นโยบายความเป็นส่วนตัว — สรุป

สรุป 3 ประโยค: ข้อมูลการเทรดของคุณเป็นของคุณ เราใช้การจัดเก็บแบบเข้ารหัสตามมาตรฐานอุตสาหกรรม และไม่ขายหรือแบ่งปันข้อมูลของคุณให้ใครเพื่อการตลาดหรือฝึก AI เราเก็บเฉพาะข้อมูลที่จำเป็นต่อการให้บริการ ดำเนินการชำระเงิน และให้บริการฟีเจอร์ AI ที่คุณใช้

เก็บอะไรและทำไม

• บัญชี — อีเมล เวลาเริ่มสร้างบัญชี เวลาเข้าสู่ระบบ และวิธีเข้าสู่ระบบ (อีเมล/รหัสผ่าน, Google หรือ Apple) — Supabase ใช้ข้อมูลนี้เพื่อยืนยันตัวตนและซิงค์ข้อมูลข้ามอุปกรณ์ Tilorah ไม่ได้รับรหัสผ่าน Google หรือ Apple ของคุณ
• การตั้งค่าแอป — ธีมและภาษาที่เลือก — เพื่อจดจำรูปแบบการแสดงผลและภาษาข้ามเซสชันและอุปกรณ์ (ภาษาอาจถูกเก็บไว้ในอุปกรณ์ของคุณด้วย)
• เนื้อหาเทรด — รายการเทรด ภาพหน้าจอ ภาพกราฟ บันทึก แท็ก — เพื่อให้คุณดูข้อมูลของตัวเอง (นี่คือผลิตภัณฑ์)
• การสมัครและเครดิต AI ประกอบด้วยแพ็กเกจ แหล่งชำระเงิน (Stripe, Google Play หรือ Apple) รอบบิลและวันหมดอายุ รหัส/ใบเสร็จการสมัครหรือการซื้อ สถานะการชำระเงิน เหตุการณ์คืนเงิน และยอดเครดิต AI ที่มีอยู่ เราใช้ข้อมูลนี้เพื่อให้สิทธิ์แบบชำระเงินและรักษาเครดิต AI ที่ได้รับก่อนยุติการขาย Top-up และโครงการแนะนำเพื่อน ผูกสิทธิ์กับบัญชี ป้องกันการซื้อซ้ำ และกระทบยอด เมื่อคุณลบบัญชี สิทธิ์และยอดเครดิต AI ของบัญชีจะถูกลบไปด้วย ส่วนบันทึกใบเสร็จ การคืนเงิน ธุรกรรม และข้อมูลการสมัครที่เราหรือผู้ประมวลผลการชำระเงินจำเป็นต้องเก็บเพื่อการบัญชี ภาษี การป้องกันการทุจริต หรือข้อพิพาท จะใช้กำหนดเวลาเดียวกับบันทึกการสมัครด้านล่าง: เก็บไว้ 7 ปีหลังลบบัญชี แล้วลบหรือทำให้ไม่สามารถระบุตัวบุคคลได้ เว้นแต่กฎหมายกำหนดให้เก็บนานกว่านั้น
• การวินิจฉัยปัญหา — error log และข้อมูลแพลตฟอร์ม/เวอร์ชันเพื่อแก้บั๊ก บน iOS เราส่งเฉพาะชื่อเหตุการณ์ที่กำหนดไว้ ข้อมูล build และเวลาเริ่มแอปแบบสุ่มตัวอย่างไปยัง Sentry โดยไม่ส่งข้อมูลการเทรด รหัสบัญชี URL ข้อความ error หรือ stack trace
• ข้อมูลการแนะนำเพื่อนเดิม คือโค้ดเชิญเดิมของคุณและการเชื่อมโยงบัญชีที่เกิดขึ้นก่อนยุติโครงการ เราเก็บข้อมูลนี้เพื่อรักษาบันทึกเดิมและตรวจจับการใช้โครงการเดิมในทางที่ผิด ไม่มีการให้เครดิตจากการแนะนำเพื่อนใหม่
• การสนับสนุน — เนื้อหาอีเมลที่คุณส่งหา hello@tilorah.co — เพื่อตอบคำถามของคุณ
• การสมัครเบต้า — อีเมล รหัสผู้ใช้ intent: trade วันที่สมัคร แพลตฟอร์ม และภาษา — เพื่อบันทึกคำขอเข้าร่วมเบต้าที่คุณสมัครใจและติดต่อ/เชิญคุณ โดยอาศัยความยินยอมเมื่อส่งแบบฟอร์ม Supabase เป็นผู้ประมวลผลและจัดเก็บ เก็บจนกว่าจะเชิญ คุณถอนความยินยอม หรือลบบัญชี

การวิเคราะห์การใช้งานเว็บแบบเลือกได้: เมื่อมีการตั้งค่า PostHog จะประมวลผลข้อมูลในสหรัฐอเมริกาหลังจากคุณยินยอมในหน้าตั้งค่าเท่านั้น เราส่งเฉพาะชื่อเหตุการณ์เปิดแอป สมัครสำเร็จ และบันทึกเทรดแรกที่เกิดขึ้นหลังจากนั้น อย่างละไม่เกินหนึ่งครั้งต่อการเข้าชมหน้า พร้อมรหัสการเข้าชมแบบสุ่มและปิดการสร้างโปรไฟล์บุคคล เราไม่ส่งรหัสบัญชี อีเมล รายละเอียดเทรด URL หรือข้อมูลเพิ่มเติมที่ผู้เรียกส่งมา PostHog ได้รับ IP ของการเชื่อมต่อ การตั้งค่าของโครงการกำหนดว่าจะเก็บ IP หรือประมวลผล GeoIP ก่อนทิ้ง IP หรือไม่ เราไม่อ้างว่า IP มองไม่เห็น ไม่มีการบันทึกหน้าจอย้อนหลัง การเก็บเหตุการณ์อัตโนมัติ SDK การลองใหม่ หรือคิวออฟไลน์ สัญญาณ Do Not Track และ Global Privacy Control จะป้องกันการส่งข้อมูล ตัวเลือกนี้เก็บเฉพาะในเบราว์เซอร์และไม่ซิงค์กับบัญชี ยกเลิกเครื่องหมายเพื่อหยุดส่งเหตุการณ์ในอนาคตและพยายามยกเลิกคำขอที่กำลังส่ง แต่ไม่สามารถเรียกคืนเหตุการณ์ที่ได้รับแล้วได้ แอป iOS และ Android แบบเนทีฟไม่ส่งข้อมูลไปยัง PostHog

สิ่งที่เราไม่เก็บ: ไม่มี analytics tracking pixel, ไม่เก็บ IP สำหรับการตลาด, ไม่มี advertising tracker, ไม่มี social-media tracker ข้อมูลวินิจฉัยของ iOS ที่ส่งไปยัง Sentry ไม่ใช้เพื่อโฆษณาหรือติดตามผู้ใช้ข้ามแอปหรือเว็บไซต์

ภาพหน้าจอในรายงานปัญหา (ไม่บังคับ): หากคุณเลือกแนบภาพหน้าจอกับรายงานปัญหาในแอป ภาพอาจมีข้อมูลการเทรดของคุณ ภาพถูกส่งผ่านการเชื่อมต่อที่เข้ารหัสไปยังพื้นที่จัดเก็บส่วนตัว ใช้เพื่อตรวจสอบรายงานของคุณเท่านั้น ไม่แชร์ ไม่ขาย ไม่ใช้ฝึกโมเดล และถูกลบอัตโนมัติภายใน 30 วัน แอปไม่เคยจับภาพหน้าจอเอง — เฉพาะภาพที่คุณเลือกแนบเท่านั้น

ข้อมูลวินิจฉัยในรายงานปัญหา: เมื่อคุณส่งรายงานปัญหาในแอป เราจะแนบสรุปข้อมูลทางเทคนิคสั้น ๆ เพื่อช่วยให้เราจำลองปัญหาได้: แพลตฟอร์มและเวอร์ชันแอป หน้าจอที่คุณอยู่ ขนาดหน้าจอและภาษา และรายการประเภทข้อผิดพลาดล่าสุดแบบย่อ (เฉพาะชื่อข้อผิดพลาดและตำแหน่งในโค้ดเท่านั้น — ไม่รวมข้อความข้อผิดพลาดหรือข้อความในคอนโซล) เราเก็บเฉพาะชุดข้อมูลที่กำหนดไว้นี้ และมีตัวกรองที่ตัดข้อมูลส่วนบุคคลออก — ไม่มีโทเคนเข้าสู่ระบบ ไม่มีอีเมล ไม่มีจำนวนเงินเทรดหรือหมายเลขบัญชี และไม่มีข้อความอิสระ เนื่องจากแนบมากับรายงานที่คุณส่ง ข้อมูลนี้จึงเชื่อมโยงกับบัญชีของคุณ ใช้เพื่อตรวจสอบรายงานของคุณเท่านั้น ไม่ขายหรือแชร์เพื่อโฆษณาหรือฝึกโมเดล และถูกลบตามกำหนดเดียวกับรายงาน (ภายใน 30 วัน)

การชำระเงิน

การซื้อผ่านเว็บไซต์ (tilorah.co): ดำเนินการโดย Stripe, Inc. สำหรับการสมัครและแพ็ก Top-up แบบซื้อครั้งเดียวที่ซื้อก่อนยุติการขาย ไม่มีการเสนอขายแพ็ก Top-up AI ใหม่ โดย Tilorah Core LLC เป็นผู้ขายบริการ และ Stripe ทำหน้าที่ประมวลผลการชำระเงินแทนเรา เราไม่เห็นและไม่เก็บหมายเลขบัตรเต็มของคุณ Stripe ส่งให้เราเฉพาะข้อมูลที่จำเป็นต่อการผูกบัญชีและยืนยันการซื้อ เช่น อีเมล แพ็กเกจหรือรายการซื้อ สถานะการสมัคร และรหัสอ้างอิง ดูนโยบายของ Stripe ที่ stripe.com/privacy

การซื้อภายในแอป (iOS / Android): การสมัคร Standard และ Grand ดำเนินการผ่าน App Store ด้วย StoreKit บน iOS และผ่าน Google Play Billing บน Android ไม่มีการเสนอขายแพ็ก Top-up AI ใหม่บนทั้งสองแพลตฟอร์ม แต่เครดิตจากการซื้อผ่าน App Store หรือ Google Play ก่อนหน้ายังใช้ได้เมื่อ Standard หรือ Grand ยังใช้งานอยู่ ข้อมูลการชำระเงินของคุณส่งให้ Apple หรือ Google ไม่ส่งมาที่เรา เราอาจใช้บริการ RevenueCat, Inc. หรือบริการอื่นในบางรายการเพื่อยืนยันใบเสร็จและจัดการสิทธิ์ RevenueCat จะได้รับใบเสร็จและรหัสบัญชีแบบนิรนาม (รหัสผู้ใช้ intent: trade ของคุณ) แต่ไม่รับชื่อ อีเมล หรือข้อมูลบัตร

AI

ฟีเจอร์ AI ใช้บริการของ OpenAI (GPT-4o / GPT-4o-mini) ภาพและข้อความถูกส่งผ่านการเข้ารหัส ผู้ให้บริการเหล่านี้มีสัญญาที่ห้ามนำข้อมูลของคุณไปฝึกโมเดล และต้องลบข้อมูลภายในเวลาที่กำหนด

การส่งข้อมูลข้ามประเทศ — สำคัญสำหรับผู้ใช้ในไทย

ข้อมูลของคุณถูกประมวลผลที่:

• ฐานข้อมูลแอป — Supabase ภูมิภาคสิงคโปร์
• AI — OpenAI ในสหรัฐอเมริกา
• การชำระเงิน — Stripe ในสหรัฐอเมริกา, Apple หรือ Google ตามช่องทางที่คุณเลือก
• การตรวจสอบการซื้อในแอป — RevenueCat ในสหรัฐอเมริกาเมื่อเราใช้บริการนี้
• ข้อมูลวินิจฉัย iOS — Sentry ในสหรัฐอเมริกา
• การวิเคราะห์เว็บแบบเลือกได้: PostHog ในสหรัฐอเมริกา หลังจากยินยอมแยกต่างหากเท่านั้น

