Privacy Policy นโยบายความเป็นส่วนตัว

1. Introduction

1. บทนำ

Trademotion ("we", "our", or "the Service") is a personal trading journal application. This Privacy Policy explains what information we collect, how we use it, and how we protect it. By using Trademotion, you agree to the practices described in this policy.

Trademotion ("เรา" หรือ "บริการ") คือแอปพลิเคชันบันทึกการเทรดส่วนบุคคล นโยบายความเป็นส่วนตัวฉบับนี้อธิบายข้อมูลที่เราเก็บรวบรวม วิธีการใช้งาน และการปกป้องข้อมูล การใช้ Trademotion ถือว่าคุณยอมรับนโยบายนี้

2. Information We Collect

2. ข้อมูลที่เราเก็บรวบรวม

Account Information — When you register, we collect your name, email address, and a hashed password.

ข้อมูลบัญชี — เมื่อลงทะเบียน เราเก็บชื่อ อีเมล และรหัสผ่านในรูปแบบ hash

Trading Journal Data — Trade entries, notes, images, P&L records, and journal content that you voluntarily input.

ข้อมูลบันทึกการเทรด — รายการเทรด บันทึก รูปภาพ ข้อมูล P&L และเนื้อหาที่คุณกรอกเอง

3. How We Use Your Information

3. วิธีที่เราใช้ข้อมูลของคุณ

• Provide, maintain, and improve the Service
• ให้บริการ ดูแลรักษา และพัฒนาบริการ
• Send essential service notifications (receipts, security alerts)
• ส่งการแจ้งเตือนที่จำเป็น (ใบเสร็จ การแจ้งเตือนความปลอดภัย)
• Respond to support requests
• ตอบคำขอรับการสนับสนุน
• Comply with legal obligations
• ปฏิบัติตามข้อผูกพันทางกฎหมาย

We do not sell, rent, or share your personal data with third parties for marketing purposes.

เราไม่ขาย เช่า หรือแบ่งปันข้อมูลส่วนบุคคลของคุณให้บุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาด

4. Data Storage and Security

4. การจัดเก็บและความปลอดภัยของข้อมูล

We take data security seriously and implement the following safeguards:

เราให้ความสำคัญกับความปลอดภัยของข้อมูลและใช้มาตรการดังนี้:

• Journal data is stored locally on your device (localStorage) and synced to our secure cloud servers (Cloudflare R2) when signed in
• ข้อมูลบันทึกจัดเก็บในเครื่อง (localStorage) และซิงค์ไปยังเซิร์ฟเวอร์คลาวด์ที่ปลอดภัยของเรา (Cloudflare R2) เมื่อเข้าสู่ระบบ
• HTTPS encryption for all web pages served
• เข้ารหัส HTTPS สำหรับหน้าเว็บทั้งหมด
• Passwords stored using industry-standard hashing (bcrypt)
• รหัสผ่านจัดเก็บด้วยการ hash มาตรฐานอุตสาหกรรม (bcrypt)
• API keys stored only in your browser's localStorage — never transmitted to our servers
• API Key จัดเก็บเฉพาะใน localStorage ของเบราว์เซอร์ — ไม่ส่งไปยังเซิร์ฟเวอร์ของเรา

Despite our efforts, no system is 100% secure. We encourage you to use a strong password and keep your device secure.

แม้เราพยายามอย่างเต็มที่ แต่ไม่มีระบบใดปลอดภัย 100% เราแนะนำให้ใช้รหัสผ่านที่รัดกุมและรักษาความปลอดภัยอุปกรณ์ของคุณ

5. API Keys and Credentials

5. API Key และข้อมูลรหัสผ่าน

If you use the AI Trading Coach feature, your AI provider API key (Google Gemini, Groq, or Anthropic Claude) is stored only in your browser's localStorage. It is never transmitted to our servers. You can remove it at any time via Settings → Change AI Key.

หากคุณใช้ฟีเจอร์ AI Trading Coach API Key ของผู้ให้บริการ AI (Google Gemini, Groq หรือ Anthropic Claude) จะถูกจัดเก็บเฉพาะใน localStorage ของเบราว์เซอร์ เท่านั้น ไม่มีการส่งข้อมูลนี้ไปยังเซิร์ฟเวอร์ของเรา คุณสามารถลบออกได้ตลอดเวลาผ่าน Settings → Change AI Key

6. Cloud Sync and Storage

6. Cloud Sync และการจัดเก็บข้อมูลบนคลาวด์

Trademotion automatically syncs your journal data to our secure cloud infrastructure when you are signed in. This enables seamless access across multiple devices and protects against local data loss.

