1. ข้อมูลที่อาจเก็บ

• ข้อมูลบัญชี เช่น ชื่อ อีเมล Username ภาษา Timezone และข้อมูลติดต่อ
• ข้อมูล Connector/บัญชีเทรด เช่น Account ID, Server, Symbol, สถานะบัญชี และข้อมูลเทคนิคที่จำเป็น
• ข้อมูลการใช้งาน เช่น Login, Start/Stop, Strategy version, Settings, Alerts และ Audit log
• ข้อมูลตลาด/การเรียนรู้ เช่น OHLCV, Decisions, Teacher samples และ Dataset metadata
• ข้อมูลธุรกรรมและ Subscription ที่ได้รับจากผู้ให้บริการชำระเงิน โดยไม่ควรเก็บข้อมูลบัตรเต็มรูปแบบใน EVELTRADE

2. วัตถุประสงค์

เพื่อให้บริการ ตรวจสอบสิทธิ์ รักษาความปลอดภัย แสดงผล Dashboard วิเคราะห์ประสิทธิภาพ จัดการ Subscription พัฒนาระบบ/โมเดลตามนโยบาย และปฏิบัติตามหน้าที่ทางกฎหมายที่เกี่ยวข้อง

3. สิทธิและคำขอ

เจ้าของข้อมูลอาจมีสิทธิเข้าถึง แก้ไข ลบ จำกัด คัดค้าน ถอนความยินยอม หรือขอรับข้อมูลตามกฎหมายที่ใช้บังคับ ทั้งนี้บางข้อมูลอาจต้องเก็บต่อเมื่อมีฐานกฎหมายหรือความจำเป็นด้านความปลอดภัย/ข้อพิพาท

4. ผู้ให้บริการภายนอกและการโอนข้อมูล

อาจใช้ผู้ให้บริการ Cloud/VPS, Payment, Email/Notification หรือ Connector ซึ่งอาจประมวลผลข้อมูลข้ามประเทศ ควรมีมาตรการและข้อตกลงที่เหมาะสมก่อนเปิดใช้จริง

5. ความปลอดภัยและเหตุละเมิด

ควรใช้การเข้ารหัส Secret, Access control, Audit, Backup, Rotation และกระบวนการตอบสนองเหตุละเมิด รวมถึงช่องทางรับคำขอสิทธิของเจ้าของข้อมูล

1. Data we may process

• Account data: name, email, username, language, timezone and contact details
• Connector/trading-account identifiers and technical state required to provide the service
• Usage data: login, Start/Stop, strategy version, settings, alerts and audit logs
• Market/learning data: OHLCV, decisions, teacher samples and dataset metadata
• Transaction/subscription information received from payment providers; EVELTRADE should not store full payment-card data

2. Purposes

Service delivery, authentication, security, dashboard display, analytics, subscription management, approved model/system improvement and applicable legal obligations.

3. Rights and requests

Depending on applicable law, users may have rights to access, correct, delete, restrict, object, withdraw consent or request portability. Some records may be retained where legally required or needed for security/disputes.

4. Service providers and transfers

Cloud/VPS, payment, email/notification and connector providers may process data, including cross-border processing. Appropriate safeguards should be documented before production use.

5. Security and incidents

The service should use secret encryption, access control, audit logs, backups, rotation and incident-response processes, plus a channel for data-subject requests.

1. Dữ liệu có thể xử lý

Dữ liệu tài khoản, định danh connector, log sử dụng, dữ liệu thị trường/học máy và thông tin giao dịch do nhà cung cấp thanh toán trả về.

2. Mục đích

Cung cấp dịch vụ, xác thực, bảo mật, dashboard, analytics, subscription và cải tiến hệ thống/model theo chính sách.

3. Quyền dữ liệu

Tùy luật áp dụng, người dùng có thể có quyền truy cập, sửa, xóa, hạn chế, phản đối hoặc rút đồng ý.

4. Nhà cung cấp và chuyển dữ liệu

Cloud/VPS, payment, email/notification hoặc connector có thể xử lý dữ liệu xuyên biên giới.

5. Bảo mật

Nên dùng mã hóa secret, access control, audit log, backup, rotation và quy trình xử lý sự cố.

1. 処理する可能性のあるデータ

アカウント情報、Connector/取引口座識別子、利用ログ、市場/学習データ、決済事業者から受け取る取引情報など。

2. 利用目的

サービス提供、認証、安全管理、Dashboard、分析、Subscription管理、承認済みのシステム/モデル改善。

3. データ主体の権利

適用法によりアクセス、訂正、削除、制限、異議、同意撤回等の権利が認められる場合があります。

4. 委託先・越境移転

Cloud/VPS、決済、通知、Connector事業者が越境処理を行う場合があります。

5. セキュリティ

Secret暗号化、アクセス制御、Audit、Backup、Rotation、インシデント対応を実装すべきです。