นโยบายความเป็นส่วนตัว

สำหรับผู้ใช้บริการทั่วไป บริษัททำหน้าที่เป็น “ผู้ควบคุมข้อมูลส่วนบุคคล” (Data Controller) ซึ่งเป็นผู้กำหนดวัตถุประสงค์และวิธีการประมวลผลข้อมูลของท่าน

• ข้อมูลบัญชี: ชื่อ-นามสกุล อีเมล และรหัสผ่าน (จัดเก็บแบบเข้ารหัส ไม่เก็บเป็นข้อความธรรมดา)
• ข้อมูลการซื้อ: รายการสินค้า ยอดชำระ สถานะการชำระเงิน และประวัติคำสั่งซื้อ
• ข้อมูลใบกำกับภาษี/ใบเสร็จ (เมื่อร้องขอ): ชื่อผู้เสียภาษี เลขประจำตัวผู้เสียภาษี และที่อยู่
• ข้อมูลการคืนเงิน (เมื่อท่านขอคืนเงินที่ชำระด้วย QR PromptPay): ชื่อบัญชี ธนาคาร และเลขบัญชีหรือหมายเลข PromptPay ที่ท่านให้มาเพื่อรับเงินโอนคืน
• ข้อมูลการเรียนรู้: ความคืบหน้าการเรียน สิทธิ์การเข้าถึง และสถานะ/ประวัติวัน VIP Support
• เนื้อหาที่ท่านสร้างใน Community (พื้นที่ถามตอบของคอร์ส): หัวข้อ ข้อความ ความคิดเห็น และรูปภาพที่แนบ พร้อมเวลาที่โพสต์และแก้ไข
• บันทึกการเข้าเรียน: บทเรียนที่ท่านเปิดดู เวลาที่เปิดครั้งแรก/ล่าสุด จำนวนครั้ง การเล่นวิดีโอ และตำแหน่งวิดีโอที่ดูถึง (บันทึกเมื่อเปิดบทเรียนในคอร์สที่ท่านมีสิทธิ์ ไม่ขึ้นกับการกด “เรียนจบ”)
• ข้อมูลการขอรับของฟรี (เช่น E-book): ชื่อ อีเมล และเบอร์โทร (ถ้ากรอก) ที่ท่านกรอกในฟอร์ม เวลาที่ขอรับ ข้อความความยินยอมที่ท่านเห็นตอนกด สถานะการส่งอีเมล และการเปิดอ่านอีเมลที่เราส่งให้ (ผ่านรูปภาพขนาดเล็กในอีเมล)
• ข้อมูลทางเทคนิค: IP address ประเภทอุปกรณ์/เบราว์เซอร์ และบันทึกการใช้งาน (log) เพื่อความปลอดภัย

เราไม่จัดเก็บข้อมูลบัตรเครดิตของท่านไว้ในระบบของเรา ข้อมูลการชำระเงินถูกประมวลผลโดย ผู้ให้บริการชำระเงิน (Beam) โดยตรง

• สร้างบัญชีและให้บริการตามสัญญา — ฐาน: การปฏิบัติตามสัญญา
• ประมวลผลการชำระเงินและออกเอกสารทางภาษี — ฐาน: สัญญาและหน้าที่ตามกฎหมาย
• ดูแลลูกค้า ตอบคำถาม และแจ้งเตือนเกี่ยวกับคำสั่งซื้อ — ฐาน: สัญญาและประโยชน์โดยชอบด้วยกฎหมาย
• ป้องกันการทุจริตและรักษาความปลอดภัยของระบบ — ฐาน: ประโยชน์โดยชอบด้วยกฎหมาย
• พิจารณาคำขอคืนเงินตามเงื่อนไขในนโยบายการคืนเงิน (เช่น สัดส่วนบทเรียนที่เรียนไปแล้ว) จากบันทึกการเข้าเรียน — ฐาน: การปฏิบัติตามสัญญาและประโยชน์โดยชอบด้วยกฎหมาย
• โอนเงินคืนเข้าบัญชีที่ท่านแจ้ง และเก็บหลักฐานการโอนคืน — ฐาน: การปฏิบัติตามสัญญาและหน้าที่ตามกฎหมาย
• ปรับปรุงบริการและวิเคราะห์การใช้งาน — ฐาน: ประโยชน์โดยชอบด้วยกฎหมายและ/หรือความยินยอม
• ส่งของฟรีที่ท่านขอรับทางอีเมล — ฐาน: การดำเนินการตามคำขอของท่าน
• ให้บริการ Community ถามตอบ: แสดงโพสต์/ความคิดเห็นของท่านแก่ผู้เรียนคอร์สเดียวกันและผู้สอน แจ้งทางอีเมลเมื่อผู้สอนตอบ และเตือนก่อน VIP Support หมดอายุ — ฐาน: การปฏิบัติตามสัญญา
• ส่งข่าวสารการตลาด (ถ้ามี) — ฐาน: ความยินยอม ซึ่งท่านถอนได้ทุกเมื่อด้วยลิงก์ “ยกเลิกรับอีเมล” ท้ายอีเมลทุกฉบับ หรือติดต่อเรา · เราไม่ขายข้อมูลของท่านให้ผู้อื่น

เราเปิดเผยข้อมูลเท่าที่จำเป็นแก่ผู้ให้บริการที่ช่วยเราดำเนินงาน ภายใต้ข้อตกลงรักษา ความลับและความปลอดภัย ได้แก่:

• ระบบชำระเงิน: Beam
• โครงสร้างพื้นฐาน ฐานข้อมูล และการยืนยันตัวตน: Neon, Clerk, Vercel
• ระบบอีเมล: Resend
• ระบบวิดีโอ DRM: VdoCipher
• ระบบป้องกันบอท: Cloudflare Turnstile
• ระบบตรวจจับข้อผิดพลาดของเว็บไซต์: Sentry — รับเฉพาะข้อมูลทางเทคนิคเมื่อเกิดข้อผิดพลาด (เช่น หน้าที่เปิด ประเภทอุปกรณ์/เบราว์เซอร์) โดยเราตัดอีเมล หมายเลข IP และคุกกี้ออกก่อนส่ง
• แพลตฟอร์มโฆษณาและวัดผล: Meta (Facebook/Instagram), Google (Google Analytics/Google Ads) และ TikTok — เฉพาะเมื่อท่านยินยอมคุกกี้การตลาด (ดูข้อ 5)
• หน่วยงานบัญชี กฎหมาย หรือราชการ เท่าที่กฎหมายกำหนด

การแสดงใน Community: เมื่อท่านโพสต์หรือแสดงความคิดเห็นใน Community ผู้เรียนคนอื่นที่มีสิทธิ์คอร์สเดียวกัน จะเห็นเนื้อหานั้นพร้อม ชื่อต้นและอักษรแรกของนามสกุล (เช่น “สมชาย ก.”) และรูปโปรไฟล์ของท่าน — เราไม่แสดงชื่อเต็ม อีเมล หรือเบอร์โทรของท่านแก่ผู้เรียนคนอื่น โปรดอย่าใส่ข้อมูลส่วนบุคคลที่ไม่ต้องการเปิดเผยลงในโพสต์

ผู้ให้บริการบางรายอาจประมวลผลข้อมูลในต่างประเทศ ซึ่งเราจะดำเนินการให้มีมาตรการคุ้มครอง ที่เหมาะสมตามที่ PDPA กำหนด

เราใช้คุกกี้ที่จำเป็นต่อการเข้าสู่ระบบ ความปลอดภัย การชำระเงิน และการจดจำสถานะการเรียนรู้ ของท่าน คุกกี้ประเภทนี้จำเป็นต่อการทำงานของบริการ หากปิดใช้งานอาจทำให้บางฟังก์ชันใช้ไม่ได้

