MedSteps

นโยบายความเป็นส่วนตัว

ปรับปรุงล่าสุด 17 กันยายน 2569 · ตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562

1. ผู้ควบคุมข้อมูลส่วนบุคคล

MedSteps (“เรา”) เป็นผู้ควบคุมข้อมูลส่วนบุคคลของคุณตามนิยามของ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล หากมีคำถามหรือต้องการใช้สิทธิ ติดต่อได้ที่ [email protected]

2. ข้อมูลที่เราเก็บรวบรวม

ข้อมูลบัญชีชื่อที่แสดง, อีเมล, รหัสผ่าน (เก็บเป็นค่าแฮชด้วย bcrypt)
ข้อมูลการเรียนวิชา, เวลาที่ใช้อ่าน, แผนการอ่านและเป้าหมาย, โน้ตส่วนตัว, การ์ดช่วยจำและรูปที่คุณอัปโหลด
ข้อมูลทางเทคนิคคุกกี้ session (medstep_session), เวลาเข้าใช้งาน, IP address
ข้อมูลที่ไม่เก็บข้อมูลทางการแพทย์, ข้อมูลทางการเงิน, เบอร์โทร, ที่อยู่

3. วัตถุประสงค์และฐานทางกฎหมาย

  • การให้บริการ: ประมวลผลข้อมูลการเรียนเพื่อแสดงสถิติ แผนการอ่าน และเป้าหมาย
  • การยืนยันตัวตน: ใช้อีเมลและรหัสผ่านเพื่อเข้าสู่ระบบ
  • ความปลอดภัย: ตรวจจับการใช้งานผิดปกติ
  • การพัฒนาบริการ: ดูภาพรวมการใช้งานแบบไม่ระบุตัวตน

4. ระยะเวลาเก็บรักษา

  • ข้อมูลบัญชี: ตลอดอายุการใช้งาน และอีก 90 วันหลังลบบัญชี
  • ข้อมูลการเรียน: ลบทันทีเมื่อลบบัญชี
  • คุกกี้ session: 30 วัน หรือจนกว่าจะออกจากระบบ
  • ลิงก์ตั้งรหัสผ่านใหม่: ใช้ได้ 1 ชั่วโมง

5. การเปิดเผยข้อมูล

เราไม่ขายหรือให้เช่าข้อมูลของคุณ ข้อมูลจะถูกเปิดเผยเฉพาะกรณีต่อไปนี้

  • ผู้ใช้คนอื่นใน MedSteps เห็นชื่อที่แสดง ตัวละคร เวลาอ่าน และสถานะว่ากำลังอ่านอยู่หรือไม่ ผ่านหน้าอันดับและกลุ่มอ่านหนังสือ
  • ผู้ให้บริการที่เราใช้: Cloudflare (ส่งต่อการเชื่อมต่อมายังเซิร์ฟเวอร์ของเรา), Resend (ส่งอีเมลตั้งรหัสผ่านใหม่) และ Plausible Analytics (นับสถิติการเข้าชมโดยไม่ใช้คุกกี้)
  • เมื่อมีคำสั่งศาลหรือคำสั่งหน่วยงานรัฐที่ชอบด้วยกฎหมาย
  • เพื่อปกป้องสิทธิ ทรัพย์สิน หรือความปลอดภัยของผู้ใช้

6. สิทธิของเจ้าของข้อมูล

ภายใต้ PDPA คุณมีสิทธิ

  • เข้าถึงและแก้ไข: ขอสำเนาข้อมูล หรือขอแก้ข้อมูลที่ไม่ถูกต้อง
  • ลบและระงับ: ขอลบบัญชีและข้อมูลทั้งหมด หรือขอระงับการประมวลผลชั่วคราว
  • โอนย้ายข้อมูล: ขอรับข้อมูลเป็นไฟล์ JSON เพื่อนำไปใช้กับบริการอื่น
  • คัดค้าน: คัดค้านการประมวลผลบางวัตถุประสงค์ตามที่กฎหมายกำหนด

ขอใช้สิทธิได้ทางอีเมล [email protected]

7. คุกกี้

เราใช้คุกกี้ medstep_session เพื่อจำว่าคุณเข้าสู่ระบบอยู่เท่านั้น ไม่มีคุกกี้โฆษณาหรือคุกกี้ติดตาม

8. ผู้ใช้ที่ยังไม่บรรลุนิติภาวะ

ผู้ใช้อายุต่ำกว่า 20 ปี ต้องได้รับความยินยอมจากผู้ปกครองก่อนสมัคร ผู้ปกครองขอดู แก้ไข หรือลบข้อมูลของบุตรหลานได้ทางอีเมล [email protected]