นโยบายความเป็นส่วนตัว

นายกรปภพ ฉันท์ธนกุล ผู้ให้บริการเว็บแอปพลิเคชัน Wealthy ("เรา") เลขประจำตัวผู้เสียภาษีอากร 1219900116735 ที่อยู่ 290/213 ซ.ลาดพร้าว 84 ถ.ลาดพร้าว แขวงวังทองหลาง เขตวังทองหลาง กรุงเทพมหานคร 10310 มีบทบาทตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลดังนี้:

• ผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) — สำหรับข้อมูลบัญชีผู้ใช้งาน (เช่น ข้อมูลของตัวแทนหรือผู้ใช้งานที่สมัคร ใช้ระบบโดยตรง)
• ผู้ประมวลผลข้อมูลส่วนบุคคล (Data Processor) — สำหรับข้อมูลของลูกค้าและบุคคลที่สาม (เช่น ข้อมูลสุขภาพ ข้อมูลการเงิน) ที่ตัวแทนเป็นผู้นำเข้าสู่ระบบ โดยเราจะประมวลผลข้อมูลเหล่านี้ตามคำสั่ง และในนามของตัวแทนเท่านั้น (ดูรายละเอียดเพิ่มเติมในข้อ 4)

• ข้อมูลบัญชี — ชื่อ นามสกุล อีเมล เบอร์โทรศัพท์ วันเดือนปีเกิด เพศ สถานภาพสมรส อาชีพ รูปโปรไฟล์ (จัดเก็บผ่าน Cloudflare R2)
• ข้อมูลการเงิน — รายได้ รายจ่าย สินทรัพย์ หนี้สิน แผนเกษียณอายุ เป้าหมายการลงทุน พอร์ตการลงทุน และผลการทดสอบความเสี่ยง
• ข้อมูลสุขภาพและความคุ้มครอง (ข้อมูลอ่อนไหว) — ค่ารักษาพยาบาลโดยประมาณ ข้อมูลสมาชิกในครอบครัวเพื่อวางแผนประกันภัย และกรมธรรม์ประกันภัยที่ถืออยู่จริง ข้อมูลกลุ่มนี้เป็น "ข้อมูลอ่อนไหว" ตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล จึงจัดเก็บและใช้เท่าที่จำเป็นต่อการวางแผนความคุ้มครองเท่านั้น
• ข้อมูลการชำระเงิน — ประวัติการชำระผ่าน Beam PromptPay, ข้อมูลการยินยอมหักบัญชีธนาคารอัตโนมัติ (Direct Debit) ที่ประมวลผลโดย Omise สำหรับผู้สมัครสมาชิกแบบชำระอัตโนมัติ (เราจัดเก็บเฉพาะสถานะการสมัครสมาชิก ไม่จัดเก็บเลขบัญชีธนาคารของท่านเอง — Omise เป็นผู้จัดเก็บโดยตรง) และข้อมูลสำหรับออกใบกำกับภาษี (เลขประจำตัวผู้เสียภาษี ชื่อและที่อยู่ในการออกใบกำกับภาษี)
• ข้อมูลการเชื่อมต่อ LINE — LINE User ID เมื่อท่านเชื่อมบัญชีเพื่อรับการแจ้งเตือน

เราประมวลผลข้อมูลข้างต้นเพื่อให้บริการวางแผนทางการเงินตามที่ท่านร้องขอ (ฐานสัญญา) เพื่อออกเอกสารทางบัญชี/ภาษีตามกฎหมาย (ฐานหน้าที่ตามกฎหมาย) และเพื่อส่งการแจ้งเตือนนัดหมาย/เบี้ยประกันที่ท่านเปิดใช้งานเอง (ฐานความยินยอม) สำหรับข้อมูลอ่อนไหวตามข้อ 2 ที่ตัวแทนเป็นผู้บันทึกแทนบุคคลอื่น โปรดดูข้อ 4 ประกอบ

สำหรับข้อมูลของลูกค้าและสมาชิกในครอบครัวที่ถูกบันทึกโดยตัวแทน (ผู้ใช้งานแอปพลิเคชัน) ตัวแทนจะมีฐานะเป็น"ผู้ควบคุมข้อมูลส่วนบุคคล" ซึ่งมีหน้าที่รับผิดชอบตามกฎหมายในการแจ้งวัตถุประสงค์ และขอความยินยอมจากเจ้าของข้อมูลอย่างถูกต้องก่อนนำข้อมูลเข้าสู่ระบบ Wealthy (ดูข้อกำหนดการให้บริการ ข้อ 4)

เราในฐานะผู้ให้บริการแพลตฟอร์ม ทำหน้าที่เป็นเพียง"ผู้ประมวลผลข้อมูลส่วนบุคคล" ที่จัดเก็บและประมวลผลข้อมูลตามคำสั่งของตัวแทนเท่านั้น หากท่านเป็นบุคคลที่มีข้อมูลอยู่ในระบบโดยไม่ทราบมาก่อน และต้องการใช้สิทธิ์จัดการข้อมูลของท่าน โปรดติดต่อตัวแทนที่ให้บริการท่านโดยตรง หรือติดต่อเราตามข้อ 12 เพื่อให้เราประสานงานกับตัวแทนผู้ควบคุมข้อมูลต่อไป

เราใช้บริการจากผู้ให้บริการภายนอกดังต่อไปนี้ในการประมวลผลข้อมูล:

• Beam (Beam Checkout) — ประมวลผลการชำระเงินผ่าน PromptPay
• Omise — ประมวลผลการชำระเงินแบบสมัครสมาชิกผ่าน Direct Debit รวมถึงการขอความยินยอมและจัดเก็บข้อมูลบัญชีธนาคารของท่านโดยตรง
• Cloudflare (R2) — จัดเก็บไฟล์รูปโปรไฟล์
• Resend — ส่งอีเมลแจ้งเตือน รหัส OTP ใบเสร็จ/ใบกำกับภาษี
• LINE Corporation — ส่งการแจ้งเตือนผ่าน LINE Messaging API
• Railway — โฮสต์เซิร์ฟเวอร์และฐานข้อมูล

ผู้ให้บริการข้างต้นบางรายอาจประมวลผลหรือจัดเก็บข้อมูลบนเซิร์ฟเวอร์ นอกประเทศไทย เราใช้มาตรการทางสัญญาที่เหมาะสมกับผู้ให้บริการแต่ละรายเพื่อคุ้มครอง ข้อมูลของท่านให้เป็นไปตามมาตรฐานที่กฎหมายคุ้มครองข้อมูลส่วนบุคคลกำหนด

เราเก็บรักษาข้อมูลของท่านตลอดระยะเวลาที่บัญชีหรือข้อมูลลูกค้ายังคงอยู่ในระบบ โดยจะลบเมื่อท่านร้องขอตามข้อ 8 หรือเมื่อตัวแทนลบข้อมูลลูกค้ารายนั้นออกจากระบบ ทั้งนี้ หากบัญชีผู้ใช้งานของท่านไม่มีการเข้าใช้งาน (Inactive) ติดต่อกันเกิน 3 ปี เราจะทำการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) เพื่อความปลอดภัย

แยกต่างหากจากกรณีข้างต้น: หากแพ็กเกจของท่านหมดอายุและไม่มีการชำระเงินต่ออายุ ติดต่อกันเกิน 3 เดือน ข้อมูลของท่านจะถูกลบออกจากระบบอย่างถาวรและไม่สามารถกู้คืนได้ (ดูรายละเอียดขอบเขตและข้อยกเว้นสำหรับลูกค้าที่มีตัวแทนเชื่อมโยงบัญชีในข้อกำหนดการให้บริการ ข้อ 6) กรณีนี้ใช้กับทั้งฝั่งตัวแทนและฝั่งลูกค้า แยกต่างหากจากการลบเนื่องจากไม่มีการเข้าใช้งานข้างต้น ซึ่งขึ้นอยู่กับสถานะแพ็กเกจที่หมดอายุ ไม่ใช่การไม่เข้าใช้งาน

เอกสารใบกำกับภาษีที่ออกแล้วจะเก็บรักษาไว้อย่างน้อย 5 ปี ตามระยะเวลาที่กฎหมายภาษีอากรของไทยกำหนด

เว็บไซต์นี้ใช้คุกกี้ที่จำเป็นต่อการทำงาน (Strictly Necessary Cookies) เท่านั้น ไม่มีคุกกี้เพื่อการวิเคราะห์พฤติกรรมหรือการโฆษณาแต่อย่างใด ได้แก่:

• คุกกี้เซสชันสำหรับการเข้าสู่ระบบ (เพื่อยืนยันตัวตนของท่าน)
• คุกกี้จดจำสถานะเปิด/ปิดของแถบเมนูด้านข้าง (เพื่อความสะดวกในการใช้งาน)

ภายใต้กฎหมายคุ้มครองข้อมูลส่วนบุคคล (PDPA) ท่านมีสิทธิดังต่อไปนี้:

• สิทธิในการเข้าถึง (Right of Access) — ขอเข้าถึงและขอรับสำเนาข้อมูลของท่าน
• สิทธิในการแก้ไขข้อมูล (Right to Rectification) — ขอแก้ไขข้อมูลให้ถูกต้องและเป็นปัจจุบัน
• สิทธิในการลบข้อมูล (Right to Erasure) — ขอให้ลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้
• สิทธิในการขอถอนความยินยอม (Right to Withdraw Consent) — ถอนความยินยอมที่เคยให้ไว้เมื่อใดก็ได้
• สิทธิในการระงับการใช้ข้อมูล (Right to Restriction of Processing) — ขอให้ระงับการใช้ข้อมูลของท่านชั่วคราว
• สิทธิในการคัดค้านการประมวลผล (Right to Object) — คัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูล
• สิทธิในการโอนย้ายข้อมูล (Right to Data Portability) — ขอรับข้อมูลในรูปแบบที่เครื่องมือสามารถอ่านหรือใช้งานได้ทั่วไป
• สิทธิในการร้องเรียน (Right to Complain) — ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลหากพบการละเมิด

ปัจจุบันเรายังไม่มีระบบดำเนินการด้วยตนเองผ่านหน้าเว็บไซต์ หากต้องการใช้สิทธิ์ข้างต้น กรุณาส่งคำร้องมาที่อีเมลตามข้อ 12 โดยเราจะดำเนินการภายใน 30 วันนับแต่วันที่ได้รับคำร้อง

ผู้ที่จองนัดหมายผ่านหน้า /book โดยยังไม่มีบัญชีผู้ใช้ ("ผู้สนใจ") จะให้ข้อมูลชื่อ เบอร์โทรศัพท์ LINE ID (หากกรอก) และรายละเอียดการนัดหมาย เพื่อให้ทีมงานติดต่อกลับ หากเปิดหน้าดังกล่าวจากภายในแอป LINE ในฐานะเพื่อนของบัญชีทางการ ระบบจะยืนยัน LINE User ID โดยอัตโนมัติเพื่อใช้ส่งการแจ้งเตือนสถานะการจอง ข้อมูลนี้ใช้เพื่อจัดการนัดหมายเท่านั้น และอยู่ภายใต้นโยบายฉบับนี้เช่นเดียวกับข้อมูลอื่น ๆ

เราใช้มาตรการทางเทคนิคตามมาตรฐานทั่วไป — การเข้ารหัสข้อมูลระหว่างส่ง (HTTPS) การควบคุมสิทธิ์การเข้าถึงตามบทบาทผู้ใช้ (ตัวแทน/ลูกค้า/ผู้ดูแลระบบ) และการยืนยันตัวตนแบบไม่ใช้รหัสผ่าน (OTP) — เพื่อคุ้มครองข้อมูลของท่าน

เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว การเปลี่ยนแปลงที่มีนัยสำคัญจะแจ้งให้ทราบผ่านช่องทางที่เหมาะสม วันที่ "ปรับปรุงล่าสุด" ด้านบนของหน้านี้ระบุฉบับที่ใช้บังคับอยู่ในปัจจุบัน

หากมีข้อสงสัยเกี่ยวกับนโยบายฉบับนี้ หรือต้องการใช้สิทธิ์ตามข้อ 8 ติดต่อได้ที่ privacy@wealthy.tools