นโยบายความเป็นส่วนตัว

นโยบายนี้ใช้กับเว็บไซต์ OTPRun แดชบอร์ดบนเว็บ HTTP API และเซิร์ฟเวอร์ MCP (เรียกรวมกันว่า บริการ) OTPRun ช่วยให้ธุรกิจส่งข้อความ WhatsApp และ Telegram รวมถึงรหัสยืนยันแบบใช้ครั้งเดียวไปยังผู้ใช้ของตนเอง

บุคคลที่เกี่ยวข้องมีสองกลุ่ม ลูกค้า คือธุรกิจและนักพัฒนาที่สร้างบัญชี ผู้รับ คือบุคคลที่ได้รับข้อความซึ่งลูกค้าส่งผ่าน OTPRun นโยบายนี้ครอบคลุมข้อมูลเกี่ยวกับบุคคลทั้งสองกลุ่ม

บริการนี้ดำเนินการโดย OTPRun (เรา) สำหรับข้อมูลบัญชีของลูกค้า เราเป็นผู้กำหนดวิธีการและวัตถุประสงค์ในการประมวลผลข้อมูล และมีฐานะเป็นผู้ควบคุมข้อมูล

สำหรับหมายเลขโทรศัพท์ของผู้รับและเนื้อหาข้อความ ลูกค้าเป็นผู้กำหนดว่าจะส่งอะไรและส่งถึงใคร ลูกค้าจึงเป็นผู้ควบคุมข้อมูลดังกล่าว และเราประมวลผลข้อมูลนั้นในนามของลูกค้าเพียงเพื่อนำส่งข้อความและแสดงประวัติเท่านั้น หากคุณได้รับข้อความและมีข้อสงสัยเกี่ยวกับข้อความนั้น โปรดติดต่อธุรกิจที่ส่งข้อความดังกล่าวก่อน เราจะช่วยเหลือเท่าที่สามารถทำได้

เราประมวลผลเฉพาะข้อมูลที่จำเป็นต่อการให้บริการ:

• ข้อมูลบัญชี: ชื่อ ที่อยู่อีเมล และรหัสผ่านของคุณ รหัสผ่านจัดเก็บในรูปแบบแฮชเท่านั้น และไม่เคยจัดเก็บในรูปแบบที่อ่านได้
• การตั้งค่าเวิร์กสเปซและโปรเจกต์ รวมถึงสมาชิกทีมและบทบาทของสมาชิก
• คีย์ API เราจัดเก็บเฉพาะค่าแฮชของแต่ละคีย์ คีย์ฉบับเต็มจะแสดงเพียงครั้งเดียวเมื่อสร้างคีย์
• หมายเลขโทรศัพท์ของผู้รับ ข้อความ และสถานะการนำส่ง เช่น ส่งแล้ว ถึงผู้รับแล้ว อ่านแล้ว หรือล้มเหลว
• ข้อความขาเข้าที่ได้รับบนหมายเลข WhatsApp ที่คุณเชื่อมต่อกับ OTPRun
• รายชื่อติดต่อที่คุณบันทึกหรือนำเข้า: ชื่อ หมายเลขโทรศัพท์ ชื่อเล่น และบันทึก รวมถึงชื่อที่นำเข้าจากสมุดที่อยู่ของหมายเลข WhatsApp ที่เชื่อมต่อไว้
• บันทึกการยืนยัน: ผู้รับ ช่องทาง สถานะ และเวลา รหัสยืนยันไม่เคยจัดเก็บเป็นข้อความธรรมดา แต่จัดเก็บในรูปแบบแฮชเท่านั้น
• คีย์เซสชันอุปกรณ์ที่เชื่อมโยงของ WhatsApp ซึ่งทำให้หมายเลขของคุณเชื่อมต่ออยู่เสมอ โดยเข้ารหัสขณะจัดเก็บในกรณีที่เกี่ยวข้อง
• ข้อมูลลับของช่องทาง เช่น โทเค็นบอท Telegram ซึ่งเข้ารหัสด้วย AES-256-GCM
• บันทึกทางเทคนิค: ที่อยู่ IP พาธของคำขอโดยไม่รวมสตริงคิวรี และ user agent

เราใช้ข้อมูลเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น:

• ให้บริการและทำให้บัญชีของคุณใช้งานได้
• นำส่งข้อความและรหัสยืนยันของคุณ และแสดงสถานะและประวัติของข้อความเหล่านั้น
• รักษาความปลอดภัยของบริการ และป้องกันการฉ้อโกง สแปม และการใช้งานในทางที่ผิดรูปแบบอื่น
• ดำเนินการเรียกเก็บเงินสำหรับแพ็กเกจแบบชำระเงิน
• ตอบคำขอรับการสนับสนุนของคุณ

เราไม่ขายข้อมูลส่วนบุคคล ไม่แสดงโฆษณา และไม่ใช้เนื้อหาข้อความเพื่อวัตถุประสงค์อื่นใดนอกจากการนำส่งและแสดงให้คุณเห็น

เราประมวลผลข้อมูลเพื่อปฏิบัติตามสัญญาที่เรามีกับคุณ เพื่อปฏิบัติตามหน้าที่ตามกฎหมาย และเพื่อประโยชน์โดยชอบด้วยกฎหมายของเราในการรักษาความปลอดภัยของบริการและป้องกันการใช้งานในทางที่ผิด

เราเปิดเผยข้อมูลเฉพาะกับบุคคลที่จำเป็นต่อการให้บริการเท่านั้น:

• WhatsApp (Meta) และ Telegram ซึ่งเป็นผู้นำส่งข้อความไปยังผู้รับ ข้อความ WhatsApp ส่งจากหมายเลขที่เชื่อมต่อของคุณเอง ส่วนข้อความ Telegram ส่งผ่านบอท @OTPRun_bot นโยบายความเป็นส่วนตัวของผู้ให้บริการเหล่านั้นใช้บังคับกับข้อมูลที่ตนประมวลผล
• ผู้ให้บริการโฮสติ้งของเรา คือคลาวด์ ps.kz ในคาซัคสถาน ซึ่งเป็นที่ตั้งของเซิร์ฟเวอร์และฐานข้อมูลของเรา
• ผู้ให้บริการประมวลผลการชำระเงิน เมื่อเปิดใช้การเรียกเก็บเงิน เพื่อรับชำระค่าแพ็กเกจแบบชำระเงิน
• แอปของบุคคลที่สามที่คุณเชื่อมต่อด้วยตนเอง ตามที่อธิบายไว้ในหัวข้อถัดไป

เราอาจเปิดเผยข้อมูลเมื่อกฎหมายกำหนดด้วย เช่น เพื่อปฏิบัติตามคำสั่งที่ชอบด้วยกฎหมายของศาลหรือหน่วยงานของรัฐ

คุณสามารถเชื่อมต่อแอปของบุคคลที่สามกับ OTPRun ผ่าน OAuth เช่น เพื่อใช้เซิร์ฟเวอร์ MCP แอปที่คุณอนุญาตจะเข้าถึงได้เฉพาะโปรเจกต์ที่คุณเลือกในหน้าจอขอความยินยอมเท่านั้น

คุณสามารถดูแอปที่เชื่อมต่อได้ในแดชบอร์ด และยกเลิกการเชื่อมต่อแอปใดก็ได้ทุกเมื่อ หลังจากนั้นแอปดังกล่าวจะไม่สามารถเข้าถึงข้อมูลของคุณได้อีก การที่แอปที่เชื่อมต่อนำข้อมูลที่ได้รับไปใช้อย่างไรนั้นเป็นไปตามข้อกำหนดและนโยบายความเป็นส่วนตัวของแอปนั้นเอง

เซิร์ฟเวอร์ของเราตั้งอยู่ในคาซัคสถาน หากคุณใช้บริการจากประเทศอื่น ข้อมูลของคุณจะถูกโอนไปยังคาซัคสถานและประมวลผลที่นั่น เมื่อคุณส่งข้อความ WhatsApp หรือ Telegram อาจประมวลผลข้อความนั้นในประเทศอื่นตามข้อกำหนดของตน

• การเชื่อมต่อกับบริการเข้ารหัสด้วย HTTPS
• รหัสผ่าน คีย์ API และรหัสยืนยันจัดเก็บในรูปแบบแฮชเท่านั้น
• ข้อมูลลับของช่องทางเข้ารหัสด้วย AES-256-GCM และคีย์เซสชัน WhatsApp เข้ารหัสขณะจัดเก็บในกรณีที่เกี่ยวข้อง
• รหัสยืนยันไม่ปรากฏในบันทึกของเรา และบันทึกของเราไม่บันทึกสตริงคิวรี

ไม่มีระบบใดปลอดภัยโดยสมบูรณ์ หากเราทราบถึงการละเมิดที่กระทบต่อข้อมูลของคุณ เราจะแจ้งให้คุณทราบโดยไม่ชักช้าเกินสมควร

เราเก็บรักษาข้อมูลไว้เท่าที่จำเป็นต่อการให้บริการและการแสดงประวัติของคุณเท่านั้น:

• ข้อมูลบัญชี: ตลอดระยะเวลาที่บัญชีของคุณยังคงอยู่
• เนื้อหาข้อความและบันทึกการนำส่ง: ไม่เกิน 90 วัน
• บันทึกการยืนยัน: ไม่เกิน 30 วัน
• บันทึกทางเทคนิค: ไม่เกิน 30 วัน

เมื่อพ้นระยะเวลาดังกล่าว ข้อมูลจะถูกลบ คุณสามารถลบโปรเจกต์ หมายเลขที่เชื่อมต่อ หรือทั้งบัญชีได้ทุกเมื่อ เมื่อคุณลบบัญชี เราจะลบข้อมูลของบัญชีนั้น ยกเว้นบันทึกที่กฎหมายกำหนดให้เราต้องเก็บรักษาไว้ เช่น เอกสารการเรียกเก็บเงิน

คุณมีสิทธิดังต่อไปนี้ ทั้งนี้ขึ้นอยู่กับถิ่นที่อยู่ของคุณ:

• เข้าถึงข้อมูลส่วนบุคคลของคุณที่เราเก็บรักษาไว้
• แก้ไขข้อมูลที่ไม่ถูกต้อง
• ขอให้ลบข้อมูลของคุณ
• รับข้อมูลของคุณในรูปแบบที่โอนย้ายได้
• คัดค้านการประมวลผลบางประเภท หรือขอให้เราจำกัดการประมวลผล

การดำเนินการหลายอย่างเหล่านี้ทำได้โดยตรงในแดชบอร์ด สำหรับเรื่องอื่น โปรดเขียนถึงเราจากที่อยู่อีเมลของบัญชีคุณ และเราจะตอบกลับภายใน 30 วัน หากคุณเป็นผู้รับ คุณยังสามารถติดต่อธุรกิจที่ส่งข้อความถึงคุณได้ นอกจากนี้คุณยังมีสิทธิร้องเรียนต่อหน่วยงานคุ้มครองข้อมูลส่วนบุคคลในพื้นที่ของคุณ

เราใช้เฉพาะคุกกี้ที่จำเป็นต่อการทำงานของบริการ ได้แก่ เพื่อให้คุณยังคงเข้าสู่ระบบอยู่ และเพื่อจดจำการตั้งค่าภาษาและการแสดงผลของคุณ เราไม่ใช้คุกกี้โฆษณาหรือคุกกี้ติดตามข้ามเว็บไซต์

OTPRun เป็นบริการสำหรับธุรกิจและไม่ได้มุ่งเป้าไปที่เด็ก เราไม่เปิดบัญชีให้แก่บุคคลที่มีอายุต่ำกว่า 16 ปีโดยเจตนา

เราอาจปรับปรุงนโยบายนี้เมื่อบริการหรือกฎหมายมีการเปลี่ยนแปลง วันที่มีผลบังคับใช้ที่ด้านบนแสดงถึงฉบับปัจจุบัน หากการเปลี่ยนแปลงใดส่งผลอย่างมีนัยสำคัญต่อวิธีที่เราจัดการข้อมูลของคุณ เราจะแจ้งให้คุณทราบทางอีเมลหรือในแดชบอร์ดก่อนที่การเปลี่ยนแปลงนั้นจะมีผล

หากมีคำถามเกี่ยวกับนโยบายนี้หรือคำขอเกี่ยวกับข้อมูลของคุณ โปรดติดต่อ support@otprun.com