นโยบายความเป็นส่วนตัว

1. ผู้ควบคุมข้อมูลส่วนบุคคล

บริษัท อาฮู้ สตูดิโอ จำกัด (AHOO STUDIO CO., LTD.) เป็นผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)

เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO): (รอระบุอีเมลเจ้าหน้าที่คุ้มครองข้อมูล)

2. ข้อมูลที่เราเก็บ และเหตุผล

2.1 ข้อมูลของผู้ใช้ทุกคน

2.2 ข้อมูลของบุตรหลาน — ส่วนที่เราระวังที่สุด

เมื่อท่านเลือกบุตรหลานเพื่อผูกกับการจอง เราจะรับข้อมูลจาก See-KidLearn เฉพาะ 3 อย่าง เท่านั้น:

สิ่งที่เรา ไม่ เก็บโดยเจตนา: ชื่อจริง นามสกุล วันเกิดเต็ม เพศ โรงเรียน ระดับชั้น รูปถ่ายเด็ก ผลการเรียน หรือข้อมูลสุขภาพใด ๆ ของเด็ก

กติกาที่เราบังคับไว้ในระบบ:

1. ต้องได้รับ ความยินยอมแยกต่างหาก จากการเข้าสู่ระบบ (หน้าจอขอสิทธิ์เข้าถึงข้อมูลบุตรหลาน) และเราบันทึกวันเวลาที่ให้ความยินยอมไว้
2. ที่ปรึกษาเห็นข้อมูลนี้ได้ เฉพาะการจองของตนเอง และเฉพาะช่วงที่การจองยังไม่จบ
3. ข้อมูลบุตรหลานไม่ปรากฏบนหน้าเว็บสาธารณะ ไม่อยู่ใน URL ไม่อยู่ในอีเมล และไม่ถูกส่งเข้าเครื่องมือวิเคราะห์ใด ๆ
4. ถอนความยินยอมได้ตลอดเวลาที่หน้า "ข้อมูลลูก" → "ตัดการเชื่อมต่อข้อมูลบุตรหลาน" เมื่อถอนแล้วเราลบข้อมูลทันที เว้นการจองที่เสร็จสิ้นแล้วซึ่งต้องเก็บตามกฎหมายบัญชี โดยจะเก็บไว้เฉพาะอายุเป็นเดือนแบบไม่ระบุตัวตน

2.3 ข้อมูลของที่ปรึกษา

นอกจากข้อ 2.1 เรายังเก็บ: ประวัติการศึกษา ใบอนุญาตวิชาชีพ สำเนาบัตรประชาชน ภาพถ่ายคู่บัตร และ เลขบัญชีธนาคาร/พร้อมเพย์ เพื่อยืนยันตัวตนตามที่กฎหมายกำหนดและเพื่อโอนค่าบริการ

เอกสารเหล่านี้เก็บในที่จัดเก็บแบบปิด เข้ารหัส เปิดดูได้เฉพาะเจ้าหน้าที่ที่ได้รับมอบหมาย และ ทุกครั้งที่มีการเปิดดูจะถูกบันทึกไว้ว่าใครเปิดเมื่อไร เลขบัญชีธนาคารเข้ารหัสก่อนบันทึกและแสดงผลเพียง 4 หลักท้าย

2.4 สิ่งที่เราไม่มีเลย

• รหัสผ่านของท่าน — อยู่ที่ See-KidLearn เราไม่เคยเห็น
• ข้อมูลบัตรเครดิต — อยู่ที่ผู้ให้บริการรับชำระเงิน ไม่เคยผ่านเซิร์ฟเวอร์ของเรา

3. เราส่งข้อมูลให้ใครบ้าง

เรา ไม่ขาย ไม่ให้เช่า ไม่แลกเปลี่ยน ข้อมูลส่วนบุคคลของท่านกับใครทั้งสิ้น เราเปิดเผยเฉพาะเท่าที่จำเป็นต่อการให้บริการ กับผู้ประมวลผลข้อมูลต่อไปนี้:

