นโยบายความเป็นส่วนตัว
Privacy Policy - บริษัท เอ็มทูเคแซด เอไอ จำกัด
นโยบายฉบับนี้อธิบายการประมวลผลข้อมูลของบริการ ExamM2 ที่ examm2.com เว็บบริษัทและบริการอื่นอาจมีการใช้ข้อมูลต่างกัน
มีผลบังคับใช้ตั้งแต่วันที่ 15 ตุลาคม 2569 · ปรับปรุงล่าสุด: 15 ตุลาคม 2569
1. บทนำและขอบเขต
บริษัท เอ็มทูเคแซด เอไอ จำกัด ("บริษัทฯ", "เรา") เป็นผู้ควบคุมข้อมูลส่วนบุคคล นโยบายนี้อธิบายการใช้ข้อมูลในบริการ ExamM2 เท่านั้น
หลักการสำคัญ: ข้อมูลที่ใช้ขึ้นกับฟีเจอร์ เช่น บัญชี ข้อสอบ แผนการเรียน และการชำระเงิน โดยต้องจำกัดเท่าที่จำเป็นต่อวัตถุประสงค์
2. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม
2.1 ข้อมูลที่ท่านให้โดยตรง
- ข้อมูลระบุตัวตน: ชื่อ-นามสกุล, อีเมล, รูปโปรไฟล์
- ข้อมูลการศึกษา: ระดับวุฒิ (ปวช/ปวส/ป.ตรี/ป.โท)
- ข้อมูลชำระเงิน: ท่านกรอกข้อมูลบัตรบน Stripe Checkout ไม่ใช่แบบฟอร์มของ ExamM2 ระบบของเราเก็บข้อมูลธุรกรรมที่จำเป็น เช่น เลขอ้างอิง จำนวนเงิน และสถานะการชำระ แต่ไม่เก็บเลขบัตรเต็มหรือ CVV
- ข้อมูลติดต่อ: ที่อยู่สำหรับออกใบเสร็จ (ถ้ามี)
2.2 ข้อมูลที่เก็บอัตโนมัติ
- ข้อมูลเทคนิค: คำขอเข้าเว็บไซต์และผู้ให้บริการโฮสติ้งอาจมี IP Address และข้อมูลอุปกรณ์/เบราว์เซอร์ที่ส่งมากับคำขอ
- ข้อมูลการใช้งาน: ข้อมูลคำขอและบันทึกการทำงาน/ความปลอดภัยที่จำเป็นต่อบริการ
- คุกกี้: ตามที่ระบุในนโยบายคุกกี้
- ข้อมูลเครือข่าย: ผู้ให้บริการโฮสติ้งอาจประมวลผล IP เพื่อส่งคำขอและดูแลความปลอดภัย
2.3 ข้อมูลจากการทำข้อสอบและ AI
- ผลการทำข้อสอบ: คำตอบที่เลือก, เวลารวมและเวลาเฉลี่ยต่อข้อของชุดสอบ, คะแนน และประวัติรอบสอบที่ส่งผลแล้ว
- พฤติกรรมการเรียน: หัวข้อที่ผิดบ่อย, เวลาที่ใช้ทำข้อสอบ และความก้าวหน้าที่คำนวณจากผลฝึก
- ข้อมูล AI วิเคราะห์: จุดที่ควรทบทวน, จุดแข็ง และแผนการเรียนที่ระบบคำนวณหรือแนะนำ
- ข้อมูลการโต้ตอบ: ข้อความแจ้งปัญหาข้อสอบหรือคำขอฝ่ายสนับสนุนที่ท่านส่ง (หากใช้ช่องทางดังกล่าว)
💡 ข้อมูลเหล่านี้เป็นหัวใจของบริการ Personalized Learning ของเรา
3. วัตถุประสงค์และฐานทางกฎหมาย
| วัตถุประสงค์ | ฐานกฎหมาย PDPA | ตัวอย่าง |
|---|---|---|
| ให้บริการและจัดการบัญชี | ความจำเป็นตามสัญญา (มาตรา 24(3)) | ล็อกอิน ทำข้อสอบ ดูเฉลยและประวัติ |
