Verke Editorial

ข้อมูลของฉันเป็นส่วนตัวแค่ไหนเมื่อใช้ AI therapy? เข้าใจการเข้ารหัสแบบไม่ต้องใช้ศัพท์เทคนิค

Verke Editorial · April 28, 2026

ข้อมูลของฉันเป็นส่วนตัวไหมเมื่อใช้ AI therapy? ที่ Verke บทสนทนาของคุณถูกเข้ารหัสทั้งตอนส่งและตอนจัดเก็บ และถ้าคุณตั้ง passphrase ไว้ ก็ไม่มีใครใน Verke อ่านบทสนทนาที่เก็บไว้ของคุณได้ ส่วนผลิตภัณฑ์ AI coaching อื่นๆ คำตอบต่างกันไปมาก ความจริงคือคำว่า "ข้อมูลของคุณเป็นส่วนตัว" ตีความได้ถึงห้าแบบ และผลิตภัณฑ์ส่วนใหญ่เลือกนิยามที่หลวมที่สุด บทความนี้พาดูว่าควรมองหาอะไรในนโยบายความเป็นส่วนตัวของผลิตภัณฑ์ใดก็ตาม ศัพท์เทคนิคเหล่านั้นหมายความว่าอะไรจริงๆ และ Verke เลือกทำอะไรไปบ้าง — อธิบายด้วยภาษาคนธรรมดา ไม่ใช่สเปกชีท

เหตุผลที่เรื่องนี้สำคัญ คือ AI coaching ถูกใช้แบ่งปันเนื้อหาที่คนส่วนใหญ่ไม่มีวันเล่าให้เพื่อนฟัง ความเป็นส่วนตัวไม่ใช่เรื่องกฎหมายที่เป็นนามธรรมสำหรับบทสนทนาแบบนี้ แต่คือสิ่งที่ทำให้คุณซื่อสัตย์ได้อย่างเต็มที่ตั้งแต่แรก บทสนทนาที่คุณคอยตัดทอนเพื่อผู้ฟัง คือบทสนทนาคนละแบบ และโครงสร้างทางเทคนิคของผลิตภัณฑ์เป็นตัวกำหนดว่าคุณกำลังตัดทอนอยู่หรือไม่ ด้านล่างนี้คือ คำว่า "เข้ารหัส" หมายถึงอะไรจริงๆ Verke จัดการกับบทสนทนาของคุณอย่างไร เรายังเห็นอะไรบ้าง สิ่งที่ควรถามผลิตภัณฑ์ AI coaching ทุกตัว และตัวเลือกการไม่เปิดเผยตัวตนที่รวมกับการเข้ารหัสแล้วทำให้ความเป็นส่วนตัวโดยรวมแข็งแกร่ง

การเข้ารหัสคือกระบวนการแปลงข้อความให้อ่านได้เฉพาะเมื่อมีกุญแจที่ถูกต้องเท่านั้น หากไม่มีกุญแจ ข้อความที่ถูกเข้ารหัสจะดูเหมือนไบต์สุ่มๆ ไร้ความหมายสำหรับใครก็ตามที่บังเอิญเห็น คำถามที่น่าสนใจไม่ใช่ "เข้ารหัสไหม" (เกือบทุกอย่างเข้ารหัสไว้ที่ไหนสักแห่ง) แต่คือ "ใครถือกุญแจ?" คำถามเดียวนี้แยกผลิตภัณฑ์ที่บริษัทอ่านข้อความของคุณได้ออกจากผลิตภัณฑ์ที่บริษัทอ่านไม่ได้

การเข้ารหัสแบบ end-to-end (E2EE) หมายความว่ากุญแจอยู่บนอุปกรณ์ของผู้ใช้ ไม่ใช่บนเซิร์ฟเวอร์ เซิร์ฟเวอร์จะเห็นเฉพาะ ciphertext — ไบต์ที่ถูกแปลงรหัส — และไม่มีทางถอดรหัสได้ เพราะกุญแจไม่ได้อยู่ที่นั่น ส่วนการเข้ารหัสฝั่งเซิร์ฟเวอร์หรือ at-rest (แบบที่พบได้ทั่วไปในผลิตภัณฑ์ SaaS) หมายความว่าบริษัทถือกุญแจไว้ที่ฝั่งของตัวเอง พวกเขาปกป้องข้อมูลจากคนภายนอก แต่บริษัทเองยังคงถอดรหัสและอ่านได้เมื่อต้องการ ทั้งคู่ถือเป็น "การเข้ารหัส" ในทางเทคนิค แต่ตอบคำถามว่าใครอ่านได้ต่างกันมาก E2EE ทำได้ยากกว่าและให้ความปลอดภัยที่แข็งแกร่งกว่าสำหรับผู้ใช้

