นโยบายความเป็นส่วนตัว

ปรับปรุงล่าสุด: 7 กันยายน 2569

1. บทนำ

EdMock ("เรา") ให้ความสำคัญกับการคุ้มครองข้อมูลส่วนบุคคลของผู้ใช้งาน ("คุณ") นโยบายนี้อธิบายว่าเราเก็บ ใช้ เปิดเผย และคุ้มครองข้อมูลของคุณอย่างไร ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) การใช้บริการถือว่าคุณรับทราบนโยบายนี้

ขอบเขต: นโยบายนี้ครอบคลุมทั้งเว็บไซต์ edmock.com (รวมหน้าบทความและหน้าจำหน่ายชีทติว) และแอปพลิเคชันสำหรับทำข้อสอบที่ app.edmock.com

2. ข้อมูลที่เราเก็บรวบรวม

ข้อมูลบัญชี: อีเมล, ชื่อผู้ใช้ (username) และรหัสผ่าน (จัดเก็บแบบเข้ารหัสโดยระบบ — เราไม่สามารถเห็นรหัสผ่านจริงของคุณ)

ข้อมูลจาก Google (กรณีล็อกอินด้วย Google): อีเมลและชื่อโปรไฟล์พื้นฐาน

ข้อมูลการใช้งาน: ผลคะแนนสอบ, ประวัติการสอบ, จำนวน Credit, พฤติกรรมการทำข้อสอบ และในโหมดตะลุยโจทย์ยังรวมถึงคำตอบรายข้อและเวลาที่คุณใช้ทำข้อสอบแต่ละชุด (เพื่อแสดงในประวัติและกราฟพัฒนาการของคุณ)

ข้อมูลระบุตัวในไฟล์ที่คุณดาวน์โหลด: ไฟล์ EdMock Bespoke Tutor Prompt (.md) ในโหมดตะลุยโจทย์จะมี username อีเมล และหมายเลขชุดของคุณฝังอยู่แบบมองไม่เห็น เพื่อป้องกันการนำเฉลยไปขายหรือส่งต่อ (ดูเงื่อนไขการให้บริการ ข้อ 6) ไฟล์นี้ถูกสร้างขึ้นในเบราว์เซอร์ของคุณเองและจะไม่ถูกส่งไปที่ใด เว้นแต่คุณเลือกแนบไฟล์ให้บริการ AI ภายนอกด้วยตนเอง

ข้อมูลเชิงวิเคราะห์และการบันทึกเซสชัน (Analytics & Session Replay): ข้อมูลพฤติกรรมการใช้งาน เช่น หน้าที่เข้าชม การคลิกปุ่ม ลำดับการใช้งาน ประเภทอุปกรณ์/เบราว์เซอร์ และการบันทึกภาพการโต้ตอบบนหน้าจอ (เช่น การคลิกและการเลื่อนหน้า) ซึ่งเก็บรวบรวมผ่านบริการวิเคราะห์ภายนอก (PostHog)

ข้อมูลเพื่อวัดผลโฆษณา (Advertising & Attribution): ตัวระบุที่ไม่ใช่ชื่อจริงจากคุกกี้ของ Meta (Facebook) เช่น _fbp และ _fbc, ค่า fbclid และพารามิเตอร์แคมเปญ (utm_*) ที่ติดมากับลิงก์เมื่อคุณคลิกโฆษณาของเราเข้ามา รวมถึงประเภทเบราว์เซอร์/อุปกรณ์ เพื่อให้ทราบว่าโฆษณาชิ้นใดทำให้เกิดการสมัครหรือการซื้อจริง ทั้งนี้เมื่อคุณซื้อ Credit สำเร็จ เราจะส่งอีเมลของคุณในรูปแบบที่เข้ารหัสทางเดียว (SHA-256) พร้อมข้อมูลรายการซื้อไปยัง Meta เพื่อจับคู่กับโฆษณา — Meta จะไม่ได้รับอีเมลจริงของคุณ

เนื้อหาที่คุณสร้าง: คำตอบข้อสอบและเรียงความ (Essay) ที่คุณเขียน

ข้อมูลทางเทคนิคของการเชื่อมต่อ: หมายเลขไอพี (IP address) และข้อมูลเบราว์เซอร์ (User-Agent) ซึ่งบันทึกไว้เมื่อคุณกดดาวน์โหลดไฟล์ชีทติวที่สั่งซื้อ เพื่อยืนยันสิทธิ์การดาวน์โหลด ตรวจสอบการใช้ลิงก์ผิดปกติ และป้องกันการเผยแพร่ไฟล์โดยไม่ได้รับอนุญาต

