นโยบายความเป็นส่วนตัว

ปรับปรุงล่าสุด: 26 กรกฎาคม 2569

J Knowledge ("เรา") ให้ความสำคัญกับการคุ้มครองข้อมูลส่วนบุคคลของผู้ใช้บริการทุกท่าน นโยบายฉบับนี้อธิบายว่าเราเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของท่านอย่างไร เมื่อท่านใช้งานเว็บไซต์ คอร์สเรียนออนไลน์ และร้านค้าของเรา โดยจัดทำขึ้นตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)

1. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

1.1 ข้อมูลบัญชีผู้ใช้

• ชื่อ–นามสกุล หรือชื่อที่ใช้แสดงผล
• อีเมลและหมายเลขโทรศัพท์ (ใช้สมัครสมาชิก เข้าสู่ระบบ และยืนยันตัวตนด้วยรหัส OTP)
• รหัสผ่าน (จัดเก็บในรูปแบบเข้ารหัสทางเดียว ไม่สามารถอ่านย้อนกลับได้)
• รูปโปรไฟล์ (หากท่านอัปโหลด)
• กรณีเข้าสู่ระบบผ่านบริการภายนอก เช่น LINE — ชื่อโปรไฟล์ รูปโปรไฟล์ และรหัสผู้ใช้ของบริการนั้น ตามที่ท่านอนุญาตให้เชื่อมต่อ

1.2 ข้อมูลการสั่งซื้อและการชำระเงิน

• ประวัติคำสั่งซื้อคอร์สเรียนและสินค้า
• ที่อยู่สำหรับจัดส่งสินค้าและหมายเลขโทรศัพท์ผู้รับ
• หลักฐานการชำระเงินตามช่องทางที่ท่านเลือก
• ข้อมูลการใช้คูปองและสิทธิส่วนลดสมาชิก

1.3 ข้อมูลการใช้งาน

• ความคืบหน้าการเรียน บทเรียนที่เรียนจบ และคอร์สที่ปลดล็อก
• ข้อมูลทางเทคนิค เช่น หมายเลขไอพี (IP address) ประเภทเบราว์เซอร์ และข้อมูลจากคุกกี้ — ดูรายละเอียดที่ นโยบายการใช้คุกกี้

2. วัตถุประสงค์และฐานทางกฎหมายในการประมวลผล

• การปฏิบัติตามสัญญา — สร้างและดูแลบัญชีผู้ใช้ ให้บริการคอร์สเรียน ประมวลผลคำสั่งซื้อ จัดส่งสินค้า และให้บริการหลังการขาย
• ประโยชน์อันชอบธรรม — รักษาความปลอดภัยของระบบ ป้องกันการทุจริต และปรับปรุงคุณภาพการให้บริการ
• การปฏิบัติตามกฎหมาย — จัดทำเอกสารทางบัญชีและภาษีตามที่กฎหมายกำหนด
• ความยินยอม — การใช้คุกกี้ที่ไม่จำเป็น (เช่น คุกกี้วิเคราะห์ของ Google Analytics) และการสื่อสารทางการตลาด ซึ่งท่านสามารถถอนความยินยอมได้ตลอดเวลา

3. การเปิดเผยข้อมูลส่วนบุคคล

เราไม่ขายข้อมูลส่วนบุคคลของท่าน และจะเปิดเผยข้อมูลเท่าที่จำเป็นแก่:

• ผู้ให้บริการขนส่งสินค้า (เฉพาะชื่อ ที่อยู่ และเบอร์โทรศัพท์สำหรับจัดส่ง)
• ผู้ให้บริการรับชำระเงินออนไลน์ เพื่อประมวลผลการชำระเงินของท่าน (ข้อมูลบัตรหรือบัญชีถูกประมวลผลโดยผู้ให้บริการโดยตรง เราไม่จัดเก็บข้อมูลบัตรของท่าน)
• ผู้ให้บริการระบบเทคโนโลยี เช่น ผู้ให้บริการโฮสติ้ง ระบบส่งอีเมล/SMS สำหรับรหัส OTP
• ผู้ให้บริการวิเคราะห์การใช้งานเว็บไซต์ เช่น Google Analytics (เฉพาะเมื่อท่านให้ความยินยอม — ข้อมูลถูกรวบรวมในรูปแบบไม่ระบุตัวตน)
• หน่วยงานรัฐหรือหน่วยงานกำกับดูแล เมื่อมีหน้าที่ตามกฎหมาย

4. ระยะเวลาการเก็บรักษาข้อมูล

เราเก็บรักษาข้อมูลส่วนบุคคลตราบเท่าที่ท่านยังมีบัญชีผู้ใช้กับเรา หรือเท่าที่จำเป็นตามวัตถุประสงค์ที่แจ้งไว้ สำหรับข้อมูลคำสั่งซื้อและเอกสารทางบัญชี เราเก็บรักษาตามระยะเวลาที่กฎหมายที่เกี่ยวข้องกำหนด เมื่อพ้นระยะเวลาดังกล่าวเราจะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้

5. ความมั่นคงปลอดภัยของข้อมูล

เราใช้มาตรการทางเทคนิคและการบริหารจัดการที่เหมาะสมเพื่อปกป้องข้อมูลของท่าน เช่น การเข้ารหัสรหัสผ่าน การจำกัดสิทธิการเข้าถึงข้อมูลเฉพาะผู้ที่เกี่ยวข้อง และการรับส่งข้อมูลผ่านการเชื่อมต่อที่ปลอดภัย (HTTPS)

6. สิทธิของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ PDPA ท่านมีสิทธิดังต่อไปนี้:

• สิทธิขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลของท่าน
• สิทธิขอแก้ไขข้อมูลให้ถูกต้องและเป็นปัจจุบัน
• สิทธิขอลบหรือทำลายข้อมูล เมื่อข้อมูลนั้นหมดความจำเป็น
• สิทธิขอระงับการใช้ข้อมูล และสิทธิคัดค้านการประมวลผลข้อมูล
• สิทธิขอถ่ายโอนข้อมูลไปยังผู้ควบคุมข้อมูลรายอื่น
• สิทธิถอนความยินยอมได้ตลอดเวลา โดยไม่กระทบการประมวลผลที่ได้ทำไปก่อนหน้า
• สิทธิร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล หากเห็นว่าเราประมวลผลข้อมูลโดยไม่ชอบด้วยกฎหมาย

ท่านสามารถใช้สิทธิได้โดยติดต่อเราตามช่องทางในข้อ 9 เราจะดำเนินการตามคำขอภายในระยะเวลาที่กฎหมายกำหนด

7. ข้อมูลของผู้เยาว์

กรณีผู้ใช้บริการอายุต่ำกว่า 20 ปีและยังไม่บรรลุนิติภาวะ การให้ความยินยอมบางกรณีอาจต้องได้รับความยินยอมจากผู้ใช้อำนาจปกครองตามที่กฎหมายกำหนด หากเราทราบว่าได้เก็บข้อมูลของผู้เยาว์โดยไม่มีความยินยอมที่ถูกต้อง เราจะดำเนินการลบข้อมูลนั้นโดยเร็ว

8. การเปลี่ยนแปลงนโยบาย

เราอาจปรับปรุงนโยบายฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับบริการและกฎหมายที่เปลี่ยนแปลงไป โดยจะประกาศฉบับล่าสุดบนหน้านี้พร้อมวันที่ปรับปรุง หากเป็นการเปลี่ยนแปลงที่สำคัญเราจะแจ้งให้ท่านทราบผ่านช่องทางที่เหมาะสม

9. ช่องทางติดต่อ

หากมีข้อสงสัยเกี่ยวกับนโยบายฉบับนี้ หรือต้องการใช้สิทธิเกี่ยวกับข้อมูลส่วนบุคคล โปรดติดต่อ: [email protected]