นโยบายความเป็นส่วนตัว

1. บทนำ

Xelqora Indicator ("บริษัท", "เรา") ให้ความสำคัญอย่างยิ่งกับความเป็นส่วนตัวและการคุ้มครองข้อมูลส่วนบุคคลของท่าน นโยบายความเป็นส่วนตัวฉบับนี้อธิบายวิธีการที่เราเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่านเมื่อท่านเข้าใช้เว็บไซต์ https://www.xelqora.website ("เว็บไซต์") และบริการของเรา นโยบายนี้จัดทำขึ้นตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของราชอาณาจักรไทย

โดยการใช้บริการของเรา ท่านยินยอมให้เราเก็บรวบรวมและใช้ข้อมูลตามที่ระบุในนโยบายนี้ หากท่านไม่เห็นด้วยกับนโยบายนี้ กรุณาหยุดใช้บริการของเรา

2. ข้อมูลที่เราเก็บรวบรวม

2.1 ข้อมูลที่ท่านให้โดยตรง

• ชื่อ-นามสกุล
• ที่อยู่อีเมล
• หมายเลขโทรศัพท์
• TradingView Username
• ข้อมูลการชำระเงิน (หลักฐานการโอน, เวลาโอน)
• แพ็กเกจที่เลือก

2.2 ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ

• ที่อยู่ IP (Internet Protocol)
• ประเภทเบราว์เซอร์และเวอร์ชัน
• ระบบปฏิบัติการ
• หน้าเว็บที่เข้าเยี่ยมชมและเวลาที่เข้าชม
• แหล่งที่มาของการเข้าชม (Referrer URL)
• ข้อมูลอุปกรณ์ (ขนาดหน้าจอ, ภาษา)
• ข้อมูล Cookies และ Local Storage

2.3 ข้อมูลจากบุคคลที่สาม

• ข้อมูลจาก TradingView เกี่ยวกับสถานะบัญชี Username ของท่าน
• ข้อมูลจากผู้ให้บริการชำระเงิน (PromptPay / ธนาคาร)

3. วัตถุประสงค์ในการใช้ข้อมูล

เราใช้ข้อมูลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้:

• ยืนยันตัวตนและสร้างบัญชีผู้ใช้
• ดำเนินการชำระเงินและเปิดใช้งานแพ็กเกจ Indicator
• ส่งอีเมลยืนยันการลงทะเบียนและการชำระเงิน
• จัดการสิทธิ์การเข้าถึง Indicator บน TradingView
• แจ้งเตือนเกี่ยวกับการหมดอายุแพ็กเกจ
• ส่งข่าวสาร โปรโมชัน หรืออัปเดตเกี่ยวกับบริการ (สามารถยกเลิกได้)
• ปรับปรุงและพัฒนาบริการของเรา
• วิเคราะห์พฤติกรรมการใช้งานเว็บไซต์เพื่อปรับปรุงประสบการณ์ผู้ใช้
• ป้องกันการฉ้อโกง การละเมิด และการใช้งานที่ไม่ถูกต้อง
• ปฏิบัติตามกฎหมายและข้อบังคับที่เกี่ยวข้อง

4. ฐานทางกฎหมายในการประมวลผลข้อมูล

เราประมวลผลข้อมูลของท่านภายใต้ฐานทางกฎหมายดังนี้:

• ความยินยอม: ท่านให้ความยินยอมเมื่อลงทะเบียนและยอมรับข้อกำหนดการใช้บริการ
• การปฏิบัติตามสัญญา: จำเป็นต่อการให้บริการตามแพ็กเกจที่ท่านซื้อ
• ประโยชน์อันชอบธรรม: เพื่อปรับปรุงบริการ ป้องกันการฉ้อโกง และรักษาความปลอดภัย
• การปฏิบัติตามกฎหมาย: เมื่อกฎหมายกำหนดให้ต้องเก็บหรือเปิดเผยข้อมูล

5. การเปิดเผยข้อมูลแก่บุคคลที่สาม

เราอาจเปิดเผยข้อมูลของท่านให้กับบุคคลที่สามในกรณีดังต่อไปนี้:

5.1 ผู้ให้บริการที่จำเป็น

5.2 กรณีอื่น ๆ

• เมื่อได้รับคำสั่งจากศาลหรือหน่วยงานราชการที่มีอำนาจตามกฎหมาย
• เพื่อปกป้องสิทธิ ทรัพย์สิน หรือความปลอดภัยของเรา ผู้ใช้ หรือสาธารณะ
• ในกรณีควบรวมกิจการ ซื้อกิจการ หรือขายสินทรัพย์ (โดยจะแจ้งให้ท่านทราบ)

🔒 เราจะไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านให้กับบุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาดโดยเด็ดขาด

