LearnSpace เป็นผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) สำหรับข้อมูลที่เก็บผ่านแพลตฟอร์มนี้ ติดต่อเรื่องข้อมูลส่วนบุคคลได้ที่ [email protected]

ในบางกรณี LearnSpace ทำหน้าที่เป็นเพียงตัวกลางระหว่างผู้เรียนกับผู้สอน ข้อมูลที่คุณเปิดเผยต่ออีกฝ่ายโดยตรงในห้องแชท (เช่น เบอร์ติดต่อ สถานที่นัดหมาย) อยู่นอกเหนือการควบคุมของเรา โปรดพิจารณาก่อนเปิดเผย

เราเก็บเฉพาะข้อมูลที่จำเป็นต่อการให้บริการ แบ่งตามประเภทได้ดังนี้

2.1 ข้อมูลบัญชีผู้ใช้

• อีเมล และรหัสผ่าน (จัดเก็บเป็นค่าที่ผ่านการเข้ารหัสทางเดียว ไม่สามารถอ่านกลับเป็นรหัสผ่านเดิมได้)
• ตัวระบุบัญชีจากผู้ให้บริการภายนอก หากคุณเลือกเข้าสู่ระบบด้วย Google หรือ Facebook
• ตัวระบุผู้ใช้ LINE (LINE user ID) หากคุณเลือกผูกบัญชี LINE เพื่อรับการแจ้งเตือน
• หมายเลขโทรศัพท์มือถือที่ยืนยันแล้วด้วยรหัสทาง SMS (บังคับสำหรับผู้สอน ไม่บังคับสำหรับผู้เรียน) พร้อมบันทึกการขอรหัสยืนยัน — ตัวรหัสยืนยันจัดเก็บเป็นค่าที่ผ่านการเข้ารหัสทางเดียว ไม่ใช่ตัวเลขที่อ่านกลับได้ หมายเลขนี้ไม่แสดงบนหน้าโปรไฟล์สาธารณะ และไม่ใช้ส่งข้อความโฆษณา
• บทบาทในระบบ สถานะบัญชี และประวัติการถูกระงับการใช้งานพร้อมเหตุผลและกำหนดเวลา

2.2 ข้อมูลโปรไฟล์

• ชื่อที่แสดง รูปโปรไฟล์ ข้อความแนะนำตัว ตำแหน่ง และสถาบัน
• ทักษะและรูปผลงาน (เฉพาะผู้สอน — ข้อมูลสองส่วนนี้แสดงบนหน้าโปรไฟล์สาธารณะ)
• ที่อยู่ระดับจังหวัด อำเภอ ตำบล และรหัสไปรษณีย์
• ชื่อและอีเมลผู้ติดต่อฉุกเฉิน หากคุณเลือกกรอก

2.3 ข้อมูลยืนยันตัวตน

เก็บเฉพาะผู้ที่สมัครเป็นผู้สอน และเก็บต่อเมื่อคุณให้ความยินยอมโดยชัดแจ้งในขั้นตอนนั้น

• เลขประจำตัวประชาชน — จัดเก็บแบบเข้ารหัส และเก็บค่าแฮชอีกชุดเพื่อป้องกันการใช้บัตรใบเดียวกับหลายบัญชี เมื่อคุณเปิดดูเองระบบจะแสดงแบบปิดบางส่วน
• คำนำหน้า ชื่อ–นามสกุลตามบัตร วันเกิด และที่อยู่ตามบัตร
• ภาพถ่ายบัตรประชาชน

2.4 ข้อมูลทางการเงิน

• ชื่อธนาคาร เลขที่บัญชี และชื่อบัญชีของผู้สอน พร้อมภาพหน้าสมุดบัญชี
• ภาพสลิปการโอนค่าเรียน สลิปการชำระค่าบริการ และข้อมูลที่ตัวตรวจสลิปอ่านได้จากธนาคาร เช่น เลขอ้างอิงรายการ จำนวนเงิน เวลาโอน ชื่อผู้โอนและผู้รับ
• ค่าแฮช (SHA-256) ของไฟล์สลิปและไฟล์หลักฐาน เพื่อพิสูจน์ว่าไฟล์ไม่ถูกแก้ไขหลังอัปโหลด
• คำสั่งซื้อ ยอดค่าบริการค้างและประวัติการชำระค่าบริการของผู้สอน

2.5 ข้อมูลการใช้งานบนแพลตฟอร์ม

• ข้อความและรูปภาพที่คุณส่งในห้องแชท รวมถึงใบเสนอราคาและคำสั่งซื้อที่เกิดขึ้นในห้องนั้น
• คอร์สที่คุณสร้าง โพสหาติวเตอร์ คำตอบรับงาน และรีวิวที่คุณเขียน
• การแจ้งปัญหาและข้อพิพาท พร้อมเหตุผลและรูปหลักฐานที่คุณแนบ
• ข้อความยืนยันที่คุณกดยืนยันในแต่ละขั้นของคำสั่งซื้อ (เช่น ยอมรับใบเสนอราคา ยืนยันได้รับเงิน ยืนยันได้รับเงินคืน) พร้อมเวลา ที่อยู่ไอพี พอร์ตต้นทาง และข้อมูลเบราว์เซอร์ ณ ขณะกด

