นโยบายความเป็นส่วนตัว
ปรับปรุงล่าสุด: 13 สิงหาคม 2569
สรุปใน 30 วินาที
- เรามองไม่เห็นหน้าจอที่คุณแชร์ ภาพ เมาส์ และคีย์บอร์ดวิ่งตรงระหว่างสองเครื่อง ไม่ผ่านเซิร์ฟเวอร์ของเรา
- เราอ่านข้อความและไฟล์ของคุณไม่ได้ ทั้งหมดถูกเข้ารหัสก่อนออกจากเครื่องคุณ และเซิร์ฟเวอร์ไม่มีกุญแจ
- เราไม่เก็บข้อความ ส่งต่อเสร็จแล้วไม่มีสำเนาเหลืออยู่บนเซิร์ฟเวอร์
- เราไม่เก็บที่อยู่ IP ของคุณ
- เราไม่ขายข้อมูลของคุณให้ใคร
- คุณลบบัญชีได้ทุกเมื่อจากในแอป
นโยบายนี้อธิบายว่า Chat Remote เก็บอะไร ไม่เก็บอะไร และเพราะเหตุใด เราพยายามเขียนด้วยภาษาที่เข้าใจง่ายแทนศัพท์กฎหมาย หากมีจุดใดไม่ชัดเจน โปรดสอบถาม — ช่องทางติดต่ออยู่ท้ายหน้า
1. ผู้รับผิดชอบ
บริการ Chat Remote ให้บริการที่โดเมน chatremote.net ผู้ให้บริการเป็นผู้รับผิดชอบต่อข้อมูลที่ระบุในเอกสารนี้
Chat Remote ยังเป็นซอฟต์แวร์ที่ติดตั้งเองได้ ใครก็ตั้งเซิร์ฟเวอร์ของตนเองได้ หากคุณใช้เซิร์ฟเวอร์ที่ไม่ใช่ chatremote.net ผู้ถือข้อมูลของคุณคือผู้ดูแลเซิร์ฟเวอร์นั้น ไม่ใช่เรา และนโยบายนี้ไม่ครอบคลุมถึงพวกเขา
2. สิ่งที่เราเก็บ
บัญชี
- ชื่อผู้ใช้ ชื่อที่แสดง ที่อยู่อีเมล
- รหัสผ่าน — เก็บเป็นค่าแฮช bcrypt เท่านั้น ไม่เก็บต้นฉบับ เราอ่านรหัสผ่านของคุณไม่ได้ หากลืมก็ตั้งใหม่ได้แต่กู้คืนไม่ได้
- รูปประจำตัว หากคุณตั้งไว้
- กุญแจลับของการยืนยันสองชั้น หากคุณเปิดใช้
- เวลาที่สร้างบัญชี และเวลาที่คุณยอมรับข้อกำหนด
บัญชีเป็นสิ่งไม่บังคับ Chat Remote ใช้งานในโหมดผู้เยี่ยมชมได้ ทั้งการควบคุมเครื่องอื่น ส่งข้อความ โทร และส่งไฟล์ ล้วนใช้ได้โดยไม่ต้องสมัคร บัญชีเพียงช่วยให้เครื่องต่าง ๆ ของคุณรู้จักกันเอง
เครื่องที่ลงทะเบียนไว้
- รหัสเครื่อง (สตริงสุ่มที่เครื่องสร้างขึ้นเอง) ชื่อเครื่องที่คุณตั้ง ระบบปฏิบัติการ
- กุญแจสาธารณะของเครื่อง — ใช้สำหรับการเข้ารหัสจากต้นทางถึงปลายทาง กุญแจส่วนตัวไม่เคยออกจากเครื่องคุณ
- ค่าแฮชของรหัสผ่านเครื่อง หากคุณตั้งไว้
รายชื่อและสิทธิ์การควบคุม
- เครื่องที่คุณเพิ่มไว้ในรายชื่อ
- ใครควบคุมเครื่องใดได้ ในโหมดใด และหมดอายุเมื่อใด
บันทึกกิจกรรม
เพื่อให้คุณสังเกตเห็นการเข้าถึงที่ผิดปกติ และเพื่อให้เราตามหาข้อผิดพลาดได้ เซิร์ฟเวอร์บันทึกว่าเกิดอะไรขึ้น ไม่บันทึกเนื้อหา:
- เข้าสู่ระบบสำเร็จ เข้าสู่ระบบล้มเหลว ออกจากระบบ
- สร้างบัญชี ลบบัญชี
- ลงทะเบียนเครื่องใหม่ จับคู่สำเร็จหรือล้มเหลว
- ขอสิทธิ์ควบคุม อนุมัติ ปฏิเสธ เพิกถอน
- เวลาที่เซสชันควบคุมเริ่มและสิ้นสุด
แต่ละบรรทัดมีชื่อผู้ใช้ รหัสเครื่อง และเวลา ไม่มีที่อยู่ IP ไม่มีเนื้อหาหน้าจอ ไม่มีข้อความ
สถิติ
- จำนวนดาวน์โหลดรายวันและแยกตามแพลตฟอร์ม
- ประเทศที่คาดเดาจากเขตเวลาของเบราว์เซอร์ เป็นข้อมูลหยาบมาก บอกเพียงว่าเครื่องตั้งเขตเวลาใด ไม่ได้บอกว่าคุณอยู่ที่ไหน เราไม่ใช้บริการระบุตำแหน่งจาก IP ใด ๆ
ความคิดเห็น
หากคุณส่งความคิดเห็นผ่านหน้าแนะนำ เราจะเก็บเนื้อหาพร้อมชื่อและอีเมลที่คุณกรอกเอง (ทั้งสองอย่างไม่บังคับ)
3. สิ่งที่เราไม่เก็บ
หัวข้อนี้สำคัญกว่าหัวข้อก่อนหน้า จึงขอเขียนให้ชัด
เนื้อหาหน้าจอ เมาส์ และคีย์บอร์ด
เมื่อคุณควบคุมเครื่องหนึ่ง ภาพหน้าจอและคำสั่งเมาส์/คีย์บอร์ดวิ่งตรงระหว่างสองเครื่องผ่านการเชื่อมต่อแบบเพียร์ทูเพียร์ (WebRTC) เข้ารหัสด้วย DTLS-SRTP ทั้งหมดนี้ไม่ผ่านเซิร์ฟเวอร์ของเรา และเราไม่มีทางมองเห็น
กรณีเดียวที่ข้อมูลอ้อมผ่านเซิร์ฟเวอร์กลางคือเมื่อสองเครื่องเชื่อมต่อกันตรง ๆ ไม่ได้เพราะไฟร์วอลล์ — ตอนนั้นเซิร์ฟเวอร์ TURN จะส่งต่อแพ็กเก็ต เซิร์ฟเวอร์ TURN ส่งต่อเฉพาะแพ็กเก็ตที่เข้ารหัสแล้ว ไม่มีกุญแจและถอดรหัสอะไรไม่ได้
ข้อความและไฟล์
ข้อความและไฟล์ถูกเข้ารหัสบนเครื่องของคุณก่อนส่ง ด้วยกุญแจที่มีเพียงสองปลายทางเท่านั้น เซิร์ฟเวอร์ส่งต่อซองที่ปิดผนึกนั้นและไม่เก็บสำเนาใด ๆ หากผู้รับออฟไลน์ ข้อความจะส่งไม่สำเร็จและคุณจะเห็นข้อผิดพลาด — เราไม่เก็บไว้ให้
ที่อยู่ IP
เซิร์ฟเวอร์ไม่เขียนที่อยู่ IP ลงบันทึกหรือฐานข้อมูล IP มีอยู่ชั่วครู่ในหน่วยความจำระหว่างประมวลผลคำขอ (เลี่ยงไม่ได้ในทางเทคนิค ไม่เช่นนั้นจะไม่มีที่ส่งคำตอบกลับ) และอยู่ในตัวนับป้องกันการใช้ในทางที่ผิด แต่ไม่เคยเขียนลงดิสก์
ตำแหน่ง รายชื่อโทรศัพท์ รูปภาพ SMS