6. คุกกี้และเทคโนโลยีการติดตาม

6.1 คุกกี้ที่เราใช้

6.2 การจัดการคุกกี้

ท่านสามารถตั้งค่าเบราว์เซอร์เพื่อปฏิเสธคุกกี้ทั้งหมดหรือแจ้งเตือนเมื่อมีการส่งคุกกี้ อย่างไรก็ตาม การปิดคุกกี้จำเป็นอาจทำให้บางฟีเจอร์ของเว็บไซต์ไม่สามารถใช้งานได้ตามปกติ

7. ระยะเวลาในการเก็บรักษาข้อมูล

เมื่อพ้นระยะเวลาเก็บรักษา ข้อมูลจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้อย่างถาวร

8. สิทธิ์ของเจ้าของข้อมูล (Data Subject Rights)

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ท่านมีสิทธิ์ดังต่อไปนี้:

หากต้องการใช้สิทธิ์ข้างต้น กรุณาติดต่อเราผ่านช่องทางที่ระบุในหัวข้อ 14 เราจะดำเนินการตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำขอ

9. การรักษาความปลอดภัยของข้อมูล

เราใช้มาตรการรักษาความปลอดภัยที่เหมาะสมเพื่อปกป้องข้อมูลของท่าน:

• การเข้ารหัสข้อมูลระหว่างการส่ง (HTTPS/TLS)
• การเข้ารหัสข้อมูลรหัสผ่านด้วย Hashing
• การยืนยันตัวตนด้วย JWT (JSON Web Token) สำหรับระบบแอดมิน
• การจำกัดการเข้าถึงข้อมูลตามหน้าที่ (Role-Based Access)
• การจัดเก็บข้อมูลบน Supabase ซึ่งมีมาตรฐานความปลอดภัยระดับสากล (SOC 2 Type II)
• การสำรองข้อมูลเป็นประจำ
• การตรวจสอบและป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต

แม้เราจะใช้ความพยายามอย่างเต็มที่ในการปกป้องข้อมูลของท่าน แต่ไม่มีระบบใดที่ปลอดภัย 100% เราจะแจ้งให้ท่านทราบทันทีหากเกิดเหตุการณ์ข้อมูลรั่วไหลที่อาจกระทบต่อท่าน

10. การโอนข้อมูลระหว่างประเทศ

ข้อมูลของท่านอาจถูกจัดเก็บและประมวลผลในเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย เช่น เซิร์ฟเวอร์ของ Supabase (สหรัฐอเมริกา/สิงคโปร์) และ Google (สหรัฐอเมริกา) เราจะดำเนินการให้แน่ใจว่าผู้รับข้อมูลมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอตามที่ PDPA กำหนด

11. ข้อมูลของผู้เยาว์

บริการของเราไม่ได้มีเป้าหมายไปที่บุคคลอายุต่ำกว่า 18 ปี เราไม่จงใจเก็บรวบรวมข้อมูลส่วนบุคคลจากผู้เยาว์ หากเราทราบว่าได้เก็บข้อมูลของผู้เยาว์ เราจะดำเนินการลบข้อมูลดังกล่าวทันที หากท่านเป็นผู้ปกครองและเชื่อว่าบุตรหลานของท่านได้ให้ข้อมูลส่วนบุคคลกับเรา กรุณาติดต่อเราทันที

12. ลิงก์ไปยังเว็บไซต์ภายนอก

เว็บไซต์ของเราอาจมีลิงก์ไปยังเว็บไซต์หรือบริการของบุคคลที่สาม (เช่น TradingView, LINE, Instagram) ซึ่งมีนโยบายความเป็นส่วนตัวของตนเอง เราไม่รับผิดชอบต่อแนวปฏิบัติด้านความเป็นส่วนตัวของเว็บไซต์เหล่านั้น เราแนะนำให้ท่านอ่านนโยบายความเป็นส่วนตัวของเว็บไซต์ภายนอกก่อนให้ข้อมูลส่วนบุคคลใด ๆ

13. การเปลี่ยนแปลงนโยบาย

เราอาจปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว โดยจะประกาศฉบับล่าสุดบนเว็บไซต์พร้อมระบุวันที่อัปเดต การเปลี่ยนแปลงที่สำคัญจะแจ้งให้ท่านทราบผ่านอีเมลหรือประกาศบนเว็บไซต์ การใช้บริการต่อไปหลังจากมีการเปลี่ยนแปลง ถือว่าท่านยอมรับนโยบายฉบับใหม่

14. ช่องทางการติดต่อ

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์เกี่ยวกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเราได้ที่:

15. หน่วยงานกำกับดูแล

หากท่านเชื่อว่าข้อมูลส่วนบุคคลของท่านถูกนำไปใช้อย่างไม่ถูกต้อง ท่านมีสิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ซึ่งเป็นหน่วยงานกำกับดูแลตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562