✦ Legal
นโยบายความเป็นส่วนตัว
ปรับปรุงล่าสุด: 6 มิถุนายน 2569
นโยบายนี้อธิบายว่า Mikelopster Sandbox (“เรา”) เก็บรวบรวม ใช้ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลของคุณอย่างไรเมื่อคุณใช้งาน เว็บไซต์และระบบเรียนรู้ของเรา สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูล ส่วนบุคคล พ.ศ. 2562 (PDPA)
database1. ข้อมูลที่เราเก็บรวบรวม
เราเก็บข้อมูลส่วนบุคคลเท่าที่จำเป็นต่อการให้บริการ ดังนี้:
- ข้อมูลบัญชีผู้ใช้ — ชื่อ-นามสกุล อีเมล รหัสผ่าน (จัดเก็บแบบเข้ารหัส/แฮชเสมอ ไม่เก็บเป็นข้อความธรรมดา) รูปโปรไฟล์ บทบาทผู้ใช้ และสถานะการยืนยันอีเมล
- ข้อมูลการเข้าสู่ระบบผ่านบุคคลที่สาม — หากคุณเลือก เข้าสู่ระบบด้วย Google หรือ LINE เราจะเก็บรหัสผู้ใช้จากผู้ให้บริการ นั้น (Google ID / LINE ID) พร้อมอีเมล ชื่อ และรูปโปรไฟล์ที่ผู้ให้ บริการส่งมา เพื่อผูกกับบัญชีของคุณ
- ข้อมูลการลงทะเบียนและการชำระเงิน — รายวิชาที่ลงทะเบียน สถานะการชำระเงิน จำนวนเงิน และหลักฐานการโอน (สลิป) ที่คุณอัปโหลด
- ข้อมูลกิจกรรมการเรียน — งานที่ส่ง (code/รูปภาพในแล็บ) คำตอบและคะแนนสอบ ความคืบหน้าบทเรียน สถิติการเรียนต่อเนื่อง (streak) และใบประกาศนียบัตรที่ออกให้ (มีชื่อของคุณปรากฏ)
- เนื้อหาที่คุณสร้าง — ความคิดเห็นในโพสต์ แบบประเมิน/ฟีดแบ็ก และข้อมูลที่ปรากฏในห้องเรียนสด (ชื่อผู้เข้าร่วม แชต รีแอ็กชัน และสิ่งที่เขียนบนกระดาน)
- ข้อมูลคำสั่งซื้อ (ร้านค้า) — ชื่อ อีเมล เบอร์โทรศัพท์ ที่อยู่จัดส่ง และหลักฐานการชำระเงิน เมื่อคุณสั่งซื้อสินค้า
- ข้อมูลทางเทคนิค — ข้อมูลที่จำเป็นต่อการทำงานของระบบ เช่น ที่อยู่ IP และข้อมูลเบราว์เซอร์ ที่เกิดขึ้นตามปกติเมื่อมีการ เรียกดูเว็บไซต์
target2. วัตถุประสงค์ในการใช้ข้อมูล
- สร้างและจัดการบัญชีผู้ใช้ และยืนยันตัวตนเมื่อเข้าสู่ระบบ
- ให้บริการเรียนรู้ — ลงทะเบียน ส่งงาน ทำข้อสอบ และออกใบประกาศ
- ดำเนินการเรื่องการชำระเงินและตรวจสอบหลักฐานการโอน
- ส่งอีเมลที่เกี่ยวข้อง เช่น ยืนยันอีเมล แจ้งผลการลงทะเบียน แจ้งเตือนการชำระเงิน และยืนยันคำสั่งซื้อ
- ดูแลความปลอดภัย ป้องกันการใช้งานที่ผิดปกติ และปรับปรุงบริการ
cookie3. คุกกี้และการจัดเก็บข้อมูลในเบราว์เซอร์
เราใช้คุกกี้และพื้นที่จัดเก็บในเบราว์เซอร์เท่าที่จำเป็น:
- คุกกี้ที่จำเป็น — คุกกี้
token(httpOnly) ใช้เก็บสถานะการเข้าสู่ระบบ มีอายุ 7 วัน และคุกกี้ชั่วคราวสำหรับ ขั้นตอนการเข้าสู่ระบบผ่าน Google/LINE (อายุประมาณ 10 นาที) คุกกี้กลุ่มนี้จำเป็นต่อการใช้งานและไม่สามารถปิดได้ - การตั้งค่าการใช้งาน — เราเก็บค่าตั้งค่าบางอย่างไว้ใน
localStorageของเบราว์เซอร์คุณ เช่น ธีมสว่าง/มืด (theme) สถานะการยอมรับคุกกี้ (cookie-consent) และสถานะหน้าจอบางส่วน ข้อมูลเหล่านี้อยู่บนเครื่องคุณและไม่ระบุตัวตน
