นโยบายความเป็นส่วนตัว

SuperDev Academy ("เรา") เป็นผู้ควบคุมข้อมูลส่วนบุคคลสำหรับเว็บไซต์ learn.superdevacademy.com นโยบายนี้อธิบายว่าเราเก็บข้อมูลอะไร เก็บไปทำไม เก็บนานเท่าไร และคุณใช้สิทธิ์ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ได้อย่างไร

1. ข้อมูลที่เราเก็บและเหตุผลที่เก็บ

• ข้อมูลบัญชี: ชื่อ เบอร์โทรศัพท์ อีเมล และรูปโปรไฟล์ เราใช้เพื่อยืนยันตัวตน ติดต่อคุณเรื่องคำสั่งซื้อและคอร์ส และป้องกันการเข้าถึงบัญชีโดยไม่ได้รับอนุญาต
• ข้อมูลคำสั่งซื้อและการชำระเงิน: คำสั่งซื้อ (Order) สลิปการชำระเงิน (Payment slip) รหัสโปรโมชันที่ใช้ ยอดที่ชำระ และข้อมูลสำหรับใบกำกับภาษี (Tax invoice) เช่น ชื่อบริษัท เลขประจำตัวผู้เสียภาษี และที่อยู่ เราใช้เพื่อตรวจสอบการชำระเงิน ออกเอกสาร และปฏิบัติตามกฎหมายบัญชีและภาษี
• ข้อมูลการเรียน: การลงทะเบียนเรียน (Enrollment) ความคืบหน้าของบทเรียน โน้ต คำถามในบทเรียน และใบรับรอง (Certificate) เราใช้เพื่อให้คุณเรียนได้ตามสิทธิ์ ออกใบรับรองเมื่อผ่านเงื่อนไขของคอร์ส และให้ผู้อื่นตรวจสอบใบรับรองได้จากเลขที่ใบรับรอง
• ข้อมูลการเล่นวิดีโอและความปลอดภัย (แผนงาน — ยังไม่เริ่มประมวลผลในวันนี้): เมื่อเพดานการเล่นพร้อมกันเปิดใช้ เราจะบันทึกการเล่นพร้อมกัน (Active stream) เช่น อุปกรณ์และเวลาที่เล่นล่าสุด ที่อยู่ IP และเหตุการณ์ของสิทธิ์การเล่น เพื่อบังคับเพดานการเล่นพร้อมกันและตรวจจับการแชร์บัญชี เมื่อระบบพบพฤติกรรมที่ผิดปกติ เช่น มีการเข้าควบคุมบัญชีบ่อยผิดปกติ หรือเล่นจากหลาย IP ในวันเดียว เราจะบันทึกเป็นธงความปลอดภัย (Security flag) ให้ผู้ดูแลตรวจสอบ ปัจจุบันยังไม่มีการเก็บข้อมูลในข้อนี้
• ข้อความที่คุณส่งถึงทีมงาน เช่น คำถามเรื่องคำสั่งซื้อหรือการขอใช้สิทธิ์ เราใช้เพื่อตอบและเก็บเป็นหลักฐานการให้บริการ

2. ฐานทางกฎหมายในการประมวลผล

• สัญญา: เพื่อให้บริการที่คุณซื้อ และเพื่อจัดการบัญชีและสิทธิ์การเรียนของคุณ
• หน้าที่ตามกฎหมาย: เพื่อเก็บคำสั่งซื้อและสลิปการชำระเงินไว้ตามกฎหมายบัญชีและภาษี
• ประโยชน์โดยชอบด้วยกฎหมาย: เพื่อรักษาความปลอดภัยของระบบ ตรวจจับการแชร์บัญชี และป้องกันการละเมิดลิขสิทธิ์เนื้อหาคอร์ส
• ความยินยอม: สำหรับการส่งข่าวสารการตลาด ถ้าเราเสนอให้คุณเลือก และคุณถอนความยินยอมได้ทุกเมื่อ

3. ระยะเวลาการเก็บรักษา

เราเก็บคำสั่งซื้อและสลิปการชำระเงินไว้ 5 ปีนับจากวันที่ชำระ ตามกฎหมายบัญชีและภาษี ข้อมูลบัญชีและข้อมูลการเรียนเก็บไว้ตลอดระยะเวลาที่บัญชีใช้งาน เมื่อคุณขอลบบัญชี เราจะลบหรือทำให้ข้อมูลไม่ระบุตัวตนภายในระยะเวลาที่เหมาะสม ยกเว้นข้อมูลที่กฎหมายกำหนดให้เก็บต่อ บันทึกธงความปลอดภัยเก็บเท่าที่จำเป็นต่อการตรวจสอบและป้องกันการแชร์บัญชี และข้อมูลใบรับรองเก็บต่อเพื่อให้การตรวจสอบใบรับรองยังใช้ได้แม้การลงทะเบียนเรียนจะหมดอายุแล้ว

4. การเปิดเผยข้อมูลให้บุคคลอื่น

เราไม่ขายข้อมูลส่วนบุคคลของคุณ เราอาจเปิดเผยข้อมูลเท่าที่จำเป็นแก่ผู้ให้บริการที่ช่วยเราดำเนินงาน ได้แก่ ผู้ให้บริการรับชำระเงินและตรวจสอบสลิปการชำระเงิน ผู้ให้บริการส่งอีเมล และผู้ให้บริการโครงสร้างพื้นฐานของเว็บไซต์ ผู้ให้บริการเหล่านี้ประมวลผลตามคำสั่งของเราและอยู่ภายใต้ข้อตกลงรักษาความลับ เราอาจเปิดเผยข้อมูลเมื่อกฎหมาย คำสั่งศาล หรือหน่วยงานรัฐที่มีอำนาจร้องขอ

5. คุกกี้

เราใช้คุกกี้ที่จำเป็นเพื่อให้คุณลงชื่อเข้าใช้ค้างไว้ และจดจำภาษาที่คุณเลือก เราไม่ใช้คุกกี้เพื่อโฆษณาหรือติดตามคุณไปยังเว็บไซต์อื่น คุณปิดคุกกี้ในเบราว์เซอร์ได้ แต่การลงชื่อเข้าใช้จะใช้งานไม่ได้

6. ความปลอดภัยของบัญชีและเพดานการเล่นพร้อมกัน

บัญชีหนึ่งเล่นวิดีโอพร้อมกันได้ไม่เกิน 3 การเล่นพร้อมกัน (Active stream) เปิดเครื่องที่สี่ ระบบจะให้เครื่องนั้นเล่นได้และตัดการเล่นที่ไม่ได้ใช้งานนานที่สุด ซึ่งจะหยุดที่การขอสิทธิ์ครั้งถัดไป เราใช้เพดานนี้เพื่อคุ้มครองเนื้อหาคอร์สและตรวจหาการแชร์บัญชี หากระบบบันทึกธงความปลอดภัยที่แสดงว่าบัญชีถูกแชร์ เราเปิดให้ผู้ดูแลตรวจสอบก่อนดำเนินการใด ๆ และอาจระงับหรือปิดบัญชีตามเงื่อนไขการใช้บริการ

7. สิทธิ์ของคุณตาม PDPA

คุณมีสิทธิ์ดังต่อไปนี้:

• ขอเข้าถึงและขอสำเนาข้อมูลส่วนบุคคลของคุณ
• ขอแก้ไขข้อมูลให้ถูกต้องและเป็นปัจจุบัน
• ขอลบบัญชีและข้อมูลส่วนบุคคล (คำขอลบบัญชี) เมื่อพ้นความจำเป็นหรือเมื่อถอนความยินยอม
• ขอจำกัดการประมวลผล และคัดค้านการประมวลผลที่อาศัยประโยชน์โดยชอบด้วยกฎหมาย
• ขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่อง และขอให้ส่งต่อให้ผู้ควบคุมข้อมูลรายอื่น
• ถอนความยินยอมเมื่อใดก็ได้ โดยการถอนไม่กระทบการประมวลผลที่ทำไปก่อนแล้ว
• ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) หากเห็นว่าเราละเมิดสิทธิ์

ส่งคำขอใช้สิทธิ์หรือคำขอลบบัญชีได้ผ่านช่องทางติดต่อที่ www.superdevacademy.com เราจะยืนยันตัวตนของคุณก่อนดำเนินการ และจะตอบภายใน 30 วันนับจากวันที่ได้รับคำขอ คำขอลบบัญชีจะไม่ลบคำสั่งซื้อและสลิปการชำระเงินที่กฎหมายกำหนดให้เก็บไว้ 5 ปี และไม่ลบข้อมูลใบรับรองที่ยังต้องใช้ตรวจสอบกับผู้อื่น

8. ติดต่อเรา

หากมีคำถามเกี่ยวกับนโยบายนี้หรือการประมวลผลข้อมูลส่วนบุคคล กรุณาติดต่อเราผ่าน www.superdevacademy.com