นโยบายไม่เก็บบันทึกการใช้งานของ Guru VPN
วันที่มีผลบังคับใช้: 01.07.2026 | เวอร์ชัน: 1.0
นโยบายไม่เก็บบันทึกการใช้งานฉบับนี้อธิบายว่า GURU NETWORK S.R.L. (“บริษัท”, “เรา”, “พวกเรา”) ปฏิบัติตามคำมั่นว่าจะไม่เก็บบันทึกการใช้งานอย่างไรในการให้บริการ Guru VPN ซึ่งรวมถึงเว็บไซต์ guruvpn.com แอปพลิเคชันบนอุปกรณ์เคลื่อนที่ โครงสร้างพื้นฐาน VPN และบริการที่เกี่ยวข้อง (รวมเรียกว่า “บริการ”)
นโยบายฉบับนี้เป็นส่วนเพิ่มเติมและควรอ่านควบคู่กับนโยบายความเป็นส่วนตัว ข้อกำหนดการให้บริการ นโยบายการใช้งานอย่างเป็นธรรม นโยบายการใช้งานที่ยอมรับได้ นโยบายคุกกี้ และนโยบายการคืนเงินของเรา หากนโยบายฉบับนี้ขัดแย้งกับนโยบายความเป็นส่วนตัว ให้ใช้นโยบายความเป็นส่วนตัวเป็นหลักในการประมวลผลข้อมูลส่วนบุคคล
ประกาศเกี่ยวกับการแปล: หน้านี้เป็นคำแปลด้วยเครื่องที่จัดทำขึ้นเพื่อความสะดวกและการให้ข้อมูลเท่านั้น เอกสารฉบับภาษาอังกฤษเป็นฉบับหลักและมีผลเหนือกว่าฉบับแปล หากมีความแตกต่างใด ๆ ให้ยึดฉบับภาษาอังกฤษเป็นหลัก
1. คำมั่นของเราในการไม่เก็บบันทึกการใช้งาน
คำมั่นของเราในการไม่เก็บบันทึกการใช้งานจำกัดอยู่ที่เนื้อหาที่ส่งผ่านอุโมงค์ VPN: เราไม่เก็บเนื้อหาการสื่อสาร เพย์โหลดของทราฟฟิก URL แบบเต็ม หรือเนื้อหาหน้าเว็บ Guru VPN บันทึกข้อมูลเมตาของการเชื่อมต่อ คำขอ DNS และเหตุการณ์การวิเคราะห์ รวมถึงที่อยู่ IP นโยบายฉบับนี้อธิบายบันทึกเหล่านั้น และต้องไม่ตีความว่าเป็นการกล่าวอ้างว่าไม่มีการจัดเก็บข้อมูลกิจกรรมใด ๆ ที่เกี่ยวข้องกับ VPN
ตาราง Vpn Connection Sessions หลักไม่ได้จัดเก็บที่อยู่ IP ต้นทางจริงของผู้ใช้ แยกต่างหากจากตารางนี้ เซิร์ฟเวอร์ VPN สามารถเห็น IP ต้นทางเดิมได้ และ Amplitude ได้รับที่อยู่ IP ที่เชื่อมโยงกับตัวระบุผู้ใช้/อุปกรณ์/เซสชันและเหตุการณ์การเชื่อมต่อ VPN เหตุการณ์การวิเคราะห์เหล่านั้นจะถูกส่งออกไปยัง BigQuery ดังนั้นเราจึงไม่ได้กล่าวอ้างโดยทั่วไปว่าที่อยู่ IP ต้นทางจะไม่ถูกจัดเก็บหรือเชื่อมโยงกับตัวระบุผู้ใช้เลย
ระบบแปลงชื่อ DNS ของเราบันทึกคำขอ DNS แต่ละรายการไว้ในระบบบันทึก และส่งออกข้อมูลไปยัง BigQuery รูปแบบระเบียน DNS ไม่มีช่องข้อมูล ID ผู้ใช้/บัญชี ID อุปกรณ์ ID การเชื่อมต่อ หรือที่อยู่ IP ต้นทางจริงโดยตรง แต่มีข้อมูลโดเมน เวลา และเซิร์ฟเวอร์ เราไม่ได้ใช้ชุดข้อมูลดังกล่าวเพื่อระบุว่าผู้ใช้คนใดเป็นผู้ส่งคำขอ การไม่มีตัวระบุโดยตรงไม่ได้เป็นการรับประกันว่าจะไม่สามารถระบุตัวตนได้อย่างถาวร
มีการบังคับใช้ขีดจำกัดจำนวนอุปกรณ์ที่ลงทะเบียนโดยอิงจากอุปกรณ์ที่เชื่อมโยงกับบัญชี ไม่ใช่การนับจำนวนการเชื่อมต่อพร้อมกันแบบเรียลไทม์ นอกจากนี้ การวิเคราะห์ยังรวมเหตุการณ์ที่เกี่ยวกับการเริ่มต้นและสิ้นสุดการเชื่อมต่อ VPN ด้วย กลไกจำกัดจำนวนอุปกรณ์จึงไม่ได้หมายความว่าจะไม่มีการเก็บเหตุการณ์เซสชัน
