มั่งมี ให้ความสำคัญกับความเป็นส่วนตัวของท่าน เราออกแบบระบบให้เก็บข้อมูลส่วนบุคคลน้อยที่สุด
เท่าที่จำเป็น (privacy by design) นโยบายนี้อธิบายว่าเราเก็บข้อมูลอะไร ใช้ทำอะไร และท่านมีสิทธิ์อย่างไร
1. ข้อมูลที่เราเก็บ
- เมื่อเข้าสู่ระบบด้วย Google: เราเก็บเพียง รหัสอ้างอิงบัญชี Google (Google account ID)
แบบเข้ารหัส เพื่อระบุตัวตนตอนล็อกอิน และ ชื่อเล่น (ตั้งค่าเริ่มต้นจากชื่อผู้ใช้ Google)
เราไม่จัดเก็บอีเมล ชื่อจริง หรือรูปโปรไฟล์จาก Google
- บัญชีแบบอีเมล (สมาชิกเดิม): หากท่านสมัคร/เข้าสู่ระบบด้วยอีเมล เราจะเก็บอีเมลและรหัสผ่าน
(เก็บแบบเข้ารหัสทางเดียว/hash) เพื่อการเข้าสู่ระบบเท่านั้น
- ข้อมูลที่ท่านสร้างในระบบ: พอร์ตการลงทุน รายการสินทรัพย์ที่ติดตาม แผน DCA
การตั้งเป้าหมายราคา และผลการวิเคราะห์ — ข้อมูลเหล่านี้เป็นข้อมูลการใช้งาน ไม่ได้ระบุตัวตนของท่าน
- ข้อมูลพอร์ต กบข. (ถ้าท่านใช้โมดูลนี้): ยอดเงินตั้งต้น จำนวนหน่วยรายแผน และรายการนำส่ง/เปลี่ยนแผน
ที่ท่านกรอกหรือดึงจากเอกสารที่อัปโหลด — ไฟล์เอกสาร/ภาพ “รายการนำส่ง” ที่อัปโหลดจะถูกประมวลผลในหน่วยความจำ
เพื่ออ่านข้อมูลแล้วลบทิ้งทันที ไม่บันทึกไฟล์ต้นฉบับลงเซิร์ฟเวอร์ ระบบไม่เชื่อมต่อและไม่เก็บรหัสผ่านบัญชี
myGPF ของท่าน (เป็นบริการอิสระ ไม่เกี่ยวข้องกับ กบข./myGPF)
- การเชื่อมต่อแจ้งเตือน (ถ้าท่านเลือกใช้): หากท่านผูกบัญชี LINE, Telegram หรือ Discord
เพื่อรับการแจ้งเตือน เราจะเก็บรหัสผู้ใช้ของช่องทางนั้นเท่าที่จำเป็นต่อการส่งข้อความ
2. เราใช้ข้อมูลเพื่ออะไร
- ยืนยันตัวตนและให้ท่านเข้าสู่ระบบ
- แสดงและประมวลผลพอร์ต/แผนการลงทุนของท่าน
- ส่งการแจ้งเตือนราคา/สรุปพอร์ต ผ่านช่องทางที่ท่านผูกไว้ (เฉพาะเมื่อท่านเปิดใช้)
- ดูแลความปลอดภัยและเสถียรภาพของระบบ
เราไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลของท่านกับบุคคลภายนอกเพื่อการตลาด
3. บริการภายนอกที่เกี่ยวข้อง
- Google — สำหรับการเข้าสู่ระบบ (OAuth) อยู่ภายใต้นโยบายความเป็นส่วนตัวของ Google
- Google Gemini (AI) — เมื่อท่านสั่งวิเคราะห์ ใช้ฟีเจอร์นำเข้าพอร์ตจากภาพหน้าจอ
หรืออัปโหลดเอกสารรายการนำส่ง กบข. ข้อมูลที่เกี่ยวข้อง (เช่น รายการสินทรัพย์หรือรายการธุรกรรมในไฟล์)
จะถูกส่งไปประมวลผลที่บริการ AI ของ Google เพื่ออ่านข้อมูลเท่านั้น (เราไม่จัดเก็บไฟล์ต้นฉบับ)
กรุณาหลีกเลี่ยงการอัปโหลดภาพ/เอกสารที่มีข้อมูลส่วนตัวที่ไม่จำเป็น
- แหล่งข้อมูลตลาด (เช่น Yahoo Finance, สำนักงาน ก.ล.ต.) — ใช้ดึงราคา/NAV
ซึ่งเป็นข้อมูลสาธารณะ ไม่มีข้อมูลส่วนบุคคลของท่าน
- LINE / Telegram / Discord — เฉพาะเมื่อท่านผูกบัญชีเพื่อรับการแจ้งเตือน
4. คุกกี้ (Cookies)
เราใช้คุกกี้ที่จำเป็นต่อการทำงานเท่านั้น เช่น การรักษาสถานะการเข้าสู่ระบบ (session) และการป้องกันการปลอมแปลง
คำขอ (CSRF) เราไม่ใช้คุกกี้เพื่อการโฆษณาหรือติดตามข้ามเว็บไซต์
5. การเก็บรักษาและความปลอดภัย
- รหัสอ้างอิงบัญชี Google และข้อมูลลับ (secret) ถูกจัดเก็บแบบเข้ารหัส
- เราเก็บข้อมูลของท่านไว้ตราบเท่าที่บัญชียังใช้งานอยู่ หรือจนกว่าท่านจะลบบัญชี
6. สิทธิของท่านและการลบข้อมูล
- ท่านสามารถยกเลิกการเชื่อมต่อ Googleได้จากหน้าโปรไฟล์
- สำหรับบัญชีที่เข้าสู่ระบบด้วย Google เพียงอย่างเดียว การยกเลิกการเชื่อมต่อจะเป็นการ
ลบบัญชีและข้อมูลทั้งหมดของท่านอย่างถาวร (พอร์ตการลงทุน พอร์ต กบข. แผน DCA รายการติดตาม และผลวิเคราะห์)
- ท่านมีสิทธิ์ขอเข้าถึง แก้ไข หรือลบข้อมูลส่วนบุคคลของท่านตามที่กฎหมายคุ้มครองข้อมูลส่วนบุคคล (PDPA) กำหนด
7. การเปลี่ยนแปลงนโยบาย
เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว โดยจะแสดงวันที่ปรับปรุงล่าสุดไว้ที่ท้ายหน้า
8. การติดต่อ
หากมีข้อสงสัยหรือต้องการใช้สิทธิเกี่ยวกับข้อมูลส่วนบุคคล ท่านสามารถติดต่อผู้ดูแลระบบผ่านช่องทางที่ระบุไว้ในเว็บไซต์