| วิเคราะห์ผลฝึกและสร้างคำแนะนำเฉพาะบัญชี | ความจำเป็นตามสัญญา (มาตรา 24(3)) สำหรับฟีเจอร์ที่ให้บริการ | คำนวณสถิติ แสดงแผนเรียน และคำอธิบายพรีเมียมตามสิทธิ์แพ็กเกจ |
| พัฒนาหรือฝึกโมเดล AI แยกจากบริการ | ยังไม่เปิดใช้กับข้อมูลผู้ใช้เพื่อฝึกโมเดล | หากจะดำเนินการในอนาคต จะแจ้งวัตถุประสงค์ ฐานกฎหมาย และทางเลือกก่อนเริ่ม |
| ส่งข่าวสาร โปรโมชัน หรือทุนสนับสนุน | ความยินยอมเมื่อมีการขอและบันทึกไว้ (มาตรา 19) | ส่งเฉพาะช่องทางที่ท่านยินยอม และถอนความยินยอมได้ |
| ป้องกันการฉ้อโกงและความปลอดภัยของระบบ | ประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 24(5)) โดยชั่งน้ำหนักกับสิทธิของเจ้าของข้อมูล | ตรวจสอบธุรกรรมและกิจกรรมที่ผิดปกติ |
| ปฏิบัติตามกฎหมาย | ความจำเป็นเพื่อปฏิบัติตามกฎหมาย (มาตรา 24(6)) | เก็บหลักฐานที่กฎหมายบัญชีและภาษีกำหนด |
4. การวิเคราะห์ผลสอบและการพัฒนา AI
ExamM2 ใช้ข้อมูลผลสอบเพื่อแสดงสถิติและคำแนะนำเฉพาะบัญชี ส่วนกุนซือ AI ใน Exam Hub แสดงกลยุทธ์จากแผนที่บันทึกไว้ ไม่ใช่ช่องสนทนาที่ส่งข้อความผู้ใช้ไปยังโมเดลภายนอก ปัจจุบันบริษัทไม่นำคำตอบ คะแนน หรือข้อความของผู้ใช้ ไปทำชุดข้อมูลฝึกโมเดล AI หรือส่งให้ผู้ให้บริการเพื่อวัตถุประสงค์ดังกล่าว ทั้งนี้ยังต้องตรวจเงื่อนไขการประมวลผลของผู้ให้บริการภายนอก
- วิเคราะห์คะแนนและหัวข้อที่ควรทบทวนเพื่อให้บริการแก่ผู้ใช้รายนั้น
- ตรวจสอบคุณภาพข้อสอบและบริการโดยจำกัดข้อมูลที่จำเป็น
- คำอธิบายพรีเมียมบางรายการส่งเนื้อหาโจทย์ ตัวเลือก และเฉลยไปยังผู้ให้บริการโมเดล AI ภายนอกที่ระบบเลือกใช้; เส้นทางที่ตรวจไม่ได้ใส่รหัสบัญชีหรือคำตอบของผู้สอบในข้อความที่ส่ง
- หากจะใช้ข้อมูลผู้ใช้ฝึกโมเดลหรือวิจัยแยกจากบริการ ต้องแจ้งวัตถุประสงค์ ผู้รับข้อมูล ฐานกฎหมาย และทางเลือกก่อนเริ่ม
การลบชื่อหรืออีเมลเพียงอย่างเดียวไม่รับประกันว่า ข้อมูลจะไม่สามารถระบุตัวบุคคลได้
5. การเปิดเผยข้อมูลแก่บุคคลที่สาม
เราไม่ขายข้อมูลส่วนบุคคล เราแชร์เฉพาะที่จำเป็นกับ:
- ผู้ให้บริการและผู้รับข้อมูลที่เกี่ยวข้อง: Vercel; Supabase; Stripe; ผู้ให้บริการโมเดล AI; Google Cloud Run
- การแสดงต่อผู้ใช้รายอื่น: เมื่อท่านเลือกเผยชื่อบน Leaderboard ข้อมูลอันดับ ชื่อที่แสดง รูปโปรไฟล์ และสถิติที่เกี่ยวข้องอาจแสดงต่อผู้ใช้ที่เข้าสู่ระบบ ส่วนลิงก์ Showcase ที่ท่านสร้างสามารถเปิดดูการ์ดได้โดยผู้ที่มีลิงก์ โดยหน้า Showcase ใช้ชื่อกลางแทนชื่อบัญชี
