นโยบายความเป็นส่วนตัว
ปรับปรุงล่าสุด: 2 เมษายน 2569 | เวอร์ชัน 1.0
1. ผู้ควบคุมข้อมูลส่วนบุคคล
โรงเรียนฝึกทักษะไอเวค ("เรา", "ของเรา") ใบอนุญาตจัดตั้งเลขที่ 001/2569 ตาม พ.ร.บ. โรงเรียนเอกชน พ.ศ. 2550 เป็นผู้ควบคุมข้อมูลส่วนบุคคลของท่านที่เก็บรวบรวมผ่านบริการ AIVEQ
นโยบายฉบับนี้อธิบายวิธีที่เราเก็บรวบรวม ใช้ และปกป้องข้อมูลส่วนบุคคลของท่าน ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)
2. ข้อมูลที่เราเก็บรวบรวม
เราเก็บรวบรวมข้อมูลเท่าที่จำเป็นต่อการให้บริการ ดังนี้:
- ข้อมูลนักเรียน: ชื่อ-นามสกุล, ชื่อเล่น, ระดับชั้น (ป.1-ม.6), เพศ, วันเกิด, ชื่อโรงเรียน
- ข้อมูลผู้ปกครอง: ชื่อ-นามสกุล, เบอร์โทรศัพท์, LINE ID, อีเมล (ถ้ามี)
- ข้อมูลการเรียนรู้: ผลการทำแบบฝึกหัด, เวลาที่ใช้ตอบ, รูปแบบความผิดพลาด, พฤติกรรมการคิด, พัฒนาการรายวัน
- ข้อมูลเทคนิค: IP address (เก็บแบบไม่ระบุตัวตน), ประเภทอุปกรณ์, ข้อมูลการเข้าชมเว็บไซต์
- ข้อมูลการชำระเงิน: หลักฐานการโอนเงิน, รอบบิล (เราไม่เก็บข้อมูลบัตรเครดิต)
สำหรับการสมัครผ่านโรงเรียน (B2B) อาจมีการเก็บข้อมูลเพิ่มเติม เช่น ที่อยู่ รหัสนักเรียน และข้อมูลผู้ปกครองฉุกเฉิน ตามที่โรงเรียนกำหนด
3. วัตถุประสงค์ในการใช้ข้อมูล
เราใช้ข้อมูลของท่านเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น:
- ให้บริการระบบฝึกกระบวนการคิดด้วย AI — ปรับระดับความยาก, วิเคราะห์จุดแข็ง-จุดอ่อน, สร้างคำแนะนำ
- ส่งรายงานพัฒนาการถึงผู้ปกครองทาง LINE
- ปรับปรุงและพัฒนาระบบ — วิเคราะห์รูปแบบการเรียนรู้เพื่อทำให้ AI แม่นยำขึ้น
- ติดต่อสื่อสาร — แจ้งข่าวสาร, ตอบคำถาม, แก้ไขปัญหาทางเทคนิค
- ดำเนินการด้านการชำระเงินและบัญชี
เราไม่ใช้ข้อมูลเพื่อโฆษณาตรง (direct advertising) กับนักเรียน และไม่ขายข้อมูลให้บุคคลที่สาม
4. การแบ่งปันข้อมูลกับบุคคลที่สาม
เราอาจส่งข้อมูลบางส่วนไปยังผู้ให้บริการที่จำเป็นต่อการทำงานของระบบ ภายใต้มาตรการรักษาความปลอดภัยที่เหมาะสม:
- Google Gemini AI — ใช้ข้อมูลคำตอบของนักเรียน (ไม่มีชื่อหรือข้อมูลระบุตัวตน) เพื่อสร้างคำแนะนำการเรียนรู้แบบ real-time
- LINE Messaging API — ส่งรายงานพัฒนาการถึงผู้ปกครอง
- Supabase — จัดเก็บข้อมูลบนระบบคลาวด์ที่มีมาตรฐานความปลอดภัย
- Sentry — ติดตามข้อผิดพลาดของระบบ (ข้อมูลถูกทำให้ไม่ระบุตัวตนก่อนส่ง)
- Google Analytics / Facebook Pixel — วิเคราะห์การเข้าชมเว็บไซต์ (โหลดหลังได้รับความยินยอมเท่านั้น)
เราไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลกับบุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาด เว้นแต่จะได้รับความยินยอมจากท่านอย่างชัดแจ้ง หรือเป็นไปตามที่กฎหมายกำหนด
5. ระยะเวลาการเก็บรักษาข้อมูล
เราเก็บรักษาข้อมูลตามระยะเวลาที่จำเป็นต่อวัตถุประสงค์ที่ระบุไว้:
- ข้อมูลบัญชีและโปรไฟล์: ตลอดระยะเวลาที่ใช้บริการ และไม่เกิน 2 ปีหลังยุติการใช้งาน
- ข้อมูลการเรียนรู้: ตลอดระยะเวลาที่ใช้บริการ (ทำให้ไม่ระบุตัวตนหลังยุติบัญชี)
- บันทึกการใช้งาน (logs): ไม่เกิน 2 ปี (ทำให้ไม่ระบุตัวตนหลังครบกำหนด)
- บันทึกความยินยอม: ตลอดระยะเวลาการเก็บข้อมูล บวกเพิ่ม 1 ปี
- ข้อมูลการชำระเงิน: ตามที่กฎหมายภาษีกำหนด
หลังครบกำหนด ข้อมูลจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้อย่างถาวร
6. สิทธิของท่านในฐานะเจ้าของข้อมูล
