นโยบายความเป็นส่วนตัว

MedSteps (“เรา”) เป็นผู้ควบคุมข้อมูลส่วนบุคคลของคุณตามนิยามของ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล หากมีคำถามหรือต้องการใช้สิทธิ ติดต่อได้ที่ [email protected]

• การให้บริการ — ประมวลผลข้อมูลการเรียนเพื่อแสดงสถิติ แผนการอ่าน และเป้าหมาย (ฐานสัญญา)
• การยืนยันตัวตน — เก็บอีเมลและรหัสผ่านเพื่อ login (ฐานสัญญา)
• ความปลอดภัย — ตรวจจับการใช้งานผิดปกติ (ฐานประโยชน์โดยชอบด้วยกฎหมาย)
• การพัฒนาบริการ — วิเคราะห์ภาพรวมการใช้งานแบบไม่ระบุตัวตน (ฐานประโยชน์โดยชอบด้วยกฎหมาย)

• ข้อมูลบัญชี — ตลอดอายุการใช้งาน + 90 วันหลังลบบัญชี
• ข้อมูลการเรียน — ลบทันทีเมื่อลบบัญชี
• คุกกี้ session — 30 วัน หรือเมื่อ logout
• โทเค็น reset password — 1 ชั่วโมง

เราไม่ขายหรือให้เช่าข้อมูลของคุณ มีการเปิดเผยเฉพาะกรณีต่อไปนี้:

• ผู้ให้บริการโครงสร้างพื้นฐาน (Vercel) เพื่อโฮสต์ระบบ
• เมื่อมีคำสั่งศาลหรือคำสั่งหน่วยงานรัฐที่ชอบด้วยกฎหมาย
• เพื่อปกป้องสิทธิ ทรัพย์สิน หรือความปลอดภัยของผู้ใช้

ภายใต้ PDPA คุณมีสิทธิดังต่อไปนี้:

• สิทธิเข้าถึง — ขอสำเนาข้อมูลของคุณ
• สิทธิแก้ไข — ขอแก้ไขข้อมูลที่ไม่ถูกต้อง
• สิทธิลบ — ขอลบบัญชีและข้อมูลทั้งหมด
• สิทธิระงับการใช้ — ขอระงับการประมวลผลชั่วคราว
• สิทธิโอนย้าย — ขอข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่อง (JSON)
• สิทธิคัดค้าน — คัดค้านการประมวลผลในบางวัตถุประสงค์
• สิทธิเพิกถอนความยินยอม — เพิกถอนได้ตลอดเวลา

ขอใช้สิทธิได้ที่ [email protected] เราจะดำเนินการภายใน 30 วัน

เราใช้คุกกี้ medstep_session (HTTP-only, Secure) เพื่อรักษาสถานะ login เท่านั้น ไม่มีคุกกี้สำหรับการติดตามโฆษณาหรือ analytics ของบุคคลที่สาม

หากผู้ใช้อายุต่ำกว่า 20 ปี ต้องได้รับความยินยอมจากผู้ปกครองก่อนสมัครสมาชิก ผู้ปกครองสามารถขอเข้าถึง แก้ไข หรือลบข้อมูลของบุตรหลานได้ตลอดเวลา

• รหัสผ่านถูกเข้ารหัสด้วย bcrypt ก่อนเก็บลงฐานข้อมูล
• Session ใช้ JWT ที่เซ็นชื่อด้วย secret key
• การเชื่อมต่อทั้งหมดผ่าน HTTPS
• เข้าถึงฐานข้อมูลได้เฉพาะระบบที่ได้รับอนุญาต

เราอาจปรับปรุงนโยบายนี้เป็นระยะ การเปลี่ยนแปลงสำคัญจะแจ้งทางอีเมลและในแอปอย่างน้อย 7 วันก่อนมีผล