บทสนทนาของคุณเดินทางผ่านการเชื่อมต่อที่เข้ารหัส และถูกจัดเก็บในรูปแบบที่เข้ารหัสด้วย AES-256-GCM ซึ่งเป็นรหัสลับแบบสมมาตรที่แข็งแรงและเป็นตัวเลือกมาตรฐานสำหรับงานลักษณะนี้ สมมาตรหมายความว่าใช้กุญแจดอกเดียวกันทั้งเข้ารหัสและถอดรหัส ส่วนตัวรหัส (cipher) คืออัลกอริทึมที่สลับข้อมูลจนอ่านไม่ออก AES-256-GCM คือสิ่งที่ธนาคาร หน่วยงานรัฐ และแอปแชทที่จริงจังเรื่องความปลอดภัยใช้กันกับงานเดียวกันนี้ มันถูกศึกษามาอย่างดี ถูกนำไปใช้งานอย่างรัดกุม และไม่ใช่จุดที่ใครจะเจาะเข้ามาได้เป็นที่แรก

แต่ละบทสนทนามีกุญแจของตัวเอง และกุญแจเหล่านั้นถูกล็อกอีกชั้นด้วย RSA-4096 ซึ่งเป็นรหัสแบบอสมมาตรที่ใช้กุญแจคู่ สาธารณะกับส่วนตัว อสมมาตรหมายความว่าการเข้ารหัสใช้กุญแจสาธารณะ (ซึ่งเปิดเผยได้) ส่วนการถอดรหัสต้องใช้กุญแจส่วนตัว ความยาวกุญแจ 4096 บิตถือว่าใหญ่มากตามมาตรฐานปัจจุบัน และเผื่อระยะไว้กว้างสำหรับการวิเคราะห์รหัสที่จะก้าวหน้าขึ้นในอนาคต

พูดง่ายๆ ผลลัพธ์คือ สิ่งที่อยู่ในฐานข้อมูลเป็นข้อความที่เข้ารหัสแล้ว และทางเลือกของคุณเป็นตัวตัดสินว่าใครปลดล็อกมันได้ ถ้าคุณตั้ง passphrase กุญแจของบัญชีคุณจะถูกล็อกด้วยรหัสนั้น พนักงาน Verke ที่เปิดดูฐานข้อมูลจะเห็นแค่ข้อมูลที่อ่านไม่ออก ไม่ใช่บทสนทนาของคุณ ถ้าไม่ตั้ง เซิร์ฟเวอร์จะเป็นผู้ถือกุญแจ ส่วนงานเบื้องหลังที่เขียนสรุปเซสชันก็ถือกุญแจไว้ชั่วครู่ระหว่างทำงาน ไม่ว่าทางไหน เซิร์ฟเวอร์ต้องถอดรหัสข้อความของคุณเพื่อให้โค้ชเขียนคำตอบได้ และส่งข้อความนั้นไปยังโมเดลภาษาที่สร้างคำตอบ ซึ่งมาจาก OpenAI, Google และ Anthropic อ่านรายละเอียดเชิงลึกได้ในนโยบายความเป็นส่วนตัวของเรา ส่วนข้างบนคือใจความสำคัญ

การเข้ารหัสปกป้องเนื้อหาของข้อความ แต่ไม่ได้ปกป้องทุกอย่างในทุกการใช้งาน Verke เห็น metadata — คุณล็อกอินเมื่อไหร่ คุยกับโค้ชคนไหน เซสชันยาวแค่ไหน มีข้อความราวๆ กี่ข้อความ เราเห็น crash log (ซึ่งมี stack trace ไม่ใช่เนื้อหาข้อความ — เราตรวจสอบเรื่องนี้มาอย่างละเอียดแล้ว) เราเห็นตัวเลขรวมของผู้ใช้ทั้งหมด — มีกี่เซสชัน สัปดาห์นี้มีผู้ใช้เปิดแอปกี่คน เลือก Anna กี่คน เลือก Judith กี่คน ไม่มีข้อมูลไหนในนั้นที่ต้องอ่านบทสนทนาของใครเลยสักคน

สิ่งที่ passphrase เพิ่มเข้ามาคือการปกป้องบทสนทนาที่เก็บไว้ของคุณ เมื่อตั้งไว้แล้ว หมายศาล การตรวจสอบภายใน หรือวิศวกรขี้สงสัยที่เข้าถึงฐานข้อมูลได้ จะได้แค่ข้อมูลที่อ่านไม่ออก เพราะกุญแจที่ใช้อ่านถูกล็อกด้วย passphrase ของคุณ และเปิดได้ด้วยรหัสนั้นหรือรหัสกู้คืนที่เราส่งอีเมลให้เท่านั้น สำหรับบทสนทนาที่เก็บไว้ นี่คือคำอธิบายว่าในทางเทคนิคเราทำไม่ได้ ไม่ใช่แค่คำสัญญาว่าเราจะไม่ทำ แต่ข้อความของคุณก็ยังถูกถอดรหัสบนเซิร์ฟเวอร์ของเราระหว่างที่โค้ชกำลังเขียนคำตอบอยู่ดี

ไม่ว่าคุณจะเลือก Verke หรือไม่ก็ตาม นี่คือ checklist ที่ควรใช้ตรวจสอบผลิตภัณฑ์ AI coaching ทุกตัวก่อนที่จะไว้ใจฝากเนื้อหาบทสนทนาให้ ผลิตภัณฑ์ส่วนใหญ่จะตกอย่างน้อยหนึ่งข้อ และคำตอบมักถูกซ่อนไว้ในนโยบายความเป็นส่วนตัวแทนที่จะเน้นย้ำให้เห็นชัดๆ ตั้งแต่ต้น:

• เนื้อหาถูกเข้ารหัสแบบ end-to-end หรือเข้ารหัสเฉพาะ at-rest? คำว่า "เข้ารหัส" เฉยๆ มักหมายถึง at-rest ซึ่งบริษัทยังอ่านได้
• พนักงานบริษัทอ่านบทสนทนาของผู้ใช้ได้ไหม? มองหาคำตอบที่ชัดเจนว่า "ไม่ได้" ไม่ใช่คำคลุมเครืออย่าง "เรามีการควบคุมการเข้าถึงอย่างเข้มงวด"
• บทสนทนาถูกนำไปฝึกโมเดลหรือไม่? ข้อมูลฝึกแบบ "ลบตัวตน" หรือ "รวมยอด" ก็ยังคือการฝึกบนเนื้อหาของคุณอยู่ดี
• ข้อมูลถูกเก็บที่ใดในเชิงภูมิศาสตร์? เขตอำนาจศาลส่งผลต่อสิ่งที่รัฐบาลสามารถบังคับได้และการคุ้มครองที่จะได้รับ
• ลบบัญชีและข้อมูลทั้งหมดได้จริงไหม? มองหาการลบจริงๆ ไม่ใช่การลบแบบ soft-delete 30 วันที่ซ่อนอยู่ในตารางเก็บข้อมูล
• มีข้อตกลงการประมวลผลข้อมูล (DPA) ให้ไหม? จำเป็นสำหรับความเป็นส่วนตัวที่จริงจังทุกระดับ โดยเฉพาะภายใต้ GDPR

คุณเริ่มใช้ Verke แบบไม่เปิดเผยตัวตนได้ ไม่ต้องใช้อีเมล ไม่ต้องใช้เบอร์โทร ไม่ต้องใช้ข้อมูลการชำระเงิน เหตุผลทางเทคนิคนั้นง่ายมาก ยิ่งผูกตัวตนเข้ากับบัญชีน้อยเท่าไหร่ ก็ยิ่งมีอะไรให้รั่วไหลน้อยลงเท่านั้น แม้ในกรณีเลวร้ายที่สุด และเหตุผลด้านผลิตภัณฑ์ก็สำคัญไม่แพ้กัน คนที่ต้องการบทสนทนาแบบนี้มากที่สุดบางคน คือคนที่ลังเลที่สุดที่จะผูกตัวตนจริงเข้ากับมัน การขออีเมลตั้งแต่แรกคือการคัดคนกลุ่มนี้ออกไป และไม่มีเหตุผลดีๆ อะไรที่ต้องถามเลย

เมื่อคุณอยากคุยต่อ บัญชีฟรีจะเริ่มการทดลองใช้ฟรี 7 วันของคุณ โดยไม่ต้องใช้บัตรเครดิต บัญชีคือสิ่งที่ผูกตัวตนเข้ากับบทสนทนาของคุณ นั่นจึงเป็นจังหวะที่ passphrase สำคัญที่สุด ตั้งไว้สักรหัส แล้วบทสนทนาที่เก็บไว้ของคุณก็จะยังอ่านไม่ได้สำหรับเรา ไม่ว่าในทางเอกสารคุณจะเป็นใคร ถ้าภายหลังคุณสมัครแพ็กเกจ นั่นจะเพิ่มข้อมูลระบุตัวตนด้านการชำระเงินเข้ามา แต่เส้นแบ่งของการเข้ารหัสไม่ได้ขยับไปไหนเมื่อความสัมพันธ์ด้านการเงินเริ่มขึ้น

การช่วยเหลือตัวเองและ AI coaching ทำได้หลายอย่าง แต่ก็มีขีดจำกัด หากคุณกำลังเผชิญกับภาวะซึมเศร้ารุนแรงที่ไม่บรรเทาเสียที อาการแพนิคที่รบกวนชีวิตประจำวัน ความคิดทำร้ายตัวเอง การจัดการบาดแผลทางใจที่ยังเปิดอยู่ หรือการพึ่งพาสารเสพติด — เหล่านี้คือสัญญาณว่าคุณควรทำงานร่วมกับผู้เชี่ยวชาญที่มีใบประกอบวิชาชีพ ไม่ใช่สัญญาณให้กดดันเครื่องมือ coaching ให้หนักขึ้น คุณค้นหาทางเลือกราคาประหยัดได้ที่ opencounseling.com หรือสายด่วนระหว่างประเทศผ่าน findahelpline.com ไม่มีรางวัลสำหรับการรอนานเกินความจำเป็น