นโยบายความเป็นส่วนตัว
หน้านี้อธิบายว่า EEP Academy เก็บข้อมูลอะไรจากคุณ เก็บไปทำอะไร ส่งต่อให้ใคร เก็บนานแค่ไหน และคุณทำอะไรกับข้อมูลของตัวเองได้บ้าง ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)
ปรับปรุงล่าสุด 7 ตุลาคม 2569
1. ผู้ควบคุมข้อมูลส่วนบุคคล
ผู้ควบคุมข้อมูลส่วนบุคคลของเว็บไซต์นี้คือ EEP Academy
- ช่องทางติดต่อเรื่องข้อมูลส่วนบุคคล: ดูหัวข้อ 9
2. ข้อมูลที่เราเก็บ
เราเก็บเฉพาะข้อมูลที่เว็บไซต์ใช้งานจริง ตามกิจกรรมที่คุณทำ ดังนี้
| เมื่อคุณ… | ข้อมูลที่เก็บ |
|---|---|
| สมัครสมาชิก / เข้าสู่ระบบ | อีเมล ชื่อที่แสดง (display name) และรหัสผ่าน · รหัสผ่านจัดการโดยระบบยืนยันตัวตนของ Supabase ทีมงานไม่เห็นรหัสผ่านของคุณ · เรายังเก็บบทบาทของบัญชี (ผู้เรียน หรือผู้ดูแล) และเวลาที่สร้างบัญชี · ระบบยืนยันตัวตนของ Supabase บันทึก IP address และข้อมูลอุปกรณ์/เบราว์เซอร์ ของคุณเมื่อเข้าสู่ระบบ (ในบันทึกการตรวจสอบและข้อมูลเซสชันของระบบนั้น) |
| กรอกอีเมลเพื่อรับของแจกฟรี | อีเมลที่คุณกรอก (แปลงเป็นตัวพิมพ์เล็ก) ของแจกที่รับ ช่องทางที่รับ (เว็บ) และเวลา — ไม่ต้องสมัครสมาชิกก็รับได้ · หากคุณติ๊กช่องยินยอมรับข่าวสาร (ไม่บังคับ ไม่ติ๊กไว้ล่วงหน้า) เรายังเก็บสถานะความยินยอม เวลาที่ติ๊ก และเวอร์ชันของข้อความยินยอมที่คุณเห็น |
| ใช้ตัวสร้าง prompt (Prompt Generator) | รหัสผู้เยี่ยมชมแบบสุ่มในคุกกี้ eep_vid ค่าแฮช SHA-256 ของ IP address (เก็บค่าแฮชแทน IP ดิบในตารางนี้ แต่การแฮชเป็นเพียงการทำให้ระบุตัวตนโดยตรงได้ยากขึ้น ยังถือเป็นข้อมูลส่วนบุคคล) หน้าที่ใช้ และเวลา — ใช้จำกัดจำนวนครั้งการใช้งาน · ข้อความที่คุณพิมพ์ลงในช่องจะถูกส่งไปประมวลผลกับ Google Gemini เพื่อสร้างผลลัพธ์ และเราไม่บันทึกข้อความนั้นลงฐานข้อมูลของเรา |
| สั่งซื้อคอร์ส / ได้สิทธิ์เรียน | คำสั่งซื้อ (คอร์ส ยอดเงิน สกุลเงิน ผู้ให้บริการชำระเงิน รหัสอ้างอิงธุรกรรม สถานะ เวลา) และสิทธิ์เรียนของบัญชี (คอร์ส ที่มาของสิทธิ์ เวลา) · เว็บไซต์นี้ไม่มีช่องเก็บหมายเลขบัตรเครดิต/เดบิตของคุณ |
| เรียนในคอร์ส | ความคืบหน้าการเรียน (บทเรียนที่ทำเครื่องหมายว่าเรียนแล้ว คอร์สที่เกี่ยวข้อง เวลาที่ทำเครื่องหมาย) · การดาวน์โหลดไฟล์ประกอบบทเรียนไม่ได้ถูกบันทึกเป็นข้อมูลรายบุคคล |
| เขียนรีวิวคอร์ส | คะแนนดาว ข้อความรีวิว ชื่อที่แสดงกับรีวิว (ไม่บังคับ ไม่เกิน 40 ตัวอักษร) สถานะการตรวจ และเวลา · รีวิวผูกกับบัญชีของคุณแต่ไม่เก็บอีเมลไว้ในตารางรีวิว · ทีมงานตรวจรีวิวก่อนเผยแพร่ และแสดงต่อสาธารณะเฉพาะรีวิวที่อนุมัติแล้ว |
| เข้าชมเว็บไซต์ | ผู้ให้บริการโฮสติ้ง (Vercel) บันทึกข้อมูลการเชื่อมต่อทางเทคนิค เช่น IP address ประเภทเบราว์เซอร์ และ URL ที่เข้า · Vercel Web Analytics นับการเข้าชมหน้าเว็บและเหตุการณ์ (ที่มาของผู้เข้าชม อุปกรณ์/เบราว์เซอร์ ประเทศ) และเหตุการณ์เฉพาะ ได้แก่ การมาจากผู้ช่วย AI (ชื่อแหล่งที่มาและหน้าที่เข้า), การกดปุ่มซื้อคอร์ส (checkout_start พร้อมรหัสคอร์ส/slug), การรับของแจก (freebie_claim พร้อมรหัสของแจก — ไม่ส่งอีเมล) และการซื้อสำเร็จ (พร้อมรหัสคอร์สและราคา) — ไม่ส่งข้อมูลจากหน้าหลังบ้านและ API และไม่ส่งรหัสคำสั่งซื้อไปด้วย |
| ติดต่อเราทาง LINE OA / อีเมล / Facebook | ข้อมูลที่คุณส่งให้เราในช่องทางนั้น (เช่น ชื่อบัญชี ข้อความ) ซึ่งอยู่ภายใต้นโยบายของแพลตฟอร์มนั้นด้วย |
ณ วันที่นโยบายนี้มีผล เว็บไซต์ไม่ได้ตั้งใจเก็บข้อมูลอ่อนไหว (เช่น สุขภาพ ศาสนา) และไม่มีระบบโฆษณาหรือติดตามพฤติกรรมข้ามเว็บไซต์ในโค้ดของเว็บไซต์
3. วัตถุประสงค์การใช้ข้อมูล
- สร้างและดูแลบัญชี ให้เข้าเรียนคอร์สและติดตามความคืบหน้า
- ประมวลผลคำสั่งซื้อ ให้สิทธิ์เรียน และออกหลักฐานการชำระเงิน
- ส่งมอบของแจกฟรีและไฟล์ดาวน์โหลด
- ส่งข่าวสารและของแจกใหม่ทางอีเมลถึงผู้ที่ติ๊กช่องยินยอมในฟอร์มรับของแจก (ปัจจุบันยังไม่มีการส่งอีเมลลักษณะนี้)
- แสดงรีวิวคอร์สหลังทีมงานตรวจ
- จำกัดการใช้งานเกินปกติและป้องกันสแปมของฟอร์มและตัวสร้าง prompt รวมถึงรักษาความปลอดภัยของระบบ
- วิเคราะห์การใช้งานเว็บไซต์ในภาพรวมเพื่อปรับปรุงเนื้อหาและบริการ
- ตอบคำถามและให้ความช่วยเหลือผ่านช่องทางติดต่อ
ณ วันที่นโยบายนี้มีผล เว็บไซต์ยังไม่มีระบบส่งอีเมลการตลาดอัตโนมัติ
5. การเปิดเผยข้อมูลและผู้ประมวลผลข้อมูล
ณ วันที่นโยบายนี้มีผล เราไม่ได้ขายข้อมูลส่วนบุคคลของคุณ เราส่งข้อมูลให้ผู้ให้บริการต่อไปนี้เท่าที่จำเป็นต่อการให้บริการ
- Supabase — ฐานข้อมูล ระบบยืนยันตัวตน (บัญชี อีเมล) และพื้นที่เก็บไฟล์ (ภาพปก ไฟล์ดาวน์โหลด)
- Vercel — โฮสติ้งเว็บไซต์ และ Web Analytics
- Google (Gemini API) — รับข้อความที่คุณพิมพ์ในตัวสร้าง prompt เพื่อสร้างผลลัพธ์
- LINE, Facebook — เมื่อคุณติดต่อหรือเข้ากลุ่ม LINE ของคอร์ส ข้อมูลอยู่บนแพลตฟอร์มของผู้ให้บริการนั้น
- Vimeo, VadooTV, Wave.video — ผู้ให้บริการวิดีโอบทเรียนที่ฝังในหน้าเรียน (ตามที่แต่ละคอร์สเลือกใช้) เมื่อคุณเปิดหน้าที่มีวิดีโอ ผู้ให้บริการอาจได้รับ IP address ของคุณ
- Backblaze B2, sharemyimage — โฮสต์ภาพที่แสดงบนเว็บไซต์ เบราว์เซอร์ของคุณโหลดภาพจากโฮสต์เหล่านี้โดยตรงหรือผ่าน Vercel (ตัวปรับขนาดภาพของเว็บไซต์)
- ผู้ให้บริการส่งอีเมลของระบบยืนยันตัวตน — อีเมลยืนยันบัญชี/ลิงก์เข้าสู่ระบบ: Resend (ส่งจาก noreply@eep-academy.com)
- ผู้ให้บริการชำระเงิน — Beam (PromptPay QR, บัตรเครดิต/เดบิต, Mobile banking, e-Wallet) · เมื่อคุณชำระเงิน เราส่งยอดชำระ หมายเลขคำสั่งซื้อ และข้อมูลที่จำเป็นต่อการชำระเงินให้ Beam · เว็บไซต์ไม่มีช่องรับข้อมูลบัตรหรือบัญชีธนาคารของคุณ
