ข้อกำหนดและนโยบาย
นโยบายความเป็นส่วนตัว
1. เราเป็นใคร
- 1.1ผู้ให้บริการ StockTax เป็นบุคคลธรรมดาในประเทศไทย ดำเนินการในชื่อ StockTax และเป็นผู้ควบคุมข้อมูลส่วนบุคคลตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562
- 1.2ติดต่อเรื่องข้อมูลส่วนบุคคลได้ที่ support@stocktax.app
2. นโยบายนี้ใช้กับอะไร
- 2.1นโยบายนี้ใช้กับข้อมูลส่วนบุคคลที่เราได้รับจากการที่คุณใช้เว็บไซต์ stocktax.app สร้างบัญชี ชำระเงิน และติดต่อเรา
- 2.2คุกกี้และที่เก็บข้อมูลของเบราว์เซอร์มีรายละเอียดแยกในนโยบายคุกกี้
3. ข้อมูลที่เราไม่ได้รับ
- 3.1รายการซื้อขายและค่าตั้งของเครื่องคำนวณ คำนวณและเก็บในเบราว์เซอร์ของคุณ (localStorage) ไม่ถูกส่งไปที่เซิร์ฟเวอร์
- 3.2ไฟล์ที่คุณนำเข้า เช่น ไฟล์จากโบรกเกอร์ ถูกอ่านในเบราว์เซอร์ของคุณ ไม่ถูกอัปโหลดมาที่เรา
- 3.3เลขบัตรและรหัสหลังบัตร กรอกบนแบบฟอร์มของ Opn Payments (Omise) ไม่ผ่านและไม่ถูกเก็บโดย StockTax
- 3.4รหัสผ่านของคุณในรูปที่อ่านได้ ผู้ให้บริการระบบสมาชิกเก็บเฉพาะค่าแฮช
4. ข้อมูลที่เราเก็บ
บัญชีเป็นทางเลือก ถ้าคุณใช้เครื่องคำนวณโดยไม่สร้างบัญชี เราได้รับเฉพาะข้อมูลทางเทคนิค และสถิติการเข้าชมถ้าคุณอนุญาต
| ข้อมูล | ที่มา | ใช้เพื่อ |
|---|---|---|
| อีเมล | คุณกรอกเมื่อสร้างบัญชี หรือ Google ส่งให้เมื่อคุณเข้าสู่ระบบด้วย Google | สร้างบัญชี เข้าสู่ระบบ และส่งอีเมลเกี่ยวกับบัญชีและการชำระเงิน |
| รหัสผ่านในรูปค่าแฮช | คุณตั้งเอง ส่งตรงไปยังผู้ให้บริการระบบสมาชิก | ยืนยันตัวตนเมื่อเข้าสู่ระบบ เราอ่านรหัสผ่านของคุณไม่ได้ |
| ข้อมูลโปรไฟล์จาก Google ข้อมูลพื้นฐาน เช่น ชื่อ | Google ส่งให้เมื่อคุณเลือกเข้าสู่ระบบด้วย Google | ผูกบัญชี Google กับบัญชีของคุณ |
| สถานะสมาชิกและวันหมดอายุ | ระบบสร้างจากการชำระเงินหรือการใช้โค้ด | ให้สิทธิ์ตามแพ็กเกจ |
| ประวัติการใช้โค้ด | ระบบบันทึกเมื่อคุณใช้โค้ด | ให้ส่วนลดหรือสิทธิ์ และกันการใช้ซ้ำ |
| บันทึกการชำระเงิน เลขอ้างอิงคำสั่งซื้อ จำนวนเงิน เวลา ช่องทางชำระเงิน และรหัสรายการของผู้ให้บริการชำระเงิน | ระบบของเราและผู้ให้บริการชำระเงิน | ยืนยันการชำระเงิน คืนเงิน และจัดทำบัญชีและภาษี |
| การต่ออายุอัตโนมัติ สถานะเปิดหรือปิด และรหัสอ้างอิงบัตรที่ผู้ให้บริการชำระเงินออกให้ ไม่ใช่เลขบัตร | คุณเลือกเปิดในหน้าชำระเงิน | เรียกเก็บค่าต่ออายุ และส่งอีเมลเตือนก่อนเรียกเก็บ |
| ข้อความที่คุณส่งถึงเรา รวมถึงข้อมูลบัญชีธนาคารสำหรับรับเงินคืน | คุณส่งทางอีเมล | ตอบคำถาม คืนเงิน และดำเนินการตามคำขอใช้สิทธิ |
| ข้อมูลทางเทคนิค เช่น ที่อยู่ IP ชนิดเบราว์เซอร์ และเวลาที่เข้าใช้ | ผู้ให้บริการโฮสต์เว็บและระบบสมาชิกบันทึกอัตโนมัติเมื่อคุณเปิดเว็บหรือเข้าสู่ระบบ | ส่งหน้าเว็บให้คุณ รักษาความปลอดภัย และกันบอต |
| สถิติการเข้าชม แบบไม่ระบุตัวตน | เก็บเมื่อคุณอนุญาตในกล่องคุกกี้เท่านั้น | ดูว่าหน้าไหนถูกใช้และโหลดเร็วแค่ไหน |
5. วัตถุประสงค์และฐานทางกฎหมาย
| วัตถุประสงค์ | ฐานทางกฎหมาย |
|---|---|
| เปิดบัญชี เข้าสู่ระบบ และให้สิทธิ์ตามแพ็กเกจ | การปฏิบัติตามสัญญาให้บริการกับคุณ |
| รับชำระเงิน ต่ออายุ และคืนเงิน | การปฏิบัติตามสัญญาให้บริการกับคุณ |
| ส่งอีเมลที่จำเป็นต่อบริการ เช่น ยืนยันอีเมล ตั้งรหัสผ่านใหม่ ยืนยันการชำระเงิน เตือนก่อนต่ออายุ ยืนยันการยกเลิก และแจ้งการแก้ไขเงื่อนไข | การปฏิบัติตามสัญญาให้บริการกับคุณ |
| ตอบคำถามและให้ความช่วยเหลือ | การปฏิบัติตามสัญญาให้บริการกับคุณ |
| รักษาความปลอดภัย กันบอต และป้องกันการทุจริตหรือการใช้งานผิดเงื่อนไข | ประโยชน์โดยชอบด้วยกฎหมายของเรา |
| เก็บบันทึกการชำระเงินเพื่อจัดทำบัญชีและภาษี | หน้าที่ตามกฎหมาย |
| ดำเนินการตามคำขอใช้สิทธิของเจ้าของข้อมูล | หน้าที่ตามกฎหมาย |
| นับสถิติการเข้าชม | ความยินยอมของคุณ ถอนได้ทุกเมื่อ |
| ส่งอีเมลข่าวสารหรือการตลาด | ความยินยอมของคุณ ถอนได้ทุกเมื่อ |
- 5.1เราใช้ข้อมูลเท่าที่จำเป็นต่อวัตถุประสงค์ในตาราง ถ้าจะใช้เพื่อวัตถุประสงค์อื่น เราจะแจ้งและขอความยินยอมก่อนเมื่อกฎหมายกำหนด
- 5.2เราไม่ขายข้อมูลส่วนบุคคล และไม่ใช้ข้อมูลของคุณเพื่อโฆษณาของผู้อื่น
- 5.3ถ้าคุณไม่ให้ข้อมูลที่จำเป็นต่อสัญญา เช่น อีเมล เราจะเปิดบัญชีหรือให้สิทธิ์ Pro แก่คุณไม่ได้ แต่คุณยังใช้เครื่องคำนวณโดยไม่มีบัญชีได้
6. ผู้ให้บริการที่ได้รับข้อมูล
| ผู้ให้บริการ | หน้าที่ | ข้อมูลที่ได้รับ |
|---|---|---|
| Supabase | ระบบสมาชิกและฐานข้อมูล | อีเมล ค่าแฮชของรหัสผ่าน สถานะสมาชิก ประวัติการใช้โค้ด บันทึกการชำระเงิน และข้อมูลทางเทคนิคของการเข้าสู่ระบบ |
| Cloudflare | โฮสต์เว็บ รักษาความปลอดภัย ตรวจบอตด้วย Turnstile และสถิติการเข้าชมเมื่อคุณยินยอม | ที่อยู่ IP ข้อมูลเบราว์เซอร์ และคำขอที่ส่งมายังเว็บ |