เรายังประมวลผลข้อมูลบัญชี การสมัครสมาชิก การเรียกเก็บเงิน การยืนยันตัวตน ความปลอดภัย การวินิจฉัยปัญหา อุปกรณ์ที่ลงทะเบียน การสนับสนุน คุกกี้ SDK และการแจ้งเตือนแบบพุช นโยบายความเป็นส่วนตัวอธิบายวัตถุประสงค์ สถานที่จัดเก็บ ระยะเวลาเก็บรักษา และข้อจำกัดในการลบข้อมูลเหล่านี้ รวมถึงการไม่มีระยะเวลาหมดอายุที่กำหนดไว้สำหรับข้อมูลที่ส่งออกไปยัง BigQuery
2. สรุปโดยย่อ
ตารางด้านล่างสรุปหมวดหมู่หลักที่เกี่ยวข้องกับแนวทางการไม่เก็บบันทึกการใช้งานของเรา:
| หมวดหมู่ | เราบันทึกข้อมูลนี้หรือไม่ | สรุป |
|---|---|---|
| เนื้อหาทราฟฟิก / เพย์โหลด | ไม่ | เราไม่เก็บเนื้อหาการสื่อสาร เพย์โหลดของทราฟฟิก หรือเนื้อหาข้อความที่ส่งผ่านอุโมงค์ VPN |
| URL แบบเต็มและเนื้อหาหน้าเว็บ | ไม่ | เราไม่เก็บ URL แบบเต็มหรือเนื้อหาหน้าเว็บที่ส่งผ่าน VPN ระเบียนคำขอ DNS ระดับโดเมนจะเก็บแยกต่างหาก |
| IP ในระเบียนการเชื่อมต่อหลักและข้อมูลการวิเคราะห์ | มีในข้อมูลการวิเคราะห์ | ตาราง Vpn Connection Sessions หลักไม่มี IP ต้นทางจริง Amplitude และข้อมูลที่ส่งออกจาก Amplitude ไปยัง BigQuery มีที่อยู่ IP พร้อมตัวระบุผู้ใช้/อุปกรณ์/เซสชันและเหตุการณ์การเชื่อมต่อ VPN |
| ระเบียนคำขอ DNS | มี | โดเมน เวลาประทับ เซิร์ฟเวอร์ และช่องข้อมูลทางเทคนิคของคำขอ ไม่มีช่องข้อมูลบัญชี อุปกรณ์ การเชื่อมต่อ หรือ IP ต้นทางโดยตรง OpenSearch: 14 วัน BigQuery: ไม่มีวันหมดอายุที่กำหนดไว้ ไม่มีการใช้งานเชิงปฏิบัติการในปัจจุบัน และไม่ได้กล่าวอ้างว่าไม่สามารถระบุตัวตนได้อย่างถาวร |
| ระเบียนการเชื่อมต่อหลัก | มี | ข้อมูลอ้างอิงบัญชี/อุปกรณ์ เซิร์ฟเวอร์ เวลาประทับเริ่มต้น และสถานะที่มีอยู่ ตารางนี้ไม่มีเวลาประทับสิ้นสุดหรือ IP ต้นทางจริง ไม่มีการล้างข้อมูลตามอายุระเบียน และลบพร้อมบัญชีด้วยการลบแบบลูกโซ่ เหตุการณ์การวิเคราะห์แยกต่างหากอาจยังคงอยู่ |
| สถานะขีดจำกัดอุปกรณ์ที่ลงทะเบียน | ในขอบเขตจำกัด | ขีดจำกัดตามแพ็กเกจใช้สถานะอุปกรณ์ที่ลงทะเบียน โดยปกติไม่เกินสี่อุปกรณ์ ไม่ได้บังคับใช้ด้วยตัวนับการเชื่อมต่อพร้อมกันแบบเรียลไทม์ |
| สัญญาณความปลอดภัย IDS/IPS | ในขอบเขตจำกัด | ระบบ IDS/IPS อาจวิเคราะห์ลายเซ็นและรูปแบบระดับเครือข่ายในขอบเขตจำกัด เพื่อตรวจหากิจกรรมที่สงสัยว่าเป็นอันตรายหรือเป็นการละเมิด การแจ้งเตือนอาจมีตัวบ่งชี้ทางเทคนิคและตัวระบุอุปกรณ์ภายในเมื่อจำเป็นเพื่อความปลอดภัย การป้องกันการละเมิด หรือการจัดการคำขอที่ชอบด้วยกฎหมาย แต่จะไม่เก็บแพ็กเก็ตและเพย์โหลดของทราฟฟิกเป็นบันทึกกิจกรรมของผู้ใช้ |
