DocCipher · แอปมือถือ

นโยบายความเป็นส่วนตัว

DocCipher เก็บเอกสารไว้ในตู้นิรภัยที่เข้ารหัสบนอุปกรณ์ของคุณ ไม่มีบัญชี DocCipher และไม่มีเซิร์ฟเวอร์เอกสารของ BB16 Studio

อัปเดตล่าสุด: 14 ตุลาคม 2026 · อ่านหน้านี้เป็นภาษาอังกฤษ

ผู้ควบคุมข้อมูล

ผู้ควบคุมข้อมูลคือ BB16 Studio ผู้เผยแพร่ DocCipher หากมีคำถามหรือคำขอเกี่ยวกับข้อมูลของคุณ โปรดเขียนถึง bb16studio@gmail.com นโยบายนี้ครอบคลุม DocCipher รุ่น Android ที่ประกาศไว้สำหรับ Google Play ซึ่งแอปยังไม่พร้อมใช้งานที่นั่น

เอกสารและการเข้ารหัสในเครื่อง

เอกสารที่นำเข้า ตัวอย่าง ข้อความที่รู้จำด้วย OCR โฟลเดอร์ แท็ก และข้อมูลตู้นิรภัยจะอยู่ในพื้นที่ส่วนตัวของแอป ตู้นิรภัยเข้ารหัสบนอุปกรณ์ BB16 Studio ไม่ได้รับเอกสาร เนื้อหา รหัสผ่าน หรือข้อมูลกู้คืนของคุณ

การรู้จำข้อความ (OCR) ทำงานบนอุปกรณ์ด้วยโมเดลที่ฝังในแอป ไม่มีรูปภาพหรือข้อความใดถูกส่งไปยังเซิร์ฟเวอร์เพื่อการนี้

การแจ้งเตือนในเครื่องและข้อมูลนอกตู้นิรภัย

หากเปิดใช้การแจ้งเตือน DocCipher จะเก็บแผนแบบจำกัดไว้ในพื้นที่ส่วนตัวของแอปนอกตู้นิรภัยเข้ารหัส ซึ่งประกอบด้วยวัน ตัวนับ เวลาที่เลือก และข้อความทั่วไป แผนนี้ทำให้แจ้งเตือนในเครื่องได้แม้ตู้นิรภัยล็อกอยู่ โดยไม่มีชื่อเอกสาร ชื่อบุคคล หมายเลข หรือหมวดหมู่ การแจ้งเตือนใช้ชื่อทั่วไปบนหน้าจอล็อก ข้อมูลนี้ไม่ถูกส่งด้วยบริการแจ้งเตือนแบบพุช

ไม่มีเซิร์ฟเวอร์เอกสารและไม่มีการซิงค์

BB16 Studio ไม่ได้ใช้เซิร์ฟเวอร์ใดเพื่อโฮสต์ วิเคราะห์ ซิงค์ หรือสำรองเอกสารของคุณ รุ่นนี้ไม่มีการซิงค์ WebDAV หรือ Nextcloud และไม่มีพื้นที่จัดเก็บออนไลน์อื่น เอกสารจะออกจากอุปกรณ์ผ่านการส่งออกที่คุณสั่งเองเท่านั้น

การส่งออกและข้อมูลสำรองที่คุณเลือก

เอกสารหรือข้อมูลสำรอง .dcvault จะออกจากแอปเมื่อคุณสั่งส่งออกอย่างชัดเจนและเลือกปลายทางผ่านตัวเลือกไฟล์หรือแผ่นแชร์ของระบบเท่านั้น ข้อมูลสำรอง .dcvault ยังคงเข้ารหัส แต่เอกสารที่ส่งออกแบบไม่เข้ารหัสจะไม่ถูกเข้ารหัสอีกและอยู่ภายใต้ความปลอดภัยของปลายทางที่เลือก

ชุดกู้คืนซึ่งประกอบด้วยวลีกู้คืนและรหัส QR จะออกจากแอปเมื่อคุณพิมพ์ บันทึกเป็น PDF ไปยังตำแหน่งที่เลือก หรือคัดลอกวลีเท่านั้น จากนั้นข้อมูลจะอยู่ภายใต้เครื่องพิมพ์ ปลายทาง หรือคลิปบอร์ดที่คุณเลือก

ปิดการสำรองอัตโนมัติของ Android และการโอนอัตโนมัติไปยังอุปกรณ์ใหม่

SDK การซื้อของ Android อาจขอให้ Google Block Store สำรองรหัสนามแฝงที่เชื่อมกับการซื้อเพื่อช่วยกู้คืน ช่องทางนี้แยกจากการสำรองไฟล์แอปที่ปิดไว้ข้างต้นและไม่มีเอกสารของคุณ

การปลดล็อกด้วยข้อมูลชีวมิติ

หากคุณเปิดใช้ การปลดล็อกด้วยข้อมูลชีวมิติจะผ่านข้อความแจ้งของระบบ Android DocCipher ได้รับเพียงคำตอบว่ายืนยันตัวตนสำเร็จหรือไม่ และไม่เข้าถึงลายนิ้วมือ ภาพใบหน้า หรือแม่แบบชีวมิติใด ๆ ซึ่งยังอยู่ในพื้นที่ปลอดภัยของอุปกรณ์ ข้อมูลชีวมิติไม่แทนรหัส PIN ของคุณซึ่งยังจำเป็นอยู่

รหัสฉุกเฉินและตู้นิรภัยลวงที่วางแผนให้มีเมื่อเปิดตัว

ฟังก์ชันทางเลือกทั้งสองวางแผนให้รวมในสิทธิ์ Premium ตลอดชีพโดยไม่มีค่าใช้จ่ายเพิ่ม การทำงานในเครื่องยังอยู่ระหว่างการตรวจสอบ และความพร้อมต่อสาธารณะขึ้นอยู่กับการทบทวนด้านความปลอดภัยและการทดสอบบนอุปกรณ์ที่กำหนด

รหัสฉุกเฉินเปิดใช้โดยสมัครใจหลังยืนยันตัวตนด้วยรหัสผ่านหลัก พร้อม PIN แยกต่างหากที่ป้อนสองครั้ง การให้ความยินยอมสองครั้ง และการยืนยันการกระทำที่ย้อนกลับไม่ได้ คุณเลือกตู้นิรภัยบางแห่งหรือทั้งหมด หลังจากนั้น เฉพาะการป้อน PIN ฉุกเฉินที่เปิดใช้งานไว้อย่างถูกต้องเท่านั้นที่จะลบไฟล์ คีย์ในเครื่อง แคช และภาพขนาดย่อของตู้นิรภัยที่เลือกในเชิงตรรกะโดยไม่มีข้อความยืนยันใหม่ การลบนี้ไม่รับประกันการเขียนทับพื้นที่จัดเก็บทางกายภาพ ข้อมูลสำรองที่ส่งออก สำเนาบนคลาวด์ และข้อมูลสำรองภายนอกอื่นจะไม่ถูกลบ

ตู้นิรภัยลวงเป็นตู้นิรภัยในเครื่องที่แยกต่างหาก พร้อม PIN คีย์ และเนื้อหาของตนเอง เมื่อเปิดจะแสดงเฉพาะเนื้อหาของตู้นิรภัยนี้ การปกป้องจากการมองโดยบังเอิญนี้มีเอกสารอธิบายต่อสาธารณะ จึงไม่รับประกันว่าผู้สังเกตจะไม่รู้ว่ามีอยู่ หรือการวิเคราะห์อุปกรณ์จะแยกไม่ออก

การซื้อเพิ่มเติม

การแลกเปลี่ยนข้อมูลระหว่าง DocCipher กับ RevenueCat ใช้เพื่อแสดงข้อเสนอ ซื้อ กู้คืนการซื้อ และตรวจสอบสิทธิ์ Premium ที่เกี่ยวกับขั้นตอนทางเลือกเหล่านี้ คุณใช้ DocCipher ได้โดยไม่ต้องซื้อ Google Play เป็นผู้รับชำระเงิน และ RevenueCat ซึ่งเป็นผู้ให้บริการที่ดำเนินการในนามและตามคำสั่งของ BB16 Studio จะตรวจสอบการซื้อและสิทธิ์ Premium (ผู้ประมวลผลข้อมูลตามความหมายของ GDPR) เมื่อตั้งค่า SDK แล้ว แอปอาจสอบถามสถานะสิทธิ์ Premium อีกครั้งเมื่อกลับมาอยู่เบื้องหน้า ไม่มีเอกสาร ตู้นิรภัย PIN รหัสผ่าน หรือคีย์ใดผ่านช่องทางนี้

การเปิดข้อเสนอ การซื้อ การกู้คืน หรือสิทธิ์ Premium ที่ทราบแล้วจะทิ้งเครื่องหมายความสนใจ Premium ไว้ในเครื่องด้วย เมื่อเปิดแอปครั้งถัดไป เครื่องหมายนี้อาจทำให้มีการตั้งค่า SDK และตรวจสอบสิทธิ์อีกครั้งแม้ไม่ได้เปิดข้อเสนอ เครื่องหมายที่อ่านไม่ได้จะถือว่ามีอยู่เพื่อให้กู้คืนสิทธิ์ได้ การเริ่มต้นนี้อาจเริ่มเมื่อปลดล็อกกระบวนการครั้งแรก แต่ไม่รับประกันว่าจะส่งคำขอทุกครั้งที่เปิดหรือได้รับคำตอบจากเครือข่าย

ในการแลกเปลี่ยนข้อมูลแต่ละครั้ง RevenueCat ได้รับ:

• รหัสผู้ใช้แบบสุ่มที่ SDK ของ RevenueCat สร้างขึ้นเมื่อแอปติดต่อเป็นครั้งแรก
• ข้อมูลทางเทคนิคที่แนบกับแต่ละคำขอ: แพลตฟอร์มและรุ่น Android รุ่นและยี่ห้ออุปกรณ์ ภาษาหนึ่งภาษาหรือหลายภาษาของอุปกรณ์ ประเทศของบัญชี Google Play รหัสแอป รุ่นแอป และรุ่น SDK
• ที่อยู่ IP ของการเชื่อมต่อ ซึ่งทุกเซิร์ฟเวอร์ที่ติดต่อจะได้รับและอาจใช้อนุมานประเทศโดยประมาณ

เมื่อซื้อหรือกู้คืนการซื้อ RevenueCat ยังได้รับโทเค็นการซื้อ (ใบเสร็จ) จาก Google Play ผลิตภัณฑ์ที่ซื้อ ราคา สกุลเงิน และวันที่ทำรายการ แล้วใช้ข้อมูลนี้ระบุว่าสิทธิ์ Premium ของคุณยังใช้งานอยู่หรือหมดอายุ

รหัสนี้ไม่มีชื่อหรือที่อยู่อีเมลของคุณ แต่ไม่ใช่ข้อมูลนิรนาม เพราะเชื่อมโยงกับการซื้อใน Google Play ซึ่งผูกกับบัญชี Google ของคุณ และการกู้คืนการซื้ออาจเชื่อมโยงรหัสนี้กับรหัสของการติดตั้งอื่น ข้อมูลนี้เป็นข้อมูลนามแฝง ไม่มีการสร้างบัญชี การเก็บรหัสอุปกรณ์โดยอัตโนมัติ เช่น รหัสโฆษณาหรือรหัส Android ถูกปิด และการวินิจฉัยของ SDK ถูกปิด

เช่นเดียวกับการซื้อทุกครั้งใน Play Store Google Play ได้รับบัญชี Google ผลิตภัณฑ์ และข้อมูลการชำระเงินของคุณ Google ประมวลผลข้อมูลเหล่านี้ในฐานะผู้ควบคุมข้อมูลแยกต่างหากตามนโยบายความเป็นส่วนตัวของตน ในคอนโซล Google Play จะให้ข้อมูลคำสั่งซื้อที่จำเป็นต่อการจัดการยอดขายแก่ BB16 Studio โดยเฉพาะหมายเลขคำสั่งซื้อ ผลิตภัณฑ์ ราคา และประเทศที่ซื้อ BB16 Studio ไม่เห็นข้อมูลธนาคารของคุณ

วัตถุประสงค์และฐานทางกฎหมาย

การแลกเปลี่ยนข้อมูลกับ RevenueCat ใช้เพื่อจัดการการซื้อและสิทธิ์ Premium ของคุณ:

• ตรวจสอบสิทธิ์ Premium ทันทีที่แอปติดต่อ RevenueCat รวมถึงเมื่อคุณไม่ได้ซื้ออะไร การประมวลผลนี้จำเป็นต่อการปฏิบัติตามสัญญาการใช้แอป (GDPR มาตรา 6 วรรค 1 ข้อ b)
• ประมวลผลการซื้อหรือการกู้คืน การประมวลผลนี้จำเป็นต่อการปฏิบัติตามสัญญาซื้อขาย (GDPR มาตรา 6 วรรค 1 ข้อ b)

ข้อมูลการซื้อยังใช้สำหรับสถิติการขายและการสมัครสมาชิกใน RevenueCat ข้อมูลดังกล่าวไม่ใช้เพื่อการโฆษณา การสร้างโปรไฟล์เพื่อการโฆษณา หรือการติดตามเพื่อการโฆษณา หากคุณเขียนถึงเรา ข้อความและที่อยู่อีเมลของคุณจะใช้เพื่อตอบกลับ โดยอาศัยประโยชน์โดยชอบด้วยกฎหมายของเราในการดำเนินการดังกล่าว หรืออาศัยหน้าที่ตามกฎหมายของเราเมื่อคุณใช้สิทธิ์ของคุณ

การโอนข้อมูลออกนอกสหภาพยุโรป

RevenueCat, Inc. ตั้งอยู่ในสหรัฐอเมริกาและประมวลผลข้อมูลการซื้อที่อธิบายไว้ข้างต้นที่นั่น การโอนข้อมูลนี้อยู่ภายใต้ข้อสัญญามาตรฐานของคณะกรรมาธิการยุโรปซึ่งรวมอยู่ในข้อตกลงประมวลผลข้อมูลของ RevenueCat คุณขอสำเนาได้ที่ bb16studio@gmail.com

ระยะเวลาการเก็บรักษา

RevenueCat เก็บข้อมูลการซื้อตราบเท่าที่จำเป็นต่อการจัดการและกู้คืนการซื้อ และลบเมื่อคุณร้องขอ (ดู "การลบและสิทธิ์ของคุณ") หากคุณไม่เคยซื้อแต่แอปติดต่อ RevenueCat ผู้ให้บริการจะเก็บระเบียนนามแฝงในนาม BB16 Studio ซึ่งจำกัดอยู่ที่รหัสและข้อมูลทางเทคนิคที่อธิบายข้างต้นตราบเท่าที่ใช้สำหรับการติดต่อนี้ และลบเมื่อร้องขอ (ดู "การลบและสิทธิ์ของคุณ") Google Play เก็บข้อมูลคำสั่งซื้อของตนตามนโยบาย เอกสารยังอยู่บนอุปกรณ์จนกว่าคุณจะลบในแอป การลบด้วยรหัสฉุกเฉินจะลบตู้นิรภัยที่เลือกและข้อมูลในเครื่องในเชิงตรรกะ ส่วนข้อมูลสำรองภายนอกจะยังอยู่ที่ปลายทางจนกว่าคุณจะลบที่นั่น

สิ่งที่ DocCipher ไม่ทำ

• ไม่มีบัญชีผู้ใช้ DocCipher และไม่ขอที่อยู่อีเมล
• ไม่มีโฆษณา ไม่มีรหัสโฆษณา และไม่มีการขายข้อมูล
• RevenueCat ประมวลผลข้อมูลการซื้อที่อธิบายไว้ข้างต้น รวมถึงเพื่อจัดทำสถิติการขาย ไม่มีการเพิ่มชุดพัฒนาซอฟต์แวร์สำหรับติดตามการใช้งานเอกสารหรือรายงานการขัดข้อง และมีการนำส่วนประกอบการวินิจฉัยของไลบรารี ML Kit ออก
• ไม่มีการติดตามข้ามแอปหรือข้ามเว็บไซต์

รายงานข้อขัดข้องของ Android

หากคุณยินยอมในการตั้งค่าอุปกรณ์ให้แชร์ข้อมูลการใช้งานและการวินิจฉัยกับ Google Android อาจส่งรายงานข้อขัดข้องและประสิทธิภาพให้ Google แล้ว Google Play จะให้ BB16 Studio เข้าถึงผ่านคอนโซล (Android Vitals) ในรูปสถิติรวมและรายงานทางเทคนิค ได้แก่ รุ่นอุปกรณ์ รุ่น Android และร่องรอยข้อผิดพลาด กลไกนี้เป็นของระบบ ไม่ใช่ DocCipher รายงานไม่มีเอกสาร ชื่อ หรือที่อยู่อีเมลของคุณ และคุณปิดได้ในการตั้งค่าอุปกรณ์

การรีวิวใน Google Play

DocCipher อาจเรียก API Google Play In-App Review อย่างเป็นทางการหลังปกป้องเอกสารสำเร็จหรือสำรองข้อมูลสำเร็จ จะไม่ส่งคำขอเมื่อเปิดแอป ระหว่างประมวลผล หลังความล้มเหลว หรือจากหน้าจอรหัสฉุกเฉินหรือตู้นิรภัยลวง คำขอสองครั้งต้องห่างกันอย่างน้อย 90 วัน Google Play ตัดสินใจว่าจะให้แสดงอินเทอร์เฟซหรือไม่ DocCipher ไม่ได้รับคะแนน ความคิดเห็น หรือคะแนนรวม และไม่ทราบว่าการ์ดถูกแสดงหรือไม่ ไม่มีเอกสาร ตู้นิรภัย PIN หรือข้อความที่ป้อนผ่านช่องทางนี้

สิทธิ์ Android

ไฟล์ manifest ของบิลด์ Android ที่เตรียมไว้สำหรับ Google Play ประกาศไว้เจ็ดรายการเท่านั้น:

• android.permission.INTERNET — สำหรับการซื้อเท่านั้น
• com.android.vending.BILLING — สำหรับการเรียกเก็บเงินของ Google Play
• android.permission.USE_BIOMETRIC — แสดงข้อความแจ้งข้อมูลชีวมิติของระบบ โดยไม่ให้เข้าถึงข้อมูลชีวมิติใด ๆ
• android.permission.USE_FINGERPRINT ซึ่งจำกัดไว้สำหรับ Android 9 และรุ่นก่อนหน้า — ทำหน้าที่เดียวกันในรุ่นเหล่านั้น
• android.permission.RECEIVE_BOOT_COMPLETED — ตั้งเวลาแจ้งเตือนในเครื่องใหม่หลังรีสตาร์ต
• android.permission.POST_NOTIFICATIONS — แสดงการแจ้งเตือนในเครื่อง โดยขออนุญาตจากระบบเมื่อจำเป็น
• สิทธิ์ลายเซ็นภายในแอปหนึ่งรายการซึ่งไม่เปิดความสามารถใด ๆ ของอุปกรณ์

ไม่มีการขอสิทธิ์กล้อง ตำแหน่ง รายชื่อติดต่อ ไมโครโฟน หรือพื้นที่จัดเก็บแบบขยาย ไฟล์จะผ่านตัวเลือกของระบบ

การลบและสิทธิ์ของคุณ

คุณลบเอกสารในแอปได้ หากคุณเปิดใช้ตัวเลือก Premium สำหรับกรณีฉุกเฉินโดยสมัครใจ PIN แยกต่างหากสามารถลบตู้นิรภัยในเครื่องที่คุณเลือกหรือทั้งหมดในเชิงตรรกะ การกระทำนี้ย้อนกลับไม่ได้ในแอป แต่ไม่รับประกันการลบทางกายภาพและไม่ลบข้อมูลสำรองภายนอก คุณยังลบข้อมูลในเครื่องทั้งหมดของ DocCipher ได้ในการตั้งค่า Android หรือถอนการติดตั้งแอป สำเนาที่ส่งออกจะยังอยู่ในตำแหน่งที่เลือกจนกว่าคุณจะลบที่นั่น BB16 Studio ไม่สามารถดึง ถอดรหัส หรือกู้คืนตู้นิรภัยของคุณจากระยะไกล

สำหรับข้อมูลที่ RevenueCat ประมวลผลในนาม BB16 Studio คุณขอเข้าถึง แก้ไข ลบ จำกัด หรือโอนย้ายข้อมูล และคัดค้านการประมวลผลเมื่ออาศัยประโยชน์โดยชอบด้วยกฎหมายของเราได้ โปรดเขียนถึง bb16studio@gmail.com หากเคยซื้อ ให้แจ้งหมายเลขคำสั่งซื้อ Google Play ซึ่งขึ้นต้นด้วย "GPA." และอยู่ในอีเมลใบเสร็จจาก Google Play หากไม่เคยซื้อแต่แอปติดต่อ RevenueCat ให้แจ้งวันที่โดยประมาณและรุ่นอุปกรณ์ เนื่องจากแอปไม่ขอตัวตน ข้อมูลเหล่านี้กับรหัสเฉพาะของ RevenueCat เพียงพอสำหรับค้นหาระเบียนโดยไม่ต้องมีหมายเลขคำสั่งซื้อ อย่าแนบเอกสาร รหัสผ่าน คีย์ หรือวลีกู้คืน GDPR กำหนดให้เราตอบภายในหนึ่งเดือน

การลบข้อมูลเหล่านี้ไม่ยกเลิกการซื้อ Google Play ยังคงเก็บการซื้อไว้ และการกู้คืนภายหลังจะค้นพบอีกครั้งพร้อมส่งข้อมูลที่อธิบายข้างต้นให้ RevenueCat อีกครั้ง การสมัครสมาชิกจัดการและยกเลิกใน Google Play

หากคุณเห็นว่าสิทธิ์ของคุณไม่ได้รับการเคารพ คุณยื่นเรื่องต่อหน่วยงานคุ้มครองข้อมูลได้ ในฝรั่งเศสคือ CNIL

การเปลี่ยนแปลง

หน้านี้จะได้รับการปรับปรุงหากการไหลของข้อมูล บริการภายนอก หรือสิทธิ์ของแอปเปลี่ยนแปลง