1ขอบเขต
นโยบายนี้ใช้บังคับกับเว็บไซต์ API เครื่องมือ AI และแอปพลิเคชันที่เชื่อมต่อของ nostr.build (“บริการ”) นโยบายนี้ไม่ใช้บังคับกับเครือข่าย Nostr เอง กับรีเลย์ที่ท่านเลือก หรือกับไคลเอนต์และเว็บไซต์ของบุคคลภายนอกที่ผสานรวมกับเรา — สิ่งเหล่านั้นมีแนวปฏิบัติด้านความเป็นส่วนตัวของตนเอง
2ข้อมูลที่เรารวบรวม
ข้อมูลบัญชี เราระบุบัญชีของท่านด้วยกุญแจสาธารณะ Nostr (npub) ของท่านและตัวระบุบัญชีภายในที่คงที่ เราไม่กำหนดให้ใช้ชื่อจริงหรืออีเมลของท่านในการสร้างบัญชี เมื่อท่านเข้าสู่ระบบด้วย Nostr เราอาจอ่านข้อมูลโปรไฟล์สาธารณะ (เช่น ชื่อที่แสดงและรูปประจำตัวของท่าน) จากเครือข่าย Nostr เพื่อแสดงกลับให้ท่านเห็น
สื่อและเนื้อหา เราจัดเก็บภาพ วิดีโอ และไฟล์ที่ท่านอัปโหลด พร้อมด้วยข้อมูลทางเทคนิคเกี่ยวกับสื่อเหล่านั้น (เช่น ชนิดไฟล์ ขนาด มิติ ความยาว ค่าแฮชของเนื้อหา และเวลาที่อัปโหลด) ไฟล์ที่ท่านอัปโหลดอาจมีข้อมูลที่ท่านได้ฝังไว้ในไฟล์เหล่านั้นด้วย
ข้อมูลการชำระเงิน แผนแบบชำระเงินซื้อผ่านผู้ประมวลผลการชำระเงินของเรา - Bitcoin ผ่านเซิร์ฟเวอร์ชำระเงินที่เราดูแลเอง บัตรผ่าน Stripe หรือสกุลเงินอื่นผ่านผู้ให้บริการสวอปการชำระเงิน เราได้รับข้อมูลธุรกรรมและการสมัครที่จำเป็นต่อการเปิดใช้และต่ออายุบัญชีของคุณ (เช่น จำนวนเงิน แผน วันที่ และสถานะการชำระเงิน) ข้อมูลบัตรประมวลผลโดย Stripe และไม่ถึงเซิร์ฟเวอร์ของเราเลย เราไม่เก็บหรือบันทึกหมายเลขบัตร
ข้อมูลการใช้งานและการวิเคราะห์ เรารวบรวมข้อมูลการใช้งานแบบรวมและแบบรายบัญชี — เช่น จำนวนการรับชมและการร้องขอ แบนด์วิดท์ พื้นที่จัดเก็บที่ใช้ และการใช้คุณสมบัติต่าง ๆ — เพื่อดำเนินการบริการ แสดงการวิเคราะห์เกี่ยวกับสื่อของท่านเองให้แก่ท่าน บังคับใช้ข้อจำกัด และป้องกันการใช้ในทางที่ผิด
ข้อมูลทางเทคนิคและความปลอดภัย โครงสร้างพื้นฐานและ CDN ของเราบันทึกข้อมูลทางเทคนิคโดยอัตโนมัติ เช่น ที่อยู่ IP ตัวแทนผู้ใช้ (user agent) เส้นทางการร้องขอ และการประทับเวลา เราใช้ข้อมูลนี้เพื่อการจัดส่ง ความปลอดภัย การจำกัดอัตรา การป้องกันการฉ้อโกงและการใช้ในทางที่ผิด และเพื่อบล็อก Tor, VPN หรือช่วงที่อยู่ IP เฉพาะเมื่อจำเป็นเพื่อปกป้องบริการ
บันทึกการอัปโหลด สำหรับการอัปโหลดแต่ละครั้ง เราสร้างและเก็บรายการบันทึกที่เชื่อมโยงไฟล์ที่อัปโหลดและ URL ของไฟล์กับที่อยู่ IP ของผู้อัปโหลด (ทั้งที่อยู่ต้นทางและที่อยู่ของพร็อกซีส่งต่อใด ๆ) กุญแจสาธารณะ Nostr (npub) ตัวแทนผู้ใช้เบราว์เซอร์ (user agent) และหน้าที่อ้างอิงถึง เราเก็บรักษาบันทึกการอัปโหลดเหล่านี้ไว้โดยไม่มีกำหนด เพื่อให้เราสามารถระบุเนื้อหาและตอบสนองต่อ — และรายงานต่อ — หน่วยงานบังคับใช้กฎหมายและหน่วยงานอื่นเมื่อกฎหมายกำหนด