| บัญชี การเรียกเก็บเงิน การสนับสนุน และการวินิจฉัยปัญหาแบบไม่อัตโนมัติ | ในขอบเขตจำกัด | ข้อมูลที่จำเป็นสำหรับบัญชี การสมัครสมาชิก การสนับสนุน และหน้าที่ตามกฎหมายที่เกี่ยวข้อง ข้อมูลวินิจฉัยการเชื่อมต่อจะถูกรวบรวมด้วยตนเองเป็นครั้งคราว โดยมีช่วงเวลาเก็บรวบรวมสูงสุดหนึ่งวัน และลบทันทีหลังวิเคราะห์เสร็จ |
3. ขอบเขตของคำมั่นเกี่ยวกับเนื้อหาทราฟฟิก
ข้อจำกัดต่อไปนี้ใช้กับระเบียนเนื้อหาที่ส่งผ่านอุโมงค์ VPN:
- เราไม่เก็บเนื้อหาการสื่อสารหรือเนื้อหาข้อความที่ส่งผ่าน VPN;
- เราไม่เก็บเพย์โหลดของทราฟฟิกหรือเนื้อหาแพ็กเก็ตเป็นบันทึกกิจกรรมของผู้ใช้;
- เราไม่เก็บ URL แบบเต็มหรือเนื้อหาหน้าเว็บที่ส่งผ่าน VPN;
- เราไม่จัดทำประวัติการท่องเว็บทั้งหมดของผู้ใช้แต่ละราย อย่างไรก็ตาม ยังมีระเบียนคำขอ DNS ระดับโดเมนตามที่อธิบายไว้ในหัวข้อ 4.4;
- ตารางการเชื่อมต่อหลักไม่มี IP ต้นทางจริง ส่วนระเบียนการวิเคราะห์แยกต่างหากอาจมีที่อยู่ IP ต้นทางเดิมหรือ IP ทางออกของ VPN;
- รูปแบบระเบียน DNS ไม่มีช่องข้อมูลบัญชี อุปกรณ์ การเชื่อมต่อ หรือ IP ต้นทางจริงโดยตรง นี่เป็นข้อจำกัดของรูปแบบระเบียน ไม่ใช่การกล่าวอ้างว่าไม่มีการบันทึกคำขอ DNS;
- ขีดจำกัดอุปกรณ์ที่ลงทะเบียนไม่ได้อิงกับตัวนับการเชื่อมต่อพร้อมกันระดับผู้ใช้แบบเรียลไทม์ แต่ยังคงเก็บเหตุการณ์การวิเคราะห์การเริ่มต้น/สิ้นสุด VPN;
- ไม่มีการใช้ระเบียนคำขอ DNS เพื่อสร้างโปรไฟล์การท่องเว็บหรือโฆษณารายบุคคล
4. ข้อมูลและสัญญาณทางเทคนิคในขอบเขตจำกัดที่เราอาจประมวลผล
หมวดหมู่ด้านล่างประกอบด้วยข้อมูลการดำเนินงานและการวิเคราะห์ที่เชื่อมโยงกับบัญชี รวมถึงระเบียนคำขอ DNS ที่ไม่มีช่องข้อมูลตัวระบุผู้ใช้โดยตรง ข้อมูลเหล่านี้แยกจากเนื้อหาทราฟฟิกที่ไม่เก็บตามที่กล่าวไว้ข้างต้น
4.1. ข้อมูลบัญชีและการสมัครสมาชิก
เราประมวลผลที่อยู่อีเมล สถานะบัญชีและการสมัครสมาชิก ข้อมูลเมตาการยืนยันตัวตน รายละเอียดอุปกรณ์ที่ลงทะเบียน และการสื่อสารเพื่อรับการสนับสนุน เมื่อสมัครลงทะเบียน ระบบจะสร้าง UID แบบสุ่มเพื่อใช้เป็นตัวระบุบัญชี การลงทะเบียนใหม่จะสร้าง UID ใหม่ แต่ไม่ได้ลบระเบียนย้อนหลังที่เชื่อมโยงกับ UID เดิมในระบบอื่น
4.2. ข้อมูลเมตาการชำระเงินและเรียกเก็บเงิน
เราประมวลผลข้อมูลเมตาการชำระเงินและเรียกเก็บเงินในขอบเขตจำกัด เช่น ตัวระบุธุรกรรม ใบเสร็จรับเงิน ID การสมัครสมาชิก อีเมล/ชื่อสำหรับเรียกเก็บเงินหากมีการให้ข้อมูล และข้อมูลอ้างอิงผู้ให้บริการชำระเงิน เราไม่จัดเก็บหมายเลขบัตรเต็มรูปแบบไว้บนเซิร์ฟเวอร์ของเรา
4.3. ระเบียนการเชื่อมต่อหลัก
ฐานข้อมูลหลักบน DigitalOcean ในเนเธอร์แลนด์จัดเก็บข้อมูลอ้างอิงภายในของบัญชีหรืออุปกรณ์ที่ลงทะเบียน ตัวระบุเซิร์ฟเวอร์ VPN เวลาประทับเริ่มต้นการเชื่อมต่อ และตัวบ่งชี้สถานะการเชื่อมต่อที่มีอยู่ ตาราง Vpn Connection Sessions ไม่มีเวลาประทับสิ้นสุดการเชื่อมต่อหรือที่อยู่ IP ต้นทางจริง ไม่มีการล้างข้อมูลตามอายุระเบียน เมื่อมีการลบบัญชี บัญชีและระเบียนการเชื่อมต่อที่เชื่อมโยงจะถูกลบแบบลูกโซ่ โดยไม่มีระยะเวลาเก็บรักษาเพิ่มเติม 30 วัน Metabase สืบค้นข้อมูลต้นทางแบบเรียลไทม์สำหรับตัวชี้วัดกลุ่มผู้ใช้และอัตราการเชื่อมต่อ เหตุการณ์ Amplitude ที่อธิบายไว้ในหัวข้อ 4.8 เป็นชุดข้อมูลแยกต่างหาก
4.4. ระเบียนคำขอ DNS
ระบบแปลงชื่อ DNS ของเราบันทึกชื่อโดเมนที่ร้องขอ เวลาประทับ โปรโตคอลและประเภทคำขอ ตัวระบุคำขอ DNS ขนาดคำขอ ระยะเวลาตอบกลับ ชื่อโฮสต์เซิร์ฟเวอร์ และประเภทบริการ/บันทึก ระบบบันทึกเก็บระเบียนไว้ 14 วัน และส่งออกไปยัง BigQuery ในสหรัฐอเมริกาโดยไม่มีการกำหนดระยะเวลาหมดอายุที่แน่นอน สำเนาใน BigQuery จะคงอยู่ตราบเท่าที่ยังให้บริการคลังข้อมูล ระเบียนเหล่านี้เป็นระเบียนคำขอ DNS ไม่ใช่เพียงสถิติรวม รูปแบบระเบียนไม่มีช่องข้อมูลบัญชี อุปกรณ์ การเชื่อมต่อ หรือ IP ต้นทางโดยตรง ปัจจุบันไม่มีการใช้ชุดข้อมูลนี้เพื่อวัตถุประสงค์เชิงปฏิบัติการ การบังคับใช้นโยบาย FUP/AUP หรือการประเมินการคืนเงิน และไม่ได้ระบุว่าเป็นข้อมูลที่ไม่สามารถระบุตัวตนได้อย่างถาวร ชื่อ DNS ไม่มี URL แบบเต็มหรือเนื้อหาหน้าเว็บ
4.5. สัญญาณความปลอดภัยและ IDS/IPS
เราอาจใช้ระบบ IDS/IPS เพื่อวิเคราะห์ลายเซ็นและรูปแบบทราฟฟิกระดับเครือข่ายในขอบเขตจำกัด เพื่อหาตัวบ่งชี้กิจกรรมที่น่าสงสัย พฤติกรรมของมัลแวร์ การสแกน การโจมตี การละเมิด หรือภัยคุกคามด้านความปลอดภัยอื่น ๆ ระบบอาจสร้างการแจ้งเตือนด้านความปลอดภัยหรือตัวบ่งชี้ทางเทคนิคโดยอิงจากลายเซ็นและรูปแบบที่กำหนดไว้ล่วงหน้าหรือกำหนดค่าไว้ การแจ้งเตือนอาจมีตัวระบุอุปกรณ์ภายในหรือตัวบ่งชี้ทางเทคนิคอื่นที่ทำให้เชื่อมโยงกับบัญชี/อุปกรณ์ได้ เมื่อจำเป็นเพื่อความปลอดภัย การป้องกันการละเมิด หรือการจัดการคำขอที่ชอบด้วยกฎหมาย การวิเคราะห์นี้มีจุดประสงค์เพื่อตรวจจับภัยคุกคามด้านความปลอดภัยโดยอิงลายเซ็นและรูปแบบ ไม่ใช่เพื่อตรวจสอบเนื้อหาของการสื่อสารของผู้ใช้หรือจัดทำประวัติการท่องเว็บ เราไม่เก็บเนื้อหาทราฟฟิก แพ็กเก็ต หรือเพย์โหลดของทราฟฟิกเป็นบันทึกกิจกรรมของผู้ใช้เพื่อการดำเนินงานตามปกติของบริการ และไม่รับประกันว่าการตรวจจับโดยอิงลายเซ็นจะตรวจพบการใช้งานในทางที่ผิดหรือภัยคุกคามด้านความปลอดภัยได้ทั้งหมด
4.6. ขีดจำกัดอุปกรณ์ที่ลงทะเบียน
แต่ละแพ็กเกจอาจจำกัดจำนวนอุปกรณ์ที่ลงทะเบียน ซึ่งปัจจุบันสูงสุดสี่ (4) เครื่อง เว้นแต่แพ็กเกจที่เกี่ยวข้องจะระบุไว้เป็นอย่างอื่น เราบังคับใช้ขีดจำกัดเหล่านี้โดยใช้สถานะอุปกรณ์ที่ลงทะเบียน แทนการนับจำนวนการเชื่อมต่อพร้อมกันแบบเรียลไทม์ ทั้งนี้ไม่ได้หมายความว่าจะไม่มีการเก็บเหตุการณ์การวิเคราะห์การเชื่อมต่อ VPN
4.7. ปริมาณทราฟฟิกรวมระดับเซิร์ฟเวอร์และตัวชี้วัดโครงสร้างพื้นฐาน
เราอาจใช้ปริมาณทราฟฟิกรวมระดับเซิร์ฟเวอร์ สัญญาณประสิทธิภาพโครงสร้างพื้นฐานโดยรวม อัตราข้อผิดพลาด รายงานการละเมิด ข้อร้องเรียนจากภายนอก และการแจ้งเตือน IDS/IPS เพื่อปกป้องเสถียรภาพของเครือข่ายและบังคับใช้นโยบายการใช้งานอย่างเป็นธรรมและนโยบายการใช้งานที่ยอมรับได้ การวัดเหล่านี้เกี่ยวข้องกับเซิร์ฟเวอร์ VPN และโครงสร้างพื้นฐานโดยรวม เราไม่เฝ้าติดตาม คำนวณ หรือเก็บยอดปริมาณทราฟฟิกของผู้ใช้หรือบัญชีผู้ใช้แต่ละราย เราอาศัยเฉพาะตัวชี้วัดที่มีอยู่จริงภายใต้สถาปัตยกรรมทางเทคนิคของเรา และไม่ได้กล่าวอ้างว่าจะตรวจพบการใช้งานในทางที่ผิดได้ทุกรูปแบบ ตัวชี้วัดเหล่านี้ไม่มีเนื้อหาทราฟฟิก ประวัติการท่องเว็บ URL แบบเต็ม เนื้อหาหน้าเว็บ หรือเนื้อหาการสื่อสาร
4.8. ข้อมูลการวิเคราะห์ การวินิจฉัยปัญหา และ SDK
Amplitude ได้รับเหตุการณ์เริ่มต้น/สิ้นสุดการเชื่อมต่อ VPN, user_id, device_id, session_id, ที่อยู่ IP และข้อมูลอุปกรณ์หรือตำแหน่งโดยประมาณ เหตุการณ์อาจมี IP ต้นทางเดิมก่อนเชื่อมต่อ หรือ IP ทางออกของ VPN หลังจากนั้น ข้อมูลเหตุการณ์ Amplitude จะถูกส่งออกไปยัง BigQuery ชุดข้อมูลคลังข้อมูลอื่น ๆ ประกอบด้วยข้อมูลเซสชัน Firebase เหตุการณ์ OneSignal ข้อมูลแคมเปญ Singular การสมัครสมาชิก/การชำระเงิน Stripe และคอนเวอร์ชัน Keitaro ตามรายละเอียดในนโยบายความเป็นส่วนตัว Metabase เรียกใช้คำสั่งค้นหาแบบเรียลไทม์ โดยแคชจัดเก็บข้อความ SQL ไม่ใช่ผลลัพธ์การค้นหา ข้อมูลวินิจฉัยการเชื่อมต่อจะถูกรวบรวมด้วยตนเองเป็นครั้งคราวเท่านั้น โดยมีช่วงเวลาเก็บรวบรวมสูงสุดหนึ่งวัน วิเคราะห์สำหรับกรณีนั้น ๆ และลบทันทีหลังวิเคราะห์เสร็จ ไม่มีการเก็บข้อมูลดังกล่าวโดยอัตโนมัติ คุกกี้เว็บไซต์ ตัวระบุ SDK บนอุปกรณ์เคลื่อนที่ และโทเค็นการแจ้งเตือนแบบพุชอธิบายไว้ในนโยบายคุกกี้และนโยบายความเป็นส่วนตัว
5. เหตุผลในการประมวลผลข้อมูลในขอบเขตจำกัด
ข้อมูลการดำเนินงาน บัญชี และการวิเคราะห์อาจได้รับการประมวลผลเพื่อวัตถุประสงค์ด้านล่างเมื่อมีฐานทางกฎหมายที่เกี่ยวข้อง ปัจจุบันไม่มีการใช้ชุดข้อมูลคำขอ DNS เพื่อการดำเนินงาน รายการด้านล่างจึงไม่ได้กล่าวอ้างว่ามีการใช้คลังข้อมูล DNS เพื่อวัตถุประสงค์แต่ละข้อเหล่านี้
- เพื่อให้บริการ ดูแลรักษา และแก้ไขปัญหาของบริการ;
- เพื่อยืนยันตัวตนผู้ใช้ จัดการบัญชี ตรวจสอบการสมัครสมาชิก และสนับสนุนการเรียกเก็บเงิน;
- เพื่อปกป้องบริการจากการฉ้อโกง การโจมตี มัลแวร์ สแปม การดึงข้อมูลแบบอัตโนมัติ การโจมตีแบบ DDoS การเข้าถึงโดยไม่ได้รับอนุญาต และการละเมิดในรูปแบบอื่น;
- เพื่อบังคับใช้ข้อกำหนดการให้บริการ นโยบายการใช้งานอย่างเป็นธรรม นโยบายการใช้งานที่ยอมรับได้ และขีดจำกัดอุปกรณ์ที่ลงทะเบียน;
- เพื่อปรับปรุงประสิทธิภาพ ความน่าเชื่อถือ การกรองเพื่อความปลอดภัย และประสบการณ์ของผู้ใช้;
