สรุปสั้น ๆ: เราเก็บเท่าที่จำเป็นต่อการให้บริการเรียนออนไลน์ — ชื่อ อีเมล และสิ่งที่คุณเรียน/ซื้อ · เราไม่ขายข้อมูลของคุณให้ใคร · คุณขอสำเนาข้อมูลทั้งหมดของตัวเองได้ทันทีที่ ตั้งค่าบัญชี และขอให้ลบบัญชีได้จากที่เดียวกัน
1. เราคือใคร
Weekend (study.growgenius.co.th) ให้บริการคอร์สเรียนออนไลน์ สอนตัวต่อตัว คอร์สออนไลน์ และแจก/ขาย ebook — เราเป็น ผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) ตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562
ติดต่อเรื่องข้อมูลส่วนบุคคล: [email protected]
2. เราเก็บข้อมูลอะไรบ้าง
รายการนี้ครอบคลุมทุกอย่างที่ระบบบันทึกจริง ไม่ได้เขียนกว้าง ๆ เผื่อไว้
2.1 ข้อมูลบัญชี
| ข้อมูล | ได้มาจากไหน | ทำไมต้องมี |
|---|---|---|
| ชื่อ, อีเมล, รูปโปรไฟล์ | บัญชี Google หรือ LINE ที่คุณใช้ล็อกอิน | ระบุตัวตน แสดงชื่อบนใบประกาศ ส่งอีเมลเกี่ยวกับคาบเรียน |
| เบอร์โทรศัพท์ | คุณกรอกเอง (ไม่บังคับ) | ติดต่อกรณีคาบเรียนมีปัญหา |
| รหัสผู้ใช้จากผู้ให้บริการล็อกอิน | Google / LINE | ผูกบัญชีให้ล็อกอินซ้ำได้ |
| เวลาล็อกอินล่าสุด, ประวัติกิจกรรมบัญชี, IP | ระบบบันทึกอัตโนมัติ | ความปลอดภัย ตรวจสอบย้อนหลังเมื่อมีข้อโต้แย้ง |
2.2 ข้อมูลการเรียนและการซื้อ
- การจองคาบเรียน — วันเวลา หัวข้อที่อยากเรียน สถานะ ลิงก์ห้องประชุม
- การชำระเงิน — จำนวนเงิน สถานะ และรหัสอ้างอิงจาก Stripe
- ชั่วโมงเรียนคงเหลือ และประวัติการเพิ่ม/หักชั่วโมง
- คอร์สที่ลงเรียน บทเรียนที่เรียนจบ คะแนนแบบทดสอบ แบบประเมินคอร์ส
- ใบประกาศนียบัตรที่ได้รับ (ชื่อผู้รับ ชื่อคอร์ส วันที่ออก)
- Ebook ที่ดาวน์โหลด
- คำถามที่ถามอาจารย์ และคำตอบ
- รีวิวที่คุณเขียน (แสดงต่อสาธารณะพร้อมชื่อที่คุณระบุ)
2.3 ข้อมูลจากการกรอกฟอร์มรับของแจก
ถ้าคุณกรอกอีเมลเพื่อรับ ebook ฟรีโดยยังไม่ได้สมัครสมาชิก เราเก็บอีเมลและชื่อไว้เพื่อส่งไฟล์ให้ และเพื่อส่งอีเมลแนะนำคอร์สในภายหลังเฉพาะเมื่อคุณติ๊กยินยอม
2.4 คุกกี้และข้อมูลที่เก็บในเบราว์เซอร์
เราไม่ใช้คุกกี้เพื่อโฆษณา ไม่ติดตามคุณข้ามเว็บไซต์ และไม่มีตัวติดตามจากภายนอกเลยแม้แต่ตัวเดียว — ไม่มี Google Analytics, Meta Pixel, Hotjar/Clarity หรือ iframe จากที่อื่น
สิ่งที่เก็บจริงมีเพียง: คุกกี้เซสชันสำหรับจำว่าคุณล็อกอินอยู่ · คุกกี้จำคำตอบเรื่องคุกกี้ของคุณเอง · ค่าภาษาและธีมสว่าง/มืด (สองอย่างหลังเก็บใน localStorage ไม่ใช่คุกกี้ และเก็บเมื่อคุณกดปุ่มสลับเองเท่านั้น) · และคุกกี้จำรหัสผู้แนะนำอายุ 30 วัน ซึ่งเป็นรายการเดียวที่ต้องขอความยินยอม และจะเขียนก็ต่อเมื่อคุณกดยอมรับแล้วเท่านั้น
รายการทั้งหมดพร้อมอายุของแต่ละตัว และวิธีเปลี่ยนใจ อยู่ที่ นโยบายคุกกี้
3. ฐานทางกฎหมายที่เราใช้
| เรื่อง | ฐานทางกฎหมาย | ปิดได้ไหม |
|---|---|---|
| บัญชีผู้ใช้ การจอง การเรียน การชำระเงิน | การปฏิบัติตามสัญญา | ปิดไม่ได้ (แต่ปิดบัญชีได้) |
| อีเมลเตือนก่อนเรียน สรุปหลังเรียน ใบเสร็จ | การปฏิบัติตามสัญญา | ปิดไม่ได้ตราบใดที่ยังมีคาบเรียน |
| อีเมลแนะนำคอร์สใหม่ ของแจก โปรโมชัน | ความยินยอม | ปิดได้ทุกเมื่อ |
| เก็บเอกสารการเงิน | หน้าที่ตามกฎหมาย (ภาษี) | ปิดไม่ได้ |
