลข้อมูลส่วนบุคคลเฉพาะเมื่อมีฐานทางกฎหมายที่ใช้บังคับตามมาตรา 6 ของ GDPR ฐานดังกล่าวขึ้นอยู่กับวัตถุประสงค์และข้อมูลที่เกี่ยวข้อง:

• การปฏิบัติตามสัญญา (มาตรา 6(1)(b) GDPR): เพื่อสร้างและจัดการบัญชี ยืนยันตัวตนผู้ใช้ ให้บริการเชื่อมต่อ VPN และฟังก์ชันแอปที่ร้องขอ จัดการการสมัครสมาชิก การเรียกเก็บเงิน และการสื่อสารที่จำเป็นต่อการให้บริการ รวมถึงให้การสนับสนุนลูกค้า
• ประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 6(1)(f) GDPR): เพื่อรักษาความปลอดภัยของบริการ ป้องกันและตรวจสอบการฉ้อโกง การใช้งานในทางที่ผิด การโจมตี และการหยุดชะงักของบริการ แก้ไขปัญหาและเพิ่มความน่าเชื่อถือ คุ้มครองสิทธิทางกฎหมาย และดำเนินการวิเคราะห์ด้านปฏิบัติการที่จำเป็นและได้สัดส่วนในกรณีที่ไม่ต้องขอความยินยอม ฐานนี้ไม่ได้ทำให้การเก็บชุดข้อมูลทุกชุดมีเหตุผลรองรับโดยอัตโนมัติ ปัจจุบันไม่มีการใช้คลังบันทึกคำขอ DNS ในการดำเนินงานจริง ดังที่เปิดเผยไว้ด้านล่าง
• หน้าที่ตามกฎหมาย (มาตรา 6(1)(c) GDPR): เพื่อปฏิบัติตามหน้าที่ด้านภาษี การบัญชี การคุ้มครองผู้บริโภค การคุ้มครองข้อมูล และหน้าที่ทางกฎหมายอื่นที่เกี่ยวข้อง รวมถึงตอบสนองต่อคำขอที่ชอบด้วยกฎหมายและมีผลผูกพัน
• ความยินยอม (มาตรา 6(1)(a) GDPR) ในกรณีที่จำเป็น: สำหรับการวิเคราะห์หรือติดตามที่ไม่จำเป็น การสื่อสารทางการตลาด การโฆษณาหรือการระบุแหล่งที่มา และการประมวลผลอื่นที่ไม่บังคับ สามารถถอนความยินยอมได้ทุกเมื่อ โดยไม่กระทบต่อการประมวลผลที่ดำเนินการโดยชอบด้วยกฎหมายก่อนการถอน

5. การบันทึกข้อมูลในปัจจุบัน สถานที่จัดเก็บ และแนวทางการเก็บรักษา

• บันทึกการเชื่อมต่อ: ฐานข้อมูลหลักและเซิร์ฟเวอร์แอปพลิเคชันโฮสต์โดย DigitalOcean ในเนเธอร์แลนด์ (อัมสเตอร์ดัม) ตาราง Vpn Connection Sessions มีฟิลด์จำนวนจำกัดตามที่อธิบายไว้ข้างต้น โดยไม่มีเวลาสิ้นสุดหรือที่อยู่ IP ต้นทางจริง ไม่มีการล้างข้อมูลโดยอัตโนมัติตามอายุของบันทึกการเชื่อมต่อ เมื่อลบบัญชี บัญชีและบันทึกการเชื่อมต่อที่เชื่อมโยงกันจะถูกลบออกจากฐานข้อมูลหลักด้วยการลบแบบลูกโซ่ โดยไม่มีระยะเวลาพักเก็บเพิ่มเติม 30 วัน ก่อนหน้านั้น อาจใช้ Metabase ค้นหาบันทึกย้อนหลังเพื่อวัดกลุ่มผู้ใช้และอัตราการเชื่อมต่อ เหตุการณ์การวิเคราะห์แยกต่างหากใน Amplitude และ BigQuery อยู่ภายใต้แนวทางการเก็บรักษาและการลบของแต่ละระบบ

• บันทึกคำขอ DNS: ระบบบันทึกเก็บข้อมูลไว้ 14 วัน และส่งออกข้อมูลจากระบบบันทึกไปยัง BigQuery (สหรัฐอเมริกา) โดยไม่ได้กำหนดระยะเวลาหมดอายุที่แน่นอนสำหรับคลังข้อมูลนี้ใน BigQuery ปัจจุบันเก็บบันทึกไว้ตราบเท่าที่ยังคงให้บริการคลังข้อมูล ระยะเวลาเก็บรักษาในระบบบันทึกไม่ได้ทำให้สำเนาที่ส่งออกไปยัง BigQuery ถูกลบ ชุดข้อมูลมีข้อมูลโดเมน เวลา และเซิร์ฟเวอร์ และปัจจุบันไม่ได้ใช้เพื่อวัตถุประสงค์ด้านการดำเนินงานใด รวมถึงการบังคับใช้ FUP/AUP หรือการประเมินการคืนเงิน แม้ไม่มีฟิลด์ผู้ใช้ อุปกรณ์ การเชื่อมต่อ หรือ IP ต้นทางโดยตรง แต่การไม่มีฟิลด์เหล่านี้เพียงอย่างเดียวไม่ได้ยืนยันว่ามีการทำให้ข้อมูลเป็นนิรนามอย่างไม่อาจย้อนกลับได้ หรือขจัดความเป็นไปได้ทั้งหมดที่จะเชื่อมโยงกับข้อมูลอื่น

• การแจ้งเตือนด้านความปลอดภัย / IDS/IPS และสัญญาณการใช้งานในทางที่ผิด: อาจประมวลผลสัญญาณความปลอดภัยระดับเครือข่ายในขอบเขตจำกัด ลายเซ็นที่กำหนดค่าไว้ การแจ้งเตือนตามรูปแบบ สัญญาณจากโครงสร้างพื้นฐาน และรายงานการใช้งานในทางที่ผิดจากภายนอก เพื่อปกป้องบริการและตรวจสอบการใช้งานในทางที่ผิด การแจ้งเตือนอาจมีตัวบ่งชี้ทางเทคนิคและตัวระบุอุปกรณ์ภายในที่ทำให้เชื่อมโยงกับบัญชีหรืออุปกรณ์ได้เมื่อจำเป็น ระยะเวลาเก็บรักษามาตรฐานสำหรับบันทึกการปฏิบัติงานคือ 14 วัน บันทึกการสนับสนุน เหตุการณ์ หรือข้อเรียกร้องทางกฎหมายที่เก็บแยกต่างหากอยู่ภายใต้วัตถุประสงค์และข้อกำหนดการเก็บรักษาที่เกี่ยวข้องของตนเอง เราไม่เก็บแพ็กเก็ตและข้อมูลเพย์โหลดของทราฟฟิกเป็นบันทึกกิจกรรมของผู้ใช้

• สถานะอุปกรณ์ที่ลงทะเบียน: อาจประมวลผลสถานะขีดจำกัดจำนวนอุปกรณ์ที่ลงทะเบียนเพื่อบังคับใช้ข้อจำกัดของแพ็กเกจ โดยปัจจุบันจำกัดอุปกรณ์ที่ลงทะเบียนไว้ไม่เกินสี่ (4) เครื่อง เว้นแต่แพ็กเกจที่เกี่ยวข้องจะระบุไว้เป็นอย่างอื่น ข้อจำกัดอุปกรณ์นับจากอุปกรณ์ที่เชื่อมโยงกับบัญชี ไม่ใช่จำนวนการเชื่อมต่อพร้อมกัน ณ ขณะนั้น เราเก็บเหตุการณ์การวิเคราะห์เวลาเริ่มต้น/สิ้นสุด VPN แยกต่างหากตามที่อธิบายไว้ข้างต้น

• การวินิจฉัยปัญหาการเชื่อมต่อ: เราเก็บบันทึกความพยายามเชื่อมต่อและความล้มเหลวด้วยตนเองเฉพาะในบางกรณีที่พบเป็นครั้งคราวเพื่อแก้ไขปัญหา โดยเก็บเป็นระยะเวลาไม่เกินหนึ่งวัน วิเคราะห์เป็นรายกรณีและลบทันทีหลังการวิเคราะห์ การเก็บข้อมูลเพื่อวินิจฉัยนี้ไม่ได้ทำโดยอัตโนมัติ การเก็บข้อมูลการเชื่อมต่อและเหตุการณ์การวิเคราะห์ตามปกติที่อธิบายไว้ในส่วนอื่นของนโยบายฉบับนี้เป็นกระบวนการแยกจากการแก้ไขปัญหาด้วยตนเองนี้

• บันทึกการเรียกเก็บเงินและการชำระเงิน: Stripe และ RevenueCat ประมวลผลข้อมูลเมตาธุรกรรมและใบเสร็จรับเงิน และมีการส่งออกข้อมูลการสมัครสมาชิก/การชำระเงินของ Stripe ซึ่งรวมถึง customer_id ไปยัง BigQuery ปัจจุบันการลบบัญชีไม่ได้ส่งต่อไปยัง Stripe หรือ RevenueCat โดยอัตโนมัติ อาจเก็บบันทึกทางการเงิน การคืนเงิน และข้อพิพาทไว้เมื่อจำเป็นตามหน้าที่ทางกฎหมายหรือข้อเรียกร้องทางกฎหมายที่เกี่ยวข้อง การส่งออกไปยัง BigQuery อยู่ภายใต้ข้อจำกัดการเก็บรักษาแยกต่างหากตามที่อธิบายไว้ด้านล่าง

• การวิเคราะห์และการรายงาน: Metabase เรียกใช้คิวรีแบบเรียลไทม์กับฐานข้อมูลหลักและ BigQuery แคชของระบบเก็บข้อความคิวรี SQL แทนชุดข้อมูลผลลัพธ์คิวรีที่แคชไว้ รายงานอาจแสดงตัวชี้วัดของกลุ่มผู้ใช้หรือข้อมูลรวม ในขณะที่แหล่งข้อมูลต้นทางยังคงเก็บเหตุการณ์และตัวระบุรายรายการ BigQuery ได้รับชุดข้อมูลต้นทางเพิ่มเติมหกชุดที่ระบุไว้ด้านล่าง การส่งออกเหล่านี้ไม่มีระยะเวลาหมดอายุที่แน่นอนซึ่งกำหนดค่าไว้ และเก็บไว้ตราบเท่าที่ยังคงให้บริการคลังข้อมูล คลังข้อมูลนี้ไม่ได้ประกอบด้วยสถิติที่ไม่ระบุตัวตนเพียงอย่างเดียว

