การคุ้มครองข้อมูลส่วนบุคคลตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)
มีผลบังคับใช้ตั้งแต่วันที่ 1 มิถุนายน 2567นโยบายความเป็นส่วนตัวฉบับนี้กำหนดนโยบายและกระบวนการที่เกี่ยวข้องกับการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคล (เช่น ชื่อ หมายเลขประจำตัวประชาชน และข้อมูลการติดต่อ) ที่เกี่ยวกับการให้บริการซึ่งจัดทำและนำเสนอโดยบริษัท เอ็ดดูเทค อินโนเวชั่น จำกัด ("บริษัท" หรือ "เรา") ผ่านแพลตฟอร์ม Winner English ("แพลตฟอร์ม") แก่ผู้ใช้บริการ ("ท่าน" หรือ "ลูกค้า")
บริษัทตระหนักถึงความสำคัญของข้อมูลส่วนบุคคลของท่าน และมีหน้าที่ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ในการจัดการ ปกป้อง และดำเนินการกับข้อมูลส่วนบุคคลของท่านอย่างเหมาะสม
ในการใช้บริการของเรา ท่านรับทราบและตกลงว่าท่านยอมรับข้อกำหนดในนโยบายนี้ และยินยอมให้เราเก็บรวบรวม ใช้ เปิดเผย และดำเนินการข้อมูลส่วนบุคคลของท่านตามที่ระบุไว้ หากมีข้อสงสัย กรุณาติดต่อที่อยู่ด้านท้ายของเอกสารนี้
1.1 เราเก็บรวบรวมข้อมูลส่วนบุคคลที่ได้รับโดยตรงจากท่าน เมื่อท่าน:
1.2 ข้อมูลจากบุคคลที่สาม:
เราอาจเก็บรวบรวมข้อมูลส่วนบุคคลของท่านจากบุคคลที่สามและแหล่งอื่น เช่น พันธมิตรทางการศึกษา ผู้ให้บริการพัฒนาซอฟต์แวร์ ผู้ให้บริการรับชำระเงิน หรือข้อมูลสาธารณะและข้อมูลจากหน่วยงานราชการ
ข้อมูลส่วนบุคคลที่เราอาจเก็บรวบรวมรวมถึงแต่ไม่จำกัดเพียง:
3.1 เมื่อท่านเข้าถึงเว็บไซต์หรือแพลตฟอร์ม อุปกรณ์ของท่านจะส่งข้อมูลซึ่งจะถูกบันทึกไว้โดยเซิร์ฟเวอร์ของเรา โดยทั่วไปรวมถึงที่อยู่ IP ระบบปฏิบัติการและเวอร์ชันเบราว์เซอร์ ประเภทอุปกรณ์ หน้าที่ท่านเข้าชมและเวลาที่เข้าชม รวมถึง "คุกกี้" ซึ่งท่านสามารถปิดการใช้งานได้โดยตั้งค่าอุปกรณ์ของท่าน (ดูรายละเอียดเพิ่มเติมใน นโยบายคุกกี้)
3.2 แอปพลิเคชันบนมือถือของเราอาจเก็บรวบรวมข้อมูลตำแหน่งที่ตั้งของอุปกรณ์ (เช่น GPS, Wi-Fi) หากท่านอนุญาต เพื่อให้บริการตามตำแหน่งที่ตั้งที่ท่านร้องขอ ท่านสามารถถอนสิทธิ์การเข้าถึงข้อมูลนี้ได้ผ่านการตั้งค่าอุปกรณ์ของท่านเสมอ
3.3 เราใช้คุกกี้ Google Analytics และเทคโนโลยีติดตามอื่นๆ เพื่อวิเคราะห์การใช้งานบริการ
6.1 เราจะเก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาที่จำเป็นในการปฏิบัติตามกฎหมาย PDPA และกฎหมายที่เกี่ยวข้อง โดยจะทำลายหรือทำให้ไม่ระบุตัวตนทันทีเมื่อวัตถุประสงค์ของการเก็บรวบรวมสิ้นสุดลง เว้นแต่กฎหมายกำหนดให้เก็บไว้นานกว่านั้น
6.2 หากท่านหยุดใช้งานแพลตฟอร์ม หรือความยินยอมถูกเพิกถอนหรือสิ้นสุดลง เราอาจจัดเก็บ ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลต่อไปได้ตามหน้าที่ของเราภายใต้กฎหมายที่เกี่ยวข้อง โดยจะทำลายข้อมูลของท่านอย่างปลอดภัยเมื่อหมดความจำเป็น
