นโยบายความเป็นส่วนตัว
ฉบับ 2026.4
ประกาศฉบับนี้ใช้กับใคร
- ประกาศนี้ใช้กับผู้ใช้บริการทุกบทบาท ได้แก่ ลูกค้าที่กรอกข้อมูลการเงินของตนเอง ผู้ให้คำปรึกษา (ที่ปรึกษาการเงิน) ที่ได้รับอนุญาตให้เข้าถึงข้อมูลของลูกค้า ผู้ดูแลระบบ และผู้ตรวจสอบระบบ
- บริการนี้จัดทำขึ้นสำหรับบุคคลที่บรรลุนิติภาวะแล้ว (อายุ 20 ปีบริบูรณ์ขึ้นไปตามประมวลกฎหมายแพ่งและพาณิชย์ หรือบรรลุนิติภาวะโดยการสมรส) เราไม่ได้ออกแบบหรือมุ่งเก็บข้อมูลจากผู้เยาว์ หากทราบว่ามีผู้เยาว์ใช้บัญชีโดยไม่ได้รับความยินยอมจากผู้ปกครองตามกฎหมาย เราจะระงับบัญชีนั้นและลบข้อมูลโดยเร็วที่สุด
- หากคุณเป็นลูกค้าของที่ปรึกษาการเงินที่ใช้ระบบนี้ในนามของคุณ ความสัมพันธ์ระหว่างคุณกับที่ปรึกษาเป็นเรื่องระหว่างคุณกับที่ปรึกษาเอง เราเป็นเพียงผู้ให้บริการแพลตฟอร์มที่ที่ปรึกษาเลือกใช้ ไม่ใช่คู่สัญญาในความสัมพันธ์ที่ปรึกษา-ลูกค้านั้น
- เมื่อที่ปรึกษาเข้าถึงข้อมูลของคุณตามที่คุณอนุญาตแล้ว ที่ปรึกษามีสถานะเป็น "ผู้ควบคุมข้อมูลส่วนบุคคลที่แยกต่างหาก" (Independent Data Controller) จากเรา ในส่วนของการตัดสินใจว่าจะนำข้อมูลนั้นไปวิเคราะห์หรือใช้ประกอบการให้คำแนะนำแก่คุณอย่างไร เราไม่ใช่ "ผู้ควบคุมข้อมูลร่วม" กับที่ปรึกษา และไม่รับผิดชอบต่อการกระทำของที่ปรึกษาในส่วนที่อยู่นอกเหนือการควบคุมทางเทคนิคของแพลตฟอร์มนี้ หากคุณมีข้อกังวลเกี่ยวกับวิธีที่ที่ปรึกษารายใดใช้ข้อมูลของคุณ ควรติดต่อที่ปรึกษารายนั้นโดยตรงเป็นลำดับแรก
ข้อมูลที่ระบบเก็บ
- ข้อมูลบัญชี: อีเมล ชื่อที่แสดง บทบาทการใช้งาน และรหัสผ่านที่เข้ารหัสไว้ (เราไม่เห็นและไม่เก็บรหัสผ่านจริงของคุณ)
- ข้อมูลการเงินที่คุณกรอกเอง: รายรับ รายจ่าย สินทรัพย์ หนี้สิน ประกัน เป้าหมายทางการเงิน ข้อมูลคู่สมรสและผู้อยู่ในอุปการะเท่าที่จำเป็นต่อการวางแผน และสมมติฐานการวางแผน — ข้อมูลนี้ถือเป็น "ข้อมูลที่มีความอ่อนไหว" บางส่วนตามลักษณะ (เช่น ข้อมูลสุขภาพที่กระทบต่อการวางแผนประกัน หากคุณเลือกกรอก) และเราปฏิบัติต่อข้อมูลการเงินทั้งหมดด้วยมาตรฐานความยินยอมและความปลอดภัยระดับสูงเช่นเดียวกัน — เก็บเป็นรายเวอร์ชัน ทุกครั้งที่คุณแก้ไข ระบบจะเก็บฉบับเดิมไว้ด้วยเพื่อประโยชน์ในการตรวจสอบย้อนหลังและการยืนยันความถูกต้อง
- ข้อมูลการใช้งาน: เวลาที่เข้าถึง หมายเลข IP ชนิดเบราว์เซอร์ และการกระทำสำคัญ (เช่น แก้ไขโปรไฟล์ อนุมัติที่ปรึกษา) ในบันทึกการตรวจสอบ (audit log)
- ข้อมูลที่ที่ปรึกษาบันทึกเกี่ยวกับคุณ: บันทึกแผนการเงินและคำแนะนำที่ที่ปรึกษาที่คุณอนุญาตจัดทำขึ้นในระบบ
