นโยบายความเป็นส่วนตัว

1บทนำ

บริษัท ฟินเมมเบอร์ จำกัด ("บริษัท", "เรา") ผู้ให้บริการเว็บไซต์ FINMEMBER ให้ความสำคัญกับการคุ้มครองข้อมูลส่วนบุคคลของผู้ใช้บริการ ("คุณ", "ผู้ใช้") นโยบายความเป็นส่วนตัวฉบับนี้อธิบายถึงวิธีการเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของคุณ เมื่อคุณเข้าใช้งานเว็บไซต์หรือบริการของเรา ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)

2ข้อมูลที่เราเก็บรวบรวม

เราอาจเก็บรวบรวมข้อมูลส่วนบุคคลของคุณดังต่อไปนี้:

• ข้อมูลส่วนตัว: ชื่อ-นามสกุล, อีเมล, หมายเลขโทรศัพท์, รูปโปรไฟล์
• ข้อมูลบัญชี: รหัสสมาชิก (FNG Code), ประเภทแพ็คเกจ, สถานะการเป็นสมาชิก
• ข้อมูลการชำระเงิน: หลักฐานการโอนเงิน (สลิป), ยอดชำระ, วันที่ทำรายการ
• ข้อมูลการใช้งาน: ประวัติการเข้าเรียน, ความคืบหน้าคอร์ส, เวลาที่ใช้ในแต่ละบทเรียน
• ข้อมูลทางเทคนิค: IP Address, ประเภทเบราว์เซอร์, อุปกรณ์ที่ใช้งาน, Cookie

3วัตถุประสงค์ในการใช้ข้อมูล

เราใช้ข้อมูลส่วนบุคคลของคุณเพื่อ:

• ให้บริการแพลตฟอร์มคอร์สเรียนออนไลน์และจัดการบัญชีสมาชิก
• ประมวลผลการชำระเงินและยืนยันการทำรายการ
• ติดตามความคืบหน้าการเรียนและปรับปรุงประสบการณ์ผู้ใช้
• ส่งข้อมูลข่าวสาร โปรโมชัน และการอัปเดตเกี่ยวกับบริการ (ด้วยความยินยอม)
• ปฏิบัติตามกฎหมายและข้อบังคับที่เกี่ยวข้อง
• ป้องกันการทุจริตและรักษาความปลอดภัยของระบบ

4การแบ่งปันข้อมูล

เราจะไม่ขาย แลกเปลี่ยน หรือเปิดเผยข้อมูลส่วนบุคคลของคุณแก่บุคคลภายนอก ยกเว้นกรณีต่อไปนี้:

• ผู้ให้บริการที่เกี่ยวข้อง: ผู้ให้บริการชำระเงิน, ผู้ให้บริการโฮสติ้ง (Supabase), ผู้ให้บริการอีเมล
• ตามกฎหมาย: เมื่อได้รับคำสั่งจากหน่วยงานรัฐหรือศาลที่มีอำนาจ
• ด้วยความยินยอม: เมื่อได้รับความยินยอมจากคุณอย่างชัดเจน

5การรักษาความปลอดภัย

เราใช้มาตรการรักษาความปลอดภัยที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของคุณ ได้แก่ การเข้ารหัส SSL/TLS ในการรับส่งข้อมูล, การจำกัดสิทธิ์การเข้าถึงข้อมูล (Row Level Security), การเก็บรหัสผ่านแบบเข้ารหัส (bcrypt), และการตรวจสอบความปลอดภัยอย่างสม่ำเสมอ อย่างไรก็ตาม ไม่มีวิธีการรับส่งข้อมูลผ่านอินเทอร์เน็ตที่ปลอดภัย 100%

6คุกกี้ (Cookies)

เว็บไซต์ของเราใช้คุกกี้เพื่อจดจำการเข้าสู่ระบบ, ปรับปรุงประสบการณ์การใช้งาน, และวิเคราะห์การเข้าชมเว็บไซต์ คุณสามารถตั้งค่าเบราว์เซอร์เพื่อปฏิเสธคุกกี้ได้ แต่อาจส่งผลให้บางฟีเจอร์ไม่สามารถใช้งานได้ตามปกติ

7สิทธิ์ของเจ้าของข้อมูล

ภายใต้ PDPA คุณมีสิทธิ์ดังต่อไปนี้:

• สิทธิ์ในการเข้าถึง: ขอสำเนาข้อมูลส่วนบุคคลของคุณที่เราเก็บรักษาไว้
• สิทธิ์ในการแก้ไข: ขอให้เราแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
• สิทธิ์ในการลบ: ขอให้เราลบข้อมูลส่วนบุคคลของคุณ
• สิทธิ์ในการระงับ: ขอให้เราระงับการประมวลผลข้อมูลชั่วคราว
• สิทธิ์ในการโอนย้าย: ขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่อง
• สิทธิ์ในการคัดค้าน: คัดค้านการประมวลผลข้อมูลเพื่อการตลาดทางตรง
• สิทธิ์ในการถอนความยินยอม: ถอนความยินยอมที่เคยให้ไว้ได้ทุกเมื่อ

8การเก็บรักษาข้อมูล

เราจะเก็บรักษาข้อมูลส่วนบุคคลของคุณตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนด หากคุณยกเลิกบัญชี เราจะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ ภายใน 90 วัน ยกเว้นข้อมูลที่จำเป็นต้องเก็บตามกฎหมาย

9การเปลี่ยนแปลงนโยบาย

เราอาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นระยะ การเปลี่ยนแปลงจะมีผลเมื่อเผยแพร่บนเว็บไซต์ เราแนะนำให้คุณตรวจสอบนโยบายนี้เป็นประจำ หากมีการเปลี่ยนแปลงที่สำคัญ เราจะแจ้งให้คุณทราบผ่านทางอีเมลหรือประกาศบนเว็บไซต์

10ติดต่อเรา

หากคุณมีคำถามหรือต้องการใช้สิทธิ์เกี่ยวกับข้อมูลส่วนบุคคล สามารถติดต่อได้ที่: