Verke Editorial

ข้อมูลของฉันเป็นส่วนตัวไหมเมื่อใช้ AI therapy? อธิบายการเข้ารหัสแบบ end-to-end ในภาษาที่เข้าใจง่าย

Verke Editorial · April 28, 2026

ข้อมูลของฉันเป็นส่วนตัวไหมเมื่อใช้ AI therapy? สำหรับ Verke คำตอบคือใช่ — บทสนทนาของคุณถูกเข้ารหัสบนอุปกรณ์ และกุญแจไม่เคยออกจากอุปกรณ์ของคุณ ซึ่งหมายความว่าแม้แต่พนักงาน Verke ก็อ่านไม่ได้ สำหรับผลิตภัณฑ์ AI coaching อื่นๆ คำตอบหลากหลายมาก ความจริงคือคำว่า "ข้อมูลของคุณเป็นส่วนตัว" หมายถึงได้ห้าอย่างต่างกัน และผลิตภัณฑ์ส่วนใหญ่ใช้นิยามที่หลวมที่สุด บทความนี้จะพาดูว่าควรมองหาอะไรในนโยบายความเป็นส่วนตัวของผลิตภัณฑ์ต่างๆ คำศัพท์ทางเทคนิคจริงๆ หมายถึงอะไร และทางเลือกเฉพาะที่ Verke ตัดสินใจ — อธิบายในภาษาที่เข้าใจง่ายแทน spec sheet

เหตุผลที่เรื่องนี้สำคัญ คือ AI coaching ถูกใช้แบ่งปันเนื้อหาที่คนส่วนใหญ่ไม่มีวันเล่าให้เพื่อนฟัง ความเป็นส่วนตัวไม่ใช่เรื่องกฎหมายที่เป็นนามธรรมสำหรับบทสนทนาแบบนี้ แต่คือสิ่งที่ทำให้คุณซื่อสัตย์ได้อย่างเต็มที่ตั้งแต่แรก บทสนทนาที่คุณคอยตัดทอนเพื่อผู้ฟัง คือบทสนทนาคนละแบบ และโครงสร้างทางเทคนิคของผลิตภัณฑ์เป็นตัวกำหนดว่าคุณกำลังตัดทอนอยู่หรือไม่ ด้านล่างนี้คือ คำว่า "เข้ารหัส" หมายถึงอะไรจริงๆ Verke จัดการกับบทสนทนาของคุณอย่างไร เรายังเห็นอะไรบ้าง สิ่งที่ควรถามผลิตภัณฑ์ AI coaching ทุกตัว และตัวเลือกการไม่เปิดเผยตัวตนที่รวมกับการเข้ารหัสแล้วทำให้ความเป็นส่วนตัวโดยรวมแข็งแกร่ง

การเข้ารหัสคือกระบวนการแปลงข้อความให้อ่านได้เฉพาะเมื่อมีกุญแจที่ถูกต้องเท่านั้น หากไม่มีกุญแจ ข้อความที่ถูกเข้ารหัสจะดูเหมือนไบต์สุ่มๆ ไร้ความหมายสำหรับใครก็ตามที่บังเอิญเห็น คำถามที่น่าสนใจไม่ใช่ "เข้ารหัสไหม" (เกือบทุกอย่างเข้ารหัสไว้ที่ไหนสักแห่ง) แต่คือ "ใครถือกุญแจ?" คำถามเดียวนี้แยกผลิตภัณฑ์ที่บริษัทอ่านข้อความของคุณได้ออกจากผลิตภัณฑ์ที่บริษัทอ่านไม่ได้

การเข้ารหัสแบบ end-to-end (E2EE) หมายความว่ากุญแจอยู่บนอุปกรณ์ของผู้ใช้ ไม่ใช่บนเซิร์ฟเวอร์ เซิร์ฟเวอร์จะเห็นเฉพาะ ciphertext — ไบต์ที่ถูกแปลงรหัส — และไม่มีทางถอดรหัสได้ เพราะกุญแจไม่ได้อยู่ที่นั่น ส่วนการเข้ารหัสฝั่งเซิร์ฟเวอร์หรือ at-rest (แบบที่พบได้ทั่วไปในผลิตภัณฑ์ SaaS) หมายความว่าบริษัทถือกุญแจไว้ที่ฝั่งของตัวเอง พวกเขาปกป้องข้อมูลจากคนภายนอก แต่บริษัทเองยังคงถอดรหัสและอ่านได้เมื่อต้องการ ทั้งคู่ถือเป็น "การเข้ารหัส" ในทางเทคนิค แต่ตอบคำถามว่าใครอ่านได้ต่างกันมาก E2EE ทำได้ยากกว่าและให้ความปลอดภัยที่แข็งแกร่งกว่าสำหรับผู้ใช้

เมื่อคุณส่งข้อความ อุปกรณ์ของคุณจะเข้ารหัสมันก่อนที่จะออกจากเครื่อง — ด้วย AES-256-GCM ซึ่งเป็น symmetric cipher ที่แข็งแรงและเป็นตัวเลือกมาตรฐานสำหรับงานแบบนี้ Symmetric หมายถึงกุญแจเดียวกันใช้ทั้งเข้ารหัสและถอดรหัส ส่วน cipher คืออัลกอริทึมที่แปลงรหัสไบต์ AES-256-GCM คือสิ่งที่ธนาคาร รัฐบาล และแอป messaging ที่จริงจังใช้ทำงานแบบเดียวกัน ผ่านการศึกษามาอย่างดี implement มาอย่างดี และไม่ใช่จุดแรกที่ใครจะเจาะ

เพื่อส่งกุญแจไปยังที่ที่ถูกต้องโดยไม่มีใครดักจับระหว่างทาง Verke ใช้ RSA-4096 — cipher แบบ asymmetric ที่มีคู่กุญแจสาธารณะ/ส่วนตัว Asymmetric หมายความว่าการเข้ารหัสใช้กุญแจสาธารณะ (ซึ่งแบ่งปันได้) ส่วนการถอดรหัสใช้กุญแจส่วนตัว (ซึ่งไม่เคยออกจากอุปกรณ์ของคุณ) คณิตศาสตร์เบื้องหลังหมายความว่าเซิร์ฟเวอร์สามารถส่งกุญแจให้คุณได้โดยไม่รู้เลยว่ากุญแจเหล่านั้นถอดรหัสอะไร ความยาวกุญแจ 4096 บิตถือว่าใหญ่ตามมาตรฐานปัจจุบัน และเผื่อพื้นที่อย่างเหลือเฟือสำหรับความก้าวหน้าของ cryptanalysis ในอนาคต

ผลลัพธ์อธิบายแบบเข้าใจง่าย คือ ciphertext อยู่ในฐานข้อมูล กุญแจส่วนตัวอยู่บนอุปกรณ์ของคุณ พนักงาน Verke ที่ค้นฐานข้อมูลจะเห็นเป็นไบต์ที่ถูกแปลงรหัส ไม่ใช่บทสนทนาของคุณ ไม่มีประตูหลัง ไม่มีกุญแจหลัก ไม่มีกรณี "แต่ถ้าผู้จัดการอยากจริงๆ" — สถาปัตยกรรมเดียวกับที่แอป messenger แบบ end-to-end encryption ใช้ อ่านรายละเอียดเชิงลึกเพิ่มเติมได้ในนโยบายความเป็นส่วนตัวของเรา ส่วนข้างบนคือใจความหลัก

การเข้ารหัสแบบ end-to-end ปกป้องเนื้อหาของข้อความ แต่ไม่ได้ปกป้องทุกอย่างเกี่ยวกับการใช้งานทั้งหมด Verke เห็น metadata — เช่น คุณเข้าระบบเมื่อไหร่ คุยกับโค้ชคนไหน เซสชันใช้เวลานานเท่าไหร่ มีข้อความถูกส่งประมาณกี่ข้อความ เราเห็น crash log (ซึ่งมี stack trace ไม่ใช่เนื้อหาข้อความ — เราตรวจสอบเรื่องนี้อย่างละเอียดแล้ว) เราเห็นยอดรวมจากผู้ใช้ทั้งหมด — เช่น มีเซสชันกี่ครั้ง สัปดาห์นี้มีผู้ใช้เปิดแอปกี่คน เลือก Anna กับ Judith อย่างละกี่คน ไม่มีข้อมูลใดต้องอ่านบทสนทนาของใครเป็นรายบุคคล และเราก็ไม่ได้อ่านด้วย

สิ่งที่เราไม่เห็นคือเนื้อหาข้อความ — ของคุณหรือของใครก็ตาม หมายศาล การดักฟังตามกฎหมาย การสอบสวนภายใน วิศวกรขี้สงสัยที่เข้าถึงฐานข้อมูลได้ — ไม่มีสิ่งใดที่จะได้เนื้อหาบทสนทนาที่อ่านได้ออกมา เพราะกุญแจสำหรับอ่านไม่ได้อยู่ฝั่งของเรา นี่ไม่ใช่คำสัญญาว่าเราจะไม่ทำอะไร แต่คือคำอธิบายว่าในทางเทคนิคเราทำไม่ได้ ความแตกต่างตรงนี้คือหัวใจของ E2EE

ไม่ว่าคุณจะเลือก Verke หรือไม่ก็ตาม นี่คือ checklist ที่ควรใช้ตรวจสอบผลิตภัณฑ์ AI coaching ทุกตัวก่อนที่จะไว้ใจฝากเนื้อหาบทสนทนาให้ ผลิตภัณฑ์ส่วนใหญ่จะตกอย่างน้อยหนึ่งข้อ และคำตอบมักถูกซ่อนไว้ในนโยบายความเป็นส่วนตัวแทนที่จะเน้นย้ำให้เห็นชัดๆ ตั้งแต่ต้น:

• เนื้อหาถูกเข้ารหัสแบบ end-to-end หรือเข้ารหัสเฉพาะ at-rest? คำว่า "เข้ารหัส" เฉยๆ มักหมายถึง at-rest ซึ่งบริษัทยังอ่านได้
• พนักงานบริษัทอ่านบทสนทนาของผู้ใช้ได้ไหม? มองหาคำตอบที่ชัดเจนว่า "ไม่ได้" ไม่ใช่คำคลุมเครืออย่าง "เรามีการควบคุมการเข้าถึงอย่างเข้มงวด"
• บทสนทนาถูกนำไปฝึกโมเดลหรือไม่? ข้อมูลฝึกแบบ "ลบตัวตน" หรือ "รวมยอด" ก็ยังคือการฝึกบนเนื้อหาของคุณอยู่ดี
• ข้อมูลถูกเก็บที่ใดในเชิงภูมิศาสตร์? เขตอำนาจศาลส่งผลต่อสิ่งที่รัฐบาลสามารถบังคับได้และการคุ้มครองที่จะได้รับ
• ลบบัญชีและข้อมูลทั้งหมดได้จริงไหม? มองหาการลบจริงๆ ไม่ใช่การลบแบบ soft-delete 30 วันที่ซ่อนอยู่ในตารางเก็บข้อมูล
• มีข้อตกลงการประมวลผลข้อมูล (DPA) ให้ไหม? จำเป็นสำหรับความเป็นส่วนตัวที่จริงจังทุกระดับ โดยเฉพาะภายใต้ GDPR