- เพื่อตอบคำขอรับการสนับสนุนและคำขอของเจ้าของข้อมูล;
- เพื่อปฏิบัติตามหน้าที่ด้านกฎหมาย การบัญชี ภาษี และคำขอที่ชอบด้วยกฎหมายที่เกี่ยวข้อง
6. การบังคับใช้นโยบาย FUP และ AUP
การบังคับใช้นโยบายการใช้งานอย่างเป็นธรรมและนโยบายการใช้งานที่ยอมรับได้อาจอาศัยข้อมูลเมตาของบริการในขอบเขตจำกัด สถานะอุปกรณ์ที่ลงทะเบียน ปริมาณทราฟฟิกรวมระดับเซิร์ฟเวอร์และผลกระทบต่อโครงสร้างพื้นฐาน การแจ้งเตือน IDS/IPS ข้อร้องเรียนการละเมิดจากภายนอก สัญญาณการชำระเงินหรือบัญชี ระเบียนการเชื่อมต่อย้อนหลังที่เชื่อมโยงกับผู้ใช้ซึ่งมีอยู่ในขณะนั้น และการสื่อสารระหว่างผู้ใช้กับฝ่ายสนับสนุน โดยจำกัดเฉพาะสัญญาณที่มีอยู่จริงภายใต้สถาปัตยกรรมทางเทคนิคตามปกติของ Guru VPN ปัจจุบันไม่มีการใช้บันทึกทางเทคนิค DNS เพื่อการบังคับใช้
การบังคับใช้นโยบาย FUP และ AUP ไม่ใช้ระเบียนคำขอ DNS ยอดปริมาณทราฟฟิกรายผู้ใช้ หรือตัวนับการเชื่อมต่อพร้อมกันแบบเรียลไทม์ การเก็บเหตุการณ์การวิเคราะห์ที่มีที่อยู่ IP เปิดเผยไว้ในหัวข้อ 4.8 แต่การเก็บเหตุการณ์ดังกล่าวเพียงอย่างเดียวไม่ได้ยืนยันว่ามีการใช้เหตุการณ์เหล่านั้นเพื่อการบังคับใช้ เราไม่เก็บเนื้อหาการสื่อสารหรือเพย์โหลดของทราฟฟิกเพื่อการบังคับใช้
เนื่องจากการตรวจจับจำกัดอยู่ที่สัญญาณทางเทคนิคและรายงานจากภายนอกที่มีอยู่ เราจึงไม่ได้กล่าวอ้างว่าจะระบุกิจกรรมต้องห้ามได้ทุกกรณี หากทำได้ในทางปฏิบัติ เราอาจแจ้งให้ทราบและเปิดโอกาสให้แก้ไขก่อนใช้ข้อจำกัด เว้นแต่จำเป็นต้องดำเนินการทันทีเพื่อปกป้องบริการ ผู้ใช้อื่น บุคคลที่สาม หรือประโยชน์ทางกฎหมาย
7. การเก็บรักษาข้อมูล
ระยะเวลาเก็บรักษาแตกต่างกันไปตามระบบและหมวดหมู่ข้อมูล ระยะเวลาเก็บรักษา 14 วันสำหรับระบบบันทึกและข้อมูลสำรองฐานข้อมูลไม่ใช้กับข้อมูลที่ส่งออกไปยัง BigQuery และไม่ได้ใช้กับระเบียนทุกประเภทที่ผู้ให้บริการภายนอกถือครอง
ไม่มีการล้างระเบียนการเชื่อมต่อหลักตามอายุ และระเบียนเหล่านี้จะถูกลบพร้อมบัญชีด้วยการลบแบบลูกโซ่ ระบบบันทึกเก็บระเบียน DNS ไว้ 14 วัน ส่วน BigQuery ไม่มีการกำหนดวันหมดอายุที่แน่นอนสำหรับ DNS หรือชุดข้อมูลต้นทางด้านการวิเคราะห์/การชำระเงินทั้งหกชุด และจะเก็บข้อมูลไว้ตราบเท่าที่ยังให้บริการคลังข้อมูล ข้อมูลสำรองฐานข้อมูลเก็บไว้ไม่เกิน 14 วัน และเซิร์ฟเวอร์ VPN ไม่มีข้อมูลสำรอง ระยะเวลาเก็บบันทึกการดำเนินงานตามปกติคือ 14 วัน ข้อมูลวินิจฉัยการเชื่อมต่อที่รวบรวมด้วยตนเองเป็นครั้งคราวจะถูกลบทันทีหลังวิเคราะห์เสร็จ โดยช่วงเวลาเก็บรวบรวมข้อมูลไม่เกินหนึ่งวัน
