นโยบายความเป็นส่วนตัว

1. ผู้ควบคุมข้อมูลส่วนบุคคล

Davoy เป็นผู้ควบคุมข้อมูลส่วนบุคคลของบริการ learn.davoy.tech

ช่องทางติดต่อเรื่องข้อมูลส่วนบุคคลทั้งหมด: lin@davoy.tech

นโยบายนี้ครอบคลุมเฉพาะ learn.davoy.tech เว็บไซต์ davoy.tech มีนโยบายของตัวเองแยกต่างหาก

2. ข้อมูลที่เราเก็บ

ข้อมูลบัญชี — อีเมล ชื่อที่แสดง และเขตเวลาที่คุณเลือกไว้ เราไม่เก็บรหัสผ่านเพราะบริการนี้ไม่ใช้รหัสผ่าน และรหัสเข้าสู่ระบบ 6 หลักถูกเก็บแบบเข้ารหัสทางเดียวจนกว่าจะหมดอายุ

ข้อมูลการเรียน — คอร์สที่คุณมีสิทธิ์เข้าถึง บทเรียนที่ดูแล้ว ตำแหน่งวิดีโอที่ดูถึง และบทที่ทำเครื่องหมายว่าเรียนจบ

แบบฝึกหัด — ข้อความคำตอบและรูปภาพที่คุณอัปโหลด รวมถึงคำติชมที่หลินเขียนถึงคุณ

ข้อมูลคำสั่งซื้อ — จำนวนเงิน สกุลเงิน สถานะ และรหัสอ้างอิงของ Stripe เราไม่เก็บและไม่เห็นเลขบัตรเครดิตหรือข้อมูลบัญชีธนาคารของคุณเลย ข้อมูลนั้นอยู่กับ Stripe เท่านั้น

ข้อมูลการจอง — วันเวลาที่จอง สถานะ และลิงก์ห้องประชุม Teams ของการจองนั้น อีเมลของคุณจะถูกส่งให้ Microsoft เพื่อเชิญเข้าประชุม

ข้อมูลทางเทคนิค — คุกกี้สำหรับรักษาสถานะการเข้าสู่ระบบ และบันทึกการทำงานของเซิร์ฟเวอร์ (log) ที่ผู้ให้บริการโครงสร้างพื้นฐานเก็บไว้ตามปกติ

เราไม่เก็บข้อมูลอ่อนไหวตามมาตรา 26 ของ PDPA เช่น เชื้อชาติ ศาสนา ข้อมูลสุขภาพ หรือข้อมูลชีวมิติ และกรุณาอย่าส่งข้อมูลเหล่านี้มาในแบบฝึกหัด

3. วัตถุประสงค์และฐานทางกฎหมาย

เพื่อปฏิบัติตามสัญญา (มาตรา 24(3)) — สร้างบัญชี เปิดสิทธิ์เข้าเรียนหลังชำระเงิน แสดงความคืบหน้า รับและตรวจแบบฝึกหัด จัดการการจอง session 1:1 และส่งอีเมลธุรกรรม เช่น ใบเสร็จ คำติชม และการยืนยันหรือเตือนการจอง

เพื่อปฏิบัติตามกฎหมาย (มาตรา 24(6)) — เก็บหลักฐานการทำธุรกรรมและเอกสารทางบัญชีตามที่กฎหมายกำหนด

เพื่อประโยชน์อันชอบด้วยกฎหมาย (มาตรา 24(5)) — รักษาความปลอดภัยของระบบ ป้องกันการใช้บัญชีร่วมกันโดยมิชอบ และปรับปรุงคุณภาพคอร์ส

เราไม่ขาย ไม่แลกเปลี่ยน และไม่ส่งข้อมูลของคุณให้บุคคลที่สามเพื่อการตลาด และไม่ส่งอีเมลการตลาดจากระบบนี้ อีเมลทุกฉบับจากบริการนี้เป็นอีเมลธุรกรรม

เราไม่ใช้ข้อมูลของคุณในการตัดสินใจอัตโนมัติหรือการทำโปรไฟล์ที่มีผลทางกฎหมายต่อคุณ

4. ผู้ให้บริการภายนอกที่ประมวลผลข้อมูลแทนเรา

Vercel — โฮสต์เว็บไซต์ และเก็บไฟล์รูปแบบฝึกหัด (Vercel Blob)

Neon — ฐานข้อมูล PostgreSQL (เลือกภูมิภาคสิงคโปร์)

Stripe — รับชำระเงิน เป็นผู้เก็บข้อมูลบัตรทั้งหมด ไม่ใช่เรา

Resend — ส่งอีเมลธุรกรรมและรหัสเข้าสู่ระบบ

Microsoft — สร้างนัดในปฏิทินและห้องประชุม Teams สำหรับ session 1:1 ของคุณ

YouTube — ให้บริการเล่นวิดีโอบทเรียน การเล่นวิดีโออาจทำให้ Google เก็บคุกกี้ตามนโยบายของ Google เอง

ผู้ให้บริการเหล่านี้ตั้งอยู่นอกประเทศไทย ข้อมูลของคุณจึงถูกส่งและประมวลผลในต่างประเทศ ทุกรายเป็นผู้ให้บริการระดับสากลที่มีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอตามมาตรา 28 ของ PDPA

