นโยบายความเป็นส่วนตัว

LONGTUNDI ACADEMY ("เรา") เป็นผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) ของเว็บไซต์นี้ นโยบายฉบับนี้จัดทำขึ้นตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) เพื่ออธิบายว่าเราเก็บรวบรวม ใช้ เปิดเผย และดูแลข้อมูลส่วนบุคคลของท่านอย่างไร รวมถึงสิทธิของท่านในฐานะเจ้าของข้อมูล

1. ข้อมูลที่เราเก็บ

• ข้อมูลบัญชีสมาชิก: ชื่อ-นามสกุล อีเมล และรหัสผ่าน (จัดเก็บแบบเข้ารหัสด้วยมาตรฐาน bcrypt ไม่สามารถอ่านค่าจริงย้อนกลับได้)
• ข้อมูลการสั่งซื้อ: ชื่อ-นามสกุล อีเมล เบอร์โทรศัพท์ ที่อยู่จัดส่ง (เฉพาะกรณีสั่งซื้อหนังสือที่เป็นสินค้าจับต้องได้) รายการสินค้า และช่องทาง/สถานะการชำระเงิน
• ข้อมูลการใช้งานเว็บไซต์ เช่น ความคืบหน้าการเรียน คำถาม/รีวิวที่โพสต์ และคุกกี้ที่จำเป็นต่อการทำงานของระบบ (ดูหัวข้อ 5)

2. วัตถุประสงค์และฐานทางกฎหมายในการเก็บ/ใช้ข้อมูล

• เพื่อปฏิบัติตามสัญญา — ดำเนินการคำสั่งซื้อ ส่งมอบคอร์สเรียน/หนังสือ ออกใบเสร็จ และดูแลบัญชีสมาชิกของท่าน
• ความยินยอม — การส่งอีเมลข่าวสาร/โปรโมชัน (ถ้ามีในอนาคต) จะขอความยินยอมแยกต่างหาก ท่านสามารถถอนความยินยอมได้ทุกเมื่อ
• ประโยชน์โดยชอบด้วยกฎหมาย — ป้องกันการฉ้อโกง/การใช้งานผิดวัตถุประสงค์ และปรับปรุงคุณภาพเว็บไซต์

3. ระยะเวลาในการเก็บรักษาข้อมูล

เราเก็บข้อมูลบัญชีสมาชิกไว้ตลอดระยะเวลาที่ท่านยังใช้งานบัญชี และจะลบหรือทำให้ไม่สามารถระบุตัวตนได้ภายใน 2 ปีหลังปิดบัญชี/ไม่มีการใช้งาน ข้อมูลคำสั่งซื้อจะถูกเก็บตามระยะเวลาที่กฎหมายด้านบัญชี/ภาษีกำหนด (โดยทั่วไปไม่เกิน 5 ปี) เว้นแต่ท่านใช้สิทธิขอให้ลบตามหัวข้อ 6 และไม่มีข้อผูกพันทางกฎหมายที่ต้องเก็บต่อ

4. การเปิดเผยข้อมูลต่อบุคคลที่สาม

เราไม่ขายหรือให้เช่าข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอกเพื่อการตลาด เราเปิดเผยข้อมูลเท่าที่จำเป็นให้กับผู้ประมวลผลข้อมูล (Data Processor) ที่ช่วยให้บริการเว็บไซต์นี้ทำงานได้เท่านั้น ได้แก่:

• Omise (โอมิเซะ) — ผู้ให้บริการประมวลผลการชำระเงินด้วยบัตรเครดิต/เดบิต เราไม่จัดเก็บหมายเลขบัตรของท่านไว้บนเซิร์ฟเวอร์ของเราเลย
• Google (Google Drive) — ใช้จัดเก็บไฟล์ประกอบเนื้อหา เช่น รูปปกและไฟล์ PDF/e-book
• ผู้ให้บริการอีเมล (Gmail/Google Workspace SMTP) — ใช้ส่งอีเมลยืนยันคำสั่งซื้อ/บัญชี และรหัสยืนยันตัวตน

