นโยบายความเป็นส่วนตัว (Privacy Policy)

1. เราคือใคร

Che's Study Group ("เรา") เป็นผู้ให้บริการเนื้อหาติวและระบบฝึกฝนออนไลน์สำหรับนักเรียน (TGAT, A-Level, ชมรมติว และเครื่องมือฝึกฝนอื่น ๆ) ผ่านเว็บไซต์ chestudygroup.com เราเป็น "ผู้ควบคุมข้อมูลส่วนบุคคล" (Data Controller) ตาม PDPA สำหรับข้อมูลที่เก็บรวบรวมผ่านเว็บไซต์นี้

2. ข้อมูลที่เราเก็บรวบรวม

เราเก็บข้อมูลเท่าที่จำเป็นต่อการให้บริการ ได้แก่

3. เราเก็บข้อมูลไปเพื่ออะไร

• เพื่อสร้างและดูแลบัญชีผู้ใช้ ให้เข้าถึงเนื้อหาที่ซื้อ/สมัครไว้ได้ถูกต้อง
• เพื่อตรวจสอบและอนุมัติการชำระเงิน (เช่น สลิปโอนเงินสำหรับสมัครชมรม)
• เพื่อแสดงผลคะแนน ความคืบหน้า และสถิติการเรียนของผู้ใช้แต่ละคน
• เพื่อติดต่อกลับเมื่อมีปัญหาการใช้งานหรือการชำระเงิน
• เพื่อปรับปรุงคุณภาพเนื้อหาและระบบ (ในรูปแบบข้อมูลสรุป/สถิติรวม)

4. ฐานทางกฎหมายในการประมวลผลข้อมูล

• ความยินยอม — สำหรับข้อมูลที่คุณกรอกเอง เช่น โปรไฟล์และสลิปการโอนเงิน
• การปฏิบัติตามสัญญา — เพื่อให้บริการที่คุณสมัครใช้งานหรือซื้อ
• ประโยชน์โดยชอบด้วยกฎหมาย — เช่น การป้องกันการทุจริต การรักษาความปลอดภัยของระบบ

5. ใครเข้าถึงข้อมูลของคุณได้บ้าง

เราไม่ขายหรือให้เช่าข้อมูลส่วนบุคคลของคุณแก่บุคคลภายนอกเพื่อการตลาด ข้อมูลของคุณจะถูกเข้าถึงได้โดย:

• ผู้ดูแลระบบของ Che's Study Group เท่าที่จำเป็นต่อการอนุมัติสิทธิ์การเข้าถึงและการดูแลระบบ
• ผู้ให้บริการโครงสร้างพื้นฐานที่เราใช้งาน ได้แก่ Google Firebase / Google Cloud ซึ่งทำหน้าที่เป็นผู้ประมวลผลข้อมูล (Data Processor) ในการจัดเก็บฐานข้อมูลและไฟล์ตามมาตรฐานความปลอดภัยของ Google

เราจำกัดสิทธิ์การเข้าถึงข้อมูลผู้ใช้แต่ละคนไว้เฉพาะเจ้าของบัญชีและผู้ดูแลระบบเท่านั้น ผ่านการตั้งค่าสิทธิ์ในฐานข้อมูล (Firestore Security Rules)

6. ระยะเวลาการเก็บรักษาข้อมูล

เราเก็บข้อมูลบัญชีและประวัติการใช้งานไว้ตราบเท่าที่บัญชีของคุณยังใช้งานอยู่ หรือ ตราบเท่าที่จำเป็นต่อวัตถุประสงค์ที่ระบุไว้ข้างต้น หากคุณต้องการให้ลบบัญชีและข้อมูลที่เกี่ยวข้อง สามารถติดต่อเราได้ตามช่องทางด้านล่าง

7. มาตรการรักษาความปลอดภัย

• ข้อมูลถูกจัดเก็บบนโครงสร้างพื้นฐานของ Google Firebase ที่มีการเข้ารหัสระหว่างส่งข้อมูล (HTTPS/TLS)
• สิทธิ์การเข้าถึงข้อมูลถูกจำกัดในระดับฐานข้อมูล — ผู้ใช้ทั่วไปเข้าถึงได้เฉพาะข้อมูลของตนเอง
• สลิปการโอนเงินและเอกสารการชำระเงินเข้าถึงได้เฉพาะเจ้าของและผู้ดูแลระบบเท่านั้น
• เราไม่จัดเก็บรหัสผ่านใด ๆ — การเข้าสู่ระบบทำผ่าน Google Sign-In เท่านั้น

8. สิทธิของเจ้าของข้อมูล (สิทธิของคุณตาม PDPA)

ในฐานะเจ้าของข้อมูลส่วนบุคคล คุณมีสิทธิ:

• ขอเข้าถึงและขอสำเนาข้อมูลส่วนบุคคลของคุณ
• ขอแก้ไขข้อมูลที่ไม่ถูกต้อง
• ขอให้ลบหรือทำลายข้อมูล หรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (เมื่อไม่มีเหตุจำเป็นต้องเก็บต่อ)
• ถอนความยินยอมเมื่อใดก็ได้ (อาจส่งผลให้ใช้งานบางบริการไม่ได้)
• คัดค้านการประมวลผลข้อมูลในบางกรณี
• ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส. / PDPC) หากเห็นว่าเราไม่ปฏิบัติตามกฎหมาย

คุณสามารถใช้สิทธิเหล่านี้ได้โดยติดต่อเราตามช่องทางด้านล่าง

9. คุกกี้ (Cookies)

เว็บไซต์นี้ใช้คุกกี้ 2 ประเภท:

• คุกกี้ที่จำเป็น — สำหรับการจดจำสถานะการเข้าสู่ระบบ และการแคชข้อมูลบทเรียนเพื่อความเร็วในการโหลด
• คุกกี้เพื่อการวิเคราะห์ (Analytics) — เราใช้ Google Analytics เพื่อดูภาพรวมการเข้าใช้งานเว็บไซต์ เช่น จำนวนผู้เข้าชมและหน้าที่ได้รับความนิยม ข้อมูลนี้ประมวลผลโดย Google ตามนโยบายความเป็นส่วนตัวของ Google เราไม่ใช้คุกกี้เพื่อการติดตามโฆษณาข้ามเว็บไซต์ (cross-site ad tracking) หรือขายข้อมูลการใช้งานนี้ให้บุคคลที่สาม

คุณจะเห็นแบนเนอร์แจ้งเตือนเรื่องคุกกี้เมื่อเข้าชมเว็บไซต์ครั้งแรก

10. การเปลี่ยนแปลงนโยบายนี้

เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการให้บริการหรือกฎหมายที่เกี่ยวข้อง การเปลี่ยนแปลงที่มีนัยสำคัญจะแจ้งให้ทราบผ่านหน้าเว็บไซต์หรือช่องทางการติดต่อที่คุณให้ไว้

11. ติดต่อเรา

หากมีคำถามเกี่ยวกับนโยบายความเป็นส่วนตัวนี้ หรือต้องการใช้สิทธิเกี่ยวกับข้อมูลส่วนบุคคลของคุณ สามารถติดต่อได้ที่:

• อีเมล: cheepeerapat@gmail.com
• หรือผ่านหน้า แจ้งปัญหา / ข้อเสนอแนะ
• Instagram: @chestudygroup