นโยบายความเป็นส่วนตัว

นายวชิรวิทย์ บุตรประชา ที่อยู่ 715/1 ถ.เรืองสวัสดิ์ ต.ธาตุเชิงชุม อ.เมือง จ.สกลนคร 47000 เป็นผู้ควบคุมข้อมูลส่วนบุคคลของบริการ Sonar ติดต่อเรื่องข้อมูลส่วนบุคคลได้ที่ support@sonarexam.com

นโยบายฉบับนี้อธิบายว่าเราเก็บข้อมูลอะไร เก็บไปทำไม เก็บนานแค่ไหน ให้ใครดูบ้าง และคุณมีสิทธิอะไรบ้างตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562

ปัจจุบันเรายังไม่เข้าเกณฑ์ที่กฎหมายบังคับให้ต้องแต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ซึ่งกำหนดไว้ที่การประมวลผลข้อมูลตั้งแต่ 100,000 รายขึ้นไป เรื่องข้อมูลส่วนบุคคลทั้งหมดจึงติดต่อผ่านอีเมลข้างต้นโดยตรง

ข้อมูลที่คุณให้เราโดยตรง

• อีเมลและรหัสผ่าน (รหัสผ่านถูกเข้ารหัสทางเดียว เราไม่เห็นรหัสผ่านจริงของคุณ)
• ถ้าคุณเลือกเข้าสู่ระบบด้วย Google — เราได้รับอีเมล ชื่อ และรูปโปรไฟล์จากบัญชี Google ของคุณเท่านั้น ไม่ได้รับรหัสผ่าน Google และไม่เข้าถึงอีเมล ไฟล์ หรือข้อมูลอื่นในบัญชีนั้น · รูปจะไม่แสดงในตารางอันดับถ้าคุณปิดไว้ในหน้าความเป็นส่วนตัว
• ชื่อผู้ใช้ ชื่อที่ใช้แสดง และรูปโปรไฟล์ ถ้าคุณอัปโหลด
• จังหวัด ระดับชั้น และชื่อสถานศึกษา — ทั้งหมดนี้ไม่บังคับ ยกเว้นจังหวัดที่จำเป็นถ้าอยากให้คะแนนถูกนับรวมในภาพรวมของจังหวัด

ข้อมูลที่เกิดขึ้นจากการใช้งาน

• ประวัติการทำข้อสอบ — ข้อที่ทำ คำตอบที่เลือก ถูกหรือผิด เวลาที่ใช้ และข้อที่กด “ไม่แน่ใจ”
• ระดับความสามารถรายหัวข้อและรายสนามสอบ (เรตติ้งและแรงค์) รวมถึงสถิติสูงสุดที่เคยทำได้
• คลังข้อผิดของคุณ และมโนทัศน์คลาดเคลื่อนที่ระบบตรวจพบจากตัวเลือกที่คุณเลือก
• ความสม่ำเสมอในการเข้าใช้ (streak) และความคืบหน้าในคอร์สเรียน

ความคิดเห็นและการแจ้งปัญหา — เมื่อคุณกดปุ่ม “บอกทีม Sonar” เราเก็บข้อความ ประเภท หน้าที่คุณเปิดอยู่ตอนส่ง ช่องทางติดต่อกลับถ้าคุณกรอก (ไม่บังคับ) และบัญชีของคุณถ้าล็อกอินอยู่ · เฉพาะผู้ดูแลระบบเท่านั้นที่อ่านได้ · เราไม่เก็บหมายเลขไอพีหรือข้อมูลอุปกรณ์จากช่องทางนี้

ข้อมูลทางเทคนิค — หมายเลขไอพี ชนิดอุปกรณ์และเบราว์เซอร์ และคุกกี้ที่จำเป็นต่อการคงสถานะเข้าสู่ระบบ

ข้อมูลการชำระเงิน — เมื่อคุณซื้อคอร์ส เราเก็บเฉพาะรายการสั่งซื้อ จำนวนเงิน และสถานะการชำระ · เราไม่เก็บเลขบัตรเครดิตของคุณ ข้อมูลบัตรถูกส่งตรงไปยังผู้ให้บริการรับชำระเงินที่ได้มาตรฐาน PCI DSS

กฎหมายกำหนดให้เราต้องบอกคุณว่าข้อมูลไหนจำเป็น และการไม่ให้ข้อมูลจะส่งผลอย่างไร

• อีเมลและรหัสผ่าน — จำเป็น ถ้าไม่ให้ จะสร้างบัญชีและบันทึกผลการเรียนไม่ได้เลย
• จังหวัด — ไม่บังคับ ถ้าไม่ระบุ ยังใช้งานทุกอย่างได้ตามปกติ เพียงแต่คะแนนของคุณจะไม่ถูกนับรวมในภาพรวมรายจังหวัด
• ชื่อที่แสดง รูปโปรไฟล์ ระดับชั้น สถานศึกษา — ไม่บังคับ ไม่ให้ก็ใช้งานได้ครบทุกฟีเจอร์
• ประวัติการทำข้อสอบ — เกิดขึ้นโดยอัตโนมัติเมื่อคุณทำข้อสอบ เพราะเป็นสิ่งที่ระบบใช้วิเคราะห์จุดอ่อนให้คุณ ซึ่งเป็นบริการหลักที่คุณสมัครเข้ามาใช้ ถ้าไม่ต้องการให้เก็บ จะใช้ระบบวิเคราะห์ไม่ได้

• ให้บริการตามที่คุณขอ — สร้างบัญชี ออกข้อสอบ ตรวจคำตอบ บันทึกผล และให้คุณกลับมาดูย้อนหลังได้ (ฐานสัญญา)
• วิเคราะห์จุดอ่อนของคุณเป็นรายมโนทัศน์ เพื่อเลือกข้อที่ยากกำลังดีและจัดชุดทบทวนให้ — นี่คือหัวใจของบริการนี้ (ฐานสัญญา)
• จัดอันดับและแสดงภาพรวมรายจังหวัด เฉพาะข้อมูลที่คุณยินยอมให้แสดง (ฐานความยินยอม ถอนได้ทุกเมื่อ)
• ปรับปรุงคุณภาพข้อสอบ — เราดูสถิติรวมว่าข้อไหนคนตอบผิดผิดปกติ เพื่อหาข้อที่เฉลยผิดหรือกำกวม โดยดูเป็นภาพรวม ไม่ได้ดูเป็นรายบุคคล (ฐานประโยชน์อันชอบด้วยกฎหมาย)
• ความปลอดภัยของระบบ — ป้องกันการสวมสิทธิ การโกงข้อสอบ และการใช้งานผิดปกติ (ฐานประโยชน์อันชอบด้วยกฎหมาย)
• ออกใบเสร็จและปฏิบัติตามกฎหมายภาษี เมื่อมีการซื้อขาย (ฐานหน้าที่ตามกฎหมาย)

เราไม่ใช้ข้อมูลการเรียนของคุณเพื่อยิงโฆษณาเจาะจงรายบุคคล และไม่ขายข้อมูลให้บุคคลที่สาม

บริการนี้ออกแบบมาสำหรับนักเรียนระดับมัธยมศึกษาเป็นหลัก จึงมีผู้ใช้ที่ยังไม่บรรลุนิติภาวะจำนวนมาก

หากคุณอายุไม่ถึง 20 ปีบริบูรณ์และยังไม่บรรลุนิติภาวะโดยการสมรส ต้องให้ผู้ปกครองรับทราบและให้ความยินยอมก่อนสมัครใช้งาน ตามมาตรา 20 ของ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล ผู้ปกครองสามารถติดต่อเราเพื่อขอดู แก้ไข หรือขอให้ลบข้อมูลของบุตรหลานได้ที่ support@sonarexam.com

เราออกแบบระบบโดยคำนึงถึงเรื่องนี้เป็นพิเศษ เช่น ภาพรวมรายจังหวัดจะไม่แสดงสัดส่วนเลยหากจังหวัดนั้นมีผู้ใช้น้อยกว่า 5 คน เพราะจะทำให้เดาได้ว่าตัวเลขนั้นเป็นของใคร

ข้อมูลการเรียนของคุณเป็นข้อมูลส่วนตัว ผู้ใช้คนอื่นไม่สามารถดูคะแนนรายครั้ง ข้อที่คุณทำผิด หรือคลังข้อผิดของคุณได้ ไม่ว่าในกรณีใด

สิ่งที่ปรากฏต่อสาธารณะมีเพียง:

• ชื่อที่คุณเลือกให้แสดง (จะตั้งเป็นนามแฝงก็ได้) รูปโปรไฟล์ จังหวัด แรงค์ และจำนวนครั้งที่ลงจัดอันดับ
• เฉพาะเมื่อคุณเปิดการแสดงผลไว้เท่านั้น — ปิดเมื่อไหร่ ชื่อคุณจะหายจากตารางทันที ไม่ใช่แค่ซ่อนชื่อ

ตั้งค่าได้ที่ หน้าตั้งค่าความเป็นส่วนตัว

หากในอนาคตมีระบบให้ผู้ปกครองติดตามความคืบหน้า นักเรียนจะเป็นผู้กดยินยอมเอง และยกเลิกได้ทุกเมื่อ โดยผู้ปกครองจะเห็นได้เพียงความคืบหน้าโดยรวมและความสม่ำเสมอเท่านั้น จะไม่เห็นคะแนนรายครั้งหรือข้อที่ทำผิด

เราใช้ผู้ให้บริการภายนอกเท่าที่จำเป็นต่อการเดินระบบ และเปิดเผยข้อมูลให้เท่าที่เขาต้องใช้เท่านั้น:

• ผู้ให้บริการฐานข้อมูลและระบบสมาชิก — เก็บบัญชีและข้อมูลการเรียนของคุณ
• ผู้ให้บริการโฮสต์เว็บไซต์ — ประมวลผลคำขอและบันทึกข้อมูลทางเทคนิค
• Google — เฉพาะเมื่อคุณเลือกเข้าสู่ระบบด้วย Google เพื่อยืนยันตัวตนของคุณ
• ผู้ให้บริการรับชำระเงิน — รับข้อมูลบัตรและยืนยันการชำระ (เราไม่เห็นเลขบัตร)
• ผู้ให้บริการวิดีโอ — สตรีมคลิปบทเรียนเมื่อคุณเปิดคอร์ส
• ผู้ให้บริการโฆษณาและสถิติเว็บไซต์ — อาจใช้คุกกี้เพื่อวัดผลและแสดงโฆษณา

ผู้ให้บริการเหล่านี้บางรายมีเซิร์ฟเวอร์อยู่ต่างประเทศ ข้อมูลของคุณจึงอาจถูกส่งไปประมวลผลนอกราชอาณาจักร เราเลือกผู้ให้บริการที่มีมาตรฐานคุ้มครองข้อมูลที่เพียงพอ

นอกจากนี้เราอาจเปิดเผยข้อมูลเมื่อมีคำสั่งโดยชอบด้วยกฎหมายจากหน่วยงานรัฐหรือศาล

เราใช้คุกกี้ที่จำเป็นต่อการทำงาน เพื่อคงสถานะเข้าสู่ระบบของคุณไว้ — ถ้าปิดคุกกี้กลุ่มนี้ คุณจะเข้าสู่ระบบไม่ได้

คุกกี้จำการตั้งค่า (ไม่ใช้ติดตามตัวคุณ): sonar_audience จำกลุ่มผู้อ่านข่าวที่เลือก และ sonar_last_track จำสนามสอบล่าสุดที่เปิด เพื่อแสดงปุ่ม “ฝึกต่อ” บนแดชบอร์ด (เก็บเฉพาะรหัสสนาม อายุ 90 วัน) — คุกกี้เหล่านี้อยู่ในเบราว์เซอร์ ถ้าใช้เครื่องร่วมกับคนอื่น คนที่ใช้เบราว์เซอร์เดียวกันจะเห็นสนามล่าสุดเดียวกัน ลบได้จากการตั้งค่าเบราว์เซอร์

หากมีการเปิดใช้โฆษณาหรือเครื่องมือวัดสถิติ อาจมีคุกกี้เพื่อวัดผลและแสดงโฆษณาเพิ่มเติม ซึ่งคุณปิดได้จากการตั้งค่าเบราว์เซอร์ของคุณเอง

• ข้อมูลบัญชีและข้อมูลการเรียน — เก็บตลอดเวลาที่บัญชียังใช้งานอยู่ เพราะเป็นสิ่งที่ทำให้ระบบวิเคราะห์พัฒนาการระยะยาวได้
• เมื่อคุณขอลบบัญชี — เราจะลบหรือทำให้ระบุตัวคุณไม่ได้ภายใน 30 วัน
• เอกสารการซื้อขายและใบเสร็จ — เก็บตามที่กฎหมายบัญชีและภาษีกำหนด (โดยทั่วไป 5 ปี) แม้คุณจะลบบัญชีไปแล้ว
• บันทึกทางเทคนิคเพื่อความปลอดภัย — ไม่เกิน 90 วัน
• ความคิดเห็นและการแจ้งปัญหา — ประมาณ 30 วันนับจากวันที่ส่ง ระบบลบให้อัตโนมัติวันละรอบ จึงปกติอาจค้างเกินกำหนดไม่เกินหนึ่งวัน · ขอให้ลบก่อนกำหนดได้ทางอีเมลที่ระบุในข้อ 1 · สำเนาสำรองฐานข้อมูลที่เราเก็บแยกไว้เพื่อกู้คืนเมื่อระบบขัดข้อง อาจยังมีข้อมูลนี้อยู่จนกว่าสำเนานั้นจะถูกลบตามรอบทบทวน

ตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล คุณมีสิทธิดังนี้:

• ขอเข้าถึงและขอสำเนาข้อมูลส่วนบุคคลของคุณ
• ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่เป็นปัจจุบัน
• ขอลบข้อมูลหรือทำให้ระบุตัวคุณไม่ได้
• ขอให้ระงับการใช้ข้อมูลชั่วคราว
• คัดค้านการเก็บหรือใช้ข้อมูลในบางกรณี
• ขอให้โอนข้อมูลของคุณไปยังผู้ให้บริการรายอื่นในรูปแบบที่อ่านได้ด้วยเครื่อง
• ถอนความยินยอมที่เคยให้ไว้ เมื่อใดก็ได้ โดยไม่กระทบการใช้ข้อมูลที่ทำไปก่อนหน้าโดยชอบแล้ว
• ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล หากเห็นว่าเราทำไม่ถูกต้อง

วิธีถอนความยินยอม — เรื่องการแสดงตัวตนบนตารางอันดับ ปิดเองได้ทันทีที่ หน้าตั้งค่าความเป็นส่วนตัว ไม่ต้องติดต่อใคร · เรื่องอื่นให้ส่งคำขอมาที่ support@sonarexam.com

ใช้สิทธิข้ออื่นได้โดยติดต่อ support@sonarexam.com เราจะดำเนินการภายใน 30 วันนับแต่ได้รับคำขอ และอาจขอให้ยืนยันตัวตนก่อน เพื่อไม่ให้ใครมาขอข้อมูลของคุณแทนคุณได้

ช่องทางร้องเรียน — หากเห็นว่าเราไม่ปฏิบัติตามกฎหมาย ร้องเรียนได้ที่สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ชั้น 7 อาคารรัฐประศาสนภักดี ศูนย์ราชการเฉลิมพระเกียรติฯ ถนนแจ้งวัฒนะ แขวงทุ่งสองห้อง เขตหลักสี่ กรุงเทพฯ 10210 · ยื่นเรื่องออนไลน์ได้ที่ complaint.pdpc.or.th

• รับส่งข้อมูลผ่านการเข้ารหัส HTTPS ทั้งหมด
• รหัสผ่านถูกเข้ารหัสทางเดียว — แม้แต่ผู้ดูแลระบบก็ดูรหัสผ่านจริงของคุณไม่ได้
• ฐานข้อมูลบังคับสิทธิ์การเข้าถึงเป็นรายแถว ผู้ใช้แต่ละคนอ่านได้เฉพาะข้อมูลของตัวเอง
• ผู้ดูแลระบบเห็นได้เพียงยอดรวมและบทบาทของผู้ใช้ — ระบบปิดกั้นไม่ให้ดูคำตอบรายข้อของนักเรียนไว้ที่ระดับฐานข้อมูล

ไม่มีระบบใดปลอดภัยร้อยเปอร์เซ็นต์ หากเกิดเหตุข้อมูลรั่วไหลที่มีความเสี่ยงสูงต่อสิทธิของคุณ เราจะแจ้งให้คุณและสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลทราบตามที่กฎหมายกำหนด

หากมีการแก้ไขสาระสำคัญ เราจะแจ้งให้ทราบผ่านเว็บไซต์หรืออีเมลล่วงหน้าตามสมควร และระบุวันที่มีผลบังคับใช้ไว้ด้านบนของหน้านี้เสมอ