คุกกี้และพื้นที่จัดเก็บในเครื่อง เราใช้คุกกี้เชิงฟังก์ชันอย่างเคร่งครัดจำนวนเล็กน้อยและพื้นที่จัดเก็บในเครื่องในทำนองเดียวกัน — สำหรับเซสชันการเข้าสู่ระบบของท่านและเพื่อจดจำการตั้งค่าภาษาของท่าน เราไม่ใช้คุกกี้เพื่อการโฆษณาหรือการติดตามข้ามเว็บไซต์
3วิธีที่เราใช้ข้อมูล
เราใช้ข้อมูลที่เรารวบรวมเพื่อ:
- จัดให้มี ดำเนินการ บำรุงรักษา และปรับปรุงบริการ
- โฮสต์ ประมวลผล และจัดส่งสื่อของท่าน รวมถึงผ่านเครือข่ายจัดส่งเนื้อหาของเรา
- ยืนยันตัวตนของท่าน จัดเตรียมแผนที่ต้องชำระเงิน และประมวลผลการต่ออายุและการปรับลดระดับ
- แสดงการวิเคราะห์เกี่ยวกับบัญชีและสื่อของท่านเองให้แก่ท่าน
- ตรวจจับ ป้องกัน และตอบสนองต่อการใช้ในทางที่ผิด การฉ้อโกง เหตุการณ์ด้านความปลอดภัย และการละเมิดข้อกำหนดของเรา
- สแกนและตอบสนองต่อเนื้อหาที่ผิดกฎหมายตามที่อธิบายไว้ด้านล่าง และ
- ปฏิบัติตามข้อผูกพันทางกฎหมายและบังคับใช้ข้อตกลงของเรา
4เครื่องมือ AI
เมื่อท่านใช้ AI Studio หรือคุณสมบัติ AI อื่น พรอมต์และสื่อที่ท่านส่งจะได้รับการประมวลผลโดยเราและโดยผู้ให้บริการโมเดลของบุคคลภายนอก (รวมถึง Cloudflare, Stability AI, Modal และ RunPod) เพื่อสร้างหรือแก้ไขเนื้อหา เราติดตามการใช้ AI และเครดิตที่เกี่ยวข้องกับบัญชีของท่าน การที่ท่านใช้เครื่องมือเหล่านี้ยังอยู่ภายใต้ข้อกำหนดและนโยบายความเป็นส่วนตัวของผู้ให้บริการเองด้วย
5การสแกนเนื้อหาและการรายงานด้านความปลอดภัยของเด็ก
เรายึดถือนโยบายไม่ยอมรับโดยเด็ดขาดต่อวัตถุที่แสดงการล่วงละเมิดทางเพศต่อเด็ก (CSAM) สื่ออาจถูกสแกนโดยอัตโนมัติ (เช่น โดย Cloudflare AI) เพื่อตรวจจับ CSAM เท่านั้น หากตรวจพบหรือมีการรายงาน CSAM เราจะนำออก เก็บรักษาพยานหลักฐานตามที่กำหนด รายงานต่อศูนย์แห่งชาติเพื่อเด็กหายและถูกแสวงหาประโยชน์ (National Center for Missing & Exploited Children — NCMEC) ที่ missingkids.org และต่อหน่วยงานบังคับใช้กฎหมาย และให้ความร่วมมือกับการสอบสวน สำหรับบัญชีที่ต้องชำระเงิน พนักงานของเราจะไม่รับชมสื่อด้วยตนเอง เว้นแต่เท่าที่จำเป็นเพื่อยืนยันการตรวจจับโดยอัตโนมัติ
7ผู้ให้บริการที่เราใช้
เราพึ่งพาผู้ให้บริการชุดเล็ก ๆ ในการดำเนินการบริการ:
- Cloudflare — การโฮสต์ การจัดส่งเนื้อหา พื้นที่จัดเก็บ ความปลอดภัย และการสแกน CSAM โดยอัตโนมัติ
- Amazon Web Services (AWS), Hetzner และ iDrive e2 — เซิร์ฟเวอร์ โครงสร้างพื้นฐานคลาวด์ และพื้นที่จัดเก็บแบบอ็อบเจกต์สำหรับสื่อของท่าน
- Stability AI, Modal และ RunPod — การสร้างภาพด้วย AI การแก้ไข และการอนุมานโมเดลสำหรับ AI Studio
- Microsoft Azure (Office 365) — อีเมลธุรกิจของเรา
- ผู้ให้บริการชำระเงินของเรา - Stripe, Inc. (ชำระด้วยบัตร) และ MakePay (ชำระด้วยสกุลเงินอื่น) ควบคู่กับเซิร์ฟเวอร์ชำระเงิน Bitcoin ที่เราดูแลเอง - ประมวลผลการชำระเงินของแผนแบบชำระเงิน และ
- NCMEC และหน่วยงานบังคับใช้กฎหมาย — เฉพาะการรายงานด้านความปลอดภัยของเด็กที่กฎหมายบังคับเท่านั้น
รายการนี้สะท้อนผู้ให้บริการหลักของเรา เราอาจเพิ่มหรือเปลี่ยนผู้ให้บริการเพื่อดำเนินการบริการ
8การโอนข้อมูลระหว่างประเทศ
เราดำเนินการจากสหรัฐอเมริกา และผู้ให้บริการของเราประมวลผลข้อมูลในสหรัฐอเมริกาและประเทศอื่น ๆ หากท่านเข้าถึงบริการจากนอกสหรัฐอเมริกา ท่านเข้าใจว่าข้อมูลของท่านจะถูกโอนไปยังและประมวลผลในสหรัฐอเมริกาและเขตอำนาจอื่น ซึ่งอาจมีกฎหมายคุ้มครองข้อมูลที่แตกต่างจากของท่าน เมื่อกฎหมายกำหนด เราพึ่งพามาตรการปกป้องที่เหมาะสมสำหรับการโอนข้อมูลดังกล่าว
9การเก็บรักษาและการลบข้อมูล
เราเก็บข้อมูลของท่านไว้ตราบเท่าที่บัญชีของท่านยังใช้งานอยู่และเท่าที่จำเป็นในการให้บริการ ท่านสามารถลบสื่อของท่านได้ทุกเมื่อ และท่านสามารถร้องขอให้ลบบัญชีของท่านได้ บัญชีที่กำหนดให้ลบจะเข้าสู่ระยะเวลา 30 วัน ซึ่งในระหว่างนั้นท่านสามารถยกเลิกได้โดยการต่ออายุหรืออัปเกรด หลังจากระยะเวลาดังกล่าว เราจะล้างสื่อที่จัดเก็บของท่านออกจากพื้นที่จัดเก็บแบบอ็อบเจกต์ของเรา ข้อมูลบางส่วนจะถูกเก็บรักษาไว้นานกว่านั้นเมื่อจำเป็น — เช่น เพื่อปฏิบัติตามข้อผูกพันทางกฎหมาย ระงับข้อพิพาท บังคับใช้ข้อตกลงของเรา หรือเก็บรักษาพยานหลักฐานของเนื้อหาที่ผิดกฎหมาย (เช่น CSAM) ตามที่กฎหมายกำหนด สำเนาที่หลงเหลืออยู่ในข้อมูลสำรอง แคช หรือ CDN อาจคงอยู่เป็นระยะเวลาจำกัดจนกว่าจะหมดอายุหรือถูกเขียนทับ
บันทึกการอัปโหลด (อธิบายไว้ภายใต้หัวข้อ “ข้อมูลที่เรารวบรวม”) เป็นข้อยกเว้นของข้อความข้างต้น เราเก็บรักษาบันทึกดังกล่าวไว้โดยไม่มีกำหนด — รวมถึงภายหลังที่ท่านลบสื่อที่เกี่ยวข้องหรือบัญชีของท่าน — เพื่อให้เราสามารถปฏิบัติตามข้อผูกพันทางกฎหมายและตอบสนองต่อการสอบถามของหน่วยงานบังคับใช้กฎหมาย
10ความปลอดภัย
เราใช้มาตรการทางเทคนิคและองค์กรที่ออกแบบมาเพื่อปกป้องข้อมูลของท่าน รวมถึงการเข้ารหัสระหว่างการส่งและการควบคุมการเข้าถึง อย่างไรก็ตาม ไม่มีวิธีการส่งหรือการจัดเก็บใดที่ปลอดภัยอย่างสมบูรณ์ และเราไม่อาจรับประกันความปลอดภัยโดยเด็ดขาดได้ ท่านมีหน้าที่รับผิดชอบในการรักษากุญแจ Nostr ของท่านให้ปลอดภัย — ผู้ใดที่เข้าถึงกุญแจของท่านได้ย่อมสามารถเข้าถึงบัญชีของท่านได้
11สิทธิด้านความเป็นส่วนตัวของท่าน
ท่านอาจมีสิทธิในการเข้าถึง แก้ไข ลบ หรือรับสำเนาข้อมูลส่วนบุคคลของท่าน ในการคัดค้านหรือจำกัดการประมวลผลบางประการ และในการเพิกถอนความยินยอม ทั้งนี้ ขึ้นอยู่กับสถานที่ที่ท่านอาศัยอยู่ ท่านสามารถใช้สิทธิเหล่านี้หลายประการได้โดยตรงในบัญชีของท่าน (เช่น การลบสื่อ การดาวน์โหลดข้อมูลสำรอง หรือการร้องขอให้ลบบัญชี) หรือโดยการติดต่อเรา
EEA / UK (GDPR) หากท่านอยู่ในเขตเศรษฐกิจยุโรปหรือสหราชอาณาจักร ฐานทางกฎหมายในการประมวลผลของเราคือ การปฏิบัติตามสัญญาของเรากับท่าน (เพื่อให้บริการ) ผลประโยชน์โดยชอบด้วยกฎหมายของเรา (เพื่อรักษาความปลอดภัยและปรับปรุงบริการและป้องกันการใช้ในทางที่ผิด) การปฏิบัติตามข้อผูกพันทางกฎหมาย (รวมถึงการรายงานด้านความปลอดภัยของเด็ก) และความยินยอมของท่านในกรณีที่ใช้บังคับ ท่านมีสิทธิยื่นเรื่องร้องเรียนต่อหน่วยงานกำกับดูแลในท้องถิ่นของท่าน
California (CCPA / CPRA) หากท่านเป็นผู้พำนักในรัฐแคลิฟอร์เนีย ท่านมีสิทธิในการรับทราบ เข้าถึง แก้ไข และลบข้อมูลส่วนบุคคล และมีสิทธิที่จะไม่ถูกเลือกปฏิบัติจากการใช้สิทธิเหล่านี้ เราไม่ขายหรือแบ่งปันข้อมูลส่วนบุคคลเพื่อการโฆษณาเชิงพฤติกรรมข้ามบริบท
ในการยื่นคำขอ โปรดติดต่อเราที่ admin@nostr.build หรือทางข้อความส่วนตัวบน Nostr เราอาจจำเป็นต้องตรวจสอบยืนยันว่าท่านเป็นผู้ควบคุมบัญชี (เช่น ผ่าน npub ของท่าน) ก่อนดำเนินการตามคำขอ
12เด็ก
บริการนี้มีไว้สำหรับผู้ใหญ่ (อายุ 18 ปีขึ้นไป) เราไม่รวบรวมข้อมูลส่วนบุคคลจากเด็กโดยเจตนา หากท่านเชื่อว่ามีเด็กได้ให้ข้อมูลแก่เรา โปรดติดต่อเราและเราจะลบข้อมูลดังกล่าว
13การเปลี่ยนแปลงนโยบายนี้
เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว เราจะแก้ไขวันที่มีผลบังคับใช้ข้างต้น และสำหรับการเปลี่ยนแปลงในสาระสำคัญ เราจะให้การบอกกล่าวเพิ่มเติมตามความเหมาะสม การที่ท่านยังคงใช้บริการต่อไปภายหลังการเปลี่ยนแปลงมีผลใช้บังคับ ถือเป็นการยอมรับ
14ภาษาที่ใช้บังคับ
นโยบายนี้จัดทำขึ้นเป็นภาษาอังกฤษ เราอาจจัดให้มีคำแปลเพื่อความสะดวกของท่าน แต่ฉบับภาษาอังกฤษเป็นฉบับที่มีอำนาจและมีผลผูกพันตามกฎหมายแต่เพียงฉบับเดียว และให้ถือเป็นหลักในกรณีที่มีข้อขัดแย้ง ความไม่สอดคล้อง หรือความคลุมเครือใด ๆ ระหว่างฉบับดังกล่าวกับคำแปลใด ๆ
15ติดต่อเรา
มีคำถามเกี่ยวกับนโยบายนี้หรือข้อมูลของท่านหรือไม่? โปรดติดต่อเราที่ admin@nostr.build หรือทางข้อความส่วนตัวบน Nostr