เราเก็บ ใช้ และคุ้มครองข้อมูลของท่านอย่างไร — ครอบคลุมทั้ง tilorah.co และ intent: trade
สรุปแบบเข้าใจง่าย เราเก็บข้อมูลเท่าที่จำเป็นต่อการให้บริการเท่านั้น เราไม่ขายข้อมูลส่วนบุคคล และไม่ใช้ตัวติดตามโฆษณา สำหรับฟีเจอร์ AI นโยบายของเราคือใช้ผู้ให้บริการและการตั้งค่าเชิงพาณิชย์ที่ไม่อนุญาตให้นำ input/output ของลูกค้าไปฝึกโมเดล โดยเรายืนยันเงื่อนไขดังกล่าวสำหรับผู้ให้บริการแต่ละรายที่เราเปิดใช้งาน
Tilorah เป็นสตูดิโอผลิตภัณฑ์อิสระดำเนินงานโดย TILORAH CORE LLC บริษัทจำกัด (LLC) จดทะเบียนในรัฐฟลอริดา สหรัฐอเมริกา ("Tilorah" หรือ "เรา") เราเป็น ผู้ควบคุมข้อมูลส่วนบุคคล สำหรับข้อมูลที่ประมวลผลผ่าน tilorah.co และ intent: trade ตามความหมายในพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)
หากมีคำถามด้านความเป็นส่วนตัว โปรดติดต่อ hello@tilorah.co
นโยบายนี้ครอบคลุม tilorah.co และบริการสาธารณะของ Tilorah ในปัจจุบัน รวมถึง intent: trade แอป intent: trade ที่จัดจำหน่ายผ่านเว็บ Apple App Store และ Google Play ข้อกำหนดในการให้บริการ ของเราควบคุมการใช้งานบริการเหล่านี้ เครื่องมือที่เป็นภายใน ใช้เฉพาะในเครื่อง ฉบับร่าง พักไว้ หรือใช้ส่วนตัวเท่านั้น อยู่นอกขอบเขตของนโยบายสาธารณะฉบับนี้ เว้นแต่ Tilorah จะเผยแพร่ประกาศเฉพาะสำหรับผลิตภัณฑ์นั้นในภายหลัง
| ผลิตภัณฑ์ / พื้นที่ | รูปแบบข้อมูล | บทบาทและข้อจำกัด |
|---|---|---|
| tilorah.co | หน้าเว็บไซต์สาธารณะ เดโม เอกสาร และไฟล์ดาวน์โหลด | เราอาจได้รับ server logs จากโฮสต์/CDN/ระบบหลังบ้าน เช่น IP address, timestamp, user agent, URL ที่ร้องขอ และ referrer ตามค่าตั้งต้นของผู้ให้บริการ เราไม่ใช้ analytics cookies, advertising cookies หรือ cross-site ad tracking บนหน้าเว็บสาธารณะในสถานะปัจจุบัน |
| intent: trade | บริการ cloud ที่ Tilorah ควบคุม | Tilorah เป็นผู้ควบคุมข้อมูลบัญชีและข้อมูลผลิตภัณฑ์ในบริการนี้ ผู้ประมวลผลหลักอาจรวมถึง Supabase, ผู้ให้บริการชำระเงิน/แอปสโตร์, ผู้ส่งอีเมลธุรกรรม และผู้ให้บริการ AI ที่เปิดใช้งาน ท่านสามารถขอ export หรือลบข้อมูลได้ตามส่วนสิทธิและระยะเวลาเก็บข้อมูลด้านล่าง |
เครื่องมืออื่นของ Tilorah ที่เป็นภายใน ใช้เฉพาะในเครื่อง ฉบับร่าง หรือพักไว้ อยู่นอกขอบเขตของนโยบายสาธารณะฉบับนี้ เว้นแต่เราจะเผยแพร่ประกาศความเป็นส่วนตัวเฉพาะสำหรับเครื่องมือนั้นในภายหลัง
| ประเภท | ตัวอย่าง | แหล่งที่มา |
|---|---|---|
