นโยบายความเป็นส่วนตัว

1. บทนำ

OsintCat ("เรา") มุ่งมั่นปกป้องความเป็นส่วนตัวของคุณ นโยบายความเป็นส่วนตัวนี้อธิบายวิธีที่เราเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลของคุณเมื่อคุณใช้บริการของเรา เรามุ่งมั่นในความโปร่งใสและให้คุณควบคุมข้อมูลส่วนบุคคลของคุณได้

นโยบายความเป็นส่วนตัวนี้สอดคล้องกับระเบียบการคุ้มครองข้อมูลทั่วไป (GDPR) และกฎหมายคุ้มครองข้อมูลอื่นที่เกี่ยวข้อง การใช้บริการของเราถือว่าคุณยินยอมต่อแนวปฏิบัติด้านข้อมูลที่อธิบายไว้ในนโยบายนี้

2. ข้อมูลที่เราเก็บรวบรวม

2.1 ข้อมูลบัญชี

เมื่อคุณลงทะเบียนบัญชี เราเก็บรวบรวม:

• ที่อยู่อีเมล: จำเป็นสำหรับการสร้างบัญชี การยืนยันตัวตน การรีเซ็ตรหัสผ่าน และการสื่อสารที่สำคัญเกี่ยวกับบริการ
• ชื่อผู้ใช้: ชื่อที่แสดงของบัญชี (ไม่บังคับ)
• ข้อมูลรับรองบัญชี: รหัสผ่านถูกแฮชและไม่เคยจัดเก็บเป็นข้อความธรรมดา เราไม่สามารถกู้คืนรหัสผ่านของคุณได้
• ที่อยู่ IP: บันทึกระหว่างการลงทะเบียนและขณะใช้แพลตฟอร์มเพื่อป้องกันการใช้งานในทางที่ผิดและบังคับใช้ข้อกำหนดการให้บริการของเรา

2.2 ข้อมูลการชำระเงิน

สำหรับการสมัครสมาชิกแบบชำระเงิน เราเก็บรวบรวม:

• ข้อมูลการเรียกเก็บเงิน: ประมวลผลอย่างปลอดภัยผ่านผู้ให้บริการชำระเงินบุคคลที่สาม: Stripe (บัตรเครดิต, Google Pay, Apple Pay), PayPal และ OxaPay (สกุลเงินคริปโต)
• โทเค็นการชำระเงิน: เราได้รับโทเค็นการชำระเงินและรหัสธุรกรรมจากผู้ให้บริการชำระเงิน เราไม่เคยได้รับหรือจัดเก็บหมายเลขบัตรเต็ม CVV หรือข้อมูลรับรอง Google Pay / Apple Pay ของคุณ
• บันทึกใบแจ้งหนี้: เราเก็บบันทึกธุรกรรมเพื่อวัตถุประสงค์ทางบัญชีและการบริการลูกค้า

สำคัญ: เราไม่จัดเก็บหมายเลขบัตรเครดิตเต็ม รหัส CVV หรือรายละเอียดบัตรชำระเงินครบถ้วนบนเซิร์ฟเวอร์ของเรา การประมวลผลการชำระเงินทั้งหมดดำเนินการโดยผู้ให้บริการบุคคลที่สามที่ปฏิบัติตาม PCI-DSS

2.3 ข้อมูลการใช้งานและข้อมูลทางเทคนิค

เพื่อให้บริการและรักษาความปลอดภัยของบริการ เราเก็บรวบรวมโดยอัตโนมัติ:

• ที่อยู่ IP: บันทึกเพื่อความปลอดภัย การป้องกันการใช้งานในทางที่ผิด และตรวจจับการละเมิดด้วยการแชร์บัญชี
• สตริง User Agent: ข้อมูลเบราว์เซอร์และอุปกรณ์สำหรับการวิเคราะห์ความเข้ากันได้และความปลอดภัย
• ข้อมูลตำแหน่งทางภูมิศาสตร์: ได้จากที่อยู่ IP เพื่อการเฝ้าระวังความปลอดภัย (ระดับประเทศ/ภูมิภาคเท่านั้น)
• เวลาที่เข้าถึง: เวลาที่คุณเข้าถึงบริการและปลายทาง API
• สถิติการใช้ API: จำนวนคำขอรวม การใช้ปลายทาง และการปฏิบัติตามขีดจำกัดอัตรา
• คำค้นหา: เราบันทึกคำค้นหาเพื่อวิเคราะห์การใช้แพลตฟอร์ม ป้องกันการใช้งานในทางที่ผิด และตรวจจับกิจกรรมที่ผิดกฎหมาย รวมถึงการค้นหาที่เกี่ยวข้องกับสื่อการล่วงละเมิดทางเพศเด็ก (CSAM) เราไม่จัดเก็บผลลัพธ์ที่ได้จากการค้นหาเหล่านี้

2.4 ข้อมูลการยืนยันตัวตนและความปลอดภัย

เพื่อความปลอดภัยของบัญชี เราอาจเก็บรวบรวม:

• ข้อมูลลับของการยืนยันตัวตนสองขั้นตอน (2FA): เข้ารหัสและจัดเก็บหากคุณเปิดใช้ 2FA
• ประวัติการเข้าสู่ระบบ: ที่อยู่ IP และเวลาที่เข้าถึงบัญชี
• เหตุการณ์ด้านความปลอดภัย: บันทึกกิจกรรมที่น่าสงสัย การเข้าสู่ระบบที่ล้มเหลว และการละเมิดความปลอดภัย

2.5 ข้อมูลการสนับสนุนและการสื่อสาร

เมื่อคุณติดต่อเราหรือใช้ฟีเจอร์การสนับสนุน:

• ทิกเก็ตสนับสนุน: ข้อความ ไฟล์แนบ และการสื่อสารที่เกี่ยวข้อง
• การสื่อสารทางอีเมล: จดหมายโต้ตอบระหว่างคุณกับทีมสนับสนุนของเรา

3. สิ่งที่เราไม่เก็บรวบรวม

เราเชื่อในการใช้ข้อมูลให้น้อยที่สุด เพื่อปกป้องความเป็นส่วนตัวของคุณ เราจึงใช้นโยบายไม่บันทึกที่เข้มงวดสำหรับกิจกรรมที่ละเอียดอ่อน:

• ผลการค้นหา: เราไม่บันทึกหรือจัดเก็บผลลัพธ์ที่ได้จากการค้นหาของคุณ
• ข้อมูลการสืบสวน: เราไม่ติดตามว่าคุณกำลังสืบสวนข้อมูลใดหรือด้วยเหตุผลใด
• ข้อมูลของบุคคลที่สาม: เราไม่จัดเก็บข้อมูลที่ได้จากแหล่งบุคคลที่สามเกินกว่าที่จำเป็นสำหรับการประมวลผลแบบเรียลไทม์

กิจกรรมการสืบสวนของคุณถูกประมวลผลในหน่วยความจำและไม่เคยถูกเขียนลงที่จัดเก็บถาวรหรือไฟล์บันทึก อย่างไรก็ตาม เราบันทึกคำค้นหา (โดยไม่มีผลลัพธ์) เพื่อป้องกันการใช้แพลตฟอร์มในทางที่ผิดและตรวจจับกิจกรรมที่ผิดกฎหมาย เช่น การค้นหาที่เกี่ยวข้องกับสื่อการล่วงละเมิดทางเพศเด็ก (CSAM) แนวทางที่ให้ความสำคัญกับความเป็นส่วนตัวนี้ทำให้งานวิจัยของคุณเป็นความลับ ในขณะที่เรายังคงรักษามาตรฐานทางกฎหมายและจริยธรรมได้

4. วิธีที่เราใช้ข้อมูลของคุณ

4.1 การให้บริการ

เราใช้ข้อมูลของคุณเพื่อ:

• สร้างและจัดการบัญชีของคุณ
• ประมวลผลการชำระเงินและจัดการการสมัครสมาชิก
• ให้การเข้าถึงเครื่องมือ OSINT และปลายทาง API
• บังคับใช้ขีดจำกัดการใช้งานและข้อจำกัดอัตราตามแพ็กเกจการสมัครสมาชิกของคุณ
• ส่งมอบผลการค้นหาและข้อมูลข่าวกรอง

