นโยบายความเป็นส่วนตัว
Privacy Policy - บริษัท เอ็มทูเคแซด เอไอ จำกัด
นโยบายฉบับนี้อธิบายวิธีที่ M2KZ AI เก็บรวบรวม ใช้ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลของท่าน ในการใช้บริการ เว็บไซต์และแพลตฟอร์มทั้งหมดภายใต้การดูแลของบริษัทฯ รวมถึง m2kzai.com, m2kz.com และ examm2.com และโดเมนย่อยที่เกี่ยวข้อง และแอปพลิเคชันที่เกี่ยวข้อง เราดำเนินการภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)
1. บทนำและขอบเขต
บริษัท เอ็มทูเคแซด เอไอ จำกัด ("บริษัทฯ", "เรา") เป็นผู้ควบคุมข้อมูลส่วนบุคคล นโยบายนี้ใช้กับผู้ใช้บริการเตรียมสอบและบริการ AI อื่นๆ ทั้งหมด
หลักการสำคัญ: เราเก็บข้อมูลเท่าที่จำเป็น (Data Minimization) เพื่อให้บริการวิเคราะห์จุดอ่อนและจัดแผนการเรียนเฉพาะบุคคลเท่านั้น
2. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม
2.1 ข้อมูลที่ท่านให้โดยตรง
- ข้อมูลระบุตัวตน: ชื่อ-นามสกุล, อีเมล, รูปโปรไฟล์
- ข้อมูลการศึกษา: ระดับวุฒิ (ปวช/ปวส/ป.ตรี/ป.โท)
- ข้อมูลชำระเงิน: เราไม่เก็บเลขบัตรเครดิต ข้อมูลของท่านจะส่งตรงไปผู้ให้บริการรับชำระเงินที่ได้มาตรฐาน PCI DSS
- ข้อมูลติดต่อ: ที่อยู่สำหรับออกใบเสร็จ (ถ้ามี)
2.2 ข้อมูลที่เก็บอัตโนมัติ
- ข้อมูลเทคนิค: IP Address, ประเภทอุปกรณ์, เบราว์เซอร์, ระบบปฏิบัติการ
- ข้อมูลการใช้งาน: หน้าเว็บที่เข้าชม, เวลาที่ใช้, ปุ่มที่คลิก
- คุกกี้: ตามที่ระบุในนโยบายคุกกี้
- ตำแหน่งโดยประมาณ: จาก IP เพื่อแสดงเนื้อหาที่เหมาะสม
2.3 ข้อมูลจากการทำข้อสอบและ AI
- ผลการทำข้อสอบ: คำตอบที่เลือก, เวลาที่ใช้ต่อข้อ, คะแนน, จำนวนครั้งที่ทำซ้ำ
- พฤติกรรมการเรียน: หัวข้อที่ผิดบ่อย, เวลาที่เรียน, อัตราความก้าวหน้า
- ข้อมูล AI วิเคราะห์: จุดอ่อน, จุดแข็ง, แผนการเรียนที่ AI สร้างให้
- ข้อมูลการโต้ตอบ: คำถามที่ถาม AI Coach, feedback ที่ให้
💡 ข้อมูลเหล่านี้เป็นหัวใจของบริการ Personalized Learning ของเรา
3. วัตถุประสงค์และฐานทางกฎหมาย
| วัตถุประสงค์ | ฐานกฎหมาย PDPA | ตัวอย่าง |
|---|---|---|
| ให้บริการและจัดการบัญชี | สัญญา (ม.24(3)) | ล็อกอิน, ทำข้อสอบ, ดูเฉลย |
| วิเคราะห์จุดอ่อนด้วย AI | สัญญา + ประโยชน์โดยชอบ | สร้างแผนเรียนเฉพาะบุคคล |
| พัฒนาอัลกอริทึม | ประโยชน์โดยชอบ (ม.24(5)) | ใช้ข้อมูลไม่ระบุตัวตน |
| ส่งข่าวสารและทุนสนับสนุน | ความยินยอม (ม.19) | อีเมลแจ้งโปรโมชัน |
| ป้องกันการฉ้อโกง | หน้าที่ตามกฎหมาย | ตรวจสอบการชำระเงิน |
4. การใช้ข้อมูลเพื่อพัฒนา AI
เราใช้ข้อมูลการทำข้อสอบของท่านในรูปแบบ ไม่ระบุตัวตน (Anonymized) เพื่อ:
- ฝึกโมเดล AI ให้ทำนายจุดอ่อนได้แม่นยำขึ้น
- ปรับปรุงคุณภาพข้อสอบและเฉลย
- วิจัยการศึกษาเพื่อยกระดับมาตรฐานการเตรียมสอบ
ข้อมูลที่ใช้ฝึก AI จะถูกลบชื่อ อีเมล และข้อมูลระบุตัวตนออกทั้งหมด ไม่สามารถย้อนกลับมาหาตัวท่านได้
5. การเปิดเผยข้อมูลแก่บุคคลที่สาม
เราไม่ขายข้อมูลส่วนบุคคล เราแชร์เฉพาะที่จำเป็นกับ:
- ผู้ประมวลผลข้อมูล: Supabase (ฐานข้อมูล), Vercel (โฮสติ้ง), Stripe/Omise (ชำระเงิน)
- ผู้ให้บริการวิเคราะห์: Google Analytics 4 (ข้อมูลไม่ระบุตัวตน)
- หน่วยงานรัฐ: เมื่อมีหมายศาลหรือกฎหมายบังคับ
*ผู้ให้บริการทั้งหมดทำสัญญาคุ้มครองข้อมูล (DPA) และผ่านมาตรฐาน ISO 27001
6. การโอนข้อมูลไปต่างประเทศ
เซิร์ฟเวอร์หลักของเราอยู่ที่สิงคโปร์ (Supabase) และสหรัฐอเมริกา (Vercel) เราดำเนินการตาม PDPA มาตรา 28 โดยตรวจสอบว่าประเทศปลายทางมีมาตรฐานคุ้มครองเพียงพอ และทำสัญญามาตรฐานคุ้มครองข้อมูล
7. ระยะเวลาการเก็บรักษา
- บัญชีที่ใช้งาน: เก็บตลอดระยะเวลาที่เป็นสมาชิก + 2 ปี หรือจนกว่าท่านจะขอลบบัญชี
- บัญชีที่ยกเลิก: ลบข้อมูลระบุตัวตนภายใน 90 วัน เก็บข้อมูลไม่ระบุตัวตนเพื่อวิจัย
- ข้อมูลการชำระเงิน: 5 ปีตามกฎหมายภาษี
- Log ความปลอดภัย: 1 ปี
8. มาตรการรักษาความปลอดภัย
- เข้ารหัสข้อมูลขณะส่ง (TLS 1.3) และขณะเก็บ (AES-256)
- การยืนยันตัวตน 2 ชั้น (2FA) สำหรับทีมงาน
- จำกัดสิทธิ์เข้าถึงข้อมูลตามหน้าที่
- ตรวจสอบความปลอดภัยประจำปี
- สำรองข้อมูลทุกวัน
9. สิทธิของเจ้าของข้อมูลตาม PDPA
ท่านมีสิทธิ:
⚠️ ขอบเขตสิทธิการเข้าถึงข้อมูล
สิทธิขอเข้าถึงและรับสำเนาข้อมูลตาม PDPA มาตรา 30 หมายถึง ข้อมูลส่วนบุคคลของท่านเท่านั้นเช่น ชื่อ อีเมล ผลคะแนน เวลาทำข้อสอบ และคำตอบที่ท่านเลือก ไม่รวมถึงเนื้อหาข้อสอบ เฉลยละเอียด หรืออัลกอริทึม AI ซึ่งเป็นทรัพย์สินทางปัญญาของบริษัทฯ ที่ได้รับความคุ้มครองตามกฎหมายลิขสิทธิ์ การใช้สิทธิต้องไม่กระทบต่อสิทธิของบริษัทฯ และผู้อื่นตาม PDPA มาตรา 30 วรรคสอง
ใช้สิทธิได้ฟรีผ่านอีเมล support@m2kzai.com เราจะตอบกลับภายใน 30 วัน
10. คุกกี้และเทคโนโลยีติดตาม
ดูรายละเอียดใน นโยบายคุกกี้ ท่านสามารถจัดการคุกกี้ได้ตลอดเวลาผ่านการตั้งค่า
11. การคุ้มครองข้อมูลเด็ก
บริการของเราสำหรับผู้มีอายุ 15 ปีขึ้นไป หากเราทราบว่าเก็บข้อมูลเด็กอายุต่ำกว่าโดยไม่มีผู้ปกครองยินยอม เราจะลบข้อมูลทันที
12. การเปลี่ยนแปลงนโยบาย
เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว หากเป็นการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะแจ้งให้ท่านทราบผ่านอีเมลหรือประกาศบนเว็บไซต์ล่วงหน้าอย่างน้อย 7 วัน การใช้งานต่อหลังวันที่มีผลบังคับใช้ถือว่าท่านยอมรับการเปลี่ยนแปลงนั้นแล้ว
ช่องทางการติดต่อ
ฝ่ายสนับสนุน M2KZ AI
บริษัท เอ็มทูเคแซด เอไอ จำกัด
เลขทะเบียน: 0135569011209
113/2 หมู่บ้านปาริชาต ซอย A49 ต.บางคูวัด อ.เมืองปทุมธานี 12000