นโยบายความเป็นส่วนตัว

Privacy Policy

มีผลบังคับใช้ตั้งแต่วันที่ 1 มิถุนายน 2567

นโยบายความเป็นส่วนตัวสำหรับลูกค้าฉบับนี้ (“นโยบายความเป็นส่วนตัว”) กำหนดนโยบายและกระบวนการที่เกี่ยวข้องกับการเก็บรวบรวมใช้ และเปิดเผยข้อมูลเกี่ยวกับบุคคลไม่ว่าจริงหรือเท็จที่สามารถใช้เป็นข้อมูลที่ระบุตัวตนของบุคคลผู้นั้น หรือจากข้อมูลดังกล่าวหรือข้อมูลอื่นๆ ที่เรามีหรืออาจสามารถเข้าถึงได้ เช่น ชื่อ หมายเลขประจำตัวประชาชน และข้อมูลการติดต่อ (“ลูกค้า” หรือ “ข้อมูลส่วนบุคคล”) ที่เกี่ยวกับการบริการซึ่งจัดทำและนำเสนอโดยบริษัท เอ็ดดูเทค อินโนเวชั่น จำกัด (“บริษัท” หรือ “เรา”) ผ่านเว็บไซต์ https://www.winner-english.com (“บริษัท” หรือ “แพลตฟอร์ม”)

บริษัทตระหนักถึงความสำคัญของข้อมูลส่วนบุคคลของท่านซึ่งเป็นลูกค้าที่รับบริการจากเรา (“ลูกค้า” หรือ “ท่าน”) และบริษัทมีหน้าที่ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (“ลูกค้า” หรือ “PDPA”) ในการจัดการ ปกป้อง และดำเนินการกับข้อมูลส่วนบุคคลของท่านอย่างเหมาะสม

โปรดอ่านนโยบายความเป็นส่วนตัวนี้โดยละเอียด หากท่านมีข้อสงสัยเกี่ยวกับนโยบายความเป็นส่วนตัวนี้ โปรดติดต่อเราตามรายละเอียดที่ระบุในตอนท้ายของนโยบายความเป็นส่วนตัวนี้

ในการใช้บริการของเรา และ/หรือ เข้าถึงบริการ ท่านได้รับทราบและตกลงว่าท่านยอมรับข้อปฏิบัติ ข้อกำหนด และ/หรือ นโยบายที่กำหนดไว้ในนโยบายความเป็นส่วนตัวนี้ และท่านยินยอมให้เราเก็บรวบรวม ใช้ เปิดเผย และ/หรือ ดำเนินการข้อมูลส่วนบุคคลของท่านดังที่ระบุไว้ในนโยบายความเป็นส่วนตัวนี้

1

แหล่งที่มาของข้อมูลส่วนบุคคล

1.1 เราเก็บรวบรวมข้อมูลส่วนบุคคลที่ได้รับโดยตรงจากท่าน เมื่อท่านกระทำการดังต่อไปนี้:

  • 1.1.1เมื่อท่านได้เข้าถึง และ/หรือ ใช้บริการของเรา หรือลงทะเบียนสมัครบัญชีเพื่อเป็นลูกค้าของเราบนแพลตฟอร์ม
  • 1.1.2เมื่อท่านทำข้อตกลงใดๆ หรือให้เอกสารหรือข้อมูลอื่นใดที่เกี่ยวข้องกับการติดต่อระหว่างท่านกับเราหรือเมื่อท่านใช้บริการของเรา
  • 1.1.3เมื่อท่านติดต่อกับเรา เช่น ผ่านทางโทรศัพท์ จดหมาย แฟกซ์ การประชุมแบบเห็นหน้ากัน แพลตฟอร์มสื่อทางสังคม และอีเมล รวมถึงเมื่อท่านได้ติดต่อกับตัวแทนให้บริการลูกค้า (customer service agents)
  • 1.1.4เมื่อท่านใช้บริการทางอิเล็กทรอนิกส์ หรือติดต่อกับเราผ่านแพลตฟอร์มหรือใช้บริการ ซึ่งรวมถึงแต่ไม่จำกัดเพียงการใช้ผ่านคุกกี้ ซึ่งเราอาจปรับใช้เมื่อท่านใช้หรือเข้าถึงแพลตฟอร์ม
  • 1.1.5เมื่อท่านได้อนุญาตโดยผ่านอุปกรณ์ของท่าน ให้เปิดเผยข้อมูลใดๆ แก่แพลตฟอร์มของเรา

1.2 ข้อมูลจากบุคคลที่สาม:

เราอาจเก็บรวบรวมข้อมูลส่วนบุคคลของท่านจากบุคคลที่สาม และจากแหล่งอื่นซึ่งรวมถึงแต่ไม่จำกัดเพียง คู่ค้าทางธุรกิจ (เช่น มูลนิธิเพื่อการศึกษา บริษัทผู้ให้บริการพัฒนาซอฟต์แวร์ หรือผู้ให้บริการรับชำระเงิน) ผู้ให้บริการข้อมูลเครดิตหรือผู้ประเมินเครดิต ผู้ให้บริการด้านการตลาด รายการส่งเสริมการขายร่วมกับพันธมิตร รายการส่งเสริมการขายแบบแนะนำสมาชิก โปรแกรมการเป็นลูกค้าอย่างต่อเนื่อง ลูกค้าคนอื่น ๆ หรือข้อมูลสาธารณะ หรือข้อมูลจากหน่วยงานราชการ

1.3 ข้อมูลบุคคลอื่น:

ในบางกรณี ท่านอาจให้ข้อมูลส่วนบุคคลของบุคคลอื่นแก่เรา เช่น บุคคลในครอบครัวของท่าน เพื่อน หรือบุคคลในรายชื่อติดต่อของท่าน หากท่านได้ให้ข้อมูลส่วนบุคคลดังกล่าวแก่เรา ท่านยืนยันและรับรองว่าท่านได้ขอความยินยอมจากบุคคลดังกล่าวเพื่อการประมวลผลข้อมูลส่วนบุคคลตามนโยบายความเป็นส่วนตัวนี้แล้ว


2

ข้อมูลส่วนบุคคลที่เก็บรวบรวม

2.1 ข้อมูลส่วนบุคคลที่เราอาจเก็บรวบรวมนั้นจะรวมถึงแต่ไม่จำกัดเพียง:

  • ชื่อ-นามสกุล
  • ที่อยู่อีเมล (เพื่อตรวจสอบการสมัครใช้บริการของผู้ใช้บริการ โดยใช้ข้อมูลในการตัดสินใจตอบรับการสมัครใช้บริการ, การตรวจสอบตัวตน, การดำเนินการตามคำร้องขอของผู้ใช้บริการ)
  • วันเกิด
  • ที่อยู่สำหรับเรียกเก็บเงิน และ/หรือ สำหรับจัดส่งผลิตภัณฑ์
  • รายละเอียดบัญชีธนาคารและข้อมูลการชำระเงิน
  • หมายเลขติดต่อ
  • เพศ
  • หมายเลขตามบัตรประชาชนหรือหนังสือเดินทาง
  • ที่อยู่ตามบัตรประชาชนหรือหนังสือเดินทาง
  • ข้อมูลที่ส่งโดย หรือเชื่อมต่อกับอุปกรณ์ที่ใช้สำหรับการเข้าถึงบริการหรือแพลตฟอร์มของเรา
  • รูปภาพ หรือ เสียงหรือวิดีโอบันทึก
  • ข้อมูลแสดงตัวตนที่ออกให้โดยหน่วยงานรัฐ หรือข้อมูลอื่นใดที่จำเป็นสำหรับเราในการตรวจสอบ (due diligence) การรู้จักตัวตนของลูกค้า (know your customer) การตรวจสอบยืนยันตัวตน (identity verification) การตรวจสอบเพื่อวัตถุประสงค์ในการป้องกันการฉ้อโกงหลอกลวง (fraud prevention)
  • ข้อมูลการติดต่อสื่อสารและการตลาด เช่น ความสนใจของท่านในการรับข้อมูลทางการตลาดจากเราและบุคคลอื่น รูปแบบการติดต่อสื่อสารที่ท่านสนใจและประวัติข้อมูลการติดต่อสื่อสารกับเรา ผู้ให้บริการของเรา และบุคคลภายนอก
  • ข้อมูลธุรกรรมและการเข้าใช้งาน ซึ่งรวมถึงรายละเอียดข้อมูลการค้นหารายการผลิตภัณฑ์ รายการคำสั่งซื้อ ข้อมูลการเข้าชมสื่อโฆษณาและเนื้อหาบนแพลตฟอร์ม และข้อมูลผลิตภัณฑ์และบริการอื่นที่เกี่ยวข้องกับท่าน
  • ข้อมูลอื่นใดเกี่ยวกับผู้ใช้เมื่อผู้ใช้ลงทะเบียนเข้าใช้บริการหรือแพลตฟอร์มของเรา และเมื่อผู้ใช้ใช้บริการหรือแพลตฟอร์ม รวมถึงข้อมูลที่เกี่ยวกับวิธีการใช้บริการหรือแพลตฟอร์มของผู้ใช้
  • ข้อมูลส่วนบุคคลที่ท่านอาจให้แก่เราผ่านทางแพลตฟอร์ม