ข้อมูลการชำระเงิน: ดำเนินการผ่านผู้ให้บริการ Stripe — เราไม่จัดเก็บหมายเลขบัตรของคุณบนเซิร์ฟเวอร์ของเรา

เนื้อหาที่คุณส่งมาโดยสมัครใจ: เช่น รีวิว, ภาพผลคะแนนสอบจริง, บทสัมภาษณ์ (Testimonials)

ข้อมูลความคิดเห็น/แบบสอบถาม: คำตอบและความคิดเห็นที่คุณกรอกในแบบฟอร์มสำรวจหรือแบบประเมิน (Feedback) ของเรา ซึ่งเก็บรวบรวมผ่านบริการแบบฟอร์มออนไลน์ภายนอก (Tally)

3. วัตถุประสงค์ในการใช้ข้อมูล

• ให้บริการแพลตฟอร์ม ประมวลผลคะแนน และแสดงสถิติ/พัฒนาการของคุณ
• บันทึกเวลาที่ใช้ทำข้อสอบและคำตอบรายข้อ (โหมดตะลุยโจทย์) เพื่อแสดงประวัติ เปรียบเทียบเฉลยย้อนหลัง และกราฟพัฒนาการให้คุณ
• ตรวจประเมินเรียงความด้วยระบบ AI
• ดำเนินการชำระเงินและจัดการ Credit
• วิเคราะห์ข้อมูลการใช้งานเพื่อปรับปรุงบริการและพัฒนาธุรกิจ
• วิเคราะห์การใช้งานและบันทึกเซสชัน (Session Replay) เพื่อแก้ปัญหาของผู้ใช้ได้ทันท่วงทีเวลาเกิดข้อผิดพลาด และปรับปรุงประสบการณ์ใช้งาน
• ใช้ Testimonials ที่คุณส่งมาเพื่อประชาสัมพันธ์ (ตามที่ระบุในข้อตกลงการใช้บริการ)
• รวบรวมและวิเคราะห์ความคิดเห็น/แบบสอบถาม (Feedback) เพื่อพัฒนาบริการ
• วัดผลและปรับปรุงประสิทธิภาพของโฆษณา เช่น ทราบว่าโฆษณาชิ้นใดทำให้เกิดการสมัครหรือการซื้อจริง เพื่อไม่ให้ใช้งบโฆษณาสิ้นเปลืองโดยใช่เหตุ
• ป้องกันการทุจริตและรักษาความปลอดภัยของระบบ

4. การเปิดเผยข้อมูลแก่บุคคลที่สาม (ผู้ประมวลผลข้อมูล)

เราใช้ผู้ให้บริการภายนอกที่จำเป็นต่อการให้บริการ ได้แก่:
• Supabase — ระบบฐานข้อมูลและยืนยันตัวตน
• Stripe — ประมวลผลการชำระเงิน
• Google (Gemini AI) — ตรวจประเมินเรียงความ (เนื้อหาเรียงความของคุณจะถูกส่งไปประมวลผล)
• Google — บริการเข้าสู่ระบบ (กรณีเลือกใช้)
• Tally — บริการแบบฟอร์มออนไลน์ สำหรับเก็บความคิดเห็น/แบบสอบถาม (Feedback/Survey)
• PostHog — บริการวิเคราะห์การใช้งานและบันทึกเซสชัน (Analytics & Session Replay) เพื่อตรวจหาและแก้ไขข้อผิดพลาด
• Meta Platforms (Facebook/Instagram) — วัดผลโฆษณาผ่าน Meta Pixel และ Conversions API โดย Meta จะได้รับอีเมลของคุณเฉพาะในรูปแบบที่เข้ารหัสทางเดียว (SHA-256) พร้อมข้อมูลรายการซื้อ ทั้งนี้ Meta อาจใช้ข้อมูลดังกล่าวตามนโยบายความเป็นส่วนตัวของ Meta เอง
• Google (Google Analytics) — วิเคราะห์ภาพรวมการเข้าชมเว็บไซต์
เราไม่ขายข้อมูลส่วนบุคคลของคุณให้บุคคลที่สามเพื่อการค้า

5. การส่งหรือโอนข้อมูลไปต่างประเทศ

ผู้ให้บริการข้างต้นอาจมีเซิร์ฟเวอร์อยู่ต่างประเทศ การใช้บริการจึงอาจมีการโอนข้อมูลของคุณไปยังต่างประเทศ ซึ่งเราดำเนินการภายใต้มาตรการคุ้มครองที่เหมาะสมตามที่ PDPA กำหนด

6. ระยะเวลาการเก็บรักษาข้อมูล

เราเก็บข้อมูลของคุณตราบเท่าที่บัญชียังใช้งานอยู่ หรือเท่าที่จำเป็นตามวัตถุประสงค์ข้างต้นและตามที่กฎหมายกำหนด (เช่น เอกสารทางการเงิน) เมื่อคุณลบบัญชี เราจะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ภายในระยะเวลาที่เหมาะสม

