นโยบายคุกกี้ (Cookie Policy)
บริษัท เอ็มทูเคแซด เอไอ จำกัด (M2KZ AI CO., LTD.)
นโยบายฉบับนี้อธิบายการใช้คุกกี้และข้อมูลในเบราว์เซอร์ของบริการ ExamM2 ที่ examm2.com เว็บบริษัท m2kz.com/m2kzai.com และบริการอื่นอาจมีการใช้งานต่างกัน กรุณาดูนโยบายที่เกี่ยวข้องกับบริการนั้นด้วย
1. คุกกี้คืออะไร?
คุกกี้ (Cookies) คือไฟล์ข้อมูลขนาดเล็กที่เว็บไซต์ส่งไปยังเบราว์เซอร์ของท่าน เพื่อช่วยให้ระบบจดจำการเข้าสู่ระบบ การตั้งค่า และพฤติกรรมการใช้งาน คุกกี้ไม่สามารถรันโปรแกรมหรืออ่านไฟล์อื่นในอุปกรณ์ของท่านได้ ข้อมูลที่เก็บจะถูกประมวลผลตามวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้เท่านั้น
2. ประเภทและวัตถุประสงค์ของคุกกี้ที่เราใช้งาน
หัวข้อต่อไปนี้แยกการใช้งานปัจจุบันออกจากสิ่งที่อาจมีในอนาคต:
2.1 คุกกี้ที่มีความจำเป็นอย่างยิ่ง (Strictly Necessary)
เซสชันยืนยันตัวตนจำเป็นสำหรับฟีเจอร์ที่ต้องเข้าสู่ระบบ
- ยืนยันตัวตนและรักษาสถานะล็อกอิน (Authentication)
- คุกกี้ Supabase SSR มีชื่อรูปแบบ sb-<รหัสโปรเจกต์>-auth-token และอาจแบ่งเป็นหลายส่วน
- ExamM2 ไม่มีตะกร้าสินค้าหรือคุกกี้เซสชันข้อสอบชื่อ examm2_session ในโค้ดปัจจุบัน
- ผู้ให้บริการ: M2KZ AI, Supabase Auth
2.2 คุกกี้เพื่อประสบการณ์การใช้งาน (Functional)
จดจำการตั้งค่าเพื่อความสะดวก
- ธีม Light/Dark Mode เก็บผ่าน localStorage ไม่ใช่คุกกี้
- การรับทราบแบนเนอร์และค่าความสะดวกบางอย่างเก็บใน localStorage ของอุปกรณ์ ไม่ใช่คุกกี้
- Quiz รุ่นปัจจุบันไม่ได้บันทึกร่างคำตอบลง localStorage เพื่อกู้คืนอัตโนมัติ หากออกจากข้อสอบก่อนส่งผล อาจกลับมาทำต่อได้เฉพาะกรณีที่ระบบสอบรองรับรอบเดิม
2.3 คุกกี้เพื่อการวิเคราะห์และประสิทธิภาพ (Analytics)
ในโค้ด ExamM2 ที่ตรวจสอบ ไม่พบการติดตั้ง Google Analytics 4 หรือ Vercel Web Analytics จึงไม่ระบุคุกกี้วิเคราะห์ว่ากำลังใช้งาน
- ผู้ให้บริการโฮสติ้งอาจเก็บบันทึกคำขอเพื่อการทำงานและความปลอดภัย ซึ่งไม่ใช่คุกกี้วิเคราะห์
- หากเปิดเครื่องมือวิเคราะห์ที่ไม่จำเป็นในอนาคต เราจะปรับนโยบายและการขอความยินยอมก่อน
2.4 คุกกี้เพื่อความปลอดภัยและการชำระเงิน (Security & Payment)
ปกป้องธุรกรรมและป้องกันการฉ้อโกง
- ตรวจสอบความถูกต้องของการชำระเงินผ่าน Payment Gateway
- ป้องกันการทำธุรกรรมผิดปกติ (Fraud Detection)
- สำคัญ: เราไม่จัดเก็บหมายเลขบัตรเครดิต CVV หรือรหัสผ่านในคุกกี้ ข้อมูลชำระเงินส่งตรงไปยังผู้ให้บริการที่ได้มาตรฐาน PCI DSS
2.5 คุกกี้เพื่อการตลาด (Marketing)
ไม่พบการติดตั้ง Facebook Pixel หรือ TikTok Pixel ในโค้ด ExamM2 ที่ตรวจสอบ
- หากเพิ่มพิกเซลโฆษณาในอนาคต จะต้องแจ้งและขอความยินยอมตามที่กฎหมายกำหนดก่อนใช้งาน
3. ข้อมูลในเบราว์เซอร์ที่ตรวจพบและรูปแบบจากโค้ด
| ชื่อ/ประเภท | ประเภท | อายุ | วัตถุประสงค์ |
|---|---|---|---|
| sb-<รหัสโปรเจกต์>-auth-token | จำเป็น | คุกกี้สูงสุด 400 วันตามค่าเริ่มต้น; อายุเซสชันแยกต่างหาก | ยืนยันตัวตน Supabase; อาจแบ่งเป็น .0/.1 |
| examm2_cookie_consent (localStorage) | การรับทราบ | จนกว่าจะลบข้อมูลเว็บไซต์ | จดจำการรับทราบแบนเนอร์ |
| theme (localStorage) | ฟังก์ชัน | จนกว่าจะเปลี่ยนธีมหรือลบข้อมูลเว็บไซต์ | จดจำ Dark/Light Mode |
| hasSeenPlannerTour / nightGuardDismissed (localStorage) | ค่าความสะดวก | จนกว่าจะลบข้อมูลเว็บไซต์หรือกดล้างค่าความสะดวก | จดจำการแสดงทัวร์ Planner และคำแนะนำโหมดกลางคืน |
| m2_active_journey (localStorage) | สถานะแผนในเครื่อง | จนกว่าแอปหรือผู้ใช้จะลบข้อมูลเว็บไซต์ | แคชสถานะภารกิจเพื่อแสดงผล ไม่ใช่หลักฐานผลสอบที่เซิร์ฟเวอร์ยืนยัน |
4. การจัดการและการควบคุมคุกกี้
ท่านควบคุมข้อมูลเว็บไซต์ได้ดังนี้:
- แบนเนอร์ : ปุ่มรับทราบจดจำการอ่านแบนเนอร์เท่านั้น ส่วนปุ่มจัดการข้อมูลบนอุปกรณ์ เปลี่ยนธีมและล้างค่าความสะดวกที่ระบุไว้ได้จริง ไม่มีสวิตช์คุกกี้วิเคราะห์หรือการตลาด เพราะยังไม่พบการติดตั้งเครื่องมือเหล่านั้นในโค้ดที่ตรวจสอบ
- เบราว์เซอร์ : ตั้งค่าใน Chrome/Safari/Firefox เพื่อตรวจ บล็อก หรือลบข้อมูลเว็บไซต์
⚠️ ข้อควรระวัง: หากปิดหรือลบคุกกี้เซสชัน อาจต้องเข้าสู่ระบบใหม่ ปุ่มล้างค่าความสะดวกด้านบนไม่ลบคุกกี้ล็อกอินหรือผลสอบ แต่การลบข้อมูลเว็บไซต์ทั้งหมดผ่านเบราว์เซอร์อาจลบแคชและข้อมูลในเครื่องอื่นด้วย
5. มาตรฐานความปลอดภัยและการโอนข้อมูล
- เว็บไซต์ให้บริการผ่าน HTTPS เพื่อป้องกันข้อมูลขณะส่งผ่านเครือข่าย
- เราไม่จัดเก็บหมายเลขบัตรเครดิตหรือ CVV ในระบบของเรา การชำระแพ็กเกจส่งไปยัง Stripe Checkout
- ข้อมูลอาจถูกประมวลผลบนคลาวด์ในต่างประเทศ รายละเอียดประเทศ ผู้รับข้อมูล และกลไกทางกฎหมาย ต้องยืนยันกับผู้ดูแลก่อนประกาศเป็นคำรับรองเฉพาะ
- การลบชื่อหรืออีเมลอย่างเดียวไม่รับประกันว่าข้อมูล ไม่สามารถระบุตัวบุคคลได้
6. สิทธิของท่านตาม PDPA
ท่านสามารถใช้สิทธิเกี่ยวกับข้อมูลส่วนบุคคลตามกฎหมาย และลบข้อมูลเว็บไซต์จากเบราว์เซอร์ของตนได้
ติดต่อเราได้ที่ support@m2kzai.com
7. การเปลี่ยนแปลงนโยบาย
เราอาจปรับปรุงนโยบายนี้เมื่อการใช้งานเปลี่ยนไป โดยแสดงวันที่มีผลและแจ้งการเปลี่ยนแปลงสำคัญผ่านช่องทางที่เหมาะสม การใช้งานต่อไม่ถือเป็นความยินยอมใหม่โดยอัตโนมัติ ในกรณีที่กฎหมายกำหนดให้ต้องขอความยินยอม
ช่องทางการติดต่อ
ฝ่ายสนับสนุน M2KZ AI
บริษัท เอ็มทูเคแซด เอไอ จำกัด
เลขทะเบียน: 0135569011209
113/2 หมู่บ้านปาริชาต ซอย A49 ต.บางคูวัด อ.เมืองปทุมธานี 12000