สรุปสั้น ๆ
- ฝึกพิมพ์แบบออฟไลน์ได้โดยไม่ต้องส่งข้อมูลใด ๆ ขึ้นเซิร์ฟเวอร์ ความคืบหน้าจะเก็บอยู่ในเครื่องของคุณ
- เมื่อใช้ฟีเจอร์ออนไลน์ เราจะสร้างบัญชีแบบไม่ระบุตัวตนให้โดยอัตโนมัติ และคุณตั้งชื่อที่แสดงได้เอง
- การเข้าสู่ระบบด้วย Google เป็นทางเลือก เราได้รับเพียงชื่อ อีเมล และรูปโปรไฟล์ และใช้เพื่อเข้าสู่ระบบและผูกบัญชีเท่านั้น ไม่ขาย และไม่นำไปใช้ทำโฆษณา
- ในรอบแข่งจัดอันดับ เราจะบันทึกจังหวะการกดแป้นเพื่อตรวจจับการโกง และลบทิ้งภายใน 12 เดือน
- การชำระเงินทำผ่านระบบของ Stripe เราไม่เคยเห็นและไม่เก็บหมายเลขบัตรของคุณ
- ไม่มีคุกกี้โฆษณาและไม่มีตัวติดตามของบุคคลที่สามเพื่อการโฆษณา
- คุณขอเข้าถึง แก้ไข หรือลบข้อมูลของคุณได้ทางอีเมล typingtolearnadmin@gmail.com
ผู้ควบคุมข้อมูลส่วนบุคคลและช่องทางติดต่อ
ผู้ควบคุมข้อมูลส่วนบุคคลสำหรับเว็บไซต์ https://typingtolearn.com แอปบนเว็บ และแอปเดสก์ท็อป Typing to Learn (รวมเรียกว่า "บริการ") คือ
- ผู้ให้บริการ
- ฝึกพิมพ์สัมผัส - สร้างโดย ปริญญา ปทุมทอง
- ที่อยู่
- พีอาร์ แมนชั้น 175/3-4 เขตดินแดง กรุงเทพฯ 10400 ประเทศไทย
- อีเมลติดต่อเรื่องข้อมูลส่วนบุคคล
- typingtolearnadmin@gmail.com
- LINE Official Account
- @typingtolearn
- เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)
- [ชื่อและช่องทางติดต่อ DPO หรือผู้รับผิดชอบด้านข้อมูลส่วนบุคคล — โปรดระบุ]
ในนโยบายนี้ คำว่า "เรา" หมายถึงผู้ให้บริการข้างต้น และ "คุณ" หมายถึงผู้ใช้บริการ รวมถึงผู้ปกครองที่ดำเนินการแทนผู้เยาว์
ข้อมูลที่เราเก็บ แยกตามแหล่งที่มา
เราเก็บข้อมูลเท่าที่จำเป็นต่อการให้บริการ และจะเก็บข้อมูลแต่ละประเภทเฉพาะเมื่อคุณใช้ฟีเจอร์ที่เกี่ยวข้องเท่านั้น
1. ข้อมูลที่อยู่ในเครื่องของคุณเท่านั้น
บทเรียนที่ผ่านแล้ว เหรียญรางวัล สถิติความเร็วและความแม่นยำ แป้นที่พิมพ์ผิดบ่อย การตั้งค่าเสียงและธีม และข้อความที่คุณนำมาฝึกเอง จะเก็บไว้ในพื้นที่จัดเก็บของเบราว์เซอร์ (localStorage) หรือในโฟลเดอร์ข้อมูลของแอปเดสก์ท็อป ข้อมูลส่วนนี้จะไม่ถูกส่งมาถึงเรา เว้นแต่คุณเปิดใช้การซิงก์ขึ้นคลาวด์ (ข้อ 2) หรือส่งผลการแข่งจัดอันดับ (ข้อ 4)
2. บัญชีผู้ใช้และการซิงก์ขึ้นคลาวด์
- บัญชีแบบไม่ระบุตัวตน: เมื่อคุณใช้ฟีเจอร์ออนไลน์ครั้งแรก ระบบจะสร้างรหัสผู้ใช้แบบสุ่ม และโทเคนการเข้าสู่ระบบที่เก็บไว้ในเครื่องของคุณ
- ชื่อที่แสดง: ชื่อที่คุณตั้งเองเพื่อใช้ในตารางอันดับ ห้องแข่ง และใบรับรอง พร้อมวันที่สร้างบัญชีและวันที่เปลี่ยนชื่อล่าสุด
- ข้อมูลซิงก์ (แพ็กเกจพลัสและโปร): สำเนาความคืบหน้า สถิติ และการตั้งค่า รวมเป็นชุดข้อมูลเดียว ขนาดไม่เกิน 512 KB ผูกกับบัญชีของคุณ
- สถานะบัญชี: แพ็กเกจที่ใช้อยู่ สิทธิ์ที่ได้รับ และสถานะการระงับบัญชี (ถ้ามี)
3. ข้อมูลจากการเข้าสู่ระบบด้วย Google
หากคุณเลือกเข้าสู่ระบบด้วย Google เราจะได้รับ ชื่อ อีเมล รูปโปรไฟล์ และรหัสบัญชี Google ผ่าน OAuth โดยขอสิทธิ์เพียง openid, email และ profile เท่านั้น ดูรายละเอียดการนำไปใช้ได้ในหัวข้อ ข้อมูลผู้ใช้จาก Google
4. การแข่งออนไลน์ แรงค์ และข้อมูลป้องกันการโกง
- ผลการแข่ง: ความเร็ว (WPM) ความแม่นยำ ระยะเวลา จำนวนการกดแป้น จำนวนครั้งที่พิมพ์ผิดและกดลบ คะแนนจัดอันดับ แรงค์ ฤดูกาล และผลแพ้ชนะในห้องแข่ง
- บันทึกจังหวะการกดแป้น (keystroke timing log): สำหรับรอบแข่งจัดอันดับและรอบที่ออกใบรับรอง เราบันทึกลำดับแป้นที่กดภายในแบบทดสอบและเวลาระหว่างการกดแต่ละครั้ง รวมถึงจำนวนครั้งที่หน้าต่างแบบทดสอบเสียโฟกัส เพื่อให้เซิร์ฟเวอร์คำนวณผลซ้ำและตรวจจับบอต มาโคร หรือโปรแกรมพิมพ์อัตโนมัติ
เราบันทึกเฉพาะการกดแป้นภายในแบบทดสอบที่เซิร์ฟเวอร์ออกโจทย์ให้เท่านั้น ไม่บันทึกการพิมพ์นอกแอป ไม่บันทึกรหัสผ่าน และไม่บันทึกข้อความที่คุณพิมพ์ในโปรแกรมอื่น
5. การชำระเงิน
การชำระเงินทั้งแบบบัตร (ต่ออายุอัตโนมัติ) และพร้อมเพย์ (ครั้งเดียว) ดำเนินการบนระบบของ Stripe เราได้รับและเก็บ: รหัสลูกค้า Stripe อีเมลที่ใช้ออกใบเสร็จ แพ็กเกจและรอบบิล จำนวนเงิน วันเริ่มและวันสิ้นสุดสิทธิ์ วันสิ้นสุดช่วงทดลองใช้ ประเภทวิธีชำระเงิน รหัสอ้างอิงธุรกรรม และสถานะการชำระเงิน เราไม่เห็นและไม่เก็บหมายเลขบัตร วันหมดอายุ หรือรหัส CVC
6. การเปิดใช้งานไลเซนส์โรงเรียน / องค์กร
เมื่อเปิดใช้งานคีย์ไลเซนส์บนแอปเดสก์ท็อป แอปจะส่งคีย์ไลเซนส์ ลายนิ้วมือเครื่อง (ค่าแฮชที่ผ่านการเข้ารหัสทางเดียวจากรหัสฮาร์ดแวร์ ไม่สามารถย้อนกลับเป็นรหัสเดิมได้) ชื่อเครื่องคอมพิวเตอร์ ระบบปฏิบัติการ และเวลาซิงก์ล่าสุด เพื่อนับจำนวนเครื่องตามสัญญาและป้องกันการใช้คีย์เกินสิทธิ์
7. แบบฟอร์มแสดงความสนใจและการติดต่อเรา
เมื่อคุณกรอกแบบฟอร์มบนเว็บไซต์ เราเก็บชื่อ อีเมล เบอร์โทรศัพท์ (ไม่บังคับ) ชื่อหน่วยงาน ตำแหน่ง ข้อความ ข้อเสนอที่สนใจ การให้ความยินยอม เวลาที่ส่ง หน้าที่ส่ง และข้อมูลช่องทางหรือชื่อแคมเปญจากลิงก์ที่คุณใช้หากมี เราใช้ข้อมูลจากลิงก์เพื่อดูว่าแคมเปญใดมีผู้ติดต่อเข้ามา เมื่อคุณติดต่อทางอีเมล LINE Facebook หรือ TikTok เราจะได้รับข้อมูลที่คุณส่งมาและข้อมูลโปรไฟล์ที่แพลตฟอร์มนั้นแสดงให้เราเห็น
8. ข้อมูลทางเทคนิค
เซิร์ฟเวอร์และเครือข่ายส่งเนื้อหา (CDN) บันทึกข้อมูลการเชื่อมต่อตามปกติ เช่น หมายเลข IP ประเภทเบราว์เซอร์หรือแอป เวลา หน้าที่เรียกดู และรหัสข้อผิดพลาด เพื่อรักษาความปลอดภัย ป้องกันการโจมตี และแก้ไขปัญหาการทำงาน
วัตถุประสงค์และฐานทางกฎหมาย
PDPA กำหนดให้การประมวลผลข้อมูลส่วนบุคคลต้องมีฐานทางกฎหมายรองรับ ตารางนี้สรุปว่าเราใช้ข้อมูลเพื่ออะไร และอาศัยฐานทางกฎหมายใด
| วัตถุประสงค์ | ข้อมูลที่ใช้ | ฐานทางกฎหมาย |
|---|---|---|
| ให้บริการบทเรียน แข่งออนไลน์ ซิงก์ และใบรับรองตามที่คุณร้องขอ | บัญชี ชื่อที่แสดง ผลการแข่ง ข้อมูลซิงก์ | การปฏิบัติตามสัญญา (มาตรา 24(3)) |
| เข้าสู่ระบบ ผูกบัญชี และทำให้สิทธิ์ที่ซื้อตามไปทุกอุปกรณ์ | ข้อมูลจาก Google รหัสผู้ใช้ | การปฏิบัติตามสัญญา (มาตรา 24(3)) |
| รับชำระเงิน จัดการสมาชิก และออกใบเสร็จ | ข้อมูลการชำระเงิน อีเมล | การปฏิบัติตามสัญญา (มาตรา 24(3)) |
| เก็บหลักฐานทางบัญชีและภาษี | บันทึกการชำระเงิน | หน้าที่ตามกฎหมาย (มาตรา 24(6)) |
| ตรวจจับการโกง รักษาความเป็นธรรมของอันดับ และพิจารณาการระงับบัญชี | ผลการแข่ง บันทึกจังหวะการกดแป้น | ประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 24(5)) |
| รักษาความปลอดภัยของระบบและป้องกันการใช้ไลเซนส์เกินสิทธิ์ | ข้อมูลทางเทคนิค ลายนิ้วมือเครื่อง | ประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 24(5)) และสัญญาไลเซนส์ (มาตรา 24(3)) |
| ตอบกลับแบบฟอร์มและส่งข้อเสนอที่คุณขอ | ข้อมูลในแบบฟอร์ม | ความยินยอม (มาตรา 19) และการดำเนินการตามคำขอก่อนเข้าทำสัญญา (มาตรา 24(3)) |
| ส่งข่าวสาร โปรโมชัน หรือข้อเสนอทางการตลาด | อีเมล เบอร์โทรศัพท์ | ความยินยอม (มาตรา 19) ถอนได้ทุกเมื่อ |
| ตอบคำถามและให้ความช่วยเหลือ | ข้อมูลที่คุณส่งมา | ประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 24(5)) |