แอปไม่ขอและไม่อ่านสิ่งเหล่านี้
4. การเข้ารหัสจากต้นทางถึงปลายทางทำงานอย่างไร
อธิบายสั้น ๆ เพื่อให้คุณตรวจสอบคำสัญญาข้างต้นได้:
- แต่ละเครื่องสร้างคู่กุญแจของตนขึ้นในเครื่อง กุญแจส่วนตัวไม่เคยถูกส่งไปที่ใด
- สองเครื่องแลกกุญแจสาธารณะแล้วต่างคำนวณกุญแจร่วมกันเอง (ECDH บน X25519 หรือ P-256) ผ่าน HKDF-SHA256 ได้เป็นกุญแจเข้ารหัส AES-256-GCM
- เซิร์ฟเวอร์เห็นได้เพียงกุญแจสาธารณะ ไม่สามารถคำนวณย้อนกลับหากุญแจส่วนตัวได้
- แอปตรึงกุญแจสาธารณะของอีกฝ่ายไว้ตั้งแต่ครั้งแรกที่พบ หากภายหลังเซิร์ฟเวอร์ส่งกุญแจอื่นมา แอปจะแจ้งเตือนแทนที่จะรับไว้เงียบ ๆ นี่คือสิ่งที่กันไม่ให้เราสลับกุญแจเพื่อแอบอ่าน
5. สิทธิ์ที่แอป Android ขอ
| สิทธิ์ | ใช้ทำอะไร |
|---|---|
| จับภาพหน้าจอ (MediaProjection) | ส่งภาพหน้าจอของเครื่องนี้ให้ผู้ที่คุณยินยอมให้ดู ทำงานเฉพาะเมื่อคุณกดอนุญาตเอง และ Android แสดงสัญลักษณ์ตลอดเวลานั้น ภาพไม่ถูกบันทึกหรือเก็บไว้ที่ใดทั้งสิ้น |
| บริการการช่วยเหลือพิเศษ (AccessibilityService) | รับคำสั่งแตะ ลาก และพิมพ์จากผู้ที่กำลังควบคุม แล้วดำเนินการบนเครื่องนี้ Android ไม่อนุญาตให้แอปเปิดเองได้ — คุณต้องเปิดในการตั้งค่าด้วยตนเอง และปิดเมื่อใดก็ได้ บริการนี้ไม่ติดตามเหตุการณ์ใด ๆ และไม่อ่านเนื้อหาหน้าจอเพื่อส่งออกไปที่ใด |
| กล้องและไมโครโฟน | เฉพาะตอนโทรด้วยเสียงหรือวิดีโอ ไม่ทำงานเบื้องหลัง |
| การแจ้งเตือน | แสดงการแจ้งเตือนค้างไว้ระหว่างแชร์หน้าจอ — เพื่อให้คุณรู้เสมอว่ากำลังทำงานอยู่และหยุดได้ทันที |
| เครือข่าย | เชื่อมต่อกับเซิร์ฟเวอร์และเครื่องอีกฝ่าย |
6. บุคคลภายนอก
| ฝ่าย | ได้รับอะไร | เพราะอะไร |
|---|---|---|
| Brevo | ที่อยู่อีเมลของคุณ เมื่อต้องส่งอีเมลตั้งรหัสผ่านใหม่ | ส่งอีเมล |
| Cloudflare | ทราฟฟิกเว็บไซต์ผ่านโครงสร้างพื้นฐานของพวกเขา | ป้องกันการโจมตี เพิ่มความเร็ว |
| เซิร์ฟเวอร์ TURN | แพ็กเก็ตที่เข้ารหัสแล้ว เมื่อสองเครื่องเชื่อมต่อตรงไม่ได้ | ช่วยให้ผ่านไฟร์วอลล์ |
หน้าแนะนำอาจแสดงโฆษณา ส่วนตัวแอปเอง — ส่วนที่คุณเข้าสู่ระบบและควบคุมเครื่อง — ไม่มีโฆษณา และไม่ฝังโค้ดติดตามของบุคคลภายนอกใด ๆ
เราไม่ขาย ไม่ให้เช่า ไม่แลกเปลี่ยนข้อมูลของคุณกับใคร
7. เก็บไว้นานเท่าใด
- บัญชีและเครื่องที่ลงทะเบียน: จนกว่าคุณจะลบ
- ข้อความและไฟล์: ไม่เก็บอยู่แล้ว จึงไม่มีอะไรให้ลบ
- บันทึกกิจกรรม: เก็บตามขนาด รายการเก่าสุดจะถูกดันออกเมื่อบันทึกเต็ม
- จำนวนดาวน์โหลด: เป็นเพียงตัวเลข ไม่ผูกกับผู้ใด
8. สิทธิ์ของคุณ
ดูและแก้ไข
เปิดบัญชีในแอปเพื่อดูรายการเครื่องของคุณ เปิดตั้งค่าเพื่อแก้ไขข้อมูลบัญชีและดูว่าใครได้รับอนุญาตให้ควบคุมเครื่องนี้อยู่
ลบบัญชี
เปิดตั้งค่า → ลบบัญชี แล้วกรอกรหัสผ่านเพื่อยืนยัน การนี้ย้อนกลับไม่ได้ และจะลบทันที:
- บัญชี อีเมล ชื่อที่แสดง และรูปประจำตัว
- เครื่องทั้งหมดที่คุณลงทะเบียนไว้
- รายชื่อของคุณ และรายการในรายชื่อของผู้อื่นที่ชี้มายังเครื่องของคุณ
- สิทธิ์การควบคุมทั้งหมดที่ให้แก่คุณและที่คุณให้ผู้อื่น
- เซสชันที่ลงชื่อเข้าใช้อยู่ทั้งหมด ตัดการเชื่อมต่อทันที
การถอนความยินยอม
การเลิกใช้บริการและลบบัญชีคือวิธีถอนความยินยอม ไม่ต้องขออนุญาตผู้ใด
9. เด็ก
บริการนี้ไม่ได้มุ่งไปที่เด็กอายุต่ำกว่า 13 ปี และเราไม่เก็บข้อมูลของเด็กอายุต่ำกว่า 13 ปีโดยเจตนา หากคุณเป็นผู้ปกครองและพบว่าบุตรหลานสร้างบัญชีไว้ กรุณาติดต่อเราเพื่อลบ
10. ความปลอดภัย
รหัสผ่านถูกแฮชด้วย bcrypt เว็บไซต์ให้บริการผ่าน HTTPS เนื้อหาระหว่างสองเครื่องเข้ารหัสจากต้นทางถึงปลายทาง มีการยืนยันสองชั้นให้เปิดใช้หากต้องการ
ถึงกระนั้น ไม่มีระบบใดปลอดภัยอย่างสมบูรณ์ โปรดตั้งรหัสผ่านเฉพาะสำหรับบัญชีนี้ เปิดการยืนยันสองชั้น และอนุญาตให้ควบคุมเฉพาะคนที่คุณไว้ใจจริง ๆ — ผู้ที่ควบคุมเครื่องของคุณจะเห็นทุกอย่างบนหน้าจอนั้น
11. การเปลี่ยนแปลงนโยบาย
เมื่อมีการแก้ไข เราจะปรับวันที่ด้านบน หากเป็นการเปลี่ยนแปลงที่กระทบข้อมูลของคุณอย่างมีนัยสำคัญ เราจะแจ้งในแอปแทนที่จะแก้ไขอย่างเงียบ ๆ
12. ติดต่อ
คำถามเกี่ยวกับข้อมูลของคุณ หรือคำขอให้ลบข้อมูล:
- อีเมล: chatremote.net@gmail.com
- หรือใช้ส่วนความคิดเห็นท้ายหน้าแรก
ฉบับภาษาเวียดนามเป็นต้นฉบับ หากคำแปลแตกต่างกัน ให้ยึดฉบับภาษาเวียดนามเป็นหลัก