คุณสามารถลบคุกกี้และข้อมูลใน localStorageได้จากการตั้งค่าเบราว์เซอร์ แต่การลบคุกกี้ที่จำเป็นจะทำให้คุณออกจาก ระบบ
hub4. การเปิดเผยข้อมูลและบริการภายนอก
เราไม่ขายข้อมูลส่วนบุคคลของคุณ เราเปิดเผยข้อมูลให้บุคคลที่สาม เฉพาะผู้ให้บริการที่จำเป็นต่อการทำงานของระบบเท่านั้น:
- Google และ LINE — เมื่อคุณเลือกเข้าสู่ระบบผ่าน ผู้ให้บริการเหล่านี้ คุณจะถูกนำไปยังหน้ายินยอมของผู้ให้บริการนั้น และเราจะได้รับข้อมูลโปรไฟล์พื้นฐาน (อีเมล ชื่อ รูปโปรไฟล์)
- ผู้ให้บริการอีเมล (SMTP) — เราใช้บริการส่งอีเมล เพื่อนำส่งอีเมลระบบ จึงมีการส่งอีเมลและชื่อของคุณผ่านบริการดังกล่าว
- Google Fonts — เว็บไซต์โหลดฟอนต์จาก Google Fonts ซึ่งอาจมีการรับข้อมูล IP และเบราว์เซอร์ตามปกติของการให้บริการ CDN
- YouTube — หน้าและกระดานบางส่วนอาจฝังเนื้อหา/ลิงก์ วิดีโอจาก YouTube
นอกจากนี้ เราอาจเปิดเผยข้อมูลเมื่อมีหน้าที่ตามกฎหมายหรือคำสั่งของ หน่วยงานที่มีอำนาจ
folder_shared5. ไฟล์ที่คุณอัปโหลด
ไฟล์ที่มีข้อมูลส่วนบุคคล — สลิปการชำระเงิน รูปโปรไฟล์ และรูปงานที่ส่งในแล็บ — จะถูกจัดเก็บในพื้นที่ส่วนตัวที่เข้าถึงได้ เฉพาะตัวคุณเองและทีมงานที่เกี่ยวข้องเท่านั้น ไม่ได้เผยแพร่สาธารณะ ส่วนรูปที่เป็นสาธารณะโดยธรรมชาติ (เช่น ภาพหน้าปกคอร์สหรือสินค้า) จะเข้าถึงได้ทั่วไป
schedule6. ระยะเวลาการเก็บข้อมูล
เราเก็บข้อมูลบัญชี การลงทะเบียน งานที่ส่ง และใบประกาศไว้ตราบเท่าที่ บัญชีของคุณยังใช้งานอยู่ หรือเท่าที่จำเป็นต่อการให้บริการและการปฏิบัติ ตามกฎหมาย โทเค็นยืนยันอีเมลมีอายุจำกัด (24 ชั่วโมง) และข้อมูลห้องเรียนสดบางส่วนเป็นข้อมูลชั่วคราว เมื่อปิดบัญชี ข้อมูลบางส่วนอาจถูกเก็บต่อเพื่อการตรวจสอบหรือเป็นบันทึกตามที่กฎหมาย กำหนด
shield_person7. สิทธิของเจ้าของข้อมูล
ภายใต้ PDPA คุณมีสิทธิดังต่อไปนี้:
- ขอเข้าถึงและขอสำเนาข้อมูลส่วนบุคคลของคุณ
- ขอแก้ไขข้อมูลให้ถูกต้องและเป็นปัจจุบัน
- ขอลบหรือระงับการใช้ข้อมูล
- คัดค้านหรือถอนความยินยอมการประมวลผลข้อมูล
- ขอให้โอนย้ายข้อมูลของคุณ
ปัจจุบันยังไม่มีปุ่มลบบัญชีหรือดาวน์โหลดข้อมูลด้วยตนเองในระบบ หากต้องการใช้สิทธิข้างต้น โปรดติดต่อเราตามช่องทางในข้อ 9 แล้วเราจะดำเนินการให้ภายในระยะเวลาที่กฎหมายกำหนด
child_care8. ข้อมูลของผู้เยาว์
บริการนี้ไม่ได้มุ่งเก็บข้อมูลจากผู้เยาว์โดยตรง หากเป็นผู้เยาว์ ควรได้รับความยินยอมจากผู้ปกครองก่อนให้ข้อมูลส่วนบุคคล
mail9. ติดต่อเรา
หากมีคำถามเกี่ยวกับนโยบายนี้ หรือต้องการใช้สิทธิของคุณ ติดต่อได้ที่:
อีเมล: [email protected]
update10. การเปลี่ยนแปลงนโยบาย
เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว การเปลี่ยนแปลงจะมีผลเมื่อเผยแพร่ บนหน้านี้ พร้อมระบุวันที่ปรับปรุงล่าสุดไว้ด้านบน