หากคุณไม่ให้ข้อมูลที่จำเป็นต่อสัญญา เช่น ไม่เข้าสู่ระบบด้วย Google เราอาจไม่สามารถขายแพ็กเกจแบบชำระเงินให้คุณได้ แต่คุณยังฝึกพิมพ์แบบออฟไลน์และใช้แพ็กเกจฟรีได้ตามปกติ เราไม่ใช้การตัดสินใจอัตโนมัติที่มีผลทางกฎหมายต่อคุณ ยกเว้นระบบตรวจผลการแข่งซึ่งอาจทำเครื่องหมายรอบที่ผิดปกติไว้ให้ผู้ดูแลตรวจสอบ ส่วนการระงับบัญชีจะพิจารณาโดยเจ้าหน้าที่
ข้อมูลผู้ใช้จาก Google
หัวข้อนี้อธิบายเฉพาะข้อมูลที่เราได้รับเมื่อคุณเลือกเข้าสู่ระบบด้วย Google
ข้อมูลที่เข้าถึง
ชื่อ อีเมล รูปโปรไฟล์ และรหัสบัญชี Google ผ่านขอบเขตสิทธิ์ openid, email และ profile เราไม่ขอสิทธิ์เข้าถึง Gmail, Google Drive, รายชื่อติดต่อ, ปฏิทิน หรือข้อมูล Google อื่นใด และไม่สามารถโพสต์หรือดำเนินการใด ๆ ในนามของคุณ
การนำไปใช้
- ยืนยันตัวตนเพื่อเข้าสู่ระบบ และผูกบัญชีแบบไม่ระบุตัวตนของคุณเข้ากับบัญชี Google เพื่อให้ความคืบหน้า แรงค์ และการซื้อของคุณตามไปทุกอุปกรณ์
- แสดงชื่อและรูปของบัญชีที่เข้าสู่ระบบอยู่ในหน้าบัญชีของแอป เพื่อให้คุณเห็นว่ากำลังใช้บัญชีใดอยู่
- ใช้อีเมลเป็นอีเมลลูกค้าใน Stripe เพื่อออกใบเสร็จและจัดการการสมัครสมาชิก และเพื่อติดต่อคุณเรื่องบัญชีหรือการชำระเงินเมื่อจำเป็น
การจัดเก็บ
ข้อมูลข้างต้นจัดเก็บในระบบยืนยันตัวตนของ Supabase ซึ่งเป็นผู้ประมวลผลข้อมูลของเรา โดยเข้ารหัสระหว่างการรับส่ง และจำกัดการเข้าถึงเฉพาะผู้ดูแลระบบที่จำเป็น เราเก็บข้อมูลไว้ตลอดระยะเวลาที่บัญชียังเปิดใช้งานอยู่ และลบเมื่อคุณขอลบบัญชีตามหัวข้อ การลบบัญชีและข้อมูล
การเปิดเผย
เราไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลผู้ใช้จาก Google กับผู้ใด เราเปิดเผยอีเมลให้ Stripe เฉพาะเมื่อคุณซื้อแพ็กเกจ และเปิดเผยให้ผู้ประมวลผลข้อมูลที่ระบุในนโยบายนี้เท่าที่จำเป็นต่อการให้บริการ หรือเมื่อกฎหมายกำหนด ชื่อจริงและอีเมลจาก Google จะไม่แสดงในตารางอันดับหรือใบรับรอง ซึ่งใช้ชื่อที่แสดงที่คุณตั้งเองเท่านั้น
สิ่งที่เราไม่ทำ
- ไม่ใช้ข้อมูลจาก Google เพื่อโฆษณา ทั้งโฆษณาแบบเจาะจงกลุ่ม โฆษณาตามความสนใจ หรือการรีทาร์เก็ต
- ไม่ขายข้อมูลให้นายหน้าข้อมูล บริษัทโฆษณา หรือบุคคลอื่น
- ไม่ใช้เพื่อประเมินความน่าเชื่อถือทางการเงินหรือการให้สินเชื่อ
- ไม่ใช้เพื่อพัฒนาหรือฝึกโมเดลปัญญาประดิษฐ์ทั่วไป
- ไม่ให้มนุษย์อ่านข้อมูล เว้นแต่ได้รับความยินยอมจากคุณ เพื่อความปลอดภัย (เช่น ตรวจสอบการละเมิด) เพื่อปฏิบัติตามกฎหมาย หรือเมื่อข้อมูลถูกรวบรวมและทำให้ไม่สามารถระบุตัวบุคคลได้แล้ว
การปฏิบัติตามข้อกำหนด Limited Use
Typing to Learn's use and transfer of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
คำแปล: การใช้และการถ่ายโอนข้อมูลที่ Typing to Learn ได้รับจาก Google API จะเป็นไปตาม นโยบายข้อมูลผู้ใช้ของ Google API Services รวมถึงข้อกำหนดการใช้งานแบบจำกัด (Limited Use)
คุณยกเลิกการเชื่อมต่อแอปกับบัญชี Google ได้ทุกเมื่อที่ การตั้งค่าสิทธิ์ของบัญชี Google การยกเลิกสิทธิ์ดังกล่าวจะไม่ลบข้อมูลที่เราเก็บไว้แล้ว หากต้องการให้ลบ โปรดดูหัวข้อ การลบบัญชีและข้อมูล
ข้อมูลที่ผู้อื่นมองเห็นได้
- ตารางอันดับและห้องแข่ง: ชื่อที่แสดง แรงค์ คะแนน และผลการแข่ง
- ใบรับรอง: ผู้ที่มีรหัสตรวจสอบหรือสแกน QR จะเห็นชื่อที่แสดง ความเร็ว ความแม่นยำ ระยะเวลาทดสอบ ภาษา แรงค์ และวันที่ออก โดยไม่แสดงอีเมล
หากไม่ต้องการให้ผู้อื่นรู้ว่าเป็นคุณ โปรดอย่าใช้ชื่อและนามสกุลจริง หรือข้อมูลที่ระบุตัวตนได้ เป็นชื่อที่แสดง
การเปิดเผยข้อมูลและผู้ประมวลผลข้อมูล
เราไม่ขายข้อมูลส่วนบุคคล เราเปิดเผยข้อมูลเฉพาะกับผู้ให้บริการที่ประมวลผลข้อมูลแทนเราภายใต้สัญญาที่กำหนดหน้าที่ด้านความปลอดภัยและการรักษาความลับ
| ผู้ให้บริการ | หน้าที่ | ข้อมูลที่เกี่ยวข้อง |
|---|---|---|
| Supabase | ฐานข้อมูล ระบบบัญชีผู้ใช้ และฟังก์ชันฝั่งเซิร์ฟเวอร์ | ข้อมูลบัญชี ผลการแข่ง บันทึกจังหวะการกดแป้น ข้อมูลซิงก์ บันทึกการชำระเงิน ไลเซนส์ แบบฟอร์ม |
| Stripe | รับชำระเงินด้วยบัตรและพร้อมเพย์ จัดการการสมัครสมาชิก | อีเมล ข้อมูลการชำระเงิน (ข้อมูลบัตรเก็บโดย Stripe เท่านั้น) |
| บริการเข้าสู่ระบบ (Google Sign-In) | ข้อมูลยืนยันตัวตนระหว่างการเข้าสู่ระบบ | |
| Cloudflare | โฮสต์เว็บไซต์ เครือข่ายส่งเนื้อหา และป้องกันการโจมตี | ข้อมูลทางเทคนิค เช่น หมายเลข IP |
เราอาจเปิดเผยข้อมูลเมื่อกฎหมายกำหนดหรือตามคำสั่งของหน่วยงานรัฐที่มีอำนาจ เพื่อปกป้องสิทธิและความปลอดภัยของผู้ใช้หรือของเรา หรือในกรณีควบรวมหรือโอนกิจการ ซึ่งผู้รับโอนต้องปฏิบัติตามนโยบายนี้ หากในอนาคตเราเพิ่มเครื่องมือวิเคราะห์การใช้งานของบุคคลที่สาม เราจะปรับปรุงนโยบายนี้ก่อน และจะขอความยินยอมเมื่อกฎหมายกำหนด
การส่งข้อมูลไปต่างประเทศ
ผู้ประมวลผลข้อมูลบางรายเก็บหรือประมวลผลข้อมูลนอกประเทศไทย ฐานข้อมูลหลักของเราตั้งอยู่ที่ [ภูมิภาคเซิร์ฟเวอร์ Supabase เช่น สิงคโปร์ — โปรดระบุ] ส่วน Stripe, Google และ Cloudflare อาจประมวลผลในสหรัฐอเมริกา สหภาพยุโรป สิงคโปร์ หรือประเทศอื่นที่ให้บริการ เราส่งข้อมูลตามมาตรา 28 และ 29 ของ PDPA โดยอาศัยความจำเป็นในการปฏิบัติตามสัญญากับคุณ และข้อสัญญามาตรฐานหรือมาตรการคุ้มครองที่เหมาะสมของผู้ให้บริการแต่ละราย
ระยะเวลาการเก็บรักษา
| ข้อมูล | ระยะเวลา |
|---|---|
| ข้อมูลในเครื่องของคุณ | จนกว่าคุณจะล้างข้อมูลเบราว์เซอร์ รีเซ็ตความคืบหน้า หรือถอนการติดตั้งแอป |
| บัญชี ชื่อที่แสดง ข้อมูลจาก Google ข้อมูลซิงก์ | ตลอดอายุบัญชี และลบภายใน 30 วันหลังรับคำขอลบบัญชี |
| บัญชีแบบไม่ระบุตัวตนที่ไม่ได้ผูก Google และไม่มีการซื้อ | ลบเมื่อไม่มีการใช้งานออนไลน์ติดต่อกัน 24 เดือน |
| บัญชีที่ผูก Google แล้วแต่ไม่มีการใช้งาน | 36 เดือนนับจากการใช้งานครั้งล่าสุด โดยแจ้งทางอีเมลก่อนลบอย่างน้อย 30 วัน |
| ผลการแข่งและแรงค์ | ตลอดอายุบัญชี |
| บันทึกจังหวะการกดแป้น | 12 เดือนนับจากวันแข่ง หากถูกทำเครื่องหมายหรืออยู่ระหว่างข้อพิพาท จะเก็บไว้จนกว่าการพิจารณาจะสิ้นสุด แต่ไม่เกิน 24 เดือน |
| ใบรับรอง | ตลอดอายุบัญชี หรือจนกว่าคุณจะขอเพิกถอน |
| บันทึกการชำระเงินและเอกสารทางบัญชี | 5 ปีนับจากสิ้นรอบบัญชี หรือนานกว่านั้นหากกฎหมายภาษีกำหนด [ตรวจสอบกับผู้สอบบัญชี/ที่ปรึกษาภาษี] |
| ข้อมูลการเปิดใช้งานไลเซนส์ | ตลอดอายุไลเซนส์ และอีก 12 เดือนหลังไลเซนส์สิ้นสุด |
| แบบฟอร์มแสดงความสนใจและข้อความติดต่อ | 24 เดือนนับจากการติดต่อครั้งล่าสุด หรือจนกว่าคุณจะถอนความยินยอม |
| บันทึกทางเทคนิคของเซิร์ฟเวอร์ | ไม่เกิน 90 วัน เว้นแต่ต้องใช้สืบสวนเหตุด้านความปลอดภัย |
เมื่อครบกำหนด เราจะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้ ส่วนสถิติรวมที่ระบุตัวบุคคลไม่ได้ เราอาจเก็บไว้ต่อเพื่อปรับปรุงบริการ
การรักษาความปลอดภัย
- เข้ารหัสการรับส่งข้อมูลทั้งหมดด้วย HTTPS/TLS
- ฐานข้อมูลใช้นโยบายสิทธิ์ระดับแถว (Row Level Security) ผู้ใช้อ่านได้เฉพาะข้อมูลของตนเอง และแอปไม่สามารถเขียนข้อมูลลงฐานข้อมูลได้โดยตรง การเปลี่ยนแปลงทุกครั้งต้องผ่านฟังก์ชันฝั่งเซิร์ฟเวอร์ที่ตรวจสอบสิทธิ์
- จำกัดการเข้าถึงของผู้ดูแลระบบเท่าที่จำเป็น และบันทึกการดำเนินการของผู้ดูแลไว้เพื่อตรวจสอบย้อนหลัง
- ข้อมูลบัตรชำระเงินไม่ผ่านระบบของเรา และไลเซนส์มีลายมือชื่อดิจิทัลกำกับเพื่อป้องกันการปลอมแปลง
หากเกิดเหตุละเมิดข้อมูลส่วนบุคคลที่มีความเสี่ยงต่อสิทธิของคุณ เราจะแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมงนับจากที่ทราบเหตุ และแจ้งคุณโดยไม่ชักช้าเมื่อมีความเสี่ยงสูง ตามที่ PDPA กำหนด
สิทธิของคุณตาม PDPA
- สิทธิขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลของคุณ (มาตรา 30)
- สิทธิขอรับหรือขอให้โอนข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่องมือทั่วไป (มาตรา 31)
- สิทธิคัดค้านการประมวลผลที่อาศัยประโยชน์โดยชอบด้วยกฎหมาย หรือเพื่อการตลาดแบบตรง (มาตรา 32)
- สิทธิขอให้ลบหรือทำลายข้อมูล หรือทำให้ไม่สามารถระบุตัวตนได้ (มาตรา 33)
- สิทธิขอให้ระงับการใช้ข้อมูล (มาตรา 34)
- สิทธิขอให้แก้ไขข้อมูลให้ถูกต้องและเป็นปัจจุบัน (มาตรา 35)
- สิทธิถอนความยินยอมได้ทุกเมื่อ โดยไม่กระทบการประมวลผลที่ทำไปก่อนหน้า (มาตรา 19)
- สิทธิร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) หากเห็นว่าเราไม่ปฏิบัติตามกฎหมาย (มาตรา 73) ข้อมูลติดต่ออยู่ที่ www.pdpc.or.th
สิทธิบางประการอาจถูกจำกัดตามที่กฎหมายกำหนด เช่น เราต้องเก็บบันทึกการชำระเงินไว้ตามกฎหมายภาษีแม้คุณขอลบบัญชี ในกรณีนั้นเราจะแจ้งเหตุผลให้คุณทราบ
วิธีใช้สิทธิ
- ส่งคำขอ ทางอีเมล typingtolearnadmin@gmail.com หรือ LINE @typingtolearn พร้อมระบุสิทธิที่ต้องการใช้
- ยืนยันตัวตน ส่งคำขอจากอีเมลบัญชี Google ที่ผูกไว้ หรือแจ้งชื่อที่แสดงในแอป หากจำเป็น เราอาจขอให้คุณยืนยันผ่านหน้าบัญชีในแอปเพื่อป้องกันการแอบอ้าง
- รอผลการดำเนินการ เราจะตอบรับภายใน 7 วัน และดำเนินการให้เสร็จภายใน 30 วันนับจากได้รับคำขอที่ครบถ้วน หากต้องใช้เวลานานกว่านั้น เราจะแจ้งเหตุผลให้คุณทราบ
คุณแก้ไขชื่อที่แสดงได้เองในหน้าบัญชีของแอป และล้างข้อมูลในเครื่องได้เองด้วยการรีเซ็ตความคืบหน้าในหน้าการตั้งค่าหรือล้างข้อมูลเว็บไซต์ในเบราว์เซอร์ การใช้สิทธิไม่มีค่าใช้จ่าย เว้นแต่เป็นคำขอที่ซ้ำซ้อนหรือเกินสมควรอย่างชัดแจ้ง
การลบบัญชีและข้อมูล
คุณขอลบบัญชีและข้อมูลที่ผูกกับบัญชีได้ทุกเมื่อ
- ยกเลิกการสมัครสมาชิกที่ยังต่ออายุอยู่ผ่านหน้าบัญชีในแอป (ปุ่มจัดการการชำระเงิน) เพื่อไม่ให้ถูกเรียกเก็บเงินในรอบถัดไป
- ส่งอีเมลหัวข้อ "ขอลบบัญชี" ถึง typingtolearnadmin@gmail.com จากอีเมลบัญชี Google ที่ผูกไว้ หรือแจ้งชื่อที่แสดงในแอปหากยังไม่ได้ผูก Google