3

การเก็บรวบรวมข้อมูลโดยอัตโนมัติ

3.1 ในการเข้าถึงเว็บไซต์ แพลตฟอร์มและแอปพลิเคชันบนมือถือโดยส่วนใหญ่ อุปกรณ์ของท่านจะส่งข้อมูลซึ่งอาจมีข้อมูลของท่านซึ่งจะถูกบันทึกไว้โดยเซิร์ฟเวอร์ของเว็บเมื่อท่านเรียกดูแพลตฟอร์มของเรา โดยทั่วไปจะรวมถึงแต่ไม่จำกัดเพียง ที่อยู่ IP ของอุปกรณ์ ระบบปฏิบัติการของคอมพิวเตอร์/อุปกรณ์เคลื่อนที่ และเวอร์ชันเบราว์เซอร์ ประเภทของอุปกรณ์เคลื่อนที่ ลักษณะของอุปกรณ์เคลื่อนที่ สิ่งบ่งชี้ที่เป็นเอกลักษณ์ของอุปกรณ์ (unique device identifier - UDID) หรือสิ่งบ่งชี้อุปกรณ์เคลื่อนที่ (mobile equipment identifier - MEID) สำหรับอุปกรณ์เคลื่อนที่ของท่าน หน้าที่ท่านเข้าชมบนแพลตฟอร์มของเราและเวลาที่เข้าชม และในบางครั้งรวมถึง "คุกกี้" (ซึ่งท่านสามารถปิดการใช้งานได้โดยการตั้งค่าอุปกรณ์ของท่าน) เพื่อช่วยให้แพลตฟอร์มจดจำการเข้าชมครั้งล่าสุดของท่านได้

3.2 แอปพลิเคชันบนมือถือของเราอาจเก็บรวบรวมข้อมูลที่แม่นยำเกี่ยวกับตำแหน่งที่ตั้งของอุปกรณ์เคลื่อนที่ของท่านโดยใช้เทคโนโลยี เช่น GPS, Wi-Fi ฯลฯ เราเก็บรวบรวม ใช้ เปิดเผย และ/หรือ ประมวลผลข้อมูลนี้เพื่อวัตถุประสงค์ใดวัตถุประสงค์หนึ่งหรือหลายวัตถุประสงค์ รวมถึงแต่ไม่จำกัดเพียง บริการตามตำแหน่งที่ตั้งที่ท่านร้องขอ หรือการส่งเนื้อหาที่เกี่ยวข้องให้แก่ท่านตามตำแหน่งที่ตั้งของท่าน หรืออนุญาตให้ท่านแบ่งปันตำแหน่งที่ตั้งของท่านให้แก่ผู้ใช้คนอื่นซึ่งเป็นส่วนหนึ่งของบริการภายใต้แอปพลิเคชันบนมือถือของเรา ท่านสามารถถอนสิทธิ์การเข้าถึงข้อมูลตำแหน่งที่ตั้งของท่านได้ผ่านการตั้งค่าบนอุปกรณ์เคลื่อนที่ของท่าน

3.3 เช่นเดียวกับเมื่อท่านเข้าชมเนื้อหาและโฆษณาและเข้าใช้งานซอฟต์แวร์อื่นๆ บนแพลตฟอร์มของเราหรือผ่านบริการ ข้อมูลดังกล่าวอาจถูกส่งมาถึงเรา (เช่น IP Address และระบบปฏิบัติการ) โดยอุปกรณ์ของท่านจะส่งข้อมูลเกี่ยวกับเนื้อหา โฆษณาที่เข้าชม และเวลาที่เข้าชม ให้แก่เรา


4

วัตถุประสงค์ในการประมวลผลข้อมูลส่วนบุคคล

4.1เพื่อจัดการหรือดำเนินการตามคำขอหรือการทำธุรกรรมของท่านให้เสร็จสมบูรณ์
4.2เพื่อติดต่อสื่อสารและให้บริการแก่ท่าน
4.3เพื่อให้ท่านเข้าถึงบริการและแพลตฟอร์มของเรา
4.4เพื่อการระบุตัวตน (identity) หรือการตรวจสอบยืนยันตัวตน (verification)
4.5เพื่อรักษาและควบคุมการอัปเดตซอฟต์แวร์ และ/หรือ การอัปเดตอื่นๆ และให้การสนับสนุนที่จำเป็นในบางคราวเพื่อให้แน่ใจว่าบริการของเราจะเป็นไปอย่างราบรื่น
4.6เพื่ออนุญาตให้ลูกค้าคนอื่นปฏิสัมพันธ์ เชื่อมต่อกับท่าน หรือมองเห็นกิจกรรมบางอย่างของท่านบนแพลตฟอร์ม และรวมถึงเพื่อแจ้งให้ท่านทราบเมื่อลูกค้าคนอื่นส่งข้อความส่วนตัว โพสต์ความคิดเห็นให้ท่านบนแพลตฟอร์ม หรือเชื่อมต่อกับท่านด้วยการใช้ฟีเจอร์สื่อสังคมออนไลน์อื่น (social media features) บนแพลตฟอร์ม
4.7เพื่อการศึกษาวิจัย วิเคราะห์ และพัฒนากิจกรรมต่างๆ (รวมถึงแต่ไม่จำกัดเพียง การวิเคราะห์ข้อมูล การสำรวจ การพัฒนาผลิตภัณฑ์และบริการ และ/หรือ การวิเคราะห์ข้อมูลตามความสนใจหรือพฤติกรรมของท่าน) เพื่อวิเคราะห์การใช้บริการ เพื่อแนะนำผลิตภัณฑ์ และ/หรือ บริการตามความสนใจของท่าน เพื่อนำไปปรับปรุงบริการหรือผลิตภัณฑ์ของเรา และ/หรือ ช่วยเสริมประสบการณ์ของลูกค้า
4.8เพื่อสามารถตรวจสอบและทำการสำรวจและอื่นๆ เพื่อตรวจสอบขนาดและองค์ประกอบของกลุ่มเป้าหมายของเรา และทำความเข้าใจเกี่ยวกับประสบการณ์ที่ลูกค้าได้รับจากบริการของเรา
4.9เพื่อการตลาดและโฆษณา สำหรับกิจกรรมส่งเสริมการตลาด การดังกล่าวนี้เราจะแจ้งบอกกล่าวสื่อสารในวิธีการและรูปแบบต่างๆ เกี่ยวกับการทำการตลาด ข้อมูลและสื่อเกี่ยวกับกิจกรรมส่งเสริมการตลาดที่เกี่ยวข้องกับผลิตภัณฑ์ และ/หรือ บริการ (ซึ่งรวมถึงแต่ไม่จำกัดเพียง ผลิตภัณฑ์ และ/หรือ บริการของบุคคลอื่นใดที่เราอาจทำร่วมกันหรือมีข้อตกลงระหว่างกัน) ซึ่งเรา (และ/หรือ บริษัทในเครือ หรือ บริษัทที่เกี่ยวข้อง) อาจจำหน่าย ทำการตลาด หรือส่งเสริมการขาย ทั้งสำหรับผลิตภัณฑ์หรือบริการที่มีอยู่แล้วในขณะนี้และที่จะจัดให้มีขึ้นในภายหลัง ซึ่งท่านสามารถยกเลิกการรับข้อมูลโฆษณาทางการตลาดได้ตลอดเวลาโดยการเลือกฟังก์ชันเลิกติดตาม (unsubscribe function) ที่จัดให้มีในสื่อการตลาดอิเล็กทรอนิกส์ เราอาจใช้ข้อมูลสำหรับติดต่อของท่านเพื่อส่งจดหมาย หรือสื่อการตลาดจากเรา หรือบริษัทที่เกี่ยวข้อง
4.10เพื่อจัดให้มีโปรแกรมการเป็นลูกค้าอย่างต่อเนื่อง รายการส่งเสริมการขายร่วมกับพันธมิตร โปรแกรมการสะสมสิทธิ ประโยชน์ ข้อเสนอและการทำตลาดร่วมกันอื่นๆ
4.11เพื่อตอบสนองต่อกระบวนการทางกฎหมาย หรือปฏิบัติตามหรือเป็นไปตามกฎหมายที่บังคับใช้ ข้อกำหนดของภาครัฐหรือตามกฎข้อบังคับภายใต้อำนาจการพิจารณาที่เกี่ยวข้อง หรือเมื่อเราเชื่อโดยสุจริตว่าการเปิดเผยข้อมูลของท่านนั้นเป็นสิ่งจำเป็นที่เราต้องกระทำ รวมถึงแต่ไม่จำกัดเพียง การดูแลให้เป็นไปตามข้อกำหนดเพื่อทำให้การเปิดเผยข้อมูลนั้นเป็นไปตามข้อกำหนดของกฎหมายที่เราหรือบริษัทที่เกี่ยวข้องหรือบริษัทในเครือต้องปฏิบัติตาม (รวมถึงการแสดงชื่อ ข้อมูลการติดต่อ และชื่อบริษัท ของท่าน หากใช้บังคับ)
4.12เพื่อจัดทำข้อมูลสถิติและงานวิจัยเพื่อการรายงานภายในองค์กรและตามกฎหมาย และ/หรือ ตามข้อกำหนดเกี่ยวกับการจัดเก็บบันทึก
4.13เพื่อป้องกันและตรวจสอบการละเมิดหรือสงสัยว่าจะเป็นการกระทำละเมิดเกี่ยวกับข้อกำหนดใน เงื่อนไขการให้บริการ ของเรา การฉ้อโกง กิจกรรมที่ผิดกฎหมาย การละเว้นหรือการประพฤติผิด ไม่ว่าจะเกี่ยวข้องกับการใช้บริการของเราหรือกิจกรรมอื่นใดอันเกิดจากความสัมพันธ์ของท่านกับเรา
4.14เพื่อจัดเก็บ โฮสต์ สำรองข้อมูล (ไม่ว่าจะเพื่อการกู้คืนจากความเสียหายหรือเหตุอื่นใด) ข้อมูลส่วนบุคคลของท่าน ไม่ว่าจะอยู่ในหรือนอกอำนาจการพิจารณา