ปัจจุบันยังไม่มีการแจ้งการลบบัญชีไปยัง Amplitude, Stripe, RevenueCat หรือ Brevo โดยอัตโนมัติ และการลบบัญชีไม่ได้ทำให้ข้อมูลที่ส่งออกไปยัง BigQuery ถูกลบทั้งหมด ตัวระบุเก่าและระเบียนย้อนหลังอาจยังคงอยู่หลังจากลบข้อมูลโปรไฟล์ลูกค้าแล้ว ระเบียนด้านการเรียกเก็บเงิน การสนับสนุน การสอบสวน และระเบียนอื่นที่ผู้ให้บริการถือครองจะเป็นไปตามวัตถุประสงค์ ข้อกำหนดทางกฎหมายที่เกี่ยวข้อง และข้อจำกัดที่อธิบายไว้ในนโยบายความเป็นส่วนตัว นโยบายฉบับนี้ไม่ได้รับประกันระยะเวลาลบข้อมูลที่แน่นอนสำหรับผู้ให้บริการในกรณีที่ไม่มีการระบุไว้
เราไม่สามารถเก็บหรือเปิดเผยเนื้อหาทราฟฟิก URL แบบเต็ม หรือเนื้อหาหน้าเว็บที่เราไม่ได้บันทึกไว้ได้ เราอาจถือครองระเบียนคำขอ DNS ข้อมูลเมตาการเชื่อมต่อ และเหตุการณ์การวิเคราะห์ที่มีที่อยู่ IP และไม่ได้กล่าวอ้างว่าข้อมูลหมวดหมู่เหล่านี้ไม่สามารถนำมาใช้ตอบสนองคำขอที่ชอบด้วยกฎหมายได้
8. ผู้ให้บริการและโครงสร้างพื้นฐาน
เราใช้ผู้ให้บริการด้านโครงสร้างพื้นฐาน การวิเคราะห์ การชำระเงิน การสมัครสมาชิก การสื่อสาร และการแจ้งเตือนแบบพุช โครงสร้างพื้นฐานหลักของแอปพลิเคชัน/ฐานข้อมูลตั้งอยู่ในเนเธอร์แลนด์ ส่วนชุดข้อมูล BigQuery อยู่ในสหรัฐอเมริกา ผู้ให้บริการและการส่งออกข้อมูลที่เกี่ยวข้องอธิบายไว้ในนโยบายความเป็นส่วนตัว ซึ่งรวมถึง Amplitude, Firebase, Stripe, RevenueCat, Brevo, OneSignal, Singular และ Keitaro
การโอนข้อมูลระหว่างประเทศและความสัมพันธ์กับผู้ให้บริการอยู่ภายใต้ข้อกำหนดการคุ้มครองข้อมูลที่เกี่ยวข้องและข้อตกลงที่อธิบายไว้ในนโยบายความเป็นส่วนตัว การตั้งค่าการเก็บรักษาข้อมูลของผู้ให้บริการและการไม่มีการลบข้อมูลโดยอัตโนมัติไม่ได้ทำให้หน้าที่ของเราหรือสิทธิตามกฎหมายของผู้ใช้สิ้นสุดลง
9. คำขอและการเปิดเผยข้อมูลที่ชอบด้วยกฎหมาย
เราอาจเปิดเผยข้อมูลเมื่อกฎหมายกำหนด เพื่อปฏิบัติตามคำขอที่ชอบด้วยกฎหมาย เพื่อคุ้มครองสิทธิ ทรัพย์สิน ความปลอดภัย บริการ หรือผู้ใช้ หรือเพื่อตอบสนองกระบวนการทางกฎหมาย การเปิดเผยข้อมูลแต่ละครั้งจำกัดเฉพาะข้อมูลที่เรามีและสามารถเปิดเผยได้โดยชอบด้วยกฎหมาย
หากมีข้อมูลอยู่และกฎหมายกำหนดให้เปิดเผย ข้อมูลดังกล่าวอาจรวมถึงข้อมูลบัญชีหรือการเรียกเก็บเงิน สถานะอุปกรณ์ที่ลงทะเบียน ระเบียนการเชื่อมต่อหลัก การแจ้งเตือนด้านความปลอดภัย การสื่อสารเพื่อรับการสนับสนุน ระเบียนคำขอ DNS และข้อมูลการวิเคราะห์/SDK รวมถึงที่อยู่ IP และตัวระบุ หากไม่มีการสร้างหรือเก็บบันทึกเนื้อหาทราฟฟิกหรือ URL แบบเต็ม ก็ไม่สามารถจัดส่งบันทึกดังกล่าวได้ การไม่มีช่องข้อมูลผู้ใช้โดยตรงในระเบียน DNS ไม่ได้รับประกันว่าจะไม่มีทางเชื่อมโยงข้อมูลใด ๆ ได้
10. การลบบัญชีและสิทธิของเจ้าของข้อมูล
ผู้ใช้สามารถใช้สิทธิในการเข้าถึง แก้ไข ลบข้อมูล จำกัดการประมวลผล คัดค้านการประมวลผล ขอให้โอนย้ายข้อมูล หรือถอนความยินยอมได้ตามกรณีที่เกี่ยวข้อง โดยติดต่อ privacy@guruvpn.com หรือ support@guruvpn.com.
