นโยบายความเป็นส่วนตัว
ปรับปรุงล่าสุด 17 กันยายน 2569 · ตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562
1. ผู้ควบคุมข้อมูลส่วนบุคคล
MedSteps (“เรา”) เป็นผู้ควบคุมข้อมูลส่วนบุคคลของคุณตามนิยามของ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล หากมีคำถามหรือต้องการใช้สิทธิ ติดต่อได้ที่ [email protected]
2. ข้อมูลที่เราเก็บรวบรวม
| ข้อมูลบัญชี | ชื่อที่แสดง, อีเมล, รหัสผ่าน (เก็บเป็นค่าแฮชด้วย bcrypt) |
|---|---|
| ข้อมูลการเรียน | วิชา, เวลาที่ใช้อ่าน, แผนการอ่านและเป้าหมาย, โน้ตส่วนตัว, การ์ดช่วยจำและรูปที่คุณอัปโหลด |
| ข้อมูลทางเทคนิค | คุกกี้ session (medstep_session), เวลาเข้าใช้งาน, IP address |
| ข้อมูลที่ไม่เก็บ | ข้อมูลทางการแพทย์, ข้อมูลทางการเงิน, เบอร์โทร, ที่อยู่ |
3. วัตถุประสงค์และฐานทางกฎหมาย
- การให้บริการ: ประมวลผลข้อมูลการเรียนเพื่อแสดงสถิติ แผนการอ่าน และเป้าหมาย
- การยืนยันตัวตน: ใช้อีเมลและรหัสผ่านเพื่อเข้าสู่ระบบ
- ความปลอดภัย: ตรวจจับการใช้งานผิดปกติ
- การพัฒนาบริการ: ดูภาพรวมการใช้งานแบบไม่ระบุตัวตน
4. ระยะเวลาเก็บรักษา
- ข้อมูลบัญชี: ตลอดอายุการใช้งาน และอีก 90 วันหลังลบบัญชี
- ข้อมูลการเรียน: ลบทันทีเมื่อลบบัญชี
- คุกกี้ session: 30 วัน หรือจนกว่าจะออกจากระบบ
- ลิงก์ตั้งรหัสผ่านใหม่: ใช้ได้ 1 ชั่วโมง
5. การเปิดเผยข้อมูล
เราไม่ขายหรือให้เช่าข้อมูลของคุณ ข้อมูลจะถูกเปิดเผยเฉพาะกรณีต่อไปนี้
- ผู้ใช้คนอื่นใน MedSteps เห็นชื่อที่แสดง ตัวละคร เวลาอ่าน และสถานะว่ากำลังอ่านอยู่หรือไม่ ผ่านหน้าอันดับและกลุ่มอ่านหนังสือ
- ผู้ให้บริการที่เราใช้: Cloudflare (ส่งต่อการเชื่อมต่อมายังเซิร์ฟเวอร์ของเรา), Resend (ส่งอีเมลตั้งรหัสผ่านใหม่) และ Plausible Analytics (นับสถิติการเข้าชมโดยไม่ใช้คุกกี้)
- เมื่อมีคำสั่งศาลหรือคำสั่งหน่วยงานรัฐที่ชอบด้วยกฎหมาย
- เพื่อปกป้องสิทธิ ทรัพย์สิน หรือความปลอดภัยของผู้ใช้
6. สิทธิของเจ้าของข้อมูล
ภายใต้ PDPA คุณมีสิทธิ
- เข้าถึงและแก้ไข: ขอสำเนาข้อมูล หรือขอแก้ข้อมูลที่ไม่ถูกต้อง
- ลบและระงับ: ขอลบบัญชีและข้อมูลทั้งหมด หรือขอระงับการประมวลผลชั่วคราว
- โอนย้ายข้อมูล: ขอรับข้อมูลเป็นไฟล์ JSON เพื่อนำไปใช้กับบริการอื่น
- คัดค้าน: คัดค้านการประมวลผลบางวัตถุประสงค์ตามที่กฎหมายกำหนด
ขอใช้สิทธิได้ทางอีเมล [email protected]
7. คุกกี้
เราใช้คุกกี้ medstep_session เพื่อจำว่าคุณเข้าสู่ระบบอยู่เท่านั้น ไม่มีคุกกี้โฆษณาหรือคุกกี้ติดตาม
8. ผู้ใช้ที่ยังไม่บรรลุนิติภาวะ
ผู้ใช้อายุต่ำกว่า 20 ปี ต้องได้รับความยินยอมจากผู้ปกครองก่อนสมัคร ผู้ปกครองขอดู แก้ไข หรือลบข้อมูลของบุตรหลานได้ทางอีเมล [email protected]