- เราจะลบบัญชี ชื่อที่แสดง ข้อมูลจาก Google ข้อมูลซิงก์ ผลการแข่ง บันทึกจังหวะการกดแป้น และใบรับรอง ภายใน 30 วัน และแจ้งยืนยันกลับทางช่องทางที่คุณติดต่อมา
- เราจะเก็บบันทึกการชำระเงินที่กฎหมายกำหนดไว้ต่อจนครบกำหนด โดยตัดความเชื่อมโยงกับบัญชีที่ลบแล้ว
ส่วนข้อมูลที่อยู่ในเครื่องของคุณ คุณลบเองได้ด้วยการรีเซ็ตความคืบหน้าในแอป ล้างข้อมูลเว็บไซต์ในเบราว์เซอร์ หรือถอนการติดตั้งแอปเดสก์ท็อป
ผู้เยาว์
บริการเหมาะสำหรับผู้ใช้อายุ 13 ปีขึ้นไป ผู้ใช้ที่อายุต่ำกว่า 20 ปีซึ่งถือเป็นผู้เยาว์ตามกฎหมายไทย ควรได้รับความยินยอมจากผู้ปกครองก่อนเข้าสู่ระบบด้วย Google หรือซื้อแพ็กเกจ และการซื้อทุกครั้งต้องดำเนินการโดยผู้ปกครองหรือได้รับอนุญาตจากผู้ปกครอง นักเรียนที่ใช้ผ่านไลเซนส์โรงเรียนอยู่ภายใต้การดูแลของสถานศึกษา ซึ่งรับผิดชอบการขอความยินยอมที่จำเป็น หากผู้ปกครองพบว่าบุตรหลานให้ข้อมูลแก่เราโดยไม่ได้รับความยินยอม โปรดติดต่อเราเพื่อลบข้อมูล [เงื่อนไขอายุขั้นต่ำและการขอความยินยอมผู้ปกครอง — ให้ที่ปรึกษากฎหมายตรวจทาน]
คุกกี้และพื้นที่จัดเก็บในเครื่อง
เราไม่ใช้คุกกี้โฆษณาหรือคุกกี้ติดตามข้ามเว็บไซต์ เราใช้เฉพาะพื้นที่จัดเก็บที่จำเป็นต่อการทำงาน ได้แก่
- localStorage ของแอป: ความคืบหน้า สถิติ การตั้งค่า และโทเคนการเข้าสู่ระบบของบัญชีออนไลน์
- คุกกี้ที่จำเป็นของ Cloudflare: อาจใช้เพื่อแยกแยะคนจริงกับบอต และป้องกันการโจมตี
- คุกกี้ของ Stripe: ใช้บนหน้าชำระเงินของ Stripe เพื่อป้องกันการฉ้อโกง ตาม นโยบายความเป็นส่วนตัวของ Stripe
เนื่องจากเป็นพื้นที่จัดเก็บที่จำเป็นอย่างยิ่ง จึงไม่ต้องขอความยินยอม หากคุณปิดการจัดเก็บข้อมูลในเบราว์เซอร์ แอปจะจำความคืบหน้าของคุณไม่ได้
การเปลี่ยนแปลงนโยบาย
เราอาจปรับปรุงนโยบายนี้เมื่อบริการหรือกฎหมายเปลี่ยนแปลง โดยจะแก้วันที่ "ปรับปรุงล่าสุด" ด้านบน หากเป็นการเปลี่ยนแปลงสำคัญ เช่น ใช้ข้อมูลเพื่อวัตถุประสงค์ใหม่ เราจะแจ้งในแอปหรือทางอีเมลล่วงหน้าอย่างน้อย 15 วัน และขอความยินยอมใหม่เมื่อกฎหมายกำหนด
ติดต่อเรา
หากมีคำถามเรื่องข้อมูลส่วนบุคคล ส่งมาได้ที่ typingtolearnadmin@gmail.com หรือดูช่องทางอื่นที่ หน้าติดต่อเรา เอกสารที่เกี่ยวข้อง: ข้อกำหนดการใช้บริการ และ นโยบายการคืนเงินและการยกเลิก หากนโยบายฉบับภาษาไทยและฉบับภาษาอังกฤษขัดแย้งกัน ให้ถือฉบับภาษาไทยเป็นหลัก