Trademotion ซิงค์ข้อมูลบันทึกของคุณไปยังโครงสร้างพื้นฐานคลาวด์ที่ปลอดภัยของเราโดยอัตโนมัติเมื่อคุณเข้าสู่ระบบ เพื่อให้เข้าถึงข้อมูลได้จากหลายอุปกรณ์และป้องกันข้อมูลสูญหาย

• Journal data is stored securely on Cloudflare R2 (globally distributed object storage)
• ข้อมูลบันทึกจัดเก็บอย่างปลอดภัยบน Cloudflare R2 (object storage กระจายทั่วโลก)
• Data is transmitted over HTTPS (TLS encryption) at all times
• ข้อมูลส่งผ่าน HTTPS (เข้ารหัส TLS) ตลอดเวลา
• Cloud data is accessible only to the authenticated account owner via Supabase Auth
• ข้อมูลบนคลาวด์เข้าถึงได้เฉพาะเจ้าของบัญชีที่ยืนยันตัวตนแล้วผ่าน Supabase Auth
• You can delete your cloud data at any time from Account Settings
• คุณสามารถลบข้อมูลบนคลาวด์ได้ตลอดเวลาจากการตั้งค่าบัญชี
• Payment processing is handled by Stripe — we do not store card details on our servers
• การชำระเงินดำเนินการโดย Stripe — เราไม่จัดเก็บข้อมูลบัตรบนเซิร์ฟเวอร์ของเรา

7. Cookies

7. คุกกี้

We use minimal cookies and localStorage for:

เราใช้คุกกี้และ localStorage เพียงเท่าที่จำเป็น สำหรับ:

• Keeping you logged in (session cookie)
• รักษาสถานะการเข้าสู่ระบบ (session cookie)
• Remembering your theme and language preferences
• จดจำการตั้งค่าธีมและภาษาของคุณ
• Storing journal data locally (localStorage and JS files on your device)
• จัดเก็บข้อมูลบันทึกในเครื่อง (localStorage และไฟล์ JS บนอุปกรณ์ของคุณ)

We do not use third-party advertising cookies or tracking pixels.

เราไม่ใช้คุกกี้โฆษณาของบุคคลที่สามหรือ tracking pixel

8. Your Rights

8. สิทธิ์ของคุณ

You have the right to:

คุณมีสิทธิ์:

• Access — Request a copy of the personal data we hold about you
• การเข้าถึง — ขอสำเนาข้อมูลส่วนบุคคลที่เราเก็บไว้
• Correction — Request correction of inaccurate data
• การแก้ไข — ขอแก้ไขข้อมูลที่ไม่ถูกต้อง
• Deletion — Request deletion of your account and associated data
• การลบ — ขอลบบัญชีและข้อมูลที่เกี่ยวข้อง
• Data Portability — Export your journal data via Settings → Export CSV
• การพกพาข้อมูล — ส่งออกข้อมูลบันทึกผ่าน Settings → Export CSV
• Opt-out — Unsubscribe from non-essential communications
• การยกเว้น — ยกเลิกรับการสื่อสารที่ไม่จำเป็น

To exercise these rights, contact us at the email below.

หากต้องการใช้สิทธิ์เหล่านี้ โปรดติดต่อเราที่อีเมลด้านล่าง

9. Data Retention

9. การเก็บรักษาข้อมูล

We retain account information while your account is active. After account deletion, personal data is removed within 30 days, except where required by law (e.g., financial records may be retained for 7 years per Thai accounting regulations).

เราเก็บข้อมูลบัญชีตลอดช่วงเวลาที่บัญชียังใช้งานอยู่ หลังจากลบบัญชี ข้อมูลส่วนบุคคลจะถูกลบภายใน 30 วัน เว้นแต่กฎหมายกำหนดให้เก็บไว้ (เช่น บันทึกทางการเงินอาจต้องเก็บ 7 ปีตามกฎหมายบัญชีไทย)

10. Children's Privacy

10. ความเป็นส่วนตัวของผู้เยาว์

Trademotion is not intended for users under the age of 18. We do not knowingly collect personal data from minors. If you believe a minor has provided us with personal information, please contact us immediately.

Trademotion ไม่ได้ออกแบบมาสำหรับผู้ใช้ที่มีอายุต่ำกว่า 18 ปี เราไม่เก็บข้อมูลส่วนบุคคลจากผู้เยาว์อย่างจงใจ หากคุณเชื่อว่าผู้เยาว์ได้ให้ข้อมูลแก่เรา โปรดติดต่อเราทันที

11. Changes to This Policy

11. การเปลี่ยนแปลงนโยบาย

We may update this policy periodically. We will notify registered users of material changes via email. Continued use of the Service after the effective date constitutes acceptance of the updated policy.

เราอาจอัปเดตนโยบายนี้เป็นระยะ เราจะแจ้งผู้ใช้ที่ลงทะเบียนเกี่ยวกับการเปลี่ยนแปลงสำคัญทางอีเมล การใช้บริการต่อเนื่องหลังวันมีผลบังคับถือว่ายอมรับนโยบายที่อัปเดต

12. Governing Law

12. กฎหมายที่บังคับใช้

This Privacy Policy is governed by the laws of the Kingdom of Thailand, including the Personal Data Protection Act B.E. 2562 (PDPA).

นโยบายความเป็นส่วนตัวนี้อยู่ภายใต้กฎหมายของราชอาณาจักรไทย รวมถึงพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)