นโยบายความเป็นส่วนตัว
อัปเดตล่าสุด: 6 ตุลาคม 2569
1. คำมั่นสัญญาด้านความเป็นส่วนตัว
talu ให้ความสำคัญกับความเป็นส่วนตัวของนักพัฒนาเป็นหัวใจสำคัญ เรายึดมั่นในหลักการจัดเก็บข้อมูลเท่าที่จำเป็นอย่างเคร่งครัด (Data Minimization) โดยจัดเก็บเฉพาะข้อมูลที่จำเป็นต่อการบริหารจัดการระบบและรักษาความปลอดภัยเท่านั้น เราไม่ขายข้อมูลของคุณ และไม่หาผลประโยชน์ทางการค้าจากทราฟฟิกข้อมูลของคุณเด็ดขาด
การรับประกันไม่บันทึกข้อมูลทราฟฟิก (Zero Payload Logging Guarantee): เราไม่มีการดักเก็บ ตรวจสอบ หรือบันทึกเนื้อหาข้อมูล (Request / Response Body, Header ที่ละเอียดอ่อน หรือข้อความ WebSocket) ที่วิ่งผ่านอุโมงค์ทันเนลของคุณลงดิสก์หรือฐานข้อมูล ทราฟฟิกทั้งหมดจะถูกส่งต่อในหน่วยความจำชั่วคราว (In-memory Proxy) ระหว่างอินเทอร์เน็ตกับเครื่อง localhost ของคุณเท่านั้น
2. ข้อมูลที่เรารวบรวม
เรารวบรวมข้อมูลในขอบเขตจำกัดเพียง 2 หมวดหมู่ดังนี้:
ก. ข้อมูลบัญชีและการยืนยันตัวตน:
- เมื่อคุณเข้าสู่ระบบผ่าน GitHub หรือ Google OAuth เราจะได้รับที่อยู่อีเมล, รหัสประจำตัวบัญชีผู้ให้บริการ (Provider ID), และรูปโปรไฟล์สาธารณะ
- เราสร้างและบันทึกโทเค็นเข้ารหัส (Cryptographic Token) เพื่อใช้สำหรับยืนยันตัวตนของเครื่องมือคอมมานด์ไลน์ของคุณ
- เราไม่มีการขอหรือจัดเก็บรหัสผ่านของคุณ
ข. ข้อมูลการทำงานของระบบและความปลอดภัย (Metadata):
- ข้อมูลสถานะทันเนลที่กำลังเปิดใช้งาน เช่น ชื่อซับโดเมนที่ขอ พอร์ตเป้าหมาย และเวลาที่เริ่ม/สิ้นสุดการเชื่อมต่อ
- ปริมาณไบต์และอัตราความถี่รีเควสต์โดยรวม เพื่อใช้ในการคำนวณโควตาการใช้งานที่เป็นธรรม (Fair Use) และป้องกันความเสียหายต่อโครงสร้างพื้นฐาน
- หมายเลข IP แอดเดรสที่เชื่อมต่อเข้ามายังเซิร์ฟเวอร์ โดยบันทึกไว้ในบันทึกความปลอดภัยชั่วคราว (Access Logs) เพื่อการตรวจสอบการโจมตีและการป้องกัน DDoS
3. ข้อมูลที่เราไม่เคยจัดเก็บ
โค้ดและข้อมูลที่คุณกำลังพัฒนาบนเครื่อง localhost คือทรัพย์สินส่วนตัวของคุณ:
- ไม่เก็บข้อมูลเนื้อหา (No Payload Storage): ข้อมูลที่ส่งผ่าน HTTP POST/PUT/PATCH หรือสตรีม WebSocket จะไม่ถูกบันทึกลงในที่จัดเก็บข้อมูลถาวรใดๆ
- ไม่เก็บข้อมูลยืนยันตัวตนในทราฟฟิก: ข้อมูล Authorization Header, API Keys, หรือ Session Cookies ที่วิ่งผ่านทันเนลของคุณจะไม่ถูกคัดลอกหรือเก็บไว้
- ไม่มีเครื่องมือติดตามโฆษณา: เว็บไซต์และเครื่องมือคอมมานด์ไลน์ของ talu ไม่มีการฝังโค้ดติดตามของบุคคลที่สามเพื่อการยิงโฆษณา
4. วิธีการนำข้อมูลไปใช้งาน
เรานำข้อมูลที่รวบรวมได้ไปใช้เฉพาะเพื่อวัตถุประสงค์ต่อไปนี้:
- เพื่อยืนยันตัวตนของคุณ และจัดสรรชื่อซับโดเมนรวมถึงโทเค็นการใช้งาน
- เพื่อกำหนดเส้นทางรับส่งข้อมูลจากอินเทอร์เน็ตมายังเครื่องของคุณ
- เพื่อป้องกันเครือข่ายจากการสแปม มัลแวร์ การโจมตี และการใช้งานที่ผิดนโยบาย
- เพื่อให้บริการสนับสนุนทางเทคนิคและแจ้งเตือนข้อมูลสำคัญเกี่ยวกับระบบ
5. คุกกี้ (Cookies)
เราใช้งานเฉพาะคุกกี้ HTTP-only ที่จำเป็นอย่างยิ่งต่อการรักษาเซสชันการเข้าสู่ระบบและการป้องกันการโจมตีแบบ CSRF เท่านั้น เราไม่มีการใช้คุกกี้เพื่อการวิเคราะห์พฤติกรรมหรือติดตามข้ามเว็บไซต์จากบุคคลที่สาม
6. ผู้ให้บริการภายนอก
เราใช้บริการโครงสร้างพื้นฐานจากผู้ให้บริการคลาวด์ที่น่าเชื่อถือเพื่อรันโหนดเซิร์ฟเวอร์ และใช้ระบบยืนยันตัวตนจาก GitHub และ Google OAuth ผู้ให้บริการเหล่านี้ดำเนินการภายใต้มาตรฐานความปลอดภัยและความลับของข้อมูลอย่างเคร่งครัด
7. การเก็บรักษาและการลบข้อมูล
ข้อมูลบัญชีและซับโดเมนของคุณจะคงอยู่ตราบเท่าที่บัญชีของคุณยังเปิดใช้งาน คุณสามารถเพิกถอนโทเค็น ลบซับโดเมน หรือลบบัญชีของคุณได้ตลอดเวลาผ่านทางแดชบอร์ด เมื่อบัญชีถูกลบ ข้อมูลที่เกี่ยวข้องทั้งหมดจะถูกลบออกจากระบบอย่างถาวร
8. ความปลอดภัยของข้อมูล
การสื่อสารระหว่างอินเทอร์เน็ตกับเซิร์ฟเวอร์ talu และระหว่างเซิร์ฟเวอร์กับไคลเอนต์ของคุณ ได้รับการเข้ารหัสด้วยมาตรฐานความปลอดภัยระดับสูง (TLS / HTTPS) และโพรโทคอลรับส่งข้อมูลที่ปลอดภัย
9. การเปลี่ยนแปลงนโยบาย
เราอาจปรับปรุงนโยบายความเป็นส่วนตัวนี้ให้สอดคล้องกับการพัฒนาบริการ โดยจะระบุวันที่ "อัปเดตล่าสุด" ไว้เสมอ เราขอแนะนำให้คุณตรวจสอบนโยบายนี้เป็นครั้งคราว
10. ช่องทางการติดต่อ
หากคุณมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์เกี่ยวกับข้อมูลส่วนบุคคลของคุณ กรุณาติดต่อเราได้ที่ [email protected]