Privacy
นโยบายความเป็นส่วนตัว
นโยบายนี้อธิบายว่า FIRAMetrics เก็บ ใช้ และคุ้มครองข้อมูลส่วนบุคคลของผู้ใช้ อย่างไร ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)
มีผลบังคับใช้: 27 มิถุนายน 2569
1. ผู้ควบคุมข้อมูลส่วนบุคคล
- FIRAMetrics (“FIRA”, “เรา”) ดำเนินการโดย นายจักริน หงส์ฟ่องฟ้า ในฐานะบุคคลธรรมดา ทำหน้าที่เป็นผู้ควบคุมข้อมูลส่วนบุคคลของผู้ใช้บริการ
- ช่องทางติดต่อเรื่องข้อมูลส่วนบุคคล: [email protected]
2. ข้อมูลที่เราเก็บรวบรวม
- ข้อมูลบัญชี: อีเมล และรหัสผู้ใช้ในระบบ (Supabase user id)
- โปรไฟล์นักเรียน: ชื่อ ชื่อเล่น โรงเรียน ระดับชั้น และความคืบหน้าการเรียน
- ข้อมูลการสั่งซื้อ: คำสั่งซื้อ คอร์ส/บทเรียน/แพ็กเกจที่ซื้อ สถานะการชำระเงิน และข้อมูลสลิปการโอน
- ข้อมูลกิจกรรมการเรียน: การทำข้อสอบ คำตอบ อันดับบนลีดเดอร์บอร์ด ตราสัญลักษณ์ และประวัติการเข้าบทเรียน
- ข้อมูลการแจ้งปัญหา: ข้อความรายงานบั๊ก URL ของหน้า และบริบทบัญชีที่ส่งมา
3. วัตถุประสงค์และฐานทางกฎหมาย
- เพื่อให้บริการตามสัญญา (ฐานสัญญา): สมัครบัญชี ยืนยันการชำระเงิน ให้สิทธิ์เข้าถึงคอร์ส และบันทึกความคืบหน้า
- เพื่อความปลอดภัยและป้องกันการทุจริต (ฐานประโยชน์โดยชอบด้วยกฎหมาย): ตรวจสอบสลิป จำกัดอัตราการใช้งาน ป้องกันบอท และรักษาความถูกต้องของลีดเดอร์บอร์ด
- เพื่อพัฒนาบริการและตอบกลับการแจ้งปัญหา (ฐานประโยชน์โดยชอบด้วยกฎหมาย)
- เพื่อปฏิบัติตามกฎหมายบัญชีและภาษี (ฐานหน้าที่ตามกฎหมาย): เก็บหลักฐานการสั่งซื้อและการชำระเงิน
4. ผู้เยาว์
- ผู้ใช้ที่มีอายุ 13 ปีขึ้นไปสามารถสมัครและใช้บริการได้ด้วยตนเอง
- ผู้ใช้ที่อายุต่ำกว่า 13 ปี ต้องได้รับความยินยอมจากผู้ปกครองก่อนใช้บริการ และผู้ปกครองสามารถใช้สิทธิแทนผู้เยาว์ได้
- หากพบว่ามีการเก็บข้อมูลของผู้เยาว์โดยไม่ได้รับความยินยอมตามที่กำหนด เราจะลบข้อมูลนั้นเมื่อได้รับแจ้ง
5. การเปิดเผยข้อมูลและผู้ประมวลผล
- เราไม่ขายข้อมูลส่วนบุคคล และเปิดเผยข้อมูลเท่าที่จำเป็นต่อผู้ประมวลผลที่ให้บริการแก่เราเท่านั้น:
- Supabase — ฐานข้อมูล ระบบยืนยันตัวตน และพื้นที่จัดเก็บไฟล์
- Slip2Go — ตรวจสอบสลิปการโอนเงิน
- Vercel — โฮสติ้งและการให้บริการเว็บไซต์
- Upstash — จำกัดอัตราการใช้งาน (rate limiting)
- Cloudflare Turnstile — ป้องกันบอทบนแบบฟอร์มสาธารณะ
- YouTube — แสดงวิดีโอบทเรียน
- การแสดงผลสาธารณะ: คะแนนที่ถึงระดับ S จากการทำข้อสอบ Brave Mode จะแสดงบนบอร์ด Hall of Flame ที่เปิดเผยต่อสาธารณะ พร้อมชื่อเล่นและรูปประจำตัวของผู้ใช้
6. ระยะเวลาเก็บรักษาข้อมูล
- ข้อมูลบัญชีและประวัติการเรียน: เก็บตลอดระยะเวลาที่บัญชียังใช้งานอยู่ และลบเมื่อผู้ใช้ขอลบบัญชี
- ข้อมูลคำสั่งซื้อและสลิปการชำระเงิน: เก็บไว้ตามที่กฎหมายบัญชี/ภาษีกำหนด (โดยทั่วไปไม่เกิน 5 ปี) เพื่อเป็นหลักฐานทางการเงิน
- สลิปการโอนจัดเก็บใน bucket แบบไม่เปิดสาธารณะ และเข้าถึงผ่านลิงก์ชั่วคราวที่มีอายุจำกัดเท่านั้น
7. สิทธิของเจ้าของข้อมูลส่วนบุคคล
- ตาม PDPA ท่านมีสิทธิ: ขอเข้าถึงและขอสำเนาข้อมูล ขอแก้ไขให้ถูกต้อง ขอลบหรือทำลาย ขอระงับการใช้ ขอให้โอนย้ายข้อมูล คัดค้านการประมวลผล และถอนความยินยอม
- ใช้สิทธิได้โดยติดต่อช่องทางในข้อ 1 เราจะดำเนินการภายในระยะเวลาที่กฎหมายกำหนด
- หากเห็นว่าเราประมวลผลข้อมูลโดยไม่ชอบ ท่านมีสิทธิร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส./PDPC)
8. ความปลอดภัยของข้อมูล
- เราใช้การควบคุมการเข้าถึงระดับแถว (Row Level Security) บนฐานข้อมูล เข้ารหัสการรับส่งข้อมูลผ่าน HTTPS จัดเก็บสลิปแบบไม่เปิดสาธารณะ และจำกัดสิทธิ์ผู้ดูแลระบบ
- ไม่มีระบบใดปลอดภัย 100% แต่เรามุ่งรักษามาตรฐานความปลอดภัยที่เหมาะสมตามความเสี่ยง
9. คุกกี้
- เราใช้คุกกี้ที่จำเป็นต่อการเข้าสู่ระบบและรักษาเซสชันเท่านั้น ไม่ใช้คุกกี้เพื่อการโฆษณาติดตามข้ามเว็บไซต์
10. การเปลี่ยนแปลงนโยบาย
- เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว โดยจะอัปเดตวันที่มีผลบังคับใช้ที่ด้านบนของหน้า การใช้บริการต่อหลังการเปลี่ยนแปลงถือว่าท่านรับทราบนโยบายฉบับใหม่