สถานะ: ผู้ดำเนินการอนุมัติคำแปลฉบับเดิมเมื่อ 2026-09-04 และอนุมัติบัญชีข้อมูล ฐานกฎหมาย และระยะเวลาเก็บรักษาสำหรับ WAVE1 Stripe เมื่อ 2026-09-25; ส่วนแก้ไขภาษาไทยและอังกฤษที่สอดคล้องกันนี้จัดทำเมื่อ 2026-09-26 เอกสารนี้ไม่ได้อ้างว่าได้รับการทบทวนโดยที่ปรึกษากฎหมาย
ภาษาที่เป็นต้นฉบับอ้างอิง: ภาษาอังกฤษใน
privacy-policy.md(มีผลใช้บังคับเมื่อ 2026-05-24) เป็นฉบับอ้างอิงของเอกสารนี้ กรณีที่ข้อความภาษาไทยและภาษาอังกฤษขัดแย้งกัน ให้ยึดข้อความภาษาอังกฤษจนกว่าผู้ดำเนินการจะอนุมัติการแก้ไข ทั้งสองฉบับต้องได้รับการแก้ไขและทบทวนร่วมกันทุกครั้งเมื่อมีการเปลี่ยนแปลงสาระสำคัญ
วันที่มีผลใช้บังคับ: 2026-05-24 ปรับปรุงล่าสุด: 2026-09-26
iNakaTrader เป็นบริการเชื่อมต่อสัญญาณระหว่าง TradingView และ MetaTrader 5 ซึ่งดำเนินการโดย ฐานะพงศ์ พิพัฒนาศักดิ์ ในฐานะผู้ประกอบธุรกิจบุคคลธรรมดา สำหรับเรื่องความเป็นส่วนตัว เราเป็น ผู้ควบคุมข้อมูลส่วนบุคคล ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (2019) ("PDPA")
privacy@inakatrader.com (นามแฝงของ contact@inakatrader.com)เรายังไม่ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) เนื่องจากการประมวลผลข้อมูลของเราไม่เข้าเกณฑ์ตามมาตรา 41 แห่ง PDPA (เราไม่ใช่หน่วยงานของรัฐ กิจกรรมหลักของเราไม่ใช่การติดตามบุคคลในวงกว้าง และเราไม่ประมวลผลข้อมูลส่วนบุคคลที่มีความอ่อนไหวตามมาตรา 26) เราจะแต่งตั้ง DPO หากขนาดการดำเนินงานของเราเข้าเกณฑ์ดังกล่าว
นโยบายนี้ใช้กับ:
เราเก็บรวบรวมเฉพาะข้อมูลที่จำเป็นต่อการให้บริการ ดังต่อไปนี้:
customer_id และ subscription_id ของ Stripe สำหรับบัญชีของท่านเมื่อ TradingView ส่ง alert ผ่านบริการของเรา หรือ EA ของท่านรายงานผลการซื้อขายกลับมา เราจะบันทึก:
| ข้อมูล | เหตุผลที่เราต้องใช้ | ฐานกฎหมาย |
|---|---|---|
| ชื่อ, อีเมล | ออกใบอนุญาตใช้งาน ส่งรหัสใบอนุญาต และติดต่อท่านเกี่ยวกับการเปลี่ยนแปลงบริการ | สัญญา (มาตรา 24(3)) |
| ข้อมูลการชำระเงิน | เรียกเก็บค่าบริการสมัครสมาชิก | สัญญา (มาตรา 24(3)) |
| รหัสใบอนุญาต, แพ็กเกจ, magic numbers, symbols, วันหมดอายุ | ให้บริการที่ท่านชำระเงิน | สัญญา (มาตรา 24(3)) |
| Telegram bot token + chat ID | ส่งการแจ้งเตือนที่ท่านร้องขอ | ความยินยอม (มาตรา 19) |
| เมทาดาทาเหตุการณ์การซื้อขาย (audit log) | ตรวจสอบข้อขัดข้อง ระงับข้อพิพาท และตรวจจับการใช้ในทางที่ผิด | ประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 24(5)) |
| ที่อยู่ IP | ป้องกันการเดารหัสใบอนุญาตและตรวจสอบเหตุการณ์ | ประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 24(5)) |