- เครื่องมือวิเคราะห์เว็บไซต์: ไม่พบ Google Analytics 4 หรือ Vercel Web Analytics ในโค้ดที่ตรวจสอบ
- หน่วยงานรัฐ: เมื่อมีหมายศาลหรือกฎหมายบังคับ
6. การโอนข้อมูลไปต่างประเทศ
ผู้ให้บริการโฮสติ้ง ฐานข้อมูล การชำระเงิน AI หรือบริการสร้างเอกสาร บางรายอาจประมวลผลข้อมูลนอกประเทศไทย โดยตำแหน่งและเส้นทาง อาจต่างกันตามบริการและการตั้งค่า บริษัทฯ จะพิจารณาข้อกำหนด การโอนข้อมูลที่ใช้บังคับตาม PDPA มาตรา 28 หรือ 29 เป็นรายกรณี
7. ระยะเวลาการเก็บรักษา
- 7.1 หลักการ: เก็บข้อมูลเท่าที่จำเป็นต่อวัตถุประสงค์การให้บริการ และตามระยะเวลาที่กฎหมายกำหนด
- 7.2 บัญชีที่ใช้งาน: เก็บข้อมูลบัญชีและโปรไฟล์ขณะที่บัญชียังใช้งานอยู่
- 7.3 บัญชีที่ไม่มีการใช้งาน: หากตรวจสอบได้ว่าไม่มีการเข้าใช้งานติดต่อกันเกิน 12 เดือน บริษัทฯ อาจพิจารณาบัญชีนั้นว่าไม่มีการใช้งาน ก่อนจำกัดการเข้าถึง หรือดำเนินการลบข้อมูล บริษัทฯ จะตรวจสิทธิ์ที่ยังมีผล แจ้งทางอีเมลล่วงหน้าอย่างน้อย 30 วัน และให้ช่องทางติดต่อหรือขอข้อมูล
- 7.4 บัญชีที่ยกเลิก: หลังยืนยันคำขอปิดบัญชี จะดำเนินการลบหรือทำให้ข้อมูลระบุตัวตนไม่ได้ ภายใน 90 วัน เว้นแต่ข้อมูลขั้นต่ำที่ต้องเก็บตามกฎหมาย หรือข้อพิพาทที่ยังดำเนินอยู่ โดยบันทึกเหตุผลการเก็บต่อ
- 7.5 ผลสอบฝึกหัด: เก็บประวัติผลสอบขณะที่บัญชียังใช้งานเพื่อให้ดูพัฒนาการย้อนหลัง หากจะกำหนดกติกาลบผลสอบเพราะไม่ใช้งานในอนาคต บริษัทฯ จะแจ้งล่วงหน้าอย่างน้อย 30 วันและจัดช่องทางให้ขอสำเนาข้อมูลก่อน
- 7.6 ข้อมูลการชำระเงิน: เก็บหลักฐานธุรกรรมที่เข้าข่ายเอกสารบัญชีหรือภาษีอย่างน้อย 5 ปี นับจากวันปิดบัญชีของรอบที่เกี่ยวข้อง หรือนานกว่านั้นเมื่อกฎหมายเฉพาะ หรือข้อพิพาทกำหนด จำกัดผู้เข้าถึงหลักฐานตามหน้าที่และความจำเป็น โดยระบบ ExamM2 ไม่เก็บเลขบัตรเต็มหรือ CVV
- 7.7 Log ความปลอดภัย: กำหนดระยะเก็บ Log ที่บริษัทควบคุมได้ไม่เกิน 1 ปีนับจากเหตุการณ์ เว้นแต่ต้องเก็บหลักฐานของเหตุที่ยังสอบสวนอยู่ Log ของผู้ให้บริการภายนอกเป็นไปตามการตั้งค่าและเงื่อนไขของแต่ละราย
- 7.8 ข้อมูลสำรอง: เมื่อมีคำขอลบข้อมูล บริษัทฯ จะตรวจข้อมูลในระบบหลักและสำเนาสำรอง แยกกัน จำกัดการเข้าถึงสำเนาสำรอง และดำเนินการตามรอบเก็บรักษา ของแต่ละระบบ โดยไม่อ้างว่าการลบข้อมูลหลักจะลบทุกสำเนาในทันที
