ข้อมูลของคุณถูกเก็บอะไรบ้าง
เอกสารนี้บอกว่า Cerfinits เก็บข้อมูลอะไร เพราะอะไร เก็บไว้ที่ไหน นานเท่าไร และคุณสั่งให้ลบได้อย่างไร เขียนตามสิ่งที่ระบบทำจริง ไม่ใช่แบบฟอร์มมาตรฐาน ถ้าส่วนใดไม่ตรงกับที่ระบบทำ ถือว่าเอกสารนี้ผิดและต้องแก้
ยังใช้จริงไม่ได้ — ต้องกรอกชื่อ-นามสกุลภาษาไทยตามบัตรประชาชนใน lib/legal.ts ก่อน ประกาศที่ไม่ระบุตัวผู้ควบคุมข้อมูลไม่เป็นไปตามมาตรา 23
1. ใครเป็นผู้เก็บข้อมูล
- ผู้ควบคุมข้อมูลส่วนบุคคล
- Narabodin Seesanok — บุคคลธรรมดา (ยังไม่ได้จดทะเบียนนิติบุคคล)
- ดำเนินการภายใต้ชื่อ
- Cerfinits
- ติดต่อเรื่องข้อมูลส่วนบุคคล
- narabodin09ask@gmail.com
Cerfinits ยังไม่ได้จดทะเบียนเป็นนิติบุคคล ผู้รับผิดชอบข้อมูลจึงเป็นบุคคลข้างต้นโดยตรง และยังไม่มีการแต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) เนื่องจากกิจกรรมของเว็บไซต์ ไม่เข้าเงื่อนไขตามมาตรา 41
2. เก็บอะไร เพราะอะไร และนานแค่ไหน
| ข้อมูล | เก็บเมื่อ | ใช้ทำอะไร | ฐานทางกฎหมาย | เก็บนานแค่ไหน |
|---|---|---|---|---|
| อีเมล และรหัสประเภทเทรดเดอร์ 4 ตัวอักษร | คุณกรอกอีเมลหลังทำแบบทดสอบ หรือสมัครรับข่าวสาร | ส่งบทเรียนและงานวิจัยใหม่ · นับว่าช่องทางไหนได้ผล | ความยินยอม (ม.19) | จนกว่าคุณจะถอนความยินยอม |
| อีเมลจากบัญชี Google | เมื่อคุณเข้าสู่ระบบด้วย Google | ยืนยันตัวตนและจดจำการเข้าสู่ระบบ | จำเป็นเพื่อให้บริการที่คุณร้องขอ (ม.24) | คุกกี้ 7 วัน · บัญชีจนกว่าจะขอลบ |
| ความคืบหน้าบทเรียน ผลแบบทดสอบท้ายบท และใบประกาศ | เมื่อคุณเรียนและทำแบบทดสอบขณะเข้าสู่ระบบ | จำว่าเรียนถึงไหน และออกใบประกาศที่ตรวจสอบได้ | จำเป็นเพื่อให้บริการที่คุณร้องขอ (ม.24) | จนกว่าจะขอลบบัญชี |
| ข้อมูลการเงินและประวัติการเทรด | เฉพาะเมื่อคุณกรอกเองหรือเชื่อมบัญชี cTrader ด้วยตนเอง — ส่วนนี้ยังไม่เปิดใช้งานบนเว็บไซต์สาธารณะ | แสดงพอร์ตและสถิติการเทรดของคุณเอง | จำเป็นเพื่อให้บริการที่คุณร้องขอ (ม.24) | จนกว่าจะขอลบ · ตัดการเชื่อมต่อได้ทุกเมื่อ |
| การตั้งค่าในเบราว์เซอร์ (ภาษา ธีม ร่างที่ยังไม่บันทึก) | เมื่อคุณใช้งานเว็บไซต์ | จำการตั้งค่าไว้ให้ | จำเป็นต่อการทำงานของเว็บไซต์ | อยู่ในเครื่องคุณ ลบได้เองจากเบราว์เซอร์ |
ไม่ได้เก็บ: รหัสผ่าน (เข้าสู่ระบบผ่าน Google เท่านั้น) · ข้อมูลบัตรหรือบัญชีธนาคาร · คำตอบรายข้อของแบบทดสอบเทรดเดอร์ (เก็บเฉพาะรหัสประเภท 4 ตัวอักษร) · ข้อมูลอ่อนไหวตามมาตรา 26 เช่น เชื้อชาติ ศาสนา สุขภาพ หรือประวัติอาชญากรรม
โทเคนของ cTrader ถูกเข้ารหัสก่อนบันทึก (AES-256-GCM) และไม่มีการนำไปใช้สั่งซื้อขาย — ใช้อ่านประวัติการเทรดเท่านั้น