| Opn Payments (Omise) | รับชำระเงิน เก็บบัตรในรูปโทเคนเมื่อเปิดการต่ออายุอัตโนมัติ และคืนเงิน | ข้อมูลบัตรหรือข้อมูลการชำระด้วยพร้อมเพย์ที่คุณกรอกเอง จำนวนเงิน และเลขอ้างอิงคำสั่งซื้อ |
| เข้าสู่ระบบด้วย Google เฉพาะเมื่อคุณเลือกใช้ | รู้ว่าคุณเข้าสู่ระบบ StockTax ด้วยบัญชี Google ของคุณ | |
| ผู้ให้บริการส่งอีเมล | ส่งอีเมลของระบบถึงคุณ | อีเมลของคุณและเนื้อหาของอีเมลที่ส่ง |
- 6.1ผู้ให้บริการเหล่านี้ได้รับข้อมูลเท่าที่จำเป็นต่อหน้าที่ของตน
- 6.2เราอาจเปิดเผยข้อมูลต่อหน่วยงานของรัฐเมื่อกฎหมายกำหนดหรือมีคำสั่งที่ชอบด้วยกฎหมาย
- 6.3นอกจากที่ระบุในหัวข้อนี้ เราไม่ส่งข้อมูลส่วนบุคคลของคุณให้ผู้อื่น
7. การส่งข้อมูลไปต่างประเทศ
- 7.1ผู้ให้บริการในหัวข้อก่อนหน้าอาจเก็บหรือประมวลผลข้อมูลบนเซิร์ฟเวอร์นอกประเทศไทย
- 7.2เราส่งข้อมูลไปต่างประเทศเท่าที่จำเป็นต่อการให้บริการตามสัญญากับคุณ และเลือกใช้ผู้ให้บริการที่มีมาตรการคุ้มครองข้อมูล
8. ระยะเวลาเก็บข้อมูล
| ข้อมูล | เก็บนานเท่าไร |
|---|---|
| ข้อมูลบัญชี อีเมล รหัสผ่านในรูปค่าแฮช สถานะสมาชิก และประวัติการใช้โค้ด | จนกว่าบัญชีจะถูกลบ เราลบภายใน 30 วันหลังได้รับคำขอ |
| บันทึกการชำระเงิน | ตามระยะเวลาที่กฎหมายบัญชีและภาษีกำหนด แม้บัญชีจะถูกลบแล้ว |
| รหัสอ้างอิงบัตรสำหรับการต่ออายุอัตโนมัติ | จนกว่าคุณปิดการต่ออายุอัตโนมัติหรือลบบัญชี |
| ข้อความที่คุณส่งถึงเรา | เท่าที่จำเป็นต่อการดำเนินการตามคำขอและใช้เป็นหลักฐาน |
| ข้อมูลทางเทคนิคที่ผู้ให้บริการบันทึก | ตามรอบการเก็บบันทึกของผู้ให้บริการแต่ละราย |
| รายการซื้อขายในเบราว์เซอร์ของคุณ | อยู่ในเครื่องของคุณจนกว่าคุณจะลบเอง เราไม่ได้เก็บ |
- 8.1เมื่อพ้นระยะเวลาเก็บ เราลบข้อมูลหรือทำให้ระบุตัวคุณไม่ได้
9. มาตรการรักษาความปลอดภัย
- 9.1การเชื่อมต่อกับเว็บเข้ารหัสด้วย HTTPS
- 9.2รหัสผ่านเก็บเป็นค่าแฮชโดยผู้ให้บริการระบบสมาชิก
- 9.3ฐานข้อมูลควบคุมสิทธิ์ระดับแถว แต่ละบัญชีอ่านได้เฉพาะข้อมูลของตนเอง
- 9.4ไม่มีข้อมูลบัตรบนเซิร์ฟเวอร์ของเรา
- 9.5มีการตรวจกันบอตที่ฟอร์มสมัครสมาชิกและเข้าสู่ระบบ
- 9.6ไม่มีระบบใดปลอดภัยสมบูรณ์ ถ้าคุณพบช่องโหว่หรือสงสัยว่าบัญชีถูกเข้าถึง โปรดแจ้งเราทันที
10. สิทธิของคุณ
ตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล คุณมีสิทธิต่อไปนี้
- 10.1ขอเข้าถึงและขอรับสำเนาข้อมูลของคุณ