5. คุกกี้

เราใช้คุกกี้ที่จำเป็นต่อการทำงานเท่านั้น ได้แก่ คุกกี้รักษาสถานะการเข้าสู่ระบบและคุกกี้ป้องกัน CSRF

เราไม่ติดตั้ง Google Analytics, Facebook Pixel หรือเครื่องมือติดตามเพื่อการโฆษณาใด ๆ จึงไม่มีแบนเนอร์ขอความยินยอมคุกกี้ เพราะไม่มีคุกกี้ที่ต้องขอความยินยอม

หน้าที่มีวิดีโอฝังจาก YouTube อาจมีคุกกี้ของ Google เกิดขึ้นเมื่อคุณกดเล่น ซึ่งอยู่นอกเหนือการควบคุมของเรา

6. ระยะเวลาการเก็บรักษา

ข้อมูลบัญชี ความคืบหน้าการเรียน และแบบฝึกหัด — เก็บไว้ตลอดที่บัญชียังใช้งานอยู่ เพราะสิทธิ์เข้าเรียนเป็นแบบตลอดชีพ และจะลบเมื่อคุณขอปิดบัญชี

ข้อมูลคำสั่งซื้อและหลักฐานการชำระเงิน — เก็บไม่น้อยกว่า 5 ปี ตามข้อกำหนดทางบัญชีและภาษี แม้คุณจะขอลบบัญชีแล้วก็ตาม

ข้อมูลการจองที่ผ่านไปแล้ว — เก็บไว้ 2 ปี เพื่อการอ้างอิงและการสนับสนุน

บันทึกการทำงานของระบบ (log) — เก็บตามระยะเวลามาตรฐานของผู้ให้บริการ โดยทั่วไปไม่เกิน 30 วัน

7. ความปลอดภัยของข้อมูล

การรับส่งข้อมูลทั้งหมดเข้ารหัสด้วย HTTPS และฐานข้อมูลเปิดใช้งานการสำรองข้อมูลแบบย้อนเวลาได้ (point-in-time recovery)

โทเคนสำหรับเข้าถึงปฏิทินของผู้สอนถูกเข้ารหัสด้วย AES-256-GCM ก่อนบันทึกลงฐานข้อมูล

ข้อจำกัดที่คุณควรทราบ: URL ของรูปแบบฝึกหัดเดาไม่ได้ แต่เป็นสาธารณะในทางเทคนิค ใครที่ได้ URL ไปสามารถเปิดดูได้โดยไม่ต้องเข้าสู่ระบบ กรุณาอย่าอัปโหลดข้อมูลลับหรือข้อมูลส่วนบุคคลของผู้อื่น

ข้อจำกัดอีกข้อ: ไฟล์รูปแบบฝึกหัดไม่มีการสำรองข้อมูล ในเวอร์ชันนี้ กรุณาเก็บต้นฉบับงานของคุณไว้เอง

หากเกิดเหตุละเมิดข้อมูลส่วนบุคคลที่มีความเสี่ยงต่อสิทธิและเสรีภาพของคุณ เราจะแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมง และแจ้งคุณโดยไม่ชักช้า

8. สิทธิของคุณตาม PDPA

สิทธิขอเข้าถึงและขอสำเนาข้อมูลของคุณ (มาตรา 30)

สิทธิขอให้โอนย้ายข้อมูลไปยังผู้ควบคุมข้อมูลรายอื่น (มาตรา 31)

สิทธิคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูล (มาตรา 32)

สิทธิขอให้ลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (มาตรา 33) — ยกเว้นข้อมูลที่กฎหมายบังคับให้เก็บ เช่น หลักฐานการชำระเงิน

สิทธิขอให้ระงับการใช้ข้อมูล (มาตรา 34)

สิทธิขอให้แก้ไขข้อมูลให้ถูกต้องและเป็นปัจจุบัน (มาตรา 35)

สิทธิถอนความยินยอมเมื่อการประมวลผลนั้นอาศัยความยินยอม โดยไม่กระทบการประมวลผลที่ทำไปแล้ว

โปรดทราบว่าการขอลบข้อมูลบัญชีจะทำให้สิทธิ์เข้าเรียนตลอดชีพและงานที่ส่งไว้ทั้งหมดหายไปด้วย และไม่สามารถกู้คืนได้

9. การใช้สิทธิและการร้องเรียน

ส่งคำขอใช้สิทธิมาที่ lin@davoy.tech จากอีเมลที่ใช้สมัครบัญชี เพื่อยืนยันตัวตน

เราจะดำเนินการภายใน 30 วันนับจากวันที่ได้รับคำขอ และแจ้งเหตุผลเป็นลายลักษณ์อักษรหากไม่สามารถดำเนินการให้ได้

การใช้สิทธิไม่มีค่าใช้จ่าย

หากไม่พอใจผลการดำเนินการ คุณมีสิทธิร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ตามมาตรา 73

10. การเปลี่ยนแปลงนโยบายนี้

เราอาจปรับปรุงนโยบายนี้ได้ วันที่ปรับปรุงล่าสุดแสดงอยู่ด้านบนของหน้า

หากเป็นการเปลี่ยนแปลงวัตถุประสงค์การใช้ข้อมูลอย่างมีนัยสำคัญ เราจะแจ้งทางอีเมลก่อนมีผลบังคับใช้