นโยบายความเป็นส่วนตัว
1. นโยบายความเป็นส่วนตัว
มีผลตั้งแต่ 15 ธันวาคม 2569
1.1 ผู้ควบคุมข้อมูลส่วนบุคคล — ผู้ให้บริการภายใต้ชื่อ "InvestLedger TH" (ต่อไปเรียกว่า "เรา") · ติดต่อ: support@investledgerth.com
1.2 หลักสำคัญ — สเตทเม้นต์ รายการซื้อขาย ตัวเลขพอร์ต และข้อมูลภาษีของคุณอยู่ในเครื่องของคุณ ไม่ถูกส่งมาที่เรา เราเก็บเฉพาะข้อมูลที่จำเป็นต่อบัญชีสมาชิกและการชำระเงินตามตารางข้อ 1.3
1.3 ข้อมูลที่เราเก็บ
| ข้อมูล | เก็บเพื่อ | ฐานตามกฎหมาย | ระยะเวลาเก็บ |
|---|---|---|---|
| ชื่อ · อีเมล | สร้างบัญชี เข้าสู่ระบบ แจ้งเรื่องบัญชีและการชำระเงิน | จำเป็นต่อการปฏิบัติตามสัญญา (ม.24(3)) | ตลอดที่มีบัญชี · ลบภายใน 30 วันหลังขอลบบัญชี |
| รหัสผ่านสมาชิก ในรูปที่แปลงกลับไม่ได้ | ยืนยันตัวตนตอนเข้าสู่ระบบ | ม.24(3) | ตลอดที่มีบัญชี |
| การเข้าสู่ระบบที่ยังใช้อยู่ในแต่ละเครื่อง | ให้คุณไม่ต้องเข้าสู่ระบบทุกครั้ง | ม.24(3) | 30 วันนับจากใช้ครั้งล่าสุด หรือจนออกจากระบบ |
| รหัส 6 หลักทางอีเมล · จำนวนครั้งที่ขอหรือใส่รหัสผิด | ยืนยันอีเมล ตั้งรหัสใหม่ และกันการเดารหัส | ประโยชน์โดยชอบด้วยกฎหมายด้านความปลอดภัย (ม.24(5)) | รหัส 15 นาที · ตัวนับ 24 ชั่วโมง |
| สถานะสมาชิก · ประวัติการชำระเงิน (วันที่ จำนวน รอบ เลขอ้างอิง) · ใบเสร็จ | ให้บริการตามรอบที่ชำระ และทำบัญชีภาษี | ม.24(3) และการปฏิบัติตามกฎหมาย (ม.24(6)) | ไม่น้อยกว่า 5 ปี และสูงสุดไม่เกิน 7 ปี (หรือตามระยะเวลาที่กฎหมายว่าด้วยการบัญชีและภาษีอากรกำหนด) แม้ลบบัญชีแล้ว · หลังลบบัญชีระงับการประมวลผลตามข้อ 1.10 |
| วันที่เปิดแอปหรือเข้าสู่ระบบล่าสุด (บันทึกไม่เกินวันละครั้ง) · บันทึกการติดต่อกับเรา (สอบถาม ขอคืนเงิน) | ดูแลบัญชี ตอบคำขอ และนับจำนวนสมาชิกที่ใช้งาน (ไม่รู้ว่าคุณใช้อะไรในแอป) | ม.24(3) และ ม.24(5) | ตลอดที่มีบัญชี · ลบพร้อมบัญชี |
| รายงานปัญหาที่คุณกดส่งเอง (หัวข้อ · ข้อความที่คุณพิมพ์เองไม่เกิน 300 ตัวอักษร · ชนิดเครื่องและเบราว์เซอร์ · รุ่นแอป · รหัสข้อผิดพลาด · ปี-เดือนของสเตทเม้นต์ · จำนวนรายการแยกตามชนิด) — ไม่มีข้อมูลการลงทุนหรือชื่อหุ้น | แก้ปัญหาและปรับปรุงแอป · ส่งเมื่อคุณกดปุ่ม "ส่งรายงาน" และเห็นตัวอย่างข้อมูลก่อนส่งเท่านั้น | ม.24(5) | 180 วัน แล้วลบอัตโนมัติ · ลบพร้อมบัญชี |