| บันทึกความปลอดภัย/ตรวจสอบย้อนหลัง | ประโยชน์อันชอบด้วยกฎหมาย | ปิดไม่ได้ |
4. เราส่งข้อมูลให้ใครบ้าง
เราไม่ขายข้อมูล และแบ่งปันเท่าที่จำเป็นต่อการให้บริการเท่านั้น
| ผู้ให้บริการ | ได้รับอะไร | เพื่ออะไร |
|---|---|---|
| Google / LINE | เฉพาะตอนล็อกอิน (เราได้ชื่อ อีเมล รูปจากเขา) | ยืนยันตัวตน |
| Stripe | อีเมล จำนวนเงิน รายการที่ซื้อ | รับชำระเงิน (เราไม่เก็บเลขบัตรของคุณเลย) |
| Microsoft 365 / Teams | อีเมล ชื่อ วันเวลาคาบเรียน | สร้างห้องเรียนออนไลน์และส่งอีเมล |
| Amazon Web Services | ข้อมูลทั้งหมดในระบบ (เซิร์ฟเวอร์และฐานข้อมูล) | ที่ตั้งของระบบ · ภูมิภาคเอเชียแปซิฟิก |
| Cloudflare | ข้อมูลการเข้าชมแบบไม่ระบุตัวตน | ป้องกันการโจมตีและวัดปริมาณผู้เข้าชม |
5. เก็บไว้นานแค่ไหน
- ข้อมูลบัญชีและการเรียน — ตลอดที่บัญชียังใช้งาน จนกว่าคุณจะขอลบ
- เอกสารการเงิน — 5 ปีนับจากวันทำรายการ ตามที่กฎหมายภาษีกำหนด แม้คุณจะขอลบบัญชีแล้ว เราต้องเก็บยอดเงินไว้ แต่จะตัดชื่อและอีเมลออก
- ใบประกาศนียบัตร — เก็บถาวรเพื่อให้ลิงก์ตรวจสอบที่คุณเคยส่งให้ผู้อื่น ยังใช้ได้ · ถ้าคุณลบบัญชี ใบจะยังตรวจสอบได้แต่ไม่ผูกกับบัญชีคุณอีก
- บันทึกความปลอดภัย — 12 เดือน
6. สิทธิของคุณ
ตาม PDPA คุณมีสิทธิเหล่านี้ และเราทำให้ใช้ได้จริงจากหน้าเว็บ
| สิทธิ | ใช้ยังไง |
|---|---|
| ขอดู/ขอสำเนาข้อมูลของตัวเอง | กด “ดาวน์โหลดข้อมูลของฉัน” ที่ ตั้งค่าบัญชี — ได้ไฟล์ทันที |
| ขอให้แก้ไขข้อมูลที่ไม่ถูกต้อง | แก้ชื่อ/เบอร์เองได้ที่ ตั้งค่าบัญชี · ชื่อบนใบประกาศแก้เองได้ที่ บัญชีของฉัน |
| ถอนความยินยอม | ปิดสวิตช์อีเมลการตลาดที่ ตั้งค่าบัญชี หรือกดลิงก์ “ยกเลิกรับอีเมล” ท้ายอีเมลฉบับใดก็ได้ |
| ขอให้ลบข้อมูล | กด “ขอลบบัญชี” ที่ ตั้งค่าบัญชี · เราดำเนินการภายใน 30 วัน |
| ขอให้โอนย้ายข้อมูล | ไฟล์ที่ดาวน์โหลดเป็น JSON และ CSV ซึ่งนำไปใช้ต่อที่อื่นได้ |
| คัดค้าน / ขอให้ระงับการใช้ข้อมูล | อีเมลหาเราที่ [email protected] |
สิ่งที่ควรรู้ก่อนขอลบบัญชี:เมื่อลบแล้ว คุณจะเข้าถึงคอร์สที่ซื้อไว้ ประวัติการเรียน และ ebook ที่โหลดไม่ได้อีก และเราไม่สามารถกู้คืนให้ได้ · แนะนำให้กด “ดาวน์โหลดข้อมูลของฉัน” เก็บไว้ก่อน
7. ความปลอดภัย
- ทุกการเชื่อมต่อเข้ารหัสด้วย HTTPS และบังคับใช้ผ่าน HSTS
- ไฟล์ ebook เก็บในที่จัดเก็บแบบปิด เข้าถึงได้ผ่านลิงก์ชั่วคราวที่มีอายุจำกัดเท่านั้น
- เราไม่เก็บรหัสผ่าน เพราะล็อกอินผ่าน Google/LINE ทั้งหมด
- เราไม่เก็บเลขบัตรเครดิต — Stripe เป็นผู้จัดการทั้งหมด
- การเข้าถึงข้อมูลผู้เรียนในระบบหลังบ้านจำกัดเฉพาะผู้สอนและผู้ดูแล และมีบันทึกการเข้าถึง
8. ผู้เยาว์
บริการนี้ออกแบบสำหรับผู้ใช้อายุ 18 ปีขึ้นไป ผู้เรียนที่อายุน้อยกว่านั้นควรให้ผู้ปกครองเป็นผู้สมัครและชำระเงินแทน
9. การเปลี่ยนแปลงนโยบาย
ถ้าเราแก้นโยบายในสาระสำคัญ เราจะขยับหมายเลขเวอร์ชันด้านบนและแจ้งผู้ใช้ที่ล็อกอินอยู่ · ระบบบันทึกไว้ว่าคุณให้ความยินยอมภายใต้นโยบายเวอร์ชันใด จึงตรวจสอบย้อนหลังได้เสมอ
10. ร้องเรียน
ถ้าคิดว่าเราจัดการข้อมูลของคุณไม่ถูกต้อง ติดต่อเราก่อนที่ [email protected] — และคุณมีสิทธิร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ได้โดยตรง