นโยบายความเป็นส่วนตัว

AI Easy Pro ดำเนินการโดย นายสหรัฐ มากระโทก ในฐานะผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) ตามความหมายของ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562

เราเก็บรวบรวมข้อมูลส่วนบุคคลของท่านในกรณีต่อไปนี้:

• •การจองคอร์ส: ชื่อ-นามสกุล, เบอร์โทรศัพท์, อีเมล, ชื่อธุรกิจ (ถ้ามี)
• •การสมัครรับข่าวสาร: ชื่อ, เบอร์โทรศัพท์หรืออีเมล
• •การนัดหมายเรียน: ชื่อ, เบอร์โทร, อีเมล, Line ID, วัน-เวลา-สถานที่ที่ต้องการ
• •ข้อมูลการใช้งาน: ข้อมูลอุปกรณ์, IP address, พฤติกรรมการเยี่ยมชมเว็บไซต์ (ผ่าน cookies)

เราอาจเปิดเผยข้อมูลส่วนบุคคลของท่านให้แก่ผู้ให้บริการบุคคลที่สามดังต่อไปนี้ เพื่อสนับสนุนการให้บริการเท่านั้น:

• •Supabase Inc. — ผู้ให้บริการฐานข้อมูลและ backend (สหรัฐอเมริกา)
• •Resend Inc. — ผู้ให้บริการส่งอีเมล (สหรัฐอเมริกา)
• •Google LLC — Google Analytics สำหรับวิเคราะห์การใช้งาน (หากท่านให้ความยินยอม)
• •Vercel Inc. — ผู้ให้บริการโฮสต์เว็บไซต์และ Vercel Analytics

บุคคลภายนอกทั้งหมดได้ลงนามในข้อตกลงประมวลผลข้อมูล (DPA) และจะประมวลผลข้อมูลตามคำสั่งของเราเท่านั้น เราไม่ขายหรือให้เช่าข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาด

• •ข้อมูลการจองและชำระเงิน: 5 ปีนับจากวันที่ทำรายการ (ตามข้อกำหนดทางบัญชี)
• •ข้อมูลการสมัครรับข่าวสาร: จนกว่าท่านจะแจ้งยกเลิก
• •ข้อมูล Google Analytics: 14 เดือน (ตามการตั้งค่าเริ่มต้นของ Google)
• •บันทึก Log: 90 วัน

เว็บไซต์ของเราใช้คุกกี้ 2 ประเภท:

ท่านมีสิทธิ์ตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ดังต่อไปนี้:

• •สิทธิ์เข้าถึง (Right of Access): ขอสำเนาข้อมูลส่วนบุคคลที่เราเก็บรักษาอยู่
• •สิทธิ์แก้ไข (Right to Rectification): ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์
• •สิทธิ์ลบ (Right to Erasure): ขอให้ลบข้อมูลส่วนบุคคล เมื่อไม่มีความจำเป็นต้องเก็บอีกต่อไป
• •สิทธิ์จำกัดการประมวลผล (Right to Restriction): ขอให้จำกัดการใช้ข้อมูลในบางกรณี
• •สิทธิ์โอนย้ายข้อมูล (Right to Portability): ขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่อง
• •สิทธิ์คัดค้าน (Right to Object): คัดค้านการประมวลผลเพื่อวัตถุประสงค์บางประการ
• •สิทธิ์ถอนความยินยอม (Right to Withdraw Consent): ถอนความยินยอมได้ทุกเมื่อ โดยไม่กระทบต่อการประมวลผลที่ผ่านมา

เราใช้มาตรการรักษาความปลอดภัยที่เหมาะสม ได้แก่:

• •การเข้ารหัส HTTPS/TLS สำหรับข้อมูลที่ส่งผ่านเครือข่าย
• •การควบคุมการเข้าถึงข้อมูลตามหลักความจำเป็น (Need-to-know basis)
• •การใช้ผู้ให้บริการโครงสร้างพื้นฐานที่ได้มาตรฐาน ISO 27001

เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมายและบริการ การเปลี่ยนแปลงที่มีนัยสำคัญจะแจ้งให้ท่านทราบผ่านเว็บไซต์หรืออีเมล วันที่อัปเดตล่าสุดจะแสดงที่ด้านบนของหน้านี้เสมอ

หากมีคำถามหรือต้องการใช้สิทธิ์ตาม PDPA กรุณาติดต่อ: