นโยบายความเป็นส่วนตัว

1) ข้อมูลที่เราเก็บ

เมื่อคุณใช้งานระบบ เราอาจเก็บข้อมูลเท่าที่จำเป็นเพื่อยืนยันตัวตน จัดการสิทธิ์การเข้าถึง และดูแลความปลอดภัยของระบบ ได้แก่:

• ข้อมูลบัญชีจาก Google (OAuth): ชื่อ, อีเมล, รูปโปรไฟล์ (ถ้ามี) เพื่อใช้ยืนยันตัวตนและผูกสิทธิ์เข้าเรียน
• ข้อมูลการใช้งานระบบ: เวลาเข้าสู่ระบบ, ประวัติการเข้าหน้าห้องเรียน, รายการคอร์สที่เข้าถึงได้ (สิทธิ์)
• ข้อมูลด้านความปลอดภัย: IP โดยประมาณ, user-agent/ประเภทอุปกรณ์, คุกกี้และ session เพื่อป้องกันการเข้าสู่ระบบที่ผิดปกติ และเพื่อให้ระบบทำงานได้ถูกต้อง

2) วัตถุประสงค์ในการใช้ข้อมูล

• ยืนยันตัวตนผู้ใช้และให้สิทธิ์เข้าถึงคอร์สตามที่ผู้ดูแลกำหนด
• ดูแลความปลอดภัยของระบบ ตรวจจับการใช้งานผิดปกติ และป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต
• ปรับปรุงประสบการณ์ใช้งาน (เช่น หน้าห้องเรียนบนมือถือ, ความเร็ว, ความเสถียร)
• สื่อสารกับผู้ใช้เมื่อมีการร้องขอความช่วยเหลือด้านการเข้าถึง/ปัญหาทางเทคนิค

3) การเปิดเผยข้อมูลให้บุคคลภายนอก

เราไม่ขายข้อมูลส่วนบุคคลของคุณให้บุคคลภายนอก โดยการเปิดเผยข้อมูลอาจเกิดขึ้นในกรณีที่จำเป็นเท่านั้น เช่น:

• ผู้ให้บริการยืนยันตัวตน (Google) เพื่อให้การล็อกอินทำงานตามมาตรฐานความปลอดภัย
• ผู้ให้บริการโฮสติ้ง/โครงสร้างพื้นฐาน เพื่อให้เว็บไซต์และระบบทำงานได้ (เฉพาะเท่าที่จำเป็น)
• การปฏิบัติตามกฎหมาย/คำสั่งหน่วยงานรัฐเมื่อมีคำขอที่ชอบด้วยกฎหมาย

4) การเก็บรักษาและความปลอดภัย

เราใช้มาตรการที่เหมาะสมในการปกป้องข้อมูล เช่น การจัดการ session อย่างปลอดภัย การกำหนดสิทธิ์เข้าถึงในระบบ และการจำกัดการเข้าถึงข้อมูลเฉพาะผู้มีหน้าที่เกี่ยวข้อง

ระยะเวลาการเก็บข้อมูลจะยึดตามความจำเป็นในการให้บริการ/ความปลอดภัยของระบบ หรือจนกว่าจะหมดความจำเป็น ทั้งนี้บางข้อมูลอาจต้องเก็บตามข้อกำหนดของกฎหมาย

5) สิทธิของเจ้าของข้อมูล

คุณสามารถติดต่อเราเพื่อ:

• ขอทราบข้อมูลที่เราเก็บเกี่ยวกับคุณ
• ขอแก้ไขข้อมูล (เช่น ชื่อที่แสดงในระบบ) ตามความเหมาะสม
• ขอระงับ/จำกัดการใช้งานบัญชีในระบบ
• ขอให้ลบข้อมูลบางส่วนเมื่อไม่ขัดต่อข้อกำหนดด้านความปลอดภัย/กฎหมาย