นโยบายความเป็นส่วนตัว

1. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

เราจะเก็บรวบรวมข้อมูลส่วนบุคคลของท่านเท่าที่จำเป็น เพื่อประโยชน์ในการให้บริการการเรียนรู้และการสะสมหน่วยกิต ดังนี้:

• arrow_rightข้อมูลการแสดงตัวตน: ชื่อ-นามสกุล, วันเดือนปีเกิด, เลขประจำตัวประชาชน (หรือเลขหนังสือเดินทาง), และรหัสนักศึกษา (ถ้ามี)
• arrow_rightข้อมูลการติดต่อ: อีเมล, หมายเลขโทรศัพท์, และที่อยู่
• arrow_rightข้อมูลการศึกษาและที่ตั้ง: ระดับการศึกษา, สถาบันการศึกษา, และจังหวัด (สำหรับใบรับรอง Workshop และระบบ Credit Bank)
• arrow_rightข้อมูลการเรียนและการสะสมหน่วยกิต: ประวัติการเข้าเรียนวิดีโอ (HLS Streaming), ผลการทดสอบ, ข้อมูลคอร์สและ Module ที่เรียนสำเร็จ, และจำนวนเครดิตที่สะสมในระบบ Credit Bank
• arrow_rightข้อมูลทางเทคนิค: หมายเลข IP Address, คุกกี้ (Cookies), พฤติกรรมการใช้งานแพลตฟอร์ม และข้อมูลอุปกรณ์

2. ฐานทางกฎหมายและวัตถุประสงค์ในการประมวลผลข้อมูล

เราประมวลผลข้อมูลส่วนบุคคลบนฐานทางกฎหมายดังต่อไปนี้:

• arrow_rightฐานสัญญา (Contract): เพื่อบริหารจัดการบัญชีผู้ใช้ ยืนยันตัวตน ให้บริการเรียนรู้ ออกใบรับรอง (Certificate) และดำเนินงานระบบ Credit Bank ในการเทียบโอนวิชาร่วมกับสถาบันการศึกษา
• arrow_rightฐานประโยชน์อันชอบธรรม (Legitimate Interest): เพื่อปรับปรุงประสบการณ์การใช้งาน (UX/UI), วิเคราะห์ข้อมูลการใช้งาน (Data Analytics), และพัฒนาระบบแนะนำคอร์สด้วย AI ตามพฤติกรรมการเรียน
• arrow_rightฐานความยินยอม (Consent): เพื่อการติดต่อสื่อสาร แจ้งเตือน หรือประชาสัมพันธ์ข้อมูลข่าวสารที่ท่านได้ให้ความยินยอมไว้
• arrow_rightฐานกฎหมาย (Legal Obligation): เพื่อปฏิบัติตามข้อกำหนดของกฎหมาย คำสั่งศาล หรือหน่วยงานที่มีอำนาจ

3. การเปิดเผยข้อมูลส่วนบุคคลแก่บุคคลที่สาม

เราจะไม่เปิดเผยข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอก เว้นแต่ในกรณีดังต่อไปนี้:

• arrow_rightสถาบันการศึกษาภาคีเครือข่าย: เพื่อประโยชน์ในการตรวจสอบและเทียบโอนหน่วยกิตตามระบบ Credit Bank ที่ท่านได้ร้องขอ
• arrow_rightผู้ให้บริการภายนอก (Data Processor): เช่น ผู้ให้บริการระบบ Cloud Storage (MinIO), ระบบชำระเงิน (Stripe), ระบบส่งอีเมล (SMTP) และระบบคลาวด์ทรานสโค้ดวิดีโอ — ทุกรายมีสัญญาการประมวลผลข้อมูลส่วนบุคคล (Data Processing Agreement) ที่รัดกุม
• arrow_rightกรณีที่กฎหมายกำหนด: เช่น การปฏิบัติตามคำสั่งศาล หรือเจ้าหน้าที่รัฐที่มีอำนาจตามกฎหมาย

4. ระยะเวลาในการจัดเก็บข้อมูล

• arrow_rightเราจะจัดเก็บข้อมูลส่วนบุคคลของท่านไว้ตราบเท่าที่ท่านยังคงเป็นสมาชิกของ NanSeed หรือตราบเท่าที่จำเป็นเพื่อบรรลุวัตถุประสงค์ในนโยบายฉบับนี้ รวมถึงเพื่อประโยชน์ในการพิสูจน์สิทธิ์และตรวจสอบประวัติการสะสมหน่วยกิตย้อนหลัง
• arrow_rightข้อมูลบางประเภท เช่น ข้อมูลการชำระเงิน จะถูกเก็บตามระยะเวลาที่กฎหมายกำหนด (เช่น พระราชบัญญัติบัญชี พ.ศ. 2543 กำหนดไว้ 5 ปี)

5. มาตรการรักษาความปลอดภัยของข้อมูล

• arrow_rightการเข้ารหัสข้อมูล: ข้อมูลรหัสผ่านถูก hash ด้วย bcrypt ก่อนจัดเก็บ การสื่อสารทุกช่องทางใช้ HTTPS/TLS
• arrow_rightการควบคุมการเข้าถึง: ระบบ Role-Based Access Control (RBAC) — ผู้ใช้แต่ละ role (student / instructor / admin) เข้าถึงข้อมูลเฉพาะที่จำเป็นสำหรับบทบาทนั้น
• arrow_rightการแจ้งเตือนเมื่อเกิดเหตุละเมิด (Breach Response): ในกรณีที่เกิดเหตุละเมิดข้อมูลส่วนบุคคลที่มีความเสี่ยงสูง เราจะแจ้งเจ้าของข้อมูลและสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ภายใน 72 ชั่วโมง ตามมาตรา 37 แห่ง พ.ร.บ. PDPA

6. สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ท่านมีสิทธิ์ตาม พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 และอนุบัญญัติที่ออกตามมา ดังนี้:

• arrow_rightสิทธิ์เข้าถึงและรับสำเนา (Right of Access): ขอทราบว่าเราเก็บข้อมูลส่วนบุคคลอะไรของท่านบ้าง และขอรับสำเนาได้
• arrow_rightสิทธิ์แก้ไขข้อมูล (Right to Rectification): ขอให้แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่เป็นปัจจุบัน
• arrow_rightสิทธิ์ลบข้อมูล (Right to Erasure): ขอให้ลบข้อมูลส่วนบุคคล เว้นแต่กรณีที่จำเป็นต้องเก็บตามกฎหมายหรือเพื่อระบบ Credit Bank
• arrow_rightสิทธิ์ถอนความยินยอม (Right to Withdraw Consent): ถอนความยินยอมในการประมวลผลข้อมูลที่อาศัยฐานความยินยอมได้ตลอดเวลา
• arrow_rightสิทธิ์คัดค้านหรือระงับการใช้ข้อมูล (Right to Object/Restrict): คัดค้านหรือขอระงับการประมวลผลข้อมูลในกรณีที่กำหนดโดยกฎหมาย
• arrow_rightสิทธิ์ขอรับข้อมูล (Right to Data Portability): ขอรับข้อมูลส่วนบุคคลในรูปแบบที่สามารถอ่านได้ด้วยเครื่องมืออิเล็กทรอนิกส์ทั่วไป