Privacy policy

นโยบายคุ้มครองข้อมูลส่วนบุคคล (Privacy Policy)

ในการใช้บริการบนเว็บไซต์ Khampee ผู้ใช้บริการให้ความยินยอมต่อ คัมภีร์กวดวิชามหาลัย (Khampee) (“เรา”) ในการจัดเก็บ ใช้ เปิดเผย และประมวลผลข้อมูลส่วนบุคคลของผู้ใช้บริการ ตามที่ได้แจ้งในนโยบายความเป็นส่วนตัวของ Khampee

เพื่อเป็นการปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 และระเบียบการคุ้มครองข้อมูลทั่วไป (General Data Protection Regulation - GDPR) เราในฐานะ “ผู้ควบคุมข้อมูลส่วนบุคคล” ขอเรียนให้ผู้ใช้บริการทราบถึงนโยบายความเป็นส่วนตัว รวมถึงแจ้งการประมวลผลข้อมูลส่วนบุคคลภายใต้การให้บริการของเรา ดังต่อไปนี้

• 1. ข้อมูลส่วนบุคคล คืออะไร

  ข้อมูลส่วนบุคคล หมายถึง ข้อมูลเกี่ยวกับบุคคลซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ ไม่ว่าทางตรงหรือทางอ้อม แต่ไม่รวมถึงข้อมูลของผู้ถึงแก่กรรมโดยเฉพาะ

• 2. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

  เราจะเก็บรวบรวมข้อมูลส่วนบุคคล ดังต่อไปนี้

  • ข้อมูลบ่งชี้ตัวตน ได้แก่ ชื่อ นามสกุล
  • ข้อมูลการติดต่อ ได้แก่ เบอร์โทรศัพท์ อีเมล์ ข้อมูลชื่อบัญชี social media เช่น Line และ Facebook
  • ข้อมูลการชำระเงิน ได้แก่ รายละเอียดการชำระค่าลงทะเบียนเรียน
  • ข้อมูลการใช้บริการ ได้แก่ ชื่อบัญชีผู้ใช้ (Username) รหัสผ่าน (Password) ประวัติการลงทะเบียนคอร์สเรียนออนไลน์ ประวัติการเข้าใช้งานเว็บไซต์

• 3. แหล่งที่มาของข้อมูลส่วนบุคคล

  เราอาจได้รับข้อมูลส่วนบุคคลของท่านจาก 2 ช่องทาง ดังนี้

  • เราได้รับข้อมูลส่วนบุคคลจากท่านโดยตรง โดยเราจะเก็บรวบรวมข้อมูลของท่านจากขั้นตอนการให้บริการ ดังนี้
    • ขั้นตอนการสมัครใช้บริการกับเรา หรือขั้นตอนการยื่นคำร้องขอใช้สิทธิต่างๆ กับเรา
    • จากความสมัครใจของท่านในการทำแบบสอบถาม การสนทนา หรือการโต้ตอบตามช่องทางการสื่อสารต่างๆ ระหว่างเราและท่าน
  • เราได้รับข้อมูลส่วนบุคคลของท่านมาจากบุคคลที่สาม ดังต่อไปนี้
    
    • ข้อมูลรายงานวิเคราะห์พฤติกรรมการใช้งานเว็บไซต์จาก Google และ Facebook

• 4. วัตถุประสงค์ในการประมวลผลข้อมูลส่วนบุคคล

  • เราจัดเก็บ ใช้ และเปิดเผยข้อมูลส่วนบุคคลของท่านเพื่อการให้บริการคอร์สเรียนออนไลน์แก่ท่าน
  • เราจัดเก็บ ใช้ และเปิดเผยข้อมูลส่วนบุคคลของท่านเพื่อการติดต่อสื่อสาร ส่งข้อมูลข่าวสาร โปรโมชั่น สิทธิพิเศษต่างๆ
  • เราจัดเก็บ ใช้ และเปิดเผยข้อมูลส่วนบุคคลของท่านเพื่อการดำเนินกิจกรรมทางด้านการตลาดต่างๆ

• 5. ฐานในการประมวลผลข้อมูลส่วนบุคคล

  เราดำเนินการประมวลผลข้อมูลส่วนบุคคลของท่านภายใต้ฐานทางกฎหมาย ดังต่อไปนี้

  • การปฏิบัติตามสัญญาและข้อตกลงในการใช้บริการ
  • ความยินยอม ตามที่ท่านได้ให้ความยินยอมโดยการตกลงยอมรับข้อตกลงในการใช้บริการ ทั้งนี้ หากท่านประสงค์จะถอนความยินยอมท่านสามารถดำเนินการได้ตามข้อ 7. สิทธิของเจ้าของข้อมูลส่วนบุคคล ทั้งนี้ การถอนความยินยอมจะไม่ส่งผลกระทบต่อการประมวลผลข้อมูลส่วนบุคคลที่ท่านได้ให้ความยินยอมไปแล้วโดยชอบด้วยกฎหมาย นอกจากนี้ ผลกระทบจากการถอนความยินยอม อาจทำให้ท่านได้รับความสะดวกในการให้บริการที่น้อยลง
  • หน้าที่ตามกฎหมาย
  • การจำเป็นเพื่อประโยชน์อันชอบด้วยกฎหมายของเรา หรือบุคคลอื่น โดยประโยชน์ดังกล่าวมีความสำคัญมากกว่าสิทธิขั้นพื้นฐานในข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคล

• 6. การเก็บรักษาและระยะเวลาในการเก็บรักษาข้อมูลส่วนบุคคล

  การเก็บรักษาข้อมูลส่วนบุคคล
  ผู้ควบคุมทำการเก็บรักษาข้อมูลส่วนบุคคลของท่าน ดังนี้

  • ข้อมูลส่วนบุคคลของท่านจะถูกเก็บรักษาในรูปแบบ Soft copy และ Hard copy
  • ข้อมูลส่วนบุคคลของท่านจะถูกเก็บรักษาบน Server และสถานที่ของเราโดยมีการจำกัดสิทธิของผู้เข้าถึงข้อมูลส่วนบุคคลของท่านได้เท่าที่จำเป็นเพื่อการให้บริการ (Need to know basis)เท่านั้น
  • ระยะเวลาสำหรับการจัดเก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นไปตามที่กฎหมายกำหนด
  • พ้นระยะเวลาจัดเก็บตามที่กฎหมายกำหนด หรือในกรณีที่บัญชีผู้ใช้งานของผู้ใช้บริการไม่มีการเคลื่อนไหวเป็นเวลาเกินกว่า 10 ปี เราจะดำเนินการทำลายข้อมูลส่วนบุคคลนั้น หรือจัดให้มีมาตรการเพื่อป้องกันไม่ใช้มีการเข้าถึงและนำข้อมูลส่วนบุคคลกลับมาใช้ได้อีกให้แล้วเสร็จภายใน 90 วันนับแต่วันที่สิ้นสุดระยะเวลาดังกล่าว

• 7. มาตรการการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคล

  เรามีมาตรการทางด้านความมั่นคงปลอดภัยทางเทคโนโลยีทีมีมาตรฐานในการรักษาความเป็นส่วนตัวของผู้ใช้บริการ ดังนี้

  • ควบคุมการเข้าถึงข้อมูลส่วนบุคคลและอุปกรณ์ในการจัดเก็บและประมวลผลข้อมูลส่วนบุคคลโดยคำนึงถึงการใช้งานและความมั่นคงปลอดภัย รวมถึงมีกำหนดสิทธิในการเข้าถึงข้อมูลส่วนบุคคล
  • บริหารจัดการการเข้าถึงของผู้ใช้งานเพื่อควบคุมการเข้าถึงข้อมูลส่วนบุคคลเฉพาะผู้ที่ได้รับอนุญาตแล้ว
  • กำหนดหน้าที่ความรับผิดชอบของผู้ใช้งานเพื่อป้องกันการเข้าถึงข้อมูลส่วนบุคคลโดยไม่ได้รับอนุญาต การเปิดเผย การล่วงรู้ หรือการลักลอบทำสำเนาข้อมูลส่วนบุคคล การลักขโมยอุปกรณ์จัดเก็บหรือประมวลผลข้อมูลส่วนบุคคล
  • จัดให้มีวิธีการเพื่อให้สามารถตรวจสอบย้อนหลังเกี่ยวกับการเข้าถึง เปลี่ยนแปลง ลบ หรือถ่ายโอนข้อมูลส่วนบุคคล ให้สอดคล้องเหมาะสมกับวิธีการและสื่อที่ใช้ในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล

• 8. สิทธิของเจ้าของข้อมูลส่วนบุคคล

  ท่านมีสิทธิในการดำเนินงาน ดังต่อไปนี้

  • สิทธิในการเพิกถอนความยินยอม (right to withdraw consent) ท่านมีสิทธิในการเพิกถอนความยินยอมในการประมวลผลข้อมูลส่วนบุคคลที่ท่านได้ให้ความยินยอมกับเราได้ ตลอดระยะเวลาที่ข้อมูลส่วนบุคคลของท่านอยู่กับเรา
  • สิทธิในการเข้าถึงข้อมูลส่วนบุคคล (right to access) ท่านมีสิทธิในการเข้าถึงข้อมูลส่วนบุคคลของท่านและขอให้เราทำสำเนาข้อมูลส่วนบุคคลดังกล่าวให้แก่ท่าน รวมถึงขอให้เราเปิดเผยการได้มาซึ่งข้อมูลส่วนบุคคลที่ท่านไม่ได้ให้ความยินยอมต่อเราได้
  • สิทธิในการแก้ไขข้อมูลส่วนบุคคลให้ถูกต้อง (right to rectification) ท่านมีสิทธิในการขอให้เราแก้ไขข้อมูลที่ไม่ถูกต้อง หรือเพิ่มเติมข้อมูลที่ไม่สมบูรณ์
  • สิทธิในการลบข้อมูลส่วนบุคคล (right to access) ท่านมีสิทธิในการขอให้เราทำการลบข้อมูลของท่านด้วยเหตุบางประการได้
  • สิทธิในการระงับใช้ข้อมูลส่วนบุคคล (right to restriction of processing) ท่านมีสิทธในการขอระงับการใช้ข้อมูลส่วนบุคคลของท่านด้วยเหตุบางประการได้
  • สิทธิในการโอนย้ายข้อมูลส่วนบุคคล (right to data portability) ท่านมีสิทธิในการโอนย้ายข้อมูลส่วนบุคคลของท่านที่ท่านได้ให้ไว้กับเราไปยังผู้ควบคุมข้อมูลรายอื่น หรือตัวท่านเองด้วยเหตุผลบางประการได้
  • สิทธิในการคัดค้านการประมวลผลข้อมูลส่วนบุคคล (right to object) ท่านมีสิทธิในการคัดค้านการประมวลผลข้อมูลส่วนบุคคลของท่านด้วยเหตุผลบางประการได้

  ท่านสามารถติดต่อมายังเราได้ตามช่องทางการติดต่อที่กำหนด เพื่อดำเนินการยื่นคำร้องขอดำเนินการตามสิทธิดังกล่าวข้างต้นได้ ทั้งนี้ ท่านไม่จำเป็นต้องเสียค่าใช้จ่ายใดๆ ในการติดตามสิทธิข้างต้น โดยเราจะพิจารณาและแจ้งผลการพิจารณาตามคำร้องของท่านภายใน 30 วันนับแต่วันที่เราได้รับคำร้องขอดังกล่าว

• 9. กิจกรรมทางการตลาดและส่งเสริมการตลาด

  ในระหว่างการใช้บริการ เราจะจัดส่งข้อมูลข่าวสารเกี่ยวกับกิจกรรมทางด้านการตลาด และการส่งเสริมการตลาด การให้บริการคอร์สเรียนออนไลน์ของเราที่เราคิดว่าท่านอาจสนใจเพื่อประโยชน์ในการให้บริการกับท่านอย่างเต็มประสิทธิภาพ หากท่านได้ตกลงที่จะรับข้อมูลข่าวสารดังกล่าวจากเราแล้ว ท่านมีสิทธิยกเลิกความยินยอมดังกล่าวได้ทุกเมื่อ โดยท่านสามารถดำเนินการยกเลิกความยินยอมในการแจ้งข้อมูลข่าวสารได้ ตามช่องทางที่กำหนด

• 10. การเปลี่ยนแปลงนโยบายคุ้มครองข้อมูลส่วนบุคคล

  เราจะทำการพิจารณาทบทวนนโยบายคุ้มครองข้อมูลส่วนบุคคลเป็นประจำ เพื่อให้สอดคล้องกับแนวปฏิบัติ และกฎหมาย ข้อบังคับที่เกี่ยวข้อง ทั้งนี้ หากมีการเปลี่ยนแปลงนโยบายความเป็นส่วนตัว เราจะแจ้งให้ท่านทราบด้วยการอัพเดทข้อมูลนี้ลงในเว็บไซต์ Khampee

• 11. ช่องทางการติดต่อ

  ข้อมูลของผู้ควบคุมข้อมูลส่วนบุคคล
  ชื่อ: คัมภีร์กวดวิชามหาลัย (Khampee)
  สถานที่ติดต่อ: เลขที่ 25/312 หมู่ที่ 3 ตำบลวิชิต อำเภอเมือง จังหวัดภูเก็ต 83000
  Facebook: Khampee กวดวิชามหาลัย
  LINE: @khampee
  โทรศัพท์: 088-159-6854
  อีเมล์: [email protected]