นโยบายความเป็นส่วนตัว
มีผลบังคับใช้: 30 มิถุนายน 2569
บริษัท ไอทีเทรนนิ่ง จำกัด ("เรา") เคารพสิทธิความเป็นส่วนตัวของผู้ใช้บริการ courses.ittraining.co.th และคุ้มครองข้อมูลส่วนบุคคลตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)
1. ข้อมูลที่เราเก็บรวบรวม
เมื่อคุณ เข้าสู่ระบบด้วย Google และใช้บริการ เราเก็บ:
- ชื่อ อีเมล รูปโปรไฟล์ และรหัสประจำตัว Google
- ข้อมูลการเรียน: คอร์สที่สมัคร ความคืบหน้า และโฟลเดอร์ที่คุณจัด (เพื่อซิงก์ข้ามอุปกรณ์)
- ข้อมูลการใช้งาน: หมายเลข IP ประเภทอุปกรณ์ และวันเวลาที่เข้าใช้
เราไม่เก็บรหัสผ่านของคุณ (ยืนยันตัวตนผ่าน Google OAuth 2.0 โดยตรง)
2. วัตถุประสงค์ในการใช้ข้อมูล
- ยืนยันตัวตนและจัดการบัญชีผู้เรียน
- ให้บริการคอร์สเรียนและบันทึกความคืบหน้า
- ตรวจสอบสิทธิ์การเข้าถึงคอร์สที่ชำระเงินแล้ว
- ติดต่อ ให้บริการ และปรับปรุงพัฒนาบริการ
- รักษาความปลอดภัยและป้องกันการใช้งานในทางที่ผิด
3. ฐานทางกฎหมายและความยินยอม
เราประมวลผลข้อมูลบนฐานความยินยอม (เมื่อคุณเข้าสู่ระบบ) และฐานการปฏิบัติตามสัญญา (เพื่อให้บริการที่คุณร้องขอ) คุณสามารถถอนความยินยอมได้ตลอดเวลา
4. การแบ่งปันข้อมูล
เรา ไม่ขายและไม่แลกเปลี่ยน ข้อมูลของคุณเพื่อการตลาด เปิดเผยเฉพาะกับผู้ให้บริการที่จำเป็นต่อระบบ (เช่น Google สำหรับยืนยันตัวตน ผู้ให้บริการชำระเงิน และผู้ให้บริการโฮสติ้ง/ฐานข้อมูล) หรือเมื่อกฎหมายกำหนด
5. การจัดเก็บและความปลอดภัย
- เชื่อมต่อแบบเข้ารหัส SSL/TLS (HTTPS)
- จำกัดการเข้าถึงข้อมูลเฉพาะผู้ที่ได้รับอนุญาต
- ใช้ OAuth 2.0 (ไม่เก็บรหัสผ่าน)
- เก็บข้อมูลเท่าที่จำเป็น และลบเมื่อหมดความจำเป็นหรือเมื่อคุณร้องขอ
6. คุกกี้
เราใช้คุกกี้ที่จำเป็นสำหรับการเข้าสู่ระบบ (session) เท่านั้น ไม่ใช้คุกกี้เพื่อโฆษณาติดตามข้ามเว็บไซต์
7. สิทธิ์ของเจ้าของข้อมูล (PDPA)
- เข้าถึงและขอสำเนาข้อมูล
- แก้ไขข้อมูลให้ถูกต้อง
- ลบข้อมูล หรือระงับการใช้ข้อมูล
- คัดค้านการประมวลผล และถอนความยินยอม
- ขอให้โอนย้ายข้อมูล และร้องเรียนต่อหน่วยงานที่เกี่ยวข้อง
8. การเปลี่ยนแปลงนโยบาย
เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว การเปลี่ยนแปลงจะมีผลเมื่อประกาศบนหน้านี้