นโยบายการคุ้มครองข้อมูล

มีผลบังคับใช้: 19 กรกฎาคม 2569 (ฉบับที่ 1.0)

เอกสารฉบับนี้ขยายความนโยบายความเป็นส่วนตัว ในด้านมาตรการรักษาความปลอดภัย ระยะเวลาเก็บรักษาข้อมูล และวิธีการลบบัญชีและข้อมูลของคุณ

1. มาตรการความปลอดภัยทางเทคนิค

การเข้ารหัสระหว่างรับส่ง — การเชื่อมต่อทั้งหมดระหว่างแอป เว็บไซต์ และเซิร์ฟเวอร์ใช้ TLS
การเข้ารหัสขณะจัดเก็บ — ฐานข้อมูลและไฟล์จัดเก็บบนโครงสร้างพื้นฐานคลาวด์ที่เข้ารหัสข้อมูลขณะพัก
ข้อมูลบัตรไม่ผ่านระบบเรา — การชำระเงินด้วยบัตรใช้ระบบโทเคนของ Opn Payments ซึ่งได้รับการรับรองมาตรฐาน PCI DSS เซิร์ฟเวอร์ของเราไม่เคยรับหรือจัดเก็บหมายเลขบัตรหรือรหัส CVV
การยืนยันตัวตน — บริหารจัดการโดย Firebase Authentication ของ Google เราไม่จัดเก็บรหัสผ่านของคุณเอง
การควบคุมการเข้าถึง — การเข้าถึงข้อมูลการผลิตจำกัดเฉพาะผู้ที่จำเป็นตามหน้าที่ และมีการบันทึกการเข้าถึงระบบ

2. มาตรการเชิงองค์กร

ทีมงานที่ตรวจสอบใบสมัครผู้สอนเข้าถึงเฉพาะข้อมูลที่จำเป็นต่อการตรวจสอบ
การคืนเงินและการปรับสถานะบัญชีที่ทำโดยทีมงานมีการบันทึกผู้ดำเนินการและเหตุผลทุกครั้ง
เราทบทวนสิทธิการเข้าถึงระบบและนโยบายฉบับนี้เป็นระยะ

3. ผู้ประมวลผลช่วง

เราใช้ผู้ให้บริการต่อไปนี้ในการประมวลผลข้อมูล:

Amazon Web Services — โฮสติ้งระบบหลังบ้านและการส่งอีเมล
Google Firebase — การยืนยันตัวตนและการแจ้งเตือนแบบพุช
Opn Payments — การรับชำระเงิน การคืนเงิน และการโอนเงินให้ผู้สอน
Neon — ฐานข้อมูลหลักของระบบ

รายชื่อนี้อาจเปลี่ยนแปลงได้ โดยเราจะปรับปรุงเอกสารฉบับนี้ให้เป็นปัจจุบัน

4. ระยะเวลาเก็บรักษา

ข้อมูลบัญชีและโปรไฟล์ — เก็บตลอดอายุการใช้งานบัญชี และลบเมื่อปิดบัญชี (เว้นแต่ที่ต้องเก็บตามรายการด้านล่าง)
หลักฐานธุรกรรมการเงิน — เก็บตามระยะเวลาที่กฎหมายบัญชีและภาษีกำหนด แม้บัญชีจะถูกปิดแล้ว
ข้อความแชท — เก็บตราบเท่าที่บัญชีคู่สนทนายังใช้งาน เพื่อเป็นหลักฐานกรณีข้อพิพาท
บันทึกระบบ (log) — เก็บระยะสั้นตามรอบหมุนเวียนของระบบ

5. การลบบัญชีและข้อมูลของคุณ

คุณขอลบบัญชีและข้อมูลส่วนบุคคลได้สองช่องทาง:

ในแอป— ไปที่ การตั้งค่า → บัญชี → ลบบัญชี
ทางอีเมล — ส่งคำขอจากอีเมลที่ผูกกับบัญชีไปที่ support@muayhub.app ระบุหัวข้อ “ขอลบบัญชี”

เมื่อได้รับคำขอ เราจะดำเนินการภายใน 30 วัน ดังนี้:

ลบหรือทำให้ไม่สามารถระบุตัวตนได้ซึ่งข้อมูลบัญชี โปรไฟล์ และตำแหน่งที่ตั้ง
ยกเลิกการจองในอนาคตตามนโยบายการคืนเงิน
เก็บเฉพาะข้อมูลที่กฎหมายบังคับให้เก็บ (หลักฐานธุรกรรมทางการเงิน) หรือที่จำเป็นต่อข้อพิพาทที่ยังไม่ยุติ และจะลบเมื่อพ้นระยะเวลาดังกล่าว

หมายเหตุ: รีวิวที่คุณเคยเขียนจะยังแสดงอยู่แบบไม่ระบุตัวตน เพื่อรักษาความถูกต้องของคะแนนผู้สอน

6. การแจ้งเหตุละเมิดข้อมูล

หากเกิดเหตุละเมิดข้อมูลส่วนบุคคลที่มีความเสี่ยงต่อสิทธิและเสรีภาพของคุณ เราจะแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมงนับแต่ทราบเหตุตามที่ PDPA กำหนด และแจ้งผู้ได้รับผลกระทบโดยไม่ชักช้าหากความเสี่ยงอยู่ในระดับสูง

7. ติดต่อเรา

คำถามด้านการคุ้มครองข้อมูลหรือการใช้สิทธิของคุณ: support@muayhub.app