นโยบายความเป็นส่วนตัว

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย RRBOX (Risk-Reward Box) ("เรา", "พวกเรา" หรือ "แพลตฟอร์ม") เพื่อชี้แจงรายละเอียดเกี่ยวกับการเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่าน ในฐานะผู้ใช้งานบริการ ("ท่าน" หรือ "ผู้ใช้งาน") ให้สอดคล้องกับ พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (Personal Data Protection Act B.E. 2562: PDPA) และมาตรฐานการคุ้มครองข้อมูลสากล (General Data Protection Regulation: GDPR)

นโยบายนี้ครอบคลุมการใช้งานเว็บไซต์ แอปพลิเคชัน Progressive Web App (PWA) ระบบสมุดบันทึกการเทรด (Trade Journal) ปัญญาประดิษฐ์วิเคราะห์พฤติกรรม (AI Trading Coach) ตลอดจนเครื่องมือคำนวณและบริการอื่นใดภายใต้โดเมน rrbox.app

RRBOX ทำหน้าที่เป็น "ผู้ควบคุมข้อมูลส่วนบุคคล" (Data Controller) ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ซึ่งมีหน้าที่และอำนาจในการตัดสินใจเกี่ยวกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล เพื่อให้บริการแพลตฟอร์มแก่ท่าน หากท่านมีข้อสงสัยหรือต้องการใช้สิทธิตามกฎหมาย สามารถติดต่อได้ผ่านช่องทางที่ระบุไว้ในข้อ 11 ของนโยบายฉบับนี้

เราเก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นตามวัตถุประสงค์ในการให้บริการ โดยแบ่งออกเป็นหมวดหมู่ดังต่อไปนี้:

เราประมวลผลข้อมูลส่วนบุคคลของท่านภายใต้ฐานทางกฎหมายตามมาตรา 24 แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ดังนี้:

เราให้ความสำคัญสูงสุดกับความปลอดภัยของข้อมูล และได้บังคับใช้มาตรการเชิงเทคนิคและการบริหารจัดการที่ได้มาตรฐานสากล:

• การเข้ารหัสข้อมูลขณะส่งผ่านเครือข่าย (In-Transit Encryption): ข้อมูลทั้งหมดถูกส่งผ่านช่องทางที่เข้ารหัสด้วยโปรโตคอล TLS 1.3 (HTTPS) เพื่อป้องกันการดักฟังหรือแทรกแซงข้อมูล
• การเข้ารหัสข้อมูลในระบบฐานข้อมูล (At-Rest Encryption): ฐานข้อมูลหลักถูกเข้ารหัสด้วยมาตรฐานความปลอดภัยระดับ AES-256
• การควบคุมการเข้าถึงอย่างเข้มงวด (Access Control & Least Privilege): เฉพาะบุคลากรที่ได้รับมอบหมายและมีหน้าที่โดยตรงเท่านั้นที่สามารถเข้าถึงระบบโครงสร้างพื้นฐานได้ ภายใต้การยืนยันตัวตนแบบหลายปัจจัย (MFA)
• การสำรองข้อมูลอัตโนมัติ (Automated Offsite Backup): สำรองข้อมูลสม่ำเสมอเพื่อป้องกันการสูญหายอันเกิดจากภัยพิบัติหรือเหตุสุดวิสัย

ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิอันชอบธรรมตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ดังต่อไปนี้:

* หากท่านต้องการใช้สิทธิดังกล่าว สามารถยื่นคำร้องผ่านระบบศูนย์ช่วยเหลือ เปิดทิกเก็ตขอความช่วยเหลือ โดยเราจะดำเนินการตอบสนองต่อคำร้องของท่านภายใน 30 วันตามกรอบเวลาของกฎหมาย

เราจะเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้ตราบเท่าที่ท่านยังคงมีบัญชีผู้ใช้งานอยู่ในระบบ เพื่อวัตถุประสงค์ในการให้บริการประมวลผลสถิติต่อเนื่อง หากท่านส่งคำร้องขอลบบัญชีผู้ใช้งาน ข้อมูลทั้งหมดจะถูกลบหรือแปลงเป็นนิรนามโดยสมบูรณ์ภายใน 30 วัน เว้นแต่เป็นข้อมูลล็อกระบบตามที่กฎหมายว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์กำหนดให้ต้องเก็บรักษาไว้ไม่น้อยกว่า 90 วัน

แพลตฟอร์มของเราใช้คุกกี้และเทคโนโลยีการจัดเก็บข้อมูลในเครื่อง (Local Storage) เพื่อการทำงานที่จำเป็นของระบบเท่านั้น:

• คุกกี้ที่จำเป็นอย่างยิ่ง (Strictly Necessary Cookies): ใช้สำหรับเซสชั่นการเข้าสู่ระบบ (Session Token) เพื่อยืนยันตัวตนและความปลอดภัยในการส่งแบบฟอร์ม (CSRF Protection)
• คุกกี้เพื่อการทำงานของฟังก์ชัน (Functional Cookies): จดจำธีมการแสดงผล (Light / Dark Mode), การเลือกภาษา และค่าเริ่มต้นของพอร์ตโฟลิโอ

* RRBOX ไม่มีการใช้คุกกี้เพื่อการติดตามพฤติกรรมข้ามเว็บไซต์ (Third-Party Tracking Cookies) หรือเพื่อการโฆษณาที่ล่วงล้ำความเป็นส่วนตัว

การใช้งานแพลตฟอร์ม RRBOX อยู่ภายใต้ข้อตกลงว่า เครื่องมือคำนวณ, ระบบบันทึกเทรด, บทเรียน Masterclass และระบบ AI Coach จัดทำขึ้นเพื่อการศึกษาและการวิเคราะห์ส่วนบุคคลเท่านั้น ไม่ใช่บริการแนะนำการลงทุนหรือชี้นำราคาตลาด การตัดสินใจลงทุนทุกครั้งถือเป็นความเสี่ยงและการตัดสินใจของผู้ใช้แต่เพียงผู้เดียว

เราอาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือฟังก์ชันใหม่ของระบบ หากมีการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะแจ้งเตือนผ่านหน้าเว็บไซต์หรืออีเมลของท่านล่วงหน้า