• โทเค็นการแจ้งเตือนแบบพุช: โทเค็นอุปกรณ์และข้อมูลเมตาทางเทคนิคที่เกี่ยวข้อง ซึ่งจัดเก็บ/ประมวลผลผ่าน Firebase Cloud Messaging และ OneSignal ในกรณีที่เกี่ยวข้อง

• ข้อมูลสำรองและการส่งออก: เก็บข้อมูลสำรองของฐานข้อมูลหลักไว้ไม่เกิน 14 วัน เซิร์ฟเวอร์ VPN ไม่มีข้อมูลสำรอง บันทึกหลักที่ถูกลบอาจยังคงอยู่ในข้อมูลสำรองของฐานข้อมูลจนกว่าข้อมูลสำรองนั้นจะหมดอายุ การส่งออกไปยัง BigQuery เป็นชุดข้อมูลแยกต่างหาก ไม่ใช่ข้อมูลสำรองที่อยู่ภายใต้วงรอบข้อมูลสำรองฐานข้อมูล 14 วัน และไม่มีการกำหนดระยะเวลาหมดอายุที่แน่นอนไว้

6. การลบบัญชี - ขั้นตอนและข้อจำกัด

เมื่อลบบัญชี บันทึกผู้ใช้ ข้อมูลโปรไฟล์ลูกค้า และบันทึกที่เชื่อมโยงซึ่งอยู่ภายใต้การลบแบบลูกโซ่ รวมถึงบันทึกการเชื่อมต่อหลัก จะถูกลบออกจากฐานข้อมูลหลัก UID ในฐานข้อมูลหลักจะถูกลบพร้อมกับบัญชี ไม่มีข้อกำหนดให้เก็บรักษาหรือพักเก็บข้อมูลเพิ่มเติมเป็นเวลา 30 วันสำหรับการดำเนินการนี้ การลงทะเบียนใหม่จะสร้าง UID ใหม่

การลบบัญชีไม่ได้ลบบันทึกทั้งหมดในระบบปลายทางโดยอัตโนมัติ ตัวระบุเก่าและบันทึกย้อนหลังอาจยังคงอยู่ใน BigQuery และระบบย่อยอื่น ๆ หลังจากลบข้อมูลโปรไฟล์ลูกค้าที่เกี่ยวข้องแล้ว ในการทำงานปัจจุบัน การลบบัญชีจะไม่ถูกส่งไปยัง Amplitude, Stripe, RevenueCat หรือ Brevo โดยอัตโนมัติ การลบข้อมูลโปรไฟล์หรือออก UID ใหม่เมื่อลงทะเบียนอีกครั้งไม่ได้ทำให้เหตุการณ์การวิเคราะห์เก่า ตัวระบุที่ส่งออก หรือทุกความเชื่อมโยงที่อาจระบุตัวบุคคลได้ถูกลบไปด้วย เราไม่ได้ระบุว่าบันทึกที่เหลือทั้งหมดเป็นข้อมูลนิรนาม และไม่ได้รับรองว่าการลบบัญชีจะลบที่อยู่ IP ที่ส่งออก ตัวระบุอุปกรณ์/เซสชัน หรือข้อมูลอ้างอิงการชำระเงินทั้งหมด

หากต้องการขอให้ลบข้อมูลส่วนบุคคลที่ยังคงเหลือ รวมถึงข้อมูลที่ผู้ประมวลผลเก็บไว้และสำเนาในคลังข้อมูล โปรดติดต่อ privacy@guruvpn.com. เราจะประเมินคำขอตามกฎหมายที่ใช้บังคับ ประสานการดำเนินการที่จำเป็นกับผู้ให้บริการที่เกี่ยวข้อง และชี้แจงข้อยกเว้นที่ชอบด้วยกฎหมายในการลบข้อมูล การตั้งค่าของผู้ให้บริการและการไม่มีระบบลบโดยอัตโนมัติไม่ได้ทำให้สิทธิตามกฎหมายของคุณสิ้นไป เราจะดำเนินการตามคำขอลบโดยไม่ล่าช้าเกินควรในกรณีที่กฎหมายกำหนด ระยะเวลาตอบกลับปกติหนึ่งเดือนไม่ใช่ระยะเวลาบังคับให้เก็บรักษาข้อมูลของคุณ

7. การเปิดเผยและการใช้ข้อมูลโดยผู้ประมวลผลข้อมูลบุคคลที่สาม

ผู้รับข้อมูลและผู้ให้บริการประกอบด้วย DigitalOcean (โฮสต์แอปพลิเคชันและฐานข้อมูล), Google Cloud / BigQuery (คลังข้อมูล), Amplitude และ Firebase (การวิเคราะห์), Stripe และ RevenueCat (การชำระเงินและการสมัครสมาชิก), Brevo (การสื่อสาร), Firebase Cloud Messaging และ OneSignal (การแจ้งเตือนแบบพุช) รวมถึงบริการการตลาดหรือการวัดผล เช่น AppsFlyer, Singular, Keitaro และ Plausible ในกรณีที่มีการเชื่อมต่อใช้งาน เรายังใช้ผู้ให้บริการโฮสต์ VPN เช่น Vultr, Inferno, M247 และ Timeweb ในกรณีที่เกี่ยวข้อง ผู้ให้บริการอาจทำหน้าที่เป็นผู้ประมวลผลข้อมูลของเรา หรือเป็นผู้ควบคุมข้อมูลอิสระสำหรับกิจกรรมบางอย่าง การประมวลผลในนามของเราต้องอยู่ภายใต้ข้อกำหนดการประมวลผลข้อมูลที่เหมาะสม ส่วนการโอนข้อมูลระหว่างประเทศอยู่ภายใต้มาตรการคุ้มครองที่อธิบายไว้ด้านล่าง

8. การโอนข้อมูลส่วนบุคคลระหว่างประเทศ

เซิร์ฟเวอร์แอปพลิเคชันและฐานข้อมูลหลักโฮสต์โดย DigitalOcean ในเนเธอร์แลนด์ ชุดข้อมูล BigQuery รวมถึงข้อมูล DNS และการวิเคราะห์ที่ส่งออก จัดเก็บไว้ในสหรัฐอเมริกา ผู้ให้บริการรายอื่นอาจประมวลผลข้อมูลในประเทศเพิ่มเติมตามบริการและข้อตกลงตามสัญญา การที่ฐานข้อมูลหลักตั้งอยู่ในยุโรปไม่ได้หมายความว่าข้อมูลบริการทั้งหมดจะยังคงอยู่ใน EEA

การโอนข้อมูลส่วนบุคคลออกนอก EEA ต้องใช้กลไกการโอนข้อมูลที่เกี่ยวข้อง เช่น คำวินิจฉัยเรื่องความเพียงพอ หรือข้อสัญญามาตรฐานในการคุ้มครองข้อมูลของคณะกรรมาธิการยุโรป พร้อมมาตรการคุ้มครองเสริมที่จำเป็น คุณสามารถติดต่อ privacy@guruvpn.com เพื่อขอข้อมูลเกี่ยวกับมาตรการคุ้มครองที่ใช้กับข้อมูลของคุณและวิธีขอรับสำเนา สถานที่ตั้งของผู้ให้บริการเพียงอย่างเดียวไม่ได้ยืนยันว่ามีกลไกการโอนข้อมูลใดใช้บังคับ

9. มาตรการรักษาความปลอดภัยและการควบคุมการปฏิบัติงาน

เราดำเนินมาตรการคุ้มครองด้านการบริหาร เทคนิค และกายภาพให้เหมาะสมกับระดับความอ่อนไหวของข้อมูลที่ประมวลผล:

• เข้ารหัส TLS ระหว่างการส่งข้อมูลสำหรับการสื่อสารกับบริการของเรา
• เข้ารหัสข้อมูลขณะจัดเก็บ เมื่อแพลตฟอร์มของผู้ให้บริการรองรับ
• การเข้าถึงข้อมูลส่วนบุคคลและระบบบริหารจัดการจำกัดไว้เฉพาะบุคลากรที่ได้รับอนุญาต โดยใช้การตั้งค่าสิทธิ์และการควบคุมการเข้าถึงที่มีในแต่ละบริการที่เกี่ยวข้อง สิทธิ์การเข้าถึงกำหนดตามหน้าที่รับผิดชอบในการดำเนินงาน และปรับเปลี่ยนเมื่อบทบาทหรือความต้องการเปลี่ยนแปลง
• มีการบันทึกและตรวจสอบการเข้าถึงระดับผู้ดูแลระบบและสิทธิ์พิเศษ เมื่อบริการที่เกี่ยวข้องรองรับการบันทึกดังกล่าวและเปิดใช้การควบคุมนั้น
• สแกนหาช่องโหว่เป็นประจำและทดสอบเจาะระบบตามกำหนดเวลา

เราพยายามอย่างเต็มที่เพื่อปกป้องข้อมูลและความเป็นส่วนตัวของคุณ แต่เราไม่สามารถรับประกันความปลอดภัย 100% ของข้อมูลที่คุณเปิดเผยบนอินเทอร์เน็ตได้ การใช้บริการถือว่าคุณรับทราบและตกลงอย่างชัดแจ้งว่าเราไม่สามารถรับประกันความปลอดภัยของข้อมูลใด ๆ ที่คุณให้หรือที่เราได้รับผ่านบริการ และข้อมูลทั่วไป ข้อมูลอื่นใด หรือข้อมูลที่ได้รับจากคุณผ่านเว็บไซต์หรือบริการนั้น คุณเป็นผู้ให้โดยยอมรับความเสี่ยงด้วยตนเอง

10. การวิเคราะห์ การเรียนรู้ของเครื่อง และการประมวลผลอัตโนมัติ

เราใช้การวิเคราะห์เพื่อทำความเข้าใจการใช้บริการ ความสำเร็จในการเชื่อมต่อ ความน่าเชื่อถือ และประสิทธิภาพของผลิตภัณฑ์ และใช้รายงานแคมเปญ คอนเวอร์ชัน การสมัครสมาชิก และการชำระเงินเพื่อการวัดผลและการบริหารจัดการที่เกี่ยวข้อง การวิเคราะห์อาจเกี่ยวข้องกับเหตุการณ์รายรายการ ตัวระบุที่คงอยู่ต่อเนื่อง และที่อยู่ IP รวมถึงรายงานข้อมูลรวม UID แบบสุ่มเป็นตัวระบุแฝง ไม่ใช่การรับประกันว่าจะไม่สามารถระบุตัวตนได้ เราไม่ใช้บันทึกคำขอ DNS เพื่อสร้างโปรไฟล์โฆษณารายบุคคล การใช้การเรียนรู้ของเครื่องใด ๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลต้องลดให้เหลือน้อยที่สุด มีการจัดทำเอกสาร และมีฐานทางกฎหมายที่เหมาะสมรองรับ เราไม่ดำเนินการตัดสินใจโดยอัตโนมัติที่ก่อให้เกิดผลทางกฎหมายหรือผลกระทบสำคัญในลักษณะใกล้เคียงกันโดยไม่มีมาตรการคุ้มครองที่ชัดเจน