การส่งข้อมูลออกนอกประเทศ: LiveKit และ Mailgun ประมวลผลข้อมูลนอกประเทศไทย เราจัดทำข้อตกลงการประมวลผลข้อมูล (DPA) กับผู้ให้บริการทุกรายและเลือกภูมิภาค ที่ใกล้ที่สุดเท่าที่ทำได้ เนื้อหาวิดีโอไม่ถูกบันทึกไว้ สัญญาณผ่านเซิร์ฟเวอร์แล้วจบไป และ เราไม่ใส่ข้อมูลบุตรหลานลงในอีเมลใด ๆ

เราอาจเปิดเผยข้อมูลเมื่อ: มีคำสั่งศาลหรือหน่วยงานรัฐตามกฎหมาย หรือจำเป็นเพื่อป้องกันอันตรายร้ายแรงต่อชีวิตของบุคคล โดยเฉพาะกรณีเด็กตกอยู่ในอันตราย

4. เราเก็บข้อมูลไว้นานแค่ไหน

5. สิทธิ์ของท่านตาม PDPA

ท่านมีสิทธิ์ต่อไปนี้ ใช้ได้โดยส่งคำขอมาที่ (รอระบุอีเมลเจ้าหน้าที่คุ้มครองข้อมูล) เราจะดำเนินการให้ภายใน 30 วัน โดยไม่มีค่าใช้จ่าย

ข้อจำกัด: เราปฏิเสธคำขอลบได้เฉพาะส่วนที่กฎหมายบังคับให้เก็บ (ข้อมูลการชำระเงิน 5 ปี) โดยจะแจ้งเหตุผลและระบุว่าส่วนไหนที่ลบให้แล้ว

6. คุกกี้

เราไม่ใช้คุกกี้โฆษณาและไม่ติดตามท่านข้ามเว็บไซต์ แถบขอความยินยอมคุกกี้จะตั้งค่าเริ่มต้นเป็น "ปฏิเสธที่ไม่จำเป็น" เปลี่ยนใจได้ทุกเมื่อที่ลิงก์ "ตั้งค่าคุกกี้" ท้ายทุกหน้า

7. ความปลอดภัยของข้อมูล

• เข้ารหัสระหว่างส่งด้วย HTTPS/TLS ทุกหน้า
• เข้ารหัสข้อมูลอ่อนไหวก่อนบันทึกลงฐานข้อมูล (AES-256)
• จำกัดสิทธิ์เข้าถึงตามหน้าที่ และบันทึกทุกครั้งที่มีการเปิดดูเอกสารสำคัญ
• สำรองข้อมูลสม่ำเสมอและทดสอบการกู้คืนจริง
• หากเกิดเหตุข้อมูลรั่วไหลที่มีความเสี่ยงต่อท่าน เราจะแจ้ง สคส. ภายใน 72 ชั่วโมง และแจ้งท่านโดยไม่ชักช้า

8. การเปลี่ยนแปลงนโยบายนี้

หากมีการแก้ไขสาระสำคัญ เราจะแจ้งล่วงหน้าอย่างน้อย 30 วัน ทางอีเมลและประกาศบนเว็บไซต์ พร้อมสรุปว่าเปลี่ยนอะไรไปบ้าง นโยบายฉบับเก่าจะยังเปิดให้ดูย้อนหลังได้

9. ติดต่อเรื่องข้อมูลส่วนบุคคล

เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล · (รอระบุอีเมลเจ้าหน้าที่คุ้มครองข้อมูล) บริษัท อาฮู้ สตูดิโอ จำกัด (AHOO STUDIO CO., LTD.) · 19/110 หมู่บ้านซิกเนเจอร์ ซอยวัชรพล 2 แขวงท่าแร้ง เขตบางเขน กรุงเทพมหานคร 10230