นโยบายความเป็นส่วนตัว

1ข้อมูลที่เราเก็บรวบรวม

เราเก็บรวบรวมข้อมูลส่วนบุคคลของคุณในกรณีต่อไปนี้:

2วัตถุประสงค์การใช้ข้อมูล (รวม Email)

เราใช้ข้อมูลที่เก็บรวบรวมเพื่อ:

• ระบุตัวตนและสร้างบัญชี — ใช้อีเมลเพื่อระบุตัวตนผู้ใช้และเชื่อมโยงบัญชี Facebook กับระบบของเรา
• ป้องกันบัญชีซ้ำซ้อน — ตรวจสอบว่าผู้ใช้มีบัญชีอยู่แล้วในระบบก่อนสร้างบัญชีใหม่
• การกู้คืนบัญชี — ส่งอีเมลรีเซ็ตรหัสผ่านหรือแจ้งเตือนที่เกี่ยวข้องกับความปลอดภัย
• การแจ้งเตือนบัญชี — แจ้งเตือนสำคัญเกี่ยวกับบัญชี คอร์สเรียน หรือการซื้อของคุณ
• การให้บริการหลัก — จัดการความคืบหน้าการเรียน ผลการทดสอบ และการเข้าถึงเนื้อหา
• การปรับปรุงบริการ — วิเคราะห์การใช้งานเพื่อพัฒนาประสบการณ์การเรียนรู้ (ข้อมูลรวม ไม่ระบุตัวตน)

3การเข้าสู่ระบบผ่าน Facebook และ Social Login

เมื่อคุณเลือก Log in with Facebook ระบบจะขอสิทธิ์เข้าถึงข้อมูลดังนี้:

• public_profile — ชื่อเต็มและรูปโปรไฟล์
• email — อีเมลหลักที่ผูกกับบัญชี Facebook ของคุณ

ข้อมูลที่ได้รับจาก Facebook จะถูกใช้เพื่อ:

1. สร้างหรือเชื่อมโยงบัญชีในระบบ Whisper Course
2. แสดงชื่อและรูปโปรไฟล์ในหน้าบัญชีของคุณ
3. อำนวยความสะดวกในการเข้าสู่ระบบโดยไม่ต้องจำรหัสผ่านเพิ่มเติม

คุณสามารถถอนสิทธิ์การเข้าถึงได้ตลอดเวลาผ่าน Facebook Settings → Apps and Websites → Whisper Course → Remove

4การแบ่งปันข้อมูลกับบุคคลที่สาม

เราไม่ขาย เช่า หรือแบ่งปันข้อมูลส่วนบุคคลของคุณเพื่อการตลาดกับบุคคลภายนอก

เราอาจแบ่งปันข้อมูลกับบุคคลที่สามเฉพาะกรณีต่อไปนี้เท่านั้น:

• ผู้ให้บริการระบบ — เช่น การประมวลผลชำระเงิน (Stripe, PromptPay), อีเมล, โฮสติ้ง ซึ่งต้องปฏิบัติตามข้อตกลงการประมวลผลข้อมูลอย่างเคร่งครัด
• การวิเคราะห์ — Google Analytics (ข้อมูลรวม ไม่ระบุตัวตน)
• ข้อกำหนดทางกฎหมาย — เมื่อได้รับคำสั่งตามกฎหมาย ดูรายละเอียดในหัวข้อ 5

5คำขอข้อมูลจากหน่วยงานรัฐ

Whisper Course มีกระบวนการที่ชัดเจนในการรับมือกับคำขอข้อมูลส่วนบุคคลจากหน่วยงานของรัฐหรือหน่วยงานบังคับใช้กฎหมาย ดังนี้:

• ✓
  ตรวจสอบความถูกต้องตามกฎหมาย
  เราตรวจสอบว่าคำขอทุกรายการมีหมายศาล คำสั่งทางกฎหมาย หรืออำนาจตามกฎหมายที่ถูกต้องก่อนดำเนินการใด ๆ
• ✓
  หลักการลดข้อมูลให้น้อยที่สุด (Data Minimization)
  หากจำเป็นต้องเปิดเผยข้อมูล เราจะเปิดเผยเฉพาะข้อมูลที่จำเป็นและถูกร้องขอโดยชัดเจนตามกฎหมายเท่านั้น ไม่มากกว่านั้น
• ✓
  การบันทึกเอกสาร
  เราบันทึกคำขอที่ได้รับทั้งหมด รวมถึงการตอบกลับ เหตุผลทางกฎหมาย และผู้ที่เกี่ยวข้อง เพื่อความโปร่งใสและความรับผิดชอบ
• ✓
  การแจ้งผู้ใช้
  เราจะพยายามแจ้งให้ผู้ใช้ทราบหากได้รับคำขอข้อมูล ยกเว้นในกรณีที่กฎหมายห้ามการเปิดเผยดังกล่าว

6การรักษาความปลอดภัยของข้อมูล

เราดำเนินมาตรการรักษาความปลอดภัยที่เหมาะสม ได้แก่:

• การส่งข้อมูลผ่าน HTTPS / SSL encryption
• รหัสผ่านถูกเข้ารหัสก่อนจัดเก็บ ไม่เก็บรหัสผ่านจริง
• ข้อมูลบัตรเครดิต/เดบิตไม่ถูกจัดเก็บในระบบของเรา
• การจำกัดสิทธิ์การเข้าถึงข้อมูลเฉพาะบุคลากรที่จำเป็น
• การ log และตรวจสอบการเข้าถึงระบบอย่างสม่ำเสมอ

อย่างไรก็ตาม ไม่มีระบบใดปลอดภัย 100% หากคุณพบหรือสงสัยว่าบัญชีของคุณถูกเข้าถึงโดยไม่ได้รับอนุญาต กรุณาติดต่อเราทันทีที่ support@whisperthoughts.net

7ระยะเวลาการเก็บรักษาข้อมูล

8สิทธิ์ของผู้ใช้

คุณมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของคุณ:

• สิทธิ์รับทราบ — รับทราบว่าเราเก็บข้อมูลอะไรบ้าง
• สิทธิ์เข้าถึง — ขอดูข้อมูลส่วนบุคคลที่เราเก็บเกี่ยวกับคุณ
• สิทธิ์แก้ไข — แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์
• สิทธิ์ลบ — ขอลบบัญชีและข้อมูลส่วนบุคคล (ยกเว้นข้อมูลที่กฎหมายกำหนดให้เก็บ)
• สิทธิ์โอนย้าย — ขอรับข้อมูลของคุณในรูปแบบที่อ่านได้ด้วยเครื่อง
• สิทธิ์คัดค้าน — คัดค้านการประมวลผลข้อมูลในบางกรณี

ในการใช้สิทธิ์เหล่านี้ กรุณาติดต่อเราที่ support@whisperthoughts.net เราจะดำเนินการภายใน 30 วัน

9คุกกี้และการติดตาม

เราใช้คุกกี้เพื่อ:

• คุกกี้จำเป็น (Essential) — รักษา session การ login ของคุณ ไม่สามารถปิดได้
• คุกกี้วิเคราะห์ (Analytics) — Google Analytics เพื่อปรับปรุงเว็บไซต์

คุณสามารถปิดคุกกี้ที่ไม่จำเป็นได้จากการตั้งค่าเบราว์เซอร์ของคุณ

10การเปลี่ยนแปลงนโยบาย

เราอาจอัปเดตนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว เมื่อมีการเปลี่ยนแปลงที่สำคัญ เราจะแจ้งให้คุณทราบผ่าน:

• อีเมลแจ้งเตือนไปยังอีเมลที่ลงทะเบียน
• ประกาศบนเว็บไซต์

วันที่ "อัปเดตล่าสุด" ที่ด้านบนของหน้านี้บ่งชี้เวลาที่มีการแก้ไขล่าสุด การใช้งานต่อเนื่องหลังการแจ้งเตือนถือว่าคุณยอมรับนโยบายที่อัปเดต