7. สิทธิของเจ้าของข้อมูลส่วนบุคคล (สิทธิตาม PDPA)

คุณมีสิทธิ: เข้าถึง / ขอสำเนา, แก้ไขให้ถูกต้อง, ลบหรือทำลาย, เพิกถอนความยินยอม, คัดค้านการประมวลผล, ขอให้โอนย้ายข้อมูล และร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล โดยติดต่อเราตามช่องทางในข้อ 11

คุณสามารถลบบัญชีและข้อมูลของคุณด้วยตนเองได้ทันทีผ่านปุ่ม "ลบบัญชีถาวร" ในเมนูด้านข้างของแอป (ข้อมูลโปรไฟล์ ประวัติการสอบ และเครดิตจะถูกลบอย่างถาวร ทั้งนี้บันทึกธุรกรรมการชำระเงินอาจถูกเก็บไว้ตามที่กฎหมายกำหนด)

8. คุกกี้และการจัดเก็บในเบราว์เซอร์

การขอความยินยอม: เมื่อเข้าเว็บไซต์ของเราครั้งแรกจะมีแถบขอความยินยอมปรากฏขึ้น คุกกี้เพื่อการวิเคราะห์และวัดผลโฆษณาทั้งหมด (Meta Pixel, PostHog และ Google Analytics เฉพาะที่ edmock.com) จะยังไม่ทำงานจนกว่าคุณจะกด "ยอมรับ" หากคุณกด "ไม่ใช้" คุณยังใช้งานเว็บไซต์และแอปได้ตามปกติทุกอย่าง

คำตอบของคุณใช้ร่วมกันทั้ง edmock.com และ app.edmock.com คุณจึงถูกถามเพียงครั้งเดียว และเปลี่ยนใจได้ตลอดเวลา — ที่ edmock.com ผ่านลิงก์ "การตั้งค่าคุกกี้" ท้ายทุกหน้า ส่วนในแอปผ่านเมนู "การตั้งค่าคุกกี้" ในแถบด้านข้าง

เราใช้ localStorage/sessionStorage เพื่อรักษาสถานะการเข้าสู่ระบบ (เช่น ฟังก์ชัน "จดจำฉันไว้") และเก็บความคืบหน้าของข้อสอบที่คุณทำค้าง (คำตอบ ข้อที่ค้าง และเวลาสะสม) ไว้ในเบราว์เซอร์ของคุณเอง เพื่อให้กลับมาทำต่อได้ที่อุปกรณ์เดิม และใช้คุกกี้/พื้นที่จัดเก็บของบริการวิเคราะห์ (PostHog, Google Analytics) เพื่อทำความเข้าใจการใช้งานและตรวจหาข้อผิดพลาด

คุกกี้เพื่อการวัดผลโฆษณา: เราใช้คุกกี้ของบุคคลที่สามจาก Meta (Facebook) ได้แก่ _fbp และ _fbc เพื่อวัดผลโฆษณาของเราเอง ว่าโฆษณาชิ้นใดทำให้เกิดการสมัครหรือการซื้อจริง คุณสามารถปฏิเสธหรือลบคุกกี้เหล่านี้ได้ผ่านการตั้งค่าเบราว์เซอร์ และจัดการการเห็นโฆษณาที่ปรับตามความสนใจได้ที่การตั้งค่าโฆษณาในบัญชี Facebook/Instagram ของคุณ — การปฏิเสธคุกกี้เหล่านี้ไม่กระทบต่อการใช้งาน EdMock แต่อย่างใด

9. ความปลอดภัยของข้อมูล

เราใช้มาตรการที่เหมาะสม เช่น การเข้ารหัสการเชื่อมต่อ (HTTPS), การควบคุมการเข้าถึงระดับฐานข้อมูล (RLS) และการจัดเก็บความลับ (เช่น คีย์การชำระเงิน) แยกจากฝั่งผู้ใช้ อย่างไรก็ตามไม่มีระบบใดปลอดภัย 100%

10. ผู้เยาว์

หากคุณเป็นผู้เยาว์ การใช้บริการและการให้ความยินยอมควรอยู่ภายใต้การรับทราบของผู้ปกครองตามที่กฎหมายกำหนด

11. การติดต่อ

หากมีคำถามหรือต้องการใช้สิทธิเกี่ยวกับข้อมูลส่วนบุคคล ติดต่อ: palm60inthailand@gmail.com

12. การเปลี่ยนแปลงนโยบาย

เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว โดยจะแสดงวันที่ปรับปรุงล่าสุดไว้ด้านบน