นโยบายความเป็นส่วนตัว
ประกาศนี้อธิบายว่า Cashback (cashbackallbroker.com) เก็บ ใช้ และเปิดเผยข้อมูลส่วนบุคคลของคุณอย่างไร บริการนี้เปิดให้ผู้ใช้ทั่วโลก โดยมีฐานหลักตาม พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย และหากคุณอยู่ในเขตที่มีกฎหมายคุ้มครองข้อมูลเฉพาะ (เช่น GDPR ของสหภาพยุโรป/สหราชอาณาจักร) คุณจะได้รับสิทธิเพิ่มเติมตามที่ กฎหมายนั้นกำหนดด้วย
01ผู้ควบคุมข้อมูลส่วนบุคคล
Cashback All Broker (ให้บริการแก่ผู้ใช้ทั่วโลก)
ช่องทางติดต่อเพื่อใช้สิทธิของเจ้าของข้อมูล: LINE @461gowfr
02ข้อมูลที่เราเก็บ
- เลขบัญชี MT5 (เลขพอร์ต) และชื่อเซิร์ฟเวอร์โบรกเกอร์
- รหัสสำหรับดูข้อมูล (Investor Password) — เก็บแบบเข้ารหัส ใช้เพื่อดึงข้อมูลบัญชีของคุณเท่านั้น
- ข้อมูลบัญชีและการเทรด: ยอดเงิน อิควิตี้ ประวัติการเปิด/ปิดคำสั่ง กำไรขาดทุน
- ข้อมูลโปรไฟล์ที่คุณกรอกเอง: ชื่อที่ใช้แสดง ประเทศ รูปโปรไฟล์
- หมายเลข IP และข้อมูลเบราว์เซอร์ เมื่อมีการเข้าใช้แผงผู้ดูแล (บันทึกความปลอดภัย)
เกี่ยวกับ Investor Password: รหัสนี้เป็นรหัสสำหรับดูข้อมูลอย่างเดียว ไม่สามารถส่งคำสั่งซื้อขาย โอน หรือถอนเงินจากบัญชีของคุณได้ เราไม่ขอและไม่รับรหัสหลัก (Master Password) ในทุกกรณี
คุกกี้และการจัดเก็บในเบราว์เซอร์: เราใช้คุกกี้ที่จำเป็นต่อการทำงานเพื่อรักษาสถานะการเข้าสู่ระบบ (คุกกี้แบบ httpOnly ซึ่งสคริปต์ในหน้าเว็บอ่านไม่ได้) และจัดเก็บการตั้งค่าบางอย่างไว้ในเบราว์เซอร์ของคุณ เช่น ภาษาที่เลือกและรูปแบบการแสดงผล เราไม่ใช้คุกกี้เพื่อการโฆษณาหรือ ติดตามข้ามเว็บไซต์
03วัตถุประสงค์ในการใช้ข้อมูล
- ยืนยันตัวตนของคุณกับ MT5 เพื่อเข้าสู่ระบบ
- ดึงข้อมูลบัญชีและประวัติการเทรดมาคำนวณคะแนนและจัดอันดับ
- แสดงผลงานของคุณบนกระดานอันดับสาธารณะ (ดูข้อ 5)
- ดูแลความปลอดภัยของระบบและตรวจสอบการใช้งานที่ผิดปกติ
04ฐานทางกฎหมายในการประมวลผล
เราประมวลผลข้อมูลส่วนบุคคลของคุณบนฐานทางกฎหมายดังต่อไปนี้
- ความยินยอม — สำหรับการเก็บข้อมูลบัญชี/การเทรด และการแสดงผลงานของคุณบนกระดานสาธารณะ ซึ่งคุณให้ไว้เมื่อเข้าสู่ระบบและถอนได้ทุกเมื่อ
- ประโยชน์โดยชอบด้วยกฎหมาย — สำหรับการดูแลความปลอดภัยของระบบ การป้องกันการใช้งานในทางที่ผิด และบันทึกการเข้าถึงแผงผู้ดูแล
- การปฏิบัติหน้าที่ตามกฎหมาย — เมื่อมีกฎหมายบังคับให้เราต้องเก็บหรือเปิดเผยข้อมูล
สำหรับผู้ใช้ในเขตที่ใช้ GDPR หรือกฎหมายลักษณะเดียวกัน ฐานเหล่านี้เป็นไปตามที่กฎหมายนั้นกำหนด
05การเปิดเผยข้อมูลสู่สาธารณะ
กระดานอันดับเป็นหน้าสาธารณะ ผู้ใช้อินเทอร์เน็ตทั่วไปเข้าดูได้ โดยไม่ต้องเข้าสู่ระบบ ข้อมูลที่แสดงต่อสาธารณะได้แก่ เลขบัญชี MT5 ชื่อที่ใช้แสดง ประเทศ รูปโปรไฟล์ คะแนน กำไร/ขาดทุน อัตราการชนะ จำนวนคำสั่ง และอัตราการขาดทุนสูงสุด