| เลขสมาชิก (ตัวเลขสุ่ม) · วันที่เริ่มเป็นสมาชิก | อ้างอิงเมื่อคุณติดต่อเรา · นับจำนวนสมาชิก | ม.24(3) และ ม.24(5) | ตลอดที่มีบัญชี · ลบพร้อมบัญชี |
| ประวัติการเปิดดูข้อมูลสมาชิกของผู้ดูแลระบบ (เวลา · เลขสมาชิกที่เปิดดู) | ตรวจสอบย้อนหลังว่าใครเข้าถึงข้อมูลของคุณเมื่อใด | ประโยชน์โดยชอบด้วยกฎหมายด้านความปลอดภัย (ม.24(5)) | 1 ปี แล้วลบ |
| การกดยอมรับข้อกำหนดตอนสมัคร และการกดยอมรับก่อนชำระเงินแต่ละครั้ง (วันเวลา · รุ่นของเอกสาร) | หลักฐานว่าคุณตกลงตามข้อกำหนดและเงื่อนไขการคืนเงิน | ม.24(3) | ตอนสมัคร: ตลอดที่มีบัญชี · ลบพร้อมบัญชี · ก่อนชำระเงิน: เก็บพร้อมประวัติการชำระเงินรายการนั้น |
1.4 สิ่งที่เราไม่เก็บ
- สเตทเม้นต์ รายการซื้อขาย ยอดพอร์ต ข้อมูลภาษี หรือเลขบัญชีโบรกเกอร์ของคุณ
- รหัสผ่านข้อมูลและรหัสกู้คืน (เราไม่เคยได้รับ จึงกู้ให้ไม่ได้)
- เลขบัตรเต็ม และรหัสหลังบัตร (Stripe เป็นผู้เก็บ)
- ที่อยู่ IP และชนิดเครื่อง ของคุณ ในบันทึกของระบบสมาชิก (ชนิดเครื่องอยู่ในรายงานปัญหาเฉพาะเมื่อคุณกดส่งเอง)
- ไม่ใช้เครื่องมือติดตามการใช้งาน โฆษณา หรือบันทึกหน้าจอ
1.5 ข้อมูลในเครื่องของคุณ — แอปเก็บข้อมูลการลงทุนในที่เก็บของเบราว์เซอร์บนเครื่องคุณ เข้ารหัสด้วยรหัสผ่านข้อมูล เราเข้าถึง แก้ไข หรือกู้คืนไม่ได้ · การลบบัญชีไม่ลบข้อมูลในเครื่อง และการลบข้อมูลในเครื่องไม่ยกเลิกสมาชิก · ไฟล์สำรองที่คุณส่งออกเป็นสำเนาที่เข้ารหัส อยู่ในที่ที่คุณเก็บเอง
1.6 คุกกี้และที่เก็บในเบราว์เซอร์ — ใช้คุกกี้ที่จำเป็น 1 ตัวสำหรับการเข้าสู่ระบบ และที่เก็บในเบราว์เซอร์สำหรับข้อมูลในข้อ 1.5 · ไม่มีคุกกี้เพื่อการตลาดหรือติดตาม
1.7 ผู้ที่ประมวลผลข้อมูลแทนเรา
| ผู้ให้บริการ | ทำอะไร | ข้อมูลที่เกี่ยว | ที่ตั้ง |
|---|---|---|---|
| Amazon Web Services | เซิร์ฟเวอร์และสำรองข้อมูลสมาชิก | ทุกอย่างในตารางข้อ 1.3 | ประเทศไทย |
| Amazon SES | ส่งอีเมลรหัส 6 หลักและอีเมลแจ้งเรื่องบัญชี | อีเมล ชื่อ และเนื้อความอีเมล | ประเทศไทย |
| Stripe Payments (Thailand) Ltd. | รับชำระเงิน และเก็บข้อมูลบัตรที่คุณกรอก (เราไม่เห็นเลขบัตรเต็ม) | อีเมล ข้อมูลบัตรหรือบัญชีที่คุณกรอกที่หน้าชำระเงิน จำนวนเงิน | ประเทศไทย (กรุงเทพ) · อาจประมวลผลบางส่วนนอกประเทศ |
เราไม่ขายหรือแลกเปลี่ยนข้อมูลส่วนบุคคลกับผู้อื่น เปิดเผยเมื่อกฎหมายบังคับเท่านั้น · อัตราอ้างอิงของธนาคารแห่งประเทศไทยดึงมาโดยไม่มีข้อมูลของคุณติดไป
1.8 การส่งข้อมูลไปต่างประเทศ — ข้อมูลการชำระเงินที่ Stripe อาจประมวลผลนอกประเทศ การส่งข้อมูลดังกล่าวจำเป็นต่อการปฏิบัติตามสัญญาให้บริการซึ่งคุณเป็นคู่สัญญา ตามข้อยกเว้นในมาตรา 28 · เราส่งเฉพาะข้อมูลที่จำเป็นต่อการรับชำระเงิน และใช้ข้อตกลงการประมวลผลข้อมูลของ Stripe ซึ่งมีข้อผูกพันด้านการคุ้มครองข้อมูล
1.9 การรักษาความปลอดภัย — เชื่อมต่อด้วย HTTPS · เก็บรหัสผ่านและรหัส 6 หลักในรูปที่แปลงกลับไม่ได้ · เก็บข้อมูลเท่าที่จำเป็น · จำกัดผู้เข้าถึงเซิร์ฟเวอร์ · สำรองข้อมูลสมาชิกทุกวัน และลบสำเนาสำรองตามรอบภายใน 14 วัน · ไม่มีระบบใดปลอดภัยทุกกรณี เราจึงเก็บข้อมูลให้น้อยที่สุด
1.10 สิทธิของคุณ
| สิทธิ | ทำได้อย่างไร |
|---|---|
| เข้าถึงและขอสำเนา | ดูชื่อและอีเมลใน Settings · ขอสำเนาข้อมูลอื่นทาง support@investledgerth.com |
| แก้ไข | แก้ชื่อ อีเมล และรหัสผ่านสมาชิกได้เองใน Settings |
| ลบ | ปุ่ม "ลบบัญชีสมาชิก" ใน Settings · ลบถาวรหลัง 30 วัน เว้นเอกสารการเงินที่กฎหมายให้เก็บ · สำหรับข้อมูลทางการเงินที่กฎหมายกำหนดให้ต้องเก็บรักษาไว้ เราจะระงับการประมวลผล (Restricted Processing) โดยแยกจัดเก็บออกจากข้อมูลการใช้งานทั่วไป จำกัดการเข้าถึงเฉพาะผู้มีหน้าที่เกี่ยวข้อง และไม่นำไปใช้เพื่อวัตถุประสงค์อื่นนอกจากการปฏิบัติตามกฎหมาย |
| ถ่ายโอน | ส่งออกข้อมูลการลงทุนเป็นไฟล์ได้เองในแอป · ข้อมูลบัญชีขอทาง support@investledgerth.com |
| คัดค้าน · ระงับ · ถอนความยินยอม | แจ้งทาง support@investledgerth.com |
| ร้องเรียน | สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล |
เราตอบคำขอภายใน 30 วัน และอาจขอให้ยืนยันตัวตนก่อน
1.11 ผู้เยาว์ — บริการนี้สำหรับผู้ที่บรรลุนิติภาวะแล้ว เราไม่ตั้งใจเก็บข้อมูลของผู้เยาว์
1.12 เมื่อเกิดเหตุละเมิด — เราแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมงนับจากทราบเหตุ เว้นแต่ไม่มีความเสี่ยง และแจ้งคุณด้วยหากมีความเสี่ยงสูงต่อสิทธิของคุณ
1.13 การเปลี่ยนนโยบาย — เปลี่ยนสาระสำคัญ เราแจ้งทางอีเมลและในแอปล่วงหน้า 30 วัน · หากจะใช้ข้อมูลเพื่อการตลาด เราจะขอความยินยอมแยกก่อน และถอนได้ทุกเมื่อ