ในการดำเนินธุรกิจ เราอาจจำเป็นต้องเปิดเผยหรือโอนข้อมูลส่วนบุคคลของท่านให้แก่:
8.1 ในบางกรณี เราอาจเก็บรวบรวมข้อมูลส่วนบุคคลของเด็กที่มีอายุต่ำกว่า 10 ปี โดยจะขอความยินยอมจากบิดามารดาหรือผู้ปกครองตามกฎหมายโดยตรง
8.2 หากท่านให้ข้อมูลส่วนบุคคลของผู้เยาว์แก่เรา ถือว่าท่านยืนยันและรับรองว่าท่านเป็นผู้ปกครองตามกฎหมายที่มีอำนาจกระทำการแทนบุคคลดังกล่าว และยินยอมให้เราเก็บรวบรวม ใช้ และเปิดเผยข้อมูลนั้นตามเงื่อนไขในนโยบายนี้
9.1 ข้อมูลส่วนบุคคลของท่านอาจถูกถ่ายโอน จัดเก็บ หรือประมวลผลภายนอกประเทศที่ท่านอาศัยอยู่ โดยข้อมูลของท่านถูกจัดเก็บและประมวลผลบน Firebase (Google Cloud Infrastructure) และ Google Analytics ซึ่งอาจส่งข้อมูลไปยังเซิร์ฟเวอร์ในต่างประเทศ
9.2 ในกรณีที่เรามีความจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปต่างประเทศ เราจะดำเนินการเพื่อให้มั่นใจว่าข้อมูลส่วนบุคคลของท่านจะได้รับการคุ้มครองในระดับที่เพียงพอตามที่กฎหมาย PDPA กำหนด โดย Firebase เป็นแพลตฟอร์มมาตรฐานสากลที่ได้รับการรับรองมาตรฐาน ISO/IEC 27001 และ SOC 1/2/3
เรามีมาตรการรักษาความมั่นคงปลอดภัยตามมาตรฐานสากลเพื่อรักษาความลับ ความถูกต้อง และความพร้อมใช้งานของข้อมูลส่วนบุคคล ป้องกันการสูญหาย เข้าถึง ใช้ เปลี่ยนแปลง หรือเปิดเผยข้อมูลโดยปราศจากอำนาจ ซึ่งรวมถึงการเข้ารหัสข้อมูล (SSL/TLS) การป้องกันการโจมตี (Firewall) และการควบคุมการเข้าถึงข้อมูล (Identity & Access Management) เราจำกัดการเข้าถึงข้อมูลส่วนบุคคลของท่านไว้เฉพาะพนักงานและบุคคลภายนอกที่ได้รับอนุญาตและจำเป็นต้องเข้าถึงข้อมูลดังกล่าวเท่านั้น
ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ท่านมีสิทธิดังต่อไปนี้ ซึ่งสามารถแจ้งความประสงค์ใช้สิทธิได้ตลอดเวลาผ่านช่องทางติดต่อด้านล่าง:
ท่านมีสิทธิในการถอนความยินยอมที่เคยให้ไว้ได้ตลอดเวลา
ขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลที่เกี่ยวกับท่านซึ่งอยู่ในความรับผิดชอบของเรา หรือขอให้เราเปิดเผยการได้มาซึ่งข้อมูลที่ท่านไม่ได้ให้ความยินยอม
ขอรับข้อมูลส่วนบุคคลในรูปแบบที่อ่านหรือใช้งานได้โดยอัตโนมัติ และให้ส่งหรือโอนข้อมูลนั้นไปยังผู้ควบคุมข้อมูลรายอื่น
คัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลที่เกี่ยวกับท่านเมื่อใดก็ได้
ขอให้เราลบ ทำลาย หรือทำให้ข้อมูลส่วนบุคคลเป็นข้อมูลที่ไม่สามารถระบุตัวตนของท่านได้
ขอให้เราระงับการใช้ข้อมูลส่วนบุคคลของท่านได้
ขอให้เราดำเนินการแก้ไขข้อมูลส่วนบุคคลให้ถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด
ร้องเรียนต่อหน่วยงานผู้มีอำนาจ ในกรณีที่เราหรือพนักงานของเรามีการฝ่าฝืนหรือไม่ปฏิบัติตาม PDPA
บริษัท เอ็ดดูเทค อินโนเวชั่น จำกัด