4.2 ความปลอดภัยและการป้องกันการใช้งานในทางที่ผิด

เราใช้ข้อมูลของคุณเพื่อ:

• ตรวจจับและป้องกันการแชร์บัญชี การแชร์คีย์ API การแชร์คีย์สิทธิ์การใช้งาน และการเข้าถึงโดยไม่ได้รับอนุญาต (นโยบายไม่ยอมรับโดยเด็ดขาด)
• เฝ้าระวังที่อยู่ IP รูปแบบการใช้งาน และตำแหน่งการเข้าถึงเพื่อระบุการละเมิดด้วยการแชร์บัญชีและคีย์
• ระบุและปิดกั้นกิจกรรมที่เป็นอันตราย การใช้งานในทางที่ผิด และภัยคุกคามด้านความปลอดภัย
• เฝ้าระวังรูปแบบที่น่าสงสัยซึ่งอาจบ่งชี้ถึงการฉ้อโกง การแชร์บัญชี หรือการละเมิดข้อกำหนดการให้บริการ
• บังคับใช้ IP Whitelist และการควบคุมการเข้าถึง
• สืบสวนเหตุการณ์ด้านความปลอดภัยและการละเมิดนโยบาย
• ดำเนินการบังคับใช้ทันทีต่อการละเมิดที่ตรวจพบ รวมถึงการระงับบัญชีถาวร

เราเฝ้าระวังและบันทึกที่อยู่ IP รูปแบบการเข้าถึง และข้อมูลการใช้งานอย่างต่อเนื่อง โดยเฉพาะเพื่อตรวจจับและป้องกันการแชร์บัญชีและการแชร์คีย์ การละเมิดใดที่ตรวจพบจะส่งผลให้บัญชีถูกยุติทันทีและถาวรโดยไม่คืนเงิน

4.3 การสื่อสาร

เราใช้ที่อยู่อีเมลของคุณเพื่อ:

• ส่งรหัสยืนยันบัญชีและอีเมลยืนยันตัวตน
• แจ้งให้คุณทราบถึงการอัปเดตบริการที่สำคัญ การแจ้งเตือนด้านความปลอดภัย และการเปลี่ยนแปลงนโยบาย
• ตอบคำขอสนับสนุนและการสอบถาม
• ส่งอีเมลเกี่ยวกับธุรกรรม (ใบแจ้งหนี้ การยืนยันการชำระเงิน ฯลฯ)

คุณเลือกไม่รับการสื่อสารทางการตลาดได้ทุกเมื่อ แต่ไม่สามารถเลือกไม่รับการสื่อสารที่จำเป็นเกี่ยวกับบริการได้

4.4 การปรับปรุงบริการ

เราอาจใช้ข้อมูลแบบรวมและไม่ระบุตัวตนเพื่อ:

• วิเคราะห์รูปแบบการใช้งานและปรับปรุงประสิทธิภาพของบริการ
• พัฒนาฟีเจอร์ใหม่และปรับปรุงฟังก์ชันที่มีอยู่
• เฝ้าระวังสถานะของระบบและปรับโครงสร้างพื้นฐานให้เหมาะสม

5. ฐานทางกฎหมายในการประมวลผล (GDPR)

ภายใต้ GDPR เราประมวลผลข้อมูลส่วนบุคคลของคุณตามฐานทางกฎหมายดังต่อไปนี้:

• ความจำเป็นตามสัญญา: การประมวลผลที่จำเป็นเพื่อปฏิบัติตามสัญญากับคุณ (การให้บริการ)
• ประโยชน์โดยชอบด้วยกฎหมาย: การประมวลผลเพื่อความปลอดภัย การป้องกันการฉ้อโกง และการปรับปรุงบริการ
• หน้าที่ตามกฎหมาย: การปฏิบัติตามกฎหมายและข้อบังคับที่เกี่ยวข้อง
• ความยินยอม: กรณีที่คุณให้ความยินยอมโดยชัดแจ้งสำหรับกิจกรรมการประมวลผลเฉพาะ

6. การแชร์และเปิดเผยข้อมูล

6.1 ผู้ให้บริการบุคคลที่สาม

เราอาจแชร์ข้อมูลของคุณกับผู้ให้บริการบุคคลที่สามที่เชื่อถือได้ซึ่งช่วยเราดำเนินการบริการ:

• Stripe (สหรัฐอเมริกา): ประมวลผลการชำระเงินด้วยบัตร Google Pay และ Apple Pay Stripe ได้รับการรับรอง PCI-DSS ระดับ 1 ข้อมูลโอนภายใต้ข้อสัญญามาตรฐาน นโยบายความเป็นส่วนตัว: stripe.com/privacy
• PayPal (สหรัฐอเมริกา/ลักเซมเบิร์ก): ประมวลผลธุรกรรม PayPal นโยบายความเป็นส่วนตัว: paypal.com/privacy
• OxaPay (ไซปรัส): ประมวลผลการชำระเงินด้วยสกุลเงินคริปโต นโยบายความเป็นส่วนตัว: oxapay.com/terms-privacy-policy
• Cloudflare (สหรัฐอเมริกา): เครือข่ายส่งมอบเนื้อหา (CDN) การป้องกัน DDoS และบริการ DNS ข้อมูลโอนภายใต้ข้อสัญญามาตรฐาน นโยบายความเป็นส่วนตัว: cloudflare.com/privacypolicy
• Oracle Cloud Infrastructure (สหรัฐอเมริกา/สหภาพยุโรป): โครงสร้างพื้นฐานสำหรับโฮสติ้ง การประมวลผล และการจัดเก็บ ข้อมูลอาจถูกประมวลผลในศูนย์ข้อมูลในสหภาพยุโรป มี DPA ให้เมื่อร้องขอ
• ผู้ให้บริการอีเมล: ใช้สำหรับอีเมลเกี่ยวกับธุรกรรม (การยืนยันบัญชี ใบแจ้งหนี้ การแจ้งเตือนด้านความปลอดภัย) ไม่มีการแชร์ข้อมูลทางการตลาด

ผู้ให้บริการบุคคลที่สามทั้งหมดมีหน้าที่ตามสัญญาในการปกป้องข้อมูลของคุณและใช้เฉพาะเพื่อวัตถุประสงค์ที่เรากำหนดเท่านั้น

6.2 ข้อกำหนดทางกฎหมาย

เราอาจเปิดเผยข้อมูลของคุณหากกฎหมาย คำสั่งศาล หรือหน่วยงานรัฐกำหนด หรือหากเราเชื่อว่าการเปิดเผยจำเป็นเพื่อ:

• ปฏิบัติตามหน้าที่ทางกฎหมาย
• ปกป้องสิทธิ์ ทรัพย์สิน หรือความปลอดภัยของเรา
• ป้องกันหรือสืบสวนการฉ้อโกงหรือปัญหาด้านความปลอดภัย
• บังคับใช้ข้อกำหนดการให้บริการของเรา

6.3 การโอนกิจการ

ในกรณีที่มีการควบรวมกิจการ การเข้าซื้อกิจการ หรือการขายทรัพย์สิน ข้อมูลของคุณอาจถูกโอนไปยังผู้เข้าซื้อ เราจะแจ้งให้คุณทราบถึงการเปลี่ยนแปลงความเป็นเจ้าของหรือการควบคุมดังกล่าว

6.4 สิ่งที่เราไม่แชร์

เราไม่:

• ขายข้อมูลส่วนบุคคลของคุณให้บุคคลที่สาม
• แชร์คำค้นหาหรือข้อมูลการสืบสวนของคุณ
• ให้ข้อมูลของคุณแก่ผู้ลงโฆษณาหรือบริษัทการตลาด
• เปิดเผยข้อมูลของคุณนอกเหนือจากที่อธิบายไว้ในนโยบายความเป็นส่วนตัวนี้

7. การเก็บรักษาข้อมูล

เราเก็บข้อมูลส่วนบุคคลของคุณไว้เท่าที่จำเป็นเพื่อบรรลุวัตถุประสงค์ที่ระบุไว้ในนโยบายความเป็นส่วนตัวนี้เท่านั้น:

