นโยบายความเป็นส่วนตัวและ PDPA
มีผลตั้งแต่วันที่ 27 กรกฎาคม 2569อัปเดตล่าสุด: 12 กันยายน 2569
เอกสารนี้แจ้งรายละเอียดตาม พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ว่า SkillSeed เก็บ ใช้ และเปิดเผยข้อมูลส่วนบุคคลอย่างไร — โดยเฉพาะข้อมูลการเรียนรู้ของเด็กภายใต้บัญชีผู้ปกครอง
1. ผู้ควบคุมข้อมูล
บริษัท รูดิเมนเทค จำกัด (Rudimentech Co., Ltd.) — ผู้ให้บริการ SkillSeed เลขทะเบียนนิติบุคคล 0115563015474 ที่ตั้งสำนักงานใหญ่: 101/59 หมู่ที่ 1 ตำบลศีรษะจรเข้น้อย อำเภอบางเสาธง จังหวัดสมุทรปราการ 10570 โทร: 083-498-0811 อีเมล: nitipan.p@rudimentech.com
ติดต่อเรื่องความเป็นส่วนตัวหรือสิทธิของเจ้าของข้อมูล: ผ่านแบบฟอร์มช่วยเหลือในแอป (บัญชี → ติดต่อฝ่ายช่วยเหลือ) อีเมลด้านบน หรือหน้าติดต่อเรา เมื่อมีเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) เราจะระบุชื่อและช่องทางติดต่อในหน้านี้
2. ขอบเขตและผู้ที่เกี่ยวข้อง
นโยบายนี้ครอบคลุมข้อมูลของผู้ปกครอง/ผู้ปกครองตามกฎหมายที่สร้างบัญชี และข้อมูลโปรไฟล์เด็กที่ผู้ปกครองใส่ไว้ในบัญชีนั้น เด็กเข้าแบบฝึกผ่านลิงก์ แชร์ หรือ LINE — ไม่ได้สร้างบัญชีชำระเงินเอง
ตาม PDPA “ผู้เยาว์” โดยทั่วไปหมายถึงบุคคลอายุต่ำกว่า 20 ปีที่ยังไม่บรรลุนิติภาวะ SkillSeed ออกแบบให้ผู้ปกครอง/ผู้ปกครองตามกฎหมายเป็นผู้ให้ความยินยอมและควบคุมข้อมูลเด็กในบัญชี ข้อมูลเด็กอายุต่ำกว่า 10 ปีต้องได้รับความยินยอมจากผู้ใช้อำนาจปกครองเสมอ
3. ข้อมูลที่เราเก็บ
- บัญชีผู้ปกครอง: อีเมล ชื่อ (ถ้ามี) รหัสผ่านที่เข้ารหัส (ถ้าสมัครด้วยอีเมล) แผนการใช้งาน สถานะบัญชี มิเตอร์โควต้า AI บันทึกความยินยอม (เวลาและเวอร์ชันนโยบาย) และข้อมูลการเข้าสู่ระบบผ่านผู้ให้บริการ OAuth (เช่น Google, Apple, LINE Login) ตามที่คุณเลือก
- โปรไฟล์เด็ก: ชื่อที่แสดง ชั้นปี ความชำนาญ EXP ประวัติแบบฝึก (ควิซ จับคู่ บัตรคำ) และ LINE user id (ถ้าเชื่อมต่อการส่งแบบฝึก)
- เนื้อหาที่คุณสร้างหรือสร้างด้วย AI: วิชา หัวข้อ คำถามที่สร้าง คำตอบ รางวัลที่คุณตั้งค่า
- การชำระเงิน: เลขใบแจ้งหนี้ สถานะการชำระ จำนวนเงิน ช่องทาง (PromptPay / บัตร) และการอ้างอิงจากผู้ให้บริการชำระเงิน (Omise) — เราไม่เก็บหมายเลขบัตรเต็มในระบบ SkillSeed
- ข้อมูลทางเทคนิคที่จำเป็นต่อการให้บริการและความปลอดภัย เช่น คุกกี้เซสชัน บันทึกเหตุการณ์ระบบ และที่อยู่ IP ในขอบเขตจำกัดเพื่อป้องกันการละเมิด
เราเก็บเฉพาะข้อมูลที่จำเป็นต่อการให้บริการตามวัตถุประสงค์ด้านล่าง และไม่เก็บข้อมูลอ่อนไหว (เช่น ศาสนา สุขภาพ) เป็นส่วนหนึ่งของผลิตภัณฑ์หลัก
4. วัตถุประสงค์และฐานทางกฎหมาย
เราเก็บ ใช้ และเปิดเผยข้อมูลเพื่อ:
- ให้บริการติดตามการเรียนรู้ สร้างแบบฝึกด้วย AI ส่งแบบฝึก และระบบเกมมิฟิเคชัน/รางวัล — โดยอาศัยความยินยอมของผู้ปกครองตอนสมัครและสัญญาในการให้บริการ
- ดำเนินการเรียกเก็บเงิน ต่ออายุแผน คืนสิทธิ์หลังคืนเงิน และออกใบเสร็จเชิงพาณิชย์ — เพื่อปฏิบัติตามสัญญาและฐานประโยชน์โดยชอบด้วยกฎหมายในการป้องกันการทุจริต
- รักษาความปลอดภัย จำกัดอัตราการใช้งาน ป้องกันการละเมิด และบันทึกเหตุการณ์ระบบ
- ตอบคำขอช่วยเหลือที่คุณส่งผ่านแบบฟอร์มในแอป
- ปฏิบัติตามกฎหมายที่มีผลบังคับใช้เมื่อจำเป็น
การให้ข้อมูลบัญชี (เช่น อีเมลและความยินยอมผู้ปกครอง) เป็นเงื่อนไขในการสร้างบัญชี หากไม่ให้ เราไม่สามารถเปิดบัญชีได้ การใส่โปรไฟล์เด็กเป็นทางเลือก แต่จำเป็นหากต้องการใช้ฟีเจอร์ติดตามลูก
5. ความยินยอมของผู้ปกครอง
การสร้างบัญชีใหม่ต้องมีการยืนยันความยินยอมของผู้ปกครอง/ผู้ปกครองตามกฎหมายอย่างชัดเจน เราบันทึกเวลาและเวอร์ชันนโยบายที่เกี่ยวข้อง คุณควบคุมโปรไฟล์เด็ก การสร้างแบบฝึก และการมอบรางวัลนอกแอป
คุณสามารถถอนความยินยอมได้โดยการลบบัญชีตามสิทธิในส่วนสิทธิของเจ้าของข้อมูล การถอนความยินยอมไม่กระทบการประมวลผลที่ได้ทำไปโดยชอบก่อนถอน
7. ระยะเวลาเก็บรักษา
- บัญชีที่ใช้งานอยู่: เก็บตลอดระยะเวลาที่บัญชีเปิดอยู่และตามที่จำเป็นเพื่อให้บริการ
- การลบบัญชีด้วยตนเอง: บัญชีถูก soft-delete ทันที (เข้าสู่ระบบไม่ได้ เซสชันถูกเพิกถอน) จากนั้นข้อมูลนักเรียนและการเรียนรู้ที่เกี่ยวข้องจะถูก hard-purge หลังระยะเวลาเก็บรักษา 30 วัน
- บันทึกการชำระเงิน: เก็บไว้หลัง hard-purge เพื่อบัญชี VAT — ตัดออกจากบัญชีผู้ปกครอง เหลือเลขใบแจ้งหนี้ ยอดเงิน VAT และชื่อ/อีเมลผู้ซื้อที่บันทึกไว้ตอนชำระ
- บันทึกความปลอดภัยและระบบ: เก็บในระยะเวลาที่สมเหตุสมผลเพื่อความปลอดภัยและการตรวจสอบ
8. การรักษาความปลอดภัย
เราใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสม เช่น การเข้ารหัสระหว่างส่ง (HTTPS) การเก็บรหัสผ่านแบบแฮช การตรวจสอบสิทธิ์ตามบัญชี และการจำกัดอัตราการใช้งานบนเส้นทางสำคัญ อย่างไรก็ตามไม่มีระบบใดปลอดภัยร้อยเปอร์เซ็นต์
9. สิทธิของเจ้าของข้อมูล (PDPA)
ภายใต้ PDPA คุณ (ในฐานะผู้ปกครองเจ้าของบัญชี) มีสิทธิอย่างน้อยดังนี้ ตามเงื่อนไขและข้อยกเว้นของกฎหมาย:
- ขอเข้าถึงและขอสำเนาข้อมูลส่วนบุคคล
- ขอรับข้อมูลในรูปแบบที่อ่านด้วยเครื่องได้ (โอนย้ายได้) ตามขอบเขตที่กฎหมายรองรับ
- ขอให้แก้ไขข้อมูลให้ถูกต้อง เป็นปัจจุบัน และไม่ก่อให้เกิดความเข้าใจผิด
- ขอให้ลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้
- ขอระงับการใช้ข้อมูลในกรณีที่กฎหมายกำหนด
- คัดค้านการเก็บ ใช้ หรือเปิดเผยในกรณีที่กฎหมายกำหนด
- ถอนความยินยอมเมื่อการประมวลผลอาศัยความยินยอม
- ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)
สิทธิที่ทำได้ด้วยตนเองในแอป (บัญชี → ความเป็นส่วนตัวและข้อมูล):
- ส่งออก (เข้าถึง): ดาวน์โหลดไฟล์ JSON ของข้อมูลบัญชีและการเรียนรู้ของเด็กในบัญชีคุณ รวมถึงประวัติแบบฝึกและคำถามที่สร้างด้วย AI — ไม่รวมรหัสผ่านและโทเคนเซสชัน และไม่รวมข้อมูลบัญชีอื่น
- ลบ (ลบข้อมูล): soft-delete ทันที จากนั้น hard-purge หลัง 30 วัน ตามที่ระบุข้างต้น
คำขอแก้ไขที่แอปยังไม่รองรับ (เช่น รายละเอียดบางอย่าง) หรือคำขอสิทธิอื่น สามารถส่งผ่านแบบฟอร์มช่วยเหลือในแอปได้
11. การเปลี่ยนแปลงนโยบาย
เราอาจอัปเดตนโยบายนี้เมื่อบริการหรือกฎหมายเปลี่ยนแปลง วันที่อัปเดตจะแสดงด้านบนของหน้านี้ หากการเปลี่ยนแปลงสำคัญเกี่ยวกับการประมวลผลข้อมูลเด็ก เราอาจขอความยินยอมใหม่หรือแจ้งให้ทราบผ่านแอปตามความเหมาะสม
12. ช่องทางติดต่อ
บริษัท รูดิเมนเทค จำกัด (Rudimentech Co., Ltd.) — ผู้ให้บริการ SkillSeed เลขทะเบียนนิติบุคคล 0115563015474 ที่ตั้งสำนักงานใหญ่: 101/59 หมู่ที่ 1 ตำบลศีรษะจรเข้น้อย อำเภอบางเสาธง จังหวัดสมุทรปราการ 10570 โทร: 083-498-0811 อีเมล: nitipan.p@rudimentech.com
คำขอความเป็นส่วนตัว: บัญชี → ติดต่อฝ่ายช่วยเหลือ (หมวดที่เกี่ยวข้อง) อีเมลด้านบน หรือหน้าติดต่อเรา (/contact)