นโยบายความเป็นส่วนตัว
วันที่มีผลใช้บังคับ:
วันที่ปรับปรุงล่าสุด:
นโยบายนี้อธิบายการเก็บ ใช้ เปิดเผย และรักษาข้อมูลส่วนบุคคลของผู้ใช้เว็บไซต์ https://www.krunuteasykorean.com และบริการภายใต้แบรนด์ “ภาษาเกาหลีง่ายนิดเดียว Easy Korean”
1. ผู้ควบคุมข้อมูลส่วนบุคคล
ผู้ควบคุมข้อมูลส่วนบุคคลคือ Teeraphong Housechaiyaphum ผู้ให้บริการภายใต้แบรนด์ “ภาษาเกาหลีง่ายนิดเดียว Easy Korean”
สามารถติดต่อเกี่ยวกับข้อมูลส่วนบุคคลได้ผ่าน:
- เว็บไซต์: https://www.krunuteasykorean.com
- Facebook Page: ภาษาเกาหลีง่ายนิดเดียว Easy Korean
2. ข้อมูลที่เก็บรวบรวม
เราอาจเก็บและใช้ข้อมูลดังต่อไปนี้เท่าที่จำเป็นต่อการให้บริการ
ข้อมูลบัญชีและการติดต่อ
- ชื่อ
- อีเมล
- หมายเลขโทรศัพท์ที่ผู้ใช้เลือกให้โดยไม่บังคับ
- หมายเลขบัญชีผู้ใช้ บทบาท และสถานะบัญชี
- ข้อมูลการยืนยันอีเมล การเข้าสู่ระบบ และการกู้คืนบัญชี
รหัสผ่านและข้อมูลยืนยันตัวตนได้รับการจัดการผ่านระบบ Supabase Auth ผู้ให้บริการจะไม่ขอให้ผู้ใช้ส่งรหัสผ่านผ่านแชตหรือหลักฐานการชำระเงิน
ข้อมูลการซื้อและการชำระเงิน
- คอร์สและยอดเงินที่ชำระ
- ชื่อผู้ชำระ
- ภาพหลักฐานการชำระเงิน
- ข้อความหรือหมายเหตุที่ผู้เรียนส่ง
- วันที่ เวลา สถานะ และผลการตรวจสอบรายการ
- ข้อมูลสิทธิ์เรียนที่ได้รับจากการชำระเงิน
ข้อมูลการเรียน
- คอร์สและบทเรียนที่มีสิทธิ์เข้าถึง
- ความก้าวหน้าและสถานะการเรียน
- คำตอบ คะแนน และผลแบบทดสอบ
- ประวัติการเล่นเกม คะแนน ความถูกต้อง ระยะเวลา และผลการเล่น
- ข้อมูลใบรับรอง เช่น ชื่อผู้เรียน คอร์ส เลขที่ใบรับรอง วันที่ออก และสถานะใบรับรอง
ข้อมูลการแข่งขันและการสื่อสารในห้อง
- ชื่อที่ใช้ในการแข่งขันและรูปตัวละคร
- ข้อมูลห้อง ผู้เข้าร่วม สถานะความพร้อม และเวลาเข้าร่วม
- คำตอบ คะแนน ผลการแข่งขัน และอันดับ
- ข้อความที่ส่งในห้องแข่งขัน
การบ้านและข้อความถึงแอดมิน
ระบบปัจจุบันให้ผู้เรียนส่งการบ้านและรับคำแนะนำผ่าน LINE รวมถึงอาจติดต่อแอดมินผ่าน Facebook Messenger หรือช่องทางที่ Easy Korean กำหนด
เมื่อผู้เรียนส่งข้อความ การบ้าน รูปภาพ หรือไฟล์ผ่านช่องทางดังกล่าว เราจะใช้ข้อมูลเท่าที่จำเป็นเพื่อตรวจการบ้าน ให้คำปรึกษา ตรวจสอบการชำระเงิน แก้ไขปัญหา และให้บริการตามคำขอ
ในระบบปัจจุบัน เว็บไซต์ไม่ได้เปิดให้อัปโหลดการบ้านผ่านหน้าเว็บโดยตรง
ข้อมูลทางเทคนิค
- หมายเลข IP
- ประเภทอุปกรณ์ ระบบปฏิบัติการ และเบราว์เซอร์
- วันที่ เวลา หน้าที่เข้าชม และข้อมูลการทำงานของระบบ
- Cookies และข้อมูลใน Browser storage ที่จำเป็นต่อฟังก์ชันของเว็บไซต์
3. วัตถุประสงค์ในการใช้ข้อมูล
เราใช้ข้อมูลเพื่อ:
- สร้าง ยืนยัน ดูแล และกู้คืนบัญชี
- ตรวจสอบการชำระเงินและเปิดสิทธิ์เรียน
- แสดงบทเรียน บันทึกความก้าวหน้า และออกใบรับรอง
- ให้บริการแบบทดสอบ เกม และการแข่งขัน
- ตรวจการบ้าน ให้คำปรึกษา และตอบคำขอของผู้เรียน
- ดูแลความปลอดภัย ป้องกันการทุจริตและการใช้บัญชีโดยไม่ได้รับอนุญาต
- ตรวจสอบข้อผิดพลาด รักษาเสถียรภาพ และปรับปรุงบริการ
- ปฏิบัติตามกฎหมาย ใช้สิทธิ หรือจัดการข้อพิพาท
4. ฐานในการประมวลผล
เราจะเลือกฐานทางกฎหมายให้เหมาะกับวัตถุประสงค์และข้อเท็จจริง เช่น:
- ความจำเป็นเพื่อทำสัญญาหรือดำเนินการตามคำขอก่อนทำสัญญา
- การปฏิบัติตามกฎหมาย
- ประโยชน์โดยชอบด้วยกฎหมายด้านความปลอดภัย การป้องกันทุจริต การดูแลระบบ และการตอบคำขอ
- ความยินยอม เฉพาะกรณีที่กฎหมายกำหนดหรือผู้ใช้เลือกให้ความยินยอมโดยสมัครใจ
ผู้ใช้จำเป็นต้องให้ข้อมูลบางประเภท เช่น ชื่อ อีเมล และข้อมูลการชำระเงิน เพื่อสร้างบัญชี ตรวจสอบการซื้อ และให้บริการ หากไม่ให้ข้อมูลที่จำเป็น เราอาจไม่สามารถดำเนินการตามคำขอได้ ส่วนหมายเลขโทรศัพท์เป็นข้อมูลไม่บังคับ
5. Cookies และ Browser storage
เว็บไซต์ใช้ Cookies ที่จำเป็นสำหรับการเข้าสู่ระบบ การรักษาสถานะบัญชี การยืนยันตัวตน และความปลอดภัย
ระบบอาจใช้ localStorage หรือ sessionStorage เพื่อจดจำการตั้งค่าเสียง คะแนนบนอุปกรณ์ สถานะการสอนเล่น ข้อมูลตัวเลือกเกม หรือรหัสเชิญการแข่งขันชั่วคราว ข้อมูลเหล่านี้ใช้เพื่อให้ฟังก์ชันที่ผู้ใช้ร้องขอทำงานได้ตามปกติ
ผู้ใช้สามารถตั้งค่าเบราว์เซอร์ให้ลบหรือปฏิเสธข้อมูลดังกล่าวได้ แต่บางฟังก์ชันอาจไม่ทำงานหรือจำเป็นต้องเข้าสู่ระบบใหม่
6. ผู้ให้บริการภายนอก
เราใช้บริการภายนอกเท่าที่จำเป็น ได้แก่:
- Supabase สำหรับบัญชี การยืนยันตัวตน ฐานข้อมูล พื้นที่จัดเก็บไฟล์ และระบบ Realtime
- Vercel สำหรับ Hosting โครงสร้างพื้นฐาน บันทึกการทำงาน และความปลอดภัยของเว็บไซต์
- Bunny Stream สำหรับจัดเก็บและส่งวิดีโอบทเรียน
- Google Fonts สำหรับส่งไฟล์แบบอักษรให้เบราว์เซอร์
- Facebook Messenger และ LINE สำหรับการติดต่อ การส่งการบ้าน และบริการลูกค้าภายนอกเว็บไซต์
เมื่อผู้ใช้เปิดวิดีโอ โหลดแบบอักษร หรือใช้ช่องทางภายนอก ผู้ให้บริการที่เกี่ยวข้องอาจได้รับข้อมูลทางเทคนิค เช่น IP อุปกรณ์ เบราว์เซอร์ และเวลาใช้งาน ตามการทำงานและนโยบายความเป็นส่วนตัวของบริการนั้น
ผู้ให้บริการบางรายอาจประมวลผลข้อมูลในต่างประเทศ หากมีการส่งข้อมูลไปต่างประเทศ เราจะดำเนินการตามเงื่อนไขและมาตรการที่กฎหมายกำหนด
7. การเปิดเผยข้อมูล
เราอาจเปิดเผยข้อมูลเท่าที่จำเป็นแก่:
- ผู้ให้บริการภายนอกที่ระบุไว้ในนโยบายนี้
- แอดมิน ผู้ดูแลระบบ หรือบุคลากรที่จำเป็นต้องใช้ข้อมูลเพื่อให้บริการ
- ที่ปรึกษาหรือคู่กรณีเท่าที่จำเป็นต่อการใช้สิทธิหรือจัดการข้อพิพาท
- หน่วยงานของรัฐหรือบุคคลอื่นเมื่อกฎหมายกำหนด