| ข้อมูลบัญชี | อีเมล รหัสผ่าน (เข้ารหัสแบบ hash) ชื่อแสดง (ไม่บังคับ) | การสมัครใช้ intent: trade |
| โปรไฟล์ / การตั้งค่า | เขตเวลา สกุลเงิน lot size เริ่มต้น ธีม | การตั้งค่าในแอป |
| รายการเทรด | สัญลักษณ์ ทิศทาง entry/exit P/L บันทึก แท็ก วันที่ | ท่านบันทึกในแอป |
| ภาพที่อัปโหลด | ภาพหน้าจอกราฟ ภาพ statement โบรกเกอร์ | แนบในรายการเทรด / ส่งให้ OCR หรือ AI |
| การติดต่อ | เนื้อหาอีเมล คำขอความช่วยเหลือ ความคิดเห็น | เมื่อท่านติดต่อ hello@tilorah.co |
| ข้อมูลการชำระเงิน | สถานะสมาชิก รหัสธุรกรรม ระดับสมาชิก | ผ่าน Apple, Google หรือผู้ให้บริการชำระเงิน — เรา ไม่ เก็บเลขบัตร |
| ประเภท | ตัวอย่าง | แหล่งที่มา |
|---|---|---|
| รหัสประจำตัว | User ID (UUID), session token | สร้างเมื่อสมัคร |
| ข้อมูลอุปกรณ์ / แอป | เวอร์ชันระบบปฏิบัติการ เวอร์ชันแอป ภาษา รุ่นอุปกรณ์ | การทำงานของแอป |
| การวินิจฉัยข้อผิดพลาด | Crash log error trace (ไม่มีข้อมูลการเทรด) | การทำงานของแอป |
| การใช้งาน | การกดใช้ฟีเจอร์ ตัวเลขนับรวม | การทำงานของแอป |
| Server log | IP address, timestamp ของคำขอ, user agent, URL ที่ร้องขอ, referrer | โฮสต์เว็บไซต์/CDN/ระบบหลังบ้าน เช่น Supabase หรือผู้ให้บริการที่ตั้งค่าไว้ |
| วัตถุประสงค์ | ข้อมูลที่ใช้ |
|---|---|
| ให้บริการ (บัญชี ซิงก์ บันทึกการเทรด) | ข้อมูลบัญชี รายการเทรด ภาพอัปโหลด รหัสประจำตัว |
| ทำงานฟีเจอร์ AI ที่ท่านเรียกใช้ | ภาพหรือข้อความที่ท่านส่ง |
| ประมวลผลการชำระเงินและจัดการสมาชิก | ข้อมูลการชำระเงิน ข้อมูลบัญชี |
| บริการลูกค้า | การติดต่อ ข้อมูลบัญชี การวินิจฉัย |
| ความปลอดภัย ป้องกันการฉ้อโกง ตรวจการใช้งานในทางที่ผิด | Server log รหัสประจำตัว ข้อมูลอุปกรณ์ |
| ปรับปรุงเสถียรภาพของผลิตภัณฑ์ | การวินิจฉัย การใช้งานแบบรวม |
| ปฏิบัติตามกฎหมาย | เท่าที่จำเป็น |
เราไม่ขายข้อมูลส่วนบุคคล เราไม่แบ่งปันข้อมูลส่วนบุคคลเพื่อโฆษณาตามพฤติกรรมข้ามบริบท เราไม่ใช้ตัวติดตามโฆษณา และนโยบายของเราคือไม่อนุญาตให้ใช้รายการเทรด ภาพหน้าจอ หรือ input/output ของลูกค้าเพื่อฝึกโมเดล AI ของบุคคลที่สามเมื่อสัญญาและการตั้งค่าผู้ให้บริการเปิดให้ควบคุมเช่นนั้น
เราประมวลผลข้อมูลของท่านบนฐานทางกฎหมายต่อไปนี้ ตามที่กำหนดในมาตรา 24 ของ PDPA และมาตรา 6 ของ GDPR (ตามแล้วแต่กรณี):
เราแบ่งปันข้อมูลเฉพาะกับผู้ให้บริการที่จำเป็นต่อการดำเนินงาน ผู้ให้บริการเหล่านี้ประมวลผลข้อมูลตามคำสั่งของเราภายใต้สัญญาเป็นลายลักษณ์อักษร
| ผู้ให้บริการ | บทบาท | ข้อมูลที่แบ่งปัน | ภูมิภาค |
|---|---|---|---|
| Supabase | โฮสติ้ง การยืนยันตัวตน ฐานข้อมูล จัดเก็บไฟล์ edge functions | ข้อมูลบัญชีและผลิตภัณฑ์ทั้งหมดสำหรับบริการ cloud ที่เปิดใช้งาน | US / EU หรือภูมิภาคที่ตั้งค่าไว้ |
| Anthropic, PBC | วิเคราะห์กราฟและ OCR ผ่าน Claude เมื่อกำหนดค่าให้ใช้ | ภาพและคำสั่งที่ท่านส่งเมื่อเรียกใช้ AI เฉพาะในกรณีที่ผู้ให้บริการนี้ถูกเปิดใช้งาน ภายใต้การตั้งค่า commercial API กับ Anthropic เนื้อหาดังกล่าวจะไม่ถูกใช้ฝึกโมเดล การเก็บรักษาและ logging เป็นไปตามระดับ API ที่เปิดใช้งาน | ตามผู้ให้บริการ/การตั้งค่า |
| Google LLC | วิเคราะห์กราฟและ OCR ผ่าน Gemini เมื่อกำหนดค่าให้ใช้ | ภาพและคำสั่งที่ท่านส่งเฉพาะในกรณีที่ผู้ให้บริการนี้ถูกเปิดใช้งาน การใช้ paid API ภายใต้การตั้งค่า commercial API กับ Google เนื้อหาดังกล่าวจะไม่ถูกใช้ฝึกโมเดล การเก็บรักษาและ logging เป็นไปตามระดับ API ที่เปิดใช้งาน | ตามผู้ให้บริการ/การตั้งค่า |
| OpenAI, L.L.C. | วิเคราะห์กราฟและ OCR ผ่าน GPT เมื่อกำหนดค่าให้ใช้ | ภาพและคำสั่งที่ท่านส่งเฉพาะในกรณีที่ผู้ให้บริการนี้ถูกเปิดใช้งาน ภายใต้การตั้งค่า commercial API กับ OpenAI เนื้อหาดังกล่าวจะไม่ถูกใช้ฝึกโมเดล การเก็บรักษาและ logging เป็นไปตามระดับ API และการควบคุมข้อมูลที่เปิดใช้งาน | ตามผู้ให้บริการ/การตั้งค่า |
| Apple | การจำหน่ายแอป การชำระเงินในแอป ใบเสร็จ App Store | สถานะสมาชิก รหัสธุรกรรม | ตาม Apple |
| การจำหน่ายแอป การชำระเงินในแอป | สถานะสมาชิก รหัสธุรกรรม | ตาม Google | |
| Stripe, Inc. | ประมวลผลการชำระเงินและการเรียกเก็บค่าสมาชิกสำหรับการซื้อผ่านเว็บไซต์ | รายละเอียดการเรียกเก็บเงินและข้อมูลธุรกรรม (ข้อมูลบัตรจัดการโดย Stripe โดยตรง เราไม่จัดเก็บ) | US |
| RevenueCat, Inc. | จัดการการสมัครสมาชิกบนมือถือและกระทบยอดการซื้อในแอป | รหัสผู้ใช้แอป ประวัติการซื้อและสิทธิ์การเข้าถึง | US |
| ผู้ส่งอีเมลธุรกรรม | ส่งอีเมลยืนยัน รีเซ็ตรหัสผ่าน ใบเสร็จ | อีเมล เนื้อหาข้อความ | US / EU |
เราอาจเปิดเผยข้อมูลเมื่อกฎหมายกำหนด คำสั่งศาล หรือเพื่อปกป้องสิทธิ ทรัพย์สิน หรือความปลอดภัยของ Tilorah ผู้ใช้ของเรา หรือบุคคลอื่น
เมื่อท่านใช้ฟีเจอร์ AI (วิเคราะห์กราฟ, OCR):
AI ไม่ใช่คำแนะนำ ผลลัพธ์ AI อาจผิดพลาด — โปรดถือเป็นข้อมูลประกอบ ไม่ใช่คำแนะนำการเทรด ดูข้อสงวนสิทธิ์ฉบับเต็มในข้อกำหนดในการให้บริการ
| ข้อมูล | ระยะเวลา |
|---|---|
| ข้อมูลบัญชีที่ใช้งานอยู่ | จนกว่าท่านลบบัญชีหรือร้องขอให้ลบ |
| ข้อมูลสำรอง | ไม่เกิน 30 วันหลังลบ |
| Server log | ไม่เกิน 90 วัน |
| การวินิจฉัยข้อผิดพลาด | ไม่เกิน 90 วัน |
| เอกสารชำระเงิน / ภาษี | ตามกฎหมายไทย และกฎหมายภาษีที่เกี่ยวข้อง (โดยทั่วไปไม่เกิน 7 ปี) |
| อีเมลสนับสนุน | ไม่เกิน 24 เดือน เว้นแต่ท่านขอให้ลบเร็วกว่านั้น |
ไม่มีระบบใดปลอดภัย 100% หากเราพบเหตุละเมิดข้อมูลที่กระทบท่าน เราจะแจ้งท่านและหน่วยงานที่เกี่ยวข้องตามที่กฎหมายกำหนด รวมถึงสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลของไทย
Tilorah ดำเนินงานจากประเทศไทย และนิติบุคคลของบริษัทจดทะเบียนในสหรัฐอเมริกา ผู้ให้บริการของเราอาจประมวลผลข้อมูลในสหรัฐอเมริกา สหภาพยุโรป และภูมิภาคอื่น โดยเฉพาะผู้ให้บริการ AI (Anthropic และ Google หรือ OpenAI เมื่อกำหนดค่าให้ใช้) ผู้ประมวลผลการชำระเงินและการสมัครสมาชิก (Stripe และ RevenueCat) และการโฮสต์บนคลาวด์ (Supabase ซึ่งกำหนดภูมิภาคได้) อาจประมวลผลข้อมูลของท่านในสหรัฐอเมริกา หมายความว่าเมื่อท่านใช้ฟีเจอร์ AI หรือทำการซื้อ เนื้อหาที่เกี่ยวข้องจะถูกโอนไปต่างประเทศ
เมื่อมีการโอนข้อมูลของผู้อาศัยใน EU/UK ออกนอกเขต EEA/UK เราอาศัย:
สำหรับการโอนข้อมูลของผู้อาศัยในไทยไปต่างประเทศ เราอาศัยฐานการโอนข้ามพรมแดนที่ PDPA อนุญาต ตามมาตรา 28 และ 29 — ได้แก่ ความยินยอมของท่านหลังจากได้รับแจ้งในกรณีที่ประเทศปลายทางอาจมีมาตรฐานคุ้มครองข้อมูลไม่เพียงพอ การโอนที่จำเป็นเพื่อปฏิบัติตามสัญญากับท่าน (เช่น การประมวลผลการชำระเงินหรือฟีเจอร์ AI ที่ท่านร้องขอ) และ/หรือมาตรการคุ้มครองที่เหมาะสมกับผู้ประมวลผลผู้รับข้อมูล
ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิดังต่อไปนี้:
ใช้สิทธิเหล่านี้โดยส่งอีเมลถึง hello@tilorah.co หัวข้อ "ขอใช้สิทธิตาม PDPA" เราจะตอบกลับภายใน 30 วัน
หากท่านอยู่ใน EU, UK หรือเขตที่มีกฎหมายในลักษณะเดียวกัน ท่านมีสิทธิเข้าถึง แก้ไข ลบ ระงับ คัดค้าน โอนย้าย และถอนความยินยอม นอกจากนี้ท่านมีสิทธิร้องเรียนต่อหน่วยงานคุ้มครองข้อมูลในประเทศของท่าน (EU: edpb.europa.eu; UK: ico.org.uk)
ใช้สิทธิโดยส่งอีเมลถึง hello@tilorah.co เราตอบกลับภายใน 30 วัน