เมื่อท่านกด "ยอมรับทั้งหมด" ในแถบคุกกี้ เราจะใช้คุกกี้และเครื่องมือเพิ่มเติมเพื่อ วิเคราะห์การใช้งานและวัดผลโฆษณา ได้แก่ Meta Pixel และ Conversions API, Google Analytics และ Google Ads, TikTok Pixel และ Events API โดยส่งข้อมูลการเข้าชมหน้าเว็บ การเริ่มสั่งซื้อ และการซื้อสำเร็จ (มูลค่าและรายการสินค้า) ให้ผู้ให้บริการดังกล่าว ซึ่งอาจประมวลผลข้อมูลใน ต่างประเทศ สำหรับการซื้อสำเร็จ เราอาจส่งอีเมลและเบอร์โทรศัพท์ของท่านในรูปแบบที่เข้ารหัสทาง เดียว (Hash) เพื่อให้แพลตฟอร์มจับคู่ผลโฆษณาได้ โดยไม่ส่งข้อมูลดังกล่าวแบบที่อ่านได้

หากท่านกด "ปฏิเสธ" หรือยังไม่ได้เลือก เราจะไม่โหลดเครื่องมือเหล่านี้และไม่ส่งข้อมูลให้ แพลตฟอร์มโฆษณา ท่านเปลี่ยนใจหรือถอนความยินยอมได้ทุกเมื่อด้วยปุ่มด้านล่าง หรือติดต่อเรา ตามช่องทางในข้อ 7

เราเก็บข้อมูลของท่านเท่าที่จำเป็นต่อวัตถุประสงค์ที่ระบุ หรือตามที่กฎหมายกำหนด เช่น เอกสาร ทางบัญชีและภาษีเก็บตามระยะเวลาที่กฎหมายภาษีกำหนด โพสต์และความคิดเห็นใน Community ยังคงแสดงให้ผู้เรียนคนอื่นอ่านแม้สิทธิ์ของท่านจะหมดหรือถูกยกเลิก ท่านขอให้ลบได้โดยติดต่อเรา บันทึกการเข้าเรียนเก็บตลอดช่วงที่ท่านมีสิทธิ์ เข้าเรียน เพื่อแสดงความคืบหน้าและใช้เป็นหลักฐานประกอบคำขอคืนเงิน เมื่อพ้นความจำเป็น เราจะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้

ท่านมีสิทธิ์ตาม PDPA ดังนี้:

• สิทธิ์ขอเข้าถึงและขอสำเนาข้อมูลของท่าน
• สิทธิ์ขอแก้ไขข้อมูลให้ถูกต้องเป็นปัจจุบัน
• สิทธิ์ขอให้ลบหรือทำลายข้อมูล
• สิทธิ์ขอให้ระงับการใช้ข้อมูล
• สิทธิ์คัดค้านการประมวลผล และสิทธิ์ถอนความยินยอม
• สิทธิ์ขอให้โอนย้ายข้อมูล และสิทธิ์ร้องเรียนต่อหน่วยงานกำกับดูแล

ท่านใช้สิทธิ์ได้โดยติดต่อเราที่ contact@copvang.com เราจะดำเนินการตามกรอบเวลาที่กฎหมาย กำหนด

เราใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสม เช่น การเข้ารหัส การควบคุมสิทธิ์การเข้าถึง แบบเข้มงวด (Row Level Security) และการจำกัดการเข้าถึงข้อมูลเฉพาะผู้ที่จำเป็น เพื่อป้องกัน การเข้าถึง การเปลี่ยนแปลง หรือการเปิดเผยโดยไม่ได้รับอนุญาต

หากเกิดเหตุละเมิดข้อมูลส่วนบุคคลที่มีความเสี่ยงต่อสิทธิ์และเสรีภาพของท่าน เราจะแจ้ง หน่วยงานกำกับดูแลและผู้ที่ได้รับผลกระทบตามกรอบเวลาที่กฎหมายกำหนด

เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว หากมีการเปลี่ยนแปลงในสาระสำคัญ เราจะแจ้งผ่านเว็บไซต์ หรือช่องทางที่เหมาะสม พร้อมระบุวันที่มีผลบังคับใช้