11. การสื่อสารทางการตลาดและการแจ้งเตือนแบบพุช

เราอาจส่งข้อความทางการตลาดทางอีเมล รวมถึงผ่าน Brevo และส่งการแจ้งเตือนแบบพุช โดยได้รับความยินยอมจากผู้ใช้ในกรณีที่จำเป็นต้องได้รับความยินยอม ผู้ใช้สามารถเลือกไม่รับอีเมลทางการตลาดผ่านลิงก์ยกเลิกการสมัคร และปิดการแจ้งเตือนแบบพุชผ่านการควบคุมของอุปกรณ์หรือการควบคุมที่มีในแอป โทเค็นสำหรับการแจ้งเตือนแบบพุชจัดการผ่าน Firebase Cloud Messaging และ OneSignal ในกรณีที่เกี่ยวข้อง ปัจจุบันการลบบัญชีไม่ได้ส่งต่อไปยัง Brevo โดยอัตโนมัติ การยกเลิกการสมัครและคำขอลบข้อมูลเป็นกระบวนการแยกจากการลบบัญชีหลัก

12. คุกกี้และเทคโนโลยีติดตาม

เว็บไซต์ของเราอาจใช้คุกกี้ พิกเซล เว็บบีคอน และเทคโนโลยีเว็บที่คล้ายกันเพื่อยกระดับ รักษาความปลอดภัย วัดผล และปรับปรุงเว็บไซต์และบริการ คุณอาจจัดการหรือปิดใช้คุกกี้ผ่านเบราว์เซอร์หรือการควบคุมที่ระบุไว้ในนโยบายคุกกี้ของเราได้ การดำเนินการดังกล่าวอาจจำกัดการทำงานบางอย่างของเว็บไซต์

แอปพลิเคชันบนอุปกรณ์เคลื่อนที่ใช้ตัวระบุของ SDK และบัญชี เช่น UID สำหรับการลงทะเบียน รหัสผู้ใช้/อุปกรณ์/เซสชันของ Amplitude ตัวระบุ Firebase รหัส RevenueCat, IDFA/GAID เมื่อเปิดใช้งาน ตัวระบุการระบุแหล่งที่มา และโทเค็นสำหรับการแจ้งเตือนแบบพุช Amplitude เก็บรวบรวมเหตุการณ์การเชื่อมต่อ VPN และที่อยู่ IP แล้วส่งออกบันทึกเหตุการณ์ไปยัง BigQuery การควบคุมคุกกี้บนเว็บไซต์ สิทธิ์การติดตามบนอุปกรณ์เคลื่อนที่ และการลบบัญชีมีผลต่อระบบที่แตกต่างกัน การเปลี่ยนแปลงอย่างใดอย่างหนึ่งไม่ได้ลบบันทึกที่ผู้ให้บริการเก็บไว้อยู่แล้วหรือบันทึกที่ส่งออกไปแล้วโดยตัวมันเอง โปรดดูหมวดหมู่การควบคุมที่มีในนโยบายคุกกี้

13. สิทธิของเจ้าของข้อมูลและวิธีใช้สิทธิเหล่านั้น

ภายใต้กฎหมายที่ใช้บังคับ คุณอาจมีสิทธิขอเข้าถึง แก้ไข ลบ จำกัดการประมวลผล คัดค้าน ขอให้โอนย้ายข้อมูล และถอนความยินยอม ติดต่อ privacy@guruvpn.com หรือ support@guruvpn.com. เราอาจตรวจสอบตัวตนของคุณโดยใช้ข้อมูลตามสัดส่วนที่เหมาะสม และจะตอบกลับภายในกรอบเวลาตามกฎหมาย ซึ่งโดยปกติคือหนึ่งเดือน พร้อมชี้แจงการขยายเวลาที่กฎหมายอนุญาตภายในช่วงเวลาดังกล่าว การลบบัญชีหลัก การหมดอายุของข้อมูลสำรอง และการลบข้อมูลออกจากระบบวิเคราะห์ คลังข้อมูล หรือระบบชำระเงินเป็นกระบวนการที่แยกจากกัน ข้อยกเว้นในการเก็บรักษาต้องมีฐานทางกฎหมาย ข้อจำกัดที่ระบุไว้ในที่นี้ไม่เป็นการสละสิทธิของคุณ

14. สรุปการเก็บรักษาข้อมูล - แนวทางการดำเนินงานปัจจุบัน

• บันทึกการเชื่อมต่อ (ข้อมูลอ้างอิงบัญชีภายในหรืออุปกรณ์ที่ลงทะเบียน ตัวระบุเซิร์ฟเวอร์ VPN เวลาประทับเริ่มต้นการเชื่อมต่อ และตัวบ่งชี้สถานะการเชื่อมต่อที่มี โดยไม่มีเวลาประทับสิ้นสุดการเชื่อมต่อหรือที่อยู่ IP ต้นทางจริง):

  • สถานที่: DigitalOcean, อัมสเตอร์ดัม (เนเธอร์แลนด์)
  • การเก็บรักษา: ไม่มีการลบอัตโนมัติตามอายุของบันทึก บันทึกจะอยู่ในฐานข้อมูลหลักจนกว่าจะถูกลบพร้อมบัญชีผ่านการลบแบบลูกโซ่ ไม่มีระยะเวลาพักเก็บเพิ่มเติม 30 วันหลังจากลบบัญชี Metabase สืบค้นบันทึกต้นทางที่มีอยู่แบบเรียลไทม์เพื่อวัดผลตามกลุ่มและอัตราการเชื่อมต่อ
  • วัตถุประสงค์และฐานทางกฎหมาย: ดำเนินการและแก้ไขปัญหาการเชื่อมต่อตามสัญญา และวิเคราะห์ความน่าเชื่อถือ กลุ่มผู้ใช้ และอัตราการเชื่อมต่อเท่าที่จำเป็นและได้สัดส่วน โดยอาศัยประโยชน์โดยชอบด้วยกฎหมายเมื่อไม่จำเป็นต้องได้รับความยินยอม การไม่มีหลักเกณฑ์ล้างข้อมูลตามอายุเป็นคำอธิบายการดำเนินงานปัจจุบัน ไม่ใช่ข้อกำหนดให้เก็บบันทึกย้อนหลังทุกฉบับไว้โดยไม่มีกำหนด
  • ขอบเขต: การไม่มีเวลาประทับสิ้นสุดและที่อยู่ IP ต้นทางใช้กับตาราง Vpn Connection Sessions หลักเท่านั้น เหตุการณ์แยกต่างหากใน Amplitude และ BigQuery อาจมีข้อมูลเริ่มต้น/สิ้นสุดการเชื่อมต่อ VPN ที่อยู่ IP และตัวระบุ การลบบันทึกในตารางหลักไม่ได้ลบเหตุการณ์เหล่านั้นโดยอัตโนมัติ

• บันทึกคำขอ DNS:

  • สถานที่: ระบบบันทึกและสำเนาที่ส่งออกไปยัง Google BigQuery (สหรัฐอเมริกา)
  • การเก็บรักษา: 14 วันในระบบบันทึก ส่วน BigQuery ไม่มีการกำหนดระยะเวลาหมดอายุแบบตายตัว สำเนาใน BigQuery จะเก็บไว้ตราบเท่าที่ยังคงให้บริการคลังข้อมูล และจะไม่หมดอายุเมื่อบันทึกต้นทางในระบบบันทึกหมดอายุ
  • การใช้งาน: ปัจจุบันชุดข้อมูลนี้ไม่ได้ถูกนำไปใช้เพื่อการดำเนินงาน การบังคับใช้ FUP/AUP หรือการประเมินการคืนเงิน การเก็บชุดข้อมูลไว้โดยไม่มีการใช้งานจริงไม่ได้ยืนยันในตัวเองถึงความจำเป็นหรือฐานทางกฎหมายสำหรับข้อมูลส่วนบุคคลใด ๆ ในชุดข้อมูลนั้น
  • ขอบเขต: บันทึกประกอบด้วยโดเมน เวลาประทับ ชื่อโฮสต์เซิร์ฟเวอร์ และฟิลด์ทางเทคนิคของคำขอ รูปแบบบันทึก DNS ไม่มีฟิลด์บัญชี อุปกรณ์ การเชื่อมต่อ หรือ IP ต้นทางโดยตรง ข้อจำกัดของฟิลด์เหล่านี้ไม่ถือเป็นการรับประกันว่าจะไม่สามารถระบุตัวตนได้อย่างถาวร

• การวินิจฉัยการเชื่อมต่อด้วยตนเองและบันทึกการดำเนินงาน:

  • การเก็บรวบรวม: แก้ไขปัญหาความพยายามเชื่อมต่อและการเชื่อมต่อล้มเหลวด้วยตนเองเป็นครั้งคราว โดยวิเคราะห์เป็นรายกรณี ไม่มีการเก็บบันทึกการวินิจฉัยโดยอัตโนมัติ
  • การเก็บรักษา: การเก็บรวบรวมด้วยตนเองดำเนินการนานสูงสุดหนึ่งวัน บันทึกการวินิจฉัยที่เก็บรวบรวมจะถูกลบทันทีหลังการวิเคราะห์ การเก็บบันทึกการดำเนินงานตามปกติคือ 14 วัน ระยะเวลาเหล่านี้ไม่ใช้กับบันทึกการเชื่อมต่อในฐานข้อมูลหลักหรือข้อมูลที่ส่งออกไปยัง BigQuery
  • ฐานทางกฎหมาย: การปฏิบัติตามสัญญาสำหรับการแก้ไขปัญหาที่ร้องขอ หรือประโยชน์โดยชอบด้วยกฎหมายในการประมวลผลเพื่อความน่าเชื่อถือและความปลอดภัยของบริการเท่าที่จำเป็นและได้สัดส่วน
  • ขอบเขต: การเก็บบันทึกการวินิจฉัยนานสูงสุดหนึ่งวันไม่ใช่คำมั่นว่าการสื่อสารเพื่อขอรับการสนับสนุนหรือเหตุการณ์วิเคราะห์ทุกอย่างจะถูกลบภายใน 24 ชั่วโมง บันทึกเหล่านั้นเป็นไปตามหมวดหมู่ของตน