ผู้อาศัยในแคลิฟอร์เนียมีสิทธิทราบ เข้าถึง ลบ แก้ไข จำกัดการใช้ข้อมูลส่วนบุคคลที่ละเอียดอ่อน และไม่ขาย/ไม่แบ่งปัน Tilorah ไม่ขายและไม่แบ่งปันข้อมูลส่วนบุคคลตามนิยามของ CCPA/CPRA และไม่เคยทำเช่นนั้นในช่วง 12 เดือนที่ผ่านมา
ใช้สิทธิโดยส่งอีเมลถึง hello@tilorah.co หัวข้อ "California Privacy Request"
บริการของเราไม่ได้ออกแบบสำหรับเด็กอายุต่ำกว่า 16 ปี เราไม่จงใจเก็บข้อมูลส่วนบุคคลของผู้ที่อายุต่ำกว่า 16 ปี หากท่านเชื่อว่าเด็กได้ให้ข้อมูลแก่เรา โปรดแจ้ง hello@tilorah.co เพื่อให้เราลบข้อมูลนั้น
| ประเภทข้อมูล | วัตถุประสงค์ | เชื่อมโยงกับท่าน | ใช้ติดตาม |
|---|---|---|---|
| อีเมล | ฟังก์ชันแอป จัดการบัญชี | ใช่ | ไม่ |
| ชื่อ (ไม่บังคับ) | ฟังก์ชันแอป | ใช่ | ไม่ |
| User ID | ฟังก์ชันแอป | ใช่ | ไม่ |
| ประวัติการซื้อ | ฟังก์ชันแอป จัดการสมาชิก | ใช่ | ไม่ |
| เนื้อหาผู้ใช้ (รายการเทรด ภาพ) | ฟังก์ชันแอป (สมุดบันทึก) | ใช่ | ไม่ |
| การวินิจฉัย (crash, performance) | ฟังก์ชันแอป | ไม่ | ไม่ |
| ข้อมูลการใช้งาน | วิเคราะห์ (ระดับรวมเท่านั้น) | ไม่ | ไม่ |
เราไม่ใช้ข้อมูลใดเพื่อติดตามข้ามแอปและเว็บไซต์ของบริษัทอื่น
| ประเภท | เก็บ | แบ่งปัน | วัตถุประสงค์ |
|---|---|---|---|
| อีเมล | ใช่ | ไม่ | จัดการบัญชี ฟังก์ชันแอป |
| ชื่อ | ไม่บังคับ | ไม่ | ปรับแต่งส่วนบุคคล |
| User ID | ใช่ | ไม่ | จัดการบัญชี ฟังก์ชันแอป |
| ภาพถ่าย | ใช่ (เฉพาะที่ท่านอัปโหลด) | ส่งให้ผู้ให้บริการ AI ที่ท่านขอ | ฟังก์ชันแอป (วิเคราะห์กราฟ, OCR) |
| ไฟล์และเอกสาร | ใช่ (เฉพาะที่ท่านอัปโหลด) | ไม่ | ฟังก์ชันแอป |
| กิจกรรมในแอป | ใช่ | ไม่ | วิเคราะห์ ฟังก์ชันแอป |
| Crash log / การวินิจฉัย | ใช่ | ไม่ | ฟังก์ชันแอป |
| ประวัติการซื้อ | ใช่ | ไม่ | จัดการสมาชิก |
เข้ารหัสระหว่างส่ง: ใช่ ขอลบข้อมูลได้: ใช่ (ในแอปหรือทางอีเมล)
tilorah.co ใช้คุกกี้และ local storage เท่าที่จำเป็นต่อฟังก์ชันของเว็บไซต์หรือแอปเท่านั้น ในสถานะปัจจุบันหน้าเว็บสาธารณะของ Tilorah ไม่ใช้ analytics cookies, advertising cookies หรือ cross-site ad tracking
เราอาจปรับปรุงนโยบายนี้ การเปลี่ยนแปลงในสาระสำคัญจะแจ้งทางอีเมลหรือในแอปอย่างน้อย 14 วัน ก่อนมีผลบังคับใช้ ยกเว้นกรณีที่กฎหมายกำหนด วันที่ "ปรับปรุงล่าสุด" ด้านบนสะท้อนการแก้ไขครั้งล่าสุด
คำถาม คำขอใช้สิทธิ หรือร้องเรียนเรื่องความเป็นส่วนตัว:
หากเราแต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูล (DPO) เราจะระบุไว้ที่นี่ ระหว่างนี้โปรดติดต่อตามอีเมลด้านบน