นโยบายความเป็นส่วนตัว

1. บทนำ

ThaiWealth AI มีไว้เพื่ออ่านใบแจ้งยอดธนาคารของคุณ การคุ้มครองข้อมูลในนั้นจึงเป็นงานทั้งหมดของเรา นโยบายนี้อธิบายว่าเราเก็บข้อมูลส่วนบุคคลอะไร ใช้เพื่ออะไร ใครได้รับ เก็บไว้นานเท่าใด และคุณมีสิทธิอะไรบ้างตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) นโยบายนี้จัดเรียงตามประเภทของข้อมูล ไม่ใช่ตามหน้าจอ หากภายหลังเราต้องการใช้ข้อมูลของคุณเพื่อวัตถุประสงค์ที่นโยบายนี้ไม่ครอบคลุม เราจะแจ้งคุณก่อน และจะขอความยินยอมเมื่อกฎหมายกำหนด

2. ผู้ควบคุมข้อมูลส่วนบุคคล

ThaiWealth AI เป็นชื่อทางการค้า บริการนี้ดำเนินการโดย บริษัท เทคมาร์ค จำกัด (Techmark Co., Ltd.) ซึ่งเป็นผู้ควบคุมข้อมูลส่วนบุคคลตาม PDPA สำหรับข้อมูลส่วนบุคคลที่ระบุไว้ในนโยบายฉบับนี้

ชื่อนิติบุคคล

บริษัท เทคมาร์ค จำกัด (Techmark Co., Ltd.)

เลขทะเบียนนิติบุคคล

0105561066781

ที่ตั้งสำนักงาน

212/2-3 อาคารสุขุมวิทพลาซ่า ชั้นที่ 5 ซอยสุขุมวิท 12 ถนนสุขุมวิท แขวงคลองเตย เขตคลองเตย กรุงเทพมหานคร 10110

อีเมลเรื่องข้อมูลส่วนบุคคล

privacy@thaiwealth.app

เรายังไม่ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล จากการประเมินในปัจจุบัน กิจการยังไม่เข้าเงื่อนไขตามมาตรา 41 แห่ง PDPA หากเข้าเงื่อนไขเมื่อใดเราจะแต่งตั้ง คำขอเกี่ยวกับข้อมูลส่วนบุคคลของคุณส่งมาที่ข้อมูลติดต่อข้างต้น ซึ่งถึงเราโดยตรง

