นโยบายความเป็นส่วนตัว

ผู้ควบคุมข้อมูล: GugarHices / ทีม HELOS · กรุงเทพมหานคร ประเทศไทย มีผลบังคับใช้: 5 สิงหาคม 2569

นโยบายฉบับนี้อธิบายว่าเราเก็บ ใช้ เก็บรักษา เปิดเผย และลบข้อมูลส่วนบุคคลอย่างไร เมื่อคุณใช้:

แอป HELOS / HeloSChat บนมือถือ
เว็บไซต์และบริการภายใต้โดเมน gugarhices.com
บริการ API ที่ api.gugarhices.com
บริการเสียง/WebRTC ที่ voice.gugarhices.com

เราอ้างอิงหลักการตาม พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และแนวปฏิบัติของ Apple App Store และ Google Play

1. หลักการสั้นที่สุด

เราเก็บเท่าที่จำเป็นต่อการให้บริการ
เราไม่ขายข้อมูลส่วนบุคคล
เราไม่มีโฆษณาและไม่ติดตามคุณข้ามแอปเพื่อการโฆษณา
คุณลบบัญชีและขอส่งออกข้อมูลได้ด้วยตัวเอง

2. ข้อมูลที่เราเก็บ

2.1 ข้อมูลบัญชี

ข้อมูล	วัตถุประสงค์
อีเมล	สมัคร เข้าสู่ระบบ ยืนยันตัวตน กู้คืนบัญชี
ชื่อผู้ใช้ และ UID สาธารณะ	ระบุตัวตนในระบบและให้ผู้อื่นค้นหา/เพิ่มเพื่อน
ชื่อที่แสดง	แสดงในโปรไฟล์ แชท และโพสต์
รูปโปรไฟล์ / แบนเนอร์	แสดงในโปรไฟล์
รหัสผ่าน	เข้าสู่ระบบ — เก็บเป็น hash (bcrypt) เท่านั้น ไม่เก็บรหัสผ่านจริง

2.2 เนื้อหาที่คุณสร้าง

ข้อมูล	วัตถุประสงค์
ข้อความแชท (DM และกลุ่ม)	ให้บริการรับส่งข้อความ
โพสต์ ฟีด ความคิดเห็น	ให้บริการชุมชน
HSnaps และ Story	ให้บริการคลิปสั้นและเนื้อหาชั่วคราว
กิจกรรมใน Helos Together	สร้างกิจกรรม การตอบรับ และเช็คอิน
ไฟล์และมีเดียที่อัปโหลด	แสดงและแชร์ตามที่คุณเลือก

2.3 ข้อมูลทางเทคนิคและความปลอดภัย

ข้อมูล	วัตถุประสงค์
IP address	ความปลอดภัย ป้องกันการใช้งานผิดปกติและการโจมตี
User-Agent รุ่นแอป และระบบปฏิบัติการ	แก้ไขข้อผิดพลาดและรองรับอุปกรณ์
โทเคนเซสชัน (JWT และ hash ของ refresh token)	ยืนยันตัวตนและจัดการอุปกรณ์ที่ล็อกอิน
เวลาเข้าใช้งานล่าสุดและสถานะออนไลน์	แสดงสถานะและตรวจจับเซสชันผิดปกติ
ข้อมูลข้อขัดข้องและประสิทธิภาพ	แก้บั๊กและปรับปรุงความเสถียร

2.4 สิทธิ์บนอุปกรณ์

สิทธิ์	ใช้เมื่อไหร่	หมายเหตุ
คลังภาพ	เลือกรูปหรือวิดีโอเพื่ออัปโหลด	อ่านจากเครื่องเพื่อแสดงตัวเลือก — อัปโหลดเฉพาะไฟล์ที่คุณเลือก
กล้อง	ถ่ายภาพ ถ่ายคลิป สแกน QR	เปิดเมื่อคุณกดใช้งานเท่านั้น
ไมโครโฟน	โทรเสียงและห้องเสียง	ไม่บันทึกเสียงถาวรโดยค่าเริ่มต้น
ตำแหน่ง	เมื่อคุณกดส่งตำแหน่งในแชท หรือเช็คอินกิจกรรม	อ่านตำแหน่งเฉพาะตอนที่คุณยืนยัน — ไม่ติดตามพื้นหลัง
การแจ้งเตือน	เมื่อคุณเปิดใช้การเตือนหรือการแจ้งเตือน	ขอสิทธิ์เมื่อใช้ฟีเจอร์ที่เกี่ยวข้อง

2.5 Browser Sync

เมื่อคุณ จับคู่ GugarHices Browser กับบัญชี HELOS ด้วยตัวเอง เราจะซิงก์เฉพาะ:

Bookmark — URL ชื่อ รหัสอุปกรณ์ และเวลาซิงก์

เราไม่ซิงก์: ประวัติการท่องเว็บ ประวัติการค้นหา cookies รหัสผ่านที่บันทึกไว้ แท็บที่เปิดอยู่ หรือเนื้อหาหน้าเว็บของบุคคลที่สาม

คุณยกเลิกการจับคู่และลบ bookmark ที่ซิงก์แล้วได้ทุกเมื่อ

2.6 กระเป๋าเงินและการชำระเงิน

ปัจจุบัน การเติมเงิน โอน และชำระเงินในแอปถูกปิดใช้งาน หากเปิดใช้ในอนาคต เราจะใช้ผู้ให้บริการชำระเงินที่ได้มาตรฐาน ไม่เก็บหมายเลขบัตรเต็มบนเซิร์ฟเวอร์ของเรา และจะอัปเดตนโยบายพร้อมแจ้งผู้ใช้ก่อนเปิดใช้งานจริง

2.7 สิ่งที่เราไม่เก็บ

ตำแหน่งแบบต่อเนื่องหรือทำงานเบื้องหลัง
รายชื่อผู้ติดต่อทั้งเครื่อง
ข้อมูลเพื่อสร้างโปรไฟล์โฆษณาหรือขายต่อ

3. วัตถุประสงค์ในการใช้ข้อมูล

สร้างและดูแลบัญชีของคุณ
ให้บริการแชท ชุมชน กิจกรรม คลิปสั้น และเสียง
ซิงก์ bookmark ตามที่คุณอนุญาต
ส่งการแจ้งเตือนที่เกี่ยวข้องกับการใช้งาน
ป้องกันสแปม การฉ้อโกง และการละเมิดเงื่อนไข
ปรับปรุงความเสถียรและประสบการณ์ใช้งาน
ปฏิบัติตามกฎหมายที่ใช้บังคับ

4. ฐานทางกฎหมาย

ฐาน	ตัวอย่างการใช้
สัญญา	ให้บริการที่คุณสมัครใช้งาน
ความยินยอม	การแจ้งเตือน การซิงก์ bookmark การเข้าถึงกล้อง/ไมโครโฟน/ตำแหน่ง
ประโยชน์โดยชอบด้วยกฎหมาย	ความปลอดภัยของระบบและการป้องกันการฉ้อโกง
หน้าที่ตามกฎหมาย	การเปิดเผยตามคำสั่งที่ชอบด้วยกฎหมาย

5. ระยะเวลาเก็บรักษา

ประเภทข้อมูล	ระยะเวลาโดยทั่วไป
บัญชีและโปรไฟล์	ตลอดเวลาที่บัญชียังเปิดใช้งาน
ข้อความและโพสต์	จนกว่าคุณจะลบ หรือจนกว่าจะลบบัญชี
เนื้อหาชั่วคราว เช่น Story	ตามอายุที่บริการกำหนด แล้วลบอัตโนมัติ
OTP และเซสชันชั่วคราว	ตามอายุการใช้งานสั้น เช่น หลักนาทีถึงหลักวัน
บันทึกความปลอดภัย	เท่าที่จำเป็นต่อการตรวจสอบเหตุการณ์

6. การแชร์ข้อมูล

ผู้รับ	เหตุผล
ผู้ให้บริการโครงสร้างพื้นฐาน	โฮสต์ ฐานข้อมูล และการรักษาความปลอดภัย
ผู้ให้บริการอีเมล	ส่งอีเมลยืนยันตัวตนและ OTP
ผู้ให้บริการแจ้งเตือน	ส่งการแจ้งเตือนในบิลด์ที่เปิดใช้งาน
ผู้ให้บริการ AI	เฉพาะข้อความที่คุณส่งเข้าฟีเจอร์ AI โดยตรง
หน่วยงานรัฐ	เมื่อมีคำสั่งที่ชอบด้วยกฎหมาย

