นโยบายความเป็นส่วนตัว

1. ผู้ควบคุมข้อมูลส่วนบุคคล

หรัณย์ แสงร่มโพธิ (ผู้ให้บริการ CandleStonk) — ติดต่อได้ที่ support@candlestonk.com

• เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO): ยังไม่ได้แต่งตั้ง เนื่องจากลักษณะ กิจกรรมของบริการไม่เข้าเงื่อนไขที่กฎหมายกำหนดให้ต้องแต่งตั้งตามมาตรา 41 (ไม่ใช่หน่วยงานรัฐ ไม่ได้ติดตามพฤติกรรมข้อมูลขนาดใหญ่อย่างเป็นระบบเป็นกิจกรรมหลัก และไม่ได้ประมวลผลข้อมูล อ่อนไหวเป็นกิจกรรมหลัก) หากขอบเขตธุรกิจเปลี่ยนไปจนเข้าเงื่อนไข เราจะแต่งตั้งและประกาศให้ทราบ
• ตัวแทนผู้ควบคุมข้อมูลในราชอาณาจักร: ไม่มี — ผู้ควบคุมข้อมูลตั้งอยู่ในประเทศไทย อยู่แล้ว จึงไม่เข้ากรณีที่ต้องแต่งตั้งตัวแทนตามมาตรา 37 (5)

2. ข้อมูลที่เราเก็บรวบรวม

ข้อมูลทั้งหมดข้างต้นเก็บรวบรวม โดยตรงจากเจ้าของข้อมูลส่วนบุคคล เราไม่ได้ซื้อ หรือรับข้อมูลของคุณจากแหล่งอื่น และ เราไม่เก็บข้อมูลอ่อนไหว ตามมาตรา 26 (เช่น เชื้อชาติ ศาสนา ข้อมูลสุขภาพ ข้อมูลชีวมิติ) โปรดอย่ากรอกข้อมูลลักษณะนี้ลงในช่องบันทึก

3. วัตถุประสงค์และฐานทางกฎหมาย

เราใช้ข้อมูลของคุณเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น:

• ให้บริการบันทึกและวิเคราะห์ผลการเทรดตามที่คุณร้องขอ — ฐาน: ความจำเป็นเพื่อปฏิบัติตามสัญญา (มาตรา 24 (3))
• ยืนยันตัวตนและรักษาความปลอดภัยของบัญชี — ฐาน: ความจำเป็นเพื่อปฏิบัติตามสัญญา และประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 24 (5))
• ตรวจสอบและยืนยันการชำระเงินแพ็กเกจ Supporter — ฐาน: ความจำเป็นเพื่อปฏิบัติตามสัญญา
• ติดต่อแจ้งเรื่องสำคัญเกี่ยวกับบริการ เช่น การเปลี่ยนแปลงเงื่อนไขหรือการเริ่มเก็บค่าบริการ — ฐาน: ความจำเป็นเพื่อปฏิบัติตามสัญญา
• เผยแพร่ผลการเทรดของคุณเป็นโปรไฟล์สาธารณะ เฉพาะเมื่อคุณเปิดใช้เอง (ดูข้อ 7) — ฐาน: ความยินยอม (มาตรา 19) ซึ่งคุณถอนได้ทุกเมื่อโดยเปลี่ยนกลับเป็นส่วนตัว และการถอนความยินยอมไม่กระทบการใช้บริการส่วนอื่น

เรา ไม่ ใช้ข้อมูลของคุณเพื่อการตลาด การโฆษณา หรือการวิเคราะห์พฤติกรรม ข้ามเว็บไซต์ และไม่มีการตัดสินใจอัตโนมัติที่มีผลกระทบต่อคุณอย่างมีนัยสำคัญตามมาตรา 32 (4)

4. หากไม่ให้ข้อมูลจะเกิดอะไรขึ้น

อีเมลและข้อมูลบัญชี Google เป็นข้อมูลที่จำเป็นต่อการเข้าทำสัญญาใช้บริการ — หากไม่ให้ จะไม่สามารถสมัครหรือเข้าสู่ระบบได้ ส่วนข้อมูลการเทรดเป็นข้อมูลที่ให้โดยสมัครใจ ไม่ให้ก็ยัง ใช้บริการพื้นฐานได้ แต่จะไม่มีข้อมูลให้ระบบนำไปคำนวณสถิติ

5. ระยะเวลาเก็บรักษาข้อมูล

• เก็บไว้ตราบเท่าที่บัญชียังใช้งานอยู่
• หากคุณขอปิดบัญชี จะลบข้อมูลภายใน 30 วัน (ช่วง 30 วันนี้ไว้ให้กู้คืนได้ หากเปลี่ยนใจ) เว้นแต่กฎหมายอื่นกำหนดให้ต้องเก็บนานกว่านั้น เช่น เอกสารประกอบการเสียภาษี ตามประมวลรัษฎากร
• log การใช้งานและข้อผิดพลาดของระบบ เก็บไม่เกิน 90 วัน แล้วลบโดยอัตโนมัติ
• สำเนาสำรองข้อมูล (backup) เก็บไม่เกิน 90 วัน นับจากวันที่สร้างสำเนานั้น แล้วลบทิ้ง หากคุณขอลบบัญชีในระหว่างนั้น ข้อมูลของคุณจะถูกลบจากระบบหลักทันทีตามข้อข้างต้น ส่วนสำเนาสำรองที่สร้างไว้ก่อนหน้าจะหมดอายุและถูกลบตามรอบ 90 วัน

6. การเปิดเผยข้อมูลต่อบุคคลที่สาม

เราไม่ขายข้อมูลส่วนบุคคลของคุณ ข้อมูลถูกส่งต่อเฉพาะผู้ประมวลผลข้อมูล (data processor) ที่จำเป็นต่อการให้บริการเท่านั้น:

• Google LLC — สำหรับการล็อกอินด้วยบัญชี Google
• Turso (บริษัทสัญชาติสหรัฐอเมริกา) — ผู้ให้บริการฐานข้อมูล
• hostatom.com (ประเทศไทย) — ผู้ให้บริการโฮสติ้งเว็บแอปพลิเคชัน
• frankfurter.dev (เผยแพร่อัตราแลกเปลี่ยนอ้างอิงของธนาคารกลางยุโรป) — ระบบเรียกใช้เพื่อดึงอัตราแลกเปลี่ยนรายวันมาเก็บไว้ในฐานข้อมูลของเราเอง การเรียกนี้ส่งไปเพียง ช่วงวันที่และคู่สกุลเงิน เท่านั้น ไม่มีข้อมูลส่วนบุคคลของผู้ใช้ถูกส่งออกไป ผู้ให้บริการรายนี้จึงไม่ใช่ ผู้ประมวลผลข้อมูลส่วนบุคคลของเรา แต่ระบุไว้เพื่อความโปร่งใส
• การชำระเงิน: ปัจจุบัน ไม่มี ผู้ให้บริการรับชำระเงิน ภายนอกเข้ามาเกี่ยวข้องเลย คุณโอนผ่าน PromptPay โดยตรงและส่งหลักฐานมาทางอีเมล หากในอนาคตเชื่อมต่อระบบชำระเงินอัตโนมัติ เราจะปรับปรุงนโยบายนี้และแจ้งให้ทราบล่วงหน้า

นอกจากนี้ เราอาจเปิดเผยข้อมูลเมื่อมีคำสั่งโดยชอบด้วยกฎหมายจากหน่วยงานรัฐหรือศาล หรือเมื่อจำเป็นเพื่อปกป้องสิทธิ์และความปลอดภัยของผู้ใช้รายอื่น

7. โปรไฟล์สาธารณะ (เผยแพร่โดยผู้ใช้เอง)

คุณสามารถเลือกเผยแพร่ผลการเทรดของตัวเองเป็นหน้าโปรไฟล์ได้ที่ ตั้งค่า → Public profile ค่าเริ่มต้นคือปิด ทุกบัญชี และจะเปิดได้ก็ต่อเมื่อคุณเป็นคนเปิดเอง เราไม่เผยแพร่ข้อมูลของใครโดยที่เจ้าตัวไม่ได้สั่ง

เมื่อเปิดแล้ว หน้าโปรไฟล์จะแสดงเฉพาะสิ่งเหล่านี้:

• ผลตอบแทนรายเดือนและรายปี เป็นเปอร์เซ็นต์
• จำนวนเทรดที่ปิดแล้ว อัตราชนะ Profit Factor และระยะเวลาถือเฉลี่ย
• หากคุณมีหลายพอร์ต เลือกได้ว่าจะเผยแพร่พอร์ตไหนพอร์ตเดียว พอร์ตที่เหลือจะไม่ปรากฏบนหน้านั้นเลย และหากพอร์ตที่เผยแพร่อยู่คนละสกุลเงินกัน ระบบจะไม่แสดงผลตอบแทนรายเดือนและ Profit Factor เพราะรวมข้ามสกุลเงินแล้วไม่ได้ความหมาย
• สถานะที่ยังเปิดอยู่ — ชื่อหุ้น ทิศทาง และสัดส่วนเป็น % ของเงินลงทุน (ราคาเข้าจะแสดงก็ต่อเมื่อคุณเปิดสวิตช์เพิ่มอีกชั้นหนึ่ง)
• เทรดที่ปิดไปแล้ว 20 รายการล่าสุด พร้อมกำไร/ขาดทุนเป็น % และวันที่
• ชื่อที่แสดงและคำแนะนำตัวที่คุณพิมพ์เอง

สิ่งที่ไม่เคยเผยแพร่: อีเมล ชื่อบัญชี Google ยอดเงินในพอร์ต เงินฝากถอน ขนาดสถานะเป็นจำนวนเงิน โน้ต แท็ก แผนเทรด และชื่อพอร์ต

มีสามระดับให้เลือก:

• เฉพาะผู้มีลิงก์ — ไม่ต้องล็อกอิน ไม่ถูกจัดทำดัชนีโดยเสิร์ชเอนจิน แต่คนที่ได้รับลิงก์ส่งต่อให้ผู้อื่นได้
• เฉพาะผู้ที่ได้รับเชิญ — เห็นได้เฉพาะบัญชีที่คุณระบุอีเมลไว้ และต้องล็อกอิน ลิงก์ที่ถูกส่งต่อจะเปิดไม่ได้
• สาธารณะ — ทุกคนและเสิร์ชเอนจิน

คุณเปลี่ยนกลับเป็นปิดได้ตลอดเวลา และจะมีผลทันที เนื่องจากระบบตรวจสอบค่านี้ใหม่ทุกครั้งที่มีคนเปิดหน้า

กรณีเชิญคนอื่นดู: อีเมลที่คุณกรอกจะถูกเก็บไว้เพื่อใช้ตรวจสอบสิทธิ์เข้าดูเท่านั้น ไม่ถูกนำไปส่งอีเมล ไม่ถูกนำไปใช้ทางการตลาด และลบทิ้งทันทีที่คุณกดถอดรายชื่อออกหรือปิดบัญชี โปรดเชิญเฉพาะคนที่คุณรู้จักและยินดีให้เห็นข้อมูลของคุณ

โปรดพิจารณาก่อนเผยแพร่ว่าข้อมูลที่เปิดออกไปแล้วอาจถูกผู้อื่นบันทึกภาพหรือคัดลอกไว้ ซึ่งอยู่นอกเหนือการควบคุมของเรา

8. การส่งหรือโอนข้อมูลไปต่างประเทศ

เว็บแอปพลิเคชันโฮสต์อยู่ในประเทศไทย (hostatom.com) แต่มีการส่ง/ประมวลผลข้อมูลบางส่วน ไปยังผู้ให้บริการต่างประเทศ ดังนี้:

• ฐานข้อมูลหลัก: จัดเก็บบนเซิร์ฟเวอร์ของ Turso ที่ตั้งอยู่ใน กรุงโตเกียว ประเทศญี่ปุ่น (ภูมิภาค ap-northeast-1)
• การล็อกอินผ่าน Google: ชื่อ อีเมล และรูปโปรไฟล์ ถูกประมวลผลโดย Google LLC ซึ่งมีศูนย์ข้อมูลอยู่ในสหรัฐอเมริกาและประเทศอื่นทั่วโลก

การโอนข้อมูลดังกล่าวอาศัยฐานตามมาตรา 28–29 คือเป็นความจำเป็นเพื่อปฏิบัติตามสัญญาที่คุณ เป็นคู่สัญญา และเราเลือกใช้ผู้ให้บริการที่มีมาตรการคุ้มครองข้อมูลตามมาตรฐานสากล

9. ความปลอดภัยของข้อมูล

• ข้อมูลถูกส่งผ่านการเข้ารหัส HTTPS/TLS ทั้งหมด
• การเข้าถึงฐานข้อมูลจากระบบของแอปใช้ token เฉพาะ ไม่เปิดให้เข้าถึงจากภายนอก
• แต่ละบัญชีเข้าถึงได้เฉพาะข้อมูลของตนเอง แยกจากบัญชีอื่นในระดับการค้นข้อมูล
• เราไม่เก็บรหัสผ่านของผู้ใช้เลย เพราะการยืนยันตัวตนทำผ่าน Google ทั้งหมด
• ผู้ดูแลระบบเข้าถึงข้อมูลได้ เท่าที่จำเป็นต่อการดูแลบริการ เช่น ตรวจสอบจำนวนผู้ใช้ ยืนยันการชำระเงิน และแก้ไขปัญหาที่มีผู้แจ้งเข้ามา

สำเนาสำรองข้อมูล (backup): เพื่อป้องกันข้อมูลสูญหาย ผู้ดูแลระบบจัดทำ สำเนาฐานข้อมูลทั้งหมดเป็นครั้งคราว สำเนานี้ เก็บไว้ในเครื่องคอมพิวเตอร์ของผู้ดูแลระบบในประเทศไทย ไม่ได้อัปโหลดขึ้นบริการคลาวด์สาธารณะ ไม่ได้แบ่งปันกับบุคคลอื่น และถูกลบตามกำหนดในข้อ 5 เราแจ้งเรื่องนี้ไว้อย่างชัดเจนเพราะสำเนานั้นอยู่นอกระบบของแอป จึงเป็นข้อมูลที่คุณควรทราบว่ามีอยู่

หากเกิดเหตุละเมิดข้อมูลส่วนบุคคล เราจะแจ้งต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล ภายใน 72 ชั่วโมง นับแต่ทราบเหตุ และหากเหตุนั้นมีความเสี่ยงสูงต่อสิทธิ และเสรีภาพของคุณ เราจะแจ้งให้คุณทราบพร้อมแนวทางเยียวยาโดยไม่ชักช้า (มาตรา 37 (4))

9a. หากคุณอยู่ในสหภาพยุโรป เขตเศรษฐกิจยุโรป หรือสหราชอาณาจักร

บริการนี้เปิดให้ใช้งานทั่วโลก จึงทำให้ GDPR (รวมถึง UK GDPR) มีผลกับผู้ที่อยู่ในพื้นที่ดังกล่าว แม้ผู้ให้บริการจะตั้งอยู่ในประเทศไทย ทุกอย่างที่เขียนไว้ข้างต้นยังคงเป็นสิ่งที่เราทำจริง ข้อนี้เพียงอธิบายว่าสิ่งเหล่านั้นเรียกว่าอะไรภายใต้กฎเกณฑ์ชุดนั้น และคุณมีสิทธิเพิ่มเติมอะไรบ้าง

ฐานทางกฎหมาย (GDPR ข้อ 6) เทียบกับวัตถุประสงค์ในข้อ 3:

• การให้บริการ การยืนยันตัวตน และการตรวจสอบการชำระเงิน — ข้อ 6(1)(b) จำเป็นเพื่อปฏิบัติตามสัญญากับคุณ
• การรักษาความปลอดภัยของระบบและการแก้ไขข้อขัดข้อง — ข้อ 6(1)(f) ประโยชน์โดยชอบด้วยกฎหมายของเราในการมีระบบที่ใช้งานได้และไม่ถูกใช้ในทางมิชอบ
• การเผยแพร่โปรไฟล์สาธารณะ เฉพาะกรณีที่คุณเปิดใช้เอง — ข้อ 6(1)(a) ความยินยอมของคุณ ซึ่งถอนได้ทุกเมื่อ

การโอนข้อมูลออกนอก EEA/สหราชอาณาจักร ข้อมูลของคุณจัดเก็บบนเซิร์ฟเวอร์ในประเทศญี่ปุ่น และประมวลผลในประเทศไทย ส่วน Google ประมวลผลข้อมูลการเข้าสู่ระบบในสหรัฐอเมริกาและที่อื่น ประเทศญี่ปุ่นได้รับ คำวินิจฉัยว่ามีมาตรฐานเพียงพอ (adequacy decision) จากคณะกรรมาธิการยุโรป และสหราชอาณาจักรก็รับรองเช่นเดียวกัน สำหรับการโอนไปยังประเทศไทยและ ผู้ให้บริการรายอื่นที่ยังไม่มีคำวินิจฉัยดังกล่าว เราอาศัย ข้อสัญญามาตรฐานของคณะกรรมาธิการยุโรป (Standard Contractual Clauses) พร้อมส่วนเพิ่มเติมสำหรับสหราชอาณาจักร ตามที่กำหนดไว้ในเงื่อนไขการประมวลผลข้อมูลของผู้ให้บริการเหล่านั้น คุณขอดูรายละเอียดของมาตรการคุ้มครองที่ใช้อยู่ได้

สิทธิของคุณเป็นชุดเดียวกับข้อ 10 — สิทธิเข้าถึง แก้ไขให้ถูกต้อง ลบ ระงับการใช้ ขอให้โอนย้าย คัดค้าน และถอนความยินยอม — โดยอาศัย GDPR ข้อ 15 ถึง 22 แทนมาตราของ PDPA ที่อ้างไว้ในข้อนั้น นอกจากนี้คุณยังมีสิทธิ ยื่นเรื่องร้องเรียนต่อหน่วยงานกำกับดูแลในประเทศของคุณเองได้แก่ หน่วยงานคุ้มครองข้อมูลส่วนบุคคลของประเทศใน EU หรือ EEA ที่คุณอาศัยอยู่ หรือ Information Commissioner's Office ในสหราชอาณาจักร โดยไม่จำเป็นต้องติดต่อเราก่อน แม้เราจะยินดีกว่าหากคุณแจ้งเรามาก่อน เพื่อให้เราได้แก้ไข

ตัวแทนตามข้อ 27 เรายังไม่ได้แต่งตั้งตัวแทนใน EU หรือสหราชอาณาจักร เนื่องจากการประมวลผลข้อมูลของผู้ที่อยู่ใน EU และสหราชอาณาจักรของเราเกิดขึ้นเป็นครั้งคราว ไม่ได้ทำในขนาดใหญ่ ไม่เกี่ยวข้องกับข้อมูลอ่อนไหว และไม่น่าจะก่อความเสี่ยงต่อสิทธิและเสรีภาพของคุณ ซึ่งเข้าข้อยกเว้นตามข้อ 27(2)(a) หากข้อเท็จจริงนี้เปลี่ยนไปเมื่อบริการเติบโตขึ้น เราจะแต่งตั้งตัวแทนและระบุชื่อไว้ตรงนี้