• ข้อมูลบัญชี: เก็บไว้ขณะที่บัญชีของคุณใช้งานอยู่ และเป็นระยะเวลาที่สมเหตุสมผลหลังปิดบัญชีเพื่อวัตถุประสงค์ทางกฎหมายและบัญชี
• บันทึกการชำระเงิน: เก็บไว้ตามที่กฎหมายกำหนด (โดยทั่วไป 7 ปีเพื่อวัตถุประสงค์ด้านภาษีและบัญชี)
• บันทึกความปลอดภัย: เก็บไว้ไม่เกิน 12 เดือนเพื่อการวิเคราะห์ความปลอดภัยและการสืบสวนเหตุการณ์
• การสื่อสารกับฝ่ายสนับสนุน: เก็บไว้ไม่เกิน 3 ปีหลังทิกเก็ตได้รับการแก้ไข

คุณขอให้ลบข้อมูลบัญชีของคุณได้ทุกเมื่อ ภายใต้ข้อกำหนดการเก็บรักษาตามกฎหมาย

8. สิทธิ์ของคุณ (GDPR และการคุ้มครองข้อมูล)

ขึ้นอยู่กับเขตอำนาจศาลของคุณ คุณอาจมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของคุณ:

• สิทธิ์ในการเข้าถึง: ขอสำเนาข้อมูลส่วนบุคคลที่เราถือไว้เกี่ยวกับคุณ
• สิทธิ์ในการแก้ไข: ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
• สิทธิ์ในการลบ: ขอให้ลบข้อมูลส่วนบุคคลของคุณ ("สิทธิ์ที่จะถูกลืม")
• สิทธิ์ในการจำกัดการประมวลผล: ขอจำกัดวิธีที่เราประมวลผลข้อมูลของคุณ
• สิทธิ์ในการโอนย้ายข้อมูล: ขอโอนข้อมูลของคุณไปยังบริการอื่น
• สิทธิ์ในการคัดค้าน: คัดค้านการประมวลผลที่อาศัยประโยชน์โดยชอบด้วยกฎหมาย
• สิทธิ์ในการถอนความยินยอม: ถอนความยินยอมในกรณีที่การประมวลผลอาศัยความยินยอม

หากต้องการใช้สิทธิ์เหล่านี้ กรุณาติดต่อเราที่ [email protected] เราจะตอบกลับคำขอของคุณภายใน 30 วันตามที่ GDPR กำหนด

9. ความปลอดภัยของข้อมูล

เราใช้มาตรการความปลอดภัยตามมาตรฐานอุตสาหกรรมเพื่อปกป้องข้อมูลของคุณ:

• การเข้ารหัส: ข้อมูลระหว่างการส่งถูกเข้ารหัสด้วย TLS/SSL ข้อมูลที่ละเอียดอ่อนที่จัดเก็บไว้ถูกเข้ารหัส
• การควบคุมการเข้าถึง: จำกัดการเข้าถึงข้อมูลส่วนบุคคลเฉพาะผู้ที่จำเป็นต้องรู้
• การยืนยันตัวตนที่ปลอดภัย: รองรับการยืนยันตัวตนสองขั้นตอน (2FA)
• การตรวจสอบความปลอดภัยอย่างสม่ำเสมอ: การเฝ้าระวังและประเมินแนวปฏิบัติด้านความปลอดภัยอย่างต่อเนื่อง
• การตอบสนองต่อเหตุการณ์: ขั้นตอนการตรวจจับ ตอบสนอง และแจ้งเตือนเกี่ยวกับการละเมิดความปลอดภัย

อย่างไรก็ตาม ไม่มีวิธีการส่งข้อมูลทางอินเทอร์เน็ตหรือการจัดเก็บอิเล็กทรอนิกส์ใดที่ปลอดภัย 100% แม้เราจะพยายามปกป้องข้อมูลของคุณ แต่เราไม่สามารถรับประกันความปลอดภัยอย่างสมบูรณ์ได้