เราไม่ขายข้อมูลให้ data broker หรือผู้ลงโฆษณา

7. สิทธิ์ของคุณตาม PDPA

เข้าถึง — ขอทราบว่าเราเก็บข้อมูลอะไรของคุณ
แก้ไข — อัปเดตโปรไฟล์ได้เองในแอป
ลบ — ลบบัญชีและข้อมูลที่เกี่ยวข้องได้จากการตั้งค่า หรือดูขั้นตอนที่ ขอลบบัญชี และ ขอลบข้อมูล
ส่งออก — ขอสำเนาข้อมูลในรูปแบบที่อ่านด้วยเครื่องได้
คัดค้าน จำกัด หรือถอนความยินยอม — ตามที่กฎหมายอนุญาต
ร้องเรียน — ต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล

ติดต่อ [email protected] เราจะยืนยันตัวตนและตอบภายใน 30 วัน

หน้าเว็บสำหรับคำขอ: ลบบัญชี · ลบข้อมูล

8. เด็กและความปลอดภัย

HELOS ไม่ได้มุ่งเป้าไปที่ผู้ใช้อายุต่ำกว่า 13 ปี เรามีนโยบาย zero tolerance ต่อเนื้อหาและพฤติกรรมที่เกี่ยวข้องกับการแสวงหาประโยชน์ทางเพศจากเด็ก

อ่านฉบับเต็มที่ มาตรฐานความปลอดภัยของเด็ก

9. การโอนข้อมูลข้ามประเทศ

เซิร์ฟเวอร์ production อาจตั้งอยู่นอกประเทศไทย เช่น สิงคโปร์ เราใช้มาตรการที่เหมาะสมเพื่อคุ้มครองข้อมูลตามมาตรฐานที่ใช้บังคับ

10. ความปลอดภัย

HTTPS สำหรับ API และ WSS สำหรับ signaling เสียง
Hash รหัสผ่านด้วย bcrypt
เก็บ refresh token เป็น hash เท่านั้น
Rate limiting และการตรวจจับการนำโทเคนกลับมาใช้ซ้ำ
จำกัดสิทธิ์การเข้าถึงข้อมูลภายในทีม

ไม่มีระบบใดปลอดภัยสมบูรณ์ หากเกิดเหตุละเมิดที่มีความเสี่ยงสูง เราจะแจ้งตามที่กฎหมายกำหนด

11. Cookies

แอปมือถือ: ไม่ใช้ cookies — ใช้โทเคนสำหรับเซสชัน
เว็บไซต์: ใช้เฉพาะ storage ที่จำเป็นต่อการทำงาน เช่น การคงสถานะเข้าสู่ระบบ ไม่ใช้เพื่อโฆษณาหรือติดตามข้ามเว็บไซต์

12. การเปลี่ยนแปลงนโยบาย

เราอาจปรับปรุงนโยบายเมื่อฟีเจอร์เปลี่ยนแปลง การเปลี่ยนแปลงที่มีนัยสำคัญจะแจ้งผ่านแอป อีเมล หรือประกาศบนหน้านี้ และวันที่อัปเดตด้านบนจะถูกแก้ไขทุกครั้ง

13. ติดต่อเรา

เรื่อง	ช่องทาง
ความเป็นส่วนตัวและ PDPA	[email protected]
ขอลบบัญชี	/account-deletion
ขอลบข้อมูล	/data-deletion
การใช้งานทั่วไป	[email protected]
เว็บไซต์	gugarhices.com

English summary

HELOS is a Thai social app operated by GugarHices at gugarhices.com.

We collect account information, content you create, technical and security logs, and optional diagnostics. Device permissions (photos, camera, microphone, location, notifications) are used only when you trigger the related feature.

Browser Sync syncs bookmarks only after you explicitly pair a device. It never uploads browsing history, search history, cookies, saved passwords, or open tabs.

We do not sell personal data, show ads, or track you across apps for advertising.

Your rights include access, correction, deletion, export, and objection under Thailand's PDPA. Contact [email protected].

Children: HELOS is not intended for users under 13.

Last updated: 5 August 2026.