นโยบายความเป็นส่วนตัว

HELOS ("เรา", "ของเรา") เป็นแพลตฟอร์มสื่อสารและ Super App ที่ให้ความสำคัญกับความเป็นส่วนตัวเป็นหลัก นโยบายฉบับนี้อธิบายว่าเราเก็บ ใช้ เก็บรักษา เปิดเผย และลบข้อมูลส่วนบุคคลอย่างไร เมื่อคุณใช้:

• แอป HELOS Mobile (Android)
• เว็บและบริการที่เชื่อมกับโดเมน gugarhices.com
• บริการ API ที่ api.gugarhices.com
• บริการเสียง/WebRTC ที่ voice.gugarhices.com

นโยบายนี้อ้างอิงหลักการตาม พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และแนวทางที่ Google Play กำหนดสำหรับแอปที่เผยแพร่บน Play Store

หากคุณไม่เห็นด้วยกับนโยบายนี้ โปรดหยุดใช้บริการและติดต่อเราเพื่อลบบัญชี

---

HELOS ("เรา", "ของเรา") เป็นแพลตฟอร์มสื่อสารและ Super App ที่ให้ความสำคัญกับความเป็นส่วนตัวเป็นหลัก นโยบายฉบับนี้อธิบายว่าเราเก็บ ใช้ เก็บรักษา เปิดเผย และลบข้อมูลส่วนบุคคลอย่างไร เมื่อคุณใช้:

• แอป HELOS Mobile (Android)
• เว็บและบริการที่เชื่อมกับโดเมน gugarhices.com
• บริการ API ที่ api.gugarhices.com
• บริการเสียง/WebRTC ที่ voice.gugarhices.com

นโยบายนี้อ้างอิงหลักการตาม พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และแนวทางที่ Google Play กำหนดสำหรับแอปที่เผยแพร่บน Play Store

หากคุณไม่เห็นด้วยกับนโยบายนี้ โปรดหยุดใช้บริการและติดต่อเราเพื่อลบบัญชี

---

เราเก็บเฉพาะข้อมูลที่จำเป็นต่อการให้บริการ หรือข้อมูลที่คุณเลือกให้เราโดยตรง

2.1 ข้อมูลบัญชี

2.2 ข้อมูลเนื้อหาและการสื่อสาร

2.3 ข้อมูลทางเทคนิคและอุปกรณ์

2.4 ไมโครโฟน / กล้อง / คลังภาพ (บนอุปกรณ์)

แอพ HELOS อาจขอสิทธิ์จากระบบปฏิบัติการของคุณ:

2.5 Browser Sync (Closed Beta)

เมื่อคุณ จับคู่ GugarHices Browser กับ HELOS Mobile อย่างชัดเจน เราจะซิงก์เฉพาะ:

• Bookmark (URL, ชื่อ, รหัสอุปกรณ์, เวลาซิงก์)

เราไม่อัปโหลด: ประวัติการท่องเว็บ, ประวัติค้นหา, cookies, รหัสผ่านที่บันทึก, แท็บที่เปิดอยู่, หรือเนื้อหาหน้าเว็บบุคคลที่สาม

คุณสามารถยกเลิกการซิงก์และลบ bookmark ที่ซิงก์แล้วได้จากแอป

2.6 กระเป๋าเงิน / การชำระเงิน (Closed Beta)

ใน Closed Beta ปัจจุบัน:

• หน้ากระเป๋าเงินแสดงเป็นตัวอย่าง UI (ยอด/ประวัติ) เป็นหลัก
• การเติมเงิน, โอน, และชำระเงินถูกปิดใช้งาน ในแอป beta นี้

เมื่อเปิดใช้งานการชำระเงินในอนาคต เราจะ:

• ใช้ผู้ให้บริการชำระเงินที่ได้รับการรับรอง (เช่น Stripe)
• ไม่เก็บหมายเลขบัตรเต็มรูปแบบ บนเซิร์ฟเวอร์ของเรา
• อัปเดตนโยบายและแจ้งผู้ใช้ก่อนเปิดใช้งานจริง