3. ข้อมูลที่เราเก็บรวบรวม

• ข้อมูลบัญชี อีเมลของคุณ และข้อมูลที่จำเป็นต่อการสร้างบัญชี เข้าสู่ระบบ และดูแลบัญชีของคุณ
• เอกสารการเงินที่คุณอัปโหลด ใบแจ้งยอดธนาคาร สลิปการชำระเงิน และไฟล์ลักษณะเดียวกันที่คุณส่งให้เราอ่าน รวมถึงเอกสารรายได้ (สลิปเงินเดือน ใบแจ้งหนี้ หนังสือรับรองการหักภาษี ณ ที่จ่าย) ที่คุณจัดเก็บไว้กับปีภาษีเพื่อเป็นบันทึกของคุณเอง
• ข้อมูลการเงินที่ดึงออกมาได้ รายการธุรกรรม ยอดคงเหลือ ชื่อผู้รับเงิน วันที่ จำนวนเงิน และหมวดหมู่ที่เราอ่านได้จากไฟล์เหล่านั้น รวมถึงการแก้ไขที่คุณทำเอง
• ข้อมูลที่คุณป้อนเอง การตั้งค่าและตัวเลขที่คุณพิมพ์เข้ามาเอง เช่น งบประมาณและรายการถือครอง
• ความคิดเห็นที่คุณให้กับสรุป เมื่อคุณระบุว่าสรุปใดเป็นไปตามที่คาดไว้หรือดูไม่ถูกต้อง เราเก็บคำตอบของคุณ เดือน และรหัสอ้างอิงของสรุปนั้น เพื่อให้สรุปนั้นถูกซ่อนในทุกอุปกรณ์ที่คุณใช้ รหัสอ้างอิงนี้อาจระบุร้านค้าหรือรายการที่สรุปนั้นพูดถึง และจะเก็บไว้พร้อมคำตอบแม้คุณลบรายการนั้นไปแล้ว เรายังนับคำตอบเหล่านี้รวมกันจากทุกบัญชีเพื่อดูว่าสรุปแบบใดมีประโยชน์ เราเก็บแต่ละคำตอบไว้ 12 เดือน จากนั้นลบทิ้ง
• ข้อความที่คุณส่งถึงเรา หากคุณเชื่อมต่อบัญชีแชท เช่น LINE เราจะเก็บรหัสประจำบัญชีนั้น รวมถึงข้อความ รูปภาพ และสลิปที่คุณส่งผ่านช่องทางนั้น แพลตฟอร์มแชทดังกล่าวก็ประมวลผลข้อความเหล่านั้นภายใต้ข้อกำหนดของตนเองด้วย
• บันทึกการชำระเงิน หากคุณสมัครแพ็กเกจ เราเก็บวันที่ จำนวนเงิน และหมายเลขอ้างอิงของผู้ให้บริการชำระเงินของแต่ละรายการ รวมถึงสถานะการต่ออายุ ได้แก่ เปิดอยู่หรือไม่ วันต่ออายุครั้งถัดไป และวันที่ปิดหรือสิ้นสุดการต่ออายุ หมายเลขบัตรอยู่ที่ผู้ให้บริการชำระเงินและไม่ผ่านมาถึงระบบของเรา หากคุณปิดการต่ออายุในหน้าของผู้ให้บริการชำระเงิน ระบบอาจถามเหตุผล คำตอบนั้นเก็บอยู่ที่ผู้ให้บริการ และเราเปิดอ่านได้จากที่นั่น
• บันทึกทางเทคนิคและความปลอดภัย ล็อกของเซิร์ฟเวอร์ หมายเลข IP ข้อมูลอุปกรณ์และเซสชัน และบันทึกลักษณะเดียวกันที่จำเป็นต่อการให้บริการ การรักษาความปลอดภัย และการแก้ไขข้อขัดข้อง
• สถิติการใช้งาน (ทางเลือก) เฉพาะเมื่อคุณให้ความยินยอม เราเก็บข้อมูลการใช้งานผลิตภัณฑ์อย่างจำกัดผ่านผู้ให้บริการด้านสถิติ ได้แก่ หน้าจอและฟีเจอร์ที่คุณใช้ ที่อยู่ IP ของคุณ (ใช้ระบุตำแหน่งโดยประมาณ) และแคมเปญหรือเว็บไซต์ที่คุณเข้ามาครั้งแรก ซึ่งเราผูกกับบัญชีของคุณตอนสมัคร ข้อมูลนี้อาจรวมถึงการบันทึกการใช้งานแอป โดยข้อความ ค่าที่พิมพ์ และรูปภาพทั้งหมดถูกซ่อนก่อนออกจากเบราว์เซอร์ของคุณ ข้อมูลนี้ไม่รวมรายการธุรกรรม ไฟล์ใบแจ้งยอด หรือเนื้อหาของเอกสารที่คุณอัปโหลด

ข้อมูลที่คุณต้องให้เรา อีเมลหนึ่งบัญชีและเอกสารการเงินอย่างน้อยหนึ่งฉบับ หากไม่มีอีเมลเราสร้างบัญชีให้ไม่ได้ และหากไม่มีเอกสารก็ไม่มีอะไรให้อ่าน ส่วนการเชื่อมต่อแชท สถิติการใช้งาน และสิ่งที่คุณพิมพ์เข้ามาเองเป็นทางเลือกทั้งหมด คุณปฏิเสธหรือหยุดใช้ภายหลังได้โดยไม่กระทบบัญชีส่วนที่เหลือ

4. คุกกี้และการจัดเก็บที่คล้ายกัน

เราเก็บคุกกี้จำนวนไม่มากไว้ในเบราว์เซอร์ของคุณ ส่วนใหญ่เป็นคุกกี้ที่บริการทำงานไม่ได้หากไม่มี ได้แก่ การพาคุณเข้าสู่ระบบ การรักษาความปลอดภัยของเซสชัน การจดจำภาษาที่คุณเลือก และการบันทึกตัวเลือกเรื่องคุกกี้ของคุณ คุกกี้สถิติการใช้งานเป็นทางเลือกและทำงานเฉพาะเมื่อคุณอนุญาต ไม่มีสิ่งที่เป็นทางเลือกใดถูกจัดเก็บก่อนที่คุณจะตอบ เว็บไซต์นี้ไม่มีคุกกี้โฆษณาและไม่มีการสร้างโปรไฟล์ของคุณข้ามเว็บไซต์

คุกกี้ทุกตัวที่เราใช้ หน้าที่ของแต่ละตัว ระยะเวลาที่เก็บ และปุ่มสำหรับเปลี่ยนใจ อยู่ใน นโยบายคุกกี้

