นโยบายนี้มีผลบังคับใช้กับผู้ใช้บริการทุกคนของ Sriracha Tutor Institute รวมถึงผู้เรียน ผู้ดูแล และบุคคลที่เข้าชมเว็บไซต์ของเรา
1. ข้อมูลที่เราเก็บรวบรวม
เราเก็บรวบรวมข้อมูลเพื่อให้บริการแพลตฟอร์มอบรมและสอบออนไลน์อย่างมีประสิทธิภาพ ข้อมูลที่เก็บได้แก่:
ข้อมูลที่คุณให้โดยตรง
- ชื่อ-นามสกุล และข้อมูลการติดต่อ (อีเมล, เบอร์โทรศัพท์)
- ข้อมูลบัญชีผู้ใช้ (ชื่อผู้ใช้, รหัสผ่านในรูปแบบเข้ารหัส)
- ข้อมูลคำขอเข้าเรียน (ระดับพื้นฐานและเป้าหมายที่คุณกรอก)
- รูปสลิปโอนค่าอบรมที่คุณแนบมากับคำขอเข้าเรียน ใช้ตรวจยอดโอนเท่านั้น
- ข้อมูลที่กรอกในแบบฟอร์มติดต่อหรือแบบสอบถาม
ข้อมูลที่เกิดจากการใช้งาน
- ผลการสอบ คะแนน และสถิติการเรียนรายบท
- บทเรียนที่เรียนและเวลาที่ใช้ในแต่ละหัวข้อ
- ข้อมูลอุปกรณ์และเบราว์เซอร์ที่ใช้เข้าสู่ระบบ
- ที่อยู่ IP และข้อมูลตำแหน่งโดยประมาณ
2. วัตถุประสงค์การใช้ข้อมูล
เราใช้ข้อมูลของคุณเพื่อวัตถุประสงค์ดังต่อไปนี้เท่านั้น:
- จัดให้มีบริการเรียนและสอบออนไลน์
- แสดงผลพัฒนาการและวิเคราะห์จุดอ่อนรายบทของผู้เรียน
- ออกใบรับรองอิเล็กทรอนิกส์เมื่อผ่านการประเมิน
- ส่งการแจ้งเตือนเกี่ยวกับตารางอบรมและการสอบ
- ปรับปรุงและพัฒนาระบบให้ดียิ่งขึ้น
- ตอบสนองต่อคำถามและคำร้องขอความช่วยเหลือ
เราจะ ไม่ ใช้ข้อมูลของคุณเพื่อวัตถุประสงค์ทางการตลาดโดยไม่ได้รับความยินยอม
4. ระยะเวลาเก็บรักษาข้อมูล
เราเก็บข้อมูลของคุณไว้ตลอดระยะเวลาที่คุณมีบัญชีกับเรา หลังปิดบัญชีแล้วจะเก็บต่อเท่าที่กฎหมายกำหนดหรือเท่าที่จำเป็นต่อการตรวจสอบเท่านั้น จากนั้นจึงลบหรือทำให้ไม่สามารถระบุตัวบุคคลได้
ผลการสอบและข้อมูลใบรับรองเป็นข้อยกเว้น เพราะหน้าตรวจสอบใบรับรองต้องใช้ข้อมูลชุดนี้ยืนยันให้นายจ้างหรือหน่วยงานที่ขอตรวจ เราจึงเก็บไว้ตราบที่ใบรับรองนั้นยังต้องตรวจสอบย้อนหลังได้
5. สิทธิของเจ้าของข้อมูล
ตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) คุณมีสิทธิดังนี้:
- สิทธิในการเข้าถึง ขอสำเนาข้อมูลส่วนบุคคลของคุณได้ตลอดเวลา
- สิทธิในการแก้ไข ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
- สิทธิในการลบ ขอให้ลบข้อมูล (ยกเว้นข้อมูลที่กฎหมายกำหนดให้เก็บ)
- สิทธิในการคัดค้าน คัดค้านการประมวลผลข้อมูลในบางกรณี
- สิทธิในการโอนย้ายข้อมูล ขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่อง
ติดต่อขอใช้สิทธิได้ที่ privacy@srirachatutorinstitute.com เราจะดำเนินการให้ภายในระยะเวลาที่ PDPA กำหนด และจะแจ้งความคืบหน้าให้ทราบหากเรื่องใดต้องใช้เวลาตรวจสอบเพิ่ม
7. ความปลอดภัยของข้อมูล
เราใช้มาตรการด้านความปลอดภัยที่เหมาะสมเพื่อปกป้องข้อมูลของคุณ ได้แก่:
- การเข้ารหัสข้อมูลด้วย SSL/TLS ในการรับส่งข้อมูล
- การเข้ารหัสรหัสผ่านด้วย bcrypt
- การเข้าถึงข้อมูลจำกัดเฉพาะผู้ที่จำเป็นต้องใช้เท่านั้น
- ฐานข้อมูลเก็บไว้นอกโฟลเดอร์ที่เปิดให้เข้าถึงจากเว็บ เปิดตรงจากเบราว์เซอร์ไม่ได้
- ไฟล์วิดีโอและรูปประกอบข้อสอบ ต้องผ่านการตรวจสิทธิก่อนทุกครั้งที่เรียกดู
- รูปสลิปโอนเงินเปิดดูได้เฉพาะเจ้าของสลิปกับผู้ดูแลระบบ ผู้สอนและผู้เรียนคนอื่นดูไม่ได้ ลบบัญชีแล้วสลิปถูกลบตามไปด้วย
หากเกิดเหตุละเมิดข้อมูล เราจะแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลตามที่ PDPA กำหนด และถ้าเหตุนั้นเสี่ยงสูงต่อสิทธิของคุณ เราจะแจ้งคุณโดยตรงพร้อมบอกว่าควรทำอะไรต่อ
8. ติดต่อเรา
หากมีคำถามเกี่ยวกับนโยบายความเป็นส่วนตัวหรือต้องการใช้สิทธิของคุณ ติดต่อเราได้ที่: