นโยบายความเป็นส่วนตัว
ปรับปรุงล่าสุด: 25 กันยายน 2569
เว็บไซต์ goldcentea.com (XAUUSDc MT5 Tools) ซึ่งต่อไปนี้เรียกว่า "เรา" ให้บริการบทความ ผลการเทรด และจำหน่าย Expert Advisor (EA) สำหรับ MetaTrader 5 เราให้ความสำคัญกับข้อมูลส่วนบุคคลของท่าน และปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) นโยบายนี้อธิบายว่าเราเก็บข้อมูลอะไร ใช้เพื่ออะไร เปิดเผยกับใคร และท่านมีสิทธิอะไรบ้าง
1. ข้อมูลที่เราเก็บรวบรวม
- ข้อมูลบัญชีสมาชิก: ชื่อ อีเมล และรหัสผ่าน (เก็บแบบเข้ารหัสทางเดียว เราไม่สามารถอ่านรหัสผ่านของท่านได้)
- ข้อมูลจากการเข้าสู่ระบบด้วย Google: ชื่อ อีเมล และรหัสประจำบัญชี Google เราไม่ได้รับรหัสผ่านหรือข้อมูลอื่นในบัญชี Google ของท่าน
- ข้อมูลการใช้ EA: เลขบัญชี MetaTrader 5 ที่ท่านระบุ เพื่อใช้ผูกสิทธิ์การใช้งาน (License) กับบัญชีนั้น
- ข้อมูลการสั่งซื้อและชำระเงิน: แพ็กเกจ ยอดเงิน รูปสลิปการโอนเงิน (ซึ่งอาจมีชื่อผู้โอน ธนาคาร และเลขบัญชีบางส่วน) และเลขอ้างอิงรายการโอน
- หลักฐานการยอมรับเงื่อนไข: วันเวลาและหมายเลข IP ขณะที่ท่านกดยอมรับคำเตือนความเสี่ยงก่อนสั่งซื้อหรือขอทดลองใช้
- ข้อมูลทางเทคนิค: หมายเลข IP ประเภทเบราว์เซอร์ (User Agent) และประวัติการดาวน์โหลดไฟล์ EA
เราไม่เก็บข้อมูลบัตรเครดิต และไม่เคยขอรหัสผ่านบัญชีเทรดหรือบัญชีโบรกเกอร์ของท่าน
2. วัตถุประสงค์และฐานทางกฎหมาย
- ให้บริการตามสัญญา: สร้างบัญชี ตรวจสอบการชำระเงิน ออกสิทธิ์ใช้งาน สร้างไฟล์ EA ที่ผูกกับบัญชี MT5 ของท่าน และส่งอีเมลยืนยันหรือแจ้งสถานะคำสั่งซื้อ
- ประโยชน์โดยชอบด้วยกฎหมาย: ป้องกันการทุจริต เช่น สลิปปลอม สลิปซ้ำ หรือการขอทดลองใช้ซ้ำ ดูแลความปลอดภัยของระบบ และนับสถิติการเข้าชมและการดาวน์โหลดแบบไม่ระบุตัวตน
- หน้าที่ตามกฎหมาย: เก็บหลักฐานการขายตามที่กฎหมายบัญชีและภาษีกำหนด
เราไม่ขายข้อมูลส่วนบุคคลของท่าน และไม่ใช้ข้อมูลเพื่อโฆษณาจากบุคคลภายนอก
3. การเปิดเผยข้อมูลให้ผู้ให้บริการภายนอก
เราส่งข้อมูลเท่าที่จำเป็นให้ผู้ให้บริการต่อไปนี้ เพื่อให้ระบบทำงานได้เท่านั้น
- Thunder Solution: ตรวจสอบความถูกต้องของสลิปการโอนเงิน (รับรูปสลิปและยอดเงิน)
- Resend: ส่งอีเมลจากระบบ (รับชื่อและอีเมลของท่าน)
- Google: เฉพาะเมื่อท่านเลือกเข้าสู่ระบบด้วย Google
- Google Analytics: วิเคราะห์สถิติการเข้าชมเว็บไซต์ เช่น จำนวนผู้เข้าชม หน้าที่เข้าชม ประเทศ และประเภทอุปกรณ์ (ข้อมูลรวม ไม่ได้ใช้ระบุตัวท่าน)
- DigitalOcean และ Cloudflare: ผู้ให้บริการเซิร์ฟเวอร์และระบบโดเมนของเว็บไซต์ เซิร์ฟเวอร์ตั้งอยู่ในประเทศสิงคโปร์
ผู้ให้บริการบางรายอาจประมวลผลข้อมูลนอกประเทศไทย เราเลือกใช้ผู้ให้บริการที่มีมาตรฐานการคุ้มครองข้อมูลที่เหมาะสม และอาจเปิดเผยข้อมูลเมื่อมีกฎหมายหรือคำสั่งของหน่วยงานรัฐกำหนดให้ต้องเปิดเผย
4. คุกกี้