5. ใบแจ้งยอดและไฟล์อื่นที่คุณอัปโหลด

ไฟล์ที่คุณส่งให้เราอ่าน ได้แก่ ไฟล์ PDF ใบแจ้งยอด รูปสลิปการชำระเงิน และไฟล์อัปโหลดลักษณะเดียวกัน จัดเก็บไว้เพียงเท่าที่ใช้เวลาอ่าน จากนั้นจะถูกลบอัตโนมัติตามกำหนดเวลาการเก็บรักษาด้านล่าง ส่วนเอกสารรายได้ที่คุณจัดเก็บไว้กับปีภาษีนั้นต่างออกไป เราไม่ได้อ่านและไม่มีการลบตามกำหนดเวลา จึงคงอยู่จนกว่าคุณจะลบเอง

เราไม่เก็บรหัสผ่านธนาคารหรือข้อมูลรับรองความถูกต้องของธนาคารใด ๆ ใบแจ้งยอดหรือสลิปจะมาถึงเราได้ทางเดียวคือคุณอัปโหลดไฟล์หรือส่งรูปมาเอง เราไม่มีการเชื่อมต่อกับธนาคารของคุณ

ไฟล์เป็นของชั่วคราว ประวัติที่เราอ่านออกมาจากไฟล์ไม่ใช่ การลบไฟล์ไม่ได้ลบรายการธุรกรรม หมวดหมู่ และข้อมูลที่เกี่ยวข้องซึ่งดึงมาจากไฟล์นั้น ข้อมูลเหล่านั้นยังอยู่ในบัญชีของคุณจนกว่าคุณจะลบเองหรือปิดบัญชี

เราไม่ได้ขอข้อมูลส่วนบุคคลอ่อนไหวตามมาตรา 26 แห่ง PDPA จากคุณ เช่น ข้อมูลสุขภาพ ศาสนา การเป็นสมาชิกสหภาพแรงงาน หรือประวัติอาชญากรรม แต่ใบแจ้งยอดหรือสลิปอาจมีรายการที่ชี้ไปถึงเรื่องเหล่านั้นได้ เช่น โรงพยาบาล ร้านขายยา หรือการบริจาคทางศาสนา หากเกิดกรณีเช่นนั้น เราใช้รายการดังกล่าวเพียงเพื่อดึงข้อมูลและจัดหมวดหมู่ธุรกรรมเท่านั้น เราไม่ใช้เพื่อสร้างโปรไฟล์เกี่ยวกับสุขภาพ ศาสนา ความคิดเห็นทางการเมือง หรือข้อมูลตามมาตรา 26 ประเภทอื่นของคุณ และไม่เปิดเผยเพื่อวัตถุประสงค์เช่นนั้น

กำหนดเวลาฉบับเต็มอยู่ใน นโยบายการเก็บรักษาข้อมูล

6. เราใช้ข้อมูลของคุณอย่างไร และอาศัยฐานใด

• อ่านเอกสารที่คุณอัปโหลด และดึงประวัติธุรกรรมออกมาจากเอกสารนั้น
• เสนอหมวดหมู่ให้กับรายการธุรกรรมเหล่านั้น
• แสดงสรุปยอด งบประมาณ รายการถือครอง และมุมมองอื่นเกี่ยวกับการเงินของคุณเอง
• ส่งการแจ้งเตือนเกี่ยวกับบัญชีที่คุณขอให้เราดูแล รวมถึงอีเมลแจ้งเตือนและแจ้งเตือนงบประมาณที่คุณเปิดไว้
• สร้างและรักษาความปลอดภัยของบัญชี รับชำระเงินค่าแพ็กเกจ แก้ไขข้อขัดข้อง และเก็บบันทึกตามที่ PDPA และกฎหมายอื่นที่เกี่ยวข้องกำหนด

ฐานทางกฎหมาย การดูแลบัญชีของคุณ การอ่านเอกสารที่คุณอัปโหลด การดึงและจัดหมวดหมู่ธุรกรรมของคุณ การแสดงรายงานของคุณเอง การส่งการแจ้งเตือนที่เป็นส่วนหนึ่งของบริการ และการรับชำระค่าแพ็กเกจ ล้วนจำเป็นเพื่อปฏิบัติตามสัญญาที่คุณทำกับเรา หรือเพื่อดำเนินการตามที่คุณร้องขอก่อนเข้าทำสัญญานั้น การเชื่อมต่อแชท สถิติการใช้งาน ข้อความทางการตลาด และข้อเสนอเฉพาะบุคคลซึ่งเป็นทางเลือก อาศัยความยินยอมของคุณ และคุณถอนได้ตลอดเวลาโดยไม่กระทบบริการส่วนที่เหลือ บันทึกทางเทคนิคและความปลอดภัย การติดตามข้อผิดพลาด และชื่อของบุคคลอื่นที่ปรากฏบนใบแจ้งยอดของคุณ ประมวลผลบนฐานประโยชน์โดยชอบด้วยกฎหมาย เราจำเป็นต้องมีสิ่งเหล่านั้นเพื่อให้บริการทำงานและปลอดภัย และเพื่อสร้างประวัติธุรกรรมที่ใช้งานได้จริง โดยเราไม่ใช้ติดต่อหรือทำการตลาดกับบุคคลอื่นเหล่านั้น ส่วนบันทึกความยินยอมและบันทึกทางบัญชีหรือภาษีบางประเภท เก็บไว้เพราะกฎหมายกำหนดให้เราต้องแสดงได้