8. ข้อมูลที่ผู้ใช้อื่นอาจเห็น
ห้องแข่งขันแบบสาธารณะอาจแสดงชื่อห้อง รายละเอียดห้อง และจำนวนผู้เข้าร่วมต่อผู้เยี่ยมชม ผู้เข้าร่วมในห้องเดียวกันอาจเห็นชื่อที่ใช้แข่งขัน รูปตัวละคร ข้อความ คะแนน และอันดับของกันและกัน
ใบรับรองสามารถตรวจสอบผ่านหน้าสาธารณะได้โดยใช้เลขที่ใบรับรอง หน้าดังกล่าวอาจแสดงชื่อผู้เรียน ชื่อคอร์ส เลขที่ใบรับรอง วันที่ออก และสถานะของใบรับรอง
ผู้ใช้ไม่ควรใส่ข้อมูลส่วนบุคคลที่ไม่จำเป็นในชื่อห้อง ชื่อที่ใช้แข่งขัน หรือข้อความในห้องแข่งขัน
9. ระยะเวลาเก็บรักษา
ข้อมูลจะถูกเก็บรักษาตลอดระยะเวลาที่จำเป็นต่อการให้บริการ การรักษาบัญชีและสิทธิ์เรียน การตรวจสอบธุรกรรม การรักษาความปลอดภัย การปฏิบัติตามกฎหมาย และการจัดการข้อพิพาท
หลังจากหมดความจำเป็น ข้อมูลจะถูกลบ ทำลาย หรือทำให้ไม่สามารถระบุตัวบุคคลได้ตามความเหมาะสม เว้นแต่กฎหมายกำหนดให้ต้องเก็บรักษาต่อ
10. การรักษาความปลอดภัย
เราใช้มาตรการตามสมควร เช่น การจำกัดสิทธิ์เข้าถึง การควบคุมสิทธิ์ฐานข้อมูล การแยกพื้นที่จัดเก็บไฟล์ส่วนตัว การตรวจสอบรายการ และการใช้ช่องทางรับส่งข้อมูลที่ปลอดภัย
อย่างไรก็ตาม ไม่มีระบบออนไลน์ใดรับประกันความปลอดภัยได้ทั้งหมด หากพบหรือสงสัยว่าบัญชีหรือข้อมูลถูกใช้งานโดยไม่ได้รับอนุญาต โปรดติดต่อเราทันที
11. สิทธิของเจ้าของข้อมูล
ภายใต้เงื่อนไขของกฎหมาย เจ้าของข้อมูลสามารถขอ:
- เข้าถึงและขอสำเนาข้อมูล
- แก้ไขข้อมูลให้ถูกต้อง
- รับหรือโอนข้อมูลในกรณีที่กฎหมายรองรับ
- คัดค้านการประมวลผล
- ลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคล
- ระงับการใช้ข้อมูล
- ถอนความยินยอมเมื่อการประมวลผลอาศัยความยินยอม
- ร้องเรียนต่อหน่วยงานกำกับดูแล
สิทธิบางประเภทอาจมีข้อจำกัดตามกฎหมาย เช่น เมื่อจำเป็นต้องเก็บข้อมูลเพื่อปฏิบัติตามกฎหมาย ตรวจสอบธุรกรรม หรือจัดการข้อพิพาท
สามารถส่งคำขอผ่านเว็บไซต์หรือ Facebook Page ของ Easy Korean โดยระบุประเภทคำขอและข้อมูลที่เพียงพอต่อการยืนยันตัวตน เราจะขอข้อมูลเพิ่มเติมเฉพาะเท่าที่จำเป็นเพื่อป้องกันการเปิดเผยข้อมูลให้บุคคลอื่น
12. ข้อมูลของผู้เยาว์
ระบบปัจจุบันไม่ได้เก็บวันเกิด ตรวจอายุ หรือมีขั้นตอนยืนยันผู้ปกครอง จึงไม่ควรถือว่าระบบได้ตรวจสอบอายุหรือสถานะของผู้ใช้แล้ว
หากการประมวลผลข้อมูลใดต้องอาศัยความยินยอมของผู้เยาว์หรือผู้ใช้อำนาจปกครอง ผู้ให้บริการจะต้องดำเนินการตามที่กฎหมายกำหนดก่อนการประมวลผลนั้น ผู้เยาว์หรือผู้ปกครองสามารถติดต่อเราผ่านช่องทางที่ระบุไว้ในนโยบายนี้
13. การเปลี่ยนแปลงนโยบาย
เราอาจปรับปรุงนโยบายนี้เมื่อบริการ ระบบ ผู้ให้บริการภายนอก หรือกฎหมายเปลี่ยนแปลง โดยจะแสดงวันที่ปรับปรุงล่าสุดและแจ้งการเปลี่ยนแปลงที่มีสาระสำคัญผ่านช่องทางที่เหมาะสม