นโยบายความเป็นส่วนตัว

1. ข้อมูลที่เราเก็บ

• ข้อมูลบัญชี: อีเมล ชื่อ และรูปโปรไฟล์ จากบัญชีที่คุณใช้เข้าสู่ระบบ
• ข้อมูลการซื้อ: รายการที่ซื้อ จำนวนเงิน วันที่ และสถานะสมาชิก Pro ที่ Stripe แจ้งมา
• ข้อมูลการเรียน: คอร์สที่เปิดดู ความคืบหน้า และตำแหน่งวิดีโอที่ดูค้างไว้ เพื่อให้ดูต่อจากเดิมได้
• สิ่งที่คุณโพสต์ในคอมมูนิตี้: โพสต์ ความคิดเห็น คำถามในบทเรียน และรูปที่แนบ ซึ่งสมาชิกคนอื่นมองเห็นได้
• เราไม่เก็บเลขบัตรหรือบัญชีธนาคาร Stripe เป็นผู้ดูแลทั้งหมด เราเห็นเพียงประเภทบัตรและเลข 4 หลักท้ายเพื่อแสดงในหน้าบัญชีของคุณ

2. เราใช้ข้อมูลทำอะไร

• ยืนยันตัวตนและปลดล็อกคอร์สหรือ Pro ที่คุณซื้อ
• รับชำระเงิน ออกใบเสร็จ และดูแลการต่ออายุสมาชิก
• ส่งอีเมลที่เกี่ยวกับบัญชีและการเรียน เช่น ลิงก์เข้าสู่ระบบ คำตอบในบทเรียน ประกาศคอร์สใหม่ และการยืนยันคำขอลบบัญชี
• ตอบคำถามและแก้ปัญหาเมื่อคุณติดต่อมา
• ป้องกันการใช้งานผิดปกติ และปฏิบัติตามกฎหมาย

ฐานทางกฎหมายที่เราใช้คือ การปฏิบัติตามสัญญาให้บริการกับคุณ ประโยชน์โดยชอบด้วยกฎหมายในการดูแลความปลอดภัยของระบบ และหน้าที่ตามกฎหมายบัญชีและภาษี

เราไม่ส่งอีเมลโฆษณา และไม่ใช้ข้อมูลของคุณเพื่อการตลาดของบุคคลอื่น

3. ใครช่วยเราดูแลข้อมูล

เราใช้ผู้ให้บริการที่เชื่อถือได้ระดับสากล แต่ละรายเข้าถึงเฉพาะข้อมูลที่จำเป็นต่อหน้าที่ของตน

• Google และ GitHub: เข้าสู่ระบบ
• Stripe: รับชำระเงิน จัดการแพลน ส่งใบเสร็จ บิล และอีเมลเตือนชำระเงิน
• Convex: ฐานข้อมูลและระบบหลังบ้าน (เซิร์ฟเวอร์ในสหรัฐอเมริกา)
• Cloudflare: จัดเก็บไฟล์ประกอบและวิดีโอบทเรียน
• Vercel: ให้บริการหน้าเว็บ
• Resend: ส่งอีเมลเกี่ยวกับบัญชีและการเรียน
• YouTube: เล่นวิดีโอบางบทเรียนที่ฝังจาก YouTube

ข้อมูลบางส่วนจึงถูกเก็บนอกประเทศไทย ผู้ให้บริการเหล่านี้มีมาตรฐานการคุ้มครองข้อมูลระดับสากล เช่น SOC 2 และ GDPR และผูกพันด้วยข้อตกลงการประมวลผลข้อมูลกับเรา

4. เก็บข้อมูลนานแค่ไหน

• ข้อมูลบัญชี การเรียน และสิ่งที่คุณโพสต์: ตลอดที่คุณใช้งาน และถูกลบถาวรเมื่อครบ 7 วันหลังคุณขอลบบัญชี
• ข้อมูลการชำระเงิน: Stripe และเราเก็บไว้อย่างน้อย 5 ปีตามกฎหมายบัญชีและภาษีของไทย แม้คุณลบบัญชีแล้ว
• บันทึกการทำงานของระบบ: เก็บระยะสั้นเพื่อแก้ปัญหาและความปลอดภัย แล้วลบอัตโนมัติ

5. สิทธิ์ของคุณ

ตาม PDPA คุณมีสิทธิ์ดังนี้ ขอได้ทางอีเมลด้านล่าง เราดำเนินการภายใน 30 วัน

• ขอดูหรือขอสำเนาข้อมูลของคุณ
• ขอแก้ไขข้อมูลให้ถูกต้อง
• ขอลบข้อมูล (ทำเองได้ที่หน้าโปรไฟล์)
• ขอระงับหรือคัดค้านการใช้ข้อมูลบางอย่าง
• ขอรับข้อมูลในรูปแบบที่นำไปใช้ต่อได้
• ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล หากเห็นว่าเราทำไม่ถูกต้อง

6. เราปกป้องข้อมูลอย่างไร

• การเชื่อมต่อทั้งหมดเข้ารหัส (HTTPS) และข้อมูลที่เก็บไว้ถูกเข้ารหัส
• ไฟล์และวิดีโอบทเรียนเปิดได้เฉพาะผู้มีสิทธิ์ ผ่านลิงก์ที่หมดอายุเอง
• จำกัดจำนวนคำขอที่ผิดปกติเพื่อป้องกันการโจมตี
• เฉพาะผู้ดูแลระบบที่จำเป็นเท่านั้นที่เข้าถึงข้อมูลผู้ใช้ได้

7. คุกกี้

เราใช้คุกกี้เฉพาะที่จำเป็นสำหรับการเข้าสู่ระบบและจำการตั้งค่าของคุณ ไม่มีคุกกี้โฆษณา และไม่มีการติดตามข้ามเว็บไซต์

วิดีโอที่ฝังจาก YouTube ใช้โหมดที่ไม่วางคุกกี้จนกว่าคุณจะกดเล่น เมื่อกดเล่น YouTube อาจเก็บข้อมูลตามนโยบายของตนเอง

8. ผู้เยาว์

บริการนี้สำหรับผู้ที่มีอายุ 20 ปีขึ้นไป หรือได้รับความยินยอมจากผู้ปกครอง หากพบว่ามีการสมัครโดยไม่ได้รับความยินยอม เราจะลบบัญชีนั้นเมื่อได้รับแจ้ง

9. การเปลี่ยนแปลงนโยบาย

หากมีการเปลี่ยนแปลงสำคัญ เราจะแจ้งทางอีเมลหรือหน้าเว็บ และปรับวันที่มีผลบังคับใช้ด้านบน

10. ติดต่อเรื่องข้อมูลส่วนบุคคล

ผู้ควบคุมข้อมูลส่วนบุคคลคือ ii23 ผู้ให้บริการ ii23 school มีคำถามหรือต้องการใช้สิทธิ์ ส่งอีเมลมาที่ andrew.ii23.dev@gmail.com