มั่งมี

นโยบายความเป็นส่วนตัว

มั่งมี ให้ความสำคัญกับความเป็นส่วนตัวของท่าน เราออกแบบระบบให้เก็บข้อมูลส่วนบุคคลน้อยที่สุด เท่าที่จำเป็น (privacy by design) นโยบายนี้อธิบายว่าเราเก็บข้อมูลอะไร ใช้ทำอะไร และท่านมีสิทธิ์อย่างไร

1. ข้อมูลที่เราเก็บ

  • เมื่อเข้าสู่ระบบด้วย Google: เราเก็บเพียง รหัสอ้างอิงบัญชี Google (Google account ID) แบบเข้ารหัส เพื่อระบุตัวตนตอนล็อกอิน และ ชื่อเล่น (ตั้งค่าเริ่มต้นจากชื่อผู้ใช้ Google) เราไม่จัดเก็บอีเมล ชื่อจริง หรือรูปโปรไฟล์จาก Google
  • บัญชีแบบอีเมล (สมาชิกเดิม): หากท่านสมัคร/เข้าสู่ระบบด้วยอีเมล เราจะเก็บอีเมลและรหัสผ่าน (เก็บแบบเข้ารหัสทางเดียว/hash) เพื่อการเข้าสู่ระบบเท่านั้น
  • ข้อมูลที่ท่านสร้างในระบบ: พอร์ตการลงทุน รายการสินทรัพย์ที่ติดตาม แผน DCA การตั้งเป้าหมายราคา และผลการวิเคราะห์ — ข้อมูลเหล่านี้เป็นข้อมูลการใช้งาน ไม่ได้ระบุตัวตนของท่าน
  • ข้อมูลพอร์ต กบข. (ถ้าท่านใช้โมดูลนี้): ยอดเงินตั้งต้น จำนวนหน่วยรายแผน และรายการนำส่ง/เปลี่ยนแผน ที่ท่านกรอกหรือดึงจากเอกสารที่อัปโหลด — ไฟล์เอกสาร/ภาพ “รายการนำส่ง” ที่อัปโหลดจะถูกประมวลผลในหน่วยความจำ เพื่ออ่านข้อมูลแล้วลบทิ้งทันที ไม่บันทึกไฟล์ต้นฉบับลงเซิร์ฟเวอร์ ระบบไม่เชื่อมต่อและไม่เก็บรหัสผ่านบัญชี myGPF ของท่าน (เป็นบริการอิสระ ไม่เกี่ยวข้องกับ กบข./myGPF)
  • การเชื่อมต่อแจ้งเตือน (ถ้าท่านเลือกใช้): หากท่านผูกบัญชี LINE, Telegram หรือ Discord เพื่อรับการแจ้งเตือน เราจะเก็บรหัสผู้ใช้ของช่องทางนั้นเท่าที่จำเป็นต่อการส่งข้อความ

2. เราใช้ข้อมูลเพื่ออะไร

  • ยืนยันตัวตนและให้ท่านเข้าสู่ระบบ
  • แสดงและประมวลผลพอร์ต/แผนการลงทุนของท่าน
  • ส่งการแจ้งเตือนราคา/สรุปพอร์ต ผ่านช่องทางที่ท่านผูกไว้ (เฉพาะเมื่อท่านเปิดใช้)
  • ดูแลความปลอดภัยและเสถียรภาพของระบบ

เราไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลของท่านกับบุคคลภายนอกเพื่อการตลาด

3. บริการภายนอกที่เกี่ยวข้อง

  • Google — สำหรับการเข้าสู่ระบบ (OAuth) อยู่ภายใต้นโยบายความเป็นส่วนตัวของ Google
  • Google Gemini (AI) — เมื่อท่านสั่งวิเคราะห์ ใช้ฟีเจอร์นำเข้าพอร์ตจากภาพหน้าจอ หรืออัปโหลดเอกสารรายการนำส่ง กบข. ข้อมูลที่เกี่ยวข้อง (เช่น รายการสินทรัพย์หรือรายการธุรกรรมในไฟล์) จะถูกส่งไปประมวลผลที่บริการ AI ของ Google เพื่ออ่านข้อมูลเท่านั้น (เราไม่จัดเก็บไฟล์ต้นฉบับ) กรุณาหลีกเลี่ยงการอัปโหลดภาพ/เอกสารที่มีข้อมูลส่วนตัวที่ไม่จำเป็น
  • แหล่งข้อมูลตลาด (เช่น Yahoo Finance, สำนักงาน ก.ล.ต.) — ใช้ดึงราคา/NAV ซึ่งเป็นข้อมูลสาธารณะ ไม่มีข้อมูลส่วนบุคคลของท่าน
  • LINE / Telegram / Discord — เฉพาะเมื่อท่านผูกบัญชีเพื่อรับการแจ้งเตือน

4. คุกกี้ (Cookies)

เราใช้คุกกี้ที่จำเป็นต่อการทำงานเท่านั้น เช่น การรักษาสถานะการเข้าสู่ระบบ (session) และการป้องกันการปลอมแปลง คำขอ (CSRF) เราไม่ใช้คุกกี้เพื่อการโฆษณาหรือติดตามข้ามเว็บไซต์

5. การเก็บรักษาและความปลอดภัย

  • รหัสอ้างอิงบัญชี Google และข้อมูลลับ (secret) ถูกจัดเก็บแบบเข้ารหัส
  • เราเก็บข้อมูลของท่านไว้ตราบเท่าที่บัญชียังใช้งานอยู่ หรือจนกว่าท่านจะลบบัญชี

6. สิทธิของท่านและการลบข้อมูล

  • ท่านสามารถยกเลิกการเชื่อมต่อ Googleได้จากหน้าโปรไฟล์
  • สำหรับบัญชีที่เข้าสู่ระบบด้วย Google เพียงอย่างเดียว การยกเลิกการเชื่อมต่อจะเป็นการ ลบบัญชีและข้อมูลทั้งหมดของท่านอย่างถาวร (พอร์ตการลงทุน พอร์ต กบข. แผน DCA รายการติดตาม และผลวิเคราะห์)
  • ท่านมีสิทธิ์ขอเข้าถึง แก้ไข หรือลบข้อมูลส่วนบุคคลของท่านตามที่กฎหมายคุ้มครองข้อมูลส่วนบุคคล (PDPA) กำหนด

7. การเปลี่ยนแปลงนโยบาย

เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว โดยจะแสดงวันที่ปรับปรุงล่าสุดไว้ที่ท้ายหน้า

8. การติดต่อ

หากมีข้อสงสัยหรือต้องการใช้สิทธิเกี่ยวกับข้อมูลส่วนบุคคล ท่านสามารถติดต่อผู้ดูแลระบบผ่านช่องทางที่ระบุไว้ในเว็บไซต์

ปรับปรุงล่าสุด: 26 สิงหาคม 2569