นโยบายความเป็นส่วนตัว

Superdev Academy ("เรา") เป็นผู้ควบคุมข้อมูลส่วนบุคคลสำหรับเว็บไซต์ qa-learn.superdevacademy.com นโยบายนี้อธิบายว่าเราเก็บข้อมูลอะไร เก็บไปทำไม เก็บนานเท่าไร และคุณใช้สิทธิ์ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ได้อย่างไร

1. ข้อมูลที่เราเก็บและเหตุผลที่เก็บ

• ข้อมูลบัญชี: ชื่อ เบอร์โทรศัพท์ อีเมล และรูปโปรไฟล์ เราใช้เพื่อยืนยันตัวตน ติดต่อคุณเรื่องคำสั่งซื้อและคอร์ส และป้องกันการเข้าถึงบัญชีโดยไม่ได้รับอนุญาต
• ข้อมูลคำสั่งซื้อและการชำระเงิน: คำสั่งซื้อ (Order) สลิปการชำระเงิน (Payment slip) รหัสโปรโมชันที่ใช้ ยอดที่ชำระ และข้อมูลสำหรับใบกำกับภาษี (Tax invoice) เช่น ชื่อบริษัท เลขประจำตัวผู้เสียภาษี และที่อยู่ เราใช้เพื่อตรวจสอบการชำระเงิน ออกเอกสาร และปฏิบัติตามกฎหมายบัญชีและภาษี
• ข้อมูลการเรียน: การลงทะเบียนเรียน (Enrollment) ความคืบหน้าของบทเรียน โน้ต คำถามในบทเรียน และใบรับรอง (Certificate) เราใช้เพื่อให้คุณเรียนได้ตามสิทธิ์ ออกใบรับรองเมื่อผ่านเงื่อนไขของคอร์ส และให้ผู้อื่นตรวจสอบใบรับรองได้จากเลขที่ใบรับรอง
• ข้อมูลการเล่นวิดีโอและความปลอดภัย: เมื่อคุณเล่นบทเรียน ระบบออกสิทธิ์การเล่นที่ผูกกับอุปกรณ์ที่เปิดบทเรียน และเมื่อพบการขอคีย์วิดีโอข้ามหลายบทเรียนถี่ผิดปกติ เราจะบันทึกเป็นธงความปลอดภัย (Security flag) ให้ผู้ดูแลตรวจสอบ เพื่อป้องกันการแชร์บัญชีและการละเมิดลิขสิทธิ์เนื้อหาคอร์ส
• ข้อความที่คุณส่งถึงทีมงาน เช่น คำถามเรื่องคำสั่งซื้อหรือการขอใช้สิทธิ์ เราใช้เพื่อตอบและเก็บเป็นหลักฐานการให้บริการ

2. ฐานทางกฎหมายในการประมวลผล

• สัญญา: เพื่อให้บริการที่คุณซื้อ และเพื่อจัดการบัญชีและสิทธิ์การเรียนของคุณ
• หน้าที่ตามกฎหมาย: เพื่อเก็บคำสั่งซื้อและสลิปการชำระเงินไว้ตามกฎหมายบัญชีและภาษี
• ประโยชน์โดยชอบด้วยกฎหมาย: เพื่อรักษาความปลอดภัยของระบบ ตรวจจับการแชร์บัญชี และป้องกันการละเมิดลิขสิทธิ์เนื้อหาคอร์ส
• ความยินยอม: สำหรับการส่งข่าวสารการตลาด ถ้าเราเสนอให้คุณเลือก และคุณถอนความยินยอมได้ทุกเมื่อ

3. ระยะเวลาการเก็บรักษา

เราเก็บคำสั่งซื้อและสลิปการชำระเงินไว้ 5 ปีนับจากวันที่ชำระ ตามกฎหมายบัญชีและภาษี ข้อมูลบัญชีและข้อมูลการเรียนเก็บไว้ตลอดระยะเวลาที่บัญชีใช้งาน เมื่อคุณขอลบบัญชี เราจะลบหรือทำให้ข้อมูลไม่ระบุตัวตนภายในระยะเวลาที่เหมาะสม ยกเว้นข้อมูลที่กฎหมายกำหนดให้เก็บต่อ บันทึกธงความปลอดภัยเก็บเท่าที่จำเป็นต่อการตรวจสอบและป้องกันการแชร์บัญชี และข้อมูลใบรับรองเก็บต่อเพื่อให้การตรวจสอบใบรับรองยังใช้ได้แม้การลงทะเบียนเรียนจะหมดอายุแล้ว