2.6 ข้อมูลทางเทคนิค

• หมายเลขไอพีและพอร์ตต้นทาง — ใช้จำกัดจำนวนคำขอ ป้องกันการใช้งานในทางที่ผิด และเป็นหลักฐานประกอบการกดยืนยันในคำสั่งซื้อ
• เวลาที่ใช้งานล่าสุด เพื่อแสดงสถานะออนไลน์ในระบบแชท
• บันทึกการทำงานของทีมงานผู้ดูแลระบบ เช่น การอนุมัติหรือปฏิเสธเอกสาร พร้อมเหตุผลและเวลา

• สร้างและดูแลบัญชีผู้ใช้ และให้คุณเข้าสู่ระบบได้
• จับคู่ผู้เรียนกับผู้สอน และแสดงโปรไฟล์ผู้สอนต่อสาธารณะตามที่ผู้สอนเลือกเปิดเผย
• แสดงบัญชีรับเงินของผู้สอนให้ผู้เรียนโอน ตรวจสลิปกับข้อมูลธนาคาร และบันทึกการยืนยันของแต่ละฝ่าย (LearnSpace ไม่ได้รับหรือถือเงินค่าเรียน)
• ยืนยันตัวตนก่อนอนุมัติสถานะผู้สอน และตรวจว่าชื่อบัญชีรับเงินตรงกับชื่อตามบัตร
• คิดและรับชำระค่าบริการจากผู้สอน
• แจ้งเตือนความเคลื่อนไหวในบัญชีผ่านอีเมลหรือ LINE ตามที่คุณตั้งค่า
• ตรวจสอบและระงับข้อพิพาทระหว่างผู้เรียนกับผู้สอน
• ป้องกันการฉ้อโกง การใช้บัญชีซ้ำซ้อน และการใช้งานที่ละเมิดเงื่อนไขบริการ

เราไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของคุณกับบุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาด

เราส่งข้อมูลให้ผู้ให้บริการภายนอกเท่าที่จำเป็นต่อการทำงานของระบบ ผู้ให้บริการเหล่านี้ประมวลผลข้อมูลตามคำสั่งของเราเท่านั้น

ผู้ให้บริการบางรายมีเซิร์ฟเวอร์อยู่นอกราชอาณาจักร การส่งข้อมูลดังกล่าวจึงถือเป็นการส่งข้อมูลไปต่างประเทศตามมาตรา 28 ของ PDPA เราเลือกใช้ผู้ให้บริการที่มีมาตรการคุ้มครองข้อมูลตามมาตรฐานสากล

นอกจากนี้เราอาจเปิดเผยข้อมูลเมื่อมีคำสั่งหรือหนังสือขอข้อมูลโดยชอบด้วยกฎหมายจากพนักงานสอบสวน หน่วยงานรัฐ หรือศาล หรือเมื่อจำเป็นเพื่อก่อตั้งสิทธิเรียกร้องตามกฎหมายหรือต่อสู้คดี ในกรณีที่มีการแจ้งความเกี่ยวกับคำสั่งซื้อ ทีมงานอาจจัดทำชุดหลักฐานของคำสั่งซื้อนั้น (ข้อตกลง สลิป ข้อความยืนยัน ที่อยู่ไอพี และบทสนทนา) เลขประจำตัวประชาชนแบบเต็มจะเปิดเผยเฉพาะเมื่อมีหนังสือขอข้อมูลจากพนักงานสอบสวนเท่านั้น และทุกครั้งที่จัดทำจะถูกบันทึกไว้ว่าใครจัดทำ เมื่อใด

เมื่อคุณขอลบบัญชี เราจะลบหรือทำให้ข้อมูลที่ระบุตัวคุณไม่สามารถระบุตัวได้ เว้นแต่ข้อมูลที่ต้องเก็บตามหน้าที่ตามกฎหมายข้างต้น และไฟล์ที่ไม่มีรายการอ้างถึงแล้วจะถูกลบออกจากพื้นที่จัดเก็บโดยกระบวนการทำความสะอาดของระบบ

ภายใต้ PDPA คุณมีสิทธิดังต่อไปนี้

• สิทธิเข้าถึงและขอสำเนา ข้อมูลส่วนบุคคลของคุณที่เราเก็บไว้
• สิทธิขอแก้ไข ให้ข้อมูลถูกต้องและเป็นปัจจุบัน ข้อมูลโปรไฟล์และที่อยู่แก้ไขได้ด้วยตนเองที่หน้าตั้งค่าบัญชี
• สิทธิขอลบหรือทำลาย ข้อมูลของคุณ เว้นแต่ข้อมูลที่เราต้องเก็บตามหน้าที่ตามกฎหมาย
• สิทธิขอระงับการใช้ ข้อมูลชั่วคราว
• สิทธิคัดค้าน การประมวลผลที่อาศัยฐานประโยชน์โดยชอบด้วยกฎหมาย
• สิทธิขอให้โอนย้ายข้อมูล ในรูปแบบที่อ่านได้ด้วยเครื่อง
• สิทธิถอนความยินยอม สำหรับข้อมูลที่ประมวลผลบนฐานความยินยอม
• สิทธิร้องเรียน ต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล หากเห็นว่าเราไม่ปฏิบัติตามกฎหมาย

