นโยบายความเป็นส่วนตัว

ข้อมูลบัญชี — อีเมลและชื่อที่ใช้สมัครผ่านผู้ให้บริการยืนยันตัวตน (เช่น Google Sign-In / Apple ID)

ไฟล์เอกสาร — ไฟล์ PDF หรือรูปภาพใบยืนยันการซื้อขาย (Confirmation Note) หรือใบเสร็จจากโบรกเกอร์ที่คุณอัปโหลดเข้ามาในระบบ

ข้อมูลรายการซื้อขาย — รายละเอียดที่สกัดได้จากเอกสาร เช่น ชื่อหลักทรัพย์ จำนวน ราคา อัตราแลกเปลี่ยน วันที่ทำรายการ และค่าธรรมเนียม

ข้อมูลการชำระเงิน — ดำเนินการผ่านผู้ให้บริการระบบชำระเงินมาตรฐานสากล (Stripe) โดยเราไม่มีการจัดเก็บหมายเลขบัตรเครดิต/เดบิตของคุณไว้บนเซิร์ฟเวอร์ของเรา

บันทึกการใช้งาน — ประวัติการเข้าถึงและการดำเนินการสำคัญภายในระบบ (Audit Log) เพื่อความปลอดภัย

เพื่อประมวลผล อ่าน จัดระเบียบ และสรุปข้อมูลการลงทุนจากเอกสารที่คุณส่งเข้ามา

เพื่อให้บริการ จัดการบัญชีผู้ใช้ และเรียกเก็บค่าบริการตามแพ็กเกจที่คุณเลือก

เพื่อตรวจสอบความปลอดภัยและป้องกันการใช้งานที่ผิดปกติ

⚠️ ข้อจำกัดความรับผิดชอบ — ข้อมูลและตัวเลขสรุปทั้งหมดเป็นการประมวลผลโดยระบบอัตโนมัติ (AI/OCR) จากเอกสารที่คุณส่งมา ผู้ใช้มีหน้าที่ตรวจสอบความถูกต้องของข้อมูลก่อนนำไปใช้เพื่อการอ้างอิง การจัดการการลงทุน หรือการยื่นภาษีทุกครั้ง เราจะไม่รับผิดชอบต่อความเสียหายหรือความผิดพลาดใดๆ ที่เกิดจากการนำตัวเลขจากแอปไปใช้โดยไม่ได้ตรวจสอบ

เราประมวลผลข้อมูลส่วนบุคคลของคุณบนฐานความยินยอม (Consent) ที่คุณให้ไว้ตอนเริ่มต้นใช้งาน และฐานสัญญา (Contract) เพื่อการปฏิบัติตามสัญญาในการให้บริการแอปพลิเคชันแก่คุณ

เราใช้ผู้ให้บริการภายนอก (Third-party Providers) เท่าที่จำเป็นในการรันระบบ ได้แก่ ผู้ให้บริการประมวลผลเอกสารด้วย AI (Google — Gemini), ผู้ให้บริการพื้นที่จัดเก็บข้อมูลบนคลาวด์, ผู้ให้บริการยืนยันตัวตน และผู้ให้บริการชำระเงิน

ผู้ให้บริการเหล่านี้จะประมวลผลข้อมูลตามคำสั่งของเราภายใต้ข้อตกลงที่เข้มงวด และข้อมูลบางส่วนอาจถูกส่งไปประมวลผลหรือจัดเก็บในเซิร์ฟเวอร์ที่อยู่ต่างประเทศ ซึ่งเป็นผู้ให้บริการที่มีมาตรการรักษาความปลอดภัยตามมาตรฐานสากล

เราไม่มีนโยบายขาย ขายต่อ หรือเผยแพร่ข้อมูลการลงทุนและข้อมูลส่วนบุคคลของคุณให้แก่บุคคลภายนอกเพื่อผลประโยชน์ทางการค้าเด็ดขาด

ไฟล์เอกสารต้นฉบับ (PDF/รูปภาพ) — จะถูกเก็บไว้อย่างปลอดภัยเพื่อให้คุณเรียกดูและดาวน์โหลดได้ และระบบจะลบไฟล์ต้นฉบับโดยอัตโนมัติภายใน 365 วัน (1 ปี) หลังจากยืนยันรายการสำเร็จ

ข้อมูลรายการที่สกัดไว้ — ข้อมูลตัวเลขและประวัติรายการที่แปลงเป็นระบบฐานข้อมูลแล้ว จะถูกเก็บรักษาไว้เพื่อให้คุณใช้งาน จนกว่าคุณจะส่งคำสั่งลบข้อมูล

การลบข้อมูล — คุณสามารถส่งคำสั่งลบข้อมูลทั้งหมดและทำลายบัญชี (Account Deletion) ได้ทุกเมื่อผ่านหน้าตั้งค่าภายในแอปพลิเคชัน ระบบจะลบข้อมูลส่วนบุคคลของคุณ (ใบเสร็จ · รายการซื้อขาย · ไฟล์ต้นฉบับ) ออกจากระบบทันที และยกเลิกการเป็นสมาชิกให้โดยอัตโนมัติ

การเก็บหลักฐานขั้นต่ำหลังการลบบัญชี — เพื่อปฏิบัติตามกฎหมาย การบัญชี/ภาษี และการป้องกันการทุจริต เราจะเก็บรักษาเฉพาะ "ข้อมูลหลักฐานขั้นต่ำ" ที่จำเป็นเท่านั้น ได้แก่ อีเมลและวันที่สร้าง/ลบบัญชี บันทึกการให้ความยินยอม และข้อมูลอ้างอิงธุรกรรมการชำระเงิน (รหัสอ้างอิงของผู้ให้บริการชำระเงิน) โดยเราจะไม่เก็บเนื้อหาส่วนบุคคลของคุณ (ใบเสร็จ รายการซื้อขาย หรือไฟล์) และเก็บรักษาข้อมูลหลักฐานนี้ไว้ตราบเท่าที่จำเป็นเพื่อวัตถุประสงค์ทางกฎหมายดังกล่าว

คุณมีสิทธิตามกฎหมายอย่างเต็มที่ในการเข้าถึงและขอสำเนาข้อมูล (สามารถดาวน์โหลดข้อมูลรายการทั้งหมดเป็นไฟล์ JSON ได้จากหน้าตั้งค่า), สิทธิในการแก้ไขข้อมูลให้ถูกต้อง, สิทธิในการขอให้ลบหรือทำลายข้อมูล, สิทธิในการถอนความยินยอม และสิทธิในการคัดค้านการประมวลผล

ข้อมูลทั้งหมดของคุณจะถูกเข้ารหัส (Encryption) ทั้งระหว่างการรับส่งข้อมูล (In-Transit) และระหว่างการจัดเก็บ (At-Rest) โครงสร้างฐานข้อมูลมีการแยกสิทธิ์การเข้าถึงของผู้ใช้แต่ละรายอย่างเด็ดขาด และมีการบันทึกประวัติการเข้าถึง (Audit Log) หลังบ้านเพื่อเฝ้าระวังความปลอดภัย

เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับฟีเจอร์ใหม่หรือกฎหมายที่เปลี่ยนแปลง โดยจะมีการแจ้งเตือนให้ผู้ใช้ทราบผ่านทางแอปพลิเคชันหรืออีเมลเมื่อมีการแก้ไขในประเด็นสำคัญ

หากคุณมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิตามกฎหมาย PDPA เกี่ยวกับข้อมูลส่วนบุคคลของคุณ โปรดติดต่อเราได้ที่อีเมล: support@invonote.com