นโยบายความเป็นส่วนตัว
มีผลตั้งแต่ 14 ตุลาคม 2569
นโยบายความเป็นส่วนตัวฉบับนี้อธิบายถึงวิธีการที่ Butterwhip by Fayfay เก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของคุณ รวมถึงวัตถุประสงค์ ระยะเวลาในการจัดเก็บ บุคคลที่ข้อมูลอาจถูกส่งต่อ และสิทธิของคุณในการแก้ไขหรือลบข้อมูล เพื่อให้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)
ผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) คือ ผู้ดูแลเว็บไซต์ Butterwhip by Fayfay หากมีข้อสงสัยเกี่ยวกับข้อมูลส่วนบุคคล สามารถติดต่อได้ที่ info.faycake@gmail.com
ข้อมูลส่วนบุคคลที่เก็บรวบรวม
- ข้อมูลบัญชีผู้ใช้ — ชื่อ อีเมล และรูปโปรไฟล์ที่ได้รับจากบัญชี Google ที่คุณใช้ในการเข้าสู่ระบบ (เว็บไซต์ไม่มีการจัดเก็บและไม่สามารถเข้าถึงรหัสผ่านของคุณได้)
- ข้อมูลเพิ่มเติมที่คุณระบุด้วยตนเอง — ช่วงอายุและเพศ ข้อมูลส่วนนี้เป็นข้อมูลไม่บังคับ คุณสามารถเข้าเรียนได้ตามปกติแม้ไม่ระบุข้อมูล ระบบจะสอบถามเพียงช่วงอายุโดยไม่มีการจัดเก็บวันเดือนปีเกิด ข้อมูลนี้ใช้เพื่อการวิเคราะห์กลุ่มผู้เรียนในภาพรวม และคุณสามารถลบข้อมูลนี้ได้ตลอดเวลาผ่านหน้า บัญชีของฉัน
- ข้อมูลการสั่งซื้อ — รายละเอียดคอร์สเรียนที่ซื้อ ยอดชำระเงิน รหัสส่วนลดที่ใช้ สถานะการสั่งซื้อ และวันเวลาที่ทำรายการ
- หลักฐานการชำระเงิน (สลิปโอนเงิน) — ภาพสลิปโอนเงินที่คุณอัปโหลด รวมถึงยอดเงิน วันเวลาที่โอน และเลขอ้างอิงที่คุณระบุ เนื่องจากบนภาพสลิปอาจมีชื่อผู้โอนและหมายเลขบัญชีบางส่วน ข้อมูลนี้จึงถูกจัดเก็บอย่างปลอดภัยและเป็นส่วนตัว โดยจะมีเพียงคุณและผู้ดูแลระบบที่ตรวจสอบการชำระเงินเท่านั้นที่สามารถเปิดดูได้
- ข้อมูลการใช้งาน — ประวัติการเข้าถึงบทเรียน การแจ้งเตือนต่าง ๆ และบันทึกประวัติการส่งอีเมล (อีเมลปลายทาง หัวข้ออีเมล และสถานะการส่ง)
- ข้อมูลทางเทคนิค — หมายเลขไอพี (IP Address) ประเภทของเบราว์เซอร์ (Browser) และเวลาที่เข้าใช้งานหน้าเว็บ ข้อมูลเหล่านี้เกิดขึ้นจากการให้บริการเว็บไซต์ตามปกติ โดยจะใช้เพื่อการรักษาความปลอดภัยและแก้ไขปัญหาระบบ
- รหัสอ้างอิงโฆษณา — รวบรวมเฉพาะกรณีที่คุณยินยอมให้ใช้คุกกี้เพื่อการตลาด และเข้าสู่เว็บไซต์ผ่านการคลิกโฆษณาของเรา รหัสนี้เป็นรหัสสุ่มที่ผู้ให้บริการโฆษณา (เช่น Meta, TikTok หรือ Google) แนบมากับลิงก์ (เช่น
fbclidหรือgclid) พร้อมชื่อแคมเปญและคีย์เวิร์ดของโฆษณาที่ถูกคลิก (เป็นคำที่เราเลือกใช้ในการลงโฆษณา ไม่ใช่คำที่คุณพิมพ์ค้นหา) ข้อมูลนี้จะถูกเก็บร่วมกับรายการสั่งซื้อเพื่อวิเคราะห์ความคุ้มค่าของโฆษณา โดยไม่มีการระบุชื่อหรืออีเมล และจะถูกลบตามระยะเวลาที่กำหนดไว้ด้านล่าง
วัตถุประสงค์และฐานทางกฎหมายในการประมวลผลข้อมูล
- ฐานสัญญา (Contract) — เพื่อการเปิดบัญชีผู้ใช้ ยืนยันการชำระเงิน มอบสิทธิการเข้าเรียน ออกใบเสร็จรับเงิน และแจ้งเตือนเกี่ยวกับคำสั่งซื้อของคุณ
- ฐานความยินยอม (Consent) — สำหรับข้อมูลช่วงอายุ เพศ คุกกี้เพื่อการวิเคราะห์ คุกกี้บันทึกการใช้งาน และคุกกี้เพื่อการตลาด คุณสามารถถอนความยินยอมได้ตลอดเวลาผ่านหน้า การตั้งค่าคุกกี้ หรือ บัญชีของฉัน โดยไม่ส่งผลกระทบต่อสิทธิในคอร์สเรียนที่ซื้อไปแล้ว
- ฐานประโยชน์อันชอบธรรม (Legitimate Interest) — เพื่อการรักษาความปลอดภัยของระบบ และการตรวจจับป้องกันการทุจริต เช่น การส่งหลักฐานการชำระเงินซ้ำ
- ฐานหน้าที่ตามกฎหมาย (Legal Obligation) — เพื่อจัดเก็บหลักฐานการรับเงิน ตามที่กฎหมายว่าด้วยการบัญชีและภาษีอากรกำหนด
ระยะเวลาในการจัดเก็บข้อมูล
- หลักฐานการชำระเงินที่ตรวจสอบแล้ว — ลบภาพภายใน 1 ปี นับจากวันที่ได้รับการยืนยันการชำระเงิน หลังจากนั้นจะจัดเก็บเพียงบันทึกรายการ (ยอดเงิน วันเวลา และเลขอ้างอิง) โดยไม่มีภาพ
- หลักฐานการชำระเงินที่ถูกยกเลิกหรือปฏิเสธ — ลบภายใน 90 วัน นับจากวันที่ทำรายการยกเลิกหรือปฏิเสธ
- ประวัติการสั่งซื้อและบันทึกการส่งอีเมล — 5 ปี ตามระยะเวลาที่กฎหมายกำหนดให้จัดเก็บเอกสารทางบัญชี
- บัญชีผู้ใช้และสิทธิเข้าเรียน — จัดเก็บไว้ตราบเท่าที่คุณยังมีบัญชีอยู่ (สิทธิในคอร์สไม่มีวันหมดอายุ) คุณสามารถร้องขอให้ลบบัญชีได้ตลอดเวลา ยกเว้นข้อมูลบางส่วนที่จำเป็นต้องจัดเก็บตามกฎหมาย
- ข้อมูลช่วงอายุและเพศ — จัดเก็บจนกว่าคุณจะดำเนินการลบด้วยตนเองหรือร้องขอให้ลบ
- ข้อมูลการวิเคราะห์ใน Google Analytics — 14 เดือน ตามการตั้งค่าที่เรากำหนดไว้กับ Google
- ข้อมูลใน Microsoft Clarity — บันทึกการใช้งานส่วนใหญ่จัดเก็บ 30 วัน ส่วนที่ Microsoft สุ่มเก็บไว้ ส่วนที่เราทำเครื่องหมายไว้ และข้อมูลสรุปแบบแผนที่ความร้อน (Heatmap) จัดเก็บสูงสุด 13 เดือน ตามการตั้งค่าของ Microsoft
- รหัสอ้างอิงโฆษณาที่ผูกกับคำสั่งซื้อ (
fbclid,gclid,gbraid,ttclidและรหัสในลักษณะเดียวกัน) — จะถูกลบออกจากรายการสั่งซื้อภายใน 90 วัน นับจากวันที่ชำระเงินสำเร็จ โดยจะคงเหลือเพียงชื่อแคมเปญและคีย์เวิร์ดของโฆษณาซึ่งไม่สามารถระบุตัวบุคคลได้ แม้ว่าประวัติการสั่งซื้อจะถูกจัดเก็บ 5 ปีตามกฎหมายบัญชีก็ตาม - รหัสคุกกี้ Google Analytics ที่ผูกกับคำสั่งซื้อ — จะถูกลบออกจากรายการสั่งซื้อภายใน 90 วัน นับจากวันที่ชำระเงินสำเร็จ
การเปิดเผยและการส่งต่อข้อมูลส่วนบุคคล
เว็บไซต์ไม่มีนโยบายขายข้อมูลส่วนบุคคลของคุณ และจะไม่มีการส่งมอบรายชื่อหรืออีเมลของคุณให้แก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาด อย่างไรก็ตาม เรามีการใช้ผู้ให้บริการ (Data Processor) ในการประมวลผลข้อมูลแทนเรา ดังนี้
- Supabase — จัดการฐานข้อมูล ระบบล็อกอิน และที่เก็บภาพสลิป (เซิร์ฟเวอร์ตั้งอยู่ที่สิงคโปร์)
- Cloudflare — ระบบเว็บไซต์ วิดีโอบทเรียน และวิดีโอในบันทึกของครู
- Google — ระบบเข้าสู่ระบบ, Google Analytics (เมื่อคุณยินยอมคุกกี้เพื่อการวิเคราะห์) และ Google Ads (เมื่อคุณยินยอมคุกกี้เพื่อการตลาด)
- Microsoft — Microsoft Clarity (เมื่อคุณยินยอมคุกกี้บันทึกการใช้งาน)
- Resend — จัดส่งอีเมลใบเสร็จและอีเมลแจ้งผลการตรวจสอบการชำระเงิน
- Meta (Facebook, Instagram, Messenger) และ TikTok — แสดงและวัดผลโฆษณา (เฉพาะเมื่อคุณยินยอมคุกกี้เพื่อการตลาด)
ผู้ให้บริการเหล่านี้มีที่ตั้งเซิร์ฟเวอร์อยู่ในต่างประเทศ (ส่วนใหญ่อยู่ในสหรัฐอเมริกา ยกเว้นฐานข้อมูลและที่เก็บภาพสลิปซึ่งอยู่ที่สิงคโปร์) การใช้บริการจึงมีการส่งข้อมูลออกนอกราชอาณาจักร เราได้คัดเลือกผู้ให้บริการที่มีมาตรการคุ้มครองข้อมูลส่วนบุคคลตามมาตรฐานสากล เพื่อให้มั่นใจว่าข้อมูลของคุณจะได้รับการปกป้องอย่างเหมาะสม ทั้งนี้ การส่งข้อมูลให้ผู้ให้บริการโฆษณาจะเกิดขึ้นเฉพาะเมื่อคุณยินยอมคุกกี้เพื่อการตลาดเท่านั้น
หน้า วัตถุดิบและอุปกรณ์ที่ครูใช้ มีลิงก์ไปยังร้านค้าภายนอก เมื่อคุณกดลิงก์ คุณจะออกจากเว็บไซต์นี้ไปยังร้านค้านั้น และข้อมูลของคุณที่นั่นจะเป็นไปตามนโยบายของร้านค้าและแพลตฟอร์มดังกล่าว เราไม่ได้ส่งข้อมูลส่วนบุคคลของคุณให้แก่ร้านค้าเหล่านั้น
สิทธิของเจ้าของข้อมูลส่วนบุคคล
คุณมีสิทธิในการขอเข้าถึง ขอรับสำเนา ขอแก้ไขข้อมูลให้ถูกต้อง ขอให้ลบหรือระงับการใช้ คัดค้านการประมวลผล ขอโอนย้ายข้อมูล รวมถึงสิทธิในการถอนความยินยอมที่เคยให้ไว้
- ข้อมูลช่วงอายุและเพศ — สามารถแก้ไขหรือลบได้ทันทีผ่านหน้า บัญชีของฉัน
- การใช้สิทธิอื่น ๆ — กรุณาติดต่อ info.faycake@gmail.com โดยเราจะดำเนินการตอบกลับและจัดการให้ภายใน 30 วัน
หากคุณพบว่าการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของคุณไม่เป็นไปตามกฎหมาย คุณมีสิทธิร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ได้
การประมวลผลข้อมูลของผู้เยาว์
เว็บไซต์ไม่มีการสอบถามหรือจัดเก็บวันเดือนปีเกิดของผู้ใช้งานแต่อย่างใด ในกรณีที่ผู้เรียนเป็นเด็กหรือผู้เยาว์ เราขอความร่วมมือให้ผู้ปกครองเป็นผู้ดำเนินการเปิดบัญชีและชำระเงิน
มาตรการรักษาความปลอดภัยของข้อมูล
เราให้ความสำคัญกับความปลอดภัยของข้อมูล สถานะการเข้าสู่ระบบจะถูกจัดเก็บในคุกกี้ที่ป้องกันการเข้าถึงด้วยสคริปต์ (HttpOnly) หลักฐานการชำระเงินถูกจัดเก็บแบบส่วนตัวและสามารถเข้าถึงได้ผ่านลิงก์ชั่วคราวที่สร้างโดยระบบเท่านั้น สิทธิในการเข้าชมวิดีโอบทเรียนจำกัดเฉพาะผู้ที่สั่งซื้อคอร์สเรียนแล้ว และการตรวจสอบหลักฐานการชำระเงินจะถูกจำกัดสิทธิเฉพาะผู้ดูแลระบบที่มีอำนาจหน้าที่เท่านั้น
การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว
เว็บไซต์อาจพิจารณาปรับปรุงหรือแก้ไขนโยบายนี้เป็นครั้งคราว (เช่น เมื่อมีการเปลี่ยนผู้ให้บริการ หรือปรับเปลี่ยนระยะเวลาจัดเก็บข้อมูล) นโยบายฉบับที่มีผลบังคับใช้คือฉบับที่แสดงบนหน้าเว็บไซต์นี้ โดยสามารถตรวจสอบวันที่ปรับปรุงล่าสุดได้ที่ด้านบนของหน้า
สำหรับการประมวลผลข้อมูลที่ต้องอาศัยความยินยอมจากคุณ หากมีการเปลี่ยนแปลงวัตถุประสงค์ไปจากเดิม เว็บไซต์จะขอความยินยอมจากคุณใหม่อีกครั้ง โดยจะไม่ถือว่าความยินยอมเดิมครอบคลุมถึงวัตถุประสงค์ใหม่โดยอัตโนมัติ