นโยบายความเป็นส่วนตัว

ใครดูแลข้อมูลของคุณ

SumoSunday (sumosunday.com) ดำเนินการโดย นายธีรพงศ์ เพ็ชรอุดม ซึ่งเป็นผู้ควบคุมข้อมูลส่วนบุคคลของคุณ สงสัยเรื่องข้อมูลเมื่อไหร่ ติดต่อได้ที่ support@sumosunday.com

เราเก็บข้อมูลอะไรบ้าง

• ตอนสมัครสมาชิก — ชื่อ (ถ้าใส่) อีเมล และรหัสผ่าน ซึ่งเก็บแบบเข้ารหัสทางเดียว ไม่มีใครอ่านรหัสจริงได้ แม้แต่เรา และถ้าคุณติ๊กรับจดหมายข่าว เราจะจำไว้ว่าคุณยินยอม
• ถ้าเข้าสู่ระบบด้วย Google — Google ส่งชื่อ อีเมล รูปโปรไฟล์ และรหัสบัญชี Google ของคุณมาให้เรา เพื่อสร้างบัญชีและจำว่าเป็นคุณในครั้งต่อไป เราไม่ได้รับรหัสผ่าน Google และไม่ได้เข้าถึงอีเมล รายชื่อติดต่อ หรือไฟล์ใน Google ของคุณ
• ระหว่างเรียน — คอร์สที่เข้าเรียน บทเรียนที่เรียนจบ และรายการโปรด เพื่อให้กลับมาเรียนต่อจากจุดเดิมได้
• ตอนซื้อคอร์ส — คอร์สที่ซื้อ ยอดเงิน ส่วนลด วันเวลาที่จ่าย วิธีจ่าย (บัตรหรือ PromptPay) สถานะการจ่ายเงินและการคืนเงิน และรหัสอ้างอิงรายการจาก Stripe ไว้ตรวจสอบรายการ ข้อมูลบัตรคุณกรอกที่หน้าของ Stripe โดยตรง เราไม่เห็นและไม่เก็บ ถ้าขอคืนเงินที่จ่ายด้วย PromptPay บัญชีธนาคารที่คุณกรอกให้ Stripe เราก็ไม่เห็นเช่นกัน
• ตอนจองคิว — อีเมล และที่มาว่าสมัครจากหน้าไหน
• ตอนส่งข้อความหาเรา — ชื่อ อีเมล หัวข้อ และข้อความที่คุณเขียน
• ข้อมูลทางเทคนิค — เซิร์ฟเวอร์อาจบันทึก IP address และชนิดเบราว์เซอร์ไว้ชั่วคราว เพื่อดูแลความปลอดภัยและแก้ปัญหา

เราไม่เก็บเลขบัตรประชาชน ที่อยู่ หรือเบอร์โทรศัพท์

เอาข้อมูลไปใช้ทำอะไร

• ให้บริการที่คุณสมัคร — สร้างบัญชี ยืนยันอีเมล เปิดให้เข้าเรียน และจำความคืบหน้า
• รับชำระเงิน เปิดสิทธิ์เข้าเรียนคอร์สที่ซื้อ และคืนเงินเมื่อคุณขอ
• ส่งอีเมลที่จำเป็น — ลิงก์ยืนยันอีเมล ลิงก์ตั้งรหัสผ่านใหม่ อีเมลต้อนรับ และใบเสร็จ
• ส่งข่าวสารและของฟรี — เฉพาะเมื่อคุณสมัครรับเอง และเลิกรับได้ทุกเมื่อ
• ตอบข้อความที่คุณส่งมา
• ดูแลความปลอดภัยของเว็บ กันสแปมและการใช้งานผิดปกติ
• ทำตามที่กฎหมายกำหนด เช่น เก็บหลักฐานการซื้อตามกฎหมายบัญชีและภาษี

ในภาษากฎหมาย เราใช้ข้อมูลเพราะจำเป็นต่อการให้บริการตามที่คุณสมัคร เพราะคุณให้ความยินยอม (เรื่องข่าวสาร) เพราะเป็นประโยชน์โดยชอบด้วยกฎหมาย (เรื่องความปลอดภัย) หรือเพราะกฎหมายกำหนด

เราไม่ขาย ไม่ให้เช่า และไม่แลกข้อมูลของคุณกับใคร

บริการที่ช่วยเราทำงาน

เราใช้บริการภายนอกบางอย่าง ข้อมูลจึงผ่านมือเขาเท่าที่จำเป็นต่องานนั้น

• ผู้ให้บริการเซิร์ฟเวอร์ — ที่ตั้งของเว็บและฐานข้อมูล
• Resend — ส่งอีเมลจากเว็บ เช่น ลิงก์ยืนยันอีเมล
• Stripe — รับชำระเงินด้วยบัตรและ PromptPay และคืนเงิน เราส่งอีเมล ชื่อ (ถ้าใส่ไว้) รายการที่ซื้อ รหัสอ้างอิงรายการ และโค้ดคูปอง (ถ้าใช้) ให้ Stripe ส่วนข้อมูลบัตรคุณกรอกให้ Stripe โดยตรง Stripe ดูแลข้อมูลตามนโยบายความเป็นส่วนตัวของ Stripe เอง
• Google — ยืนยันตัวตนเมื่อคุณเลือกเข้าสู่ระบบด้วย Google ตามนโยบายความเป็นส่วนตัวของ Google เอง
• Cloudflare — ดูแลโดเมน และรับอีเมลที่ส่งถึงเราก่อนส่งต่อเข้ากล่องอีเมลของเรา
• YouTube, Vimeo หรือ Bunny — เล่นวิดีโอในบทเรียน เมื่อคุณกดเล่น ผู้ให้บริการวิดีโอจะรู้ว่ามีการเข้าชมตามนโยบายของเขาเอง

บางรายเก็บข้อมูลบนเซิร์ฟเวอร์นอกประเทศไทย เช่น สหรัฐอเมริกา เราเลือกใช้เฉพาะบริการที่มีมาตรการคุ้มครองข้อมูลที่เป็นที่ยอมรับ นอกจากนี้ เราจะเปิดเผยข้อมูลก็ต่อเมื่อกฎหมายบังคับเท่านั้น

คุกกี้

ตอนนี้เราใช้แค่คุกกี้ที่จำเป็น คือคุกกี้ที่ทำให้คุณล็อกอินค้างไว้ได้ และคุกกี้ที่ระบบล็อกอินใช้กันการปลอมคำขอ ไม่มีคุกกี้โฆษณาหรือเครื่องมือวิเคราะห์การใช้งาน ส่วนหน้าชำระเงินเป็นเว็บของ Stripe ซึ่งใช้คุกกี้ของ Stripe เอง

วิดีโอจาก YouTube เราใช้โหมดความเป็นส่วนตัวเพิ่มขึ้น ซึ่งช่วยลดการติดตามก่อนคุณกดเล่น ถ้าวันหน้าจะใช้เครื่องมือวิเคราะห์อย่าง Google Analytics เราจะถามความยินยอมจากคุณก่อน และอัปเดตหน้านี้

เก็บไว้นานแค่ไหน

• ข้อมูลบัญชีและการเรียน — ตราบที่คุณยังมีบัญชี ขอลบเมื่อไหร่ เราลบให้ภายใน 30 วัน
• ข้อมูลการซื้อและการคืนเงิน — เก็บไว้เป็นหลักฐานทางบัญชี ตามระยะที่กฎหมายบัญชีและภาษีกำหนด แม้คุณจะลบบัญชีแล้ว
• อีเมลที่สมัครรับข่าว — จนกว่าคุณจะขอเลิกรับ
• ข้อความที่ส่งหาเรา — เท่าที่จำเป็นต่อการตอบและดูแลเรื่องนั้น แล้วลบเมื่อไม่จำเป็น
• ลิงก์ยืนยันอีเมลหมดอายุใน 24 ชั่วโมง ลิงก์ตั้งรหัสผ่านใหม่หมดอายุใน 1 ชั่วโมง
• ข้อมูลที่กฎหมายสั่งให้เก็บ — ตามระยะที่กฎหมายกำหนด

สิทธิ์ของคุณ

ตาม PDPA คุณมีสิทธิ์ต่อไปนี้ ใช้ได้ง่ายๆ แค่ส่งอีเมลมาที่ support@sumosunday.com

• ขอดู หรือขอสำเนาข้อมูลของคุณ
• ขอแก้ข้อมูลที่ไม่ถูกต้อง
• ขอลบข้อมูล หรือลบบัญชี
• ขอรับข้อมูลเป็นไฟล์ หรือให้ส่งต่อไปที่อื่น
• คัดค้าน หรือขอให้หยุดใช้ข้อมูลบางอย่างไว้ก่อน
• ถอนความยินยอม เช่น เลิกรับข่าวสาร

เราจะตอบภายใน 30 วัน (ส่วนใหญ่เร็วกว่านั้นมาก) และอาจขอยืนยันตัวตนก่อน เพื่อไม่ให้คนอื่นมาขอข้อมูลของคุณแทน

ถ้าคิดว่าเราดูแลข้อมูลไม่ถูกต้อง ร้องเรียนได้ที่ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) pdpc.or.th แต่อยากให้บอกเราก่อน เผื่อแก้ให้ได้เลย

ความปลอดภัย

• รหัสผ่านเก็บแบบเข้ารหัสทางเดียว (bcrypt)
• การเชื่อมต่อกับเว็บเข้ารหัสด้วย HTTPS
• ฐานข้อมูลเปิดให้เข้าจากในเซิร์ฟเวอร์เท่านั้น และหลังบ้านเข้าได้เฉพาะทีมงาน

ไม่มีระบบไหนปลอดภัย 100% ถ้าเกิดเหตุข้อมูลรั่ว เราจะแจ้งคุณและหน่วยงานที่เกี่ยวข้องตามที่กฎหมายกำหนด

ผู้ใช้อายุน้อย

ถ้าคุณอายุต่ำกว่า 20 ปี ขอให้ผู้ปกครองรับทราบและยินยอมก่อนสมัคร ผู้ปกครองขอให้ลบข้อมูลของบุตรหลานได้ทุกเมื่อ

เมื่อหน้านี้เปลี่ยน

เราจะอัปเดตวันที่ด้านบนทุกครั้ง ถ้าเป็นเรื่องสำคัญ เช่น เริ่มใช้ข้อมูลแบบใหม่ จะบอกล่วงหน้าทางอีเมลหรือบนเว็บ