- 10.2ขอแก้ไขข้อมูลให้ถูกต้องและเป็นปัจจุบัน
- 10.3ขอลบข้อมูล หรือขอให้ระงับการใช้ข้อมูล
- 10.4ถอนความยินยอมที่เคยให้ไว้
- 10.5คัดค้านการเก็บ ใช้ หรือเปิดเผยข้อมูล
- 10.6ขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่อง หรือขอให้โอนข้อมูลไปยังผู้ควบคุมข้อมูลรายอื่น
- 10.7ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล
- 10.8ใช้สิทธิได้โดยส่งอีเมลจากอีเมลของบัญชีมาที่ support@stocktax.app เราอาจขอข้อมูลเพิ่มเพื่อยืนยันว่าคุณเป็นเจ้าของข้อมูล และตอบภายใน 30 วัน โดยไม่มีค่าใช้จ่าย
- 10.9เราอาจปฏิเสธคำขอได้เมื่อกฎหมายอนุญาต เช่น ข้อมูลที่กฎหมายกำหนดให้เราเก็บ ถ้าปฏิเสธ เราจะแจ้งเหตุผล
11. การถอนความยินยอม
- 11.1สถิติการเข้าชม เปลี่ยนตัวเลือกได้ที่ “ตั้งค่าคุกกี้” ท้ายหน้าเว็บ หรือในนโยบายคุกกี้
- 11.2อีเมลข่าวสารหรือการตลาด ยกเลิกได้จากลิงก์ในอีเมลแต่ละฉบับ หรือแจ้งเราที่ support@stocktax.app
- 11.3การถอนความยินยอมไม่กระทบการใช้ข้อมูลที่ทำไปก่อนหน้า และไม่กระทบอีเมลที่จำเป็นต่อบริการ เช่น อีเมลยืนยันการชำระเงิน
13. ผู้เยาว์
- 13.1บริการนี้ไม่ได้ออกแบบสำหรับผู้ที่ยังไม่บรรลุนิติภาวะ (อายุต่ำกว่า 20 ปี) ผู้เยาว์ต้องได้รับความยินยอมจากผู้แทนโดยชอบธรรมก่อนสร้างบัญชี
- 13.2ถ้าเราทราบว่าได้เก็บข้อมูลของผู้เยาว์โดยไม่มีความยินยอมที่กฎหมายกำหนด เราจะลบข้อมูลนั้น
14. การแจ้งเหตุละเมิดข้อมูล
- 14.1ถ้าเกิดเหตุละเมิดข้อมูลส่วนบุคคลที่มีความเสี่ยงต่อสิทธิและเสรีภาพของบุคคล เราจะแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมงนับแต่ทราบเหตุ เท่าที่ทำได้
- 14.2ถ้าเหตุนั้นมีความเสี่ยงสูง เราจะแจ้งคุณทางอีเมลของบัญชีโดยไม่ชักช้า พร้อมแนวทางเยียวยา
15. การแก้ไขนโยบาย
- 15.1เราอาจแก้ไขนโยบายนี้ ฉบับใหม่ประกาศในหน้านี้พร้อมวันที่ปรับปรุง
- 15.2การแก้ไขที่เป็นสาระสำคัญ เช่น เก็บข้อมูลประเภทใหม่หรือใช้ผู้ให้บริการรายใหม่ เราแจ้งทางอีเมลของบัญชีด้วย
16. การร้องเรียน
- 16.1ถ้าคุณเห็นว่าเราใช้ข้อมูลของคุณไม่ถูกต้อง โปรดแจ้งเราที่ support@stocktax.app เพื่อให้เราแก้ไข
- 16.2คุณมีสิทธิร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลได้เสมอ
17. การติดต่อ
- 17.1ติดต่อเรื่องข้อมูลส่วนบุคคลได้ที่ support@stocktax.app ช่องทางและข้อมูลผู้ให้บริการอยู่ในหน้าติดต่อเรา
เมื่อมีการแก้ไข เราจะประกาศในหน้านี้พร้อมวันที่ปรับปรุง