ร่าง — ต้องให้ทนายตรวจก่อนเปิดใช้
นโยบายความเป็นส่วนตัว
เวอร์ชัน 2026-10-19-draft
นโยบายนี้อธิบายว่า QuikSkill เก็บ ใช้ และเปิดเผยข้อมูลส่วนบุคคลของคุณอย่างไร ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)
1. ผู้ควบคุมข้อมูลและผู้ติดต่อ
QuikSkill ([ชื่อนิติบุคคลและที่อยู่ — ต้องระบุ]) เป็นผู้ควบคุมข้อมูลของบัญชีผู้ใช้และการเข้าสู่ระบบ ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล: [อีเมล — ต้องระบุ]
ห้องเรียนของติวเตอร์แต่ละห้องเป็นผู้ควบคุมข้อมูลการเรียนของนักเรียนในห้องเรียนนั้น (ความคืบหน้า คะแนน ใบประกาศ) โดย QuikSkill เป็นผู้ประมวลผลข้อมูลตามข้อตกลงกับห้องเรียน
2. ข้อมูลที่เราเก็บ
- ข้อมูลบัญชี: ชื่อที่แสดง อีเมล (เมื่อยืนยันแล้ว) เบอร์มือถือ (เก็บแบบเข้ารหัส แสดงเฉพาะ 4 หลักท้าย) รหัสบัญชี LINE/Google รูปโปรไฟล์ที่ผู้ให้บริการส่งมา ภาษา
- ข้อมูลการใช้งานเพื่อความปลอดภัย: ที่อยู่ IP และชนิดอุปกรณ์ของการเข้าสู่ระบบ เวลาเข้าสู่ระบบ
- ข้อมูลการเรียนและการซื้อ: การลงทะเบียนเรียน ความคืบหน้า ผลสอบ ใบประกาศ คำสั่งซื้อ การชำระเงิน การคืนเงิน (ไม่มีเลขบัตร)
- บันทึกความยินยอม: เวอร์ชันข้อกำหนดและนโยบายที่คุณยอมรับ และการเลือกรับข่าวสาร
3. วัตถุประสงค์และฐานทางกฎหมาย
- ให้บริการ เข้าสู่ระบบ และดำเนินการซื้อคอร์ส — ฐานสัญญา
- ความปลอดภัย ป้องกันการเข้าสู่ระบบโดยมิชอบ และจำกัดการใช้งานเกินปกติ — ฐานประโยชน์โดยชอบด้วยกฎหมาย
- เก็บเอกสารทางบัญชีและภาษีตามกฎหมาย (5 ปี) — ฐานหน้าที่ตามกฎหมาย
- ส่งข่าวสารและโปรโมชันของ QuikSkill — ฐานความยินยอม (ไม่บังคับ ปิดได้ทุกเมื่อที่หน้าบัญชี)
4. ผู้รับข้อมูลและผู้ประมวลผลช่วง
เราเปิดเผยข้อมูลเท่าที่จำเป็นแก่ห้องเรียนที่คุณเรียนหรือซื้อ และผู้ให้บริการด้านล่าง ซึ่งทำหน้าที่ผู้ประมวลผลภายใต้สัญญาที่กำหนดให้คุ้มครองข้อมูล:
- Cloudflare — โฮสติ้ง เครือข่าย จัดเก็บและส่งวิดีโอ
- Omise — รับชำระเงินด้วยบัตร เมื่อเปิดใช้ในอนาคต (ช่วงนี้นักเรียนโอนพร้อมเพย์ตรงถึงห้องเรียน ไม่ผ่านผู้ให้บริการนี้ และเราไม่เก็บเลขบัตร)
- LINE — เข้าสู่ระบบด้วย LINE และแจ้งเตือนผ่าน LINE
- Google — เข้าสู่ระบบด้วย Google
- [ผู้ให้บริการอีเมล / Email provider] — ส่งอีเมลลิงก์เข้าสู่ระบบ ใบเสร็จ และการแจ้งเตือน
- [ผู้ให้บริการ SMS / SMS provider] — ส่งรหัส OTP ทางข้อความ
5. ระยะเวลาเก็บ
- ข้อมูลบัญชี: ตราบที่บัญชียังอยู่ หลังลบบัญชีจะลบหรือทำให้ไม่ระบุตัวตนภายหลังช่วงรอ 7 วัน
- เซสชัน รหัส OTP และโทเคนเข้าสู่ระบบที่หมดอายุ: ลบอัตโนมัติภายใน 30 วัน
- เอกสารการเงินและภาษี: 5 ปีตามกฎหมาย โดยตัดชื่อและช่องทางติดต่อออกจากบัญชีที่ลบแล้ว
6. สิทธิของคุณ
คุณมีสิทธิขอเข้าถึงและรับสำเนา (ดาวน์โหลดได้ที่หน้า "บัญชีของฉัน") แก้ไขข้อมูลให้ถูกต้อง ลบบัญชี คัดค้านหรือถอนความยินยอม และร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล เราตอบคำขอภายใน 30 วัน
7. คุกกี้
เราใช้เฉพาะคุกกี้ที่จำเป็นต่อการทำงานและการเก็บแหล่งที่มาของการซื้อ ไม่มีคุกกี้โฆษณาหรือเครื่องมือวิเคราะห์ของบุคคลที่สาม
| Cookie | วัตถุประสงค์ | อายุ |
|---|---|---|
| __Host-qs_session | session | 30 days |
| __Host-qs_oauth | sign-in flow | 10 minutes |
| qs_attr | marketplace attribution (ฟังก์ชัน ไม่ใช่โฆษณา) | 30 days |
8. ความปลอดภัยและเหตุละเมิดข้อมูล
เบอร์มือถือเข้ารหัส การเข้าถึงข้อมูลแยกตามห้องเรียน มีบันทึกการเข้าถึงข้อมูลส่วนบุคคล หากเกิดเหตุละเมิดที่มีความเสี่ยง เราแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมง และแจ้งผู้ได้รับผลกระทบเมื่อมีความเสี่ยงสูง
9. การเปลี่ยนแปลงนโยบาย
เมื่อเนื้อหาสำคัญเปลี่ยน เราจะเปลี่ยนเลขเวอร์ชัน และบันทึกการยอมรับฉบับใหม่ในการเข้าสู่ระบบครั้งถัดไป