นโยบายความเป็นส่วนตัว

วิธีที่ AutoFXRebate เก็บรวบรวม ใช้ และปกป้องข้อมูลส่วนบุคคล ฐานทางกฎหมายของแต่ละวัตถุประสงค์ และวิธีใช้สิทธิของคุณ

1. ผู้รับผิดชอบต่อข้อมูลของคุณ

AutoFXRebate ("AFR", "เรา") เป็นผู้ดำเนินการเว็บไซต์ autofxrebate.com เราเป็นผู้ควบคุมข้อมูลส่วนบุคคลที่อธิบายไว้ในเอกสารนี้

ติดต่อเรื่องความเป็นส่วนตัว: privacy@autofxrebate.com

AFR เป็นแพลตฟอร์มแอฟฟิลิเอตที่ช่วยให้เทรดเดอร์ตรวจสอบบัญชีโบรกเกอร์และติดตาม​รีเบท AFR ไม่ใช่โบรกเกอร์ และไม่ถือครองหรือจ่ายเงินของผู้ใช้ไม่ว่ากรณีใด

2. บุคคลที่นโยบายนี้ครอบคลุม

เว็บไซต์นี้ให้บริการผู้ใช้ในหลายประเทศ หากคุณเข้าชมจากเขตเศรษฐกิจยุโรป (EEA) สหราชอาณาจักร หรือสวิตเซอร์แลนด์ เราจะประมวลผลข้อมูลของคุณภายใต้ GDPR และในส่วนของคุกกี้ภายใต้ ePrivacy Directive หากคุณอยู่ในเวียดนาม เราจะประมวลผลภายใต้ Decree 13/2023/ND-CP ส่วนในประเทศอื่น ๆ ในเอเชียตะวันออกเฉียงใต้ เราปฏิบัติตาม PDPA ที่เกี่ยวข้อง

ในกรณีที่กฎหมายเหล่านี้แตกต่างกัน เราใช้มาตรฐานที่สูงกว่ากับผู้ใช้ทุกคน แทนที่จะแบ่งผู้ใช้ตามสถานที่ที่เชื่อมต่อเข้ามา

3. ข้อมูลที่เราประมวลผล

เมื่อคุณตรวจสอบบัญชีกับเครือข่ายของเรา: โบรกเกอร์ที่คุณเลือก และข้อมูลระบุบัญชีที่คุณกรอก (อีเมล หมายเลขบัญชี MT4/MT5 หรือ UID) เราไม่ขอรหัสผ่านบัญชีเทรดของคุณเลย

เมื่อคุณสร้างบัญชี: อีเมล รหัสผ่าน (แฮชด้วย Argon2id เราไม่เห็นรหัสผ่านต้นฉบับเลย) และเซสชันของคุณ แต่ละเซสชันจัดเก็บเวลาที่ใช้งานล่าสุด และค่าแฮชแบบเติมซอลต์ของสตริง User-Agent ของเบราว์เซอร์คุณ ซึ่งใช้ตรวจจับเซสชันที่ถูกขโมย ค่าแฮชนี้ย้อนกลับเป็นสตริงต้นฉบับไม่ได้

เมื่อคุณเชื่อมโยงบัญชีโบรกเกอร์: หมายเลขบัญชี และรายการ​รีเบท​ที่โบรกเกอร์รายงานให้เรา

บันทึกทางเทคนิค: ที่อยู่ IP วันเวลา และพาธของคำขอ ซึ่งเซิร์ฟเวอร์ของเราและ Cloudflare บันทึกไว้เพื่อป้องกันการใช้งานในทางที่ผิดและเพื่อแก้ไขข้อบกพร่อง

การวัดผล (เฉพาะเมื่อคุณให้ความยินยอม): Google Analytics ดูข้อ 5

เราไม่ประมวลผลข้อมูลส่วนบุคคลประเภทพิเศษตามมาตรา 9 ของ GDPR และไม่ทำการตัดสินใจโดยอัตโนมัติที่มีผลทางกฎหมายต่อคุณ

4. วัตถุประสงค์และฐานทางกฎหมาย

ในกรณีที่เราอาศัยฐานประโยชน์โดยชอบด้วยกฎหมาย คุณมีสิทธิคัดค้าน (ดูข้อ 9) ในกรณีที่เราอาศัยฐานความยินยอม คุณถอนความยินยอมได้ทุกเมื่อ และการถอนความยินยอมไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลที่ได้ดำเนินการไปก่อนหน้านั้น

5. Google Analytics และเหตุผลที่มีแบนเนอร์

เราใช้ Google Analytics 4 เพื่อทราบว่าหน้าใดมีผู้อ่าน อุปกรณ์ใดพบปัญหาการแสดงผล และผู้เข้าชมเข้ามาจากที่ใด Google Analytics จัดเก็บคุกกี้ไว้ในอุปกรณ์ของคุณ และส่งข้อมูลให้ Google LLC ได้แก่ ที่อยู่ IP ของคุณ (ซึ่ง Google ตัดทอนให้สั้นลง) พาธของหน้า ข้อมูลเบราว์เซอร์และอุปกรณ์ และตำแหน่งโดยประมาณที่อนุมานจาก IP

สามเรื่องที่ควรทราบ:

• ไม่มีสิ่งใดทำงานก่อนที่คุณจะยินยอม จนกว่าคุณจะกด "ยอมรับ" หน้าเว็บจะไม่โหลดสคริปต์ของ Google ไม่ตั้งคุกกี้เพื่อการวิเคราะห์ และไม่ส่งคำขอเพื่อการวัดผลใด ๆ จากเครื่องของคุณไปยังโดเมนใด ๆ ของ Google
• การปฏิเสธไม่ทำให้คุณเสียอะไรเลย ทุกฟีเจอร์ยังใช้งานได้ตามปกติ เราไม่ใช้กำแพงคุกกี้ (cookie wall)
• การถอนความยินยอมทำได้ง่ายเท่ากับการให้ความยินยอม กด "คุกกี้" ที่ส่วนท้ายของหน้าใดก็ได้ เราจะล้างตัวเลือกที่บันทึกไว้และลบคุกกี้ _ga ที่ถูกตั้งไว้

เราเปิดใช้การตัดทอน IP และไม่เปิดใช้ฟีเจอร์ด้านโฆษณา ข้อมูลนี้ไม่ได้ใช้เพื่อกำหนดเป้าหมายโฆษณา และไม่ได้นำไปเชื่อมโยงกับบัญชี AFR ของคุณ

คุณยังบล็อก Google Analytics ในทุกเว็บไซต์ได้ด้วยส่วนเสริมอย่างเป็นทางการของ Google: https://tools.google.com/dlpage/gaoptout

6. คุกกี้และการจัดเก็บข้อมูลบนอุปกรณ์

เบราว์เซอร์ของคุณล้างคุกกี้และพื้นที่จัดเก็บข้อมูลในเครื่องได้ทุกเมื่อ การล้าง afr-consent จะทำให้แบนเนอร์แสดงขึ้นอีกครั้ง

7. ผู้ที่ได้รับข้อมูลของคุณ

เราไม่ขายข้อมูลส่วนบุคคล ผู้ที่ประมวลผลข้อมูลมีดังนี้:

• Cloudflare, Inc. (สหรัฐอเมริกา): CDN และการป้องกันการโจมตี ประมวลผลที่อยู่ IP และเมทาดาทาของคำขอ
• Vultr Holdings (เซิร์ฟเวอร์ในสิงคโปร์): โครงสร้างพื้นฐานด้านโฮสติ้งและฐานข้อมูล
• Google LLC (สหรัฐอเมริกา): Google Analytics เฉพาะเมื่อคุณให้ความยินยอม
• Resend (สหรัฐอเมริกา): อีเมลเพื่อการดำเนินงาน เช่น การยืนยันที่อยู่อีเมลและการรีเซ็ตรหัสผ่าน

หมายเหตุแยกต่างหากเกี่ยวกับ YouTube: ส่วนสัญญาณฟรีในหน้าแรกอาจแสดงภาพขนาดย่อของวิดีโอที่โหลดตรงจากเซิร์ฟเวอร์ของ Google (i.ytimg.com) เมื่อภาพดังกล่าวโหลดขึ้นมา เบราว์เซอร์ของคุณจะเปิดเผยที่อยู่ IP ของคุณให้ Google แม้คุณจะปฏิเสธคุกกี้เพื่อการวิเคราะห์แล้วก็ตาม นี่คือวิธีที่เบราว์เซอร์ดึงภาพจากโดเมนอื่น ไม่ใช่กิจกรรมการวัดผลของเรา

เมื่อคุณคลิกลิงก์ไปยังโบรกเกอร์ โบรกเกอร์รายนั้นจะจัดการข้อมูลของคุณตามนโยบายของตนเอง และเราไม่ได้ควบคุมส่วนนั้น

8. การโอนข้อมูลออกนอก EEA

เซิร์ฟเวอร์ของเราตั้งอยู่ในสิงคโปร์ และผู้ให้บริการหลายรายข้างต้นอยู่ในสหรัฐอเมริกา สำหรับผู้ใช้ใน EEA สหราชอาณาจักร และสวิตเซอร์แลนด์ การโอนข้อมูลเหล่านี้อาศัย:

• ข้อสัญญามาตรฐาน (Standard Contractual Clauses) ของคณะกรรมาธิการยุโรป พร้อมมาตรการเสริม และ
• สำหรับ Google LLC และ Cloudflare, Inc. การรับรองภายใต้กรอบความเป็นส่วนตัวของข้อมูลระหว่างสหภาพยุโรปกับสหรัฐอเมริกา (EU-U.S. Data Privacy Framework) รวมถึงส่วนขยายสำหรับสหราชอาณาจักรและสวิตเซอร์แลนด์

คุณขอสำเนามาตรการคุ้มครองที่ใช้กับกรณีของคุณได้ที่ privacy@autofxrebate.com

9. สิทธิของคุณ

ภายใต้ GDPR คุณมีสิทธิเข้าถึงข้อมูลของคุณ สิทธิขอให้แก้ไขข้อมูลที่ไม่ถูกต้อง สิทธิขอให้ลบข้อมูล สิทธิขอให้จำกัดการประมวลผล สิทธิคัดค้านการประมวลผลที่อาศัยฐานประโยชน์โดยชอบด้วยกฎหมาย สิทธิในการโอนย้ายข้อมูลในรูปแบบที่เครื่องอ่านได้ และสิทธิถอนความยินยอมได้ทุกเมื่อ

Decree 13/2023/ND-CP ให้สิทธิที่เทียบเท่ากัน พร้อมด้วยสิทธิขอรับข้อมูลและสิทธิร้องเรียน

ส่งคำขอไปที่ privacy@autofxrebate.com พร้อมข้อมูลระบุตัวตนที่คุณใช้ (อีเมลหรือหมายเลขบัญชี) เราจะตอบภายใน 30 วัน

สิทธิร้องเรียน: หากคุณเห็นว่าเราจัดการข้อมูลของคุณไม่ถูกต้อง คุณสามารถยื่นเรื่องร้องเรียนต่อหน่วยงานคุ้มครองข้อมูลในพื้นที่ที่คุณอาศัยอยู่ ผู้ใช้ใน EEA ค้นหาหน่วยงานของตนได้ที่ https://edpb.europa.eu/about-edpb/board/members_en ผู้ใช้ในเวียดนามสามารถส่งเรื่องถึงกรมความมั่นคงปลอดภัยไซเบอร์และการป้องกันอาชญากรรมที่ใช้เทคโนโลยีขั้นสูง (A05) กระทรวงความมั่นคงสาธารณะ เราอยากให้คุณติดต่อเราก่อน แต่ไม่ว่าอย่างไรก็เป็นสิทธิของคุณ

10. ระยะเวลาการเก็บรักษาข้อมูล

11. คำขอลบข้อมูล

เมื่อคุณขอให้ลบ เราจะลบสิ่งต่อไปนี้ทิ้งโดยสมบูรณ์: บัญชีและที่อยู่อีเมลของคุณ เซสชันการเข้าสู่ระบบทุกเซสชัน ประวัติการเข้าสู่ระบบ การแจ้งเตือนที่เราส่งถึงคุณ คำขอตรวจสอบที่คุณส่งมา และการเชื่อมโยงระหว่างคุณกับบัญชีโบรกเกอร์ใด ๆ ที่คุณแจ้งไว้กับเรา

สองสิ่งที่เราเก็บไว้ ในรูปแบบที่ไม่เชื่อมโยงกับตัวคุณอีกต่อไป:

• รายการ​รีเบท​ที่บันทึกไว้ ซึ่งเราใช้กระทบยอดกับโบรกเกอร์ เราจะตัดการเชื่อมโยงกับตัวคุณ และแทนที่เลขบัญชีในรายการด้วยโทเค็นแบบสุ่ม ข้อมูลที่เหลืออยู่จึงไม่สามารถสืบย้อนกลับมาถึงตัวคุณได้
• บันทึกการดำเนินการของผู้ดูแลระบบ ซึ่งเก็บไว้เพื่อการควบคุมภายใน เราตัดส่วนที่เชื่อมโยงถึงตัวคุณออกจากรายการเหล่านั้น

ข้อมูลที่ลบแล้วอาจยังคงอยู่ในข้อมูลสำรองตามรอบปกติ จนกว่าข้อมูลสำรองชุดนั้นจะหมดอายุการเก็บรักษา

12. การรักษาความปลอดภัย

ข้อมูลรับส่งผ่าน HTTPS รหัสผ่านถูกแฮชด้วย Argon2id โทเค็นที่มีความอ่อนไหวถูกเข้ารหัสด้วย AES-256-GCM เราไม่จัดเก็บข้อมูลสำหรับเข้าสู่ระบบโบรกเกอร์ของคุณเลย การเข้าถึงคอนโซลผู้ดูแลระบบกำหนดเป็นรายบัญชี และมีการบันทึกทุกการดำเนินการ

13. เด็ก

บริการนี้มีไว้สำหรับผู้ที่มีอายุ 18 ปีขึ้นไป เราไม่เก็บรวบรวมข้อมูลจากเด็กโดยเจตนา หากคุณเชื่อว่าบุตรของคุณส่งข้อมูลมาให้เรา โปรดส่งอีเมลไปที่ privacy@autofxrebate.com แล้วเราจะลบข้อมูลนั้น

14. การเปลี่ยนแปลงนโยบายนี้

เราอาจปรับปรุงนโยบายนี้ หากมีการเปลี่ยนแปลงที่สำคัญ เราจะประกาศไว้บนเว็บไซต์ และวันที่ปรับปรุงจะแสดงอยู่ที่ด้านบนของหน้านี้ หากขอบเขตการประมวลผลเปลี่ยนไปจนต้องขอความยินยอมใหม่ แบนเนอร์คุกกี้จะแสดงขึ้นอีกครั้ง

15. การติดต่อ

คำถามใด ๆ เกี่ยวกับความเป็นส่วนตัว: privacy@autofxrebate.com