- ระบบไม่เก็บเลขบัตรประชาชน เลขบัญชีธนาคาร หมายเลขบัตรเครดิต หรือรหัสผ่านบัญชีธนาคารของคุณ และไม่เชื่อมต่อหรือดึงข้อมูลจากบัญชีธนาคารของคุณโดยตรง (open banking) แต่อย่างใด
- ระบบไม่ใช้คุกกี้หรือเทคโนโลยีติดตามเพื่อการโฆษณาของบุคคลที่สาม คุกกี้ที่ใช้มีเฉพาะที่จำเป็นต่อการรักษาสถานะการเข้าสู่ระบบ (session) เท่านั้น
วัตถุประสงค์ในการเก็บ ใช้ และเปิดเผยข้อมูล
- คำนวณและแสดงผลการประมาณการวางแผนการเงินส่วนบุคคลตามข้อมูลและสมมติฐานที่คุณกรอกหรือยืนยัน
- ให้ผู้ให้คำปรึกษาที่คุณอนุญาตเป็นรายบุคคลเปิดดูและบันทึกข้อมูลของคุณ เพื่อจัดทำแผนการเงินให้คุณ
- ยืนยันตัวตน ดูแลความปลอดภัยของบัญชี และป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต
- เก็บบันทึกการเข้าถึงและการเปลี่ยนแปลงข้อมูล เพื่อความรับผิดชอบตรวจสอบได้ (accountability) และเพื่อให้คุณตรวจสอบย้อนหลังได้ว่าใครเข้าถึงข้อมูลของคุณเมื่อใด
- ติดต่อสื่อสารกับคุณเกี่ยวกับบัญชี การแจ้งเตือนรอบทบทวนแผน และเรื่องที่จำเป็นต่อการให้บริการ
- ปฏิบัติตามหน้าที่ตามกฎหมาย เช่น การตอบคำขอใช้สิทธิของเจ้าของข้อมูล หรือการให้ข้อมูลต่อหน่วยงานที่มีอำนาจตามกฎหมาย
- ระบบไม่นำข้อมูลของคุณไปขายหรือให้เช่าแก่บุคคลที่สาม ไม่ใช้เพื่อการตลาดของบุคคลที่สาม ไม่นำไปฝึก (train) แบบจำลองปัญญาประดิษฐ์ใด ๆ และไม่นำไปใช้เพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุในประกาศนี้โดยไม่ขอความยินยอมเพิ่มเติมก่อน
ฐานทางกฎหมายที่ใช้ประมวลผลข้อมูลแต่ละประเภท
- ข้อมูลการเงินและข้อมูลอ่อนไหวที่คุณกรอกเพื่อการวางแผน: อาศัยความยินยอมโดยชัดแจ้งของคุณ ตามมาตรา 19 และมาตรา 26 แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 คุณถอนความยินยอมนี้ได้ทุกเมื่อ
- การกรอกข้อมูลอ่อนไหว (เช่น ข้อมูลสุขภาพที่คุณเลือกกรอกประกอบการวางแผนประกัน) เป็นไปโดยความสมัครใจของคุณเองเสมอ ไม่ใช่เงื่อนไขบังคับที่ต้องให้จึงจะใช้บริการพื้นฐานของระบบได้ คุณเลือกที่จะไม่กรอกข้อมูลอ่อนไหวได้ และยังคงใช้บริการส่วนอื่นที่ไม่จำเป็นต้องใช้ข้อมูลนั้นได้ตามปกติ
- ข้อมูลบัญชีและข้อมูลที่จำเป็นต่อการให้บริการตามที่คุณร้องขอ (เช่น อีเมลสำหรับการเข้าสู่ระบบ): อาศัยความจำเป็นเพื่อปฏิบัติตามสัญญาการใช้บริการซึ่งคุณเป็นคู่สัญญา ตามมาตรา 24(3)
- บันทึกการตรวจสอบ (audit log) และมาตรการรักษาความปลอดภัย: อาศัยความจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมายของเราในการรักษาความมั่นคงปลอดภัยของระบบและป้องกันการทุจริต ตามมาตรา 24(5) ซึ่งเราได้ชั่งน้ำหนักแล้วว่าไม่เกินกว่าประโยชน์หรือสิทธิและเสรีภาพขั้นพื้นฐานของคุณ
