นโยบายความเป็นส่วนตัว

1. นโยบายนี้ใช้กับอะไร

นโยบายฉบับนี้ใช้กับข้อมูลส่วนบุคคลที่เราเก็บผ่านเว็บไซต์ PromExam ทั้งหมด ตั้งแต่การเข้าชมหน้าเว็บทั่วไป การทดลองทำข้อสอบโดยไม่สมัครสมาชิก การสมัครสมาชิก การทำข้อสอบ การดูรายงานวิเคราะห์ ไปจนถึงการชำระเงินค่าแพ็กเกจ

เมื่อคุณใช้บริการของเรา ถือว่าคุณได้อ่านและเข้าใจนโยบายฉบับนี้แล้ว หากไม่เห็นด้วยกับข้อใด กรุณาหยุดใช้บริการและติดต่อเราเพื่อขอลบข้อมูลได้ทันที

2. ข้อมูลที่เราเก็บ

เราเก็บเฉพาะข้อมูลที่ระบบต้องใช้จริง แบ่งได้เป็นห้ากลุ่ม

• ข้อมูลบัญชี — อีเมล ชื่อที่ใช้แสดง และเบอร์โทรศัพท์ (ถ้าคุณกรอก) รหัสผ่านถูกเก็บเป็นค่าแฮชที่ย้อนกลับเป็นรหัสผ่านเดิมไม่ได้ เราจึงไม่มีทางเห็นรหัสผ่านของคุณ
• ข้อมูลจากการเข้าสู่ระบบด้วยบัญชีภายนอก — หากคุณเลือกเข้าสู่ระบบด้วย Google หรือ LINE เราเก็บรหัสผู้ใช้ (subject id) ที่ผู้ให้บริการนั้นออกให้ และอีเมลที่ผู้ให้บริการยืนยันแล้ว เราไม่ได้รับและไม่เก็บรหัสผ่านของบัญชีภายนอกของคุณ
• ข้อมูลการเรียน — ระดับชั้น สนามสอบและโรงเรียนเป้าหมายที่คุณเลือก คำตอบรายข้อ เวลาที่ใช้ต่อข้อ คะแนน และผลวิเคราะห์จุดอ่อนรายบทย่อยของแต่ละรอบที่ทำ
• ข้อมูลการชำระเงิน — จำนวนเงิน แพ็กเกจที่ซื้อ เลขอ้างอิงรายการ สถานะการชำระ และภาพสลิปที่คุณอัปโหลดเพื่อยืนยันการโอน (ไฟล์ภาพขนาดไม่เกิน 5 MB) เราไม่ได้เก็บเลขบัตรเครดิตหรือรหัสผ่านธนาคารของคุณไว้ในระบบ
• ข้อมูลทางเทคนิคและบันทึกการใช้งาน — หมายเลขไอพี ข้อมูลเบราว์เซอร์ (user agent) และเวลาที่เกิดเหตุการณ์สำคัญ เช่น การเข้าสู่ระบบ การชำระเงิน และการที่แอดมินแก้ไขข้อมูล เก็บไว้เป็นบันทึกตรวจสอบย้อนหลังด้านความปลอดภัย

ภาพสลิปมักมีชื่อบัญชีและเลขบัญชีของผู้โอนติดมาด้วย กรุณาปิดทับส่วนที่ไม่จำเป็นก่อนอัปโหลดได้ ขอเพียงให้เห็นจำนวนเงิน วันเวลา และเลขอ้างอิงรายการก็พอสำหรับการตรวจสอบ

3. ข้อมูลของนักเรียนที่ยังไม่บรรลุนิติภาวะ

ผู้ใช้ส่วนใหญ่ของเราเป็นนักเรียนระดับ ป.6 ถึง ม.6 ซึ่งส่วนมากยังไม่บรรลุนิติภาวะ เราจึงถือว่าข้อมูลกลุ่มนี้ต้องดูแลเข้มกว่าปกติ และเก็บเท่าที่จำเป็นต่อการวิเคราะห์ผลสอบเท่านั้น เราไม่ขอข้อมูลอ่อนไหว เช่น เลขประจำตัวประชาชน ข้อมูลสุขภาพ หรือข้อมูลชีวมิติ

ตาม PDPA การให้ความยินยอมของผู้เยาว์ต้องได้รับความยินยอมจากผู้ใช้อำนาจปกครองด้วย เราจึงแนะนำให้ผู้ปกครองเป็นผู้สมัครสมาชิกและเป็นผู้ชำระเงินแทนบุตรหลาน และถือว่าการสมัครใช้งานของผู้เยาว์ได้ผ่านความเห็นชอบของผู้ปกครองแล้ว

ผู้ปกครองขอดู ขอแก้ไข หรือขอลบข้อมูลของบุตรหลานได้ทุกเมื่อผ่านช่องทางติดต่อท้ายหน้านี้ โดยเราอาจขอหลักฐานยืนยันความเกี่ยวข้องก่อนดำเนินการ เพื่อกันไม่ให้คนอื่นแอบอ้างขอข้อมูลของเด็ก

4. เราใช้ข้อมูลทำอะไร และใช้ฐานอะไรตามกฎหมาย

เราใช้ข้อมูลของคุณตามวัตถุประสงค์ต่อไปนี้เท่านั้น

• ให้บริการตามสัญญา — สร้างและดูแลบัญชี จัดชุดข้อสอบให้ตรงกับระดับชั้นและโรงเรียนเป้าหมาย ประมวลผลคำตอบเป็นรายงานวิเคราะห์จุดอ่อน และเปิดสิทธิ์ใช้งานตามแพ็กเกจที่ชำระเงินแล้ว
• ยืนยันและตรวจสอบการชำระเงิน — จับคู่สลิปกับรายการที่ค้างอยู่ ออกหลักฐานการชำระเงิน และตรวจสอบย้อนหลังเมื่อมีข้อโต้แย้งเรื่องยอดเงิน
• ส่งรายงานและแจ้งเตือน — ส่งสรุปผลวิเคราะห์ให้ผู้ปกครองทาง LINE เฉพาะบัญชีที่เชื่อมต่อ LINE ไว้เอง และแจ้งเรื่องที่จำเป็นต่อการใช้บริการ เช่น สถานะการชำระเงินหรือวันหมดอายุแพ็กเกจ
• ดูแลความปลอดภัยของระบบ — บันทึกตรวจสอบย้อนหลัง จำกัดจำนวนคำขอเพื่อกันการยิงถล่มระบบ และตรวจจับการใช้บัญชีผิดปกติ ซึ่งเป็นประโยชน์โดยชอบด้วยกฎหมายของทั้งเราและผู้ใช้คนอื่น
• พัฒนาบริการ — ดูภาพรวมว่าหัวข้อไหนผู้ใช้พลาดกันมาก เพื่อปรับปรุงคลังโจทย์และคำอธิบาย โดยดูจากข้อมูลรวมเป็นสถิติ ไม่ได้ดูเป็นรายบุคคลเพื่อจุดประสงค์นี้
• ปฏิบัติตามกฎหมาย — เก็บเอกสารทางบัญชีและภาษี และส่งข้อมูลให้หน่วยงานรัฐเมื่อมีคำสั่งที่ชอบด้วยกฎหมาย

เราไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลของคุณกับบุคคลที่สามเพื่อการตลาดของเขา และไม่ใช้ผลสอบของนักเรียนไปทำโฆษณาแบบระบุตัวตน

5. คุกกี้และการวัดผลการใช้งาน

เราใช้คุกกี้ที่จำเป็นต่อการทำงานของระบบ เพื่อจำว่าคุณเข้าสู่ระบบอยู่และเพื่อป้องกันการปลอมคำขอข้ามเว็บไซต์ (CSRF) คุกกี้กลุ่มนี้ปิดไม่ได้ เพราะถ้าปิดจะเข้าสู่ระบบและทำข้อสอบไม่ได้เลย

เราใช้ Google Analytics 4 เก็บสถิติการเข้าชมแบบไม่ระบุตัวตน เช่น หน้าที่เปิด อุปกรณ์ที่ใช้ และช่องทางที่เข้ามา เพื่อดูว่าหน้าไหนมีปัญหาและควรปรับปรุงตรงไหน คุณปิดการเก็บสถิตินี้ได้ด้วยส่วนเสริมของเบราว์เซอร์ หรือการตั้งค่าบล็อกสคริปต์ โดยไม่กระทบการใช้งานส่วนอื่น

เราไม่ใช้คุกกี้เพื่อยิงโฆษณาติดตามคุณไปยังเว็บไซต์อื่น

6. เราเปิดเผยข้อมูลให้ใครบ้าง

เราเปิดเผยข้อมูลเท่าที่จำเป็นให้กับกลุ่มต่อไปนี้เท่านั้น

• ผู้ให้บริการโครงสร้างพื้นฐาน — ผู้ให้บริการเซิร์ฟเวอร์ ฐานข้อมูล และเครือข่ายที่ระบบทำงานอยู่ ซึ่งเข้าถึงข้อมูลได้เท่าที่จำเป็นต่อการดูแลระบบเท่านั้น
• ผู้ให้บริการยืนยันตัวตน — Google และ LINE เฉพาะเมื่อคุณเลือกเข้าสู่ระบบหรือเชื่อมต่อบัญชีด้วยช่องทางนั้นเอง
• ผู้ให้บริการรับชำระเงินและธนาคาร — เพื่อยืนยันว่ารายการโอนเกิดขึ้นจริงและตรงกับยอดที่ต้องชำระ
• หน่วยงานรัฐหรือผู้บังคับใช้กฎหมาย — เมื่อมีหมายหรือคำสั่งที่ชอบด้วยกฎหมาย หรือเพื่อใช้สิทธิ์เรียกร้องตามกฎหมายของเรา

ระบบทำงานอยู่บนโครงสร้างพื้นฐานที่ให้บริการในประเทศไทยเป็นหลัก แต่ผู้ให้บริการบางรายอาจประมวลผลข้อมูลในต่างประเทศ ซึ่งเราเลือกใช้เฉพาะรายที่มีมาตรฐานคุ้มครองข้อมูลเทียบเท่าที่ PDPA กำหนด

7. เก็บข้อมูลไว้นานแค่ไหน

เราเก็บข้อมูลบัญชีและผลการทำข้อสอบไว้ตลอดเวลาที่บัญชียังใช้งานอยู่ เพราะรายงานวิเคราะห์จะมีประโยชน์ก็ต่อเมื่อเทียบย้อนหลังได้ว่าจุดอ่อนเดิมดีขึ้นหรือไม่

บัญชีทดลองที่ระบบสร้างให้อัตโนมัติตอนกด "ทดลองฟรี" จะถูกเก็บไว้เพื่อให้ผลสอบไม่หายหากคุณสมัครสมาชิกภายหลัง โดยผลสอบจะถูกย้ายมาอยู่กับบัญชีถาวรของคุณแทนการสร้างบัญชีใหม่

ข้อมูลการชำระเงินและเอกสารประกอบถูกเก็บตามระยะเวลาที่กฎหมายบัญชีและภาษีอากรกำหนด แม้คุณจะลบบัญชีไปแล้วก็ตาม เพราะเป็นหน้าที่ตามกฎหมายที่เราเลี่ยงไม่ได้

เมื่อคุณขอลบบัญชี เราจะลบหรือทำให้ข้อมูลที่ระบุตัวคุณได้ไม่สามารถระบุตัวคุณได้อีก ภายในกำหนดเวลาตามหัวข้อ "สิทธิของคุณ" โดยคงไว้เฉพาะส่วนที่กฎหมายบังคับให้เก็บต่อ

8. เราดูแลความปลอดภัยอย่างไร

มาตรการหลักที่ใช้อยู่จริงในระบบ

• รับส่งข้อมูลผ่าน HTTPS ทั้งเว็บไซต์
• รหัสผ่านถูกแฮชก่อนบันทึกเสมอ ไม่มีการเก็บรหัสผ่านในรูปแบบที่อ่านได้
• แบ่งสิทธิ์การเข้าถึงตามบทบาท (นักเรียน / ผู้ปกครอง / แอดมิน) และตรวจสิทธิ์ซ้ำที่ฝั่งเซิร์ฟเวอร์ทุกคำขอ ไม่ได้เชื่อค่าที่ส่งมาจากเบราว์เซอร์
• จำกัดจำนวนคำขอต่อช่วงเวลาในจุดที่เสี่ยงต่อการเดารหัสผ่านและการยิงถล่มระบบ
• ตรวจชนิดและขนาดไฟล์ที่อัปโหลดจริงที่ฝั่งเซิร์ฟเวอร์ ไม่ได้ดูแค่ชื่อไฟล์
• บันทึกการกระทำสำคัญของแอดมินไว้ตรวจสอบย้อนหลังได้

ไม่มีระบบใดปลอดภัยร้อยเปอร์เซ็นต์ หากเกิดเหตุละเมิดข้อมูลที่มีความเสี่ยงสูงต่อสิทธิของคุณ เราจะแจ้งให้คุณทราบและแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลตามที่กฎหมายกำหนด

9. สิทธิของคุณตาม PDPA

ในฐานะเจ้าของข้อมูล คุณมีสิทธิ์ต่อไปนี้และใช้สิทธิ์ได้โดยไม่มีค่าใช้จ่าย

• ขอเข้าถึงและขอสำเนาข้อมูลส่วนบุคคลของคุณที่เราเก็บไว้
• ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่เป็นปัจจุบัน
• ขอลบข้อมูลหรือทำให้ไม่สามารถระบุตัวคุณได้ เมื่อหมดความจำเป็นตามวัตถุประสงค์
• ขอให้ระงับการใช้ข้อมูลชั่วคราวระหว่างตรวจสอบความถูกต้อง
• คัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลในบางกรณี
• ขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่องเพื่อโอนไปยังผู้ให้บริการรายอื่น
• ถอนความยินยอมที่เคยให้ไว้ เช่น การรับรายงานทาง LINE โดยไม่กระทบการประมวลผลที่ทำไปก่อนหน้านั้น
• ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล หากเห็นว่าเราทำผิดกฎหมาย

ส่งคำขอใช้สิทธิ์ได้ทางช่องทางติดต่อท้ายหน้านี้ เราจะยืนยันตัวตนของคุณก่อน แล้วดำเนินการภายใน 30 วัน นับจากวันที่ได้รับคำขอที่มีข้อมูลครบถ้วน หากปฏิเสธคำขอ เราจะชี้แจงเหตุผลเป็นลายลักษณ์อักษร

10. การแก้ไขนโยบายนี้

เราอาจปรับปรุงนโยบายฉบับนี้เมื่อบริการเปลี่ยนแปลงหรือเมื่อกฎหมายเปลี่ยน ฉบับที่แสดงบนหน้านี้คือฉบับที่มีผลบังคับใช้อยู่เสมอ และจะระบุวันที่แก้ไขล่าสุดไว้ด้านบน

หากมีการเปลี่ยนแปลงในสาระสำคัญ เช่น เพิ่มวัตถุประสงค์ใหม่ในการใช้ข้อมูล เราจะแจ้งให้ทราบผ่านเว็บไซต์หรือช่องทางที่คุณให้ไว้ ก่อนที่การเปลี่ยนแปลงนั้นจะเริ่มมีผล