การจัดหมวดหมู่อัตโนมัติ ระบบเสนอหมวดหมู่ให้โดยอัตโนมัติ คุณแก้ไขได้ทุกรายการ การแก้ไขของคุณจัดเก็บอยู่ในบัญชีของคุณและนำไปใช้กับรายการที่คล้ายกันของคุณเองในภายหลัง เราไม่นำการแก้ไขเหล่านั้นไปฝึกแบบจำลองที่ให้บริการลูกค้ารายอื่น และเราไม่ได้ตัดสินใจเกี่ยวกับตัวคุณโดยอาศัยระบบอัตโนมัติเพียงอย่างเดียวในลักษณะที่มีผลทางกฎหมายหรือมีผลกระทบต่อคุณอย่างมีนัยสำคัญ

สถิติแบบรวมกลุ่ม เราอาจนำข้อมูลการใช้งานและข้อมูลธุรกรรมจากบัญชีจำนวนมากมารวมเป็นสถิติที่ไม่สามารถระบุตัวบุคคลใดได้ เช่น ค่าใช้จ่ายเฉลี่ยตามหมวดหมู่และตามเดือน เราใช้สถิติเหล่านี้เพื่อทำความเข้าใจและปรับปรุงบริการ และเราอาจแบ่งปันหรือขายสถิติเหล่านี้ให้บุคคลที่สาม รวมถึงพันธมิตรด้านโฆษณาและวิจัยตลาด สถิติเหล่านี้ไม่มีชื่อของคุณ อีเมลของคุณ รหัสประจำบัญชีของคุณ รายการธุรกรรมรายการใดรายการหนึ่ง เนื้อหาของเอกสารใด หรือตัวเลขใดที่บรรยายถึงบุคคลเพียงคนเดียว ตัวเลขแต่ละตัวมาจากกลุ่มที่ใหญ่พอที่จะไม่มีใครในกลุ่มถูกแยกออกมาได้ และเราไม่ให้ผู้ใดมีวิธีย้อนกลับกระบวนการนี้ ข้อมูลที่ไม่สามารถระบุตัวบุคคลได้ไม่ใช่ข้อมูลส่วนบุคคลตาม PDPA การแบ่งปันสถิติเหล่านี้จึงไม่ใช่การขายข้อมูลส่วนบุคคลของคุณ การแบ่งปันข้อมูลที่อาจระบุตัวคุณได้จะถือเป็นการเปลี่ยนแปลงในสาระสำคัญของนโยบายนี้ และเราจะขอความยินยอมจากคุณก่อน คุณแยกบัญชีของคุณออกจากสถิติเหล่านี้ได้ในหน้าตั้งค่า หัวข้อความเป็นส่วนตัว การทำเช่นนั้นไม่กระทบส่วนอื่นของบริการ

ข้อเสนอเฉพาะบุคคล ปิดอยู่จนกว่าคุณจะเปิดเอง หากคุณเปิดข้อเสนอเฉพาะบุคคลในหน้าตั้งค่า เราจะเทียบการใช้จ่ายของคุณกับเกณฑ์ที่พันธมิตรกำหนดไว้ เช่น ผู้ที่ใช้จ่ายด้านอาหารเกินจำนวนที่กำหนดในหนึ่งเดือน แล้วแสดงข้อเสนอที่ตรงกับคุณในแอป การเปรียบเทียบทำงานบนระบบของเราเอง พันธมิตรรู้เพียงจำนวนคนที่เห็นหรือคลิกข้อเสนอ ไม่มีทางรู้ว่าเป็นใคร และไม่ได้รับข้อมูลใดจากรายการธุรกรรมของคุณ การปิดในหน้าตั้งค่าหยุดการเปรียบเทียบทันทีและไม่กระทบส่วนอื่น คุณยังมีสิทธิ์ตามมาตรา 32 แห่ง PDPA ที่จะคัดค้านการตลาดทางตรงได้ตลอดเวลา

