นโยบายความเป็นส่วนตัว

1. บทนำ

Factonation ("บริษัท", "เรา") ให้ความสำคัญกับความเป็นส่วนตัวของท่าน นโยบายนี้อธิบายวิธีการที่เราเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่าน ตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)

2. ข้อมูลที่เราเก็บรวบรวม

เราอาจเก็บรวบรวมข้อมูลส่วนบุคคลดังต่อไปนี้:

• ข้อมูลระบุตัวตน: ชื่อ นามสกุล อีเมล หมายเลขโทรศัพท์
• ข้อมูลบัญชี: ชื่อผู้ใช้ รหัสผ่าน (เข้ารหัส) ประวัติการเรียน
• ข้อมูลการติดต่อ: ที่อยู่จัดส่ง ที่อยู่ออกใบกำกับภาษี
• ข้อมูลการชำระเงิน: ข้อมูลธุรกรรม (ไม่รวมข้อมูลบัตรเครดิต)
• ข้อมูลทางเทคนิค: IP Address, Cookie, ข้อมูลเบราว์เซอร์
• ข้อมูลการใช้งาน: ความคืบหน้าการเรียน ประวัติการสั่งซื้อ

3. วัตถุประสงค์ในการใช้ข้อมูล

เราใช้ข้อมูลส่วนบุคคลของท่านเพื่อ:

• ให้บริการคอร์สเรียนออนไลน์และติดตามความคืบหน้า
• ดำเนินการสั่งซื้อและจัดส่งสินค้า
• ออกใบเสร็จรับเงินและใบกำกับภาษี
• ติดต่อสื่อสารเกี่ยวกับบริการและการสนับสนุน
• ปรับปรุงและพัฒนาบริการของเรา
• ป้องกันการฉ้อโกงและรักษาความปลอดภัย
• ปฏิบัติตามกฎหมายและข้อบังคับที่เกี่ยวข้อง

4. ฐานทางกฎหมายในการประมวลผลข้อมูล

เราประมวลผลข้อมูลส่วนบุคคลของท่านโดยอาศัยฐานทางกฎหมายดังนี้:

• การปฏิบัติตามสัญญา: เพื่อให้บริการตามที่ท่านร้องขอ
• ความยินยอม: สำหรับการตลาดและการส่งข่าวสาร
• ประโยชน์โดยชอบด้วยกฎหมาย: เพื่อพัฒนาบริการและป้องกันการฉ้อโกง
• การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามข้อกำหนดทางภาษีและกฎหมายอื่น

5. การเปิดเผยข้อมูล

เราอาจเปิดเผยข้อมูลส่วนบุคคลของท่านให้กับ:

• ผู้ให้บริการชำระเงิน (เช่น PromptPay, Omise)
• ผู้ให้บริการจัดส่งสินค้า
• ผู้ให้บริการคลาวด์และโฮสติ้ง
• หน่วยงานราชการเมื่อกฎหมายกำหนด

เราจะไม่ขายข้อมูลส่วนบุคคลของท่านให้กับบุคคลภายนอก

6. การรักษาความปลอดภัยข้อมูล

เราใช้มาตรการรักษาความปลอดภัยที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่าน รวมถึง:

• การเข้ารหัส SSL/TLS สำหรับการส่งข้อมูล
• การเข้ารหัสรหัสผ่านด้วย bcrypt
• การควบคุมการเข้าถึงข้อมูลอย่างเข้มงวด
• การสำรองข้อมูลและแผนกู้คืนระบบ

7. ระยะเวลาการเก็บรักษาข้อมูล

เราจะเก็บรักษาข้อมูลส่วนบุคคลของท่านตราบเท่าที่จำเป็นเพื่อวัตถุประสงค์ที่ระบุไว้ หรือตามที่กฎหมายกำหนด:

• ข้อมูลบัญชี: ตลอดระยะเวลาที่บัญชียังใช้งาน + 5 ปี
• ข้อมูลธุรกรรม: 7 ปี (ตามกฎหมายภาษี)
• ข้อมูลการเรียน: ตลอดระยะเวลาที่บัญชียังใช้งาน

8. สิทธิของเจ้าของข้อมูล

ภายใต้ PDPA ท่านมีสิทธิดังต่อไปนี้:

• สิทธิในการเข้าถึง: ขอสำเนาข้อมูลส่วนบุคคลของท่าน
• สิทธิในการแก้ไข: ขอแก้ไขข้อมูลที่ไม่ถูกต้อง
• สิทธิในการลบ: ขอลบข้อมูลส่วนบุคคล (ภายใต้เงื่อนไขบางประการ)
• สิทธิในการคัดค้าน: คัดค้านการประมวลผลข้อมูลบางประเภท
• สิทธิในการโอนย้ายข้อมูล: รับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่อง
• สิทธิในการถอนความยินยอม: ถอนความยินยอมได้ทุกเมื่อ

หากต้องการใช้สิทธิ กรุณาติดต่อเราที่ช่องทางด้านล่าง

9. คุกกี้และเทคโนโลยีติดตาม

เราใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อ:

• จดจำการตั้งค่าและการเข้าสู่ระบบของท่าน
• วิเคราะห์การใช้งานเว็บไซต์
• ปรับปรุงประสบการณ์การใช้งาน

ท่านสามารถจัดการคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน

10. การเปลี่ยนแปลงนโยบาย

เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว การเปลี่ยนแปลงที่สำคัญจะแจ้งให้ท่านทราบทางอีเมลหรือประกาศบนเว็บไซต์

11. ติดต่อเรา

หากท่านมีคำถามเกี่ยวกับนโยบายความเป็นส่วนตัว หรือต้องการใช้สิทธิของท่าน กรุณาติดต่อ: