นโยบายความเป็นส่วนตัว

เราเก็บข้อมูลส่วนบุคคลเท่าที่จำเป็นต่อการให้บริการ ดังนี้:

• ข้อมูลบัญชีผู้ใช้ — ชื่อ-นามสกุล อีเมล รหัสผ่าน (จัดเก็บแบบเข้ารหัส/แฮชเสมอ ไม่เก็บเป็นข้อความธรรมดา) รูปโปรไฟล์ บทบาทผู้ใช้ และสถานะการยืนยันอีเมล
• ข้อมูลการเข้าสู่ระบบผ่านบุคคลที่สาม — หากคุณเลือก เข้าสู่ระบบด้วย Google หรือ LINE เราจะเก็บรหัสผู้ใช้จากผู้ให้บริการ นั้น (Google ID / LINE ID) พร้อมอีเมล ชื่อ และรูปโปรไฟล์ที่ผู้ให้ บริการส่งมา เพื่อผูกกับบัญชีของคุณ
• ข้อมูลการลงทะเบียนและการชำระเงิน — รายวิชาที่ลงทะเบียน สถานะการชำระเงิน จำนวนเงิน และหลักฐานการโอน (สลิป) ที่คุณอัปโหลด
• ข้อมูลกิจกรรมการเรียน — งานที่ส่ง (code/รูปภาพในแล็บ) คำตอบและคะแนนสอบ ความคืบหน้าบทเรียน สถิติการเรียนต่อเนื่อง (streak) และใบประกาศนียบัตรที่ออกให้ (มีชื่อของคุณปรากฏ)
• เนื้อหาที่คุณสร้าง — ความคิดเห็นในโพสต์ แบบประเมิน/ฟีดแบ็ก และข้อมูลที่ปรากฏในห้องเรียนสด (ชื่อผู้เข้าร่วม แชต รีแอ็กชัน และสิ่งที่เขียนบนกระดาน)
• ข้อมูลคำสั่งซื้อ (ร้านค้า) — ชื่อ อีเมล เบอร์โทรศัพท์ ที่อยู่จัดส่ง และหลักฐานการชำระเงิน เมื่อคุณสั่งซื้อสินค้า
• ข้อมูลทางเทคนิค — ข้อมูลที่จำเป็นต่อการทำงานของระบบ เช่น ที่อยู่ IP และข้อมูลเบราว์เซอร์ ที่เกิดขึ้นตามปกติเมื่อมีการ เรียกดูเว็บไซต์

• สร้างและจัดการบัญชีผู้ใช้ และยืนยันตัวตนเมื่อเข้าสู่ระบบ
• ให้บริการเรียนรู้ — ลงทะเบียน ส่งงาน ทำข้อสอบ และออกใบประกาศ
• ดำเนินการเรื่องการชำระเงินและตรวจสอบหลักฐานการโอน
• ส่งอีเมลที่เกี่ยวข้อง เช่น ยืนยันอีเมล แจ้งผลการลงทะเบียน แจ้งเตือนการชำระเงิน และยืนยันคำสั่งซื้อ
• ดูแลความปลอดภัย ป้องกันการใช้งานที่ผิดปกติ และปรับปรุงบริการ

เราใช้คุกกี้และพื้นที่จัดเก็บในเบราว์เซอร์เท่าที่จำเป็น และเพื่อวัดผลการใช้งานเมื่อคุณให้ความยินยอม:

• คุกกี้ที่จำเป็น — คุกกี้ token (httpOnly) ใช้เก็บสถานะการเข้าสู่ระบบ มีอายุ 7 วัน และคุกกี้ชั่วคราวสำหรับ ขั้นตอนการเข้าสู่ระบบผ่าน Google/LINE (อายุประมาณ 10 นาที) คุกกี้กลุ่มนี้จำเป็นต่อการใช้งานและไม่สามารถปิดได้
• การตั้งค่าการใช้งาน — เราเก็บค่าตั้งค่าบางอย่างไว้ในlocalStorage ของเบราว์เซอร์คุณ เช่น ธีมสว่าง/มืด (theme) สถานะการยอมรับคุกกี้ (cookie-consent-v2) และสถานะหน้าจอบางส่วน ข้อมูลเหล่านี้อยู่บนเครื่องคุณและไม่ระบุตัวตน
• คุกกี้เพื่อการวิเคราะห์ — เราใช้ Google Analytics 4 เพื่อดูภาพรวมการใช้งาน เช่น หน้าไหนถูกเปิดบ้างและผู้เข้าชมมาจาก ช่องทางใด คุกกี้กลุ่มนี้ (_ga) จะถูกเขียนก็ต่อเมื่อคุณกด “ยอมรับทั้งหมด” ในแถบคุกกี้เท่านั้น หากคุณเลือก “จำเป็นเท่านั้น” ระบบจะนับเพียงสถิติรวมแบบไม่ระบุตัวตนและไม่เขียนคุกกี้ใด ๆ ลงเบราว์เซอร์ของคุณ
• คุกกี้เพื่อวัดผลโฆษณา — เมื่อคุณกด “ยอมรับทั้งหมด” เราจะโหลด Meta Pixel เพื่อวัดการเข้าชมและขั้นตอนการสมัครคอร์สที่ เกิดจากโฆษณาบน Facebook หรือ Instagram โดย Meta อาจเขียนคุกกี้ เช่น _fbp เพื่อเชื่อมเหตุการณ์เข้ากับโฆษณา หากเลือก “จำเป็นเท่านั้น” ระบบจะไม่โหลด Meta Pixel และไม่ส่งเหตุการณ์ไปยัง Meta

คุณสามารถลบคุกกี้และข้อมูลใน localStorageได้จากการตั้งค่าเบราว์เซอร์ แต่การลบคุกกี้ที่จำเป็นจะทำให้คุณออกจาก ระบบ และการลบค่า cookie-consent-v2 จะทำให้แถบคุกกี้กลับมา ถามใหม่ ซึ่งเป็นวิธีเปลี่ยนใจเรื่องการยินยอมให้เก็บสถิติ

เราไม่ขายข้อมูลส่วนบุคคลของคุณ เราเปิดเผยข้อมูลให้บุคคลที่สาม เฉพาะผู้ให้บริการที่จำเป็นต่อการทำงานของระบบเท่านั้น:

• Google และ LINE — เมื่อคุณเลือกเข้าสู่ระบบผ่าน ผู้ให้บริการเหล่านี้ คุณจะถูกนำไปยังหน้ายินยอมของผู้ให้บริการนั้น และเราจะได้รับข้อมูลโปรไฟล์พื้นฐาน (อีเมล ชื่อ รูปโปรไฟล์)
• ผู้ให้บริการอีเมล (SMTP) — เราใช้บริการส่งอีเมล เพื่อนำส่งอีเมลระบบ จึงมีการส่งอีเมลและชื่อของคุณผ่านบริการดังกล่าว
• Google Analytics — เมื่อคุณยอมรับคุกกี้ เราส่งข้อมูลการเข้าชมแบบรวม (หน้าเว็บที่เปิด แหล่งที่มา ประเภทอุปกรณ์ และ IP ที่ Google ใช้ระบุประเทศ) ไปยัง Google เพื่อจัดทำสถิติ เราไม่ส่งชื่อ อีเมล หรือรหัสผู้ใช้ของคุณ
• Meta Platforms — เมื่อคุณยอมรับคุกกี้ เราส่ง เหตุการณ์การเปิดหน้าและขั้นตอนสมัครคอร์ส พร้อมรหัสคอร์ส ประเภทคอร์ส และมูลค่า ไปยัง Meta Pixel เพื่อวัดผลโฆษณาบน Facebook/Instagram โดย Meta จะได้รับ URL/referrer ของหน้าที่อนุญาต ข้อมูลเบราว์เซอร์ อุปกรณ์ IP และตัวระบุคุกกี้จากการเชื่อมต่อด้วย เราปิดการจับคู่ข้อมูล จากช่องกรอกอัตโนมัติ และไม่ส่งชื่อ อีเมล หรือรหัสผู้ใช้ผ่านเหตุการณ์เหล่านี้
• YouTube — หน้าและกระดานบางส่วนอาจฝังเนื้อหา/ลิงก์ วิดีโอจาก YouTube และเว็บไซต์ใช้ YouTube API Services เพื่อแสดงรายชื่อผู้สนับสนุนช่อง (ดูข้อ 5)

นอกจากนี้ เราอาจเปิดเผยข้อมูลเมื่อมีหน้าที่ตามกฎหมายหรือคำสั่งของ หน่วยงานที่มีอำนาจ

เว็บไซต์นี้ใช้ YouTube API Services (YouTube Data API) การใช้งานส่วนนี้จึงอยู่ภายใต้ ข้อกำหนดในการให้บริการของ YouTube และ นโยบายความเป็นส่วนตัวของ Google ควบคู่กับนโยบายฉบับนี้ เราใช้ API ในสองกรณี:

• ข้อมูลวิดีโอสาธารณะ — ดึงรายการวิดีโอล่าสุดและ ยอดเข้าชมของช่อง Mikelopster มาแสดงบนเว็บไซต์ ข้อมูลส่วนนี้เป็น ข้อมูลสาธารณะและไม่เกี่ยวข้องกับบัญชีของผู้เข้าชม
• รายชื่อสมาชิกช่อง (Channel Memberships) — เจ้าของช่อง (ผู้ดูแลเว็บไซต์) เชื่อมต่อบัญชี Google ของตนเองเพียงบัญชีเดียว เพื่อให้ระบบอ่านรายชื่อสมาชิกแบบชำระเงินของช่องตนเอง และนำมาแสดงเป็นการขอบคุณผู้สนับสนุนที่ส่วนท้ายของทุกหน้าและที่หน้า ผู้สนับสนุน ระบบไม่เคยขอสิทธิ์เข้าถึงบัญชี YouTube ของผู้เข้าชมหรือผู้เรียน

