นโยบายความเป็นส่วนตัว
ความเป็นส่วนตัวของคุณสำคัญกับเรา
อัปเดตล่าสุด: 13 พฤศจิกายน 2568
สารบัญ
บทนำ
เราเก็บรวบรวมข้อมูลน้อยที่สุดเท่าที่จำเป็น โดยให้ความสำคัญกับนักเรียนเป็นอันดับแรก หากคุณไม่ได้สร้างบัญชี เราจะไม่เก็บรวบรวมหรือจัดเก็บข้อมูลส่วนบุคคล เมื่อคุณสมัครสมาชิก เราจะเก็บเฉพาะข้อมูลที่จำเป็นสำหรับการให้บริการและจับคู่คุณกับติวเตอร์
บัญชีที่ไม่มีการเข้าสู่ระบบเป็นเวลา 120 วันจะถูกลบออก และข้อมูลส่วนบุคคลที่เกี่ยวข้องจะถูกลบ ยกเว้นกรณีที่กฎหมายกำหนดให้เราต้องเก็บรักษาบันทึก (เช่น การชำระเงินที่เสร็จสมบูรณ์)
ข้อมูลที่เรารวบรวม
เราไม่ขายข้อมูลและไม่แสดงโฆษณาจากบุคคลภายนอก เรารวบรวมเฉพาะข้อมูลที่คุณให้เมื่อสมัครสมาชิกหรือจองบทเรียน หากคุณไม่ได้สร้างบัญชี เราจะไม่จัดเก็บข้อมูลส่วนบุคคล
ข้อมูลบัญชีและโปรไฟล์
- ชื่อหรือชื่อแสดง อีเมล และรหัสผ่านที่เข้ารหัส (เฉพาะเมื่อคุณสร้างบัญชี)
- หมายเลขโทรศัพท์ (ไม่บังคับ) สำหรับการแจ้งเตือนการจอง
- ข้อมูลโปรไฟล์ที่คุณเลือกแชร์ (รูปภาพ ประวัติ การศึกษา ประสบการณ์) ไม่บังคับ
- ข้อมูลการชำระเงินจัดการโดยพันธมิตรการชำระเงิน เราไม่จัดเก็บหมายเลขบัตรเต็ม
- เอกสารยืนยันตัวตน (เฉพาะเมื่อขอยืนยันติวเตอร์) จัดเก็บอย่างปลอดภัยและลบเมื่อไม่จำเป็น
ข้อมูลการใช้งานและกิจกรรม
- การค้นหา โพสต์ และการจองที่คุณส่งเพื่อให้เราจับคู่คุณกับติวเตอร์
- ข้อความที่จำเป็นสำหรับการประสานงานบทเรียน (ไม่ใช้เพื่อการโฆษณา)
- รีวิวและคะแนนที่คุณให้หรือได้รับ
- บันทึกความปลอดภัยและป้องกันการฉ้อโกง เก็บรักษาเท่าที่จำเป็น
การสื่อสารและเนื้อหา
- ข้อความที่แลกเปลี่ยนผ่านแพลตฟอร์มของเรา
- การสอบถามและติดต่อฝ่ายสนับสนุน
- ความคิดเห็นและการตอบแบบสำรวจ
วิธีที่เราใช้ข้อมูลของคุณ
เราใช้ข้อมูลที่รวบรวมเพื่อวัตถุประสงค์ต่อไปนี้:
- การให้บริการ: สร้างและจัดการบัญชี ประมวลผลการจอง อำนวยความสะดวกการชำระเงิน เปิดใช้งานการส่งข้อความ
- การจับคู่และคำแนะนำ: จับคู่นักเรียนกับติวเตอร์ที่เหมาะสมโดยใช้ AI ตามความชอบและประวัติ
- ความปลอดภัยและความไว้วางใจ: ยืนยันคุณสมบัติติวเตอร์ ตรวจสอบกิจกรรมบนแพลตฟอร์ม ป้องกันการฉ้อโกงและการใช้งานในทางที่ผิด
- การปรับปรุงแพลตฟอร์ม: วิเคราะห์รูปแบบการใช้งาน ทำการวิจัย พัฒนาฟีเจอร์ใหม่
- การสื่อสาร: ส่งการยืนยันการจอง อัปเดตแพลตฟอร์ม ข้อเสนอโปรโมชั่น (ด้วยความยินยอมของคุณ)
- การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อผูกพันทางกฎหมาย บังคับใช้ข้อกำหนด ปกป้องสิทธิและความปลอดภัย
ความปลอดภัยของข้อมูล
เราใช้มาตรการรักษาความปลอดภัยและลดระยะเวลาการเก็บรักษาข้อมูล บัญชีที่ไม่มีการใช้งาน 120 วันจะถูกลบ เว้นแต่จำเป็นสำหรับการเรียกเก็บเงินหรือข้อผูกพันทางกฎหมาย
- การเข้ารหัส: การเข้ารหัส SSL/TLS สำหรับข้อมูลระหว่างส่ง, AES-256 สำหรับข้อมูลที่จัดเก็บ
- การควบคุมการเข้าถึง: การเข้าถึงตามบทบาท การตรวจสอบหลายปัจจัยสำหรับพนักงาน การตรวจสอบการเข้าถึงเป็นประจำ
- ความปลอดภัยการชำระเงิน: ประมวลผลการชำระเงินตามมาตรฐาน PCI DSS ไม่จัดเก็บหมายเลขบัตรเต็ม
- การตรวจสอบ: การตรวจสอบความปลอดภัย 24/7 ระบบตรวจจับการบุกรุก การตรวจสอบความปลอดภัยเป็นประจำ
- การตอบสนองเหตุการณ์: ทีมรักษาความปลอดภัยเฉพาะทาง ขั้นตอนการแจ้งเตือนการละเมิด
หากคุณร้องขอให้ลบข้อมูล หรือหากบัญชีของคุณไม่มีการใช้งาน 120 วัน เราจะลบหรือทำให้ข้อมูลเป็นนิรนาม เว้นแต่กฎหมายกำหนดให้เก็บรักษานานกว่า (เช่น บันทึกการเรียกเก็บเงิน)
สิทธิและตัวเลือกของคุณ
ภายใต้ PDPA ของประเทศไทยและกฎหมายที่ใช้บังคับ คุณมีสิทธิต่อไปนี้:
- สิทธิในการเข้าถึง: ขอสำเนาข้อมูลส่วนบุคคลของคุณ
- สิทธิในการแก้ไข: อัปเดตหรือแก้ไขข้อมูลที่ไม่ถูกต้อง
- สิทธิในการลบ: ขอลบข้อมูลของคุณ (ขึ้นอยู่กับข้อผูกพันทางกฎหมาย)
- สิทธิในการคัดค้าน: คัดค้านกิจกรรมการประมวลผลบางอย่าง
- การพกพาข้อมูล: รับข้อมูลของคุณในรูปแบบที่พกพาได้
- ถอนความยินยอม: ถอนความยินยอมทางการตลาดได้ตลอดเวลา
วิธีการลบข้อมูล (การทำให้ไม่สามารถระบุตัวตนได้)
เมื่อคุณขอลบบัญชี เราจะดำเนินการโดยการทำให้ข้อมูลส่วนบุคคลของคุณไม่สามารถระบุตัวตนได้ (anonymization) แทนการลบทุกรายการออกจากระบบอย่างถาวร: ข้อมูลที่ระบุตัวตน เช่น ชื่อ อีเมล เบอร์โทรศัพท์ ที่อยู่ วันเกิด รูปโปรไฟล์ และข้อความแนะนำตัว จะถูกลบหรือแทนที่ด้วยค่าที่ไม่ระบุตัวตน (ยกเว้นสำเนาเพื่อความปลอดภัยแบบจำกัดที่อธิบายไว้ด้านล่าง ซึ่งเก็บแยกไว้เป็นระยะเวลาจำกัด) เนื้อหาข้อความที่คุณส่งจะถูกปกปิด และข้อความรีวิวที่เขียนไว้จะถูกลบ (คะแนนตัวเลขจะคงไว้เป็นสถิติแบบไม่ระบุตัวตน) อย่างไรก็ตาม บันทึกธุรกรรมทางการเงิน — การจอง การชำระเงิน การคืนเงิน ข้อพิพาท และรายการบัญชีเครดิต — จะถูกเก็บรักษาไว้ในรูปแบบที่ไม่ระบุตัวตนและไม่เชื่อมโยงกับตัวตนของคุณอีกต่อไป (ยกเว้นภายในสำเนาเพื่อความปลอดภัยดังกล่าว) เนื่องจากกฎหมายบัญชีและภาษีของไทย รวมถึงความจำเป็นในการระงับข้อพิพาท กำหนดให้เราต้องเก็บรักษาไว้ ซึ่ง PDPA มาตรา 33(5) อนุญาตให้เก็บรักษาเพื่อปฏิบัติตามภาระผูกพันทางกฎหมายได้ บันทึกเหล่านี้จะถูกเก็บไว้เพียงเท่าที่กฎหมายที่เกี่ยวข้องกำหนดเท่านั้น
สำหรับการตรวจสอบการสมัครซ้ำ เราเก็บค่าจับคู่ที่สร้างด้วยกุญแจลับจากอีเมล เบอร์โทรศัพท์ ตัวระบุ Google/LINE ชื่อพร้อมวันเกิด และข้อมูลเอกสารหรือบัญชีธนาคารที่มีอยู่ โดยไม่เก็บค่าต้นฉบับเหล่านี้ในบันทึกการจับคู่ ค่าจับคู่อาจเชื่อมโยงบัญชีใหม่กับหมายเลขบัญชีเดิมได้ จึงไม่ถือว่าเป็นข้อมูลนิรนาม ค่าจับคู่ของข้อมูลที่เปลี่ยนหรือบัญชีที่ลบจะหมดอายุภายใน 365 วัน ประวัติการพยายามสมัครด้วยข้อมูลซ้ำเก็บไว้ไม่เกิน 90 วัน บันทึกคำตัดสินที่ยังจำกัดการใช้งานบัญชีปัจจุบันอาจเก็บนานกว่าเพื่อให้แอดมินตรวจสอบและแก้ไขได้ การพบข้อมูลตรงกันไม่ได้พิสูจน์ว่าเป็นบุคคลเดียวกัน และแอดมินสามารถตรวจสอบกรณีใช้ข้อมูลร่วมกันได้
การเก็บรักษาข้อมูลเพื่อความปลอดภัยหลังการลบบัญชี
หลังจากบัญชีถูกลบหรือข้อมูลถูกทำให้ไม่สามารถระบุตัวตนได้ เราจะเก็บสำเนาข้อมูลเพื่อความปลอดภัยแยกไว้ต่างหากโดยจำกัดการเข้าถึง เพื่อความปลอดภัยของนักเรียนและผู้เยาว์ และเพื่อตรวจสอบการกระทำที่ไม่เหมาะสมและข้อร้องเรียน โดยอาศัยประโยชน์โดยชอบด้วยกฎหมายของเรา และในกรณีที่เกี่ยวข้อง เพื่อการก่อตั้งสิทธิเรียกร้อง การใช้ หรือการยกขึ้นต่อสู้ซึ่งสิทธิเรียกร้องตามกฎหมาย ตามที่ PDPA อนุญาต สำเนานี้ประกอบด้วย ข้อมูลระบุตัวตน (ชื่อภาษาไทยและภาษาอังกฤษ วันเกิด อีเมล เบอร์โทรศัพท์ LINE ID และบทบาทของบัญชี) เอกสารยืนยันตัวตนที่ส่งมาและบันทึกการตรวจสอบ วันที่สร้างและวันที่ปิดบัญชี การจองและบัญชีนักเรียนที่เชื่อมโยง รายงานและข้อพิพาทที่เกี่ยวข้องกับบัญชี และข้อความแชทที่บัญชีส่งหรือได้รับ โดยปกติจะเก็บไว้ 180 วัน และจะเก็บนานกว่านั้นเฉพาะในระหว่างที่มีการระงับการลบเพื่อความปลอดภัยหรือเหตุทางกฎหมายที่ยังมีผลอยู่ เช่น มีข้อร้องเรียนหรือการสอบสวนที่ยังไม่เสร็จสิ้น การระงับจะเกิดขึ้นโดยอัตโนมัติเมื่อมีรายงาน ข้อพิพาท หรือการลงโทษที่เกี่ยวข้องกับบัญชี หรือข้อร้องเรียนที่เกี่ยวข้องกับผู้เยาว์ การยกเลิกการระงับต้องได้รับการอนุมัติจากผู้ดูแลระบบสองคน และหลังยกเลิกการระงับ สำเนาจะถูกเก็บต่ออย่างน้อย 30 วันก่อนถูกลบ การเข้าถึงจำกัดเฉพาะผู้ดูแลระบบระดับสูงจำนวนน้อย และทุกการเข้าถึงจะถูกบันทึกไว้ เมื่อครบกำหนด สำเนานี้จะถูกลบอย่างถาวร
หากต้องการใช้สิทธิเหล่านี้ ติดต่อเราที่ info@lernivatutor.com
ความเป็นส่วนตัวของเด็ก
Lerniva มีไว้สำหรับผู้ใช้อายุ 13 ปีขึ้นไป เราไม่รวบรวมข้อมูลส่วนบุคคลจากเด็กอายุต่ำกว่า 13 ปีโดยไม่ได้รับความยินยอมจากผู้ปกครอง
หากคุณเป็นผู้ปกครองและเชื่อว่าบุตรหลานของคุณได้ให้ข้อมูลส่วนบุคคลแก่เรา โปรดติดต่อเราทันทีเพื่อที่เราจะได้ลบข้อมูลนั้น
การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว
เราอาจอัปเดตนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว เราจะแจ้งให้คุณทราบเกี่ยวกับการเปลี่ยนแปลงที่สำคัญทางอีเมลหรือประกาศที่โดดเด่นบนแพลตฟอร์มของเรา
การใช้ Lerniva อย่างต่อเนื่องหลังการเปลี่ยนแปลงถือเป็นการยอมรับนโยบายที่อัปเดต เราแนะนำให้คุณตรวจสอบหน้านี้เป็นระยะ
ติดต่อเรา
หากคุณมีคำถาม ข้อกังวล หรือคำขอเกี่ยวกับนโยบายความเป็นส่วนตัวนี้หรือข้อมูลส่วนบุคคลของคุณ:
อีเมล: info@lernivatutor.com
ที่อยู่: LernivaTutor, 769 ถนนประชาชื่น แขวงวงศ์สว่าง เขตบางซื่อ กรุงเทพมหานคร 10800 ประเทศไทย
เจ้าหน้าที่คุ้มครองข้อมูล: info@lernivatutor.com
โทรศัพท์: +66-616945193
