1. ข้อมูลที่เราเก็บรวบรวม
PromptXO เก็บข้อมูลเพื่อให้บริการและปรับปรุงประสบการณ์การเรียนรู้ของคุณ ข้อมูลที่เราเก็บได้แก่:
- ข้อมูลบัญชี: ชื่อ อีเมล รหัสผ่าน (เข้ารหัสแล้ว)
- ข้อมูลการใช้งาน: บทเรียนที่ดู เวลาที่ใช้ ความคืบหน้าในหลักสูตร
- ข้อมูลการชำระเงิน: เราไม่เก็บข้อมูลบัตรเครดิต ใช้ผู้ให้บริการ Payment Gateway ที่ได้มาตรฐาน PCI DSS
- ข้อมูลอุปกรณ์: ประเภทเบราว์เซอร์ ระบบปฏิบัติการ IP Address สำหรับการรักษาความปลอดภัย
2. วัตถุประสงค์ในการใช้ข้อมูล
เราใช้ข้อมูลของคุณเพื่อ:
- ให้บริการแพลตฟอร์มการเรียนรู้และติดตามความคืบหน้า
- ส่งการแจ้งเตือนและอัปเดตที่เกี่ยวข้องกับหลักสูตร
- ปรับปรุงเนื้อหาและประสบการณ์ผู้ใช้
- ป้องกันการใช้งานที่ไม่เหมาะสมและรักษาความปลอดภัย
- ส่งข้อมูลโปรโมชัน (เฉพาะกรณีที่คุณยินยอม)
3. การแบ่งปันข้อมูล
เราไม่ขายข้อมูลส่วนตัวของคุณให้บุคคลที่สาม เราอาจแบ่งปันข้อมูลกับ:
- ผู้ให้บริการ: เช่น ระบบชำระเงิน, บริการอีเมล, Cloud Storage ที่จำเป็นสำหรับการให้บริการ
- หน่วยงานกฎหมาย: เมื่อได้รับคำสั่งตามกฎหมายเท่านั้น
4. คุกกี้และการติดตาม
เราใช้คุกกี้เพื่อ:
- คุกกี้จำเป็น: สำหรับการเข้าสู่ระบบและความปลอดภัย
- คุกกี้วิเคราะห์: เพื่อเข้าใจว่าผู้ใช้ใช้แพลตฟอร์มอย่างไร (ผ่าน Google Analytics)
- คุกกี้การตลาด: เพื่อแสดงโฆษณาที่เกี่ยวข้อง (สามารถปิดได้)
5. สิทธิ์ของคุณ
ภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล (PDPA) คุณมีสิทธิ์:
- เข้าถึงและตรวจสอบข้อมูลส่วนตัวของตนเอง
- แก้ไขข้อมูลที่ไม่ถูกต้อง
- ลบข้อมูลส่วนตัว (Right to be Forgotten)
- คัดค้านหรือจำกัดการประมวลผลข้อมูล
- โอนย้ายข้อมูล (Data Portability)
ส่งคำร้องขอใช้สิทธิ์ได้ที่ [email protected]
6. การรักษาความปลอดภัย
เราใช้มาตรการรักษาความปลอดภัยระดับสูง ได้แก่ การเข้ารหัสข้อมูล SSL/TLS, การจัดเก็บรหัสผ่านแบบ Hashed (bcrypt), การควบคุมการเข้าถึงข้อมูล และการตรวจสอบความปลอดภัยอย่างสม่ำเสมอ
7. ติดต่อ DPO
หากมีข้อสงสัยเกี่ยวกับนโยบายนี้ ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO) ได้ที่ [email protected]