นโยบายความเป็นส่วนตัว

เราให้ความสำคัญกับความเป็นส่วนตัวของคุณ นโยบายนี้อธิบายวิธีการเก็บรวบรวม ใช้ และปกป้องข้อมูลส่วนบุคคลของคุณ

อัปเดตล่าสุด: 22 มกราคม 2569

แพลตฟอร์มคอร์สเรียนออนไลน์ BUGpairoj ("เรา", "ของเรา") มุ่งมั่นในการปกป้องความเป็นส่วนตัวของผู้ใช้งาน ("คุณ", "ของคุณ") นโยบายความเป็นส่วนตัวนี้อธิบายถึงวิธีการที่เราเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของคุณเมื่อคุณใช้บริการของเรา

1. ข้อมูลที่เราเก็บรวบรวม

1.1 ข้อมูลที่คุณให้โดยตรง

  • ข้อมูลบัญชี: ชื่อ, อีเมล, รูปโปรไฟล์ (จาก Google OAuth)
  • ข้อมูลการชำระเงิน: ข้อมูลบัตรเครดิต/เดบิต (ประมวลผลผ่าน Stripe อย่างปลอดภัย)
  • ข้อมูลการเรียน: คอร์สที่ลงทะเบียน, ความคืบหน้า, คะแนนสอบ, ใบประกาศนียบัตร
  • ข้อมูลการติดต่อ: ข้อความที่ส่งถึงเรา, รีวิวและความคิดเห็น

1.2 ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ

  • ข้อมูลอุปกรณ์: ประเภทเบราว์เซอร์, ระบบปฏิบัติการ, ความละเอียดหน้าจอ
  • ข้อมูลการใช้งาน: หน้าที่เข้าชม, เวลาที่ใช้, การคลิก
  • ข้อมูล IP Address: เพื่อความปลอดภัยและการวิเคราะห์
  • คุกกี้และเทคโนโลยีติดตาม: ดูรายละเอียดในหัวข้อ 5

2. การใช้ข้อมูลของคุณ

เราใช้ข้อมูลของคุณเพื่อวัตถุประสงค์ดังต่อไปนี้:

ให้บริการ

จัดการบัญชี, ให้เข้าถึงคอร์สเรียน, ออกใบประกาศนียบัตร

ประมวลผลการชำระเงิน

ดำเนินการชำระเงินและจัดการการสมัครสมาชิก

ปรับปรุงบริการ

วิเคราะห์การใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้

สื่อสาร

ส่งข้อมูลอัปเดต, ข่าวสาร, และการแจ้งเตือนสำคัญ

รักษาความปลอดภัย

ป้องกันการฉ้อโกงและการใช้งานที่ไม่เหมาะสม

ปฏิบัติตามกฎหมาย

ปฏิบัติตามข้อกำหนดทางกฎหมายและระเบียบข้อบังคับ

3. การแบ่งปันข้อมูล

เราไม่ขายข้อมูลส่วนบุคคลของคุณ เราอาจแบ่งปันข้อมูลกับบุคคลที่สามในกรณีต่อไปนี้:

ผู้ให้บริการที่เราใช้งาน

ผู้ให้บริการวัตถุประสงค์ข้อมูลที่แบ่งปัน
Google (OAuth)การยืนยันตัวตนอีเมล, ชื่อ, รูปโปรไฟล์
Stripeการชำระเงินข้อมูลการชำระเงิน
YouTubeเนื้อหาวิดีโอข้อมูลการรับชม
Cloud Hostingโฮสติ้งและจัดเก็บข้อมูลข้อมูลทั้งหมด (เข้ารหัส)

เราอาจเปิดเผยข้อมูลเมื่อจำเป็นตามกฎหมาย หรือเพื่อปกป้องสิทธิ์ ความปลอดภัย หรือทรัพย์สินของเราและผู้ใช้

4. การรักษาความปลอดภัย

เราใช้มาตรการรักษาความปลอดภัยตามมาตรฐาน OWASP Top 10 เพื่อปกป้องข้อมูลของคุณ:

🔐

การเข้ารหัส

ข้อมูลทั้งหมดเข้ารหัสด้วย TLS/SSL ทั้งขณะส่งและจัดเก็บ

🛡️

การควบคุมการเข้าถึง

ระบบ Role-Based Access Control (RBAC)

🔍

การตรวจสอบ Input

ป้องกัน SQL Injection และ XSS

⏱️

Rate Limiting

จำกัดจำนวนคำขอเพื่อป้องกัน Brute Force

📝

Security Logging

บันทึกเหตุการณ์ความปลอดภัยทั้งหมด

🔄

การอัปเดตสม่ำเสมอ

อัปเดต dependencies และแพตช์ความปลอดภัย

5. คุกกี้และเทคโนโลยีติดตาม

ประเภทคุกกี้ที่เราใช้

คุกกี้ที่จำเป็น (Essential)

จำเป็นสำหรับการทำงานของเว็บไซต์ เช่น การเข้าสู่ระบบ, การรักษา session

คุกกี้การวิเคราะห์ (Analytics)

ช่วยให้เราเข้าใจว่าผู้ใช้โต้ตอบกับเว็บไซต์อย่างไร เพื่อปรับปรุงประสบการณ์

คุกกี้ความปลอดภัย (Security)

ใช้สำหรับการป้องกัน CSRF และการตรวจจับกิจกรรมที่น่าสงสัย

คุณสามารถจัดการการตั้งค่าคุกกี้ผ่านเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการใช้งานเว็บไซต์

6. สิทธิ์ของคุณ

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) คุณมีสิทธิ์ดังต่อไปนี้:

สิทธิ์ในการเข้าถึง

ขอสำเนาข้อมูลส่วนบุคคลที่เราเก็บรวบรวมเกี่ยวกับคุณ

สิทธิ์ในการแก้ไข

ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์

สิทธิ์ในการลบ

ขอให้ลบข้อมูลส่วนบุคคลของคุณ (ภายใต้เงื่อนไขที่กฎหมายกำหนด)

สิทธิ์ในการจำกัดการประมวลผล

ขอจำกัดการใช้ข้อมูลของคุณในบางกรณี

สิทธิ์ในการโอนย้ายข้อมูล

ขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่อง

สิทธิ์ในการคัดค้าน

คัดค้านการประมวลผลข้อมูลเพื่อการตลาดโดยตรง

สิทธิ์ในการถอนความยินยอม

ถอนความยินยอมที่เคยให้ไว้ได้ทุกเมื่อ

หากต้องการใช้สิทธิ์เหล่านี้ กรุณาติดต่อเราผ่านช่องทางที่ระบุในหัวข้อ 8

7. ระยะเวลาเก็บรักษาข้อมูล

ประเภทข้อมูลระยะเวลาเก็บรักษา
ข้อมูลบัญชีผู้ใช้ตลอดระยะเวลาที่บัญชียังใช้งานอยู่ + 2 ปีหลังปิดบัญชี
ข้อมูลการเรียนตลอดระยะเวลาที่บัญชียังใช้งานอยู่
ใบประกาศนียบัตรถาวร (เพื่อการตรวจสอบ)
ข้อมูลการชำระเงิน7 ปี (ตามกฎหมายภาษี)
บันทึกความปลอดภัย1 ปี
ข้อมูลการวิเคราะห์26 เดือน

8. ติดต่อเรา

หากคุณมีคำถามเกี่ยวกับนโยบายความเป็นส่วนตัวนี้ หรือต้องการใช้สิทธิ์ตาม PDPA กรุณาติดต่อเรา:

เราจะตอบกลับคำขอของคุณภายใน 30 วันนับจากวันที่ได้รับคำขอ

9. การเปลี่ยนแปลงนโยบาย

เราอาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว การเปลี่ยนแปลงที่สำคัญจะแจ้งให้คุณทราบผ่านอีเมลหรือการแจ้งเตือนบนเว็บไซต์ เราแนะนำให้คุณตรวจสอบนโยบายนี้เป็นประจำเพื่อรับทราบข้อมูลล่าสุด

การใช้บริการของเราถือว่าคุณยอมรับนโยบายความเป็นส่วนตัวนี้

© 2569 BUGpairoj - แพลตฟอร์มคอร์สเรียนออนไลน์. สงวนลิขสิทธิ์.