| ค่าแฮช SHA-256 ของรหัสต้นทางจาก Stripe, แพ็กเกจ และเวลา UTC เพื่อวัดยอดรวม | นับการเริ่ม Checkout และการเปลี่ยนแปลงการสมัครสมาชิกโดยไม่ติดตามผู้เข้าชม ป้องกันการนับซ้ำและตรวจทานยอด | ประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 24(5)) |
| ค่าแฮช SHA-256 ของรหัสการสมัครสมาชิกและเวลายกเลิก UTC (ข้อมูลสถานะสิทธิ์ แยกจากการวัดยอดรวม) | ป้องกัน Checkout ที่มาผิดลำดับเปิดสิทธิ์ที่ยกเลิกแล้ว | ความจำเป็นเพื่อปฏิบัติตามสัญญา (มาตรา 24(3)) |
| ค่าแฮชระบุตัวตนและ subscription สำหรับสิทธิ์ทดลอง พร้อมเวลา UTC ที่ให้สิทธิ์ | ป้องกันการใช้สิทธิ์ทดลองฟรีหนึ่งครั้งต่อลูกค้าซ้ำ | ประโยชน์โดยชอบด้วยกฎหมาย — ป้องกันการใช้สิทธิ์ทดลองในทางที่ผิด (มาตรา 24(5)) |
| Invoice ID แบบดิบที่พักไว้ ค่าแฮช subscription เวลาที่ชำระถึง/เกิด/รับเหตุการณ์ และ invoice ID รอบต่ออายุ 24 รายการล่าสุด | ใช้ใบแจ้งหนี้ที่มาผิดลำดับและป้องกันการต่อสิทธิ์ซ้ำ | ความจำเป็นเพื่อปฏิบัติตามสัญญา (มาตรา 24(3)); ประโยชน์โดยชอบด้วยกฎหมาย — ความถูกต้องของการเรียกเก็บเงิน (มาตรา 24(5)) |
| สถานะ subscription เวลาสิ้นสุดช่วงทดลอง เวลาที่ชำระถึง เวลาสิ้นสุดสิทธิ์ เวลาซิงก์ และสถานะระงับการทดลองซ้ำ | ให้บริการเฉพาะช่วงทดลองหรือช่วงชำระเงินที่ตรวจสอบแล้ว และรองรับการแก้ปัญหาการเรียกเก็บเงิน | ความจำเป็นเพื่อปฏิบัติตามสัญญา (มาตรา 24(3)) |
ในกรณีที่เราอาศัย ความยินยอม (การเชื่อมต่อ Telegram) ท่านสามารถถอนความยินยอมได้ทุกเมื่อ และเราจะหยุดใช้ข้อมูลเพื่อวัตถุประสงค์ดังกล่าว การถอนความยินยอมไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลที่ได้ดำเนินการก่อนการถอนความยินยอม
ในกรณีที่เราอาศัย ประโยชน์โดยชอบด้วยกฎหมาย เราได้ชั่งน้ำหนักความจำเป็นของเรากับความเป็นส่วนตัวของท่าน และเห็นว่าการบันทึกเพื่อการตรวจสอบและข้อมูลด้านความปลอดภัยมีน้อยที่สุดและจำเป็นต่อบริการแบบชำระเงินที่เกี่ยวข้องกับการดำเนินการใกล้เคียงกับเรื่องการเงิน
เราใช้ผู้ให้บริการที่เชื่อถือได้จำนวนจำกัด ("ผู้ประมวลผลข้อมูลช่วง") เราเปิดเผยเฉพาะข้อมูลที่ผู้ให้บริการแต่ละรายจำเป็นต้องใช้เพื่อปฏิบัติหน้าที่
| ผู้ประมวลผลข้อมูลช่วง | ข้อมูลที่ได้รับ | เหตุผล | ที่ตั้ง |
|---|---|---|---|
| Stripe Inc. | ชื่อ, อีเมล, ข้อมูลบัตร, ประวัติธุรกรรม | ประมวลผลการชำระเงิน | สหรัฐอเมริกา |
| Google (Gmail SMTP) | อีเมลที่เราส่งให้ท่าน (รหัสใบอนุญาต, ลิงก์ billing portal) | ส่งอีเมล | สหรัฐอเมริกา |
| Oracle Cloud | ข้อมูลทั้งหมดข้างต้น ในระหว่างจัดเก็บและขณะพักอยู่บนเซิร์ฟเวอร์ | โฮสติ้ง (เซิร์ฟเวอร์แอปพลิเคชันของเรา) | สิงคโปร์ (ap-singapore-1) |
| Backblaze B2 | ข้อมูลสำรองที่เข้ารหัสของฐานข้อมูล | การกู้คืนความเสียหายนอกสถานที่; ข้อมูลสำรองเข้ารหัสด้วย age และ Backblaze อ่านไม่ได้ |
สหรัฐอเมริกา |
| Telegram FZ-LLC | ข้อความแจ้งเตือนที่เราส่งไปยัง chat ของท่าน (หากเชื่อมต่อ Telegram) | ส่งการแจ้งเตือน; เฉพาะเมื่อท่านเลือกเข้าร่วม | UAE / ทั่วโลก |
| healthchecks.io | heartbeat pings — ไม่มีข้อมูลลูกค้า | ตรวจสอบงานสำรองข้อมูลของเรา | (ไม่มีข้อมูลลูกค้า) |
เรา ไม่ ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่าน เราไม่เปิดเผยข้อมูลแก่ผู้ลงโฆษณาหรือนายหน้าข้อมูล และไม่ใช้ข้อมูลเพื่อฝึกโมเดล AI/ML
ผู้ประมวลผลข้อมูลช่วงบางรายข้างต้นตั้งอยู่นอกประเทศไทย ภายใต้ PDPA มาตรา 28 เราอาศัย มาตรา 28(5) — การโอนที่จำเป็นเพื่อการปฏิบัติตามสัญญาระหว่างท่านกับเรา หรือเพื่อดำเนินการตามคำขอของท่านก่อนเข้าทำสัญญา การโอนทั้งหมดข้างต้นจำเป็นต่อการให้บริการที่ท่านสมัครใช้
สำหรับข้อมูลสำรองของ Backblaze B2 โดยเฉพาะ: เราเข้ารหัสข้อมูลสำรองด้วย age (X25519) ก่อนส่งออกจากเซิร์ฟเวอร์ Backblaze ได้รับเฉพาะข้อความที่เข้ารหัสแล้ว
หากท่านต้องการข้อมูลเพิ่มเติมเกี่ยวกับการโอนข้อมูลเฉพาะรายการ โปรดติดต่อ privacy@inakatrader.com
| ข้อมูล | ระยะเวลาการเก็บรักษา |
|---|---|
| ข้อมูลใบอนุญาตที่ยังใช้งาน | ตลอดระยะเวลาที่การสมัครสมาชิกมีผล และต่ออีก 24 เดือนหลังการยกเลิก หลังจากนั้นเราทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้ (ชื่อ อีเมล และ Stripe IDs จะถูกนำออก; รหัสใบอนุญาตยังคงไว้สำหรับสายการตรวจสอบภายใน แต่จะไม่เชื่อมโยงกับท่านอีกต่อไป) |
| Audit log (เมทาดาทาเหตุการณ์การซื้อขาย) | 365 วัน นับจากเหตุการณ์ |
| บันทึกการเข้าถึงเซิร์ฟเวอร์ (nginx) | 30 วัน |
| ข้อมูลเหตุการณ์การวัดผล / รหัสกันนับซ้ำ และรายงานยอดรวมรายวัน | 13 เดือนตามปฏิทิน นับจากเหตุการณ์ในฐานข้อมูลที่ใช้งาน โดยลบอัตโนมัติทุกวัน ข้อมูลสำรองรายเดือนที่เข้ารหัส (บรรทัดถัดไป) อาจยังมีค่าแฮชที่หมดอายุแล้วได้อีกไม่เกิน 12 เดือนจนกว่าชุดสำรองนั้นจะถูกหมุนเวียนออก และข้อมูลสำรองที่กู้คืนจะถูกลบข้อมูลที่หมดอายุก่อนนำมาใช้ |
| ค่าแฮชสถานะการยกเลิกที่มาผิดลำดับและเวลา UTC | 24 เดือนตามปฏิทิน หลังยกเลิกในฐานข้อมูลที่ใช้งาน ลบเมื่อเริ่มระบบ/รับ webhook และด้วยคำสั่งบำรุงรักษารายวัน ข้อมูลสำรองรายเดือนที่เข้ารหัสอาจเก็บค่าแฮชที่หมดอายุไว้อีกไม่เกิน 12 เดือน; ลบข้อมูลที่หมดอายุก่อนนำข้อมูลสำรองที่กู้คืนมาใช้ |
| ค่าแฮชระบุตัวตนและ subscription สำหรับสิทธิ์ทดลอง พร้อมเวลาให้สิทธิ์ | 24 เดือนตามปฏิทิน นับจากการให้สิทธิ์ทดลองในฐานข้อมูลที่ใช้งาน ลบเมื่อใช้งานตารางและด้วยคำสั่งบำรุงรักษารายวัน; ลบข้อมูลที่หมดอายุจากข้อมูลสำรองที่กู้คืนก่อนนำมาใช้ |