เราไม่ให้ข้อมูลส่วนบุคคลของคุณแก่บุคคลอื่นเพื่อการตลาดของเขา หากเราต้องการใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ที่นโยบายนี้ไม่ครอบคลุม เราจะแจ้งให้คุณทราบ และจะขอความยินยอมใหม่ก่อนเริ่มใช้เมื่อกฎหมายกำหนด

7. ข้อมูลของบุคคลอื่นที่ปรากฏในเอกสารของคุณ

ใบแจ้งยอดหรือสลิปการชำระเงินไม่ได้มีแต่ข้อมูลของคุณ แต่อาจระบุชื่อบุคคลและร้านค้าที่คุณจ่ายเงินให้ เจ้าของบัญชีร่วม นายจ้าง หรือผู้รับเงินบนสลิป เมื่อเราอ่านไฟล์ เราดึงชื่อเหล่านั้นออกมาเป็นส่วนหนึ่งของแต่ละรายการ จัดเก็บไว้พร้อมข้อมูลของคุณ และส่งข้อความในบรรทัดที่เกี่ยวข้อง ซึ่งรวมถึงชื่อและจำนวนเงิน ไปยังผู้ประมวลผล AI ของเราพร้อมกับข้อความส่วนที่เหลือ

บุคคลอื่นเหล่านั้นไม่ได้เป็นคู่สัญญากับเรา เราประมวลผลชื่อของพวกเขาบนฐานประโยชน์โดยชอบด้วยกฎหมาย ประวัติธุรกรรมที่ไม่บอกว่าเงินถูกจ่ายให้ใครย่อมใช้งานไม่ได้ ข้อมูลจำกัดอยู่เพียงเท่าที่ปรากฏบนเอกสารที่คุณเลือกอัปโหลดอยู่แล้ว และเราไม่ใช้ข้อมูลนั้นติดต่อ สร้างโปรไฟล์ หรือทำการตลาดกับบุคคลเหล่านั้น กรุณาอัปโหลดเฉพาะเอกสารของบัญชีที่คุณเป็นเจ้าของหรือมีสิทธิ์ใช้ ชื่อเหล่านั้นจะถูกลบเมื่อคุณลบรายการธุรกรรมหรือปิดบัญชี ตามกำหนดเวลาเดียวกับประวัติส่วนที่เหลือของคุณ

8. ผู้ให้บริการและการส่งข้อมูลออกนอกประเทศไทย

การประมวลผลบางส่วนดำเนินการโดยผู้ให้บริการที่ทำตามคำสั่งของเรา แบ่งเป็นประเภทดังนี้ ผู้ประมวลผล AI ที่อ่านข้อความในเอกสารและคำอธิบายรายการธุรกรรม ผู้ให้บริการชำระเงิน แพลตฟอร์มแชทที่คุณเลือกเชื่อมต่อ โฮสติ้งคลาวด์ สำหรับฐานข้อมูลบัญชีและไฟล์ รวมถึงการประมวลผลใบแจ้งยอดบนเซิร์ฟเวอร์ที่เราดำเนินการเองในประเทศไทย บริการส่งอีเมลธุรกรรม สำหรับอีเมลเข้าสู่ระบบ ยืนยันตัวตน และรหัสผ่าน รวมถึงอีเมลแจ้งเตือนและแจ้งเตือนงบประมาณที่คุณเปิดไว้ ซึ่งผู้ให้บริการเห็นอีเมลและข้อความของคุณ (เนื้อหาการแจ้งเตือนอาจรวมชื่อหมวดหมู่และจำนวนเงิน) การป้องกันบอต บนหน้าสมัครและเข้าสู่ระบบ ซึ่งประมวลผลหมายเลข IP และสัญญาณจากเบราว์เซอร์ของคุณเพื่อแยกคนจริงจากบอต สถิติการใช้งาน เฉพาะเมื่อคุณให้ความยินยอมและไม่รวมรายการธุรกรรมของคุณ และ การติดตามข้อผิดพลาด ที่จำกัดอยู่เพียงข้อมูลทางเทคนิค และตั้งค่าไม่ให้รับหมายเลข IP คุกกี้ หรือส่วนหัวของคำขอของคุณ ผู้ให้บริการแต่ละรายถูกจำกัดตามสัญญาให้ทำเฉพาะงานที่เราว่าจ้าง เราอาจเปลี่ยนผู้ให้บริการภายในประเภทเดียวกันโดยไม่แจ้ง หากรายใหม่ถูกจำกัดให้ทำงานเดียวกัน การส่งข้อความในใบแจ้งยอดหรือสลิปไปยังผู้รับประเภทใหม่ ประเทศประเภทใหม่ หรือผู้ให้บริการที่อาจนำข้อความนั้นไปฝึกแบบจำลองทั่วไป ถือเป็นการเปลี่ยนแปลงในสาระสำคัญ และเราจะแจ้งก่อนดำเนินการ

