นโยบายความเป็นส่วนตัว
ปรับปรุงล่าสุด: 8 มิถุนายน 2569
นโยบายนี้อธิบายว่า ExamiTest (“เรา”) เก็บรวบรวม ใช้ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลของคุณอย่างไร เมื่อคุณใช้งานเว็บไซต์และบริการของเรา สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)
1. บทนำ
ExamiTest เป็นระบบข้อสอบออนไลน์ที่ให้บริการสร้าง ทำ และวิเคราะห์ผลข้อสอบ รวมถึงการจำหน่ายชุดข้อสอบแบบพรีเมียม เราให้ความสำคัญกับความเป็นส่วนตัวของคุณ และดำเนินการกับข้อมูลส่วนบุคคลด้วยความโปร่งใสและปลอดภัย ในฐานะ ผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller)
2. ข้อมูลที่เราเก็บรวบรวม
เราเก็บข้อมูลเท่าที่จำเป็นต่อการให้บริการ ได้แก่:
- ข้อมูลบัญชี: ชื่อ อีเมล รหัสผ่าน (จัดเก็บแบบเข้ารหัส/แฮช ไม่เก็บเป็นข้อความธรรมดา) และรูปโปรไฟล์
- ข้อมูลจากการเข้าสู่ระบบด้วยผู้ให้บริการภายนอก (OAuth): เมื่อคุณเข้าสู่ระบบด้วย Google หรือ GitHub เราจะได้รับชื่อ อีเมล และรูปโปรไฟล์จากผู้ให้บริการนั้น
- ข้อมูลการทำข้อสอบ: ชุดข้อสอบที่ทำ คำตอบ คะแนน ผลสอบ และประวัติการทำข้อสอบ
- ข้อมูลการสั่งซื้อ: รายการสั่งซื้อ จำนวนเงิน สถานะการชำระ และใบเสร็จ — เราไม่จัดเก็บเลขบัตรเครดิต/เดบิต การชำระเงินดำเนินการโดย Stripe ทั้งหมด
- ข้อมูลทางเทคนิคและการใช้งาน: หมายเลข IP, ชนิดอุปกรณ์/เบราว์เซอร์ (user agent), ข้อมูลเซสชัน, ประวัติการเข้าสู่ระบบ และบันทึกกิจกรรม (audit log) เพื่อความปลอดภัยและการตรวจสอบ
3. วัตถุประสงค์และฐานทางกฎหมาย
- ให้บริการและจัดการบัญชีผู้ใช้ (ฐาน: การปฏิบัติตามสัญญา)
- บันทึกและแสดงผลการทำข้อสอบ (ฐาน: การปฏิบัติตามสัญญา)
- ดำเนินการชำระเงินและออกใบเสร็จ (ฐาน: การปฏิบัติตามสัญญา / หน้าที่ตามกฎหมาย)
- รักษาความปลอดภัย ป้องกันการฉ้อโกง และจำกัดอัตราการเรียกใช้ (ฐาน: ประโยชน์อันชอบด้วยกฎหมาย)
- ติดต่อสื่อสารเกี่ยวกับบริการ เช่น ยืนยันอีเมล รีเซ็ตรหัสผ่าน (ฐาน: การปฏิบัติตามสัญญา)
6. การโอนข้อมูลไปต่างประเทศ
ผู้ให้บริการบางราย(เช่น Stripe, Google, GitHub, Resend) อาจประมวลผลหรือจัดเก็บข้อมูลในเซิร์ฟเวอร์นอกประเทศไทย เราเลือกใช้ผู้ให้บริการที่มีมาตรการคุ้มครองข้อมูลในระดับที่เหมาะสมตามที่กฎหมายกำหนด
7. ระยะเวลาการเก็บรักษา
เราเก็บข้อมูลส่วนบุคคลตราบเท่าที่บัญชีของคุณยังใช้งานอยู่ หรือเท่าที่จำเป็นต่อวัตถุประสงค์ที่ระบุไว้ ข้อมูลการสั่งซื้อ/ใบเสร็จอาจถูกเก็บนานขึ้นตามที่กฎหมายภาษีและบัญชีกำหนด เมื่อหมดความจำเป็น เราจะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้
8. สิทธิของเจ้าของข้อมูล
ภายใต้ PDPA คุณมีสิทธิดังนี้:
- สิทธิเข้าถึงและขอรับสำเนาข้อมูล
- สิทธิขอแก้ไขข้อมูลให้ถูกต้อง (แก้ไขได้บางส่วนผ่านหน้า โปรไฟล์ของฉัน)
- สิทธิขอลบหรือทำลายข้อมูล
- สิทธิคัดค้านหรือขอระงับการใช้ข้อมูล
- สิทธิขอให้โอนย้ายข้อมูล
- สิทธิเพิกถอนความยินยอม (หากการประมวลผลอาศัยความยินยอม)
คุณสามารถใช้สิทธิได้โดยติดต่อเราตามช่องทางในข้อ 12
9. ความปลอดภัยของข้อมูล
เราใช้มาตรการทางเทคนิคและการบริหารจัดการที่เหมาะสม เช่น การเข้ารหัสรหัสผ่าน การควบคุมสิทธิการเข้าถึงตามบทบาท การยืนยันตัวตนแบบสองชั้น (2FA) และการบันทึกกิจกรรม เพื่อปกป้องข้อมูลจากการเข้าถึง เปลี่ยนแปลง หรือเปิดเผยโดยไม่ได้รับอนุญาต
10. ข้อมูลของผู้เยาว์
บริการนี้ไม่ได้มุ่งเป้าไปที่เด็กอายุต่ำกว่าเกณฑ์ที่กฎหมายกำหนดเป็นการเฉพาะ หากเป็นผู้เยาว์ ควรใช้งานภายใต้การดูแลและความยินยอมของผู้ปกครองตามที่กฎหมายกำหนด
11. การเปลี่ยนแปลงนโยบาย
เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว การเปลี่ยนแปลงจะมีผลเมื่อประกาศบนหน้านี้ พร้อมระบุวันที่ “ปรับปรุงล่าสุด” เราแนะนำให้ทบทวนเป็นระยะ
12. ติดต่อเรา
หากมีคำถามเกี่ยวกับนโยบายนี้ หรือต้องการใช้สิทธิของคุณ โปรดติดต่อ:
ExamiTest
อีเมล: [email protected]