5

ระยะเวลาการจัดเก็บข้อมูลส่วนบุคคล

5.1 เราจะรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาที่จำเป็นในการปฏิบัติตามกฎหมาย PDPA และ/หรือ กฎหมายอื่นที่เกี่ยวข้อง ซึ่งเราจะทำลายหรือไม่ระบุข้อมูลส่วนบุคคลของท่านทันทีเมื่อ (ก) วัตถุประสงค์ของการเก็บรวบรวมข้อมูลส่วนบุคคลนั้นสิ้นสุดลงอย่างสมบูรณ์ (ข) ไม่มีความจำเป็นต้องเก็บรักษาข้อมูลส่วนบุคคลนั้นเพื่อวัตถุประสงค์ทางกฎหมายหรือธุรกิจอีกต่อไป และ (ค) ไม่มีเหตุอันจะอ้างประโยชน์อันชอบธรรมในการจัดเก็บข้อมูลส่วนบุคคลดังกล่าวอีกต่อไป

5.2 หากท่านหยุดการใช้งานแพลตฟอร์ม หรือความยินยอมในการบริการหรือแพลตฟอร์มถูกเพิกถอนหรือสิ้นสุดลง เราอาจจัดเก็บ ใช้ และ/หรือ เปิดเผยข้อมูลส่วนบุคคลต่อไปได้ตามกฎหมาย PDPA และหน้าที่ของเราภายใต้กฎหมายที่เกี่ยวข้องนี้ ทั้งนี้ เราอาจทำลายข้อมูลส่วนบุคคลของท่านอย่างปลอดภัยโดยไม่ต้องแจ้งให้ท่านทราบล่วงหน้า ภายใต้กฎหมายที่ใช้บังคับกำหนด


6

การเปิดเผยข้อมูลส่วนบุคคลให้แก่บุคคลภายนอก

6.1 ในการดำเนินธุรกิจของเรา เราอาจจำเป็นต้องใช้ ประมวลผล เปิดเผยข้อมูล และ/หรือ โอนส่วนบุคคลของท่านให้แก่ผู้ให้บริการซึ่งเป็นบุคคลภายนอก ตัวแทน และ/หรือ บริษัทในเครือ หรือบริษัทที่เกี่ยวข้องของเรา และ/หรือ บุคคลที่สามอื่นๆ ซึ่งอาจตั้งอยู่ในหรือนอกประเทศไทย เพื่อวัตถุประสงค์ดังที่ระบุไว้ในข้อ 4 ข้างต้น สำหรับหนึ่งหรือหลายวัตถุประสงค์ เรามุ่งมั่นที่จะทำให้มั่นใจว่าบุคคลภายนอกและบริษัทในเครือของเราเก็บรักษาข้อมูลส่วนบุคคลของท่านให้ปลอดภัยจากการเข้าถึง การเก็บรวบรวม การใช้ การเปิดเผย การประมวลผลโดยมิชอบ หรือจากความเสี่ยงใดในลักษณะเดียวกัน และจัดเก็บข้อมูลส่วนบุคคลของท่านเพียงตราบเท่าที่ข้อมูลส่วนบุคคลของท่านจำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในข้อ 4 ข้างต้นเท่านั้น บุคคลภายนอกดังกล่าวรวมถึงแต่ไม่จำกัดเพียง:

6.1.1 บริษัทในเครือ บริษัทในกลุ่มและบริษัทที่เกี่ยวข้องของเรา

โดยที่บริษัทในเครือหรือบริษัทในกลุ่มอาจเก็บรวบรวม ใช้ หรือประมวลผลข้อมูลส่วนบุคคลที่ได้รับเพื่อวัตถุประสงค์ในการดำเนินการที่เกี่ยวกับการให้บริการของตน ทั้งนี้ ภายใต้กฎหมาย PDPA และนโยบายความเป็นส่วนตัวของบริษัทในเครือหรือบริษัทในกลุ่มดังกล่าว

6.1.2 ผู้รับจ้าง ตัวแทน ผู้ให้บริการ และบุคคลภายนอกอื่นๆ ที่เราใช้เพื่อสนับสนุนธุรกิจของเรา

บุคคลเหล่านี้รวมถึงแต่ไม่จำกัดเพียง บุคคลดังกล่าวข้างต้นซึ่งเป็นผู้ให้บริการด้านการบริหารจัดการหรือให้บริการด้านอื่นๆ เช่น บริษัทรับส่งจดหมาย บริษัทที่ให้บริการทางการเงิน (financial services) บริษัทคู่ค้าสื่อโฆษณาและการตลาด บริษัทที่ให้บริการด้านโทรคมนาคม บริษัทที่ให้บริการด้านเทคโนโลยีสารสนเทศ และศูนย์ข้อมูล

6.1.3 หน่วยงานรัฐและหน่วยงานกำกับดูแลต่างๆ

ที่มีอำนาจควบคุมกำกับดูแลเหนือเรา

6.1.4 การอนุญาตตามกฎหมาย (PDPA)

ในกรณีที่กฎหมาย PDPA หรือกฎหมายที่เกี่ยวข้องอื่นๆ อนุญาตให้องค์กรเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่านโดยไม่ต้องรับความยินยอมจากท่าน ให้การอนุญาตตามกฎหมายนั้นใช้บังคับต่อไป โดยเป็นไปภายใต้กฎหมายที่ใช้บังคับกำหนด เราอาจใช้ข้อมูลส่วนบุคคลของท่านภายใต้ฐานการประมวลผลข้อมูลทางกฎหมายที่เกี่ยวข้อง โดยอาจอ้างอิงฐานหนึ่งหรือหลายฐานประกอบกันตามที่เกี่ยวข้องกับวัตถุประสงค์นั้นๆ ตามที่ระบุไว้ในข้อ 4 ข้างต้น ซึ่งรวมถึง ฐานทางกฎหมายเพื่อการปฏิบัติหน้าที่ตามกฎหมาย ฐานสัญญาเพื่อการปฏิบัติทางสัญญากับท่าน เพื่อประโยชน์โดยชอบด้วยกฎหมายและเหตุผลของเราในการใช้ข้อมูลซึ่งเราจะคำนึงถึงการกระทบต่อสิทธิของท่านเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล เพื่อประโยชน์อื่นใดตามที่ท่านได้ให้ความยินยอมซึ่งจะได้ขอจากท่านเป็นครั้งคราวไปเมื่อจำเป็น หรือเมื่อจำเป็นเกี่ยวกับการร้องเรียนทางกฎหมายใดๆ


7

ข้อมูลส่วนบุคคลของผู้เยาว์

7.1 ในบางกรณี เราอาจเก็บรวบรวมข้อมูลส่วนบุคคลของเด็กที่มีอายุต่ำกว่า 10 ปี ในกรณีดังกล่าวเราจะขอความยินยอมจากบุคคลผู้เป็นบิดามารดาหรือผู้ปกครองตามกฎหมายโดยตรง

7.2 เมื่อท่านได้ทำการส่งมอบข้อมูลส่วนบุคคลของบุคคลที่เป็นผู้เยาว์ คนไร้ความสามารถ และคนเสมือนไร้ความสามารถ แก่เรา ถือว่าท่านยืนยันและรับรองว่าท่านเป็นผู้ปกครองตามกฎหมายที่มีอำนาจกระทำการแทนบุคคลดังกล่าว และท่านยินยอมให้เราเก็บรวบรวม ใช้ และ/หรือ เปิดเผย ข้อมูลส่วนบุคคลของบุคคลนั้นตามเงื่อนไขที่กำหนดในนโยบายความเป็นส่วนตัวนี้


8

การส่งหรือโอนข้อมูลส่วนบุคคลไปต่างประเทศ

8.1 ข้อมูลส่วนบุคคลของท่าน และ/หรือ ข้อมูลของท่านอาจถูกถ่ายโอน จัดเก็บ หรือประมวลผลภายนอกประเทศที่ท่านอาศัยอยู่ ในหลายกรณี ข้อมูลส่วนบุคคลของท่านจะถูกประมวลผลในประเทศไทย ซึ่งเป็นที่ตั้งของเซิร์ฟเวอร์ของเราและเป็นที่ตั้งของฐานข้อมูลส่วนกลางของเรา

8.2 ในกรณีที่เรามีความจำเป็นที่ต้องโอนข้อมูลส่วนบุคคลของท่านไปต่างประเทศ เราจะดำเนินการเพื่อให้มั่นใจว่าข้อมูลส่วนบุคคลของท่านจะได้รับการคุ้มครองในระดับที่เพียงพอตามที่กฎหมาย PDPA กำหนด

มาตรฐานความปลอดภัยระดับโลกโดย Firebase

ข้อมูลของคุณถูกจัดเก็บและประมวลผลบน Firebase (Google Cloud Infrastructure) ซึ่งเป็นแพลตฟอร์มมาตรฐานสากลที่ได้รับรองมาตรฐาน ISO/IEC 27001 และ SOC 1/2/3 มั่นใจได้ในความปลอดภัยของข้อมูลในระดับเทียบเท่าองค์กรชั้นนำระดับโลก


9

มาตรการรักษาความมั่นคงปลอดภัย

9.1 เรามุ่งมั่นที่จะรักษาข้อมูลส่วนบุคคลของท่านให้ปลอดภัย เรามีมาตรการรักษาความมั่นคงปลอดภัยตามมาตรฐานสากลเพื่อรักษาความลับ ความถูกต้อง และความพร้อมใช้งานของข้อมูลส่วนบุคคล เพื่อป้องกันการสูญหาย เข้าถึง ใช้ เปลี่ยนแปลง แก้ไข หรือเปิดเผยข้อมูลส่วนบุคคลโดยปราศจากอำนาจหรือโดยมิชอบ

