นโยบายความเป็นส่วนตัว
ABgoto เก็บข้อมูลของคุณเท่าที่จำเป็นต่อการให้บริการเรียนภาษาอังกฤษ หน้านี้บอกตรง ๆ ว่าเก็บอะไร ส่งต่อให้ใคร เก็บนานแค่ไหน และคุณสั่งให้เราทำอะไรกับมันได้บ้าง ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562
ปรับปรุงล่าสุด 28 กรกฎาคม 2569
1. ผู้ควบคุมข้อมูลส่วนบุคคล
ABgoto เป็นผู้ควบคุมข้อมูล ติดต่อเรื่องข้อมูลส่วนบุคคลได้ที่ abgoto.support@gmail.com
2. ข้อมูลที่เราเก็บ
- ข้อมูลบัญชี — ชื่อที่คุณใช้เรียก อีเมล ปีเกิด และรหัสผ่านที่ถูกเข้ารหัสทางเดียวไว้แล้ว (เราไม่มีทางอ่านรหัสผ่านของคุณได้ แม้แต่ทีมงานเอง)
- ข้อมูลการเรียน — บทที่เรียนจบ คะแนนแบบทดสอบ คำตอบที่คุณเลือก ผลวัดระดับ สถิติต่อเนื่องรายวัน และแต้มสะสม
- ข้อความที่คุยกับผู้ช่วย — เก็บไว้เพื่อให้บทสนทนาต่อเนื่องและเพื่อตรวจสอบคุณภาพคำตอบ
- ข้อมูลการชำระเงิน — จำนวนเงิน วันที่ สถานะ และรหัสอ้างอิงจากผู้ให้บริการรับชำระเงิน เราไม่เก็บเลขบัตรหรือรหัสหลังบัตรไว้ในระบบของเราเลย
- ข้อมูลการใช้งาน — หมายเลขไอพี ชนิดอุปกรณ์ หน้าที่เปิด และเวลาที่ใช้ เพื่อความปลอดภัยและเพื่อดูว่าส่วนไหนของบทเรียนคนติดกันมาก
เราไม่เก็บข้อมูลอ่อนไหวตามมาตรา 26 เช่น เชื้อชาติ ศาสนา ข้อมูลสุขภาพ หรือข้อมูลชีวมิติ และไม่ได้ออกแบบระบบให้รับข้อมูลเหล่านี้
3. ใช้ทำอะไร และอาศัยฐานทางกฎหมายใด
- ให้บริการตามที่ตกลงกัน เช่น จำว่าคุณเรียนถึงบทไหน ปลดล็อกบทถัดไป และเรียกเก็บเงินตามแพ็กเกจ — ฐานสัญญา
- ส่งอีเมลเรื่องบัญชี การชำระเงิน และการต่ออายุ — ฐานสัญญา
- ป้องกันการใช้งานผิดวัตถุประสงค์ เช่น การสมัครบัญชีจำนวนมากด้วยโปรแกรมอัตโนมัติ และการเดารหัสผ่าน — ฐานประโยชน์อันชอบด้วยกฎหมาย
- ปรับปรุงเนื้อหาและลำดับบทเรียนจากภาพรวมว่าผู้เรียนติดตรงไหน — ฐานประโยชน์อันชอบด้วยกฎหมาย โดยดูเป็นภาพรวม ไม่ใช่รายบุคคล
- เก็บหลักฐานทางบัญชีและภาษี — ฐานหน้าที่ตามกฎหมาย
- ประมวลผลข้อมูลของผู้ใช้อายุต่ำกว่า 10 ปี — ฐานความยินยอมของผู้ปกครอง
4. ใครได้รับข้อมูลของคุณบ้าง
เราไม่ขายข้อมูลของคุณและไม่ส่งต่อให้ผู้โฆษณา ผู้รับข้อมูลมีเฉพาะผู้ให้บริการที่จำเป็นต่อการ ทำให้ระบบทำงานได้ ซึ่งบางรายอยู่ต่างประเทศ
| ผู้ให้บริการ | ใช้ทำอะไร | ประเทศ |
|---|---|---|
| MongoDB Atlas | ฐานข้อมูลหลัก เก็บบัญชี ความคืบหน้าการเรียน และผลการทดสอบ | สิงคโปร์ |
| Cloudflare R2 | เก็บและส่งไฟล์เสียงบรรยายของบทเรียน | สหรัฐอเมริกา (เครือข่ายทั่วโลก) |
| Omise | รับชำระเงินด้วยบัตรและพร้อมเพย์ เก็บข้อมูลบัตรแทนเรา | ไทย |
| Resend | ส่งอีเมลแจ้งเตือนเรื่องบัญชีและการชำระเงิน | สหรัฐอเมริกา |
| OpenRouter | ประมวลผลข้อความที่คุณคุยกับผู้ช่วย และตรวจคำตอบแบบเขียนด้วยโมเดลภาษา | สหรัฐอเมริกา |
| Google Cloud Text-to-Speechไม่ได้รับข้อมูลผู้ใช้ | แปลงบทบรรยายที่ทีมงานเขียนขึ้นเองให้เป็นไฟล์เสียง ทำครั้งเดียวตอนผลิตเนื้อหา ไม่ได้ทำงานตอนคุณใช้เว็บ | สหรัฐอเมริกา |
การส่งข้อมูลไปยังผู้ให้บริการในต่างประเทศอาศัยข้อสัญญามาตรฐานคุ้มครอง ข้อมูลกับผู้ให้บริการแต่ละราย ตามมาตรา 28 และเราส่งเท่าที่จำเป็นต่อหน้าที่ของผู้ให้บริการรายนั้นเท่านั้น
นอกจากนี้เราอาจเปิดเผยข้อมูลเมื่อมีคำสั่งตามกฎหมายจากหน่วยงานที่มีอำนาจ
5. คุกกี้และการวัดผลการใช้งาน
เราใช้คุกกี้เพียงเพื่อจำว่าคุณเข้าสู่ระบบอยู่ ซึ่งเป็นคุกกี้ที่จำเป็น ต่อการใช้งาน — ไม่มีคุกกี้โฆษณา ไม่มีการติดตามข้ามเว็บไซต์ และไม่มีสคริปต์วิเคราะห์ของบุคคลที่สาม
สถิติการใช้งานเราเก็บและประมวลผลเองบนระบบของเรา จึงไม่มีข้อมูลพฤติกรรมการใช้งานของคุณรั่วไหลไปยังบริษัทวิเคราะห์ข้อมูลใด
6. เก็บนานแค่ไหน
- ข้อมูลบัญชีและข้อมูลการเรียน — เก็บตราบเท่าที่บัญชียังอยู่ และลบเมื่อคุณขอลบบัญชี
- ข้อความที่คุยกับผู้ช่วย — เก็บตราบเท่าที่บัญชียังอยู่ ลบพร้อมบัญชี
- หลักฐานการชำระเงิน — เก็บต่ออีก 10 ปีตามกฎหมายบัญชีและภาษี แม้คุณจะลบบัญชีไปแล้ว โดยข้อมูลส่วนที่ระบุตัวตนถูกตัดออกไปพร้อมบัญชี
- บันทึกการใช้งานและตัวนับกันการใช้งานผิดวัตถุประสงค์ — เก็บระยะสั้นแล้วลบอัตโนมัติ (ตัวนับทางเข้าบัญชีเก็บเป็นค่าที่ผ่านการเข้ารหัสทางเดียว และหมดอายุภายในหนึ่งชั่วโมง)
7. สิทธิของคุณ
ตามมาตรา 30–36 คุณมีสิทธิ์ต่อไปนี้ และใช้สิทธิ์ได้ฟรี
- ขอเข้าถึงและขอสำเนาข้อมูลของคุณ
- ขอแก้ไขข้อมูลที่ไม่ถูกต้อง
- ขอลบบัญชีและข้อมูลทั้งหมด
- ขอให้ระงับการใช้ข้อมูลชั่วคราว
- คัดค้านการประมวลผลที่อาศัยฐานประโยชน์อันชอบด้วยกฎหมาย
- ขอรับข้อมูลในรูปแบบที่อ่านด้วยเครื่องได้ เพื่อโอนไปที่อื่น
- ถอนความยินยอมที่เคยให้ไว้ เมื่อใดก็ได้
ส่งคำขอมาที่ abgoto.support@gmail.com เราจะดำเนินการภายใน 30 วัน และหากคุณเห็นว่าเราทำไม่ถูกต้อง คุณมีสิทธิ์ร้องเรียนต่อ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล
8. ผู้ใช้ที่เป็นเด็ก
หากผู้เรียนอายุต่ำกว่า 10 ปี ต้องให้ผู้ปกครองเป็นผู้ให้ความยินยอม ตอนสมัคร ตามมาตรา 20 — เราจึงถามปีเกิดตอนสมัคร และผู้ปกครองสามารถขอดู แก้ไข หรือลบข้อมูลของบุตรหลาน รวมถึงถอนความยินยอมได้ตลอดเวลาที่ abgoto.support@gmail.com
9. ความปลอดภัยของข้อมูล
- รหัสผ่านถูกเข้ารหัสทางเดียวด้วยอัลกอริทึมที่ออกแบบมาสำหรับรหัสผ่านโดยเฉพาะ
- การรับส่งข้อมูลทั้งหมดเข้ารหัสระหว่างทาง
- การเข้าถึงข้อมูลของทีมงานถูกจำกัดเท่าที่จำเป็น และการกระทำของผู้ดูแลระบบถูกบันทึกไว้ทุกครั้ง
- ข้อมูลบัตรอยู่กับผู้ให้บริการรับชำระเงินที่ได้มาตรฐาน PCI-DSS ไม่ผ่านเซิร์ฟเวอร์ของเรา
หากเกิดเหตุข้อมูลรั่วไหลที่มีความเสี่ยงต่อสิทธิของคุณ เราจะแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมง และแจ้งคุณโดยไม่ชักช้า
10. การเปลี่ยนแปลงนโยบาย
หากมีการแก้ไขในสาระสำคัญ เช่น เพิ่มผู้รับข้อมูลรายใหม่ หรือเปลี่ยนวัตถุประสงค์การใช้ข้อมูล เราจะแจ้งทางอีเมลล่วงหน้า และแสดงวันที่ปรับปรุงไว้ที่หัวหน้านี้เสมอ ดูเงื่อนไขการใช้งานประกอบ