การส่งข้อมูลออกนอกประเทศไทย การอ่านเอกสารหมายถึงการส่งข้อความในเอกสารนั้น ซึ่งรวมถึงชื่อผู้รับเงินและจำนวนเงิน ไปยังผู้ประมวลผล AI ในสหรัฐอเมริกา ข้อมูลการชำระเงิน โฮสติ้ง การแชท การส่งอีเมล การป้องกันบอต สถิติการใช้งาน และการติดตามข้อผิดพลาด ก็ออกนอกประเทศไทยเมื่อผู้ให้บริการเหล่านั้นประมวลผลเช่นกัน สำหรับการส่งข้อมูลแต่ละกรณี เราจัดให้มีมาตรการคุ้มครองที่เหมาะสมตามมาตรา 29 แห่ง PDPA ได้แก่ สัญญาที่จำกัดให้ผู้ให้บริการประมวลผลข้อมูลเพื่อบริการที่เราว่าจ้างเท่านั้น ประกอบกับข้อสัญญามาตรฐานหรือมาตรการเทียบเท่าที่ยอมรับได้ตาม PDPA สำหรับงานหลักคือการอ่านเอกสารที่คุณอัปโหลดเพื่อให้เราปฏิบัติตามสัญญากับคุณ เราอาศัยมาตรา 28 (3) ด้วย เพราะการส่งข้อมูลนั้นจำเป็นเพื่อปฏิบัติตามสัญญาดังกล่าว การแชทและสถิติการใช้งานซึ่งเป็นทางเลือกไม่จำเป็นต่อสัญญา การส่งข้อมูลในส่วนนั้นจึงเกิดขึ้นเฉพาะเมื่อคุณเปิดใช้ฟีเจอร์นั้น และยังคงอยู่ภายใต้มาตรการคุ้มครองตามมาตรา 29 เราไม่ขายข้อมูลส่วนบุคคลของคุณ ส่วนสถิติแบบรวมกลุ่มที่ไม่สามารถระบุตัวบุคคลใดได้เป็นคนละเรื่องกัน และอธิบายไว้ในข้อ 6 นอกเหนือจากผู้ให้บริการเหล่านี้ เราเปิดเผยข้อมูลส่วนบุคคลเฉพาะเมื่อกฎหมายกำหนด หรือเมื่อได้รับคำสั่งโดยชอบจากหน่วยงานรัฐหรือศาล

ข้อมูลของคุณไปที่ใด ฐานข้อมูลบัญชีและพื้นที่จัดเก็บไฟล์ของคุณอยู่ในประเทศสิงคโปร์ สถิติการใช้งาน หากคุณให้ความยินยอม ทำงานอยู่ในสหรัฐอเมริกา การประมวลผลใบแจ้งยอดทำงานบนเซิร์ฟเวอร์ที่เราดำเนินการเองในประเทศไทย ขั้นตอนนี้จึงไม่ออกนอกประเทศ ผู้ประมวลผล AI ที่อ่านเอกสารของคุณให้บริการจากสหรัฐอเมริกา ผู้ให้บริการชำระเงิน แชท บริการส่งอีเมล การป้องกันบอต และการติดตามข้อผิดพลาด ให้บริการจากนอกประเทศไทยเช่นกัน

สิ่งที่เรารับรองได้และรับรองไม่ได้เกี่ยวกับผู้ให้บริการ เราสั่งการให้ผู้ให้บริการแต่ละรายใช้ข้อมูลส่วนบุคคลที่เราส่งไปเพียงเพื่อส่งผลลัพธ์ของบริการที่เราขอกลับมาเท่านั้น สำหรับผู้ประมวลผล AI คือการอ่านและจัดหมวดหมู่ข้อความ เราไม่อนุญาตให้ผู้ให้บริการรายใดขายข้อมูลนั้นหรือใช้เพื่อทำการตลาดกับคุณ และไม่อนุญาตให้ผู้ประมวลผล AI นำข้อความในเอกสารหรือรายการธุรกรรมของคุณไปฝึกแบบจำลองทั่วไป แต่เราไม่อาจรับรองได้ว่าผู้ให้บริการจะไม่เก็บล็อกการทำงานของสิ่งที่ได้รับ หรือจะลบล็อกเหล่านั้นตามกำหนดเวลาของเราแทนของตนเอง สิ่งที่ผู้ให้บริการเก็บไว้เพื่อความปลอดภัยและการดำเนินงานของตนเอง เป็นไปตามข้อกำหนดของผู้ให้บริการรายนั้นและตามสัญญาที่เรามีกับเขา

