นโยบายความเป็นส่วนตัว

1. ผู้ควบคุมข้อมูลส่วนบุคคล

หรัณย์ แสงร่มโพธิ (ผู้ให้บริการ CandleStonk) — ติดต่อได้ที่ support@candlestonk.com

• เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO): ยังไม่ได้แต่งตั้ง เนื่องจากลักษณะ กิจกรรมของบริการไม่เข้าเงื่อนไขที่กฎหมายกำหนดให้ต้องแต่งตั้งตามมาตรา 41 (ไม่ใช่หน่วยงานรัฐ ไม่ได้ติดตามพฤติกรรมข้อมูลขนาดใหญ่อย่างเป็นระบบเป็นกิจกรรมหลัก และไม่ได้ประมวลผลข้อมูล อ่อนไหวเป็นกิจกรรมหลัก) หากขอบเขตธุรกิจเปลี่ยนไปจนเข้าเงื่อนไข เราจะแต่งตั้งและประกาศให้ทราบ
• ตัวแทนผู้ควบคุมข้อมูลในราชอาณาจักร: ไม่มี — ผู้ควบคุมข้อมูลตั้งอยู่ในประเทศไทย อยู่แล้ว จึงไม่เข้ากรณีที่ต้องแต่งตั้งตัวแทนตามมาตรา 37 (5)

2. ข้อมูลที่เราเก็บรวบรวม

ข้อมูลทั้งหมดข้างต้นเก็บรวบรวม โดยตรงจากเจ้าของข้อมูลส่วนบุคคล เราไม่ได้ซื้อ หรือรับข้อมูลของคุณจากแหล่งอื่น และ เราไม่เก็บข้อมูลอ่อนไหว ตามมาตรา 26 (เช่น เชื้อชาติ ศาสนา ข้อมูลสุขภาพ ข้อมูลชีวมิติ) โปรดอย่ากรอกข้อมูลลักษณะนี้ลงในช่องบันทึก

3. วัตถุประสงค์และฐานทางกฎหมาย

เราใช้ข้อมูลของคุณเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น:

• ให้บริการบันทึกและวิเคราะห์ผลการเทรดตามที่คุณร้องขอ — ฐาน: ความจำเป็นเพื่อปฏิบัติตามสัญญา (มาตรา 24 (3))
• ยืนยันตัวตนและรักษาความปลอดภัยของบัญชี — ฐาน: ความจำเป็นเพื่อปฏิบัติตามสัญญา และประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 24 (5))
• ตรวจสอบและยืนยันการชำระเงินแพ็กเกจ Supporter — ฐาน: ความจำเป็นเพื่อปฏิบัติตามสัญญา
• ติดต่อแจ้งเรื่องสำคัญเกี่ยวกับบริการ เช่น การเปลี่ยนแปลงเงื่อนไขหรือการเริ่มเก็บค่าบริการ — ฐาน: ความจำเป็นเพื่อปฏิบัติตามสัญญา

เรา ไม่ ใช้ข้อมูลของคุณเพื่อการตลาด การโฆษณา หรือการวิเคราะห์พฤติกรรม ข้ามเว็บไซต์ และไม่มีการตัดสินใจอัตโนมัติที่มีผลกระทบต่อคุณอย่างมีนัยสำคัญตามมาตรา 32 (4)

4. หากไม่ให้ข้อมูลจะเกิดอะไรขึ้น

อีเมลและข้อมูลบัญชี Google เป็นข้อมูลที่จำเป็นต่อการเข้าทำสัญญาใช้บริการ — หากไม่ให้ จะไม่สามารถสมัครหรือเข้าสู่ระบบได้ ส่วนข้อมูลการเทรดเป็นข้อมูลที่ให้โดยสมัครใจ ไม่ให้ก็ยัง ใช้บริการพื้นฐานได้ แต่จะไม่มีข้อมูลให้ระบบนำไปคำนวณสถิติ

5. ระยะเวลาเก็บรักษาข้อมูล

• เก็บไว้ตราบเท่าที่บัญชียังใช้งานอยู่
• หากคุณขอปิดบัญชี จะลบข้อมูลภายใน 30 วัน (ช่วง 30 วันนี้ไว้ให้กู้คืนได้ หากเปลี่ยนใจ) เว้นแต่กฎหมายอื่นกำหนดให้ต้องเก็บนานกว่านั้น เช่น เอกสารประกอบการเสียภาษี ตามประมวลรัษฎากร
• log การใช้งานและข้อผิดพลาดของระบบ เก็บไม่เกิน 90 วัน แล้วลบโดยอัตโนมัติ

6. การเปิดเผยข้อมูลต่อบุคคลที่สาม

เราไม่ขายข้อมูลส่วนบุคคลของคุณ ข้อมูลถูกส่งต่อเฉพาะผู้ประมวลผลข้อมูล (data processor) ที่จำเป็นต่อการให้บริการเท่านั้น:

• Google LLC — สำหรับการล็อกอินด้วยบัญชี Google
• Turso (บริษัทสัญชาติสหรัฐอเมริกา) — ผู้ให้บริการฐานข้อมูล
• hostatom.com (ประเทศไทย) — ผู้ให้บริการโฮสติ้งเว็บแอปพลิเคชัน
• การชำระเงิน: ปัจจุบัน ไม่มี ผู้ให้บริการรับชำระเงิน ภายนอกเข้ามาเกี่ยวข้องเลย คุณโอนผ่าน PromptPay โดยตรงและส่งหลักฐานมาทางอีเมล หากในอนาคตเชื่อมต่อระบบชำระเงินอัตโนมัติ เราจะปรับปรุงนโยบายนี้และแจ้งให้ทราบล่วงหน้า

นอกจากนี้ เราอาจเปิดเผยข้อมูลเมื่อมีคำสั่งโดยชอบด้วยกฎหมายจากหน่วยงานรัฐหรือศาล หรือเมื่อจำเป็นเพื่อปกป้องสิทธิ์และความปลอดภัยของผู้ใช้รายอื่น

7. การส่งหรือโอนข้อมูลไปต่างประเทศ

เว็บแอปพลิเคชันโฮสต์อยู่ในประเทศไทย (hostatom.com) แต่มีการส่ง/ประมวลผลข้อมูลบางส่วน ไปยังผู้ให้บริการต่างประเทศ ดังนี้:

• ฐานข้อมูลหลัก: จัดเก็บบนเซิร์ฟเวอร์ของ Turso ที่ตั้งอยู่ใน กรุงโตเกียว ประเทศญี่ปุ่น (ภูมิภาค ap-northeast-1)
• การล็อกอินผ่าน Google: ชื่อ อีเมล และรูปโปรไฟล์ ถูกประมวลผลโดย Google LLC ซึ่งมีศูนย์ข้อมูลอยู่ในสหรัฐอเมริกาและประเทศอื่นทั่วโลก

การโอนข้อมูลดังกล่าวอาศัยฐานตามมาตรา 28–29 คือเป็นความจำเป็นเพื่อปฏิบัติตามสัญญาที่คุณ เป็นคู่สัญญา และเราเลือกใช้ผู้ให้บริการที่มีมาตรการคุ้มครองข้อมูลตามมาตรฐานสากล

8. ความปลอดภัยของข้อมูล

• ข้อมูลถูกส่งผ่านการเข้ารหัส HTTPS/TLS ทั้งหมด
• การเข้าถึงฐานข้อมูลใช้ token เฉพาะและจำกัดเฉพาะระบบของแอปเท่านั้น
• แต่ละบัญชีเข้าถึงได้เฉพาะข้อมูลของตนเอง แยกจากบัญชีอื่นในระดับการค้นข้อมูล
• เราไม่เก็บรหัสผ่านของผู้ใช้เลย เพราะการยืนยันตัวตนทำผ่าน Google ทั้งหมด

หากเกิดเหตุละเมิดข้อมูลส่วนบุคคล เราจะแจ้งต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล ภายใน 72 ชั่วโมง นับแต่ทราบเหตุ และหากเหตุนั้นมีความเสี่ยงสูงต่อสิทธิ และเสรีภาพของคุณ เราจะแจ้งให้คุณทราบพร้อมแนวทางเยียวยาโดยไม่ชักช้า (มาตรา 37 (4))

9. สิทธิของคุณตาม PDPA

ในฐานะเจ้าของข้อมูลส่วนบุคคล คุณมีสิทธิดังนี้:

• สิทธิถอนความยินยอม เมื่อใดก็ได้ (มาตรา 19 วรรคห้า)
• สิทธิขอเข้าถึงและขอรับสำเนาข้อมูล ของตน (มาตรา 30)
• สิทธิขอให้โอนย้ายข้อมูล ไปยังผู้ควบคุมข้อมูลรายอื่น (มาตรา 31)
• สิทธิคัดค้าน การเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูล (มาตรา 32)
• สิทธิขอให้ลบหรือทำลายข้อมูล(“สิทธิที่จะถูกลืม”, มาตรา 33)
• สิทธิขอให้ระงับการใช้ข้อมูล (มาตรา 34)
• สิทธิขอให้แก้ไขข้อมูลให้ถูกต้องเป็นปัจจุบัน (มาตรา 36)
• สิทธิร้องเรียน ต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (มาตรา 73)

10. วิธีใช้สิทธิของคุณ

1. ข้อมูลการเทรดส่วนใหญ่ คุณ แก้ไขหรือลบเองได้ทันที ในแอป โดยไม่ต้องติดต่อเรา
2. สำหรับสิทธิอื่น (ขอสำเนา ขอโอนย้าย ขอลบบัญชีถาวร ฯลฯ) ส่งอีเมลมาที่ support@candlestonk.com จากอีเมลที่ใช้สมัครบัญชี
3. เราจะดำเนินการภายใน 30 วัน นับแต่ได้รับคำขอ ตามที่มาตรา 30 วรรคสี่กำหนด หากปฏิเสธคำขอ เราจะแจ้งเหตุผลเป็นลายลักษณ์อักษร
4. การใช้สิทธิเหล่านี้ไม่มีค่าใช้จ่าย

หากไม่พอใจการดำเนินการของเรา คุณมีสิทธิร้องเรียนต่อ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส./PDPC)

11. ผู้เยาว์

บริการนี้มีไว้สำหรับผู้ที่บรรลุนิติภาวะแล้ว (20 ปีบริบูรณ์) หากคุณเป็นผู้เยาว์ ต้องได้รับความยินยอมจากผู้ใช้อำนาจปกครองก่อนใช้บริการและก่อนให้ข้อมูลส่วนบุคคล (มาตรา 20) หากเราทราบว่ามีการเก็บข้อมูลของผู้เยาว์โดยไม่ได้รับความยินยอมที่ถูกต้อง เราจะลบข้อมูลนั้นทันที

12. คุกกี้

เราใช้เฉพาะคุกกี้ที่จำเป็นต่อการทำงานของระบบเท่านั้น ได้แก่ คุกกี้เก็บสถานะการล็อกอิน ภาษาที่เลือก และธีมสีที่เลือก ไม่มีคุกกี้เพื่อการโฆษณาหรือติดตามพฤติกรรม และไม่มีเครื่องมือวิเคราะห์ของบุคคลที่สาม

13. การเปลี่ยนแปลงนโยบายนี้

เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว หากเป็นการเปลี่ยนแปลงในสาระสำคัญ จะแจ้งล่วงหน้า อย่างน้อย 30 วันทางอีเมลหรือประกาศในระบบ พร้อมระบุวันที่ปรับปรุงไว้ด้านบนของหน้านี้เสมอ

14. ติดต่อเรา

หากมีคำถามเกี่ยวกับนโยบายนี้หรือการใช้ข้อมูลส่วนบุคคลของคุณ ติดต่อได้ที่ support@candlestonk.com

ดูเพิ่มเติมที่ ข้อตกลงการใช้บริการ