• รหัสผ่านผ่านการเข้ารหัสทางเดียวก่อนจัดเก็บ ไม่มีใครรวมถึงทีมงานอ่านรหัสผ่านของคุณได้
• เลขประจำตัวประชาชนจัดเก็บแบบเข้ารหัส และถูกปิดบางส่วนก่อนส่งกลับมาแสดงให้เจ้าของบัญชี
• ไฟล์ที่มีความอ่อนไหวเก็บเป็นไฟล์ที่ไม่เปิดสาธารณะ เปิดดูได้เฉพาะผ่านลิงก์ชั่วคราวที่มีอายุจำกัด
• บันทึกเหตุการณ์ของคำสั่งซื้อและประวัติค่าบริการเป็นแบบเพิ่มได้อย่างเดียว แก้ไขหรือลบย้อนหลังไม่ได้ และเชื่อมกันด้วยค่า SHA-256 เพื่อตรวจการแก้ไข
• ไฟล์สลิปและไฟล์หลักฐานถูกเขียนแบบห้ามเขียนทับ และเก็บค่าแฮชตอนอัปโหลดไว้เทียบ
• การจัดทำชุดหลักฐานต้องยืนยันตัวทีมงานซ้ำด้วยรหัสทางอีเมลทุกครั้ง
• การกระทำของทีมงานผู้ดูแลระบบถูกบันทึกไว้ทั้งหมดพร้อมเหตุผลและเวลา
• การเปิดดูข้อมูลรายบุคคลของทีมงานต้องระบุวัตถุประสงค์และเหตุผลทุกครั้ง และบันทึกไว้แบบแก้ไขหรือลบไม่ได้
• การเข้าถึงเอกสารยืนยันตัวตนจำกัดเฉพาะทีมงานที่มีสิทธิตรวจสอบเท่านั้น

อย่างไรก็ตาม ไม่มีระบบใดปลอดภัยโดยสมบูรณ์ หากเกิดเหตุละเมิดข้อมูลส่วนบุคคลที่มีความเสี่ยงต่อสิทธิและเสรีภาพของคุณ เราจะแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลและแจ้งคุณตามที่กฎหมายกำหนด

• คุกกี้สำหรับการเข้าสู่ระบบ ใช้จดจำว่าคุณล็อกอินอยู่ จำเป็นต่อการใช้งานและปิดไม่ได้
• ค่าที่เก็บในเบราว์เซอร์ของคุณเอง เช่น ธีมสว่าง/มืด ซึ่งไม่ถูกส่งมาที่เซิร์ฟเวอร์

เราไม่ใช้คุกกี้ของบุคคลที่สามเพื่อการโฆษณาหรือติดตามพฤติกรรมข้ามเว็บไซต์

บริการนี้มีผู้ใช้ที่เป็นนักเรียน จึงอาจมีผู้เยาว์ใช้งาน หากคุณอายุต่ำกว่า 20 ปีและยังไม่บรรลุนิติภาวะ การสมัครใช้งานและการทำธุรกรรมบนแพลตฟอร์มต้องได้รับความยินยอมจากผู้ปกครองหรือผู้ใช้อำนาจปกครอง

การยืนยันตัวตนด้วยบัตรประชาชนและการเป็นผู้สอนสงวนไว้สำหรับผู้ที่บรรลุนิติภาวะแล้วเท่านั้น

หากผู้ปกครองพบว่าบุตรหลานให้ข้อมูลส่วนบุคคลกับเราโดยไม่ได้รับความยินยอม กรุณาติดต่อเราตามข้อ 12 เพื่อให้เราลบข้อมูลดังกล่าว

เราอาจปรับปรุงนโยบายฉบับนี้เมื่อบริการเปลี่ยนแปลง วันที่ปรับปรุงล่าสุดแสดงอยู่ด้านบนของหน้านี้เสมอ หากเป็นการเปลี่ยนแปลงที่กระทบสิทธิของคุณอย่างมีนัยสำคัญ เราจะแจ้งให้ทราบล่วงหน้า และขอความยินยอมใหม่ในกรณีที่กฎหมายกำหนด

หากต้องการใช้สิทธิตามข้อ 7 หรือมีข้อสงสัยเกี่ยวกับนโยบายฉบับนี้ ติดต่อเราได้ที่อีเมล [email protected] เราจะดำเนินการภายในระยะเวลาที่กฎหมายกำหนด และอาจขอให้คุณยืนยันตัวตนก่อนดำเนินการเพื่อป้องกันการแอบอ้าง

ปัญหาที่เกี่ยวกับคำสั่งซื้อที่กำลังดำเนินอยู่ แนะนำให้ใช้ปุ่มแจ้งปัญหาในห้องแชทของคำสั่งซื้อนั้นโดยตรง จะเร็วกว่าและมีหลักฐานประกอบครบ ดูคำถามที่พบบ่อยได้ที่ ศูนย์ช่วยเหลือ