นโยบายความเป็นส่วนตัว (Privacy Policy)
ปรับปรุงล่าสุด: 12 กันยายน 2569
Rukcraft ("เรา") ให้บริการระบบเรียนออนไลน์ที่ serv.rukcraft.com ("บริการ") เอกสารนี้อธิบายว่าเราเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของผู้ใช้อย่างไร ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)
1. ข้อมูลที่เราเก็บ
- ข้อมูลบัญชี — ชื่อ นามสกุล อีเมล เบอร์โทร หน่วยงาน แผนก ที่คุณกรอกตอนสมัครหรือกรอกเพิ่มเติมใน profile
- ข้อมูลการเข้าสู่ระบบ — เมื่อคุณเลือก login ด้วย Google หรือ LINE เราจะรับข้อมูลจากผู้ให้บริการดังกล่าว ได้แก่ subject/user ID, อีเมล (ถ้ามี), ชื่อที่แสดง, และรูปโปรไฟล์ เท่านั้น
- ข้อมูลการใช้งาน — คอร์สที่คุณสมัคร สถานะการอนุมัติ ความคืบหน้าของบทเรียน ตำแหน่งวิดีโอที่ดูล่าสุด
- ข้อมูลเทคนิค — IP address, user agent, timestamp ที่บันทึกใน audit log เพื่อวัตถุประสงค์ด้านความปลอดภัย
2. วัตถุประสงค์ของการใช้ข้อมูล
- ยืนยันตัวตนและให้บริการระบบเรียน
- พิจารณาอนุมัติ/ปฏิเสธคำขอสมัครเรียน
- บันทึกความคืบหน้าในการเรียน
- รักษาความปลอดภัยของบัญชี ตรวจสอบพฤติกรรมผิดปกติ
- ส่งอีเมลแจ้งเตือนที่เกี่ยวข้อง (approve/reject enrollment, reset password)
3. Cookies และ Local Storage
เราใช้ browser local storage เพื่อเก็บ access token / refresh token สำหรับรักษาสถานะการเข้าสู่ระบบ ไม่ใช้ third-party tracking cookies ใดๆ
4. การเปิดเผยข้อมูลต่อบุคคลภายนอก
เราไม่ขายหรือส่งต่อข้อมูลของคุณให้บุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาด เราเปิดเผยข้อมูลเฉพาะกรณีต่อไปนี้:
- ผู้ให้บริการ Authentication — Google และ LINE (เฉพาะเมื่อคุณเลือก login ผ่านช่องทางเหล่านี้เท่านั้น)
- ผู้ให้บริการโครงสร้างพื้นฐาน — Cloudflare (CDN/DDoS), และผู้ให้บริการ hosting ที่โฮสต์ระบบ
- เมื่อกฎหมายกำหนด — คำสั่งศาลหรือหน่วยงานภาครัฐที่มีอำนาจ
5. การเก็บรักษาข้อมูล
ข้อมูลบัญชีจะถูกเก็บตราบเท่าที่บัญชีของคุณยังเปิดใช้งานอยู่ Audit log เก็บไว้อย่างน้อย 12 เดือนเพื่อวัตถุประสงค์ด้านความปลอดภัย เมื่อคุณลบบัญชี ข้อมูลส่วนบุคคลจะถูกลบภายใน 30 วัน ยกเว้นข้อมูลที่จำเป็นต้องเก็บตามกฎหมาย
6. มาตรการความปลอดภัย
- รหัสผ่านเก็บเป็น hash (bcrypt) ไม่เก็บ plaintext
- Refresh token เก็บเป็น SHA-256 hash พร้อม rotation + revocation
- เข้ารหัสการรับส่งข้อมูลด้วย HTTPS/TLS
- Rate limiting ป้องกัน brute-force
- Signed URL หมดอายุ 5-15 นาทีสำหรับดาวน์โหลดไฟล์/วิดีโอ
7. สิทธิของเจ้าของข้อมูลตาม PDPA
คุณมีสิทธิดังต่อไปนี้:
- เข้าถึง ขอสำเนา หรือแก้ไขข้อมูลของคุณ
- ขอให้ลบข้อมูลของคุณ (right to be forgotten)
- ถอนความยินยอมเมื่อใดก็ได้
- คัดค้านหรือระงับการประมวลผลข้อมูล
- ร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล
8. ผู้เยาว์
บริการนี้ไม่ได้ออกแบบสำหรับผู้ที่อายุต่ำกว่า 13 ปี เราไม่จงใจเก็บข้อมูลของผู้เยาว์
9. การเปลี่ยนแปลงนโยบาย
เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว การเปลี่ยนแปลงสำคัญจะแจ้งผ่านอีเมล หรือประกาศบนหน้าเว็บก่อนมีผลอย่างน้อย 15 วัน
10. ติดต่อเรา
หากมีคำถามเกี่ยวกับนโยบายฉบับนี้ หรือต้องการใช้สิทธิตาม PDPA กรุณาติดต่อ: support@rukcraft.com