นโยบายความเป็นส่วนตัว
เราเก็บข้อมูลเท่าที่จำเป็นต่อการให้บริการเตรียมสอบเท่านั้น ไม่ขายข้อมูลของคุณ และไม่ใช้เพื่อโฆษณาติดตามข้ามเว็บ (จัดทำตาม พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562)
ปรับปรุงล่าสุด: 29 กันยายน 2569
1. ผู้ควบคุมข้อมูลส่วนบุคคล
ธีรพล บัวทอง ในฐานะผู้ให้บริการเว็บไซต์ เก่งดี (https://kengdee.com) เป็นผู้ควบคุมข้อมูลส่วนบุคคลของคุณ
- ผู้ให้บริการ:
- ธีรพล บัวทอง
ช่องทางติดต่อเรื่องข้อมูลส่วนบุคคล: support@kengdee.com
2. ข้อมูลที่เราเก็บ และเก็บไปทำอะไร
| ประเภท | ข้อมูลที่เก็บ | วัตถุประสงค์ | ฐานทางกฎหมาย |
|---|---|---|---|
| ข้อมูลบัญชี | ชื่อ, อีเมล, รูปโปรไฟล์ และรหัสผู้ใช้ เท่าที่ช่องทางเข้าสู่ระบบที่คุณเลือกส่งให้เรา (บัญชี Google, บัญชี LINE หรืออีเมลที่คุณกรอกเพื่อรับลิงก์เข้าสู่ระบบ — เฉพาะช่องทางที่เปิดให้บริการ) | ยืนยันตัวตน จดจำความคืบหน้าข้ามอุปกรณ์ ติดต่อเรื่องบริการ | การปฏิบัติตามสัญญา |
| รหัสอุปกรณ์ (deviceId) | รหัสสุ่มที่เก็บในคุกกี้ gx_device สำหรับผู้ที่ยังไม่เข้าสู่ระบบ | จดจำความคืบหน้าและโควตารายวันก่อนสมัครบัญชี | ประโยชน์โดยชอบด้วยกฎหมาย |
| ข้อมูลการเรียน | ผลการตอบรายข้อ (หัวข้อ ระดับความยาก ถูก/ผิด เวลา), รอบจำลองสนามสอบ, XP, streak, ตารางทบทวน (SRS), ความคืบหน้าการดูวิดีโอ | แสดงรายงานจุดอ่อน จัดโจทย์ทบทวนให้ตรงจุด ปรับปรุงคุณภาพโจทย์ | การปฏิบัติตามสัญญา |
| ชื่อบนกระดานคะแนน | นามแฝงที่ระบบสร้างให้ (ค่าเริ่มต้น) หรือชื่อที่คุณตั้งเอง · ชื่อจริงจะแสดงเฉพาะเมื่อคุณเลือกเปิดเอง และแสดงแค่ชื่อต้น | จัดอันดับและแสดงผลบนกระดานคะแนนสาธารณะ | การปฏิบัติตามสัญญา (ชื่อจริง = ความยินยอม ถอนได้ทุกเมื่อ) |
| สถิติการเข้าชมแบบรวม | จำนวนครั้งที่เปิดหน้าเว็บ นับรวมตามวัน ชั่วโมง ประเภทหน้า ชนิดอุปกรณ์ และประเทศ/จังหวัด/เมืองโดยประมาณที่ผู้ให้บริการโฮสต์ระบุจากการเชื่อมต่อ · ไม่เก็บ IP ไม่ผูกกับบัญชีหรือคุกกี้ และไม่เก็บหน้าที่มาก่อนหน้า (referrer) | ดูว่าหน้าไหนมีคนใช้ เพื่อปรับปรุงเว็บไซต์ | ประโยชน์โดยชอบด้วยกฎหมาย |
| ข้อมูลการชำระเงิน | แพ็กที่ซื้อ จำนวนเงิน สถานะ และรหัสอ้างอิงรายการจากผู้ให้บริการรับชำระเงิน (ไม่มีเลขบัตร/เลขบัญชีธนาคารในระบบเรา) | เปิดสิทธิสมาชิก ออกหลักฐานการชำระเงิน ตรวจสอบข้อพิพาท | การปฏิบัติตามสัญญา + หน้าที่ตามกฎหมาย |
| ข้อมูลการใช้งานทางเทคนิค | บันทึกคำขอของเซิร์ฟเวอร์ (เช่น เวลา, หน้าเว็บ, สถานะ, ข้อผิดพลาด) ที่เกิดจากระบบผู้ให้บริการโครงสร้างพื้นฐาน | ความปลอดภัย ป้องกันการใช้งานผิดปกติ แก้ไขข้อขัดข้อง | ประโยชน์โดยชอบด้วยกฎหมาย |
เราไม่เก็บข้อมูลอ่อนไหว (เช่น ศาสนา สุขภาพ ประวัติอาชญากรรม) และไม่ขอเลขบัตรประชาชน หากในอนาคตจำเป็นต้องเก็บเพื่อออกใบกำกับภาษี เราจะขอความยินยอมแยกต่างหาก
3. คุกกี้ที่เราใช้
- คุกกี้ที่จำเป็น — คุกกี้เซสชันสำหรับการเข้าสู่ระบบ (Auth.js) และคุกกี้
gx_deviceสำหรับจดจำความคืบหน้าของผู้ที่ยังไม่ล็อกอิน อายุ 1 ปี - เราไม่ใช้ คุกกี้โฆษณา ไม่ติดตั้ง pixel ติดตามข้ามเว็บของบุคคลที่สาม และไม่ขายข้อมูลให้ผู้ใด
- คุณลบคุกกี้ได้จากการตั้งค่าเบราว์เซอร์ แต่การลบคุกกี้ที่จำเป็นจะทำให้ต้องเข้าสู่ระบบใหม่ และความคืบหน้าแบบไม่ล็อกอินจะหายไป
4. การเปิดเผยข้อมูลแก่ผู้ให้บริการภายนอก
เราใช้ผู้ประมวลผลข้อมูลเท่าที่จำเป็นต่อการให้บริการ โดยผูกพันตามสัญญาให้รักษาความลับ:
| ผู้ให้บริการ | หน้าที่ | ที่ตั้งเซิร์ฟเวอร์ |
|---|---|---|
| Vercel Inc. | โฮสต์เว็บไซต์และเซิร์ฟเวอร์แอปพลิเคชัน | สหรัฐอเมริกา / สิงคโปร์ |
| Neon Inc. | ฐานข้อมูล (บัญชี ความคืบหน้า การชำระเงิน) | สิงคโปร์ |
| Railway Corp. | เซิร์ฟเวอร์สร้างโจทย์ (generator) | สิงคโปร์ / สหรัฐอเมริกา |
| Google LLC | การเข้าสู่ระบบด้วยบัญชี Google | สหรัฐอเมริกา |
| Zoho Corporation | กล่องอีเมลติดต่อ (เมื่อคุณส่งอีเมลถึงเรา) | ตามศูนย์ข้อมูลของผู้ให้บริการ |
| Opn Payments (Omise) | รับชำระเงิน PromptPay | ประเทศไทย |
| Cloudflare, Inc. | จัดเก็บและส่งวิดีโอบทเรียน | เครือข่ายทั่วโลก |
นอกจากนี้ เราอาจเปิดเผยข้อมูลเมื่อมีหน้าที่ตามกฎหมาย คำสั่งศาล หรือเพื่อป้องกันความเสียหายร้ายแรงต่อสิทธิและความปลอดภัยของบุคคล
5. การส่งหรือโอนข้อมูลไปต่างประเทศ
ผู้ให้บริการบางรายมีเซิร์ฟเวอร์อยู่นอกประเทศไทย การโอนข้อมูลดังกล่าวเป็นไปเพื่อการปฏิบัติตามสัญญา กับคุณ และเราเลือกผู้ให้บริการที่มีมาตรการคุ้มครองข้อมูลตามมาตรฐานสากล (เช่น การเข้ารหัสระหว่างส่งและขณะจัดเก็บ)
6. ระยะเวลาการเก็บรักษาข้อมูล
- ข้อมูลบัญชีและข้อมูลการเรียน: เก็บตลอดที่บัญชียังใช้งาน และลบภายใน 90 วันหลังคุณขอปิดบัญชี
- ข้อมูลของผู้ที่ไม่ได้ล็อกอิน (ผูกกับ deviceId): เก็บไม่เกิน 12 เดือนนับจากการใช้งานครั้งล่าสุด
- ข้อมูลการชำระเงินและเอกสารทางบัญชี: เก็บ 5 ปีตามที่กฎหมายบัญชีและภาษีกำหนด
- บันทึกทางเทคนิค (log): โดยทั่วไปไม่เกิน 90 วัน
7. สิทธิของเจ้าของข้อมูล
ภายใต้ PDPA คุณมีสิทธิดังนี้ และใช้สิทธิได้โดยส่งอีเมลถึง support@kengdee.com
- สิทธิเข้าถึงและขอสำเนาข้อมูลของคุณ
- สิทธิขอแก้ไขข้อมูลให้ถูกต้องเป็นปัจจุบัน
- สิทธิขอลบหรือทำลายข้อมูล (เมื่อไม่มีเหตุจำเป็นต้องเก็บต่อ)
- สิทธิขอให้ระงับการใช้ข้อมูล และสิทธิคัดค้านการประมวลผล
- สิทธิขอให้โอนย้ายข้อมูลไปยังผู้ควบคุมข้อมูลรายอื่น
- สิทธิถอนความยินยอม (สำหรับกิจกรรมที่อาศัยความยินยอม) โดยไม่กระทบการประมวลผลก่อนหน้า
- สิทธิร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)
เราจะดำเนินการภายใน 30 วันนับจากได้รับคำขอ และอาจขอหลักฐานยืนยันตัวตนก่อนดำเนินการ เพื่อป้องกันการสวมสิทธิ
8. ความปลอดภัยของข้อมูล
- เชื่อมต่อผ่าน HTTPS ทั้งเว็บไซต์ และเข้ารหัสข้อมูลขณะจัดเก็บที่ระดับผู้ให้บริการฐานข้อมูล
- การเข้าถึงฐานข้อมูลจำกัดเฉพาะผู้ดูแลระบบที่จำเป็น และมีบันทึกการกระทำของผู้ดูแล (audit log)
- วิดีโอบทเรียนเข้ารหัสและออกกุญแจให้เฉพาะผู้มีสิทธิเท่านั้น
- ไม่มีระบบใดปลอดภัย 100% หากเกิดเหตุละเมิดข้อมูลที่มีความเสี่ยงสูง เราจะแจ้งคุณและ สคส. ตามที่กฎหมายกำหนด
9. ผู้เยาว์
บริการนี้มีทั้งส่วนสำหรับผู้เตรียมสอบราชการ และส่วนสำหรับนักเรียน (สนามสอบระดับชั้น ม.1–ม.6 สอบเข้า และสนามแข่งขัน) ผู้ใช้กลุ่มนักเรียนส่วนใหญ่จึงเป็น ผู้เยาว์ (อายุต่ำกว่า 20 ปีบริบูรณ์)
- ผู้ใช้อายุต่ำกว่า 20 ปี ควรใช้บริการโดยผู้ปกครองรับทราบ และต้องได้รับความยินยอมจากผู้ปกครองก่อนชำระเงินทุกครั้ง
- เราไม่มีระบบตรวจอายุผู้ใช้ — หากเราทราบว่ามีการเก็บข้อมูลของเด็กอายุต่ำกว่า 13 ปีโดยไม่มีความยินยอมของผู้ปกครอง เราจะลบข้อมูลนั้นโดยเร็ว
- ผู้ปกครองใช้สิทธิตามข้อ 7 แทนบุตรได้ (ขอดู ขอสำเนา หรือขอลบข้อมูล) โดยส่งอีเมลถึงช่องทางด้านล่าง เราอาจขอหลักฐานความเป็นผู้ปกครองก่อนดำเนินการ
- กระดานคะแนนแสดงนามแฝงเป็นค่าเริ่มต้น ชื่อจริงจะแสดงเฉพาะเมื่อผู้ใช้เลือกเปิดเอง
- เราไม่แสดงโฆษณา ไม่ใช้คุกกี้โฆษณา และไม่ขายข้อมูลของผู้ใช้ทุกวัย
10. การเปลี่ยนแปลงนโยบาย
หากมีการแก้ไขสาระสำคัญ เราจะประกาศบนเว็บไซต์ล่วงหน้าไม่น้อยกว่า 15 วัน และปรับวันที่ “ปรับปรุงล่าสุด” ด้านบนของหน้านี้
ฉบับปรับปรุง 29 กันยายน 2569 — ปรับข้อความให้ตรงกับการทำงานจริง ไม่ได้เพิ่มการเก็บข้อมูลใหม่: เพิ่มช่องทางเข้าสู่ระบบด้วย LINE และลิงก์ทางอีเมล (แสดงเฉพาะเมื่อเปิดให้บริการ) · ระบุสถิติการเข้าชมแบบรวมและชื่อบนกระดานคะแนนที่มีอยู่แล้ว · ระบุผู้ให้บริการอีเมล · ปรับหัวข้อผู้เยาว์ให้ครอบคลุมผู้ใช้กลุ่มนักเรียน
11. ติดต่อเรื่องข้อมูลส่วนบุคคล
อีเมล support@kengdee.com · เวลาทำการ จันทร์–ศุกร์ 09:00–18:00 น. (ยกเว้นวันหยุดนักขัตฤกษ์) · หรือดูช่องทางทั้งหมดที่หน้า ติดต่อเรา
เอกสารที่เกี่ยวข้อง