9. ความปลอดภัยของข้อมูล

ข้อมูลทั้งหมดเข้ารหัสระหว่างการส่งด้วย TLS และเข้ารหัสขณะจัดเก็บ การควบคุมสิทธิ์การเข้าถึงทำให้บัญชีหนึ่งอ่านข้อมูลของอีกบัญชีไม่ได้ และการเข้าถึงระบบที่ให้บริการจริงจำกัดเฉพาะผู้ที่จำเป็นต้องใช้เพื่อดูแลบริการ

ไม่มีระบบใดปลอดภัยโดยสมบูรณ์ การเข้ารหัสและการควบคุมสิทธิ์ไม่ได้ป้องกันความผิดพลาดได้ทุกรูปแบบ ข้อบกพร่องของแอป การตั้งค่าที่ผิดพลาด บัญชีที่ถูกเจาะ หรือความผิดพลาดของผู้ให้บริการข้างต้น ล้วนยังทำให้ข้อมูลรั่วไหลได้ หากเกิดเหตุละเมิดข้อมูลส่วนบุคคลของคุณ เราจะแจ้งคุณและสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลตามที่ PDPA กำหนด

10. เราเก็บข้อมูลไว้นานเท่าใด

• ไฟล์ PDF ใบแจ้งยอดและไฟล์อื่นที่คุณส่งให้เราอ่าน: 7 ถึง 30 วันหลังประมวลผลเสร็จ จากนั้นลบอัตโนมัติ
• เอกสารรายได้ที่คุณจัดเก็บไว้กับปีภาษี (สลิปเงินเดือน ใบแจ้งหนี้ หนังสือรับรองการหักภาษี ณ ที่จ่าย): เก็บไว้จนกว่าคุณจะลบเอกสารนั้นหรือลบบัญชีของคุณ ไม่มีการลบตามกำหนดเวลา เพราะเป็นบันทึกที่คุณเก็บไว้เอง ไม่ใช่ไฟล์ที่เราประมวลผล การลบจึงเป็นสิ่งที่คุณเป็นผู้ทำ
• รูปสลิปและไฟล์แนบจากแชทที่เราจัดเก็บ: 7 ถึง 30 วันหลังประมวลผล เช่นเดียวกับไฟล์อัปโหลดอื่น ทั้งนี้ LINE หรือแพลตฟอร์มแชทอื่นอาจเก็บข้อความหรือรูปภาพไว้ตามข้อกำหนดของตนเอง ซึ่งอยู่นอกเหนือการควบคุมของเรา
• รายการธุรกรรม หมวดหมู่ งบประมาณ รายการถือครอง และโปรไฟล์ของคุณ: ตลอดระยะเวลาที่บัญชียังเปิดใช้งาน หรือจนกว่าคุณจะลบรายการนั้น
• บันทึกทางเทคนิคและความปลอดภัย: ไม่เกิน 90 วัน หรือนานกว่านั้นเฉพาะเมื่อเราจำเป็นต้องใช้บันทึกใดบันทึกหนึ่งเพื่อตรวจสอบเหตุด้านความปลอดภัยหรือข้อขัดข้อง
• บันทึกการชำระเงินที่เราเก็บ (วันที่ จำนวนเงิน หมายเลขอ้างอิงของผู้ให้บริการ และสถานะการต่ออายุ ไม่ใช่หมายเลขบัตร): ตลอดระยะเวลาที่บัญชียังเปิดใช้งาน จากนั้นเก็บต่อตามระยะเวลาที่กฎหมายบัญชีและภาษีของไทยกำหนด ซึ่งเราถือปฏิบัติไม่เกิน 5 ปีนับจากรายการนั้น
• บันทึกความยินยอมและการถอนความยินยอมตาม PDPA: ตลอดอายุบัญชีบวกอีก 3 ปี เพราะเราต้องสามารถแสดงได้ว่ามีการให้หรือถอนความยินยอมแล้ว
• หลังจากคุณลบบัญชี: เราลบข้อมูลส่วนบุคคลที่เราถือครองภายใน 30 วัน ยกเว้นบันทึกที่ระบุไว้ข้างต้นซึ่งกฎหมายกำหนดให้เก็บต่อ ปัจจุบันคือบันทึกความยินยอมและบันทึกทางบัญชีหรือภาษีที่จำเป็น โดยจะเก็บจนครบกำหนดของแต่ละประเภทนั้น

