นโยบายคุ้มครองข้อมูลส่วนบุคคลสำหรับ สอนเช็ค
ปรับปรุงล่าสุด: 20 กันยายน 2568
สอนเช็ค ('เรา') ให้ความสำคัญอย่างยิ่งต่อการคุ้มครองข้อมูลส่วนบุคคลของผู้ใช้บริการ ('คุณ') นโยบายนี้อธิบายวิธีที่เรารวบรวม, ใช้, และเปิดเผยข้อมูลส่วนบุคคลของท่านตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ('PDPA')
1. ข้อมูลส่วนบุคคลที่เรารวบรวม
เราทำหน้าที่เป็น 'ผู้ควบคุมข้อมูล' และ 'ผู้ประมวลผลข้อมูล' ดังนี้:
ในฐานะผู้ควบคุมข้อมูล (สำหรับข้อมูลบัญชีของคุณ):
- ข้อมูลการลงทะเบียน: ชื่อ, อีเมล, รูปโปรไฟล์ (ผ่าน Google Authentication)
- ข้อมูลการชำระเงิน: ข้อมูล Subscription ผ่าน Stripe (เราไม่เก็บข้อมูลบัตรเครดิตของคุณโดยตรง)
- ข้อมูลทางเทคนิค: IP Address, ประเภทเบราว์เซอร์, ข้อมูลการใช้งานเว็บไซต์
ในฐานะผู้ประมวลผลข้อมูล (สำหรับข้อมูลที่คุณป้อนเข้าระบบ):
- ข้อมูลของนักเรียน/บุคลากร: เลขที่/รหัส, ชื่อ-นามสกุล
- ข้อมูลการเข้าเรียน/เข้าทำงาน: สถานะการเข้าเรียน/ทำงานในแต่ละวัน
2. วัตถุประสงค์ในการรวบรวมและใช้ข้อมูล
ในฐานะผู้ควบคุมข้อมูล:
- เพื่อสร้างและจัดการบัญชีผู้ใช้ของคุณ
- เพื่อให้บริการ, แก้ปัญหา, และปรับปรุงคุณภาพของแอปพลิเคชัน
- เพื่อดำเนินการเกี่ยวกับการชำระเงินค่าบริการ
- เพื่อสื่อสารกับคุณเกี่ยวกับการอัปเดตบริการหรือข้อมูลสำคัญ
ในฐานะผู้ประมวลผลข้อมูล:
- เราประมวลผลข้อมูลตามคำสั่งของคุณผ่านการใช้งานฟีเจอร์ต่างๆ ของแอปพลิเคชัน เพื่อแสดงผลการเช็คชื่อ, สร้างรายงาน, และสรุปผลข้อมูล
- เราจะไม่นำข้อมูลส่วนนี้ไปใช้เพื่อวัตถุประสงค์อื่นใดนอกเหนือจากการให้บริการแก่คุณ
3. การเปิดเผยข้อมูลส่วนบุคคล
เราจะไม่เปิดเผยข้อมูลส่วนบุคคลของคุณแก่บุคคลภายนอก ยกเว้นในกรณีต่อไปนี้:
- ผู้ให้บริการโครงสร้างพื้นฐาน (Infrastructure): เราอาจเปิดเผยข้อมูลแก่ผู้ให้บริการที่จำเป็นต่อการทำงานของแอปพลิเคชัน เช่น Google (สำหรับ Firebase Authentication และ Cloud Firestore) และ Stripe (สำหรับระบบชำระเงิน) ซึ่งผู้ให้บริการเหล่านี้มีมาตรฐานการคุ้มครองข้อมูลที่เชื่อถือได้
- การประมวลผลโดยบริการ AI จากบุคคลที่สาม: เพื่อให้บริการฟีเจอร์วิเคราะห์ข้อมูลขั้นสูง เช่น 'AI Insights' เราอาจส่งข้อมูลบางส่วนที่คุณป้อนเข้าระบบ (เช่น ข้อมูลการเข้าเรียน/เข้าทำงาน) ไปประมวลผลกับผู้ให้บริการด้านปัญญาประดิษฐ์ภายนอก (เช่น Google Gemini หรือ Cloudflare AI Workers) โดยข้อมูลที่ส่งไปจะถูกทำให้ไม่สามารถระบุถึงตัวตนของบุคคลได้ (Anonymized) ก่อนการส่งเสมอ และจะใช้เพื่อการวิเคราะห์และสร้างข้อมูลเชิงลึกให้แก่คุณเท่านั้น
- ตามข้อกฎหมาย: เราอาจเปิดเผยข้อมูลหากมีความจำเป็นตามคำสั่งของศาลหรือหน่วยงานราชการที่มีอำนาจตามกฎหมาย
4. การจัดเก็บและมาตรการความปลอดภัย
- ข้อมูลของคุณถูกจัดเก็บบน Google Cloud Platform ซึ่งเป็นบริการที่มีมาตรฐานความปลอดภัยระดับโลก
- เราใช้มาตรการทางเทคนิคและการบริหารจัดการที่เหมาะสมเพื่อป้องกันการเข้าถึง, แก้ไข, หรือเปิดเผยข้อมูลโดยไม่ได้รับอนุญาต
- ข้อมูลจะถูกจัดเก็บไว้ตราบเท่าที่จำเป็นเพื่อวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตราบเท่าที่คุณยังคงมีบัญชีอยู่กับเรา
5. สิทธิของเจ้าของข้อมูล
คุณมีสิทธิตามกฎหมาย PDPA ดังต่อไปนี้:
- สิทธิในการเข้าถึง: คุณสามารถขอเข้าถึงและรับสำเนาข้อมูลส่วนบุคคลของคุณที่เราเก็บรวบรวมได้
- สิทธิในการแก้ไข: คุณสามารถแก้ไขข้อมูลบัญชีของคุณให้ถูกต้องและเป็นปัจจุบันได้
- สิทธิในการลบ: คุณสามารถขอลบข้อมูลบัญชีของคุณ หรือลบข้อมูลที่คุณป้อนเข้าระบบได้ผ่านฟังก์ชันของแอปพลิเคชัน
- สิทธิในการเพิกถอนความยินยอม: คุณสามารถยกเลิกการสมัครรับบริการได้ตลอดเวลา
- สิทธิในการร้องเรียน: คุณมีสิทธิร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลหากคุณเชื่อว่าเราละเมิดสิทธิของคุณ
สำหรับการใช้สิทธิเกี่ยวกับข้อมูลนักเรียน/บุคลากรที่คุณป้อนเข้าระบบ คุณในฐานะผู้ควบคุมข้อมูลของข้อมูลชุดนั้น มีหน้าที่รับผิดชอบในการจัดการคำร้องขอจากเจ้าของข้อมูลโดยตรง โดยสามารถใช้เครื่องมือที่เรามีให้ในแอปพลิเคชัน
6. คุกกี้ (Cookies)
เราใช้คุกกี้ที่จำเป็นเพื่อการทำงานของเว็บไซต์ เช่น การยืนยันตัวตนและการรักษา Session การเข้าสู่ระบบ เราไม่มีการใช้คุกกี้เพื่อการโฆษณาหรือติดตามข้ามเว็บไซต์
7. การติดต่อผู้ควบคุมข้อมูล
หากคุณมีคำถามหรือข้อกังวลเกี่ยวกับนโยบายความเป็นส่วนตัว หรือต้องการใช้สิทธิของเจ้าของข้อมูล โปรดติดต่อเราได้ที่:
อีเมล: contact@sornkan.com