การเปิดเผยนี้อาศัยความยินยอมของคุณ ซึ่งคุณให้ไว้ตอนเข้าสู่ระบบ คุณถอนความยินยอมได้ทุกเมื่อโดยลบบัญชีที่หน้าโปรไฟล์ ซึ่งจะทำให้ข้อมูลของคุณหายจากกระดานทันที
เราไม่ขาย ไม่ให้เช่า และไม่ส่งต่อข้อมูลของคุณให้บุคคลที่สามเพื่อการตลาด
06ผู้ใช้ต่างประเทศและการโอนข้อมูลข้ามพรมแดน
บริการนี้เปิดให้ผู้ใช้ทั่วโลก ระบบ เซิร์ฟเวอร์ และเครื่องที่เชื่อมต่อกับ MetaTrader 5 เพื่อดึงข้อมูล ตั้งอยู่ในประเทศไทย เมื่อคุณใช้งานจากประเทศอื่น ข้อมูลของคุณจะถูกโอนมาประมวลผลและจัดเก็บในประเทศไทย ซึ่งกฎหมายคุ้มครองข้อมูลอาจแตกต่างจากประเทศที่คุณอาศัยอยู่
อายุขั้นต่ำ: บริการนี้ไม่มีไว้สำหรับผู้เยาว์ คุณต้องมีอายุอย่างน้อย 18 ปีหรือบรรลุนิติภาวะตามกฎหมายในประเทศของคุณ (แล้วแต่อายุใดสูงกว่า) จึงจะใช้งานได้
หากคุณเห็นว่าการประมวลผลข้อมูลของเราไม่ชอบด้วยกฎหมาย คุณมีสิทธิร้องเรียนต่อหน่วยงานกำกับดูแล เช่น สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ในประเทศไทย หรือหน่วยงานกำกับด้านข้อมูลส่วนบุคคลในประเทศที่คุณอาศัยอยู่
07ระยะเวลาเก็บข้อมูล
- ข้อมูลบัญชีและการเทรด: เก็บตราบเท่าที่บัญชีของคุณยังอยู่ในระบบ
- บันทึกความปลอดภัยของแผงผู้ดูแล: เก็บ 90 วัน แล้วลบอัตโนมัติ
- เมื่อคุณลบบัญชี ข้อมูลบัญชี ประวัติการเทรด และรหัสที่เข้ารหัสไว้จะถูกลบทันที
08สิทธิของคุณ
ในฐานะเจ้าของข้อมูลส่วนบุคคล คุณมีสิทธิดังนี้
- สิทธิได้รับแจ้ง — ทราบว่าข้อมูลถูกเก็บและใช้อย่างไร (ประกาศฉบับนี้)
- สิทธิถอนความยินยอม — ถอนได้ทุกเมื่อ
- สิทธิเข้าถึงข้อมูล — ขอดูข้อมูลที่เราเก็บไว้
- สิทธิขอแก้ไขให้ถูกต้อง — แก้โปรไฟล์เองได้ที่หน้าโปรไฟล์
- สิทธิขอให้ลบข้อมูล — ลบบัญชีเองได้ที่หน้าโปรไฟล์
- สิทธิขอให้ระงับการใช้ข้อมูล
- สิทธิคัดค้านการเก็บ/ใช้/เปิดเผยข้อมูล
- สิทธิขอให้โอนย้ายข้อมูล
- สิทธิร้องเรียนต่อหน่วยงานกำกับดูแล (ดูข้อ 6)
ใช้สิทธิได้โดยติดต่อเราตามช่องทางในข้อ 1 หรือทำเองได้ทันทีที่หน้าโปรไฟล์สำหรับสิทธิแก้ไขและลบข้อมูล
09ความปลอดภัยของข้อมูล
- รหัส Investor Password เก็บแบบเข้ารหัส AES-256-GCM ไม่เคยส่งกลับออกจากระบบ
- การเชื่อมต่อทั้งหมดใช้ HTTPS
- การเข้าถึงแผงผู้ดูแลจำกัดเฉพาะผู้ได้รับสิทธิ และมีการบันทึกทุกการกระทำ
- มีการสำรองข้อมูลเป็นประจำ
แม้เราจะดูแลอย่างเต็มที่ แต่ไม่มีระบบใดปลอดภัย 100% หากเกิดเหตุละเมิดข้อมูลที่มีความเสี่ยงสูง เราจะแจ้งให้คุณและหน่วยงานที่เกี่ยวข้องทราบตามที่กฎหมายกำหนด
10การเปลี่ยนแปลงประกาศนี้
หากมีการแก้ไขในสาระสำคัญ ระบบจะแสดงข้อความขอความยินยอมฉบับใหม่ให้คุณกดยืนยันเมื่อเข้าใช้งานเว็บไซต์ครั้งถัดไป โดยไม่จำเป็นต้องออกจากระบบก่อน หากคุณไม่ให้ความยินยอม จะไม่สามารถใช้งานบัญชีต่อได้