10. การโอนข้อมูลระหว่างประเทศ

ข้อมูลของคุณอาจถูกประมวลผลและจัดเก็บในประเทศนอกเขตเศรษฐกิจยุโรป (EEA) บริการต่อไปนี้เกี่ยวข้องกับการโอนข้อมูลระหว่างประเทศ: Stripe (สหรัฐอเมริกา: การประมวลผลการชำระเงิน), PayPal (สหรัฐอเมริกา: การประมวลผลการชำระเงิน), Cloudflare (สหรัฐอเมริกา: CDN และการป้องกัน DDoS) เมื่อเราโอนข้อมูลระหว่างประเทศ เราจะดูแลให้มีมาตรการคุ้มครองที่เหมาะสม เช่น:

• ข้อสัญญามาตรฐานที่ได้รับอนุมัติจากคณะกรรมาธิการยุโรป
• คำวินิจฉัยความเพียงพอของคณะกรรมาธิการยุโรป
• กลไกการโอนข้อมูลอื่นที่ได้รับการยอมรับตามกฎหมาย

11. ความเป็นส่วนตัวของเด็ก

บริการของเราไม่ได้มีไว้สำหรับบุคคลที่อายุต่ำกว่า 18 ปี เราไม่เก็บข้อมูลส่วนบุคคลจากเด็กโดยเจตนา หากคุณเป็นผู้ปกครองและเชื่อว่าบุตรหลานของคุณได้ให้ข้อมูลส่วนบุคคลแก่เรา กรุณาติดต่อเราทันที

12. คุกกี้และเทคโนโลยีการติดตาม

เราใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อ:

• รักษาเซสชันและสถานะการยืนยันตัวตนของคุณ
• จดจำค่ากำหนดและการตั้งค่าของคุณ
• วิเคราะห์การใช้บริการ (แบบไม่ระบุตัวตน)

คุณควบคุมคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ อย่างไรก็ตาม การปิดใช้งานคุกกี้บางประเภทอาจจำกัดความสามารถในการใช้ฟีเจอร์บางอย่างของบริการ

13. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัวนี้

เราอาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของแนวปฏิบัติ เทคโนโลยี ข้อกำหนดทางกฎหมาย หรือปัจจัยอื่น เราจะแจ้งให้คุณทราบถึงการเปลี่ยนแปลงที่สำคัญโดย:

• ประกาศนโยบายฉบับปรับปรุงบนหน้านี้พร้อมวันที่ "ปรับปรุงล่าสุด" ใหม่
• ส่งอีเมลแจ้งไปยังที่อยู่ที่เชื่อมกับบัญชีของคุณ
• แสดงประกาศที่เห็นได้ชัดบนแพลตฟอร์มของเรา

การใช้บริการต่อไปหลังการเปลี่ยนแปลงดังกล่าวถือว่าคุณยอมรับนโยบายความเป็นส่วนตัวฉบับปรับปรุง

14. ติดต่อเรา

หากคุณมีคำถาม ข้อกังวล หรือคำขอเกี่ยวกับนโยบายความเป็นส่วนตัวนี้หรือแนวปฏิบัติด้านข้อมูลของเรา กรุณาติดต่อเรา:

อีเมล: [email protected]
ประกาศทางกฎหมาย: ดูประกาศทางกฎหมาย

ตาม GDPR มาตรา 37 องค์กรขนาดเท่าเราไม่จำเป็นต้องมีเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) โดยเฉพาะ อย่างไรก็ตาม ผู้บริหารของเราเป็นผู้ดูแลการสอบถามด้านการคุ้มครองข้อมูลทั้งหมดโดยตรง สำหรับการสอบถามที่เกี่ยวข้องกับ GDPR คุณยังมีสิทธิ์ยื่นเรื่องร้องเรียนต่อหน่วยงานกำกับดูแลที่มีอำนาจ ในเยอรมนีคือกรรมาธิการกลางด้านการคุ้มครองข้อมูลและเสรีภาพในข้อมูลข่าวสาร (BfDI): www.bfdi.bund.de หน่วยงานระดับรัฐ (Landesbehörde) ที่เกี่ยวข้องอาจมีอำนาจด้วย ขึ้นอยู่กับรัฐที่คุณพำนัก