นโยบายความเป็นส่วนตัว และประกาศตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล (PDPA)

1. ผู้ควบคุมข้อมูลส่วนบุคคล

เว็บไซต์ Panyaya.com ("เว็บไซต์" หรือ "แพลตฟอร์ม") ดำเนินการโดย บริษัท เซฟิรอธ (ประเทศไทย) จำกัด (Sephiroth (Thailand) Co., Ltd.) ("บริษัท", "เรา") ซึ่งเป็นผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 สำหรับข้อมูลส่วนบุคคลที่เก็บรวบรวมผ่านการใช้งานเว็บไซต์นี้

ที่อยู่จดทะเบียน: [ที่อยู่จดทะเบียนบริษัท เซฟิรอธ (ประเทศไทย) จำกัด — ใส่ที่อยู่จริงก่อนเผยแพร่] · เลขทะเบียนนิติบุคคล: [เลขทะเบียนนิติบุคคล 13 หลัก]

2. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

• ข้อมูลบัญชีผู้ใช้: ชื่อ, อีเมล, รูปโปรไฟล์ — ผ่านการเข้าสู่ระบบด้วย Cognito
• ข้อมูลการใช้งาน: ประวัติการเรียน, ความคืบหน้าคอร์ส, คะแนน/ความสำเร็จในระบบเกมมิฟิเคชัน
• ข้อมูลการชำระเงิน: ประวัติการสั่งซื้อและใบเสร็จ — การชำระเงินจริงประมวลผลโดย Stripe เราไม่จัดเก็บเลขบัตรเครดิต/เดบิตของท่านไว้เอง
• ข้อมูลบุตรหลาน (เฉพาะผู้ใช้ที่เปิดใช้ฟีเจอร์ติดตามพัฒนาการลูก): ชื่อเล่น, วันเกิด, บันทึกการติดตามพัฒนาการ — ข้อมูลนี้ผู้ปกครองเป็นผู้กรอกด้วยความสมัครใจ และเข้าถึงได้เฉพาะบัญชีผู้ปกครองที่กรอกไว้เท่านั้น
• คุกกี้และข้อมูลทางเทคนิค: ดูรายละเอียดในหัวข้อ "คุกกี้" ด้านล่าง

3. วัตถุประสงค์และฐานทางกฎหมายในการประมวลผลข้อมูล

เราประมวลผลข้อมูลส่วนบุคคลของท่านเพื่อ (ก) ให้บริการตามสัญญาการใช้งานแพลตฟอร์ม เช่น การสร้างบัญชี การเข้าถึงคอร์สที่ซื้อ การประมวลผลการชำระเงิน (ฐาน: การปฏิบัติตามสัญญา); (ข) ปรับปรุงและพัฒนาบริการ วิเคราะห์การใช้งาน (ฐาน: ประโยชน์โดยชอบด้วยกฎหมาย); (ค) ฟีเจอร์ที่ท่านเลือกใช้งานด้วยความสมัครใจ เช่น การบันทึกข้อมูลบุตรหลานในฟีเจอร์ติดตามพัฒนาการ (ฐาน: ความยินยอมของท่าน); และ (ง) ปฏิบัติตามกฎหมายที่เกี่ยวข้อง (ฐาน: หน้าที่ตามกฎหมาย)

4. การเปิดเผยข้อมูลต่อบุคคลที่สาม

เราอาจเปิดเผยข้อมูลส่วนบุคคลของท่านให้แก่ผู้ให้บริการที่เราว่าจ้างเพื่อดำเนินธุรกิจ ได้แก่ผู้ให้บริการโครงสร้างพื้นฐาน คลาวด์ (Amazon Web Services) ผู้ให้บริการยืนยันตัวตน (Amazon Cognito) และผู้ให้บริการประมวลผลการชำระเงิน (Stripe) โดยผู้ให้บริการเหล่านี้ได้รับอนุญาตให้ใช้ข้อมูลเฉพาะเท่าที่จำเป็นต่อการให้บริการแก่เราเท่านั้น เราจะไม่ขายหรือเปิดเผยข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาดโดยไม่ได้รับความยินยอมจากท่าน

5. ระยะเวลาการเก็บรักษาข้อมูล

เราเก็บรักษาข้อมูลส่วนบุคคลของท่านตราบเท่าที่บัญชีของท่านยังใช้งานอยู่ หรือเท่าที่จำเป็นเพื่อวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามระยะเวลาที่กฎหมายกำหนด (เช่น เอกสารทางบัญชี/ภาษี) หลังจากนั้นข้อมูลจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้

6. สิทธิของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ท่านมีสิทธิดังต่อไปนี้:

• สิทธิขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคล
• สิทธิขอให้แก้ไขข้อมูลให้ถูกต้อง
• สิทธิขอให้ลบหรือทำลายข้อมูล
• สิทธิขอถอนความยินยอมเมื่อใดก็ได้ (ไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลก่อนหน้านั้น)
• สิทธิขอให้โอนย้ายข้อมูล และสิทธิคัดค้านการประมวลผลข้อมูล

ท่านสามารถใช้สิทธิข้างต้นได้ผ่านช่องทางติดต่อในหัวข้อที่ 9

8. การรักษาความปลอดภัยของข้อมูล

เราใช้มาตรการทางเทคนิคและการบริหารจัดการที่เหมาะสมเพื่อป้องกันการเข้าถึง เปลี่ยนแปลง เปิดเผย หรือทำลายข้อมูลส่วนบุคคล โดยไม่ได้รับอนุญาต อย่างไรก็ตาม ไม่มีระบบใดปลอดภัยสมบูรณ์แบบ 100%

9. ช่องทางการติดต่อ

หากท่านมีข้อสงสัยเกี่ยวกับนโยบายนี้ หรือต้องการใช้สิทธิของเจ้าของข้อมูลส่วนบุคคล กรุณาติดต่อ:

อีเมล: privacy@panyaya.com · โทร: 02-000-0000
[ที่อยู่จดทะเบียนบริษัท เซฟิรอธ (ประเทศไทย) จำกัด — ใส่ที่อยู่จริงก่อนเผยแพร่]

10. การเปลี่ยนแปลงนโยบาย

เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว การเปลี่ยนแปลงที่มีนัยสำคัญจะแจ้งให้ท่านทราบผ่านหน้าเว็บไซต์ และอาจขอความยินยอมใหม่จากท่านอีกครั้งเมื่อเข้าสู่ระบบครั้งถัดไป