นโยบายความเป็นส่วนตัว

1. ผู้ควบคุมข้อมูลส่วนบุคคล

ผู้ให้บริการเว็บไซต์ TidSure คือ TidSure ติดต่อเรื่องข้อมูลส่วนบุคคลได้ที่ อีเมล tidsuredev@gmail.com

2. ข้อมูลที่เราเก็บ

• ข้อมูลบัญชี เมื่อเข้าสู่ระบบด้วย Google เช่น ชื่อ อีเมล และรูปโปรไฟล์ที่ Google ส่งให้เรา หรือเมื่อเข้าสู่ระบบด้วย LINE เช่น รหัสผู้ใช้ LINE ชื่อที่แสดง และรูปโปรไฟล์ (เราไม่ขออีเมลจาก LINE)
• ข้อมูลการฝึก เช่น สนามสอบ วิชาเอก วันสอบ เป้าหมายต่อวัน คำตอบ คะแนน ข้อที่บันทึก และประวัติการทำข้อสอบ
• ข้อมูลการซื้อแพ็ก เช่น แพ็กที่ซื้อ ยอดชำระ วันที่ชำระ และวันหมดอายุ เราไม่เก็บหมายเลขบัตรหรือข้อมูลบัญชีธนาคาร ข้อมูลเหล่านั้นอยู่กับผู้ให้บริการรับชำระเงินโดยตรง
• ข้อมูลการใช้งานแบบไม่ระบุตัวตน เช่น หน้าที่เปิด ประเภทอุปกรณ์ และเหตุการณ์สำคัญ (เริ่มทำข้อฟรี ดูแพ็ก) ผ่าน Vercel Analytics ซึ่งไม่ใช้คุกกี้และไม่เก็บข้อมูลที่ระบุตัวบุคคล

หากใช้งานโดยไม่เข้าสู่ระบบ ผลการฝึกจะเก็บอยู่ในเบราว์เซอร์ของคุณ (localStorage) เท่านั้น เราไม่ได้รับข้อมูลชุดนั้น

3. วัตถุประสงค์และฐานทางกฎหมาย

• ให้บริการฝึกข้อสอบ ตรวจคำตอบ บันทึกผล และตรวจสิทธิ์แพ็ก — ฐานสัญญา (มาตรา 24(3))
• ออกหลักฐานการชำระเงินและปฏิบัติตามกฎหมายภาษี — ฐานหน้าที่ตามกฎหมาย (มาตรา 24(6))
• ปรับปรุงเว็บไซต์จากสถิติการใช้งานแบบรวม และป้องกันการใช้งานผิดวัตถุประสงค์ — ฐานประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 24(5))
• ส่งข่าวสารหรือการแจ้งเตือนทางการตลาด — เฉพาะเมื่อคุณให้ความยินยอม และถอนความยินยอมได้ทุกเมื่อ

4. ระยะเวลาเก็บรักษา

• ข้อมูลบัญชีและผลการฝึก เก็บตลอดที่บัญชียังใช้งาน และลบภายใน 30 วันหลังขอลบบัญชี
• หลักฐานการชำระเงิน เก็บตามที่กฎหมายภาษีกำหนด (ไม่เกิน 10 ปี)
• สถิติการใช้งานแบบรวม เก็บตามระยะเวลาของ Vercel Analytics

5. สิทธิของเจ้าของข้อมูล

คุณมีสิทธิตาม PDPA ดังนี้

• ขอเข้าถึงและขอรับสำเนาข้อมูล
• ขอให้แก้ไขข้อมูลให้ถูกต้อง
• ขอให้ลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้
• ขอให้ระงับการใช้ หรือคัดค้านการประมวลผล
• ขอให้โอนย้ายข้อมูล
• ถอนความยินยอมที่เคยให้ไว้
• ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)

ส่งคำขอได้ที่ อีเมล tidsuredev@gmail.com เราจะตอบกลับภายใน 30 วัน

6. ความปลอดภัยของข้อมูล

เราเข้ารหัสการรับส่งข้อมูลผ่าน HTTPS จำกัดสิทธิ์เข้าถึงฐานข้อมูลด้วย Row Level Security ให้ผู้ใช้เห็นเฉพาะข้อมูลของตัวเอง และตรวจคำตอบกับสิทธิ์แพ็กที่เซิร์ฟเวอร์

7. ผู้เยาว์

หากคุณอายุต่ำกว่า 20 ปีและยังไม่บรรลุนิติภาวะ กรุณาให้ผู้ปกครองอ่านนโยบายนี้และให้ความยินยอมก่อนซื้อแพ็ก

8. การเปลี่ยนแปลงนโยบาย

หากมีการเปลี่ยนแปลงที่สำคัญ เราจะแจ้งบนเว็บไซต์ก่อนมีผลอย่างน้อย 7 วัน