3. เว็บไซต์นี้ไม่มีระบบติดตามพฤติกรรม
ไม่มี Google Analytics, Facebook Pixel หรือเครื่องมือติดตามโฆษณาใด ๆ ในเว็บไซต์นี้ ไม่มีคุกกี้เพื่อการโฆษณา และไม่มีการขายหรือแลกเปลี่ยนข้อมูลของคุณกับใคร
คุกกี้ที่ใช้มีอย่างเดียวคือคุกกี้ยืนยันตัวตนหลังเข้าสู่ระบบ ซึ่งจำเป็นต่อการใช้งาน
4. ข้อมูลอยู่ที่ไหน
ข้อมูลถูกประมวลผลโดยผู้ให้บริการดังนี้ ซึ่งบางรายมีเซิร์ฟเวอร์อยู่นอกประเทศไทย ถือเป็นการส่งข้อมูลไปต่างประเทศตามมาตรา 28
- Supabase — ฐานข้อมูลและระบบยืนยันตัวตน · โซล ประเทศเกาหลีใต้ (AWS ap-northeast-2)
- Netlify — โฮสต์เว็บไซต์และบันทึกการเข้าถึงของเซิร์ฟเวอร์ · สหรัฐอเมริกาและเครือข่ายทั่วโลก
- Google — การเข้าสู่ระบบด้วยบัญชี Google (OAuth) · สหรัฐอเมริกา
- cTrader (Spotware) — ดึงประวัติการเทรด เมื่อผู้ใช้เชื่อมบัญชีเอง · สหภาพยุโรป
5. สิทธิของคุณ และวิธีใช้
ตาม พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 คุณมีสิทธิขอเข้าถึงและขอสำเนาข้อมูลของคุณ ขอให้แก้ไขให้ถูกต้อง ขอให้ลบ ขอให้ระงับการใช้ คัดค้านการเก็บและใช้ ขอให้โอนข้อมูลไปยังผู้อื่น และถอนความยินยอมเมื่อใดก็ได้
การยกเลิกรับอีเมลทำได้ทันทีด้วยตัวเองโดยไม่ต้องรอการตอบกลับ และ จะลบอีเมลของคุณออกจากฐานข้อมูลถาวร ไม่ใช่แค่ทำเครื่องหมายว่าไม่ส่ง
คำร้องที่ส่งทางอีเมลจะได้รับการตอบกลับภายใน 30 วัน หากคุณเห็นว่าการจัดการข้อมูลไม่ถูกต้อง คุณมีสิทธิร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)
6. ความปลอดภัยและข้อจำกัดที่ควรทราบ
การเชื่อมต่อเข้ารหัสด้วย HTTPS ทั้งเว็บไซต์ คุกกี้ยืนยันตัวตนตั้งค่าเป็น HttpOnly จึงอ่านด้วยสคริปต์ในหน้าเว็บไม่ได้ และโทเคนของผู้ให้บริการภายนอกถูกเข้ารหัสก่อนบันทึก
Cerfinits ดำเนินการโดยบุคคลคนเดียว ไม่ใช่องค์กรที่มีทีมความปลอดภัยเฉพาะทาง จึงบอกตามตรงว่าไม่มีระบบใดรับประกันความปลอดภัยได้ร้อยเปอร์เซ็นต์ — กรุณาอย่าฝากข้อมูลที่คุณรับไม่ได้หากรั่วไหล หากเกิดเหตุข้อมูลรั่วไหลที่มีความเสี่ยงสูง จะแจ้งผู้ที่ได้รับผลกระทบและ สคส. ตามที่กฎหมายกำหนด
7. เนื้อหาบนเว็บไซต์ไม่ใช่คำแนะนำการลงทุน
บทเรียน บทวิเคราะห์ และผลแบบทดสอบทั้งหมดเป็นข้อมูลเพื่อการศึกษา ไม่ใช่คำแนะนำการลงทุนรายบุคคล ไม่ใช่การประเมินความเหมาะสมในการลงทุนของคุณ และไม่ได้ทำนายผลตอบแทน Cerfinits ไม่ใช่ผู้ได้รับใบอนุญาตผู้แนะนำการลงทุน การตัดสินใจลงทุนและผลที่ตามมาเป็นของคุณเอง อ่านฉบับเต็มได้ที่ เงื่อนไขการใช้บริการ
8. การเปลี่ยนแปลงเอกสารนี้
หากมีการแก้ไขสาระสำคัญ วันที่ด้านบนจะเปลี่ยน และหากการแก้ไขกระทบสิ่งที่คุณเคยให้ความยินยอมไว้ จะขอความยินยอมใหม่ ไม่ถือว่าอันเดิมครอบคลุม