การตัดสินใจโดยอัตโนมัติ: ไม่มี ไม่มีเรื่องใดเกี่ยวกับบัญชีของคุณที่ตัดสินโดย อัลกอริทึมในลักษณะที่ก่อผลทางกฎหมายหรือผลกระทบสำคัญในทำนองเดียวกัน (ข้อ 22)

10. สิทธิของคุณตาม PDPA

ในฐานะเจ้าของข้อมูลส่วนบุคคล คุณมีสิทธิดังนี้:

• สิทธิถอนความยินยอม เมื่อใดก็ได้ (มาตรา 19 วรรคห้า)
• สิทธิขอเข้าถึงและขอรับสำเนาข้อมูล ของตน (มาตรา 30)
• สิทธิขอให้โอนย้ายข้อมูล ไปยังผู้ควบคุมข้อมูลรายอื่น (มาตรา 31)
• สิทธิคัดค้าน การเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูล (มาตรา 32)
• สิทธิขอให้ลบหรือทำลายข้อมูล(“สิทธิที่จะถูกลืม”, มาตรา 33)
• สิทธิขอให้ระงับการใช้ข้อมูล (มาตรา 34)
• สิทธิขอให้แก้ไขข้อมูลให้ถูกต้องเป็นปัจจุบัน (มาตรา 36)
• สิทธิร้องเรียน ต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (มาตรา 73)

11. วิธีใช้สิทธิของคุณ

1. ข้อมูลการเทรดส่วนใหญ่ คุณ แก้ไขหรือลบเองได้ทันที ในแอป โดยไม่ต้องติดต่อเรา
2. สำหรับสิทธิอื่น (ขอสำเนา ขอโอนย้าย ขอลบบัญชีถาวร ฯลฯ) ส่งอีเมลมาที่ support@candlestonk.com จากอีเมลที่ใช้สมัครบัญชี
3. เราจะดำเนินการภายใน 30 วัน นับแต่ได้รับคำขอ ตามที่มาตรา 30 วรรคสี่กำหนด หากปฏิเสธคำขอ เราจะแจ้งเหตุผลเป็นลายลักษณ์อักษร
4. การใช้สิทธิเหล่านี้ไม่มีค่าใช้จ่าย

หากไม่พอใจการดำเนินการของเรา คุณมีสิทธิร้องเรียนต่อ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส./PDPC)

12. ผู้เยาว์

บริการนี้มีไว้สำหรับผู้ที่บรรลุนิติภาวะแล้ว (20 ปีบริบูรณ์) หากคุณเป็นผู้เยาว์ ต้องได้รับความยินยอมจากผู้ใช้อำนาจปกครองก่อนใช้บริการและก่อนให้ข้อมูลส่วนบุคคล (มาตรา 20) หากเราทราบว่ามีการเก็บข้อมูลของผู้เยาว์โดยไม่ได้รับความยินยอมที่ถูกต้อง เราจะลบข้อมูลนั้นทันที

13. คุกกี้

เราใช้เฉพาะคุกกี้ที่จำเป็นต่อการทำงานของระบบเท่านั้น ได้แก่ คุกกี้เก็บสถานะการล็อกอิน ภาษาที่เลือก และธีมสีที่เลือก ไม่มีคุกกี้เพื่อการโฆษณาหรือติดตามพฤติกรรม และไม่มีเครื่องมือวิเคราะห์ของบุคคลที่สาม

14. การเปลี่ยนแปลงนโยบายนี้

เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว หากเป็นการเปลี่ยนแปลงในสาระสำคัญ จะแจ้งล่วงหน้า อย่างน้อย 30 วันทางอีเมลหรือประกาศในระบบ พร้อมระบุวันที่ปรับปรุงไว้ด้านบนของหน้านี้เสมอ

15. ติดต่อเรา

หากมีคำถามเกี่ยวกับนโยบายนี้หรือการใช้ข้อมูลส่วนบุคคลของคุณ ติดต่อได้ที่ support@candlestonk.com

ดูเพิ่มเติมที่ ข้อตกลงการใช้บริการ