การลบบัญชีจะลบระเบียนหลักของผู้ใช้และระเบียนการเชื่อมต่อที่เชื่อมโยงกันด้วยการลบแบบลูกโซ่ แต่จะไม่ลบข้อมูลทั้งหมดในระบบปลายทาง UID เก่า เหตุการณ์การวิเคราะห์ หรือข้อมูลส่งออกไปยังคลังข้อมูลโดยอัตโนมัติ ข้อมูลหลักที่ถูกลบแล้วอาจยังคงอยู่ในข้อมูลสำรองของฐานข้อมูลจนกว่าจะหมดอายุ แต่ไม่เกิน 14 วัน การลงทะเบียนใหม่จะสร้าง UID ใหม่โดยไม่ลบประวัติเก่าในระบบอื่น หากต้องการขอให้ลบข้อมูลส่วนบุคคลที่ยังเหลืออยู่ โปรดติดต่อที่อยู่ข้างต้น นโยบายความเป็นส่วนตัวอธิบายขั้นตอนนี้และข้อยกเว้นในการเก็บรักษาข้อมูลตามกฎหมาย
11. การควบคุมภายในและการทบทวน
เราดำเนินมาตรการควบคุมทางเทคนิคและองค์กรเพื่อให้คำมั่นเรื่องการไม่เก็บบันทึกของเรามีความถูกต้องและบังคับใช้ได้ ซึ่งรวมถึงการควบคุมการเข้าถึง การจำกัดสิทธิ์ การทบทวนด้านความปลอดภัย การทบทวนผู้ให้บริการ และการประเมินภายในหรือโดยหน่วยงานอิสระตามความเหมาะสม ระบบปัจจุบันไม่ได้ใช้ตารางเวลาการลบอัตโนมัติแบบตายตัวสำหรับระเบียนการเชื่อมต่อที่เชื่อมโยงกับผู้ใช้หรือชุดข้อมูลทางเทคนิค DNS ที่มีอยู่ ข้อจำกัดนี้เปิดเผยไว้ในนโยบายฉบับนี้และนโยบายความเป็นส่วนตัว
หากสถาปัตยกรรมหรือแนวปฏิบัติในการบันทึกข้อมูลของเราเปลี่ยนแปลงอย่างมีนัยสำคัญ เราจะปรับปรุงนโยบายฉบับนี้และนโยบายสาธารณะที่เกี่ยวข้องเพื่อให้สอดคล้องกับการเปลี่ยนแปลงดังกล่าว
12. การเปลี่ยนแปลงนโยบายไม่เก็บบันทึกนี้
เราอาจปรับปรุงนโยบายไม่เก็บบันทึกนี้เป็นครั้งคราว โดยจะประกาศการเปลี่ยนแปลงที่มีนัยสำคัญพร้อมวันที่มีผลบังคับใช้ใหม่ และแจ้งให้ผู้ใช้ทราบผ่านบริการหรือช่องทางอื่นที่สมเหตุสมผลตามความเหมาะสม
13. ติดต่อ
หากมีคำถามเกี่ยวกับนโยบายไม่เก็บบันทึกนี้ แนวปฏิบัติด้านความเป็นส่วนตัว คำขอใช้สิทธิของเจ้าของข้อมูล หรือการจัดการคำขอที่ชอบด้วยกฎหมาย โปรดติดต่อ:
-
ความเป็นส่วนตัว: privacy@guruvpn.com
-
ฝ่ายสนับสนุน: support@guruvpn.com
-
คำขอทางกฎหมาย / จากหน่วยงานบังคับใช้กฎหมาย: support@guruvpn.com หรือ privacy@guruvpn.com
อัปเดตล่าสุด: 01.07.2026