4. การเปิดเผยข้อมูลให้บุคคลอื่น

เราไม่ขายข้อมูลส่วนบุคคลของคุณ เราอาจเปิดเผยข้อมูลเท่าที่จำเป็นแก่ผู้ให้บริการที่ช่วยเราดำเนินงาน ได้แก่ ผู้ให้บริการรับชำระเงินและตรวจสอบสลิปการชำระเงิน ผู้ให้บริการส่งอีเมล และผู้ให้บริการโครงสร้างพื้นฐานของเว็บไซต์ ผู้ให้บริการเหล่านี้ประมวลผลตามคำสั่งของเราและอยู่ภายใต้ข้อตกลงรักษาความลับ เราอาจเปิดเผยข้อมูลเมื่อกฎหมาย คำสั่งศาล หรือหน่วยงานรัฐที่มีอำนาจร้องขอ

5. คุกกี้

เราใช้คุกกี้ที่จำเป็นเพื่อให้คุณลงชื่อเข้าใช้ค้างไว้ และจดจำภาษาที่คุณเลือก เราไม่ใช้คุกกี้เพื่อโฆษณาหรือติดตามคุณไปยังเว็บไซต์อื่น คุณปิดคุกกี้ในเบราว์เซอร์ได้ แต่การลงชื่อเข้าใช้จะใช้งานไม่ได้

6. ความปลอดภัยของบัญชี

การเล่นวิดีโอไม่จำกัดจำนวนการเล่นต่อบัญชี คุณเล่นได้บนทุกอุปกรณ์ที่ลงชื่อเข้าใช้อยู่ ส่วนการลงชื่อเข้าใช้ทำได้สูงสุด 3 อุปกรณ์ในเวลาเดียวกัน เมื่อลงชื่อเข้าใช้เครื่องที่สี่ ระบบจะออกจากระบบอุปกรณ์ที่ใช้ล่าสุดนานที่สุด เพื่อคุ้มครองเนื้อหาคอร์สและตรวจหาการแชร์บัญชี เราใช้ธงความปลอดภัยที่แสดงการขอคีย์วิดีโอข้ามหลายบทเรียนถี่ผิดปกติ หากระบบบันทึกธงที่แสดงว่าบัญชีถูกแชร์ เราเปิดให้ผู้ดูแลตรวจสอบก่อนดำเนินการใด ๆ และอาจระงับหรือปิดบัญชีตามเงื่อนไขการใช้บริการ

7. สิทธิ์ของคุณตาม PDPA

คุณมีสิทธิ์ดังต่อไปนี้:

• ขอเข้าถึงและขอสำเนาข้อมูลส่วนบุคคลของคุณ
• ขอแก้ไขข้อมูลให้ถูกต้องและเป็นปัจจุบัน
• ขอลบบัญชีและข้อมูลส่วนบุคคล (คำขอลบบัญชี) เมื่อพ้นความจำเป็นหรือเมื่อถอนความยินยอม
• ขอจำกัดการประมวลผล และคัดค้านการประมวลผลที่อาศัยประโยชน์โดยชอบด้วยกฎหมาย
• ขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่อง และขอให้ส่งต่อให้ผู้ควบคุมข้อมูลรายอื่น
• ถอนความยินยอมเมื่อใดก็ได้ โดยการถอนไม่กระทบการประมวลผลที่ทำไปก่อนแล้ว
• ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) หากเห็นว่าเราละเมิดสิทธิ์

ส่งคำขอใช้สิทธิ์หรือคำขอลบบัญชีได้ผ่านช่องทางติดต่อที่ qa.superdev-school-web.pages.dev เราจะยืนยันตัวตนของคุณก่อนดำเนินการ และจะตอบภายใน 30 วันนับจากวันที่ได้รับคำขอ คำขอลบบัญชีจะไม่ลบคำสั่งซื้อและสลิปการชำระเงินที่กฎหมายกำหนดให้เก็บไว้ 5 ปี และไม่ลบข้อมูลใบรับรองที่ยังต้องใช้ตรวจสอบกับผู้อื่น

8. ติดต่อเรา

หากมีคำถามเกี่ยวกับนโยบายนี้หรือการประมวลผลข้อมูลส่วนบุคคล กรุณาติดต่อเราผ่าน qa.superdev-school-web.pages.dev