- การเก็บข้อมูลตามระยะเวลาที่กฎหมายกำหนด (เช่น ข้อมูลจราจรทางคอมพิวเตอร์): อาศัยความจำเป็นเพื่อปฏิบัติตามกฎหมาย ตามมาตรา 24(6) เช่น พระราชบัญญัติว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ พ.ศ. 2550
- การตอบคำขอใช้สิทธิของคุณ (เช่น ขอสำเนาหรือขอให้ลบข้อมูล): อาศัยการปฏิบัติตามหน้าที่ตามกฎหมายภายใต้พระราชบัญญัติเดียวกัน
การตัดสินใจอัตโนมัติ
- ระบบใช้การคำนวณอัตโนมัติเพื่อประมาณการตัวเลข (เช่น เงินที่ควรออมต่อปี ช่องว่างเงินเกษียณ) จากข้อมูลและสมมติฐานที่คุณกรอก แต่ผลลัพธ์เหล่านี้เป็นเพียงข้อมูลประกอบการตัดสินใจของคุณเองหรือของที่ปรึกษาที่คุณเลือก
- ระบบไม่มีกระบวนการตัดสินใจอัตโนมัติที่มีผลกระทบอย่างมีนัยสำคัญต่อคุณโดยไม่มีคนเกี่ยวข้อง (fully automated decision-making) เช่น การอนุมัติหรือปฏิเสธสินเชื่อ หรือการทำสัญญาแทนคุณ ตามความหมายในมาตรา 34
ใครเห็นข้อมูลของคุณได้บ้าง และผู้ประมวลผลข้อมูลที่เราใช้
- ตัวคุณเอง
- ผู้ให้คำปรึกษาเฉพาะรายที่คุณกดอนุญาต และเฉพาะช่วงเวลาที่ยังไม่ถูกเพิกถอน — คุณเพิกถอนได้ทุกเมื่อที่หน้า “ที่ปรึกษาของฉัน” และมีผลทันที
- ผู้ตรวจสอบระบบและผู้ดูแลสูงสุด เห็นได้เฉพาะบันทึกการตรวจสอบ ไม่เห็นข้อมูลการเงินของคุณ
- ผู้ดูแลระบบทั่วไปจัดการสมาชิกภาพและสิทธิ์การใช้งานได้ แต่เปิดดูข้อมูลการเงินของคุณไม่ได้
- ผู้ประมวลผลข้อมูลที่เราว่าจ้าง (data processor) ได้แก่ ผู้ให้บริการโครงสร้างพื้นฐานคลาวด์ Google Cloud / Firebase ซึ่งเราทำสัญญาประมวลผลข้อมูลด้วยตามมาตรา 40 กำหนดให้ประมวลผลตามคำสั่งของเราเท่านั้นและต้องมีมาตรการรักษาความปลอดภัยที่เหมาะสม ผู้ให้บริการดังกล่าวไม่มีสิทธิใช้ข้อมูลของคุณเพื่อวัตถุประสงค์ของตนเอง
- เราจะเปิดเผยข้อมูลต่อหน่วยงานราชการหรือหน่วยงานที่มีอำนาจตามกฎหมายเท่าที่กฎหมายกำหนดหรือมีคำสั่งโดยชอบเท่านั้น
- เราจะไม่เปิดเผยข้อมูลของคุณต่อบุคคลภายนอกรายอื่นนอกเหนือจากที่ระบุในประกาศนี้ เว้นแต่ได้รับความยินยอมเพิ่มเติมจากคุณ
การโอนข้อมูลไปต่างประเทศ
- ข้อมูลของคุณถูกจัดเก็บบนโครงสร้างพื้นฐานของ Google Cloud (Firebase) ในภูมิภาคเอเชียตะวันออกเฉียงใต้ (สิงคโปร์) ซึ่งศูนย์ข้อมูลตั้งอยู่นอกราชอาณาจักรไทย จึงถือเป็นการส่งหรือโอนข้อมูลส่วนบุคคลไปยังต่างประเทศตามมาตรา 28
- การให้ความยินยอมของคุณต่อประกาศฉบับนี้ ถือเป็นการให้ความยินยอมโดยชัดแจ้งต่อการโอนข้อมูลของคุณไปยังต่างประเทศดังกล่าวด้วย ตามมาตรา 28(1) ซึ่งเราเลือกใช้ฐานความยินยอมนี้เป็นหลัก เนื่องจาก ณ ขณะจัดทำประกาศฉบับนี้ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลยังไม่ได้ประกาศรับรองมาตรฐานความคุ้มครองข้อมูลของประเทศปลายทางไว้อย่างชัดเจนครบถ้วน
- นอกจากฐานความยินยอมข้างต้น เรายังทำสัญญาประมวลผลข้อมูล (Data Processing Addendum) กับผู้ให้บริการคลาวด์ ซึ่งกำหนดมาตรการคุ้มครองข้อมูลที่เหมาะสมไว้เป็นชั้นป้องกันเพิ่มเติมตามมาตรา 29 เพื่อให้ข้อมูลของคุณได้รับความคุ้มครองในระดับที่ไม่ต่ำกว่ามาตรฐานของประเทศไทยเท่าที่จะทำได้
- คุณสามารถขอทราบรายละเอียดของมาตรการคุ้มครองข้อมูลที่ใช้ในการโอนข้อมูลไปต่างประเทศเพิ่มเติมได้ โดยติดต่อผู้ควบคุมข้อมูลตามช่องทางท้ายประกาศนี้ และคุณมีสิทธิถอนความยินยอมนี้ได้ทุกเมื่อ ซึ่งจะมีผลเป็นการหยุดใช้บริการดังที่ระบุไว้ในหัวข้อ "สิทธิของคุณ" ด้านล่าง
ระยะเวลาเก็บรักษาข้อมูล
- ข้อมูลการเงินและโปรไฟล์ทุกเวอร์ชันถูกเก็บไว้ตราบเท่าที่บัญชีของคุณยังใช้งานอยู่ เพื่อประโยชน์ในการวางแผนต่อเนื่องและการตรวจสอบความถูกต้อง
- เมื่อคุณขอให้ลบ (ใช้สิทธิตามมาตรา 33) ระบบจะลบโปรไฟล์ทุกเวอร์ชัน เป้าหมาย แผนที่ที่ปรึกษาจัดทำ สมาชิกภาพ และสิทธิ์การใช้งานทันที และลบข้อมูลระบุตัวตนในบัญชีของคุณ ภายในระยะเวลาที่สมเหตุสมผลนับแต่วันที่เราได้รับคำขอและตรวจสอบตัวตนผู้ขอเสร็จสิ้น
- บันทึกการตรวจสอบ (audit log) จะถูกเก็บต่อไปอีกตามระยะเวลาที่ผู้ควบคุมข้อมูลกำหนดไว้ (ดูได้ที่ท้ายประกาศนี้) นับแต่การลบบัญชี เพราะเป็นหลักฐานความรับผิดชอบตามกฎหมายและใช้พิสูจน์ข้อโต้แย้งที่อาจเกิดขึ้นภายในอายุความ และเป็นข้อมูลที่แก้ไขย้อนหลังไม่ได้โดยการออกแบบของระบบ เมื่อพ้นระยะเวลาดังกล่าวแล้วจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้
- ข้อมูลจราจรทางคอมพิวเตอร์บางส่วนอาจต้องเก็บไว้อย่างน้อย 90 วันตามพระราชบัญญัติว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ พ.ศ. 2550 แม้จะสั้นกว่าระยะเวลาเก็บบันทึกการตรวจสอบข้างต้นก็ตาม
มาตรการรักษาความปลอดภัยของข้อมูล
- ข้อมูลถูกส่งผ่านการเชื่อมต่อที่เข้ารหัส (HTTPS/TLS) และถูกเก็บบนโครงสร้างพื้นฐานที่มีการเข้ารหัสข้อมูลขณะจัดเก็บ (encryption at rest)
- การเข้าถึงข้อมูลภายในระบบถูกจำกัดตามบทบาทและสิทธิ์ที่จำเป็นต่อหน้าที่ (role-based access control) และมีการบันทึกการเข้าถึงไว้ในบันทึกการตรวจสอบทุกครั้ง
- แม้เราจะใช้มาตรการที่เหมาะสมตามมาตรฐานทางเทคนิคและองค์กร แต่ไม่มีระบบใดปลอดภัยสมบูรณ์แบบร้อยเปอร์เซ็นต์ หากเกิดเหตุการละเมิดข้อมูลส่วนบุคคลที่มีความเสี่ยงสูงต่อสิทธิและเสรีภาพของคุณ เราจะแจ้งให้คุณทราบและแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลโดยไม่ชักช้าตามที่กฎหมายกำหนด (มาตรา 37(4))
สิทธิของคุณในฐานะเจ้าของข้อมูลส่วนบุคคล
- สิทธิขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลของคุณ (มาตรา 30) — ทำได้ที่หน้า “ข้อมูลส่วนบุคคลของฉัน”
- สิทธิขอให้ลบหรือทำลายข้อมูล หรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (มาตรา 33) — ทำได้ที่หน้าเดียวกัน
- สิทธิขอให้ระงับการใช้ข้อมูลชั่วคราว (มาตรา 34) และสิทธิคัดค้านการประมวลผลข้อมูล (มาตรา 32) ในกรณีที่กฎหมายกำหนด
- สิทธิขอให้แก้ไขข้อมูลให้ถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด (มาตรา 36) — ทำได้ด้วยตนเองที่หน้าโปรไฟล์ของคุณ
- สิทธิในการโอนย้ายข้อมูล (data portability) ในรูปแบบที่อ่านได้ด้วยเครื่อง (มาตรา 31) เท่าที่สามารถดำเนินการได้ทางเทคนิค
- สิทธิถอนความยินยอมเมื่อใดก็ได้ — เมื่อถอนแล้ว ระบบจะไม่สามารถประมวลผลข้อมูลการเงินของคุณต่อได้ตามฐานความยินยอม จึงเท่ากับหยุดใช้บริการส่วนที่ต้องอาศัยความยินยอมนั้น การถอนความยินยอมไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลที่ทำไปแล้วก่อนการถอน
- สิทธิร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล หากเห็นว่าเราฝ่าฝืนหรือไม่ปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล
- การใช้สิทธิข้างต้นไม่มีค่าใช้จ่าย เว้นแต่คำขอที่ไม่มีเหตุอันสมควรหรือซ้ำซ้อนเกินสมควร ซึ่งเราอาจเรียกเก็บค่าใช้จ่ายตามที่จำเป็นหรือปฏิเสธคำขอได้ตามที่กฎหมายอนุญาต เราจะดำเนินการตามคำขอของคุณภายในระยะเวลาที่กฎหมายกำหนดหรือภายในระยะเวลาที่สมเหตุสมผล และอาจขอตรวจสอบตัวตนของคุณก่อนดำเนินการเพื่อป้องกันมิให้บุคคลอื่นใช้สิทธิแทนคุณโดยไม่ได้รับอนุญาต
การเปลี่ยนแปลงประกาศนี้
- เราอาจปรับปรุงประกาศนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมายหรือลักษณะการให้บริการ หากมีการเปลี่ยนแปลงที่เป็นสาระสำคัญ เราจะขึ้นเลขฉบับใหม่และขอความยินยอมจากคุณอีกครั้งก่อนให้บริการต่อ ตามที่ระบุไว้ต้นประกาศ
- ประกาศฉบับก่อนหน้าที่คุณเคยยินยอมจะยังถูกเก็บไว้เป็นหลักฐาน คุณตรวจสอบประวัติการให้ความยินยอมของคุณเองได้ที่หน้า “ข้อมูลส่วนบุคคลของฉัน”
ผู้ควบคุมข้อมูลและช่องทางติดต่อ
- ผู้ควบคุมข้อมูล: อิทธิวุฒิ เหลืองนทีเทพ
- ที่อยู่: 2410/2 ถนนพหลโยธิน แขวงเสนานิคม เขตจตุจักร กรุงเทพมหานคร
- อีเมลติดต่อเรื่องข้อมูลส่วนบุคคล: tom2522@gmail.com
- สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.): saraban@pdpc.go.th หรือโทร 02-142-1033 คุณร้องเรียนโดยตรงต่อสำนักงานได้เสมอ โดยไม่ต้องร้องเรียนกับเราก่อน