1. ผู้ควบคุมข้อมูลส่วนบุคคล
Whale Chip เป็นผู้ควบคุมข้อมูลส่วนบุคคล ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) โดยให้บริการแอปพลิเคชันบันทึกการลงทุนหุ้นไทยและต่างประเทศสำหรับผู้ใช้งานในประเทศไทย
2. ข้อมูลที่เราเก็บรวบรวม
- ข้อมูลบัญชี LINE — LINE User ID, ชื่อ, รูปโปรไฟล์ (ใช้สำหรับ authentication เท่านั้น)
- ข้อมูลการลงทุน — รายการซื้อ/ขาย/ปันผล, ราคา, จำนวนหุ้น, อัตราแลกเปลี่ยน (บันทึกโดยคุณเอง)
- ข้อมูลการสนทนา AI — ประวัติแชทกับ AI วิเคราะห์พอร์ต (ใช้เพื่อตอบคำถามของคุณ)
- ข้อมูลจากการ OCR — รูปภาพ/PDF Statement ที่คุณอัปโหลด (ลบทันทีหลังการประมวลผล)
3. วัตถุประสงค์การใช้ข้อมูล
- ให้บริการบันทึกและติดตามการลงทุน
- คำนวณต้นทุน กำไร/ขาดทุน และภาษีเงินได้
- วิเคราะห์พอร์ตด้วย AI และแสดงผลข้อมูล
- ส่งการแจ้งเตือนผ่าน LINE (เฉพาะที่คุณยินยอม)
- ปรับปรุงและพัฒนาคุณภาพบริการ
4. ฐานทางกฎหมายในการประมวลผล
เราประมวลผลข้อมูลของคุณโดยอาศัย ความยินยอม (Consent) ของคุณ ตามมาตรา 24(1) แห่ง พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 โดยคุณสามารถถอนความยินยอมได้ทุกเมื่อ
5. การแบ่งปันข้อมูล
- Supabase — ผู้ให้บริการฐานข้อมูล (เซิร์ฟเวอร์ AWS ภูมิภาค Tokyo)
- Anthropic Claude API — ประมวลผล AI วิเคราะห์พอร์ตและ OCR
- LINE Corporation — ระบบ authentication และการแจ้งเตือน
เราไม่ขาย เช่า หรือเปิดเผยข้อมูลของคุณแก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาด
6. ระยะเวลาเก็บรักษาข้อมูล
เราเก็บข้อมูลของคุณตลอดระยะเวลาที่คุณใช้บริการ หลังจากคุณลบบัญชีหรือขอให้ลบข้อมูล เราจะลบข้อมูลทั้งหมดภายใน 30 วัน ยกเว้นข้อมูลที่กฎหมายกำหนดให้เก็บรักษา
7. สิทธิของคุณตาม PDPA
- สิทธิการเข้าถึง — ขอดูข้อมูลที่เราเก็บ
- สิทธิการแก้ไข — ขอแก้ไขข้อมูลที่ไม่ถูกต้อง
- สิทธิการลบ — ขอลบข้อมูลของคุณ
- สิทธิการโอนย้าย — ขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่อง
- สิทธิการคัดค้าน — คัดค้านการประมวลผลข้อมูล
- สิทธิถอนความยินยอม — ถอนความยินยอมได้ทุกเมื่อ
ติดต่อใช้สิทธิ์ได้ที่: ส่งข้อความผ่าน LINE Official Account ของ Whale Chip
8. ความปลอดภัยของข้อมูล
ข้อมูลทั้งหมดส่งผ่าน HTTPS และเก็บในฐานข้อมูลที่มีการเข้ารหัส เราควบคุมการเข้าถึงข้อมูลด้วย authentication ผ่าน LINE เพื่อให้คุณเข้าถึงได้เฉพาะข้อมูลของตัวเอง นอกจากนี้คุณยังเลือกเปิด การเข้ารหัสฝั่งเครื่อง (AES-256-GCM) ด้วย PIN เพื่อเข้ารหัสรายการลงทุนก่อนส่งขึ้นเซิร์ฟเวอร์ได้
นโยบายนี้มีผลตั้งแต่วันที่ 25 พฤษภาคม 2568
กลับหน้าหลัก