WishCerT ("เรา") ให้ความสำคัญกับความเป็นส่วนตัวของผู้ใช้งาน ("คุณ") นโยบายนี้อธิบายว่าเราเก็บ ใช้ จัดเก็บ และคุ้มครองข้อมูลส่วนบุคคลของคุณอย่างไร สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย
สารบัญ
1 ข้อมูลที่เราเก็บ
ข้อมูลที่คุณให้โดยตรง
- ข้อมูลบัญชี: อีเมล รหัสผ่าน (เข้ารหัสด้วย hash) และ Telegram ID
- ข้อมูลการชำระเงิน: ดำเนินการผ่านผู้ให้บริการชำระเงินภายนอก เราไม่เก็บหมายเลขบัตรเครดิตเต็มบนระบบของเรา
- API Key ของ Broker: เก็บในรูปแบบเข้ารหัส (ดูข้อ 3)
ข้อมูลที่เกิดจากการใช้งาน
- ประวัติการเทรด การตั้งค่ากลยุทธ์ มูลค่าพอร์ต และผลกำไร/ขาดทุน
- Log การใช้งานระบบ เช่น เวลาเข้าใช้ และคำสั่งที่ส่งผ่าน Telegram bot
2 วิธีที่เราใช้ข้อมูล
- ให้บริการเทรดอัตโนมัติตามที่คุณตั้งค่า
- ส่งการแจ้งเตือนการซื้อขายและสถานะพอร์ตผ่าน Telegram
- ประมวลผลการชำระเงินและจัดการสมาชิก
- ปรับปรุงคุณภาพบริการและความปลอดภัย
- ติดต่อเรื่องบัญชี การเรียกเก็บเงิน หรือการสนับสนุน
เราไม่ขายข้อมูลของคุณเราไม่นำข้อมูลส่วนบุคคลหรือข้อมูลการเทรดของคุณไปขายหรือให้เช่าแก่บุคคลที่สามเพื่อการตลาด
3 การจัดเก็บ API Key
API Key ของ Broker เป็นข้อมูลที่อ่อนไหวที่สุด เราจึงมีมาตรการเฉพาะ:
- เข้ารหัสก่อนจัดเก็บ: API Key ทั้งหมดถูกเข้ารหัส (encrypted) ก่อนบันทึกลงฐานข้อมูล ทีมงานไม่สามารถดูค่า plaintext ได้
- สิทธิ์จำกัด: ระบบต้องการเพียงสิทธิ์ Read + Trade เท่านั้น ไม่ต้องการและไม่ใช้สิทธิ์ Withdraw — เราไม่สามารถโอนเงินหรือสินทรัพย์ออกจากบัญชี Broker ของคุณได้
- ลบได้ทุกเมื่อ: คุณสามารถถอด API Key ออกจากระบบได้ตลอดเวลาผ่าน Dashboard
ความปลอดภัยของเงินทุนเนื่องจากไม่มีสิทธิ์ Withdraw แม้ในกรณีเลวร้ายที่สุด เงินทุนของคุณก็ไม่สามารถถูกโอนออกจากบัญชี Broker ได้
4 การเปิดเผยข้อมูล
เราเปิดเผยข้อมูลเฉพาะกรณีจำเป็นต่อการให้บริการ ได้แก่:
- Broker (Bitkub, Binance TH, Settrade): ส่งคำสั่งซื้อขายผ่าน API ตามที่คุณตั้งค่า
- ผู้ให้บริการชำระเงิน: เพื่อประมวลผลธุรกรรมการสมัครสมาชิก
- หน่วยงานตามกฎหมาย: เมื่อมีคำสั่งทางกฎหมายที่ถูกต้อง
5 ความปลอดภัยของข้อมูล
- เชื่อมต่อผ่าน HTTPS/TLS ทั้งหมด
- รหัสผ่านจัดเก็บแบบ hash ไม่เก็บ plaintext
- API Key เข้ารหัสในฐานข้อมูล
- สำรองข้อมูลรายวันและมีระบบตรวจสอบความผิดปกติ
6 สิทธิของเจ้าของข้อมูล (PDPA)
ตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล คุณมีสิทธิ์:
- ขอเข้าถึงและขอสำเนาข้อมูลส่วนบุคคลของคุณ
- ขอแก้ไขข้อมูลให้ถูกต้อง
- ขอลบข้อมูล หรือระงับการใช้ข้อมูล
- ถอนความยินยอม และคัดค้านการประมวลผล
ติดต่อเราตามช่องทางในข้อ 8 เพื่อใช้สิทธิ์เหล่านี้
7 คุกกี้
เราใช้คุกกี้ที่จำเป็นต่อการเข้าสู่ระบบและรักษา session การใช้งาน รวมถึงคุกกี้เพื่อวิเคราะห์การใช้งานในภาพรวม คุณสามารถจัดการคุกกี้ผ่านการตั้งค่าเบราว์เซอร์ได้
8 การติดต่อ
หากมีคำถามเกี่ยวกับนโยบายความเป็นส่วนตัวหรือต้องการใช้สิทธิ์ของคุณ ติดต่อเราได้ที่:
- Telegram: @CryptoV13Bot
- เว็บไซต์: app.wishcercuit.cloud