- 7.9 ข้อมูลที่ทำให้ระบุตัวตนไม่ได้: ข้อมูลที่ไม่สามารถเชื่อมกลับไปยังบุคคลได้จริงอาจเก็บต่อ เพื่อวิจัยและปรับปรุงบริการ โดยไม่ใช้ข้อมูลส่วนบุคคลของผู้ใช้ฝึกโมเดล AI
7.10 กรณีหยุดให้บริการหรือโอนกิจการ
หากมีการยุติบริการตามแผน บริษัทฯ จะแจ้งทางอีเมลและหน้าเว็บไซต์ ล่วงหน้าอย่างน้อย 30 วัน พร้อมช่องทางขอเข้าถึงหรือรับสำเนาข้อมูล ตามสิทธิที่เกี่ยวข้องใน PDPA มาตรา 30 และ 31 หลังยุติบริการ จะลบข้อมูลที่หมดความจำเป็นตามข้อ 7.4–7.5 โดยแยกเก็บเฉพาะหลักฐานบัญชีที่กฎหมายกำหนดตามข้อ 7.6 จำกัดผู้เข้าถึง และลบเมื่อพ้นระยะที่ต้องเก็บตามกฎหมาย บริษัทฯ ไม่เก็บเลขบัตรเต็มหรือ CVV ในระบบ ExamM2 หากมีการโอนกิจการ จะพิจารณาโอนข้อมูลเท่าที่จำเป็น และแจ้งสิทธิของผู้ใช้ตามกฎหมายที่ใช้บังคับ
8. มาตรการรักษาความปลอดภัย
- ให้บริการเว็บไซต์ผ่าน HTTPS และตรวจสิทธิ์ผู้ใช้สำหรับข้อมูลบัญชี
- จำกัดสิทธิ์เข้าถึงข้อมูลตามหน้าที่และความจำเป็น
- ไม่จัดเก็บเลขบัตรเต็มหรือ CVV ในระบบ ExamM2
- ตรวจสอบเหตุผิดปกติและปรับปรุงมาตรการตามความเสี่ยง
ไม่มีระบบใดปลอดภัยอย่างสมบูรณ์ บริษัทฯ จะทบทวนมาตรการตามความเสี่ยงอย่างต่อเนื่อง
9. สิทธิของเจ้าของข้อมูลตาม PDPA
ท่านมีสิทธิ:
⚠️ ขอบเขตสิทธิการเข้าถึงข้อมูล
คำขอเข้าถึงข้อมูลจะพิจารณาเฉพาะข้อมูลส่วนบุคคลของท่าน และข้อยกเว้นตามกฎหมายเป็นรายกรณี ไม่ควรตีความว่าทรัพย์สินทางปัญญาทั้งหมดได้รับยกเว้นโดยอัตโนมัติ
ส่งคำขอเกี่ยวกับสิทธิของท่านผ่านอีเมล support@m2kzai.com บริษัทต้องตรวจสอบตัวตน พิจารณาข้อยกเว้น และแจ้งผลตามกรอบเวลาที่กฎหมายกำหนด
10. คุกกี้และเทคโนโลยีติดตาม
ดูรายละเอียดใน นโยบายคุกกี้ ท่านสามารถจัดการข้อมูลเว็บไซต์ผ่านเบราว์เซอร์ ปัจจุบันยังไม่มีปุ่มเปิด/ปิดคุกกี้แยกประเภท
11. การเปลี่ยนแปลงนโยบาย
เราอาจปรับปรุงนโยบายนี้เมื่อการประมวลผลเปลี่ยนไป โดยแสดงวันที่มีผลและแจ้งการเปลี่ยนแปลงสำคัญผ่านช่องทางที่เหมาะสม การใช้งานต่อไม่ถือเป็นความยินยอมใหม่โดยอัตโนมัติ ในกรณีที่กฎหมายกำหนดให้ต้องขอความยินยอม
ช่องทางการติดต่อ
ฝ่ายสนับสนุน M2KZ AI
บริษัท เอ็มทูเคแซด เอไอ จำกัด
เลขทะเบียน: 0135569011209
113/2 หมู่บ้านปาริชาต ซอย A49 ต.บางคูวัด อ.เมืองปทุมธานี 12000