Privacy Policy
อัปเดตล่าสุด 16/07/2026
นโยบายนี้อธิบายว่า invmo เก็บข้อมูลอะไร ใช้ทำอะไร และคุณมีสิทธิ์อย่างไรเหนือข้อมูลของคุณ ตามหลัก พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล (PDPA)
1. ข้อมูลที่เราเก็บ
- ข้อมูลบัญชี — ชื่อ อีเมล และตัวระบุบัญชี (User ID) ที่ Google ส่งมาเพื่อยืนยันตัวตนตอนเข้าสู่ระบบ เราไม่เห็นและไม่เก็บรหัสผ่าน Google ของคุณ — การยืนยันตัวตนทั้งหมดจัดการโดย Google
- ข้อมูลพอร์ต — ธุรกรรม เงินสด บันทึก โน้ต รูปแนบ และค่าตั้งค่าที่คุณสร้างใน invmo
- ข้อมูลการใช้งาน — log และข้อมูลทางเทคนิคที่จำเป็นต่อความปลอดภัย การแก้ไขข้อผิดพลาด และการปรับปรุงบริการ
2. เราใช้ข้อมูลอย่างไร
เพื่อให้บริการแอป คำนวณตัวเลขพอร์ต รักษาความปลอดภัยของบัญชี และปรับปรุงบริการเท่านั้น เราไม่ขายข้อมูลของคุณ ไม่ใช้เพื่อโฆษณา และไม่นำข้อมูลพอร์ตหรือบันทึกของคุณไปฝึก (train) โมเดล AI
3. การเก็บและความปลอดภัย
เราตรงไปตรงมา: ระบบประมวลผลข้อมูลพอร์ตของคุณบนเซิร์ฟเวอร์เพื่อคำนวณ analytics และให้บริการ (เช่นเดียวกับแอปการเงินที่คำนวณตัวเลขให้คุณ) เราจึงไม่อ้างว่า “มองไม่เห็น” — แต่เราปกป้องข้อมูลของคุณดังนี้:
- 🔒 เข้ารหัสระหว่างส่ง (TLS) และจัดเก็บบนโครงสร้างพื้นฐานที่มีการเข้ารหัสระดับที่จัดเก็บ (at-rest)
- แยกข้อมูลรายผู้ใช้ด้วย RLS บังคับที่ระดับฐานข้อมูล — ผู้ใช้เข้าถึงข้อมูลของกันและกันไม่ได้
- จำกัดสิทธิ์เข้าถึงภายใน ใช้เท่าที่จำเป็นต่อการดูแล รักษาความปลอดภัย และซัพพอร์ตบริการ และบัญชีผู้ดูแลเปิดใช้ MFA
- บันทึก Audit Log ของการแก้ไขข้อมูล (append-only) ที่คุณเปิดดูเองได้ในแอป — ทุกการเปลี่ยนแปลงข้อมูลถูกบันทึกที่ระดับฐานข้อมูล ให้คุณตรวจสอบย้อนหลังได้เองว่าอะไรถูกแก้ เมื่อไหร่
- ไม่ขาย ไม่ใช้เพื่อโฆษณา และไม่นำไปฝึกโมเดล AI
4. ผู้ให้บริการภายนอก
เราใช้ผู้ให้บริการภายนอกเท่าที่จำเป็นต่อการให้บริการ โดยส่งข้อมูลให้เท่าที่งานนั้นต้องใช้:
- โครงสร้างพื้นฐาน — โฮสติ้ง ฐานข้อมูล การยืนยันตัวตน และราคาหลักทรัพย์
- การตรวจสอบข้อผิดพลาด (error monitoring) — เมื่อแอปเกิดข้อผิดพลาด ระบบส่งข้อมูลทางเทคนิคของเหตุการณ์ (เช่น ข้อความ error และรหัสอ้างอิงบัญชี/พอร์ตแบบไม่ระบุชื่อ) ไปยังบริการมอนิเตอร์เพื่อให้เราแก้บั๊กได้ — เราตั้งค่าไม่ให้ส่ง IP/cookie และไม่เปิดใช้การอัดภาพหน้าจอ
- Smart Import (อ่านรูปด้วย AI) — เมื่อคุณใช้ฟีเจอร์อ่านรูปพอร์ต/สลิป รูปนั้นจะถูกส่งไปยังผู้ให้บริการ AI ภายนอกเพื่ออ่านข้อมูลบนภาพ invmo ไม่จัดเก็บรูป (ประมวลผลเสร็จทิ้งทันที) การจัดการข้อมูลฝั่งผู้ให้บริการเป็นไปตามนโยบายความเป็นส่วนตัวของผู้ให้บริการนั้น ๆ
- Smart Review (วิเคราะห์พอร์ตด้วย AI) — เมื่อคุณใช้ฟีเจอร์นี้ ระบบส่งเฉพาะค่าสถิติสรุปและผลวินิจฉัยที่คำนวณไว้แล้ว(เช่น อัตราส่วนกำไร ผลตอบแทน สัดส่วนกลุ่มสินทรัพย์) ไปยังผู้ให้บริการ AI ภายนอกเพื่อเรียบเรียงเป็นบทวิเคราะห์ เราส่งเท่าที่จำเป็นต่อการทำงาน — ไม่ส่งรายการธุรกรรม บันทึก หรือข้อมูลพอร์ตดิบของคุณ การจัดการข้อมูลฝั่งผู้ให้บริการเป็นไปตามนโยบายความเป็นส่วนตัวของผู้ให้บริการนั้น ๆ
5. สิทธิ์ของคุณ (PDPA)
- สิทธิ์เข้าถึง / พกพาข้อมูล — ส่งออกข้อมูลทั้งหมดของคุณได้จาก Account & Data → Full backup
- สิทธิ์ลบ — ลบบัญชีพร้อมข้อมูลทั้งหมดได้จาก Account & Data → Delete account
- สิทธิ์แก้ไข — แก้ไขข้อมูลพอร์ตได้เองตลอดเวลาในแอป
6. การลบข้อมูล
เมื่อคุณลบบัญชี ข้อมูลพอร์ตของคุณและบัญชีผู้ใช้จะถูกลบออกจากฐานข้อมูลที่ใช้งาน การกระทำนี้ ไม่สามารถย้อนกลับได้ แนะนำให้ export ก่อนหากต้องการเก็บไว้ สำเนาสำรอง (backup) ของระบบที่มีไว้เพื่อกู้คืนกรณีระบบขัดข้องจะถูกลบตามรอบเวลาโดยอัตโนมัติ
ข้อยกเว้น: บันทึกการตรวจสอบ (audit log) ซึ่งบันทึกการเปลี่ยนแปลงข้อมูลแบบเพิ่มได้อย่างเดียว อาจถูกเก็บไว้ต่อเพื่อความถูกต้องและตรวจสอบย้อนหลังได้ของระบบ (รวมถึงบันทึกเหตุการณ์การลบบัญชีเอง) — เป็นข้อมูลทางเทคนิคที่ไม่ใช้เพื่อระบุตัวตนหรือการตลาด
7. การติดต่อ
หากมีคำถามหรือต้องการใช้สิทธิ์เกี่ยวกับข้อมูลส่วนบุคคล ติดต่อทีมงาน invmo ได้ที่ invmoapp@gmail.com