Verke ไม่ต้องใช้อีเมล ไม่ต้องใช้เบอร์โทร และไม่ต้องใช้ข้อมูลการชำระเงินเพื่อเริ่มทดลองใช้ ชื่อเล่นก็เพียงพอ เหตุผลทางเทคนิคนั้นง่าย คือ ยิ่งผูกตัวตนกับบัญชีน้อยเท่าไหร่ ก็ยิ่งมีข้อมูลรั่วไหลน้อยลงในกรณีเลวร้ายที่สุด เหตุผลด้านผลิตภัณฑ์ก็สำคัญเช่นกัน คือ บางคนที่ต้องการบทสนทนาแบบนี้มากที่สุดคือคนที่ลังเลที่สุดที่จะผูกตัวตนจริงเข้ากับมัน การขออีเมลตั้งแต่แรกจะกรองคนเหล่านี้ออกไป และก็ไม่มีเหตุผลที่ดีพอที่จะถาม

เมื่อรวมกับการเข้ารหัสแบบ end-to-end แล้ว สิ่งนี้ทำให้ความเป็นส่วนตัวของคุณแข็งแกร่งพอสมควร คือ ไม่มีตัวตนผูกกับบทสนทนาในฝั่งของ Verke และต่อให้มี เนื้อหาก็อ่านไม่ได้อยู่ดี หากภายหลังคุณตัดสินใจสมัครและจ่ายเงิน จะมีตัวระบุการชำระเงินเพิ่มเข้ามา แต่เนื้อหาบทสนทนายังคงไม่สามารถอ่านได้สำหรับเราเช่นเดียวกับตอนทดลองใช้ด้วยชื่อเล่นเท่านั้น ขอบเขตของการเข้ารหัสไม่เปลี่ยนแปลงเมื่อความสัมพันธ์ทางการเงินเริ่มขึ้น

การช่วยเหลือตัวเองและ AI coaching ทำได้หลายอย่าง แต่ก็มีขีดจำกัด หากคุณกำลังเผชิญกับภาวะซึมเศร้ารุนแรงที่ไม่บรรเทาเสียที อาการแพนิคที่รบกวนชีวิตประจำวัน ความคิดทำร้ายตัวเอง การจัดการบาดแผลทางใจที่ยังเปิดอยู่ หรือการพึ่งพาสารเสพติด — เหล่านี้คือสัญญาณว่าคุณควรทำงานร่วมกับผู้เชี่ยวชาญที่มีใบประกอบวิชาชีพ ไม่ใช่สัญญาณให้กดดันเครื่องมือ coaching ให้หนักขึ้น คุณค้นหาทางเลือกราคาประหยัดได้ที่ opencounseling.com หรือสายด่วนระหว่างประเทศผ่าน findahelpline.com ไม่มีรางวัลสำหรับการรอนานเกินความจำเป็น

ความเป็นส่วนตัวคือเรื่องของความไว้วางใจ และความไว้วางใจคือสิ่งที่งานเชิงลึกต้องการ แนวทาง psychodynamic ของ Anna คือสิ่งที่ Verke มีให้ใกล้เคียงที่สุดกับคู่สนทนาที่คุณสามารถเปิดใจได้อย่างหมดเปลือก — แบบที่สิ่งที่คุณจะปกติตัดออกสามารถคงอยู่ได้ การเข้ารหัสที่อธิบายไว้ข้างบนคือสิ่งที่ทำให้ท่าทีแบบนั้นไม่ใช่แค่การอนุญาตทางอารมณ์ แต่เป็นทางเทคนิคด้วย คือบทสนทนาอยู่ระหว่างคุณกับโค้ชเท่านั้น ไม่มีผู้ฟัง ไม่มีบันทึกที่ใครอื่นอ่านได้ อ่านเพิ่มเติมเกี่ยวกับวิธีการนี้ได้ที่ Psychodynamic Therapy

ลองเล่าให้ Anna ฟัง — ไม่ต้องสมัคร ไม่ต้องใช้อีเมล ไม่ต้องใช้บัตรเครดิต