นโยบายความเป็นส่วนตัว

ปรับปรุงล่าสุด 31 สิงหาคม 2569

1. เราเป็นใคร

เว็บไซต์เรียนออนไลน์นี้ดำเนินการโดย บริษัท แมนเมเนจ จำกัด เลขประจำตัวผู้เสียภาษีอากร 0115568012741 สำนักงานตั้งอยู่ที่ เลขที่ 777 หมู่ที่ 13 ตำบลบางแก้ว อำเภอบางพลี จังหวัดสมุทรปราการ 10540

เราคือ “ผู้ควบคุมข้อมูลส่วนบุคคล” ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)

2. เราเก็บข้อมูลอะไรบ้าง

เราเก็บเท่าที่จำเป็นต่อการให้บริการเท่านั้น ดังนี้

• ตอนสมัครสมาชิก — ชื่อ นามสกุล อีเมล เบอร์โทรศัพท์มือถือ และรหัสผ่าน (รหัสผ่านถูกแปลงเป็นค่าที่อ่านย้อนกลับไม่ได้ เราไม่เห็นรหัสผ่านของคุณ)
• ถ้าสมัครด้วยบัญชี Google — เราขอเพียงชื่อและอีเมลจาก Google เท่านั้น ไม่ขอสิทธิ์อื่นใด
• ตอนชำระเงิน — หลักฐานการโอนเงิน (สลิป) และข้อมูลสำหรับออกใบกำกับภาษี ได้แก่ ประเภทผู้เสียภาษี เลขประจำตัวผู้เสียภาษี ชื่อ สาขา และที่อยู่
• ระหว่างเรียน — คอร์สที่คุณมีสิทธิ์เรียน และความคืบหน้าว่าดูบทเรียนใดไปแล้ว
• เพื่อความปลอดภัย — บันทึกเหตุการณ์สำคัญ เช่น เวลาเข้าสู่ระบบ ชนิดเบราว์เซอร์ และรหัสอ้างอิงอุปกรณ์ โดยหมายเลข IP ถูกแปลงเป็นค่าที่ย้อนกลับไม่ได้ก่อนบันทึกเสมอ
• ตอนยืนยันตัวตน — เบอร์โทรหรืออีเมลที่ใช้ส่งรหัส พร้อมค่าที่แปลงจากรหัสยืนยัน (ไม่เก็บรหัสตรง ๆ) และจะถูกลบทิ้งภายใน 7 วัน

เราไม่เก็บ เลขบัตรเครดิต เลขบัตรประชาชน หรือข้อมูลอ่อนไหว เช่น ศาสนา ประวัติสุขภาพ

3. เราใช้ข้อมูลทำอะไร และอาศัยฐานทางกฎหมายใด

• สร้างและดูแลบัญชีของคุณ · ให้คุณเข้าเรียนคอร์สที่ซื้อ — ฐาน: การปฏิบัติตามสัญญา
• ออกใบกำกับภาษีและเก็บหลักฐานทางบัญชี — ฐาน: หน้าที่ตามกฎหมาย
• ยืนยันตัวตน ป้องกันการสวมสิทธิ์และการแชร์บัญชี — ฐาน: ประโยชน์โดยชอบด้วยกฎหมาย
• ส่งข่าวสารและโปรโมชั่น — ฐาน: ความยินยอม (ติ๊กเลือกเองตอนสมัคร และถอนได้ทุกเมื่อ)

4. เราส่งข้อมูลให้ใครบ้าง

เราไม่ขายข้อมูลของคุณ และส่งต่อเฉพาะผู้ให้บริการที่จำเป็นต่อการทำงานของระบบเท่านั้น

• Supabase — ฐานข้อมูลและระบบสมาชิก (เซิร์ฟเวอร์ตั้งอยู่ที่สิงคโปร์)
• Vercel — ระบบให้บริการหน้าเว็บ
• Bunny.net — ระบบวิดีโอ (สำเนาข้อมูลอยู่ที่เยอรมนีและสิงคโปร์)
• Google — เฉพาะกรณีคุณเลือกเข้าสู่ระบบด้วยบัญชี Google
• Thaibulksms — ส่งรหัสยืนยันทาง SMS
• Resend — ส่งอีเมล

มีการส่งข้อมูลไปเก็บที่ต่างประเทศตามรายการข้างต้น ซึ่งผู้ให้บริการเหล่านี้มีมาตรการคุ้มครองข้อมูลตามมาตรฐานสากล

5. เก็บข้อมูลไว้นานแค่ไหน

• บัญชีสมาชิกและประวัติการเรียน — ตราบที่บัญชียังใช้งานอยู่ หรือจนกว่าคุณจะขอให้ลบ
• ใบกำกับภาษีและหลักฐานการชำระเงิน — เก็บ 10 ปี นับจากวันที่ออกเอกสาร ตามที่กฎหมายภาษีอากรกำหนดเป็นอย่างน้อย แม้คุณจะขอลบบัญชีแล้วก็ตาม
• รหัสยืนยันตัวตน — ลบอัตโนมัติภายใน 7 วัน
• บันทึกเหตุการณ์เพื่อความปลอดภัย — เก็บ 10 ปี เท่ากับเอกสารทางการเงิน เพราะใช้เป็นหลักฐานประกอบกันเวลาตรวจสอบย้อนหลัง

6. สิทธิของคุณ

ตาม PDPA คุณมีสิทธิดังนี้ และใช้สิทธิได้โดยไม่มีค่าใช้จ่าย

• ขอดูข้อมูลที่เรามีเกี่ยวกับคุณ และขอสำเนา
• ขอแก้ไขข้อมูลที่ไม่ถูกต้อง
• ขอลบบัญชีและข้อมูล (มีปุ่ม “ขอลบบัญชี” ในหน้าบัญชีของฉัน) ยกเว้นส่วนที่กฎหมายบังคับให้เก็บ
• ขอให้ระงับการใช้ข้อมูล หรือคัดค้านการประมวลผล
• ถอนความยินยอมรับข่าวสารเมื่อใดก็ได้
• ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล หากเห็นว่าเราทำไม่ถูกต้อง

7. เราดูแลข้อมูลอย่างไร

• รหัสผ่านและรหัสยืนยันถูกแปลงเป็นค่าที่อ่านย้อนกลับไม่ได้
• ฐานข้อมูลปิดการเข้าถึงจากภายนอกทั้งหมด เข้าถึงได้เฉพาะระบบของเราเท่านั้น
• เจ้าหน้าที่มีสิทธิ์เข้าถึงต่างระดับกัน — ผู้ดูแลด้านเนื้อหาจะมองไม่เห็นข้อมูลสมาชิกและข้อมูลการเงินเลย
• บันทึกไว้ทุกครั้งว่าเจ้าหน้าที่คนใดเข้าถึงข้อมูลใด และบันทึกนั้นแก้ไขหรือลบไม่ได้
• สลิปการโอนเงินเปิดดูได้ด้วยลิงก์ชั่วคราวเท่านั้น ไม่ใช่ลิงก์สาธารณะ

8. เหตุข้อมูลรั่วไหล

หากเกิดเหตุข้อมูลส่วนบุคคลรั่วไหล เราจะแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล ภายใน 72 ชั่วโมงนับแต่ทราบเหตุ และหากเหตุนั้นมีความเสี่ยงสูงต่อคุณ เราจะแจ้งให้คุณทราบด้วย

9. คุกกี้

เราใช้คุกกี้ เท่าที่จำเป็นต่อการทำงานของระบบเท่านั้น คือการจดจำว่าคุณเข้าสู่ระบบอยู่ เราไม่ใช้คุกกี้เพื่อการโฆษณา ไม่ติดตามพฤติกรรมของคุณ และไม่ส่งข้อมูลให้ผู้ทำโฆษณา คุกกี้ที่จำเป็นแบบนี้ไม่ต้องขอความยินยอมตามกฎหมาย หากในอนาคตเราเริ่มใช้คุกกี้เพื่อการตลาด หรือการวิเคราะห์ เราจะขอความยินยอมจากคุณก่อนเสมอ

10. ติดต่อเรา

หากมีคำถามหรือต้องการใช้สิทธิตามข้อ 6 ติดต่อได้ที่อีเมล yossaphan@manmanage.co.th หรือทางไปรษณีย์ตามที่อยู่ในข้อ 1 เราจะติดต่อกลับภายใน 30 วันนับแต่ได้รับคำขอ