| Invoice ID แบบดิบที่พักไว้และข้อมูลสถานะการชำระเงินที่เกี่ยวข้อง | เก็บสูงสุด 24 เดือนตามปฏิทิน นับจากเวลารับและลบด้วยคำสั่งบำรุงรักษารายวัน โดยปกติจะลบเร็วกว่านั้นเมื่อ Checkout ที่ตรงกันนำไปใช้; รวมถึงกรณีที่การลบหลังนำไปใช้ไม่สำเร็จ ระยะเวลาสูงสุด 24 เดือนยังคงใช้บังคับ |
| Invoice ID รอบต่ออายุ 24 รายการล่าสุดและสถานะวงจร/สิทธิ์จาก Stripe ในบันทึกใบอนุญาต | เก็บตามเงื่อนไขใบอนุญาตที่ใช้งานและต่ออีก 24 เดือนหลังยกเลิกข้างต้น; รายการ invoice ID จำกัดเพิ่มเติมไว้ที่ 24 รายการล่าสุด |
| ข้อมูลสำรองฐานข้อมูล | daily snapshots 30 ชุด + monthly snapshots 12 ชุด โดยใช้การทำให้ไม่สามารถระบุตัวบุคคลได้ภายใน 24 เดือนเช่นเดียวกันระหว่างการทดสอบกู้คืนรายไตรมาส |
| การติดตาม IP จากการเข้าสู่ระบบล้มเหลว | 15 นาที นับจากความพยายามล้มเหลวครั้งล่าสุด |
| ข้อมูลการชำระเงินที่ Stripe เก็บไว้ | ตามนโยบายการเก็บรักษาของ Stripe — อยู่นอกการควบคุมของเรา; โปรดดูนโยบายความเป็นส่วนตัวของ Stripe |
เราอาจเก็บข้อมูล นานกว่าระยะเวลาข้างต้น เมื่อ:
ท่านมีสิทธิดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของท่าน:
| สิทธิ | ความหมาย |
|---|---|
| ขอเข้าถึง (มาตรา 30) | ขอรับสำเนาข้อมูลส่วนบุคคลที่เราเก็บเกี่ยวกับท่าน |
| ขอแก้ไขให้ถูกต้อง (มาตรา 35–36) | ขอให้เราแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์ |
| ขอลบหรือทำลาย (มาตรา 33) | ขอให้เราลบข้อมูลของท่าน ภายใต้ข้อยกเว้นเรื่องการเก็บรักษาตามกฎหมาย (โปรดดูข้อ 7) |
| ขอรับหรือโอนย้ายข้อมูล (มาตรา 31) | ขอให้เราส่งข้อมูลของท่านในรูปแบบที่เครื่องอ่านได้ (JSON) |
| คัดค้าน / ขอจำกัดการใช้ (มาตรา 32) | ขอให้เราหยุดหรือจำกัดการใช้ข้อมูลบางประเภท |
| ถอนความยินยอม (มาตรา 19) | เฉพาะรายการที่อาศัยความยินยอม (เช่น การเชื่อมต่อ Telegram) |
| ร้องเรียน | ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ของประเทศไทย — โปรดดูข้อมูลติดต่อด้านล่าง |
ส่งอีเมลไปที่ privacy@inakatrader.com จากอีเมลที่ใช้กับใบอนุญาต iNakaTrader ของท่าน เราจะตอบกลับภายใน 30 วัน สำหรับคำขอที่มีความเสี่ยงสูง (เช่น การลบข้อมูลของการสมัครสมาชิกที่ยังใช้งาน) เราอาจขอให้ท่านยืนยันคำขอผ่าน billing-portal magic-link flow เพื่อเป็นปัจจัยยืนยันตัวตนชั้นที่สอง
เราอาจปฏิเสธคำขอที่ ไม่มีมูลอย่างชัดแจ้งหรือเกินสมควร (PDPA มาตรา 36) หรือกรณีที่เรามีหน้าที่ตามกฎหมายต้องเก็บรักษาข้อมูล หากเราปฏิเสธ เราจะแจ้งเหตุผลและอธิบายวิธีร้องเรียนต่อ สคส.
ท่านสามารถยกเลิกการเชื่อมต่อการแจ้งเตือนผ่าน Telegram ได้โดยตรงจาก dashboard ทุกเมื่อ โดยไม่ต้องส่งอีเมล
เราใช้เฉพาะสิ่งที่จำเป็นต่อการดำเนินงานของเว็บไซต์และ dashboard เราไม่ใช้ตัวติดตามเพื่อการโฆษณา การนับ conversion ด้วยระบบของเราเอง ไม่ใช้คุกกี้เพื่อวิเคราะห์ พิกเซลติดตาม หรือรหัสติดตามผู้เข้าชม; เริ่มนับจากการสร้าง Stripe Checkout บนเซิร์ฟเวอร์และเหตุการณ์ Stripe ที่ตรวจสอบแล้ว Stripe Checkout ตั้งค่าคุกกี้ของ Stripe เองระหว่างการชำระเงิน ซึ่งอยู่ภายใต้นโยบายความเป็นส่วนตัวของ Stripe เราจะเพิ่มคำชี้แจงคุกกี้โดยละเอียดเมื่อการตรวจสอบคุกกี้เสร็จสมบูรณ์
iNakaTrader ให้บริการแก่ผู้ใหญ่ที่ทำการซื้อขายทางการเงิน เราไม่เก็บรวบรวมข้อมูลส่วนบุคคลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยรู้ตัว (อายุบรรลุนิติภาวะในประเทศไทย) หากท่านเชื่อว่าเราได้เก็บข้อมูลดังกล่าว โปรดติดต่อ privacy@inakatrader.com และเราจะลบบันทึกนั้น
เราเก็บข้อมูลของท่านบนเซิร์ฟเวอร์ Oracle Cloud ในสิงคโปร์ โดยมีมาตรการป้องกันดังต่อไปนี้:
... นำหน้า)age ก่อนส่งออกจากเซิร์ฟเวอร์ไม่มีระบบรักษาความปลอดภัยใดสมบูรณ์แบบ หากท่านทราบช่องโหว่ โปรดส่งอีเมลไปที่ security@inakatrader.com และเราจะตอบกลับ
หากเกิดการละเมิดข้อมูลส่วนบุคคลที่มีความเสี่ยงต่อสิทธิและเสรีภาพของท่าน เราจะ:
เราอาจปรับปรุงนโยบายนี้เมื่อบริการหรือกฎหมายเปลี่ยนแปลง วันที่ "ปรับปรุงล่าสุด" ด้านบนสะท้อนการเปลี่ยนแปลงล่าสุด สำหรับการเปลี่ยนแปลงสาระสำคัญ (ประเภทข้อมูลใหม่ที่เก็บรวบรวม, ผู้ประมวลผลข้อมูลช่วงรายใหม่, หรือการเปลี่ยนฐานกฎหมาย) เราจะแจ้งลูกค้าที่มีการสมัครสมาชิกอยู่ล่วงหน้าทางอีเมล
สำหรับคำถามด้านความเป็นส่วนตัว คำขอใช้สิทธิของเจ้าของข้อมูล หรือการแจ้งข้อกังวลเกี่ยวกับความเป็นส่วนตัว:
- อีเมล: privacy@inakatrader.com
- ไปรษณีย์: Thanapong Pipattanasak, 428/27 Moo 9, Pho Khun Road, Robwiang, Mueang, Chiang Rai 57000, Thailand
- ไปรษณีย์ (ไทย): นายฐานะพงศ์ พิพัฒนาศักดิ์ 428/27 หมู่ที่ 9 ถนนพ่อขุน ตำบลรอบเวียง อำเภอเมือง จังหวัดเชียงราย 57000
สำหรับการร้องเรียนต่อหน่วยงานกำกับ: - สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) - The Government Complex, Building B, 7th Floor, 120 Moo 3, Chaeng Wattana Road, Thung Song Hong, Lak Si, Bangkok 10210, Thailand - เว็บไซต์: https://www.pdpc.or.th