← TUXA

Privacy Policy

นโยบายความเป็นส่วนตัว

ปรับปรุงล่าสุด: 25 สิงหาคม 2569 · เวอร์ชัน 1.0

1. ผู้ควบคุมข้อมูลส่วนบุคคล

บริการ TUXA ดำเนินการโดย AIVEQ Skill Training School (ใบอนุญาตจัดตั้งเลขที่ 001/2569 ตาม พ.ร.บ. โรงเรียนเอกชน พ.ศ. 2550 กระทรวงศึกษาธิการ) ร่วมกับ IQX CO., LTD. ซึ่งเป็นผู้ควบคุมข้อมูลส่วนบุคคล ของท่านที่เก็บรวบรวมผ่านบริการนี้

นโยบายฉบับนี้อธิบายวิธีที่เราเก็บรวบรวม ใช้ และปกป้องข้อมูลส่วนบุคคลของท่าน ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)

2. ข้อมูลที่เราเก็บรวบรวม

เราเก็บรวบรวมข้อมูลเท่าที่จำเป็นต่อการให้บริการ ดังนี้:

  • ข้อมูลนักเรียน: ชื่อ-นามสกุล, ชื่อเล่น, ระดับชั้น, เพศ, วันเกิด, ชื่อโรงเรียน
  • ข้อมูลผู้ปกครอง: ชื่อ-นามสกุล, เบอร์โทรศัพท์, อีเมล (ถ้ามี)
  • ข้อมูลสนามสอบเป้าหมาย: สนามที่เลือกเตรียมตัว และวันสอบ
  • ข้อมูลการเรียนรู้: ผลการทำชุดฝึกและข้อสอบจำลอง, เวลาที่ใช้ตอบ, รูปแบบความผิดพลาด, พัฒนาการรายวัน
  • ข้อมูลเทคนิค: IP address (เก็บแบบไม่ระบุตัวตน), ประเภทอุปกรณ์, ข้อมูลการเข้าชมเว็บไซต์
  • ข้อมูลการชำระเงิน: หลักฐานการสั่งซื้อและรอบบิล (เราไม่เก็บข้อมูลบัตรเครดิต)

การซื้อผ่าน App Store หรือ Google Play ดำเนินการโดยร้านค้านั้นทั้งหมด เราได้รับเพียงผลยืนยันการสั่งซื้อ และไม่เห็นข้อมูลวิธีชำระเงินของท่าน

3. วัตถุประสงค์ในการใช้ข้อมูล

เราใช้ข้อมูลของท่านเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น:

  • ให้บริการระบบนำทางเตรียมสอบด้วย AI — จัดลำดับสิ่งที่ควรฝึกก่อน, วิเคราะห์จุดแข็ง-จุดอ่อน, สร้างคำแนะนำ
  • สรุปความพร้อมและพัฒนาการให้ผู้เรียนและผู้ปกครอง
  • ปรับปรุงและพัฒนาระบบ — วิเคราะห์รูปแบบการเรียนรู้เพื่อทำให้ระบบแม่นยำขึ้น
  • ติดต่อสื่อสาร — แจ้งข่าวสาร, ตอบคำถาม, แก้ไขปัญหาทางเทคนิค
  • ดำเนินการด้านการสั่งซื้อและบัญชี

เราไม่ใช้ข้อมูลเพื่อโฆษณาตรงกับนักเรียน และไม่ขายข้อมูลให้บุคคลที่สาม

4. การแบ่งปันข้อมูลกับบุคคลที่สาม

เราอาจส่งข้อมูลบางส่วนไปยังผู้ให้บริการที่จำเป็นต่อการทำงานของระบบ ภายใต้มาตรการรักษาความปลอดภัยที่เหมาะสม:

  • Google Gemini AI — ใช้ข้อมูลคำตอบของนักเรียน (ไม่มีชื่อหรือข้อมูลระบุตัวตน) เพื่อสร้างคำแนะนำการเรียนรู้
  • Supabase — จัดเก็บข้อมูลบนระบบคลาวด์ที่มีมาตรฐานความปลอดภัย
  • Sentry — ติดตามข้อผิดพลาดของระบบ (ข้อมูลถูกทำให้ไม่ระบุตัวตนก่อนส่ง)
  • Apple App Store / Google Play — ดำเนินการชำระเงินและยืนยันสิทธิ์การใช้งาน

เราไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลกับบุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาด เว้นแต่จะได้รับความยินยอมจากท่านอย่างชัดแจ้ง หรือเป็นไปตามที่กฎหมายกำหนด

5. ระยะเวลาการเก็บรักษาข้อมูล

  • ข้อมูลบัญชีและโปรไฟล์: ตลอดระยะเวลาที่ใช้บริการ และไม่เกิน 2 ปีหลังยุติการใช้งาน
  • ข้อมูลการเรียนรู้: ตลอดระยะเวลาที่ใช้บริการ (ทำให้ไม่ระบุตัวตนหลังยุติบัญชี)
  • บันทึกการใช้งาน (logs): ไม่เกิน 2 ปี (ทำให้ไม่ระบุตัวตนหลังครบกำหนด)
  • บันทึกความยินยอม: ตลอดระยะเวลาการเก็บข้อมูล บวกเพิ่ม 1 ปี
  • ข้อมูลการชำระเงิน: ตามที่กฎหมายภาษีกำหนด

หลังครบกำหนด ข้อมูลจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้อย่างถาวร

6. สิทธิของท่านในฐานะเจ้าของข้อมูล

ท่านมีสิทธิตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ดังนี้:

  • สิทธิในการเข้าถึง — ขอดูข้อมูลส่วนบุคคลของท่านที่เราเก็บไว้
  • สิทธิในการแก้ไข — ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
  • สิทธิในการลบ — ขอให้ลบข้อมูลของท่าน (ภายใต้เงื่อนไขที่กฎหมายกำหนด)
  • สิทธิในการคัดค้าน — คัดค้านการเก็บหรือใช้ข้อมูลในบางกรณี
  • สิทธิในการโอนย้าย — ขอรับข้อมูลของท่านในรูปแบบที่อ่านได้ด้วยเครื่อง
  • สิทธิในการเพิกถอนความยินยอม — ถอนความยินยอมได้ทุกเมื่อ โดยไม่กระทบต่อการประมวลผลที่เกิดขึ้นก่อนหน้า

ท่านใช้สิทธิเหล่านี้ได้ผ่านหน้าตั้งค่าความเป็นส่วนตัวในแอป หรือติดต่อเราตามช่องทางด้านล่าง เราจะดำเนินการภายใน 30 วันนับจากได้รับคำร้อง

7. การคุ้มครองข้อมูลเด็ก

TUXA ให้บริการผู้เรียนที่กำลังเตรียมสอบเข้าศึกษาต่อ ซึ่งอาจเป็นผู้เยาว์ตามกฎหมาย เราจึงให้ความสำคัญเป็นพิเศษ:

  • การสมัครใช้บริการต้องดำเนินการโดยผู้ปกครองหรือผู้แทนโดยชอบธรรม
  • ผู้ปกครองต้องให้ความยินยอมอย่างชัดแจ้งในการเก็บและใช้ข้อมูลของบุตรหลาน
  • ผู้ปกครองสามารถเข้าถึง แก้ไข หรือขอลบข้อมูลของบุตรหลานได้ตลอดเวลา
  • เราไม่แสดงโฆษณาหรือเนื้อหาทางการตลาดต่อนักเรียนโดยตรง
  • ข้อมูลพฤติกรรมการเรียนรู้ถูกใช้เพื่อปรับปรุงการเรียนการสอนเท่านั้น

8. มาตรการรักษาความปลอดภัย

  • การเข้ารหัสข้อมูลระหว่างการส่ง (TLS/SSL) และการจัดเก็บ (AES-256)
  • การควบคุมการเข้าถึงตามบทบาท (Role-Based Access Control)
  • การเก็บ IP address แบบไม่ระบุตัวตน (ตัดตัวเลขส่วนท้ายออก)
  • การตรวจสอบและบันทึกการเข้าถึงข้อมูล (Audit Logging)
  • การทบทวนนโยบายความปลอดภัยเป็นระยะ

แม้เราจะพยายามอย่างดีที่สุดในการปกป้องข้อมูลของท่าน แต่การส่งข้อมูลผ่านอินเทอร์เน็ต ไม่สามารถรับประกันความปลอดภัยได้ 100% ท่านรับทราบและยอมรับความเสี่ยงดังกล่าวในการใช้บริการ

9. คุกกี้และเทคโนโลยีติดตาม

  • คุกกี้จำเป็น — เพื่อให้ระบบทำงานได้ เช่น การเข้าสู่ระบบ (เปิดเสมอ)
  • คุกกี้วิเคราะห์ — เพื่อปรับปรุงเว็บไซต์ (โหลดหลังได้รับความยินยอมเท่านั้น)

ท่านจัดการความยินยอมเรื่องคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์

10. การเปลี่ยนแปลงนโยบาย

เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับกฎหมายและการดำเนินงาน หากมีการเปลี่ยนแปลงที่สำคัญ เราจะแจ้งให้ท่านทราบผ่านเว็บไซต์หรือในแอป และขอความยินยอมใหม่หากจำเป็น

การใช้บริการต่อหลังมีการเปลี่ยนแปลง ถือว่าท่านรับทราบนโยบายฉบับปรับปรุง

11. ช่องทางติดต่อ

หากมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิเกี่ยวกับข้อมูลส่วนบุคคล ติดต่อเราได้ที่:

  • อีเมล: info@aituxa.com
  • เว็บไซต์: aituxa.com

เราจะพยายามตอบกลับภายใน 7 วันทำการ และดำเนินการตามคำร้องภายใน 30 วัน

นโยบายนี้เป็นส่วนหนึ่งของเงื่อนไขการให้บริการของ TUXA · การสมัครใช้บริการถือว่าท่านรับทราบนโยบายฉบับนี้