ข้อมูลสมาชิกที่เราเก็บ — สำหรับสมาชิกช่องแต่ละราย เราเก็บรหัสช่อง ชื่อที่แสดง รูปโปรไฟล์ (ทำสำเนาไว้บนเซิร์ฟเวอร์ของเรา) วันที่เริ่มเป็นสมาชิก จำนวนเดือนสะสม และระดับสมาชิก เท่านั้น และแสดงต่อสาธารณะเฉพาะชื่อ รูปโปรไฟล์ และจำนวนเดือน เราไม่เก็บอีเมลหรือข้อมูลการชำระเงินของสมาชิก ไม่ส่งต่อข้อมูลนี้ให้บุคคลที่สาม และไม่ใช้เพื่อวัตถุประสงค์อื่น

ระยะเวลาและการลบ — รายชื่อจะถูกดึงใหม่จาก YouTube ประมาณวันละครั้ง (ข้อมูลที่แสดงจึงไม่เก่ากว่า 30 วัน) สมาชิกที่สิ้นสุดการเป็นสมาชิกจะถูกนำออกจากหน้าเว็บในการซิงก์ครั้งถัดไป และเจ้าของช่องสามารถซ่อนหรือลบรายการสมาชิกรายใดก็ได้จากหน้าผู้ดูแลระบบ หากคุณเป็นสมาชิกช่องและ ไม่ต้องการให้ชื่อหรือรูปปรากฏบนเว็บไซต์ แจ้งเราตามช่องทางในข้อ 10 ได้ทุกเมื่อ เราจะซ่อนหรือลบข้อมูลของคุณให้

การเพิกถอนสิทธิ์ — โทเค็นสำหรับเข้าถึง API ถูกเก็บ แบบเข้ารหัสและใช้กับบัญชีเจ้าของช่องเท่านั้น บัญชีนั้นสามารถยกเลิกการเชื่อมต่อได้จากหน้าผู้ดูแลระบบ หรือเพิกถอนสิทธิ์ที่ให้กับเว็บไซต์นี้ได้ทุกเมื่อที่ หน้าตั้งค่าความปลอดภัยของ Google

ไฟล์ที่มีข้อมูลส่วนบุคคล — สลิปการชำระเงิน รูปโปรไฟล์ และรูปงานที่ส่งในแล็บ — จะถูกจัดเก็บในพื้นที่ส่วนตัวที่เข้าถึงได้ เฉพาะตัวคุณเองและทีมงานที่เกี่ยวข้องเท่านั้น ไม่ได้เผยแพร่สาธารณะ ส่วนรูปที่เป็นสาธารณะโดยธรรมชาติ (เช่น ภาพหน้าปกคอร์สหรือสินค้า) จะเข้าถึงได้ทั่วไป

เราเก็บข้อมูลบัญชี การลงทะเบียน งานที่ส่ง และใบประกาศไว้ตราบเท่าที่ บัญชีของคุณยังใช้งานอยู่ หรือเท่าที่จำเป็นต่อการให้บริการและการปฏิบัติ ตามกฎหมาย โทเค็นยืนยันอีเมลมีอายุจำกัด (24 ชั่วโมง) และข้อมูลห้องเรียนสดบางส่วนเป็นข้อมูลชั่วคราว เมื่อปิดบัญชี ข้อมูลบางส่วนอาจถูกเก็บต่อเพื่อการตรวจสอบหรือเป็นบันทึกตามที่กฎหมาย กำหนด

ภายใต้ PDPA คุณมีสิทธิดังต่อไปนี้:

• ขอเข้าถึงและขอสำเนาข้อมูลส่วนบุคคลของคุณ
• ขอแก้ไขข้อมูลให้ถูกต้องและเป็นปัจจุบัน
• ขอลบหรือระงับการใช้ข้อมูล
• คัดค้านหรือถอนความยินยอมการประมวลผลข้อมูล
• ขอให้โอนย้ายข้อมูลของคุณ

ปัจจุบันยังไม่มีปุ่มลบบัญชีหรือดาวน์โหลดข้อมูลด้วยตนเองในระบบ หากต้องการใช้สิทธิข้างต้น โปรดติดต่อเราตามช่องทางในข้อ 10 แล้วเราจะดำเนินการให้ภายในระยะเวลาที่กฎหมายกำหนด

บริการนี้ไม่ได้มุ่งเก็บข้อมูลจากผู้เยาว์โดยตรง หากเป็นผู้เยาว์ ควรได้รับความยินยอมจากผู้ปกครองก่อนให้ข้อมูลส่วนบุคคล

หากมีคำถามเกี่ยวกับนโยบายนี้ หรือต้องการใช้สิทธิของคุณ ติดต่อได้ที่:

อีเมล: [email protected]

เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว การเปลี่ยนแปลงจะมีผลเมื่อเผยแพร่ บนหน้านี้ พร้อมระบุวันที่ปรับปรุงล่าสุดไว้ด้านบน