9.2 เราจำกัดการเข้าถึงข้อมูลส่วนบุคคลของท่านไว้เฉพาะพนักงาน ลูกจ้าง และ/หรือ บุคคลภายนอกที่ได้รับอนุญาตและจำเป็นต้องเข้าถึงข้อมูลดังกล่าวเพื่อวัตถุประสงค์ในการประมวลผลข้อมูลส่วนบุคคลเท่านั้น โดยบุคคลดังกล่าวต้องตกลงที่จะรักษาความลับของข้อมูลส่วนบุคคลของท่านอย่างเคร่งครัด

การเข้ารหัสข้อมูล

SSL/TLS Encryption

การป้องกันการโจมตี

Firewall & Firewall Shield

การควบคุมการเข้าถึง

Identity & Access Management


10

สิทธิของท่านตามกฎหมาย PDPA

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ท่านมีสิทธิดังต่อไปนี้ซึ่งสามารถแจ้งความประสงค์เพื่อใช้สิทธิของท่านได้ตลอดเวลา โดยการติดต่อมายังเราตามรายละเอียดในตอนท้ายนโยบายนี้:

🔓

10.1 สิทธิในการถอนความยินยอม

ท่านมีสิทธิในการถอนความยินยอมที่เคยให้ไว้ได้ตลอดเวลา

👁️

10.2 สิทธิในการขอเข้าถึงข้อมูล

ท่านมีสิทธิในการขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลที่เกี่ยวกับท่านซึ่งอยู่ในความรับผิดชอบของเรา หรือขอให้เราเปิดเผยการได้มาซึ่งข้อมูลส่วนบุคคลที่ท่านไม่ได้ให้ความยินยอม

📤

10.3 สิทธิในการขอถ่ายโอนข้อมูล

ท่านมีสิทธิในการขอรับข้อมูลส่วนบุคคลที่เกี่ยวกับท่านในรูปแบบที่เครื่องมือหรืออุปกรณ์ที่ทำงานได้โดยอัตโนมัติสามารถอ่านหรือใช้งานได้ และสามารถใช้หรือเปิดเผยข้อมูลส่วนบุคคลได้โดยวิธีการอัตโนมัติ

🚫

10.4 สิทธิในการคัดค้าน

ท่านมีสิทธิในการคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลที่เกี่ยวกับท่านเมื่อใดก็ได้

🗑️

10.5 สิทธิในการขอให้ลบข้อมูล

ท่านมีสิทธิในการขอให้เราลบ หรือทำลาย หรือทำให้ข้อมูลส่วนบุคคลเป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลที่เป็นเจ้าของข้อมูลส่วนบุคคลได้

⏸️

10.6 สิทธิในการระงับการใช้

ท่านมีสิทธิในการขอให้เราระงับการใช้ข้อมูลส่วนบุคคลได้

✏️

10.7 สิทธิในการขอให้แก้ไข

ท่านมีสิทธิในการขอให้เราดำเนินการแก้ไขข้อมูลส่วนบุคคลให้ถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด

⚖️

10.8 สิทธิในการร้องเรียน

ท่านมีสิทธิในการร้องเรียนต่อหน่วยงานผู้มีอำนาจในกรณีที่เราหรือพนักงานหรือลูกจ้างของเรามีการฝ่าฝืนหรือไม่ปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562


11

รายละเอียดการติดต่อเรา

บริษัท เอ็ดดูเทค อินโนเวชั่น จำกัด

1673/26 ถนนเพชรบุรีตัดใหม่ แขวงมักกะสัน เขตราชเทวี กรุงเทพฯ 10400

เบอร์โทรศัพท์:02-252-2489

อีเมล:support.winnerenglish@edutechinn.com

เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)

ชื่อ: คุณธานินทร์ สังข์โพธิ์

เบอร์โทรศัพท์: 095-509-9659

อีเมล:tanin5462@gmail.com

นโยบายนี้อาจมีการปรับปรุงแก้ไขเป็นครั้งคราว เราจะแจ้งให้ท่านทราบถึงการแก้ไขโดยไม่ชักช้า

อัปเดตล่าสุด: 1 มิถุนายน 2567