นโยบายความเป็นส่วนตัว

นโยบายนี้ครอบคลุมการเก็บ ใช้ และเปิดเผยข้อมูลส่วนบุคคลของผู้ใช้งานเว็บไซต์ FUNDSIRI ("เว็บไซต์") ทั้งการใช้งานทั่วไปแบบไม่ล็อกอิน และการใช้งาน ฟีเจอร์ที่ต้องเข้าสู่ระบบ โดยเฉพาะ "พอร์ตของฉัน" (Actual Portfolio) ซึ่งเป็นฟีเจอร์เดียวบนเว็บไซต์ที่เก็บข้อมูลธุรกรรมการลงทุน จริงของผู้ใช้ จึงเขียนไว้อย่างละเอียดเป็นพิเศษในนโยบายนี้

เว็บไซต์นี้ไม่เชื่อมต่อกับบัญชีซื้อขายหรือบัญชีธนาคารของผู้ใช้โดยตรง และ ไม่มีการเรียกเก็บข้อมูลทางการเงิน เช่น เลขบัญชีธนาคารหรือข้อมูลบัตรเครดิต ตัวเลขทุกจำนวนในฟีเจอร์พอร์ตของฉันมาจากการพิมพ์กรอกเองของผู้ใช้เท่านั้น

ใช้งานทั่วไป (ไม่ล็อกอิน):ค่าตั้งค่าการแสดงผลบางอย่าง (เช่น สถานะปุ่มซ่อนตัวเลข) เก็บผ่านคุกกี้ ส่วนพอร์ตจำลอง (Model Portfolio) ที่สร้าง จากหน้า "สร้างโมเดลพอร์ต" เก็บไว้ใน local storage ของเบราว์เซอร์เครื่อง นั้นเท่านั้น ไม่ถูกส่งเข้าเซิร์ฟเวอร์และไม่ผูกกับบัญชีผู้ใช้

เข้าสู่ระบบผ่าน Google: ชื่อ อีเมล รูปโปรไฟล์ และรหัสบัญชี Google ที่ Google ส่งมาให้ตามมาตรฐาน OAuth เพื่อยืนยันตัวตน พร้อมคุกกี้ session สำหรับคงสถานะการเข้าสู่ระบบ

ฟีเจอร์ "พอร์ตของฉัน": ชื่อพอร์ตที่ผู้ใช้ตั้ง ชื่อ บลจ./ช่องทางที่ระบุเอง (เป็นข้อความอิสระ ไม่ใช่การยืนยันกับ บลจ. จริง) และ รายการซื้อขายที่ผู้ใช้กรอกเอง — กองทุน วันที่ ประเภทรายการ จำนวนหน่วย ราคา และจำนวนเงิน รวมถึงประวัติการแก้ไข/ลบรายการ (audit log) ที่ระบบบันทึกอัตโนมัติ ทุกครั้งที่มีการเปลี่ยนแปลง

• ยืนยันตัวตนและรักษาสถานะการเข้าสู่ระบบของผู้ใช้
• คำนวณและแสดงผลพอร์ตของผู้ใช้เอง — มูลค่า ต้นทุนเฉลี่ย กำไร/ขาดทุน และ ผลตอบแทน — ให้เห็นเฉพาะเจ้าของบัญชีเท่านั้น
• เก็บประวัติการแก้ไขรายการเพื่อความถูกต้องของข้อมูลและตรวจสอบย้อนหลังได้ กรณีมีข้อผิดพลาดในการกรอกหรือคำนวณ

ตรงกับจุดยืนความเป็นกลางของเว็บไซต์ (ดู ข้อจำกัดความรับผิด ข้อ 2) ข้อมูลพอร์ตของผู้ใช้จะไม่ถูกนำไปใช้เพื่อการตลาด การขาย หรือส่งต่อให้บุคคลที่สามเพื่อวัตถุประสงค์ทางการค้า

ข้อมูลบัญชีและพอร์ตเก็บไว้ตราบเท่าที่บัญชียังเปิดใช้งานอยู่ เมื่อผู้ใช้กดลบ บัญชีที่หน้า "บัญชีของฉัน" ระบบจะลบข้อมูลทั้งหมดที่ผูกกับบัญชีนั้น — พอร์ต รายการซื้อขาย และประวัติการแก้ไข — ทันทีและถาวร ไม่มีช่วง เวลาผ่อนผัน (grace period) การลบนี้ย้อนกลับไม่ได้

ระบบอาจมีสำเนาสำรองฐานข้อมูลระดับโครงสร้างพื้นฐานที่เก็บไว้ชั่วคราวเพื่อกู้คืน กรณีเหตุขัดข้องทางเทคนิคเท่านั้น สำเนานี้จะถูกหมุนเวียนทิ้งตามรอบปกติของระบบ ไม่ถูกเปิดใช้หรือประมวลผลเพื่อวัตถุประสงค์อื่นใด

ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ผู้ใช้มีสิทธิดังนี้:

• สิทธิเข้าถึงข้อมูล — ดูรายการและตัวเลขทั้งหมดในพอร์ตของ ตัวเองได้โดยตรงจากหน้าพอร์ตตลอดเวลาที่ล็อกอินอยู่
• สิทธิขอสำเนาข้อมูล (data portability)— ดาวน์โหลดข้อมูล บัญชีและพอร์ตทั้งหมดเป็นไฟล์ .json ได้เองจากหน้า "บัญชีของฉัน"
• สิทธิแก้ไขให้ถูกต้อง — แก้ไขหรือลบรายการซื้อขายแต่ละ รายการได้เองจากหน้ารายการ (ledger) ของแต่ละพอร์ต
• สิทธิลบ/ทำลายข้อมูล— ลบบัญชีและข้อมูลทั้งหมดที่ผูกกับ บัญชีได้เองจากหน้า "บัญชีของฉัน" ตามที่อธิบายในข้อ 4
• สิทธิถอนความยินยอมและคัดค้านการประมวลผล — ทำได้โดยการ ออกจากระบบและลบบัญชีตามข้อข้างต้น

• Google — ใช้สำหรับการเข้าสู่ระบบ (OAuth) เท่านั้น ข้อมูล ที่ส่งไปคือคำขอยืนยันตัวตนตามมาตรฐานที่ Google กำหนด ไม่มีข้อมูลรายการ ซื้อขายหรือมูลค่าพอร์ตใด ๆ ถูกส่งให้ Google
• โครงสร้างพื้นฐานของเว็บไซต์ — ฐานข้อมูลและเซิร์ฟเวอร์ที่ ประมวลผลข้อมูลพอร์ตดูแลเองโดยตรง (self-hosted) ไม่ได้ฝากข้อมูลไว้กับผู้ให้ บริการคลาวด์ภายนอกที่เข้าถึงเนื้อหาข้อมูลได้
• Tailscale — ใช้เป็นช่องทางเครือข่ายที่เข้ารหัสเพื่อเปิดให้ เข้าถึงเว็บไซต์ผ่านอินเทอร์เน็ตอย่างปลอดภัย ทำหน้าที่ส่งผ่านข้อมูล ไม่ได้ เก็บหรือประมวลผลเนื้อหาข้อมูลพอร์ต

เว็บไซต์นี้ไม่ขายหรือให้เช่าข้อมูลส่วนบุคคลของผู้ใช้แก่บุคคลที่สามรายใด

• การเชื่อมต่อทั้งหมดเข้ารหัสผ่าน HTTPS
• ทุกคำขออ่านหรือแก้ไขข้อมูลพอร์ตตรวจสอบความเป็นเจ้าของบัญชีที่ฝั่งเซิร์ฟเวอร์ ก่อนเสมอ โดยอ้างอิงจากสถานะการเข้าสู่ระบบ ไม่รับรหัสผู้ใช้จากฝั่งเบราว์เซอร์
• มีปุ่มซ่อนตัวเลขสำหรับกรณีเปิดดูพอร์ตในที่สาธารณะ และหน้าพอร์ตทั้งหมดกำกับ ไม่ให้ค้นหาเจอบนเสิร์ชเอนจิน (noindex)
• การลบบัญชีต้องพิมพ์ยืนยันอีเมลของบัญชีและยืนยันตัวตนกับ Google ซ้ำอีกครั้ง

เว็บไซต์ใช้คุกกี้เท่าที่จำเป็นต่อการทำงาน ได้แก่ คุกกี้ session สำหรับคง สถานะการเข้าสู่ระบบ และคุกกี้เก็บค่าตั้งค่าการแสดงผล (เช่น สถานะปุ่มซ่อนตัวเลข) ไม่มีการใช้คุกกี้เพื่อติดตามพฤติกรรมข้ามเว็บไซต์หรือโฆษณา

เว็บไซต์นี้ไม่ได้มุ่งเก็บข้อมูลส่วนบุคคลจากผู้เยาว์อายุต่ำกว่า 20 ปีบริบูรณ์ โดยไม่ได้รับความยินยอมจากผู้ใช้อำนาจปกครองตามที่กฎหมายกำหนด

นโยบายนี้อาจได้รับการปรับปรุงเป็นครั้งคราวเพื่อให้สอดคล้องกับฟีเจอร์ใหม่หรือ ข้อกำหนดทางกฎหมาย การใช้งานเว็บไซต์ต่อไปภายหลังการแก้ไขถือว่าผู้ใช้รับทราบ นโยบายฉบับที่แก้ไขแล้ว

ผู้ใช้ที่มีคำถามเกี่ยวกับข้อมูลส่วนบุคคลของตน หรือต้องการใช้สิทธิตามข้อ 5 นอกเหนือจากที่ทำได้เองผ่านหน้า "บัญชีของฉัน" สามารถติดต่อได้ผ่าน ช่องทางที่เว็บไซต์ประกาศไว้ ดูเงื่อนไขการใช้บริการเพิ่มเติมได้ที่หน้า ข้อตกลงการใช้บริการ