นโยบายความเป็นส่วนตัว
อัปเดตล่าสุด 8 สิงหาคม 2569
invonote ("เรา") ให้ความสำคัญกับความเป็นส่วนตัวและความปลอดภัยของข้อมูลทางการเงินของคุณ นโยบายนี้อธิบายถึงวิธีการที่เราเก็บรวบรวม ใช้ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลของคุณ ตามมาตรฐาน PDPA
1. ข้อมูลที่เราเก็บรวบรวม
ข้อมูลบัญชี — อีเมลและชื่อที่ใช้สมัครผ่านผู้ให้บริการยืนยันตัวตน (เช่น Google Sign-In)
ไฟล์เอกสาร — ไฟล์ PDF ใบยืนยันการซื้อขายรายวัน (Confirmation Note) หรือใบเสร็จจากโบรกเกอร์ที่คุณอัปโหลดเข้ามาในระบบ
ข้อมูลรายการซื้อขาย — รายละเอียดที่สกัดได้จากเอกสาร เช่น ชื่อหลักทรัพย์ จำนวน ราคา อัตราแลกเปลี่ยน วันที่ทำรายการ และค่าธรรมเนียม
ข้อมูลการชำระเงิน — ดำเนินการผ่านผู้ให้บริการระบบชำระเงินมาตรฐานสากล (Stripe) โดยเราไม่มีการจัดเก็บหมายเลขบัตรเครดิต/เดบิตของคุณไว้บนเซิร์ฟเวอร์ของเรา
บันทึกการใช้งาน — ประวัติการเข้าถึงและการดำเนินการสำคัญภายในระบบ (Audit Log) เพื่อความปลอดภัย
2. การเปิดเผยข้อมูลและการโอนข้อมูลไปต่างประเทศ
เราใช้ผู้ให้บริการภายนอก (Third-party Providers) เท่าที่จำเป็นในการรันระบบ ได้แก่ ผู้ให้บริการประมวลผลเอกสารด้วย AI (Google — Gemini), ผู้ให้บริการพื้นที่จัดเก็บข้อมูลบนคลาวด์, ผู้ให้บริการยืนยันตัวตน และผู้ให้บริการชำระเงิน
ผู้ให้บริการเหล่านี้จะประมวลผลข้อมูลตามคำสั่งของเราภายใต้ข้อตกลงที่เข้มงวด และข้อมูลบางส่วนอาจถูกส่งไปประมวลผลหรือจัดเก็บในเซิร์ฟเวอร์ที่อยู่ต่างประเทศ ซึ่งเป็นผู้ให้บริการที่มีมาตรการรักษาความปลอดภัยตามมาตรฐานสากล
เราไม่มีนโยบายขาย ขายต่อ หรือเผยแพร่ข้อมูลการลงทุนและข้อมูลส่วนบุคคลของคุณให้แก่บุคคลภายนอกเพื่อผลประโยชน์ทางการค้าเด็ดขาด
3. การเก็บรักษาและทำลายข้อมูล
ไฟล์ที่ยังไม่ได้ยืนยัน (อยู่ในกล่องขาเข้า) — ไฟล์ที่คุณอัปโหลดแต่ยังไม่ได้ยืนยัน จะถูกเก็บไว้ชั่วคราวเป็นเวลา 7 วัน หลังจากนั้นระบบจะลบไฟล์โดยอัตโนมัติ
ไฟล์เอกสารต้นฉบับ (PDF/รูปภาพ) — จะถูกเก็บไว้อย่างปลอดภัยเพื่อให้คุณเรียกดูและดาวน์โหลดได้ และระบบจะลบไฟล์ต้นฉบับโดยอัตโนมัติภายใน 730 วัน (2 ปี) หลังจากยืนยันรายการสำเร็จ
ข้อมูลรายการที่สกัดไว้ — ข้อมูลตัวเลขและประวัติรายการที่แปลงเป็นระบบฐานข้อมูลแล้ว จะถูกเก็บรักษาไว้เพื่อให้คุณใช้งาน จนกว่าคุณจะส่งคำสั่งลบข้อมูล
การลบข้อมูล — คุณสามารถส่งคำสั่งลบข้อมูลทั้งหมดและทำลายบัญชี (Account Deletion) ได้ทุกเมื่อผ่านหน้าตั้งค่าภายในแอปพลิเคชัน ระบบจะลบข้อมูลส่วนบุคคลของคุณ (ใบเสร็จ · รายการซื้อขาย · ไฟล์ต้นฉบับ) ออกจากระบบทันที
การเก็บหลักฐานขั้นต่ำหลังการลบบัญชี — เราจะเก็บรักษาเฉพาะที่จำเป็นเท่านั้น ได้แก่ อีเมล ผู้ให้บริการยืนยันตัวตน วันที่สร้างและวันที่ลบบัญชี เหตุผลการยกเลิก (เฉพาะกรณีที่คุณระบุไว้เอง) บันทึกการให้ความยินยอม และรหัสอ้างอิงของผู้ให้บริการชำระเงิน โดยเราจะไม่เก็บเนื้อหาส่วนบุคคลของคุณ (ใบเสร็จ รายการซื้อขาย หรือไฟล์ต้นฉบับ)
4. มาตรการรักษาความปลอดภัย
ข้อมูลทั้งหมดของคุณจะถูกเข้ารหัส (Encryption) ทั้งระหว่างการรับส่งข้อมูล (In-Transit) และระหว่างการจัดเก็บ (At-Rest) โครงสร้างฐานข้อมูลมีการแยกสิทธิ์การเข้าถึงของผู้ใช้แต่ละรายอย่างเด็ดขาด และมีการสำรองข้อมูลทุกวัน
5. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว
เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับฟีเจอร์ใหม่หรือกฎหมายที่เปลี่ยนแปลง โดยจะมีการแจ้งเตือนให้ผู้ใช้ทราบผ่านทางแอปพลิเคชันหรืออีเมลเมื่อมีการแก้ไขในประเด็นสำคัญ
6. ติดต่อเรา
หากคุณมีคำถาม ข้อสงสัย เกี่ยวกับการจัดการข้อมูลส่วนบุคคลของคุณ โปรดติดต่อเราได้ที่อีเมล: [email protected]