- IndexNow — เมื่อเผยแพร่หน้าใหม่ เราแจ้งเฉพาะ URL ของหน้านั้นให้เครื่องมือค้นหา ไม่มีข้อมูลส่วนบุคคล
ผู้ดูแลระบบของ EEP Academy เข้าถึงข้อมูลผู้ใช้ได้เท่าที่จำเป็นต่อการดูแลบัญชี คำสั่งซื้อ และการตรวจรีวิว · เราอาจเปิดเผยข้อมูลตามคำสั่งของหน่วยงานรัฐหรือกฎหมาย · ผู้ให้บริการบางรายอาจเก็บข้อมูลบนเซิร์ฟเวอร์นอกประเทศไทย: Supabase เก็บข้อมูลที่สิงคโปร์ (ap-southeast-1) · Vercel ประมวลผลที่สิงคโปร์ และส่งหน้าเว็บผ่านเครือข่าย CDN ทั่วโลก
6. ระยะเวลาการเก็บรักษา
เราเก็บข้อมูลเท่าที่จำเป็นตามวัตถุประสงค์ข้างต้น ระยะเวลาเก็บแต่ละประเภท:
- บัญชี สิทธิ์เรียน ความคืบหน้า และรีวิว: เก็บตลอดเวลาที่บัญชียังอยู่
- ข้อมูลอื่น: เก็บเท่าที่จำเป็นตามวัตถุประสงค์ในหัวข้อ 3
- คุกกี้: ตามตารางในหัวข้อ 4
เมื่อบัญชีถูกลบ ข้อมูลที่ผูกกับบัญชี (สิทธิ์เรียน ความคืบหน้า รีวิว) จะถูกลบตามไปด้วย ส่วนคำสั่งซื้อจะคงไว้โดยตัดการเชื่อมโยงกับบัญชี และอีเมลที่เคยกรอกรับของแจกฟรีจะลบเมื่อคุณขอ (หัวข้อ 7)
7. สิทธิ์ของเจ้าของข้อมูล
ตาม PDPA คุณมีสิทธิ์ดังนี้
- ขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลของคุณ
- ขอให้โอนย้ายข้อมูลที่คุณให้ไว้ในรูปแบบที่อ่านได้ด้วยเครื่อง
- คัดค้านการเก็บ ใช้ หรือเปิดเผยข้อมูล ในกรณีที่กฎหมายให้สิทธิ์
- ขอให้ลบหรือทำลายข้อมูล หรือทำให้ไม่สามารถระบุตัวตนได้
- ขอให้ระงับการใช้ข้อมูลชั่วคราว
- ขอให้แก้ไขข้อมูลให้ถูกต้องและเป็นปัจจุบัน
- ถอนความยินยอมที่เคยให้ไว้ได้ทุกเมื่อ (ไม่กระทบการใช้ข้อมูลที่ทำไปแล้วก่อนถอน)
- ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) หากเห็นว่าเราไม่ปฏิบัติตามกฎหมาย
ส่งคำขอผ่านช่องทางในหัวข้อ 9 โดยระบุอีเมลที่ใช้กับเว็บไซต์ เพื่อให้เราตรวจสอบว่าเป็นข้อมูลของคุณ เราจะดำเนินการภายในเวลาที่กฎหมายกำหนด
8. ความปลอดภัยของข้อมูล
- เว็บไซต์ให้บริการผ่าน HTTPS
- ฐานข้อมูลเปิด Row Level Security และแยกสิทธิ์ตามบทบาท (ผู้เรียน/ผู้ดูแล) หน้าหลังบ้านเข้าได้เฉพาะผู้ดูแล
- รหัสผ่านจัดการโดย Supabase Auth · IP address ที่ใช้จำกัดการใช้ตัวสร้าง prompt เก็บเป็นค่าแฮช (ทำให้ระบุตัวตนโดยตรงได้ยากขึ้น แต่ยังเป็นข้อมูลส่วนบุคคล)
- ไฟล์ดาวน์โหลดส่งผ่านลิงก์ชั่วคราว (ไม่เกิน 2 นาที) หลังตรวจสิทธิ์
ไม่มีระบบใดปลอดภัยสมบูรณ์ แต่เราดูแลข้อมูลตามมาตรการข้างต้น
9. ช่องทางติดต่อ
ต้องการใช้สิทธิ์ตามหัวข้อ 7 หรือมีคำถามเรื่องข้อมูลส่วนบุคคล ติดต่อเราได้ที่
10. การแก้ไขนโยบาย
เราอาจปรับปรุงนโยบายนี้เมื่อการเก็บข้อมูลหรือกฎหมายเปลี่ยนไป ฉบับล่าสุดจะอยู่ที่หน้านี้เสมอ พร้อมวันที่ปรับปรุงล่าสุดที่แสดงไว้ด้านบนของหน้านี้