นโยบายความเป็นส่วนตัว (Privacy Policy)

1. ข้อมูลทั่วไปและผู้ควบคุมข้อมูลส่วนบุคคล

นโยบายความเป็นส่วนตัวฉบับนี้มีผลบังคับใช้กับเว็บไซต์ inbiology-official.vercel.app แพลตฟอร์มระบบห้องเรียนออนไลน์ และบริการทั้งหมดของ สถาบัน INBIOLOGY Academy by พี่ต้น (ซึ่งต่อไปนี้จะเรียกว่า "สถาบัน" หรือ "เรา") ในฐานะ "ผู้ควบคุมข้อมูลส่วนบุคคล" (Data Controller) ตามกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล

2. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

เมื่อท่านลงทะเบียน เข้าสู่ระบบ หรือใช้บริการคอร์สเรียน เราอาจจัดเก็บข้อมูลส่วนบุคคลของท่านเท่าที่จำเป็น ดังต่อไปนี้:

• ข้อมูลระบุตัวตน (Identity Data): ชื่อ-นามสกุล, รูปภาพโปรไฟล์ (จากบัญชี Google OAuth หรือภาพที่อัปโหลด), รหัสประจำตัวผู้เรียน
• ข้อมูลการติดต่อ (Contact Data): ที่อยู่อีเมล, โรงเรียน, ระดับชั้นที่กำลังศึกษา
• ข้อมูลการเรียนรู้และความก้าวหน้า (Learning Data): ประวัติการเข้าเรียน, วิดีโอที่รับชมแล้ว, จุดเวลาที่ดูค้างไว้, บันทึกโน้ตย่อส่วนตัว, ผลคะแนนการทำแบบทดสอบจำลอง (Mock Exam A-Level)
• ข้อมูลการสั่งซื้อและการชำระเงิน (Transaction Data): ประวัติคำสั่งซื้อคอร์สเรียน, สลิปหลักฐานการโอนเงิน PromptPay QR Code (ทั้งนี้ สถาบันไม่มีการจัดเก็บข้อมูลบัตรเครดิตหรือข้อมูลบัญชีธนาคารส่วนบุคคลของท่าน)
• ข้อมูลทางเทคนิค (Technical Data): หมายเลข IP Address, ประเภทและเวอร์ชันของเว็บเบราว์เซอร์, ระบบปฏิบัติการ, และบันทึกกิจกรรมในระบบ (System Logs) เพื่อรักษาความปลอดภัย

3. วัตถุประสงค์และฐานทางกฎหมายในการประมวลผลข้อมูล

เราเก็บรวบรวมและประมวลผลข้อมูลส่วนบุคคลของท่านภายใต้ฐานทางกฎหมาย (Lawful Basis) ดังต่อไปนี้:

• ฐานสัญญา (Contractual Obligation): เพื่อการสร้างบัญชีผู้เรียน ยืนยันสิทธิ์การเข้าเรียนคอร์สชีววิทยา บันทึกความก้าวหน้า และจัดส่งเอกสารประกอบการเรียน
• ฐานหน้าที่ตามกฎหมาย (Legal Obligation): เพื่อการจัดทำเอกสารหลักฐานทางการเงิน ออกใบเสร็จรับเงิน และปฏิบัติตามกฎหมายที่เกี่ยวข้อง
• ฐานประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interests): เพื่อการรักษาความปลอดภัยของระบบห้องเรียน ป้องกันการทุจริตหรือการละเมิดลิขสิทธิ์เนื้อหาวิดีโอ และการพัฒนาคุณภาพหลักสูตรให้ตรงความต้องการของผู้เรียน
• ฐานความยินยอม (Consent): เพื่อการแจ้งเตือนข่าวสารทางวิชาการ แนะนำคอร์สอัปเดต หรือโปรโมชันพิเศษ ซึ่งท่านสามารถเลือกให้หรือไม่ให้ความยินยอม หรือเพิกถอนได้ทุกเมื่อ

4. การรักษาความมั่นคงปลอดภัยของข้อมูล (Data Security)

เรานำมาตรการทางเทคนิคและมาตรการเชิงบริหารจัดการที่เข้มงวดมาใช้เพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการสูญหาย การเข้าถึงโดยมิชอบ หรือการเปิดเผยโดยไม่ได้รับอนุญาต:

• การเข้ารหัส SSL/TLS (HTTPS): ทุกการรับส่งข้อมูลระหว่างอุปกรณ์ของผู้เรียนและเซิร์ฟเวอร์จะถูกเข้ารหัสระดับมาตรฐานสากล 256-bit
• โครงสร้างพื้นฐานคลาวด์มาตรฐานสูง: ระบบฐานข้อมูลจัดเก็บบน Google Firebase และ Supabase Cloud ซึ่งมีมาตรฐานความปลอดภัยระดับสากล และบังคับใช้ Row-Level Security
• มาตรการ Tab-Close Session Security: เพื่อป้องกันไม่ให้บุคคลอื่นเข้าถึงบัญชีของท่านเมื่อใช้อุปกรณ์ร่วมหรือคอมพิวเตอร์สาธารณะ ระบบได้กำหนดให้การปิดแท็บเบราว์เซอร์ถือเป็นการสิ้นสุดเซสชันความปลอดภัย (Session-Only Auth) และต้องยืนยันตัวตนใหม่เมื่อเปิดแท็บใหม่
• การจำกัดสิทธิ์เข้าถึง: มีเฉพาะอาจารย์ผู้สอนและแอดมินที่ได้รับมอบหมายเท่านั้นที่สามารถเข้าถึงข้อมูลการชำระเงินเพื่อตรวจสอบยืนยันสิทธิ์ได้

5. นโยบายการไม่เปิดเผยข้อมูลแก่บุคคลภายนอก

การเปิดเผยข้อมูลจะมีขึ้นเฉพาะในกรณีต่อไปนี้เท่านั้น:

• ผู้ให้บริการระบบคลาวด์และโครงสร้างพื้นฐานที่มีข้อตกลงคุ้มครองข้อมูลส่วนบุคคล (Data Processing Agreement) เพื่อการทำงานของระบบ
• กรณีที่มีหมายศาลหรือคำสั่งตามกฎหมายจากเจ้าพนักงานที่มีอำนาจหน้าที่ตามกระบวนการยุติธรรม

6. สิทธิของเจ้าของข้อมูลส่วนบุคคลตาม PDPA

ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ท่านมีสิทธิตามกฎหมายดังต่อไปนี้:

• สิทธิในการเข้าถึงข้อมูล (Right of Access): ขอรับสำเนาข้อมูลส่วนบุคคลของท่านที่อยู่ในความดูแลของสถาบัน
• สิทธิในการแก้ไขข้อมูล (Right to Rectification): ขอให้แก้ไขข้อมูลส่วนบุคคลที่ไม่ถูกต้องหรือไม่เป็นปัจจุบันในหน้าโปรไฟล์
• สิทธิในการขอลบหรือทำลายข้อมูล (Right to Erasure): ขอให้ลบบัญชีผู้ใช้และข้อมูลส่วนบุคคลออกจากระบบเมื่อสิ้นสุดความจำเป็น
• สิทธิในการระงับการใช้ข้อมูล (Right to Restriction of Processing): ขอให้ระงับการประมวลผลข้อมูลส่วนบุคคลในบางกรณี
• สิทธิในการเพิกถอนความยินยอม (Right to Withdraw Consent): ถอนความยินยอมที่เคยให้ไว้ได้ตลอดเวลา โดยไม่กระทบต่อการประมวลผลที่ได้กระทำไปแล้วโดยชอบด้วยกฎหมาย

7. การจัดเก็บข้อมูลบนเบราว์เซอร์ (Cookies & Web Storage)

เว็บไซต์ INBIOLOGY Academy ใช้ Session Storage และ Local Storage ของเว็บเบราว์เซอร์เพื่อจดจำสถานะการล็อกอิน ยอดสินค้าในตะกร้า และประวัติความคืบหน้าของบทเรียนชีววิทยา เพื่อให้ท่านเรียนได้อย่างราบรื่นและต่อเนื่อง สถาบัน ไม่มีการใช้ Third-Party Tracking Cookies เพื่อการติดตามข้ามเว็บไซต์หรือการโฆษณา

8. การติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO Contact)

หากท่านมีข้อสงสัย ข้อเสนอแนะ หรือต้องการใช้สิทธิตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล สามารถติดต่อสถาบันได้ทาง: