นโยบายความเป็นส่วนตัว

1. ผู้ควบคุมข้อมูลส่วนบุคคล

บริษัท อิงนาว พาลส์ จำกัด (ENGNOW PALS CO., LTD.) ("บริษัท", "เรา") ทะเบียนนิติบุคคลเลขที่ 0105564142381 ที่อยู่ 198/82 หมู่ที่ 1 ถนนรังสิต-ปทุมธานี ตำบลบ้านกลาง อำเภอเมืองปทุมธานี จังหวัดปทุมธานี 12000 เป็นผู้ควบคุมข้อมูลส่วนบุคคลของผู้ใช้บริการ Engnova ("คุณ")

2. ข้อมูลที่เราเก็บ

• ข้อมูลบัญชี: อีเมล, ชื่อเล่น, รหัสผ่าน (จัดเก็บแบบเข้ารหัส hash)
• ข้อมูลการเรียน: ผลวัดระดับ/CEFR, คำตอบแบบฝึก, จุดอ่อนรายทักษะ, XP, streak, ความคืบหน้า
• เสียงพูด (การออกเสียง): ไฟล์เสียงที่คุณอัดเพื่อประเมินการออกเสียง (ประมวลผลแบบเรียลไทม์)
• ข้อมูลการชำระเงิน: สลิปการโอนเงิน (อาจมีชื่อบัญชี/ธนาคาร/ยอด/เวลา), แพ็กเกจ, สถานะสมาชิก — เราไม่เก็บเลขบัตรเครดิต (ชำระผ่าน PromptPay QR)
• ข้อมูลการใช้งาน/เทคนิค: IP, ประเภทอุปกรณ์/เบราว์เซอร์, log การเข้าใช้ (เพื่อความปลอดภัย)
• ข้อมูลที่มา/การวัดผลแบบ first-party: รหัสผู้เยี่ยมชมแบบสุ่ม (anon_id), ช่องทาง/แคมเปญที่พาคุณมา (utm), หน้าอ้างอิง (referrer), หน้าที่เข้าชม — จัดเก็บแบบ first-party เท่านั้น ไม่ส่งให้บุคคลที่สามและไม่ใช่การติดตามข้ามเว็บไซต์ (ตัวคุกกี้หมดอายุใน 90 วัน · สถิติฝั่งเซิร์ฟเวอร์เก็บต่อเนื่อง — ดูข้อ 6)
• ข้อความกับทีมงาน: ข้อความระหว่างคุณกับโค้ชในแอป และบันทึกการติดตามพัฒนาการที่ทีมงานจดไว้ (เก็บแบบไม่แก้ไขย้อนหลัง)
• ประวัตินัดหมาย: นัดหมาย 1-on-1 coaching / คลาส (วันเวลา ประเภท สถานะ)

3. วัตถุประสงค์

ให้บริการและปรับบทเรียนตามจุดอ่อน · การดูแลโดยทีมงานมนุษย์ (โค้ช/ผู้สอนตอบข้อความ ติดตามพัฒนาการ และจัดนัดหมาย 1-on-1 ตามแพ็กเกจ) · ยืนยันตัวตน/บัญชี · ตรวจสอบและเปิดใช้งานการชำระเงิน · ติดต่อสื่อสาร (ยืนยันสมาชิก/แจ้งเตือน) · รักษาความปลอดภัยและป้องกันการทุจริต · พัฒนาคุณภาพบริการ

การวัดผลและการตลาด (แยกเป็น 2 ระดับ): (1) การวัดผลภายในบริการของเราเอง (first-party — เช่น ช่องทางที่พาคุณมา หน้าที่เข้าชม) เพื่อปรับปรุงบริการ โดยไม่แชร์กับบุคคลที่สามและไม่ติดตามข้ามเว็บไซต์ · (2) พิกเซลโฆษณา/วิเคราะห์ของบุคคลที่สาม (เช่น Meta Pixel / Google Analytics) จะทำงานเฉพาะเมื่อคุณให้ความยินยอมผ่านแบนเนอร์เท่านั้น (ถอนได้ทุกเมื่อ; ดูนโยบายคุกกี้)

4. ฐานทางกฎหมาย (PDPA มาตรา 24)

• การปฏิบัติตามสัญญา — การให้บริการที่คุณสมัคร รวมถึงการที่ทีมงาน (โค้ช/ผู้สอน/ผู้ดูแลระบบ) เข้าถึงข้อมูลการเรียนของผู้เรียนที่ตนรับผิดชอบ การรับ-ส่งข้อความกับโค้ช การบันทึกนัดหมาย 1-on-1 และ การประเมินการออกเสียงที่คุณเลือกใช้ (ประมวลผลทันทีแล้วลบ ไม่จัดเก็บไฟล์เสียง)
• ความยินยอม (consent) — เฉพาะพิกเซลโฆษณา/วิเคราะห์ของบุคคลที่สาม (ผ่านแบนเนอร์ — แยกจากการสมัครสมาชิก ถอนได้ทุกเมื่อ)
• ประโยชน์โดยชอบด้วยกฎหมาย — ความปลอดภัยของระบบ/ป้องกันการทุจริต · การวัดผลการใช้งานแบบ first-party (ไม่แชร์บุคคลที่สาม ไม่ใช่การติดตามข้ามเว็บไซต์)

5. การเปิดเผย/ผู้ประมวลผลภายนอก และการโอนข้อมูลไปต่างประเทศ

เพื่อให้บริการ เราใช้ผู้ประมวลผลภายนอกซึ่งหลายรายอยู่ต่างประเทศ ข้อมูลอาจถูกจัดเก็บ ประมวลผล หรือเข้าถึงจากประเทศที่ผู้ให้บริการหรือ ผู้ประมวลผลช่วงตั้งอยู่ ซึ่งอาจรวมถึงสหรัฐอเมริกา สิงคโปร์ ญี่ปุ่น และประเทศอื่นตามโครงสร้างการให้บริการของผู้ให้บริการแต่ละราย — ถือเป็นการส่ง/โอนข้อมูลไปต่างประเทศตาม PDPA มาตรา 28-29:

• ผู้ให้บริการ AI: Anthropic (สหรัฐฯ) — สร้าง/ตรวจเนื้อหาบทเรียนแบบออฟไลน์ · OpenAI (สหรัฐฯ) — ประมวลผลเสียงพูดของคุณเพื่อประเมินการออกเสียง (เรียลไทม์) · Google Gemini (สหรัฐฯ) — สร้างเสียงบทเรียน
• บริการส่งอีเมล: Resend (สหรัฐฯ · ภูมิภาคการส่งที่เราเลือกไว้คือโตเกียว ประเทศญี่ปุ่น — ผู้ให้บริการอาจประมวลผลในประเทศอื่นตามโครงสร้างของตน) — ส่งอีเมลยืนยันบัญชี ตั้งรหัสผ่านใหม่ ลิงก์เข้าใช้งาน และรายงานผลทดสอบระดับ (เนื้อหาอีเมลและอีเมลผู้รับผ่านผู้ให้บริการนี้)
• เครือข่ายและความปลอดภัยหน้าเว็บ: Cloudflare (สหรัฐฯ · เครือข่ายศูนย์ข้อมูลทั่วโลก) — รับส่งทราฟฟิกของเว็บไซต์ เข้ารหัสการเชื่อมต่อ และรับอีเมลขาเข้าของโดเมนเพื่อส่งต่อไปยังกล่องรับของบริษัท
• กล่องรับอีเมลติดต่อ: Google (สหรัฐฯ · ศูนย์ข้อมูลหลายประเทศ) — อีเมลที่คุณส่งมาที่ mail@engnova.co รวมถึงคำขอใช้สิทธิตามข้อ 7 จะถูกส่งต่อเข้ากล่องรับของบริษัทที่ให้บริการโดย Google (Gmail)
• โฮสติ้ง/เซิร์ฟเวอร์: Contabo Singapore

เครื่องมือวัดผลโฆษณา — ใช้เฉพาะเมื่อคุณให้ความยินยอมผ่านแบนเนอร์คุกกี้เท่านั้น และถอนได้ทุกเมื่อ (ดู นโยบายคุกกี้) หากคุณยินยอม เราอาจใช้พิกเซล/แท็กจาก ผู้ให้บริการต่อไปนี้เพื่อวัดผลโฆษณา:

• Meta Pixel (Facebook / Instagram) — Meta Platforms Ireland Limited (ไอร์แลนด์)
• Google (Analytics 4 / Google Ads) — Google Ireland Limited (ไอร์แลนด์)
• TikTok Pixel — TikTok Technology Limited (ไอร์แลนด์)
• LINE Tag — LY Corporation (ญี่ปุ่น)

เราจะดำเนินการให้มีมาตรการคุ้มครองที่เหมาะสมตามที่กฎหมายกำหนด เราไม่ขายข้อมูลส่วนบุคคลของคุณ

6. ระยะเวลาเก็บรักษา

• ข้อมูลบัญชี/การเรียน: ตลอดที่บัญชียัง active
• เมื่อคุณขอลบข้อมูล: เราจะลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้ตามความเหมาะสม ภายในเวลาอันสมควร เว้นแต่มีความจำเป็นต้องเก็บข้อมูลบางส่วนไว้เพื่อปฏิบัติตามกฎหมาย เพื่อก่อตั้ง ใช้ ปฏิบัติตาม หรือต่อสู้สิทธิเรียกร้องตามกฎหมาย หรือด้วยเหตุอื่นที่กฎหมายอนุญาต
  • ลบทิ้ง: ชื่อ · อีเมล · เบอร์โทร · รหัสผ่าน · ผลวัดระดับ · คำตอบแบบฝึกและประวัติการเรียน · จุดอ่อนรายทักษะและความคืบหน้า · ข้อความที่คุณคุยกับโค้ช · บันทึกที่ทีมงานจดเกี่ยวกับคุณ · ประวัตินัดหมาย
  • ยังคงอยู่ โดยแยกเก็บและจำกัดการใช้: บันทึกการชำระเงิน (จำนวนเงิน แพ็กเกจ วันที่) ซึ่งต้องเก็บตามข้อกำหนดด้านบัญชีและภาษี · และหลักฐานว่าคุณได้รับทราบและยอมรับนโยบายฉบับใดเมื่อใด ซึ่ง PDPA กำหนดให้ผู้ควบคุมข้อมูลต้องพิสูจน์ได้
  ข้อมูลที่ยังคงอยู่เหล่านี้จะถูกแยกออกจากข้อมูลที่ใช้งานทั่วไป จำกัดวัตถุประสงค์ จำกัดสิทธิการเข้าถึง และไม่นำไปใช้เพื่อการตลาดหรือการวิเคราะห์พฤติกรรม เราจะลบข้อมูลดังกล่าวเมื่อเหตุแห่งการเก็บรักษาสิ้นสุดลง
  เพื่อความตรงไปตรงมา: ชื่อ อีเมล และเบอร์โทรจะถูกลบออก แต่บันทึกเหล่านี้ยังเชื่อมโยงกับบัญชีเดิมของคุณด้วยรหัสอ้างอิงภายใน ซึ่งจำเป็นต่อการใช้เป็นหลักฐานทางบัญชีและทางกฎหมาย — จึงยังถือเป็นข้อมูลส่วนบุคคลภายใต้ PDPA ไม่ใช่ข้อมูลที่ระบุตัวบุคคลไม่ได้อย่างสมบูรณ์ ทั้งนี้ ภาพสลิปการโอนเงิน เป็นเอกสารหลักฐานทางบัญชี/ภาษี จึงยังถูกเก็บตามระยะเวลาที่กฎหมายกำหนด (ดูรายการถัดไป) แม้คุณจะขอลบข้อมูลแล้ว โดยเข้าถึงได้เฉพาะผู้ดูแลระบบ — ขอใช้สิทธิได้ที่ mail@engnova.co
• สลิปการชำระเงินและเอกสารประกอบการลงบัญชี: เก็บเป็นเวลาไม่น้อยกว่า 5 ปีนับแต่วันปิดบัญชีของรอบบัญชีที่เกี่ยวข้อง (ไม่ใช่นับจากวันที่คุณอัปโหลด) และอาจเก็บต่อไปไม่เกินระยะเวลาที่กฎหมาย หรือหน่วยงานผู้มีอำนาจกำหนด รวมถึงเท่าที่จำเป็นสำหรับการตรวจสอบภาษี การก่อตั้งสิทธิเรียกร้อง การใช้สิทธิเรียกร้อง หรือการต่อสู้สิทธิเรียกร้องตามกฎหมาย · เข้าถึงได้เฉพาะผู้ดูแลระบบ แล้วลบทิ้งเมื่อพ้นระยะเวลาดังกล่าว
• เสียงพูด: ประมวลผลเพื่อให้ผลทันทีเท่านั้น — ไม่เก็บไฟล์เสียงถาวร ประมวลผลแล้วลบ
• ข้อความกับทีมงาน / บันทึกการติดตาม / ประวัตินัดหมาย: อายุเดียวกับข้อมูลบัญชี — เก็บตราบที่บัญชียัง active และถูกลบพร้อมบัญชี
• ข้อมูลที่มา/สถิติการใช้งานแบบ first-party: ตัวคุกกี้หมดอายุใน 90 วัน · ส่วนสถิติฝั่งเซิร์ฟเวอร์ (รหัสผู้เยี่ยมชมแบบสุ่ม ช่องทางที่พาคุณมา หน้าที่เข้าชม) เราเก็บต่อเนื่องเพื่อวัดผลการดำเนินงานของบริการ — ข้อมูลชุดนี้ไม่มีชื่อ อีเมล หรือเบอร์โทรของคุณ และขอให้ลบได้ที่ mail@engnova.co

7. สิทธิของเจ้าของข้อมูล (PDPA มาตรา 30-36)

คุณมีสิทธิ: เข้าถึง/ขอสำเนา · แก้ไขให้ถูกต้อง · ลบ/ทำลาย · ระงับการใช้ · คัดค้าน · ถอนความยินยอม · ขอให้โอนข้อมูล · และร้องเรียนต่อ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส./PDPC) — ใช้สิทธิได้ที่ mail@engnova.co

8. ความปลอดภัย

รหัสผ่านเข้ารหัส hash · การเชื่อมต่อ HTTPS · สลิปเข้าถึงเฉพาะผู้ดูแล · ควบคุมสิทธิ์การเข้าถึง · ทีมงาน (โค้ช/ผู้สอน) เข้าถึงได้เฉพาะข้อมูลของผู้เรียนที่ตนได้รับมอบหมาย และการเข้าถึง (ทั้งการเปิดดูรายชื่อและรายละเอียดผู้เรียน) รวมถึงการทำรายการทุกครั้ง ถูกบันทึกไว้ตรวจสอบได้

9. ติดต่อ

เรื่องข้อมูลส่วนบุคคล: mail@engnova.co — บริษัท อิงนาว พาลส์ จำกัด (ที่อยู่ข้างต้น)