Privacy Policy
นโยบายความเป็นส่วนตัว
ปรับปรุงล่าสุด: 25 สิงหาคม 2569 · เวอร์ชัน 1.0
1. ผู้ควบคุมข้อมูลส่วนบุคคล
บริการ TUXA ดำเนินการโดย AIVEQ Skill Training School (ใบอนุญาตจัดตั้งเลขที่ 001/2569 ตาม พ.ร.บ. โรงเรียนเอกชน พ.ศ. 2550 กระทรวงศึกษาธิการ) ร่วมกับ IQX CO., LTD. ซึ่งเป็นผู้ควบคุมข้อมูลส่วนบุคคล ของท่านที่เก็บรวบรวมผ่านบริการนี้
นโยบายฉบับนี้อธิบายวิธีที่เราเก็บรวบรวม ใช้ และปกป้องข้อมูลส่วนบุคคลของท่าน ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)
2. ข้อมูลที่เราเก็บรวบรวม
เราเก็บรวบรวมข้อมูลเท่าที่จำเป็นต่อการให้บริการ ดังนี้:
- ข้อมูลนักเรียน: ชื่อ-นามสกุล, ชื่อเล่น, ระดับชั้น, เพศ, วันเกิด, ชื่อโรงเรียน
- ข้อมูลผู้ปกครอง: ชื่อ-นามสกุล, เบอร์โทรศัพท์, อีเมล (ถ้ามี)
- ข้อมูลสนามสอบเป้าหมาย: สนามที่เลือกเตรียมตัว และวันสอบ
- ข้อมูลการเรียนรู้: ผลการทำชุดฝึกและข้อสอบจำลอง, เวลาที่ใช้ตอบ, รูปแบบความผิดพลาด, พัฒนาการรายวัน
- ข้อมูลเทคนิค: IP address (เก็บแบบไม่ระบุตัวตน), ประเภทอุปกรณ์, ข้อมูลการเข้าชมเว็บไซต์
- ข้อมูลการชำระเงิน: หลักฐานการสั่งซื้อและรอบบิล (เราไม่เก็บข้อมูลบัตรเครดิต)
การซื้อผ่าน App Store หรือ Google Play ดำเนินการโดยร้านค้านั้นทั้งหมด เราได้รับเพียงผลยืนยันการสั่งซื้อ และไม่เห็นข้อมูลวิธีชำระเงินของท่าน
3. วัตถุประสงค์ในการใช้ข้อมูล
เราใช้ข้อมูลของท่านเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น:
- ให้บริการระบบนำทางเตรียมสอบด้วย AI — จัดลำดับสิ่งที่ควรฝึกก่อน, วิเคราะห์จุดแข็ง-จุดอ่อน, สร้างคำแนะนำ
- สรุปความพร้อมและพัฒนาการให้ผู้เรียนและผู้ปกครอง
- ปรับปรุงและพัฒนาระบบ — วิเคราะห์รูปแบบการเรียนรู้เพื่อทำให้ระบบแม่นยำขึ้น
- ติดต่อสื่อสาร — แจ้งข่าวสาร, ตอบคำถาม, แก้ไขปัญหาทางเทคนิค
- ดำเนินการด้านการสั่งซื้อและบัญชี
เราไม่ใช้ข้อมูลเพื่อโฆษณาตรงกับนักเรียน และไม่ขายข้อมูลให้บุคคลที่สาม
4. การแบ่งปันข้อมูลกับบุคคลที่สาม
เราอาจส่งข้อมูลบางส่วนไปยังผู้ให้บริการที่จำเป็นต่อการทำงานของระบบ ภายใต้มาตรการรักษาความปลอดภัยที่เหมาะสม:
- Google Gemini AI — ใช้ข้อมูลคำตอบของนักเรียน (ไม่มีชื่อหรือข้อมูลระบุตัวตน) เพื่อสร้างคำแนะนำการเรียนรู้
- Supabase — จัดเก็บข้อมูลบนระบบคลาวด์ที่มีมาตรฐานความปลอดภัย
- Sentry — ติดตามข้อผิดพลาดของระบบ (ข้อมูลถูกทำให้ไม่ระบุตัวตนก่อนส่ง)
- Apple App Store / Google Play — ดำเนินการชำระเงินและยืนยันสิทธิ์การใช้งาน
เราไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลกับบุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาด เว้นแต่จะได้รับความยินยอมจากท่านอย่างชัดแจ้ง หรือเป็นไปตามที่กฎหมายกำหนด
5. ระยะเวลาการเก็บรักษาข้อมูล
- ข้อมูลบัญชีและโปรไฟล์: ตลอดระยะเวลาที่ใช้บริการ และไม่เกิน 2 ปีหลังยุติการใช้งาน
- ข้อมูลการเรียนรู้: ตลอดระยะเวลาที่ใช้บริการ (ทำให้ไม่ระบุตัวตนหลังยุติบัญชี)
- บันทึกการใช้งาน (logs): ไม่เกิน 2 ปี (ทำให้ไม่ระบุตัวตนหลังครบกำหนด)
- บันทึกความยินยอม: ตลอดระยะเวลาการเก็บข้อมูล บวกเพิ่ม 1 ปี
- ข้อมูลการชำระเงิน: ตามที่กฎหมายภาษีกำหนด
หลังครบกำหนด ข้อมูลจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้อย่างถาวร
6. สิทธิของท่านในฐานะเจ้าของข้อมูล
ท่านมีสิทธิตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ดังนี้:
- สิทธิในการเข้าถึง — ขอดูข้อมูลส่วนบุคคลของท่านที่เราเก็บไว้
- สิทธิในการแก้ไข — ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
- สิทธิในการลบ — ขอให้ลบข้อมูลของท่าน (ภายใต้เงื่อนไขที่กฎหมายกำหนด)
- สิทธิในการคัดค้าน — คัดค้านการเก็บหรือใช้ข้อมูลในบางกรณี
- สิทธิในการโอนย้าย — ขอรับข้อมูลของท่านในรูปแบบที่อ่านได้ด้วยเครื่อง
- สิทธิในการเพิกถอนความยินยอม — ถอนความยินยอมได้ทุกเมื่อ โดยไม่กระทบต่อการประมวลผลที่เกิดขึ้นก่อนหน้า
ท่านใช้สิทธิเหล่านี้ได้ผ่านหน้าตั้งค่าความเป็นส่วนตัวในแอป หรือติดต่อเราตามช่องทางด้านล่าง เราจะดำเนินการภายใน 30 วันนับจากได้รับคำร้อง
7. การคุ้มครองข้อมูลเด็ก
TUXA ให้บริการผู้เรียนที่กำลังเตรียมสอบเข้าศึกษาต่อ ซึ่งอาจเป็นผู้เยาว์ตามกฎหมาย เราจึงให้ความสำคัญเป็นพิเศษ:
- การสมัครใช้บริการต้องดำเนินการโดยผู้ปกครองหรือผู้แทนโดยชอบธรรม
- ผู้ปกครองต้องให้ความยินยอมอย่างชัดแจ้งในการเก็บและใช้ข้อมูลของบุตรหลาน
- ผู้ปกครองสามารถเข้าถึง แก้ไข หรือขอลบข้อมูลของบุตรหลานได้ตลอดเวลา
- เราไม่แสดงโฆษณาหรือเนื้อหาทางการตลาดต่อนักเรียนโดยตรง
- ข้อมูลพฤติกรรมการเรียนรู้ถูกใช้เพื่อปรับปรุงการเรียนการสอนเท่านั้น
8. มาตรการรักษาความปลอดภัย
- การเข้ารหัสข้อมูลระหว่างการส่ง (TLS/SSL) และการจัดเก็บ (AES-256)
- การควบคุมการเข้าถึงตามบทบาท (Role-Based Access Control)
- การเก็บ IP address แบบไม่ระบุตัวตน (ตัดตัวเลขส่วนท้ายออก)
- การตรวจสอบและบันทึกการเข้าถึงข้อมูล (Audit Logging)
- การทบทวนนโยบายความปลอดภัยเป็นระยะ
แม้เราจะพยายามอย่างดีที่สุดในการปกป้องข้อมูลของท่าน แต่การส่งข้อมูลผ่านอินเทอร์เน็ต ไม่สามารถรับประกันความปลอดภัยได้ 100% ท่านรับทราบและยอมรับความเสี่ยงดังกล่าวในการใช้บริการ
9. คุกกี้และเทคโนโลยีติดตาม
- คุกกี้จำเป็น — เพื่อให้ระบบทำงานได้ เช่น การเข้าสู่ระบบ (เปิดเสมอ)
- คุกกี้วิเคราะห์ — เพื่อปรับปรุงเว็บไซต์ (โหลดหลังได้รับความยินยอมเท่านั้น)
ท่านจัดการความยินยอมเรื่องคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์
10. การเปลี่ยนแปลงนโยบาย
เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับกฎหมายและการดำเนินงาน หากมีการเปลี่ยนแปลงที่สำคัญ เราจะแจ้งให้ท่านทราบผ่านเว็บไซต์หรือในแอป และขอความยินยอมใหม่หากจำเป็น
การใช้บริการต่อหลังมีการเปลี่ยนแปลง ถือว่าท่านรับทราบนโยบายฉบับปรับปรุง
11. ช่องทางติดต่อ
หากมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิเกี่ยวกับข้อมูลส่วนบุคคล ติดต่อเราได้ที่:
- อีเมล: info@aituxa.com
- เว็บไซต์: aituxa.com
เราจะพยายามตอบกลับภายใน 7 วันทำการ และดำเนินการตามคำร้องภายใน 30 วัน