ผู้ให้บริการทั้งหมดข้างต้นมีหน้าที่รักษาความลับของข้อมูลตามมาตรฐานของตนเอง เราจะเปิดเผยข้อมูลต่อหน่วยงานราชการเฉพาะเมื่อมีกฎหมายกำหนดหรือมีคำสั่งที่ชอบด้วยกฎหมายเท่านั้น

5. คุกกี้ (Cookies)

เว็บไซต์นี้ใช้คุกกี้ 2 ประเภท และไม่ใช้คุกกี้ติดตามพฤติกรรมเพื่อโฆษณาจากบุคคลที่สามแต่อย่างใด:

• คุกกี้ที่จำเป็นต่อการทำงานของระบบ — เช่น คุกกี้รักษาสถานะการเข้าสู่ระบบและตะกร้าสินค้า จำเป็นต่อการใช้งานเว็บไซต์ขั้นพื้นฐาน
• คุกกี้วิเคราะห์การเข้าชมเว็บไซต์ของเราเอง — คุกกี้ชื่อ "aid" (อายุไม่เกิน 400 วัน) ใช้นับจำนวนผู้เข้าชมและหน้าที่เข้าชมของเว็บไซต์นี้โดยเฉพาะ เพื่อนำไปปรับปรุงเนื้อหาและการใช้งาน ข้อมูลนี้ไม่ถูกส่งให้บุคคลภายนอก และในบางช่วงเวลาเว็บไซต์อาจใช้ Google Analytics (GA4) ประกอบการวิเคราะห์เพิ่มเติมด้วยเช่นกัน

เมื่อเข้าชมเว็บไซต์ครั้งแรก ท่านจะเห็นแถบแจ้งเตือนการใช้คุกกี้ และสามารถปิดการใช้งานคุกกี้ผ่านการตั้งค่าเบราว์เซอร์ของท่านได้ทุกเมื่อ (การปิดคุกกี้ที่จำเป็นอาจทำให้บางฟังก์ชัน เช่น การเข้าสู่ระบบ ใช้งานไม่ได้ตามปกติ)

6. สิทธิของเจ้าของข้อมูล

ภายใต้ PDPA ท่านมีสิทธิดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของท่าน:

• สิทธิขอเข้าถึงและขอสำเนาข้อมูลส่วนบุคคลของท่าน
• สิทธิขอให้แก้ไขข้อมูลที่ไม่ถูกต้อง
• สิทธิขอให้ลบหรือทำลายข้อมูล (เมื่อไม่มีเหตุจำเป็นต้องเก็บต่อตามกฎหมาย)
• สิทธิถอนความยินยอมที่เคยให้ไว้ (ไม่กระทบความชอบด้วยกฎหมายของการเก็บ/ใช้ก่อนถอน)
• สิทธิขอรับ/โอนย้ายข้อมูลของท่านในรูปแบบที่อ่านได้ด้วยเครื่อง
• สิทธิคัดค้านการเก็บ/ใช้ข้อมูลในบางกรณี

ท่านสามารถใช้สิทธิข้างต้นได้โดยติดต่อเราที่ Longtundi@gmail.com เราจะดำเนินการภายในระยะเวลาที่กฎหมายกำหนด หากไม่ได้รับการแก้ไขตามที่ร้องขอ ท่านมีสิทธิร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)

7. การรักษาความปลอดภัยของข้อมูล

รหัสผ่านของท่านถูกเข้ารหัสด้วยมาตรฐาน bcrypt เราไม่จัดเก็บข้อมูลบัตรเครดิต/เดบิตของท่านไว้บนเซิร์ฟเวอร์ของเรา การชำระเงินดำเนินการผ่านผู้ให้บริการชำระเงินที่ได้มาตรฐานสากล และบัญชีผู้ดูแลระบบเข้าสู่ระบบด้วยการยืนยันตัวตน 2 ชั้นเพื่อป้องกันการเข้าถึงข้อมูลโดยไม่ได้รับอนุญาต

8. การเปลี่ยนแปลงนโยบาย

เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว การเปลี่ยนแปลงจะมีผลทันทีเมื่อประกาศบนหน้านี้ พร้อมปรับวันที่ "ปรับปรุงล่าสุด" ด้านบน