หากคุณเป็นผู้พำนักในประเทศไทย การใช้บริการของคุณถือเป็นการให้ความยินยอมในการส่งข้อมูลส่วนบุคคลของคุณไปยังสิงคโปร์และสหรัฐอเมริกา ตามวัตถุประสงค์ที่ระบุในนโยบายฉบับนี้ การวิเคราะห์ PostHog ใช้ความยินยอมแยกในหน้าตั้งค่าและถอนได้ที่นั่นโดยไม่ต้องลบบัญชี สำหรับการประมวลผลอื่น คุณสามารถถอนความยินยอมได้ทุกเมื่อโดยลบบัญชีของคุณ และเราจะลบข้อมูลส่วนบุคคลของคุณภายใน 90 วัน (ยกเว้นข้อมูลที่กฎหมายกำหนดให้เก็บรักษา)

เราไม่ขายข้อมูลของคุณ

เราไม่ขายข้อมูลส่วนบุคคลของคุณ ไม่แบ่งปันให้ผู้โฆษณา data broker หรือพาร์ทเนอร์การตลาด เราอาจเปิดเผยข้อมูลตามที่กฎหมายกำหนด (เช่น หมายศาล) เท่านั้น

สิทธิ์ของคุณ (PDPA)

ภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) คุณมีสิทธิ์: เข้าถึงข้อมูล, แก้ไข, ลบ, โอนย้าย, คัดค้านการประมวลผล, ถอนความยินยอม ส่งอีเมลมาที่ hello@tilorah.co พร้อมหัวเรื่อง "Data request" เราจะตอบกลับภายใน 30 วัน

ระยะเวลาเก็บข้อมูล

• เนื้อหาเทรด — เก็บตราบเท่าที่บัญชียังอยู่
• บันทึกการสมัคร — เก็บ 7 ปีหลังลบบัญชี (ตามกฎหมายภาษีของสหรัฐฯ) แล้วลบหรือทำให้ไม่สามารถระบุตัวบุคคลได้ เว้นแต่กฎหมายกำหนดให้เก็บนานกว่านั้น
• การสมัครเบต้า — เก็บจนกว่าจะเชิญ ถอนความยินยอม หรือลบบัญชี
• อีเมลสนับสนุน — เก็บ 24 เดือนหลังการสนทนาจบ
• diagnostic log — เก็บ 90 วัน

ความปลอดภัย

เราใช้แนวทางมาตรฐานอุตสาหกรรม: TLS ในการส่งข้อมูล, การเข้ารหัสที่จัดเก็บ, row-level security (บัญชีของคุณเห็นเฉพาะข้อมูลของตัวเอง), และการยืนยันตัวตนผ่าน Supabase ด้วยอีเมล/รหัสผ่าน Google หรือ Apple โดย Tilorah ไม่ได้รับรหัสผ่าน Google หรือ Apple ของคุณ หากเกิดเหตุการณ์ด้านความปลอดภัยที่กระทบข้อมูลของคุณ เราจะแจ้งคุณภายในเวลาที่กฎหมายกำหนด

สำหรับเด็ก

บริการนี้ไม่ได้ออกแบบสำหรับเด็กอายุต่ำกว่า 18 ปี เราไม่เก็บข้อมูลส่วนบุคคลจากผู้ที่อายุต่ำกว่า 18 โดยรู้เห็น

การเปลี่ยนแปลงนโยบาย

หากเราปรับนโยบายในประเด็นสำคัญ จะแจ้งล่วงหน้าอย่างน้อย 30 วันผ่านอีเมลหรือในแอป

ติดต่อ

Tilorah Core LLC
เรื่องความเป็นส่วนตัว: hello@tilorah.co
tilorah.co

ข้อกำหนดเหล่านี้ได้รับการทบทวนและปรับปรุงเป็นระยะ โดยมีกำหนดให้ทนายความตรวจสอบอย่างเป็นทางการหลังการปรับราคา hello@tilorah.co