ประกาศความเป็นส่วนตัว
ผู้ควบคุมข้อมูลส่วนบุคคล
EngPeak (บุคคลธรรมดา) · support.engpeak@gmail.com
ข้อมูลที่เราเก็บและเหตุผล
- อีเมล — ยืนยันตัวตน ส่งลิงก์เข้าใช้ และผูกสิทธิ์การใช้งาน (ฐาน: จำเป็นเพื่อปฏิบัติตามสัญญา) · ใช้ส่งอีเมลติดตามผลการวินิจฉัยและคำแนะนำการฝึกฟังจำนวนไม่กี่ฉบับด้วย (ฐาน: ประโยชน์โดยชอบด้วยกฎหมาย) ยกเลิกรับได้จากลิงก์ท้ายอีเมลทุกฉบับ โดยไม่กระทบสิทธิ์การใช้งานที่ซื้อไว้
- คำตอบข้อฟัง คะแนน และความก้าวหน้ารายวัน — ตรวจให้คะแนน วิเคราะห์กลไกที่พลาดบ่อย และเรียงประโยคยิมหูของวันถัดไป (ฐาน: จำเป็นเพื่อปฏิบัติตามสัญญา)
- ข้อมูลคำสั่งซื้อ — แพ็กเกจ ยอดเงิน สถานะ รหัสอ้างอิงรายการโอน และค่าตรวจสอบสลิป (hash) เพื่อยืนยันการชำระเงินและป้องกันการใช้สลิปซ้ำ (ฐาน: สัญญา + ประโยชน์โดยชอบด้วยกฎหมายในการป้องกันทุจริต)
- ภาพสลิปที่อัปโหลด — ส่งไปตรวจกับผู้ให้บริการทันที เราไม่ได้บันทึกภาพสลิปไว้ในระบบ เก็บเฉพาะค่าตรวจสอบ (hash) ยอดเงิน และเลขอ้างอิงรายการ
- ที่มาของการเข้าเว็บ (utm_source, gclid, fbclid ถ้ามีในลิงก์) — วัดผลโฆษณาในภาพรวม (ฐาน: ประโยชน์โดยชอบด้วยกฎหมาย)
- หมายเลขไอพี — เก็บในรูปเข้ารหัสทางเดียว (hash) เท่านั้น เพื่อจำกัดจำนวนคำขอกันการยิงระบบ ไม่ได้เก็บไอพีจริง
เราไม่เก็บชื่อ-นามสกุล ที่อยู่ เบอร์โทร เลขบัตรประชาชน หรือเลขบัตรเครดิตของผู้ซื้อ
การตรวจสอบส่วนลดลูกค้าเดิม
เมื่อคุณกรอกอีเมลเพื่อสั่งซื้อ ระบบจะเทียบกับฐานคำสั่งซื้อของร้านในเครือ EngPeak เพื่อให้ส่วนลดอัตโนมัติ ตรวจเฉพาะว่า "เคยซื้อหรือไม่" ไม่มีการดึงข้อมูลอื่นข้ามร้าน
ผู้ที่เราส่งข้อมูลให้
- ผู้ให้บริการส่งอีเมล (SMTP) — ส่งอีเมลรหัสเข้าใช้ ลิงก์เข้าใช้ และอีเมลยืนยันการซื้อ ข้อมูลที่ส่ง: อีเมลผู้รับและเนื้อความ
- EasySlip (ประเทศไทย) — รับภาพสลิปเพื่อตรวจสอบการโอนเงิน
- Meta และ Google — เฉพาะเมื่อคุณกด "ยอมรับ" ที่แบนเนอร์คุกกี้ ดูรายละเอียดในหัวข้อ "คุกกี้" ด้านล่าง
- Google Fonts — เว็บโหลดฟอนต์จากเซิร์ฟเวอร์ Google ทำให้ Google อาจเห็นหมายเลขไอพีของผู้เข้าชม
การโอนข้อมูลไปต่างประเทศ: บริการของ Google และ Meta ประมวลผลบนเซิร์ฟเวอร์นอกประเทศไทย เราเลือกใช้ผู้ให้บริการที่มีมาตรการคุ้มครองข้อมูลเป็นมาตรฐานสากล
เราไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลของคุณกับบุคคลที่สามเพื่อการตลาด
ระยะเวลาเก็บข้อมูล
- บัญชีผู้เรียน คำตอบ และความก้าวหน้า — ตลอดอายุสิทธิ์ 90 วัน และเก็บต่ออีก 12 เดือนเผื่อคุณกลับมาต่ออายุ จากนั้นลบหรือทำให้ระบุตัวตนไม่ได้
- ข้อมูลคำสั่งซื้อและหลักฐานการชำระเงิน — 5 ปี ตามระยะเวลาที่กฎหมายภาษีและบัญชีกำหนด
- ลิงก์เข้าใช้ที่ใช้แล้ว/หมดอายุ บันทึกเหตุการณ์ระบบ และบันทึกการจำกัดจำนวนคำขอ — ไม่เกิน 90 วัน (ลบอัตโนมัติ)
สิทธิของคุณ
ขอเข้าถึงและขอสำเนาข้อมูล · ขอแก้ไขให้ถูกต้อง · ขอลบหรือทำลาย · ขอระงับการใช้ · ขอให้โอนย้ายข้อมูล · คัดค้านการประมวลผล · ถอนความยินยอม — แจ้งจากอีเมลที่ใช้เข้าใช้งานมาที่ support.engpeak@gmail.com เราดำเนินการภายใน 30 วัน โดยไม่มีค่าใช้จ่าย
หากไม่พอใจการดำเนินการ คุณมีสิทธิร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส./PDPC)
คุกกี้
คุกกี้ที่จำเป็น: ls_session จดจำการเข้าสู่ระบบ 60 วัน ปิดคุกกี้นี้จะเข้าใช้ไม่ได้ · ls_pending จำอีเมลที่กำลังรอใส่รหัส 15 นาที · ls_diag 30 วัน ผูกแบบวินิจฉัยที่ทำไว้กับเครื่องของคุณ (จึงทำได้โดยไม่ต้องสมัคร) · ls_vid ตัวเลขสุ่มไม่ระบุตัวตน 180 วัน ใช้นับว่าผู้เข้าชมหนึ่งรายไปถึงขั้นไหนของหน้าเว็บ · ls_src/ls_click 30 วัน จำว่าคุณมาจากลิงก์โฆษณาชิ้นไหน · และค่าที่เก็บในเบราว์เซอร์ (localStorage) สำหรับจำคำตอบเรื่องคุกกี้ของคุณ และจำว่าบทไหนเล่นเสียงไปแล้ว เพื่อไม่ให้เล่นซ้ำเมื่อโหลดหน้าใหม่
สัญญาณฝั่งเซิร์ฟเวอร์ให้ Meta (ไม่ใช้คุกกี้): เมื่อคุณขอรหัสเข้าใช้ ยืนยันอีเมล ทำวินิจฉัยเสร็จ เปิดหน้าซื้อ หรือชำระเงิน เราส่งเหตุการณ์นั้นพร้อมอีเมลในรูปแบบแฮช (SHA-256 ถอดกลับไม่ได้) หมายเลขไอพี และชนิดเบราว์เซอร์ ให้ Meta ผ่านเซิร์ฟเวอร์ (Conversions API) เพื่อวัดว่าโฆษณาชิ้นไหนได้ผล · ไม่ทำกับคำสั่งซื้อทดสอบ · หากไม่ต้องการให้ส่ง แจ้ง support.engpeak@gmail.com เราจะลบอีเมลของคุณออกจากการจับคู่
คุกกี้วัดผลโฆษณา (ทางเลือก — ใช้เมื่อคุณกด "ยอมรับ" เท่านั้น): Meta Pixel (Meta Platforms) และ Google Ads tag (Google) เพื่อวัดว่าโฆษณาชิ้นไหนพาคนมาสมัครหรือซื้อ ข้อมูลที่ส่ง: หน้าที่เปิด เหตุการณ์สมัคร/วินิจฉัยเสร็จ/ซื้อ ยอดเงิน และตัวระบุคุกกี้ของผู้ให้บริการนั้น หากไม่ยอมรับ เราจะยังส่งสัญญาณแบบไม่ระบุตัวตนให้ Google (Consent Mode) โดยไม่ตั้งคุกกี้ เปลี่ยนใจได้ทุกเมื่อโดยล้างข้อมูลเว็บไซต์ในเบราว์เซอร์ แบนเนอร์จะถามใหม่
ความปลอดภัยและเหตุละเมิด
ข้อมูลรับส่งผ่านการเข้ารหัส HTTPS และจำกัดสิทธิ์เข้าถึงเฉพาะผู้ดูแลระบบ หากเกิดเหตุละเมิดข้อมูลที่มีความเสี่ยงต่อสิทธิเสรีภาพของคุณ เราจะแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมงนับแต่ทราบเหตุ และแจ้งคุณโดยไม่ชักช้า