นโยบายความเป็นส่วนตัว

สำหรับผู้ใช้บริการทั่วไป บริษัททำหน้าที่เป็น “ผู้ควบคุมข้อมูลส่วนบุคคล” (Data Controller) ซึ่งเป็นผู้กำหนดวัตถุประสงค์และวิธีการประมวลผลข้อมูลของท่าน

• ข้อมูลบัญชี: ชื่อ-นามสกุล อีเมล และรหัสผ่าน (จัดเก็บแบบเข้ารหัส ไม่เก็บเป็นข้อความธรรมดา)
• ข้อมูลการซื้อ: รายการสินค้า ยอดชำระ สถานะการชำระเงิน และประวัติคำสั่งซื้อ
• ข้อมูลใบกำกับภาษี/ใบเสร็จ (เมื่อร้องขอ): ชื่อผู้เสียภาษี เลขประจำตัวผู้เสียภาษี และที่อยู่
• ข้อมูลการเรียนรู้: ความคืบหน้าการเรียน สิทธิ์การเข้าถึง และเนื้อหาที่ท่านสร้างใน Community (ถ้ามี)
• บันทึกการเข้าเรียน: บทเรียนที่ท่านเปิดดู เวลาที่เปิดครั้งแรก/ล่าสุด จำนวนครั้ง การเล่นวิดีโอ และตำแหน่งวิดีโอที่ดูถึง (บันทึกเมื่อเปิดบทเรียนในคอร์สที่ท่านมีสิทธิ์ ไม่ขึ้นกับการกด “เรียนจบ”)
• ข้อมูลทางเทคนิค: IP address ประเภทอุปกรณ์/เบราว์เซอร์ และบันทึกการใช้งาน (log) เพื่อความปลอดภัย

เราไม่จัดเก็บข้อมูลบัตรเครดิตของท่านไว้ในระบบของเรา ข้อมูลการชำระเงินถูกประมวลผลโดย ผู้ให้บริการชำระเงิน (Beam) โดยตรง

• สร้างบัญชีและให้บริการตามสัญญา — ฐาน: การปฏิบัติตามสัญญา
• ประมวลผลการชำระเงินและออกเอกสารทางภาษี — ฐาน: สัญญาและหน้าที่ตามกฎหมาย
• ดูแลลูกค้า ตอบคำถาม และแจ้งเตือนเกี่ยวกับคำสั่งซื้อ — ฐาน: สัญญาและประโยชน์โดยชอบด้วยกฎหมาย
• ป้องกันการทุจริตและรักษาความปลอดภัยของระบบ — ฐาน: ประโยชน์โดยชอบด้วยกฎหมาย
• พิจารณาคำขอคืนเงินตามเงื่อนไขในนโยบายการคืนเงิน (เช่น สัดส่วนบทเรียนที่เรียนไปแล้ว) จากบันทึกการเข้าเรียน — ฐาน: การปฏิบัติตามสัญญาและประโยชน์โดยชอบด้วยกฎหมาย
• ปรับปรุงบริการและวิเคราะห์การใช้งาน — ฐาน: ประโยชน์โดยชอบด้วยกฎหมายและ/หรือความยินยอม
• ส่งข่าวสารการตลาด (ถ้ามี) — ฐาน: ความยินยอม ซึ่งท่านถอนได้ทุกเมื่อ

เราเปิดเผยข้อมูลเท่าที่จำเป็นแก่ผู้ให้บริการที่ช่วยเราดำเนินงาน ภายใต้ข้อตกลงรักษา ความลับและความปลอดภัย ได้แก่:

• ระบบชำระเงิน: Beam
• โครงสร้างพื้นฐาน ฐานข้อมูล และการยืนยันตัวตน: Neon, Clerk, Vercel
• ระบบอีเมล: Resend
• ระบบวิดีโอ DRM: VdoCipher
• ระบบป้องกันบอท: Cloudflare Turnstile
• แพลตฟอร์มโฆษณาและวัดผล: Meta (Facebook/Instagram), Google (Google Analytics/Google Ads) และ TikTok — เฉพาะเมื่อท่านยินยอมคุกกี้การตลาด (ดูข้อ 5)
• หน่วยงานบัญชี กฎหมาย หรือราชการ เท่าที่กฎหมายกำหนด

ผู้ให้บริการบางรายอาจประมวลผลข้อมูลในต่างประเทศ ซึ่งเราจะดำเนินการให้มีมาตรการคุ้มครอง ที่เหมาะสมตามที่ PDPA กำหนด

เราใช้คุกกี้ที่จำเป็นต่อการเข้าสู่ระบบ ความปลอดภัย การชำระเงิน และการจดจำสถานะการเรียนรู้ ของท่าน คุกกี้ประเภทนี้จำเป็นต่อการทำงานของบริการ หากปิดใช้งานอาจทำให้บางฟังก์ชันใช้ไม่ได้

เมื่อท่านกด "ยอมรับทั้งหมด" ในแถบคุกกี้ เราจะใช้คุกกี้และเครื่องมือเพิ่มเติมเพื่อ วิเคราะห์การใช้งานและวัดผลโฆษณา ได้แก่ Meta Pixel และ Conversions API, Google Analytics และ Google Ads, TikTok Pixel และ Events API โดยส่งข้อมูลการเข้าชมหน้าเว็บ การเริ่มสั่งซื้อ และการซื้อสำเร็จ (มูลค่าและรายการสินค้า) ให้ผู้ให้บริการดังกล่าว ซึ่งอาจประมวลผลข้อมูลใน ต่างประเทศ สำหรับการซื้อสำเร็จ เราอาจส่งอีเมลและเบอร์โทรศัพท์ของท่านในรูปแบบที่เข้ารหัสทาง เดียว (Hash) เพื่อให้แพลตฟอร์มจับคู่ผลโฆษณาได้ โดยไม่ส่งข้อมูลดังกล่าวแบบที่อ่านได้

หากท่านกด "ปฏิเสธ" หรือยังไม่ได้เลือก เราจะไม่โหลดเครื่องมือเหล่านี้และไม่ส่งข้อมูลให้ แพลตฟอร์มโฆษณา ท่านเปลี่ยนใจหรือถอนความยินยอมได้ทุกเมื่อด้วยปุ่มด้านล่าง หรือติดต่อเรา ตามช่องทางในข้อ 7

เราเก็บข้อมูลของท่านเท่าที่จำเป็นต่อวัตถุประสงค์ที่ระบุ หรือตามที่กฎหมายกำหนด เช่น เอกสาร ทางบัญชีและภาษีเก็บตามระยะเวลาที่กฎหมายภาษีกำหนด บันทึกการเข้าเรียนเก็บตลอดช่วงที่ท่านมีสิทธิ์ เข้าเรียน เพื่อแสดงความคืบหน้าและใช้เป็นหลักฐานประกอบคำขอคืนเงิน เมื่อพ้นความจำเป็น เราจะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้

ท่านมีสิทธิ์ตาม PDPA ดังนี้:

• สิทธิ์ขอเข้าถึงและขอสำเนาข้อมูลของท่าน
• สิทธิ์ขอแก้ไขข้อมูลให้ถูกต้องเป็นปัจจุบัน
• สิทธิ์ขอให้ลบหรือทำลายข้อมูล
• สิทธิ์ขอให้ระงับการใช้ข้อมูล
• สิทธิ์คัดค้านการประมวลผล และสิทธิ์ถอนความยินยอม
• สิทธิ์ขอให้โอนย้ายข้อมูล และสิทธิ์ร้องเรียนต่อหน่วยงานกำกับดูแล

ท่านใช้สิทธิ์ได้โดยติดต่อเราที่ contact@copvang.com เราจะดำเนินการตามกรอบเวลาที่กฎหมาย กำหนด

เราใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสม เช่น การเข้ารหัส การควบคุมสิทธิ์การเข้าถึง แบบเข้มงวด (Row Level Security) และการจำกัดการเข้าถึงข้อมูลเฉพาะผู้ที่จำเป็น เพื่อป้องกัน การเข้าถึง การเปลี่ยนแปลง หรือการเปิดเผยโดยไม่ได้รับอนุญาต

หากเกิดเหตุละเมิดข้อมูลส่วนบุคคลที่มีความเสี่ยงต่อสิทธิ์และเสรีภาพของท่าน เราจะแจ้ง หน่วยงานกำกับดูแลและผู้ที่ได้รับผลกระทบตามกรอบเวลาที่กฎหมายกำหนด

เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว หากมีการเปลี่ยนแปลงในสาระสำคัญ เราจะแจ้งผ่านเว็บไซต์ หรือช่องทางที่เหมาะสม พร้อมระบุวันที่มีผลบังคับใช้