2.7 ข้อมูลที่เราไม่ตั้งใจเก็บ

• ตำแหน่ง GPS แบบต่อเนื่อง / พื้นหลัง — เราไม่ติดตามตำแหน่งเมื่อคุณไม่ได้กดส่งตำแหน่ง
• สมุดที่อยู่ / รายชื่อผู้ติดต่อทั้งเครื่อง — ไม่ดึงโดยค่าเริ่มต้น
• เนื้อหา Vault ที่เข้ารหัส — เราไม่ถอดรหัสเนื้อหา Vault ฝั่งเซิร์ฟเวอร์ (หากเปิดใช้ end-to-end ตามการออกแบบ)

---

เราใช้ข้อมูลเพื่อ:

1. สร้างและดูแลบัญชีของคุณ
2. ให้บริการแชท, ฟีด, Stories, เซิร์ฟเวอร์, และเสียง/WebRTC
3. ซิงก์ bookmark ตามที่คุณอนุญาต (Browser Sync)
4. ส่งการแจ้งเตือนที่เกี่ยวข้อง (ถ้าเปิดใช้)
5. ป้องกัน spam, การโจมตี, และการใช้งานที่ผิดเงื่อนไข
6. ปรับปรุงความเสถียรและประสบการณ์ใช้งาน
7. ปฏิบัติตามกฎหมายที่ใช้บังคับ

เราไม่ขายข้อมูลส่วนบุคคลของคุณ และไม่ใช้ข้อมูลเพื่อโฆษณาที่ติดตามข้ามแอป (cross-app tracking) ใน Closed Beta นี้

---

เราประมวลผลข้อมูลโดยอาศัย:

• สัญญา — เพื่อให้บริการที่คุณสมัครใช้
• ความยินยอม — เช่น การเปิด push, การซิงก์ browser, การอัปโหลดมีเดีย
• ประโยชน์โดยชอบด้วยกฎหมาย — ความปลอดภัยของระบบและป้องกันการฉ้อโกง
• หน้าที่ตามกฎหมาย — เมื่อต้องเปิดเผยตามคำสั่งที่ชอบด้วยกฎหมาย

---

ข้อมูลถูกเก็บบนเซิร์ฟเวอร์ที่เราควบคุม (production ปัจจุบัน: AWS สิงคโปร์) รหัสผ่านถูก hash; refresh token ถูกเก็บเป็น hash; การสื่อสารใช้ HTTPS/WSS

---

เราแชร์ข้อมูลเฉพาะเมื่อจำเป็น:

เราไม่ขายข้อมูลให้ broker หรือ advertiser

---

คุณมีสิทธิ์:

• เข้าถึง — ขอทราบว่าเราเก็บข้อมูลอะไร
• แก้ไข — อัปเดตโปรไฟล์ในแอป (Settings / Edit Profile)
• ลบ — ลบบัญชีและข้อมูลที่เกี่ยวข้อง (Settings → ลบบัญชี / Danger Zone)
• ส่งออก — ขอสำเนาข้อมูลในรูปแบบที่อ่านด้วยเครื่องได้
• คัดค้าน / จำกัด / ถอนความยินยอม — ตามที่กฎหมายอนุญาต
• ร้องเรียน — ต่อ สคส. หรือหน่วยงานที่เกี่ยวข้อง

วิธีใช้สิทธิ์: ติดต่อ [email protected] — เราจะยืนยันตัวตนและตอบภายใน 30 วันทำการ

---

HeloSChat / HELOS ไม่ได้มุ่งเป้าหมายไปที่เด็กอายุต่ำกว่า 13 ปี หากเราทราบว่ามีการเก็บข้อมูลของเด็กโดยไม่ได้รับความยินยอมจากผู้ปกครอง เราจะลบข้อมูลและบัญชีที่เกี่ยวข้อง

