Privacy Policy

นโยบายความเป็นส่วนตัว

ปรับปรุงล่าสุด: 2 เมษายน 2569 | เวอร์ชัน 1.0

1. ผู้ควบคุมข้อมูลส่วนบุคคล

โรงเรียนฝึกทักษะไอเวค ("เรา", "ของเรา") ใบอนุญาตจัดตั้งเลขที่ 001/2569 ตาม พ.ร.บ. โรงเรียนเอกชน พ.ศ. 2550 เป็นผู้ควบคุมข้อมูลส่วนบุคคลของท่านที่เก็บรวบรวมผ่านบริการ AIVEQ

นโยบายฉบับนี้อธิบายวิธีที่เราเก็บรวบรวม ใช้ และปกป้องข้อมูลส่วนบุคคลของท่าน ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)

2. ข้อมูลที่เราเก็บรวบรวม

เราเก็บรวบรวมข้อมูลเท่าที่จำเป็นต่อการให้บริการ ดังนี้:

  • ข้อมูลนักเรียน: ชื่อ-นามสกุล, ชื่อเล่น, ระดับชั้น (ป.1-ม.6), เพศ, วันเกิด, ชื่อโรงเรียน
  • ข้อมูลผู้ปกครอง: ชื่อ-นามสกุล, เบอร์โทรศัพท์, LINE ID, อีเมล (ถ้ามี)
  • ข้อมูลการเรียนรู้: ผลการทำแบบฝึกหัด, เวลาที่ใช้ตอบ, รูปแบบความผิดพลาด, พฤติกรรมการคิด, พัฒนาการรายวัน
  • ข้อมูลเทคนิค: IP address (เก็บแบบไม่ระบุตัวตน), ประเภทอุปกรณ์, ข้อมูลการเข้าชมเว็บไซต์
  • ข้อมูลการชำระเงิน: หลักฐานการโอนเงิน, รอบบิล (เราไม่เก็บข้อมูลบัตรเครดิต)

สำหรับการสมัครผ่านโรงเรียน (B2B) อาจมีการเก็บข้อมูลเพิ่มเติม เช่น ที่อยู่ รหัสนักเรียน และข้อมูลผู้ปกครองฉุกเฉิน ตามที่โรงเรียนกำหนด

3. วัตถุประสงค์ในการใช้ข้อมูล

เราใช้ข้อมูลของท่านเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น:

  • ให้บริการระบบฝึกกระบวนการคิดด้วย AI — ปรับระดับความยาก, วิเคราะห์จุดแข็ง-จุดอ่อน, สร้างคำแนะนำ
  • ส่งรายงานพัฒนาการถึงผู้ปกครองทาง LINE
  • ปรับปรุงและพัฒนาระบบ — วิเคราะห์รูปแบบการเรียนรู้เพื่อทำให้ AI แม่นยำขึ้น
  • ติดต่อสื่อสาร — แจ้งข่าวสาร, ตอบคำถาม, แก้ไขปัญหาทางเทคนิค
  • ดำเนินการด้านการชำระเงินและบัญชี

เราไม่ใช้ข้อมูลเพื่อโฆษณาตรง (direct advertising) กับนักเรียน และไม่ขายข้อมูลให้บุคคลที่สาม

4. การแบ่งปันข้อมูลกับบุคคลที่สาม

เราอาจส่งข้อมูลบางส่วนไปยังผู้ให้บริการที่จำเป็นต่อการทำงานของระบบ ภายใต้มาตรการรักษาความปลอดภัยที่เหมาะสม:

  • Google Gemini AI — ใช้ข้อมูลคำตอบของนักเรียน (ไม่มีชื่อหรือข้อมูลระบุตัวตน) เพื่อสร้างคำแนะนำการเรียนรู้แบบ real-time
  • LINE Messaging API — ส่งรายงานพัฒนาการถึงผู้ปกครอง
  • Supabase — จัดเก็บข้อมูลบนระบบคลาวด์ที่มีมาตรฐานความปลอดภัย
  • Sentry — ติดตามข้อผิดพลาดของระบบ (ข้อมูลถูกทำให้ไม่ระบุตัวตนก่อนส่ง)
  • Google Analytics / Facebook Pixel — วิเคราะห์การเข้าชมเว็บไซต์ (โหลดหลังได้รับความยินยอมเท่านั้น)

เราไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลกับบุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาด เว้นแต่จะได้รับความยินยอมจากท่านอย่างชัดแจ้ง หรือเป็นไปตามที่กฎหมายกำหนด

5. ระยะเวลาการเก็บรักษาข้อมูล

เราเก็บรักษาข้อมูลตามระยะเวลาที่จำเป็นต่อวัตถุประสงค์ที่ระบุไว้:

  • ข้อมูลบัญชีและโปรไฟล์: ตลอดระยะเวลาที่ใช้บริการ และไม่เกิน 2 ปีหลังยุติการใช้งาน
  • ข้อมูลการเรียนรู้: ตลอดระยะเวลาที่ใช้บริการ (ทำให้ไม่ระบุตัวตนหลังยุติบัญชี)
  • บันทึกการใช้งาน (logs): ไม่เกิน 2 ปี (ทำให้ไม่ระบุตัวตนหลังครบกำหนด)
  • บันทึกความยินยอม: ตลอดระยะเวลาการเก็บข้อมูล บวกเพิ่ม 1 ปี
  • ข้อมูลการชำระเงิน: ตามที่กฎหมายภาษีกำหนด

หลังครบกำหนด ข้อมูลจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้อย่างถาวร

6. สิทธิของท่านในฐานะเจ้าของข้อมูล

ท่านมีสิทธิตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ดังนี้:

  • สิทธิในการเข้าถึง — ขอดูข้อมูลส่วนบุคคลของท่านที่เราเก็บไว้
  • สิทธิในการแก้ไข — ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
  • สิทธิในการลบ — ขอให้ลบข้อมูลของท่าน (ภายใต้เงื่อนไขที่กฎหมายกำหนด)
  • สิทธิในการคัดค้าน — คัดค้านการเก็บหรือใช้ข้อมูลในบางกรณี
  • สิทธิในการโอนย้าย — ขอรับข้อมูลของท่านในรูปแบบที่อ่านได้ด้วยเครื่อง
  • สิทธิในการเพิกถอนความยินยอม — ถอนความยินยอมได้ทุกเมื่อ โดยไม่กระทบต่อการประมวลผลที่เกิดขึ้นก่อนหน้า

ท่านสามารถใช้สิทธิเหล่านี้ได้ผ่านหน้าตั้งค่าความเป็นส่วนตัวในระบบ หรือติดต่อเราตามช่องทางด้านล่าง เราจะดำเนินการภายใน 30 วันนับจากได้รับคำร้อง

7. การคุ้มครองข้อมูลเด็ก

AIVEQ ให้บริการนักเรียนระดับ ป.1-ม.6 ซึ่งอาจเป็นผู้เยาว์ตามกฎหมาย เราให้ความสำคัญเป็นพิเศษกับการคุ้มครองข้อมูลเด็ก:

  • การสมัครใช้บริการต้องดำเนินการโดยผู้ปกครองหรือผู้แทนโดยชอบธรรม
  • ผู้ปกครองต้องให้ความยินยอมอย่างชัดแจ้งในการเก็บและใช้ข้อมูลของบุตรหลาน
  • ผู้ปกครองสามารถเข้าถึง แก้ไข หรือขอลบข้อมูลของบุตรหลานได้ตลอดเวลา
  • เราไม่แสดงโฆษณาหรือเนื้อหาทางการตลาดต่อนักเรียนโดยตรง
  • ข้อมูลพฤติกรรมการเรียนรู้ถูกใช้เพื่อปรับปรุงการเรียนการสอนเท่านั้น

8. มาตรการรักษาความปลอดภัย

เราใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมตามสมควรเพื่อปกป้องข้อมูลของท่าน:

  • การเข้ารหัสข้อมูลระหว่างการส่ง (TLS/SSL) และการจัดเก็บ (AES-256)
  • การควบคุมการเข้าถึงตามบทบาท (Role-Based Access Control)
  • การเก็บ IP address แบบไม่ระบุตัวตน (ตัดตัวเลขส่วนท้ายออก)
  • การตรวจสอบและบันทึกการเข้าถึงข้อมูล (Audit Logging)
  • การทบทวนนโยบายความปลอดภัยเป็นระยะ

แม้เราจะพยายามอย่างดีที่สุดในการปกป้องข้อมูลของท่าน แต่การส่งข้อมูลผ่านอินเทอร์เน็ตไม่สามารถรับประกันความปลอดภัยได้ 100% ท่านรับทราบและยอมรับความเสี่ยงดังกล่าวในการใช้บริการ

9. คุกกี้และเทคโนโลยีติดตาม

เว็บไซต์ของเราใช้คุกกี้และเทคโนโลยีที่คล้ายคลึง ดังนี้:

  • คุกกี้จำเป็น — เพื่อให้ระบบทำงานได้ เช่น การเข้าสู่ระบบ, ภาษาที่ใช้แสดงผล (เปิดเสมอ)
  • คุกกี้วิเคราะห์ — Google Analytics, Facebook Pixel เพื่อปรับปรุงเว็บไซต์ (โหลดหลังได้รับความยินยอม)
  • คุกกี้การตลาด — สำหรับข้อเสนอพิเศษผ่าน LINE หรืออีเมล (โหลดหลังได้รับความยินยอม)

ท่านสามารถจัดการความยินยอมเรื่องคุกกี้ได้ผ่านป้ายแจ้งเตือนที่ปรากฏเมื่อเข้าเว็บไซต์ครั้งแรก หรือผ่านการตั้งค่าเบราว์เซอร์

10. การเปลี่ยนแปลงนโยบาย

เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับกฎหมายและการดำเนินงาน หากมีการเปลี่ยนแปลงที่สำคัญ เราจะแจ้งให้ท่านทราบผ่านเว็บไซต์หรือ LINE และขอความยินยอมใหม่หากจำเป็น

การใช้บริการต่อหลังมีการเปลี่ยนแปลง ถือว่าท่านรับทราบนโยบายฉบับปรับปรุง

11. ช่องทางติดต่อ

หากมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิเกี่ยวกับข้อมูลส่วนบุคคล สามารถติดต่อเราได้ที่:

  • LINE Official: @aiveq
  • อีเมล: info@aiveq.ai
  • เว็บไซต์: www.aiveq.ai

เราจะพยายามตอบกลับภายใน 7 วันทำการ และดำเนินการตามคำร้องภายใน 30 วัน

นโยบายนี้เป็นส่วนหนึ่งของ เงื่อนไขการให้บริการ ของ AIVEQ
การสมัครใช้บริการถือว่าท่านรับทราบนโยบายความเป็นส่วนตัวฉบับนี้