เว็บไซต์ใช้เฉพาะคุกกี้ที่จำเป็นต่อการทำงาน ได้แก่ คุกกี้สำหรับการเข้าสู่ระบบ ("จดจำฉันไว้") และคุกกี้ป้องกันการปลอมแปลงคำขอ (CSRF) นอกจากนี้ เบราว์เซอร์ของท่านจะจำไว้ว่าท่านกดรับทราบคำเตือนความเสี่ยงของวันนั้นแล้ว เราใช้คุกกี้ของ Google Analytics เพื่อนับสถิติการเข้าชมและปรับปรุงเว็บไซต์ ท่านสามารถปิดหรือลบคุกกี้ได้ที่การตั้งค่าเบราว์เซอร์ หรือติดตั้ง Google Analytics Opt-out เราไม่ใช้คุกกี้เพื่อการโฆษณา
5. ระยะเวลาการเก็บรักษาข้อมูล
- ข้อมูลบัญชี: เก็บตลอดระยะเวลาที่ท่านเป็นสมาชิก จนกว่าท่านจะลบบัญชีหรือขอให้เราลบ
- ข้อมูลคำสั่งซื้อและสลิป: เก็บไม่เกิน 5 ปี นับจากวันที่ทำรายการ ตามที่กฎหมายบัญชีและภาษีกำหนด
- ข้อมูลทางเทคนิคและประวัติการดาวน์โหลด: เก็บไม่เกิน 2 ปี
6. สิทธิของท่านในฐานะเจ้าของข้อมูล
ภายใต้ PDPA ท่านมีสิทธิดังต่อไปนี้
- ขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลของท่าน
- ขอแก้ไขข้อมูลให้ถูกต้องและเป็นปัจจุบัน (แก้ชื่อและอีเมลเองได้ที่หน้าโปรไฟล์)
- ขอให้ลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้
- ขอให้ระงับการใช้ หรือคัดค้านการประมวลผลข้อมูล
- ขอให้โอนย้ายข้อมูล และถอนความยินยอมที่เคยให้ไว้
- ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)
ติดต่อใช้สิทธิได้ที่อีเมลในข้อ 10 เราจะตอบกลับภายใน 30 วัน
7. วิธีขอลบข้อมูล
- ลบบัญชีด้วยตนเอง: เข้าสู่ระบบ → หน้า "โปรไฟล์" → "ลบบัญชี" ข้อมูลบัญชีจะถูกลบทันที (ใช้ได้กับบัญชีที่ยังไม่มีประวัติการสั่งซื้อ และต้องยืนยันด้วยรหัสผ่าน หากสมัครผ่าน Google หรือสั่งซื้อแบบแขก ให้ใช้วิธีที่ 2)
- ขอให้เราลบ: ส่งอีเมลมาที่ kreingkraichunlachip@gmail.com หัวข้อ "ขอลบข้อมูล" จากอีเมลที่ใช้สมัคร หรือแจ้งเลขบัญชี MT5 ที่ใช้ทดลอง เราจะลบข้อมูลให้ภายใน 30 วัน และแจ้งกลับเมื่อดำเนินการเสร็จ
- ยกเลิกการเชื่อมต่อแอป: หากเคยเข้าสู่ระบบด้วย Google ท่านสามารถถอนสิทธิ์เว็บไซต์นี้ได้เองที่บัญชี Google (ความปลอดภัย → การเชื่อมต่อกับแอปและบริการของบุคคลที่สาม)
ข้อมูลคำสั่งซื้อที่กฎหมายกำหนดให้ต้องเก็บ จะถูกเก็บไว้เฉพาะเท่าที่จำเป็นจนครบระยะเวลาตามกฎหมาย แล้วจึงลบ
8. การรักษาความปลอดภัย
เว็บไซต์ใช้การเชื่อมต่อที่เข้ารหัส (HTTPS) ตลอดทั้งเว็บ รหัสผ่านถูกเข้ารหัสแบบทางเดียว ไฟล์สลิปและไฟล์ EA เก็บในพื้นที่ที่ไม่เปิดให้เข้าถึงสาธารณะ และจำกัดสิทธิ์การเข้าถึงข้อมูลเฉพาะผู้ดูแลระบบ อย่างไรก็ตาม ไม่มีระบบใดปลอดภัย 100% หากพบเหตุละเมิดข้อมูลที่มีความเสี่ยงต่อท่าน เราจะแจ้งท่านและหน่วยงานที่เกี่ยวข้องตามที่กฎหมายกำหนด
9. ผู้เยาว์
บริการของเราเกี่ยวข้องกับการลงทุนที่มีความเสี่ยงสูง จึงไม่ได้มีไว้สำหรับผู้ที่มีอายุต่ำกว่า 20 ปี หากเราทราบว่าได้เก็บข้อมูลของผู้เยาว์โดยไม่ได้รับความยินยอมจากผู้ปกครอง เราจะลบข้อมูลนั้น
10. ช่องทางการติดต่อ
หากมีคำถามเกี่ยวกับนโยบายนี้ หรือต้องการใช้สิทธิของท่าน ติดต่อได้ที่ kreingkraichunlachip@gmail.com
11. การเปลี่ยนแปลงนโยบาย
เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว โดยจะแสดงวันที่ปรับปรุงล่าสุดไว้ด้านบนของหน้านี้ หากมีการเปลี่ยนแปลงที่สำคัญ เราจะแจ้งให้ทราบผ่านเว็บไซต์หรืออีเมล