มาตรฐานความปลอดภัยของเด็ก (Google Play): นโยบาย zero tolerance ต่อ CSAM/CSAE ผู้ใช้รายงานในแอปได้จากเมนูโพสต์ (รายงาน), More → Privacy & Safety → Block/Report, และ Support ฉบับเต็ม: https://gugarhices.com/privacy/08-children

---

มาตรฐานความปลอดภัยของเด็ก (Google Play)

HeloSChat (com.helos.app.helos_mobile) มีนโยบาย zero tolerance ต่อ CSAM/CSAE

สิ่งที่ห้าม

• CSAM หรือเนื้อหาทางเพศที่เกี่ยวข้องกับผู้เยาว์
• การ groom, sextortion หรือการแสวงหาประโยชน์ทางเพศจากเด็ก
• การแชร์ ขอ หรือช่วยเหลือเนื้อหาผิดกฎหมายที่เกี่ยวกับเด็ก

การรายงานในแอป

• ฟีด / โพสต์: เมนู ⋯ → รายงาน
• More → Privacy & Safety → Block / Report
• More → Support

ติดต่อ

• Support: [email protected]
• Privacy: [email protected]

อัปเดตล่าสุด: 4 กรกฎาคม 2569

เซิร์ฟเวอร์ production อาจอยู่นอกประเทศไทย (เช่น สิงคโปร์) เราใช้มาตรการที่เหมาะสมเพื่อคุ้มครองข้อมูลตามมาตรฐานที่ใช้บังคับ

---

มาตรการที่ใช้ ได้แก่:

• HTTPS สำหรับ API และ WSS สำหรับ signaling เสียง
• Hash รหัสผ่าน (bcrypt)
• Hash refresh token — ไม่เก็บ token ดิบในฐานข้อมูล
• Rate limiting และตรวจจับ session ผิดปกติ
• แยกสิทธิ์การเข้าถึงภายในทีมพัฒนา

ไม่มีระบบใดปลอดภัย 100% — หากเกิดเหตุการณ์รั่วไหลที่มีความเสี่ยง เราจะแจ้งตามที่กฎหมายกำหนด

---

• แอป Android: ไม่ใช้ cookies — ใช้ JWT สำหรับ session
• เว็บ: อาจใช้ cookies ที่จำเป็นต่อการทำงานของเว็บเท่านั้น (ไม่ใช้เพื่อโฆษณาที่ติดตามข้ามแอปใน Closed Beta)

---

เราอาจปรับปรุงนโยบายเมื่อฟีเจอร์เปลี่ยน (เช่น เปิด payment, ขึ้น Production) การเปลี่ยนแปลงสำคัญจะแจ้งผ่านแอป, อีเมล, หรือประกาศบน https://gugarhices.com/privacy วันที่ "อัปเดตล่าสุด" ด้านบนจะถูกแก้ทุกครั้งที่มีการเปลี่ยนแปลงสำคัญ

---

---

HELOS is a communication and super-app platform operated at gugarhices.com.

We collect: account info (email, username, profile), user-generated content (messages, posts, stories, media you upload), technical logs (IP, device/app version, session tokens), and optional push notification tokens.

Device permissions (Mobile): Photos/Gallery (only files you select), Camera, Microphone (voice/WebRTC), Location (only when you send location in chat), Notifications — used only when you trigger related features.

We do not sell personal data. We share data only with service providers (hosting, Firebase push, AI providers when you use AI features, and payment processors when payments are enabled in the future).

Closed Beta note: Wallet top-up, transfers, and in-app payments are disabled in the current beta; the wallet screen is primarily a preview.

Your rights: access, correction, deletion, export, and objection under applicable law (including Thailand PDPA). Contact [email protected].

Children: not intended for users under 13.

Last updated: 26 June 2026.

---

© 2026 HELOS / GugarHices — All rights reserved.