ท่านมีสิทธิตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ดังนี้:
- สิทธิในการเข้าถึง — ขอดูข้อมูลส่วนบุคคลของท่านที่เราเก็บไว้
- สิทธิในการแก้ไข — ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
- สิทธิในการลบ — ขอให้ลบข้อมูลของท่าน (ภายใต้เงื่อนไขที่กฎหมายกำหนด)
- สิทธิในการคัดค้าน — คัดค้านการเก็บหรือใช้ข้อมูลในบางกรณี
- สิทธิในการโอนย้าย — ขอรับข้อมูลของท่านในรูปแบบที่อ่านได้ด้วยเครื่อง
- สิทธิในการเพิกถอนความยินยอม — ถอนความยินยอมได้ทุกเมื่อ โดยไม่กระทบต่อการประมวลผลที่เกิดขึ้นก่อนหน้า
ท่านสามารถใช้สิทธิเหล่านี้ได้ผ่านหน้าตั้งค่าความเป็นส่วนตัวในระบบ หรือติดต่อเราตามช่องทางด้านล่าง เราจะดำเนินการภายใน 30 วันนับจากได้รับคำร้อง
7. การคุ้มครองข้อมูลเด็ก
AIVEQ ให้บริการนักเรียนระดับ ป.1-ม.6 ซึ่งอาจเป็นผู้เยาว์ตามกฎหมาย เราให้ความสำคัญเป็นพิเศษกับการคุ้มครองข้อมูลเด็ก:
- การสมัครใช้บริการต้องดำเนินการโดยผู้ปกครองหรือผู้แทนโดยชอบธรรม
- ผู้ปกครองต้องให้ความยินยอมอย่างชัดแจ้งในการเก็บและใช้ข้อมูลของบุตรหลาน
- ผู้ปกครองสามารถเข้าถึง แก้ไข หรือขอลบข้อมูลของบุตรหลานได้ตลอดเวลา
- เราไม่แสดงโฆษณาหรือเนื้อหาทางการตลาดต่อนักเรียนโดยตรง
- ข้อมูลพฤติกรรมการเรียนรู้ถูกใช้เพื่อปรับปรุงการเรียนการสอนเท่านั้น
8. มาตรการรักษาความปลอดภัย
เราใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมตามสมควรเพื่อปกป้องข้อมูลของท่าน:
- การเข้ารหัสข้อมูลระหว่างการส่ง (TLS/SSL) และการจัดเก็บ (AES-256)
- การควบคุมการเข้าถึงตามบทบาท (Role-Based Access Control)
- การเก็บ IP address แบบไม่ระบุตัวตน (ตัดตัวเลขส่วนท้ายออก)
- การตรวจสอบและบันทึกการเข้าถึงข้อมูล (Audit Logging)
- การทบทวนนโยบายความปลอดภัยเป็นระยะ
แม้เราจะพยายามอย่างดีที่สุดในการปกป้องข้อมูลของท่าน แต่การส่งข้อมูลผ่านอินเทอร์เน็ตไม่สามารถรับประกันความปลอดภัยได้ 100% ท่านรับทราบและยอมรับความเสี่ยงดังกล่าวในการใช้บริการ
9. คุกกี้และเทคโนโลยีติดตาม
เว็บไซต์ของเราใช้คุกกี้และเทคโนโลยีที่คล้ายคลึง ดังนี้:
- คุกกี้จำเป็น — เพื่อให้ระบบทำงานได้ เช่น การเข้าสู่ระบบ, ภาษาที่ใช้แสดงผล (เปิดเสมอ)
- คุกกี้วิเคราะห์ — Google Analytics, Facebook Pixel เพื่อปรับปรุงเว็บไซต์ (โหลดหลังได้รับความยินยอม)
- คุกกี้การตลาด — สำหรับข้อเสนอพิเศษผ่าน LINE หรืออีเมล (โหลดหลังได้รับความยินยอม)
ท่านสามารถจัดการความยินยอมเรื่องคุกกี้ได้ผ่านป้ายแจ้งเตือนที่ปรากฏเมื่อเข้าเว็บไซต์ครั้งแรก หรือผ่านการตั้งค่าเบราว์เซอร์
10. การเปลี่ยนแปลงนโยบาย
เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับกฎหมายและการดำเนินงาน หากมีการเปลี่ยนแปลงที่สำคัญ เราจะแจ้งให้ท่านทราบผ่านเว็บไซต์หรือ LINE และขอความยินยอมใหม่หากจำเป็น
การใช้บริการต่อหลังมีการเปลี่ยนแปลง ถือว่าท่านรับทราบนโยบายฉบับปรับปรุง
11. ช่องทางติดต่อ
หากมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิเกี่ยวกับข้อมูลส่วนบุคคล สามารถติดต่อเราได้ที่:
- LINE Official: @aiveq
- อีเมล: info@aiveq.ai
- เว็บไซต์: www.aiveq.ai
เราจะพยายามตอบกลับภายใน 7 วันทำการ และดำเนินการตามคำร้องภายใน 30 วัน
นโยบายนี้เป็นส่วนหนึ่งของ เงื่อนไขการให้บริการ ของ AIVEQ
การสมัครใช้บริการถือว่าท่านรับทราบนโยบายความเป็นส่วนตัวฉบับนี้