• ข้อมูลเมตาการเรียกเก็บเงิน/การชำระเงิน:

  • สถานที่: Stripe, RevenueCat, ร้านแอปที่เกี่ยวข้อง บันทึกที่จำเป็นในระบบของเรา และข้อมูลการสมัครสมาชิก/การชำระเงินของ Stripe ที่ส่งออกไปยัง BigQuery (สหรัฐอเมริกา)
  • การเก็บรักษา: บันทึกทางการเงินที่จำเป็นอาจเก็บไว้ตามข้อกำหนดด้านภาษี การบัญชี การคืนเงิน ข้อพิพาท หรือข้อเรียกร้องทางกฎหมายที่ใช้บังคับ ระยะเวลาที่ใช้ขึ้นอยู่กับบันทึกและหน้าที่ตามกฎหมาย การลบบัญชีไม่ได้ส่งต่อไปยัง Stripe หรือ RevenueCat โดยอัตโนมัติ ส่วนข้อมูลการชำระเงินที่ส่งออกไปยัง BigQuery ไม่มีการกำหนดระยะเวลาหมดอายุแบบตายตัว
  • ฐานทางกฎหมาย: หน้าที่ตามกฎหมาย / การปฏิบัติตามสัญญา
  • มาตรการคุ้มครอง: ข้อกำหนดการประมวลผลข้อมูลของผู้ให้บริการเมื่อจำเป็น การเข้ารหัสเมื่อระบบรองรับ การควบคุมการเข้าถึงเฉพาะบริการ และการจำกัดข้อมูลให้เหลือเท่าที่จำเป็น

• ข้อมูลการวิเคราะห์และการวัดผล:

  • สถานที่: Amplitude, Firebase และผู้ให้บริการอื่นที่เกี่ยวข้อง โดยข้อมูลต้นทางที่ส่งออกตามที่อธิบายไว้ข้างต้นจัดเก็บใน BigQuery (สหรัฐอเมริกา) Metabase จัดทำรายงานแบบเรียลไทม์จาก BigQuery และฐานข้อมูลหลัก
  • การเก็บรักษา: ชุดข้อมูลต้นทางทั้งหกชุดใน BigQuery ที่ระบุไว้ข้างต้นไม่มีการกำหนดระยะเวลาหมดอายุแบบตายตัว และจะเก็บไว้ตราบเท่าที่ยังคงให้บริการคลังข้อมูล การเก็บรักษาฝั่งผู้ให้บริการขึ้นอยู่กับการตั้งค่าของบริการที่เกี่ยวข้อง ปัจจุบันการลบบัญชีไม่ได้ทำให้มีการลบข้อมูลใน Amplitude โดยอัตโนมัติหรือการล้างข้อมูลที่ส่งออกไปยังคลังข้อมูลทั้งหมด ไม่มีคำมั่นเรื่องระยะเวลาการลบที่ใช้ร่วมกันสำหรับบันทึกเหล่านี้ ไม่ว่าจะเป็น 14 วัน 30 วัน หรือ 24 เดือน
  • ฐานทางกฎหมาย: ความยินยอมเมื่อจำเป็นสำหรับการวิเคราะห์ การระบุแหล่งที่มา หรือการติดตาม และประโยชน์โดยชอบด้วยกฎหมายสำหรับการวิเคราะห์ที่จำเป็นและได้สัดส่วนเมื่อได้รับอนุญาต การบริหารจัดการการสมัครสมาชิกและการชำระเงินอาจอาศัยสัญญาหรือหน้าที่ตามกฎหมายด้วย
  • ขอบเขต: ข้อมูลส่งออกจาก Amplitude มี user_id, device_id, session_id และ ip_address; ข้อมูลส่งออกจาก Firebase มี session_id; ข้อมูลส่งออกจาก Stripe มี customer_id ตัวระบุอาจยังคงอยู่หลังจากลบข้อมูลโปรไฟล์ลูกค้าที่เกี่ยวข้องแล้ว บันทึกดังกล่าวไม่ได้กลายเป็นข้อมูลนิรนามโดยอัตโนมัติ

• ข้อมูลสำรองฐานข้อมูล:

  • สถานที่: โครงสร้างพื้นฐานที่โฮสต์ฐานข้อมูล ไม่มีข้อมูลสำรองของเซิร์ฟเวอร์ VPN
  • การเก็บรักษา: เก็บข้อมูลสำรองฐานข้อมูลไว้ไม่เกิน 14 วัน ข้อมูลหลักที่ลบแล้วอาจยังคงอยู่จนกว่าข้อมูลสำรองที่เกี่ยวข้องจะหมดอายุ ข้อนี้ไม่ได้กำหนดระยะเวลาเก็บรักษาข้อมูลที่ส่งออกไปยัง BigQuery หรือบันทึกที่ผู้ให้บริการรายอื่นเก็บไว้
  • ฐานทางกฎหมาย: ประโยชน์โดยชอบด้วยกฎหมายในการรักษาความต่อเนื่อง ความปลอดภัย และการกู้คืนบริการเมื่อเกิดภัยพิบัติเท่าที่จำเป็น ทั้งนี้อยู่ภายใต้ข้อกำหนดการคุ้มครองข้อมูลที่ใช้บังคับ
  • มาตรการคุ้มครอง: จำกัดการเข้าถึงไว้เฉพาะบุคลากรที่ได้รับอนุญาตโดยใช้การควบคุมโครงสร้างพื้นฐานที่เกี่ยวข้อง การหมดอายุของข้อมูลสำรองเป็นกระบวนการแยกจากการลบบันทึกวิเคราะห์หรือการชำระเงินในระบบปลายทาง

15. ความเป็นส่วนตัวของเด็ก

บริการนี้ไม่ได้มีไว้สำหรับเด็กอายุต่ำกว่า 18 ปี. เราไม่เก็บรวบรวมข้อมูลส่วนบุคคลจากบุคคลที่เราทราบว่าเป็นผู้เยาว์

เราไม่ให้บริการแก่บุคคลที่มีอายุต่ำกว่า 18 ปี และไม่เก็บรวบรวมข้อมูลส่วนบุคคลของบุคคลดังกล่าวโดยเจตนา หากคุณอายุต่ำกว่า 18 ปี เราขอความกรุณาให้งดเว้นการแบ่งปันรายละเอียดส่วนบุคคลใด ๆ กับเรา หากเราทราบว่าได้รับข้อมูลส่วนบุคคลจากบุคคลที่อายุต่ำกว่า 18 ปี เราจะลบข้อมูลดังกล่าวโดยเร็ว หากคุณสงสัยว่าเราอาจมีข้อมูลดังกล่าว โปรดติดต่อเราที่ @guruvpn.com เพื่อลบข้อมูลดังกล่าว

16. การเปลี่ยนแปลงนโยบายนี้

เราอาจปรับปรุงนโยบายความเป็นส่วนตัวนี้ การเปลี่ยนแปลงที่สำคัญจะเผยแพร่พร้อมวันที่มีผลบังคับใช้ฉบับปรับปรุง และแจ้งให้ผู้ใช้ทราบเมื่อเห็นว่าเหมาะสม

17. ข้อร้องเรียนและหน่วยงานกำกับดูแล

หากคุณเชื่อว่าการประมวลผลของเราละเมิดกฎหมายคุ้มครองข้อมูลที่ใช้บังคับ โปรดติดต่อ privacy@guruvpn.com. คุณอาจยื่นเรื่องร้องเรียนต่อหน่วยงานกำกับดูแลที่มีอำนาจในเขตอำนาจของคุณได้เช่นกัน

18. เอกสารภายในและความสามารถในการตรวจสอบ

นโยบายนี้อธิบายแนวทางการประมวลผลในปัจจุบันและข้อจำกัดของแนวทางดังกล่าว บัญชีรายการข้อมูลภายใน ข้อตกลงกับผู้ให้บริการ การตัดสินใจเรื่องการเก็บรักษา และขั้นตอนการลบข้อมูลช่วยสนับสนุนการบริหารหน้าที่ด้านการคุ้มครองข้อมูล แต่นโยบายนี้ไม่ได้รับรองว่าทุกระบบจะลบข้อมูลโดยอัตโนมัติหรือบันทึกทุกฉบับเป็นข้อมูลนิรนาม

การตรวจสอบภายในหรือการประเมินโดยอิสระใด ๆ ต้องพิจารณาบันทึกจริงที่อธิบายไว้ในที่นี้ รวมถึงบันทึกคำขอ DNS และเหตุการณ์วิเคราะห์ที่มีที่อยู่ IP นโยบาย No-Logs มีขอบเขตจำกัดและไม่ได้ระบุว่าบันทึกเหล่านั้นไม่มีอยู่จริง รายงานความโปร่งใสหรือประกาศ Warrant Canary ที่เผยแพร่ใด ๆ ต้องอ่านให้สอดคล้องกับการเปิดเผยข้อมูลเหล่านี้

19. ความโปร่งใสและข้อจำกัดที่ทราบ

ข้อจำกัดในปัจจุบัน: บันทึกการเชื่อมต่อหลักไม่มีการล้างข้อมูลตามอายุและจะถูกลบพร้อมบัญชี ข้อมูลสำรองฐานข้อมูลเก็บไว้นานไม่เกิน 14 วัน ระบบบันทึกเก็บข้อมูลไว้ 14 วัน และข้อมูลส่งออกไปยัง BigQuery ไม่มีการกำหนดวันหมดอายุแบบตายตัว การวิเคราะห์อาจเก็บที่อยู่ IP เหตุการณ์การเชื่อมต่อ VPN และตัวระบุเก่าไว้หลังจากลบบัญชีหลักแล้ว การลบบัญชีไม่ได้ส่งต่อไปยัง Amplitude, Stripe, RevenueCat หรือ Brevo โดยอัตโนมัติ ข้อจำกัดเหล่านี้ยังคงเกี่ยวข้องแม้รายงานจะเป็นข้อมูลรวมหรือลบข้อมูลโปรไฟล์ลูกค้าโดยตรงแล้ว

วิธีติดต่อเรา

สำหรับข้อซักถามด้านความเป็นส่วนตัว คำขอของเจ้าของข้อมูล หรือข้อร้องเรียน โปรดติดต่อ: privacy@guruvpn.com หรือ support@guruvpn.com. สำหรับคำขออย่างเป็นทางการที่เกี่ยวกับกฎหมายหรือการบังคับใช้กฎหมาย โปรดใช้: support@guruvpn.com หรือ privacy@guruvpn.com.

อัปเดตล่าสุด: 01.07.2026