ตารางกำหนดเวลาแบบรายการต่อรายการอยู่ใน นโยบายการเก็บรักษาข้อมูล

11. เด็กและเยาวชน

บริการนี้มีไว้สำหรับผู้ใหญ่ ไม่ได้เสนอให้ผู้ที่อายุต่ำกว่า 20 ปี ซึ่งเป็นเกณฑ์บรรลุนิติภาวะตามกฎหมายไทย และเราไม่เก็บรวบรวมข้อมูลส่วนบุคคลจากผู้ที่อายุต่ำกว่าเกณฑ์นั้นโดยเจตนา หากคุณเชื่อว่าเราได้เก็บไปแล้ว กรุณาติดต่อเรา แล้วเราจะลบบัญชีนั้น

12. สิทธิ์ของคุณภายใต้ PDPA

• สิทธิ์ในการเข้าถึง: ขอสำเนาข้อมูลส่วนบุคคลของคุณ
• สิทธิ์ในการแก้ไข: แก้ไขข้อมูลที่ไม่ถูกต้อง
• สิทธิ์ในการลบข้อมูล: ขอให้เราลบบัญชีและข้อมูลส่วนบุคคลที่เราถือครอง ยกเว้นบันทึกจำนวนจำกัดที่กฎหมายกำหนดให้เราเก็บไว้
• สิทธิ์ในการโอนย้ายข้อมูล: ส่งออกข้อมูลของคุณในรูปแบบที่อ่านได้โดยเครื่อง
• สิทธิ์ในการคัดค้านการประมวลผล: คัดค้านการประมวลผลที่เราดำเนินการบนฐานประโยชน์โดยชอบด้วยกฎหมาย ในกรณีที่ PDPA เปิดให้ทำได้ และคัดค้านการตลาดแบบตรงได้ตลอดเวลา ส่วนข้อเสนอเฉพาะบุคคลอาศัยความยินยอมของคุณ และคุณปิดได้ในหน้าตั้งค่าเมื่อใดก็ได้
• สิทธิ์ในการขอให้ระงับการใช้ข้อมูล: ขอให้เราหยุดใช้ข้อมูลไว้ชั่วคราวโดยไม่ต้องลบ
• สิทธิ์ในการถอนความยินยอม: ถอนความยินยอมได้ตลอดเวลา โดยไม่กระทบการประมวลผลที่ทำไปแล้วโดยชอบก่อนการถอน การถอนความยินยอมของฟีเจอร์ที่เป็นทางเลือกจะปิดฟีเจอร์นั้น แต่ไม่ได้ปิดบัญชี

คุณใช้สิทธิ์เหล่านี้ได้จากหน้าตั้งค่าบัญชี หรือส่งอีเมลถึง privacy@thaiwealth.app และเราจะตอบภายใน 30 วันนับแต่วันที่ได้รับคำขอ หากคุณเห็นว่าเราไม่ปฏิบัติตามกฎหมาย คุณร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ได้

13. การเปลี่ยนแปลงนโยบายนี้

เราปรับปรุงหน้านี้เมื่อนโยบายเปลี่ยนแปลง และแก้ไขวันที่มีผลบังคับใช้ด้านบน การแก้ถ้อยคำที่ไม่เปลี่ยนว่าเราเก็บอะไร ใช้เพื่ออะไร ใครได้รับ หรือส่งไปที่ใด ไม่จำเป็นต้องแจ้งแยกต่างหาก แต่การเปลี่ยนแปลงในสาระสำคัญต้องแจ้ง ได้แก่ วัตถุประสงค์ใหม่ที่นโยบายนี้ไม่ครอบคลุม ข้อมูลส่วนบุคคลประเภทใหม่ การส่งข้อความในใบแจ้งยอดหรือสลิปไปยังผู้รับประเภทใหม่หรือประเทศใหม่ หรือการอนุญาตให้ผู้ให้บริการนำข้อความนั้นไปฝึกแบบจำลองทั่วไป เราจะแจ้งการเปลี่ยนแปลงในสาระสำคัญผ่านผลิตภัณฑ์ และเมื่อกฎหมายกำหนดให้ต้องมีความยินยอมใหม่ เราจะขอก่อนที่การเปลี่ยนแปลงนั้นจะมีผลกับคุณ

14. ติดต่อเรา

หากคุณมีคำถามเกี่ยวกับนโยบายนี้ หรือต้องการใช้สิทธิ์ใด ๆ ข้างต้น ติดต่อเราได้จากหน้าตั้งค่าบัญชี หรืออีเมล privacy@thaiwealth.app