นโยบายความเป็นส่วนตัว
เราเก็บข้อมูลเท่าที่จำเป็นต่อการให้บริการเตรียมสอบเท่านั้น ไม่ขายข้อมูลของคุณ และไม่ใช้เพื่อโฆษณาติดตามข้ามเว็บ (จัดทำตาม พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562)
ปรับปรุงล่าสุด: 19 สิงหาคม 2569
1. ผู้ควบคุมข้อมูลส่วนบุคคล
ธีรพล บัวทอง ในฐานะผู้ให้บริการเว็บไซต์ สนามสอบ (https://sanamsob.com) เป็นผู้ควบคุมข้อมูลส่วนบุคคลของคุณ
- ผู้ให้บริการ:
- ธีรพล บัวทอง
ช่องทางติดต่อเรื่องข้อมูลส่วนบุคคล: support@sanamsob.com
2. ข้อมูลที่เราเก็บ และเก็บไปทำอะไร
| ประเภท | ข้อมูลที่เก็บ | วัตถุประสงค์ | ฐานทางกฎหมาย |
|---|---|---|---|
| ข้อมูลบัญชี | ชื่อ, อีเมล, รูปโปรไฟล์ และรหัสผู้ใช้จากบัญชี Google ที่คุณใช้เข้าสู่ระบบ | ยืนยันตัวตน จดจำความคืบหน้าข้ามอุปกรณ์ ติดต่อเรื่องบริการ | การปฏิบัติตามสัญญา |
| รหัสอุปกรณ์ (deviceId) | รหัสสุ่มที่เก็บในคุกกี้ gx_device สำหรับผู้ที่ยังไม่เข้าสู่ระบบ | จดจำความคืบหน้าและโควตารายวันก่อนสมัครบัญชี | ประโยชน์โดยชอบด้วยกฎหมาย |
| ข้อมูลการเรียน | ผลการตอบรายข้อ (หัวข้อ ระดับความยาก ถูก/ผิด เวลา), รอบจำลองสนามสอบ, XP, streak, ตารางทบทวน (SRS), ความคืบหน้าการดูวิดีโอ | แสดงรายงานจุดอ่อน จัดโจทย์ทบทวนให้ตรงจุด ปรับปรุงคุณภาพโจทย์ | การปฏิบัติตามสัญญา |
| ข้อมูลการชำระเงิน | แพ็กที่ซื้อ จำนวนเงิน สถานะ และรหัสอ้างอิงรายการจากผู้ให้บริการรับชำระเงิน (ไม่มีเลขบัตร/เลขบัญชีธนาคารในระบบเรา) | เปิดสิทธิสมาชิก ออกหลักฐานการชำระเงิน ตรวจสอบข้อพิพาท | การปฏิบัติตามสัญญา + หน้าที่ตามกฎหมาย |
| ข้อมูลการใช้งานทางเทคนิค | บันทึกคำขอของเซิร์ฟเวอร์ (เช่น เวลา, หน้าเว็บ, สถานะ, ข้อผิดพลาด) ที่เกิดจากระบบผู้ให้บริการโครงสร้างพื้นฐาน | ความปลอดภัย ป้องกันการใช้งานผิดปกติ แก้ไขข้อขัดข้อง | ประโยชน์โดยชอบด้วยกฎหมาย |
เราไม่เก็บข้อมูลอ่อนไหว (เช่น ศาสนา สุขภาพ ประวัติอาชญากรรม) และไม่ขอเลขบัตรประชาชน หากในอนาคตจำเป็นต้องเก็บเพื่อออกใบกำกับภาษี เราจะขอความยินยอมแยกต่างหาก
3. คุกกี้ที่เราใช้
- คุกกี้ที่จำเป็น — คุกกี้เซสชันสำหรับการเข้าสู่ระบบ (Auth.js) และคุกกี้
gx_deviceสำหรับจดจำความคืบหน้าของผู้ที่ยังไม่ล็อกอิน อายุ 1 ปี - เราไม่ใช้ คุกกี้โฆษณา ไม่ติดตั้ง pixel ติดตามข้ามเว็บของบุคคลที่สาม และไม่ขายข้อมูลให้ผู้ใด
- คุณลบคุกกี้ได้จากการตั้งค่าเบราว์เซอร์ แต่การลบคุกกี้ที่จำเป็นจะทำให้ต้องเข้าสู่ระบบใหม่ และความคืบหน้าแบบไม่ล็อกอินจะหายไป
4. การเปิดเผยข้อมูลแก่ผู้ให้บริการภายนอก
เราใช้ผู้ประมวลผลข้อมูลเท่าที่จำเป็นต่อการให้บริการ โดยผูกพันตามสัญญาให้รักษาความลับ:
| ผู้ให้บริการ | หน้าที่ | ที่ตั้งเซิร์ฟเวอร์ |
|---|---|---|
| Vercel Inc. | โฮสต์เว็บไซต์และเซิร์ฟเวอร์แอปพลิเคชัน | สหรัฐอเมริกา / สิงคโปร์ |
| Neon Inc. | ฐานข้อมูล (บัญชี ความคืบหน้า การชำระเงิน) | สิงคโปร์ |
| Railway Corp. | เซิร์ฟเวอร์สร้างโจทย์ (generator) | สิงคโปร์ / สหรัฐอเมริกา |
| Google LLC | การเข้าสู่ระบบด้วยบัญชี Google | สหรัฐอเมริกา |
| Opn Payments (Omise) | รับชำระเงิน PromptPay | ประเทศไทย |
| Cloudflare, Inc. | จัดเก็บและส่งวิดีโอบทเรียน | เครือข่ายทั่วโลก |
นอกจากนี้ เราอาจเปิดเผยข้อมูลเมื่อมีหน้าที่ตามกฎหมาย คำสั่งศาล หรือเพื่อป้องกันความเสียหายร้ายแรงต่อสิทธิและความปลอดภัยของบุคคล
5. การส่งหรือโอนข้อมูลไปต่างประเทศ
ผู้ให้บริการบางรายมีเซิร์ฟเวอร์อยู่นอกประเทศไทย การโอนข้อมูลดังกล่าวเป็นไปเพื่อการปฏิบัติตามสัญญา กับคุณ และเราเลือกผู้ให้บริการที่มีมาตรการคุ้มครองข้อมูลตามมาตรฐานสากล (เช่น การเข้ารหัสระหว่างส่งและขณะจัดเก็บ)
6. ระยะเวลาการเก็บรักษาข้อมูล
- ข้อมูลบัญชีและข้อมูลการเรียน: เก็บตลอดที่บัญชียังใช้งาน และลบภายใน 90 วันหลังคุณขอปิดบัญชี
- ข้อมูลของผู้ที่ไม่ได้ล็อกอิน (ผูกกับ deviceId): เก็บไม่เกิน 12 เดือนนับจากการใช้งานครั้งล่าสุด
- ข้อมูลการชำระเงินและเอกสารทางบัญชี: เก็บ 5 ปีตามที่กฎหมายบัญชีและภาษีกำหนด
- บันทึกทางเทคนิค (log): โดยทั่วไปไม่เกิน 90 วัน
7. สิทธิของเจ้าของข้อมูล
ภายใต้ PDPA คุณมีสิทธิดังนี้ และใช้สิทธิได้โดยส่งอีเมลถึง support@sanamsob.com
- สิทธิเข้าถึงและขอสำเนาข้อมูลของคุณ
- สิทธิขอแก้ไขข้อมูลให้ถูกต้องเป็นปัจจุบัน
- สิทธิขอลบหรือทำลายข้อมูล (เมื่อไม่มีเหตุจำเป็นต้องเก็บต่อ)
- สิทธิขอให้ระงับการใช้ข้อมูล และสิทธิคัดค้านการประมวลผล
- สิทธิขอให้โอนย้ายข้อมูลไปยังผู้ควบคุมข้อมูลรายอื่น
- สิทธิถอนความยินยอม (สำหรับกิจกรรมที่อาศัยความยินยอม) โดยไม่กระทบการประมวลผลก่อนหน้า
- สิทธิร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)
เราจะดำเนินการภายใน 30 วันนับจากได้รับคำขอ และอาจขอหลักฐานยืนยันตัวตนก่อนดำเนินการ เพื่อป้องกันการสวมสิทธิ
8. ความปลอดภัยของข้อมูล
- เชื่อมต่อผ่าน HTTPS ทั้งเว็บไซต์ และเข้ารหัสข้อมูลขณะจัดเก็บที่ระดับผู้ให้บริการฐานข้อมูล
- การเข้าถึงฐานข้อมูลจำกัดเฉพาะผู้ดูแลระบบที่จำเป็น และมีบันทึกการกระทำของผู้ดูแล (audit log)
- วิดีโอบทเรียนเข้ารหัสและออกกุญแจให้เฉพาะผู้มีสิทธิเท่านั้น
- ไม่มีระบบใดปลอดภัย 100% หากเกิดเหตุละเมิดข้อมูลที่มีความเสี่ยงสูง เราจะแจ้งคุณและ สคส. ตามที่กฎหมายกำหนด
9. ผู้เยาว์
บริการนี้มุ่งหมายสำหรับผู้เตรียมสอบราชการ ซึ่งโดยทั่วไปเป็นผู้บรรลุนิติภาวะ หากผู้ใช้อายุต่ำกว่า 20 ปี ควรใช้บริการภายใต้การรับรู้ของผู้ปกครอง และหากเราทราบว่ามีการเก็บข้อมูลของเด็กอายุต่ำกว่า 13 ปีโดยไม่มีความยินยอมของผู้ปกครอง เราจะลบข้อมูลนั้นโดยเร็ว
10. การเปลี่ยนแปลงนโยบาย
หากมีการแก้ไขสาระสำคัญ เราจะประกาศบนเว็บไซต์ล่วงหน้าไม่น้อยกว่า 15 วัน และปรับวันที่ “ปรับปรุงล่าสุด” ด้านบนของหน้านี้
11. ติดต่อเรื่องข้อมูลส่วนบุคคล
อีเมล support@sanamsob.com · เวลาทำการ จันทร์–ศุกร์ 09:00–18:00 น. (ยกเว้นวันหยุดนักขัตฤกษ์) · หรือดูช่องทางทั้งหมดที่หน้า ติดต่อเรา
เอกสารที่เกี่ยวข้อง