นโยบายความเป็นส่วนตัว
อัปเดตล่าสุด: มกราคม 2568 (2025)
1. ข้อมูลที่เราเก็บรวบรวม
InvestBuffet เก็บรวบรวมข้อมูลต่อไปนี้เพื่อให้บริการแก่คุณ:
- ข้อมูลบัญชี: ชื่อ, อีเมล, รหัสผ่านที่เข้ารหัสแล้ว (hashed + salted)
- ข้อมูลการใช้งาน: หน้าที่เยี่ยมชม, ฟีเจอร์ที่ใช้ เพื่อปรับปรุงประสบการณ์การใช้งาน
- ข้อมูลเทคนิค: ประเภทเบราว์เซอร์, ระบบปฏิบัติการ, ที่อยู่ IP
2. วัตถุประสงค์การใช้ข้อมูล
เราใช้ข้อมูลของคุณเพื่อ:
- ให้บริการและปรับปรุงฟีเจอร์ของแพลตฟอร์ม InvestBuffet
- ยืนยันตัวตนและรักษาความปลอดภัยของบัญชี
- แจ้งเตือนการอัปเดตสำคัญและข่าวสารที่เกี่ยวข้อง (เฉพาะเมื่อคุณยินยอม)
- วิเคราะห์การใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้
3. การแชร์ข้อมูล
InvestBuffet ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของคุณกับบุคคลที่สาม เพื่อวัตถุประสงค์ทางการตลาด
เราอาจเปิดเผยข้อมูลในกรณีต่อไปนี้:
- เพื่อปฏิบัติตามกฎหมาย คำสั่งศาล หรือหน่วยงานรัฐบาล
- เพื่อป้องกันการฉ้อโกงหรือการละเมิดความปลอดภัย
- กับผู้ให้บริการที่ได้รับอนุญาตซึ่งช่วยดำเนินการแพลตฟอร์ม (ภายใต้สัญญาเป็นความลับ)
4. การรักษาความปลอดภัย
เราใช้มาตรการรักษาความปลอดภัยที่เหมาะสมเพื่อปกป้องข้อมูลของคุณ:
- รหัสผ่านถูกเข้ารหัสด้วย SHA-256 + salt ก่อนจัดเก็บ
- Session tokens ถูกสร้างแบบสุ่มด้วย secrets module
- การเชื่อมต่อทั้งหมดผ่าน HTTPS ในสภาพแวดล้อม production
5. คุกกี้และเทคโนโลยีติดตาม
InvestBuffet ใช้คุกกี้สำหรับ session การเข้าสู่ระบบ (ib_session) เท่านั้น ไม่มีการใช้คุกกี้ติดตาม (tracking cookies) หรือ third-party ad cookies
ดูรายละเอียดเพิ่มเติมได้ที่ นโยบายคุกกี้
6. สิทธิ์ของคุณ
คุณมีสิทธิ์ในการ:
- เข้าถึง แก้ไข หรือลบข้อมูลส่วนบุคคลของคุณ
- ยกเลิกการสมัครรับอีเมลการตลาด
- ลบบัญชีของคุณ (ผ่านหน้า บัญชีของฉัน)
- ขอรับสำเนาข้อมูลของคุณ
7. การเก็บรักษาข้อมูล
เราเก็บข้อมูลบัญชีตลอดระยะเวลาที่บัญชียังใช้งานอยู่ หลังจากลบบัญชีแล้ว ข้อมูลจะถูกลบออกจากระบบภายใน 30 วัน ยกเว้นข้อมูลที่จำเป็นต้องเก็บตามกฎหมาย
8. การติดต่อ
หากมีคำถามเกี่ยวกับนโยบายความเป็นส่วนตัว สามารถติดต่อเราได้ที่:
- อีเมล: privacy@investbuffet.com
- ผ่านหน้า ติดต่อเรา