นโยบายความเป็นส่วนตัว

1. ข้อมูลที่เราเก็บ

• ข้อมูลบัญชี: อีเมล ชื่อ และรูปโปรไฟล์ จากบัญชีที่คุณใช้เข้าสู่ระบบ และรหัสผู้ใช้ LINE หากคุณเชื่อมบัญชี LINE
• ข้อมูลการซื้อ: รายการที่ซื้อ จำนวนเงิน วันที่ และสถานะสมาชิก Pro ที่ Stripe แจ้งมา
• ข้อมูลการเรียน: คอร์สที่เปิดดู ความคืบหน้า และตำแหน่งวิดีโอที่ดูค้างไว้ เพื่อให้ดูต่อจากเดิมได้ รวมถึงประวัติการดาวน์โหลดไฟล์ (ไฟล์ใด เมื่อใด) ซึ่งใช้ตรวจสอบคำขอคืนเงิน
• ข้อมูลอุปกรณ์และการเข้าใช้งาน: รหัสอุปกรณ์แบบสุ่ม ประเภทอุปกรณ์และเบราว์เซอร์ หมายเลข IP เมืองและประเทศโดยประมาณ เวลาที่เข้าใช้งาน และการเล่นวิดีโอพร้อมกันจากหลายอุปกรณ์
• ข้อมูลการตลาด: ลิงก์โฆษณาที่พาคุณมา (ค่า UTM และรหัสคลิกโฆษณาของ Meta) หน้าที่เข้ามาครั้งแรก และรหัสคุกกี้ของ Meta เมื่อคุณยินยอม ใช้ดูว่าโฆษณาใดทำให้เกิดการซื้อ
• สิ่งที่คุณโพสต์ในคอมมูนิตี้: โพสต์ ความคิดเห็น คำถามในบทเรียน และรูปที่แนบ ซึ่งสมาชิกคนอื่นมองเห็นได้
• โน้ตส่วนตัวในบทเรียน: สิ่งที่คุณจดไว้ในแต่ละบท เห็นได้เฉพาะคุณ และถูกลบไปพร้อมกับบัญชี
• เราไม่เก็บเลขบัตรหรือบัญชีธนาคาร Stripe เป็นผู้ดูแลทั้งหมด เราเห็นเพียงประเภทบัตรและเลข 4 หลักท้ายเพื่อแสดงในหน้าบัญชีของคุณ

2. เราใช้ข้อมูลทำอะไร

• ยืนยันตัวตนและปลดล็อกคอร์สหรือ Pro ที่คุณซื้อ
• รับชำระเงิน ออกใบเสร็จ และดูแลการต่ออายุสมาชิก
• ส่งอีเมลที่เกี่ยวกับบัญชีและการเรียน ได้แก่ ลิงก์เข้าสู่ระบบ การยืนยันคำขอลบบัญชี โพสต์ใหม่ของแอดมินในคอมมูนิตี้ และแจ้งเมื่อมีคนตอบกลับความคิดเห็นของคุณ แสดงความคิดเห็นในโพสต์ของคุณ หรือตอบคำถามที่คุณถามในบทเรียน อีเมลแจ้งเตือนจากคอมมูนิตี้ปิดได้ที่หน้าบัญชี
• ตอบคำถามและแก้ปัญหาเมื่อคุณติดต่อมา
• ป้องกันการใช้งานผิดปกติ การแชร์บัญชี และการละเมิดลิขสิทธิ์ และปฏิบัติตามกฎหมาย
• วัดผลโฆษณาบน Facebook และ Instagram และแสดงโฆษณาที่ตรงกับคุณ เฉพาะเมื่อคุณยินยอม

ฐานทางกฎหมายที่เราใช้คือ การปฏิบัติตามสัญญาให้บริการกับคุณ ประโยชน์โดยชอบด้วยกฎหมายในการดูแลความปลอดภัยของระบบ หน้าที่ตามกฎหมายบัญชีและภาษี และความยินยอมของคุณสำหรับคุกกี้โฆษณาและการส่งข้อมูลการซื้อให้ Meta

เราไม่ส่งอีเมลโฆษณา และไม่ขายข้อมูลของคุณให้ใคร

3. ใครช่วยเราดูแลข้อมูล

เราใช้ผู้ให้บริการที่เชื่อถือได้ระดับสากล แต่ละรายเข้าถึงเฉพาะข้อมูลที่จำเป็นต่อหน้าที่ของตน

• Google, GitHub และ LINE: เข้าสู่ระบบ
• Stripe: รับชำระเงิน จัดการแพลน ส่งใบเสร็จ บิล และอีเมลเตือนชำระเงิน
• Convex: ฐานข้อมูลและระบบหลังบ้าน (เซิร์ฟเวอร์ในสหรัฐอเมริกา)
• Cloudflare: จัดเก็บไฟล์ประกอบบทเรียนและรูปภาพ
• Bunny (bunny.net): จัดเก็บและเล่นวิดีโอบทเรียน และนับยอดการรับชม
• Vercel: ให้บริการหน้าเว็บ
• Resend: ส่งอีเมลเกี่ยวกับบัญชีและการเรียน
• YouTube: เล่นวิดีโอบางบทเรียนที่ฝังจาก YouTube
• Meta (Facebook และ Instagram): วัดผลโฆษณา เฉพาะเมื่อคุณยินยอม เมื่อคุณซื้อ เราส่งรายการ ยอดเงิน อีเมลและรหัสบัญชีที่ถูกแปลงเป็นรหัสทางเดียว (hash) แล้ว และรหัสคุกกี้ของ Meta

ข้อมูลบางส่วนจึงถูกเก็บนอกประเทศไทย ผู้ให้บริการเหล่านี้มีมาตรฐานการคุ้มครองข้อมูลระดับสากล เช่น SOC 2 และ GDPR และผูกพันด้วยข้อตกลงการประมวลผลข้อมูลกับเรา

4. เก็บข้อมูลนานแค่ไหน

• ข้อมูลบัญชี การเรียน และสิ่งที่คุณโพสต์: ตลอดที่คุณใช้งาน และถูกลบถาวรเมื่อครบ 7 วันหลังคุณขอลบบัญชี
• ข้อมูลการชำระเงิน: Stripe และเราเก็บไว้อย่างน้อย 5 ปีตามกฎหมายบัญชีและภาษีของไทย แม้คุณลบบัญชีแล้ว
• ข้อมูลอุปกรณ์และการเข้าใช้งาน: เก็บ 180 วัน แล้วลบอัตโนมัติ ยกเว้นรหัสอุปกรณ์ที่อยู่ในประวัติการดาวน์โหลด ซึ่งเก็บไว้พร้อมประวัตินั้นตลอดที่คุณใช้งาน
• ข้อมูลการตลาด: เก็บไว้พร้อมประวัติการซื้อตลอดที่คุณใช้งาน และลบเมื่อลบบัญชี
• บันทึกการทำงานของระบบ: เก็บระยะสั้นเพื่อแก้ปัญหาและความปลอดภัย แล้วลบอัตโนมัติ

5. สิทธิ์ของคุณ

ตาม PDPA คุณมีสิทธิ์ดังนี้ ขอได้ทางอีเมลด้านล่าง เราดำเนินการภายใน 30 วัน

• ขอดูหรือขอสำเนาข้อมูลของคุณ
• ขอแก้ไขข้อมูลให้ถูกต้อง
• ขอลบข้อมูล (ทำเองได้ที่หน้าโปรไฟล์)
• ขอระงับหรือคัดค้านการใช้ข้อมูลบางอย่าง
• ขอรับข้อมูลในรูปแบบที่นำไปใช้ต่อได้
• ถอนความยินยอมคุกกี้โฆษณาได้ทุกเมื่อที่ "ตั้งค่าคุกกี้" ท้ายหน้าเว็บ
• ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล หากเห็นว่าเราทำไม่ถูกต้อง

6. เราปกป้องข้อมูลอย่างไร

• การเชื่อมต่อทั้งหมดเข้ารหัส (HTTPS) และข้อมูลที่เก็บไว้ถูกเข้ารหัส
• ไฟล์และวิดีโอบทเรียนเปิดได้เฉพาะผู้มีสิทธิ์ ผ่านลิงก์ที่หมดอายุเอง
• จำกัดจำนวนคำขอที่ผิดปกติเพื่อป้องกันการโจมตี
• เฉพาะผู้ดูแลระบบที่จำเป็นเท่านั้นที่เข้าถึงข้อมูลผู้ใช้ได้

7. คุกกี้

เราใช้คุกกี้และพื้นที่เก็บข้อมูลในเบราว์เซอร์เฉพาะที่จำเป็นสำหรับการเข้าสู่ระบบ จำการตั้งค่าหน้าจอของคุณ และเก็บรหัสอุปกรณ์แบบสุ่มเพื่อความปลอดภัยของบัญชี

คุกกี้โฆษณาใช้เฉพาะเมื่อคุณกด "ยอมรับ" ที่แถบคุกกี้ เมื่อนั้นเราจะเปิด Meta Pixel ซึ่งวางคุกกี้ของ Meta เพื่อวัดผลโฆษณาและแสดงโฆษณาที่ตรงกับคุณบน Facebook และ Instagram หากไม่ยอมรับ จะไม่มีคุกกี้โฆษณาและไม่มีการส่งข้อมูลให้ Meta เปลี่ยนใจได้ทุกเมื่อที่ "ตั้งค่าคุกกี้" ท้ายหน้าเว็บ

วิดีโอที่ฝังจาก YouTube ใช้โหมดที่ไม่วางคุกกี้จนกว่าคุณจะกดเล่น เมื่อกดเล่น YouTube อาจเก็บข้อมูลตามนโยบายของตนเอง

8. ผู้เยาว์

บริการนี้สำหรับผู้ที่มีอายุ 20 ปีขึ้นไป หรือได้รับความยินยอมจากผู้ปกครอง หากพบว่ามีการสมัครโดยไม่ได้รับความยินยอม เราจะลบบัญชีนั้นเมื่อได้รับแจ้ง

9. การเปลี่ยนแปลงนโยบาย

หากมีการเปลี่ยนแปลงสำคัญ เราจะแจ้งทางอีเมลหรือหน้าเว็บ และปรับวันที่มีผลบังคับใช้ด้านบน

10. ติดต่อเรื่องข้อมูลส่วนบุคคล

ผู้ควบคุมข้อมูลส่วนบุคคลคือ ii23 ผู้ให้บริการ ii23 school มีคำถามหรือต้องการใช้สิทธิ์ ส่งอีเมลมาที่ andrew.ii23.dev@gmail.com