นโยบายความเป็นส่วนตัว

นโยบายความเป็นส่วนตัวนี้อธิบายว่า Eduverse One ซึ่งดำเนินการโดยบริษัท เอ็ดดูเวิร์ส จำกัด ("เรา") ในฐานะผู้ควบคุมข้อมูลส่วนบุคคล เก็บรวบรวม ใช้ เปิดเผย และคุ้มครองข้อมูลของคุณอย่างไรเมื่อคุณใช้บริการ เรามุ่งมั่นที่จะปกป้อง ความเป็นส่วนตัวของคุณและดำเนินการอย่างโปร่งใสตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย

1. ข้อมูลที่เราเก็บรวบรวม

เมื่อคุณใช้งาน Eduverse One เราเก็บรวบรวมข้อมูลดังต่อไปนี้:

• ข้อมูลบัญชี — อีเมล ชื่อที่แสดง และรหัสผ่าน (จัดเก็บแบบเข้ารหัสแฮชด้วย bcrypt ไม่เก็บรหัสผ่านจริง) หรือข้อมูลโปรไฟล์พื้นฐาน (อีเมล ชื่อ) หากคุณเข้าสู่ระบบผ่าน Google หรือ LINE
• ข้อมูลโปรไฟล์ที่คุณเลือกให้ — เช่น ระดับการศึกษา อาชีพ ความสนใจ รูปแบบการเรียนที่ชอบ ประวัติโดยย่อ และวันเกิด (ทั้งหมดเป็นข้อมูลที่ให้โดยสมัครใจ ใช้เพื่อปรับการสอนให้เหมาะกับคุณและช่วยแสดง เนื้อหาที่เหมาะสมกับช่วงวัย)
• เนื้อหาที่คุณสร้าง — หัวข้อหรือคำสั่งที่ใช้สร้างคอร์ส ไฟล์ PDF หรือวิดีโอที่อัปโหลด บทสนทนากับติวเตอร์ AI ทั้งแบบข้อความและเสียง (รวมถึงบันทึกถอดความ) คำตอบแบบทดสอบ เป้าหมายการเรียน และความคืบหน้าการเรียน
• ข้อมูลของครูผู้สอน/ผู้สร้าง — หากคุณสร้างติวเตอร์บุคลิก (persona) เราจะเก็บ "สไตล์การสอน" ที่ได้จากการสัมภาษณ์สดหรือบันทึกเสียงที่คุณให้ไว้ (ดูข้อ 2)
• ข้อมูลการใช้งานและการชำระเงิน — ประวัติเครดิต แพ็กเกจที่สมัคร และธุรกรรมการชำระเงิน (เราไม่เก็บเลขบัตรของคุณโดยตรง — ข้อมูลบัตรถูกกรอกที่หน้าของผู้ให้บริการชำระเงิน)
• ข้อมูลทางเทคนิคและการวินิจฉัยระบบ — หมายเลข IP ข้อมูลอุปกรณ์/เบราว์เซอร์โดยสังเขป และบันทึกข้อผิดพลาด (error log) ที่เก็บเพื่อความปลอดภัย การจำกัดอัตราการใช้งาน และการตรวจหา/แก้ไขข้อขัดข้อง

2. ข้อมูลเสียง การสัมภาษณ์ และติวเตอร์บุคลิก (ต้องได้รับความยินยอมโดยชัดแจ้ง)

หากคุณสร้างติวเตอร์บุคลิก เราจะประมวลผลเสียงและ "ลักษณะการสอน" ของคุณจากการสัมภาษณ์สดกับ Kavee หรือบันทึกเสียงที่คุณอัปโหลด เมื่อคุณเริ่มสร้างบุคลิก ถือว่าคุณให้ความยินยอมโดยชัดแจ้งให้เรา ประมวลผลข้อมูลเสียงและรูปแบบการสอนของคุณเพื่อสร้างและให้บริการบุคลิก AI ของคุณเท่านั้น คุณต้องใช้เฉพาะเสียง ของคุณเอง หรือเสียงที่คุณได้รับความยินยอมโดยชัดแจ้งจากเจ้าของเสียงแล้วเท่านั้น คุณสามารถขอให้นำบุคลิกออกจาก รายการ (unlist) และลบสื่อต้นฉบับได้ผ่านช่องทางติดต่อด้านล่าง เราไม่แบ่งปันข้อมูลเสียงหรือบุคลิกของคุณกับ บุคคลภายนอกเพื่อวัตถุประสงค์อื่นนอกเหนือจากการให้บริการนี้

3. วิธีที่เราใช้ข้อมูลและฐานทางกฎหมาย

เราใช้ข้อมูลของคุณเพื่อวัตถุประสงค์และภายใต้ฐานทางกฎหมายดังนี้:

• ให้บริการ สร้างคอร์ส ติวเตอร์เสียง และบุคลิกของผู้สร้าง — ฐาน "การปฏิบัติตามสัญญา"
• ปรับการสอนให้เหมาะกับคุณและสร้างบทวิเคราะห์การเรียนรู้ (Learner 360) และแสดงเนื้อหาที่เหมาะสมกับช่วงวัย — ฐาน "ความยินยอม" และ "ประโยชน์โดยชอบด้วยกฎหมาย"
• ประมวลผลการชำระเงินและเครดิต — ฐาน "การปฏิบัติตามสัญญา" และ "หน้าที่ตามกฎหมาย" (บันทึกทางบัญชี/ภาษี)
• รักษาความปลอดภัยและป้องกันการใช้งานในทางที่ผิด — ฐาน "ประโยชน์โดยชอบด้วยกฎหมาย"
• ติดต่อสื่อสารเกี่ยวกับบัญชีของคุณ — ฐาน "การปฏิบัติตามสัญญา"

เราไม่ขายข้อมูลส่วนบุคคลของคุณ และเราไม่นำเนื้อหาของคุณไปใช้ฝึก (train) โมเดล AI ของเราเองผู้ให้บริการ AI ที่เราใช้ประมวลผลเนื้อหาของคุณภายใต้เงื่อนไข API ที่ไม่นำข้อมูลไปฝึกโมเดลของผู้ให้บริการเช่นกัน

4. ใครบ้างที่เห็นข้อมูลของคุณ

เนื้อหาส่วนตัวของคุณไม่ถูกเปิดเผยต่อผู้เรียนคนอื่น อย่างไรก็ตาม เพื่อวัตถุประสงค์ในการสอน:

• ครูผู้สอนของคุณ (ผู้ที่เป็นเจ้าของคอร์สที่คุณกำลังเรียน หรืออยู่ในองค์กรเดียวกับคุณ) สามารถดูความคืบหน้า การเรียน บันทึกบทสนทนากับติวเตอร์ทั้งข้อความและเสียง และบทวิเคราะห์การเรียนรู้ที่สร้างโดย AI ของคุณได้
• ผู้ดูแลระบบ (admin) ของแพลตฟอร์มสามารถเข้าถึงข้อมูลเพื่อการดูแลระบบ การสนับสนุน และความปลอดภัย
• ผู้ร่วมแก้ไขคอร์ส (co-editors) ที่ได้รับสิทธิ์ สามารถเห็นเนื้อหาของคอร์สนั้นได้

5. ผู้ให้บริการภายนอกและการส่งข้อมูลไปต่างประเทศ

เพื่อให้บริการทำงานได้ เราส่งข้อมูลบางส่วนไปยังผู้ให้บริการดังนี้:

• Google Gemini API — ประมวลผลข้อความ ไฟล์ PDF วิดีโอ และเสียงสนทนา เพื่อสร้างคอร์สและขับเคลื่อนติวเตอร์เสียง
• Google และ LINE (การเข้าสู่ระบบ) — หากคุณเลือกเข้าสู่ระบบผ่านบริการเหล่านี้ เราจะได้รับอีเมลและชื่อของคุณจากผู้ให้บริการนั้น
• Max Card Pay (บริษัท เทคโคเจนท์ จำกัด — Techcogent Co., Ltd. ได้รับใบอนุญาตจากธนาคารแห่งประเทศไทย) — ประมวลผลธุรกรรมผ่านบัตร PromptPay MaxMe Wallet และ MaxMe Point (แชร์เฉพาะอีเมล ชื่อ ยอดเงิน และรหัสอ้างอิงธุรกรรม)
• Sentry — บริการติดตามและแจ้งเตือนข้อผิดพลาด (แชร์เฉพาะบันทึกข้อผิดพลาดและข้อมูลคำขอทางเทคนิคที่ผ่านการกรองข้อมูลส่วนบุคคลออกแล้ว ไม่มีเนื้อหาการเรียนของผู้ใช้)

ผู้ให้บริการบางรายประมวลผลข้อมูลนอกประเทศไทย (รวมถึงประเทศสหรัฐอเมริกา) การใช้บริการถือว่าคุณรับทราบและ ยินยอมการส่งข้อมูลข้ามพรมแดนนี้ เราเลือกผู้ให้บริการที่มีมาตรฐานการคุ้มครองข้อมูลที่เหมาะสมและจำกัดข้อมูลที่ส่ง เท่าที่จำเป็น ผู้ให้บริการแต่ละรายมีนโยบายความเป็นส่วนตัวของตนเอง

6. คุกกี้และการจัดเก็บข้อมูลในเบราว์เซอร์

เราใช้ local storage ในเบราว์เซอร์ของคุณเพื่อเก็บโทเคนการเข้าสู่ระบบ ภาษาที่คุณเลือก และข้อมูลโปรไฟล์ย่อ สำหรับแสดงผล — ไม่ได้ใช้คุกกี้ติดตามพฤติกรรมเพื่อการโฆษณา และบริการติดตามข้อผิดพลาด (Sentry) ของเราไม่บันทึก หน้าจอการใช้งาน (session replay) คุณสามารถล้างข้อมูลนี้ได้โดยออกจากระบบหรือล้างข้อมูลเบราว์เซอร์

7. ระยะเวลาการเก็บข้อมูลและการลบข้อมูล

• ข้อมูลบัญชีและเนื้อหาการเรียน — เก็บไว้ตราบเท่าที่บัญชียังใช้งานอยู่ และจะถูกลบภายใน 30 วันหลังจากคุณขอลบบัญชี
• บันทึกทางการเงิน — เก็บรักษาตามที่กฎหมายภาษีและบัญชีกำหนด (โดยทั่วไป 5 ปี)
• บุคลิกและรายการส่วนแบ่งรายได้ — เพื่อความถูกต้องของบันทึกทางการเงิน จะไม่ถูกลบถาวร การเลิกใช้คือการนำออกจากรายการ (unlist)
• บันทึกข้อผิดพลาดทางเทคนิค — เก็บไว้ในระยะเวลาจำกัดเพื่อการวินิจฉัยและความปลอดภัย

8. สิทธิของคุณ

ภายใต้ PDPA คุณมีสิทธิดังนี้:

• เข้าถึงและขอสำเนาข้อมูลส่วนบุคคลของคุณ
• แก้ไขข้อมูลให้ถูกต้องเป็นปัจจุบัน
• ขอให้ลบหรือระงับการใช้ข้อมูล
• ขอให้โอนข้อมูล (data portability)
• ถอนความยินยอมที่เคยให้ไว้ และคัดค้านการประมวลผลบางประเภท (ดูข้อ 9)
• ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) หากเห็นว่าการประมวลผลไม่ชอบด้วยกฎหมาย

คุณสามารถใช้สิทธิหลายอย่างได้จากหน้าตั้งค่าบัญชี หรือติดต่อเราตามข้อ 13

9. การประมวลผลอัตโนมัติและการวิเคราะห์โปรไฟล์

เราใช้ระบบอัตโนมัติเพื่อสร้างบทวิเคราะห์การเรียนรู้ (Learner 360) และเพื่อช่วยแสดงเนื้อหาที่เหมาะสมกับช่วงวัย โดยอ้างอิงวันเกิดของคุณ การประมวลผลนี้มีไว้เพื่อช่วยการเรียนรู้ ไม่ได้ก่อให้เกิดผลทางกฎหมายที่กระทบคุณอย่างมี นัยสำคัญ คุณมีสิทธิคัดค้านการวิเคราะห์โปรไฟล์นี้ได้โดยติดต่อเรา

10. ข้อมูลของผู้เยาว์

บริการนี้ออกแบบมาเพื่อรองรับผู้เรียนวัยเรียน หากคุณเป็นผู้เยาว์ (อายุต่ำกว่า 20 ปีตามกฎหมายไทย) กรุณาใช้งาน ภายใต้ความยินยอมและการดูแลของผู้ปกครองหรือผู้ใช้อำนาจปกครองโดยชอบธรรม เราอาจใช้วันเกิดที่คุณให้ไว้เพื่อช่วย แสดงเนื้อหาที่เหมาะสมกับช่วงวัย หากเราทราบว่ามีการเก็บข้อมูลของผู้เยาว์โดยไม่มีความยินยอมที่จำเป็น เราจะดำเนินการลบ โดยเร็ว

11. ความปลอดภัยของข้อมูล

เราใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลของคุณ ได้แก่ การเข้ารหัสรหัสผ่านด้วย bcrypt การเข้ารหัสข้อมูลระหว่างส่งด้วย HTTPS การยืนยันตัวตนด้วยโทเคน (JWT) การจำกัดอัตราการเรียกใช้งาน การจำกัดสิทธิ์ การเข้าถึงฐานข้อมูล และการบันทึกกิจกรรมที่มีสิทธิ์พิเศษ (audit log) แต่ไม่มีระบบใดปลอดภัย 100% เราจึงแนะนำให้คุณ เก็บรหัสผ่านเป็นความลับ

12. การแจ้งเหตุละเมิดข้อมูล

หากเกิดเหตุละเมิดข้อมูลส่วนบุคคลที่มีความเสี่ยงต่อสิทธิและเสรีภาพของคุณ เราจะแจ้งต่อสำนักงานคณะกรรมการ คุ้มครองข้อมูลส่วนบุคคล (PDPC) ภายใน 72 ชั่วโมงเท่าที่ทำได้ และจะแจ้งให้ผู้ที่ได้รับผลกระทบทราบตามที่กฎหมายกำหนด

13. ติดต่อเรา

หากมีคำถามเกี่ยวกับนโยบายความเป็นส่วนตัวนี้ หรือต้องการใช้สิทธิของคุณ ติดต่อเราได้ที่ contact@eduverse.digital

บริษัท เอ็ดดูเวิร์ส จำกัด — เลขที่ 288/415 หมู่บ้านบุราสิริ ปัญญาอินทรา ถนนเลียบคลองสอง แขวงบางชัน เขตคลองสามวา กรุงเทพมหานคร 10510

14. การเปลี่ยนแปลงนโยบายนี้

เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว การเปลี่ยนแปลงที่มีนัยสำคัญจะแจ้งให้ทราบผ่านบริการหรือทางอีเมล และจะปรับวันที่ "ปรับปรุงล่าสุด" ด้านบน