cpdclass.com("เรา") ให้ความสำคัญกับการคุ้มครองข้อมูลส่วนบุคคลของผู้ใช้ ("ท่าน") นโยบายฉบับนี้อธิบายวิธีที่เราเก็บรวบรวม ใช้ และเปิดเผยข้อมูลของท่าน ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)
01ข้อมูลที่เราเก็บรวบรวม
1.1 ข้อมูลที่ท่านให้กับเราโดยตรง
- ข้อมูลบัญชี: ชื่อ-นามสกุล (ไทย/อังกฤษ) อีเมล เบอร์โทรศัพท์ รหัสผ่าน (เข้ารหัส)
- ข้อมูลวิชาชีพ: เลขที่ผู้ทำบัญชี / เลขที่ผู้สอบบัญชี (CPA License) วันหมดอายุใบอนุญาต
- ข้อมูลการชำระเงิน: ชื่อ-ที่อยู่สำหรับออกใบกำกับภาษี เลขประจำตัวผู้เสียภาษี
- เอกสารยืนยันตัวตน (KYC): บัตรประชาชน เอกสารใบอนุญาตประกอบวิชาชีพ (เก็บเฉพาะเมื่อท่านอัพโหลด)
- ข้อมูลยืนยันตัวตนระหว่างเรียน: เพื่อยืนยันว่าเป็นผู้เรียนตัวจริงตามเกณฑ์สภาวิชาชีพบัญชี ระบบจะขอให้ท่านยืนยันตัวตนเป็นระยะระหว่างบทเรียน — ผู้เรียนที่ประสงค์เก็บชั่วโมง CPD/CPA ยืนยันด้วยการถ่ายภาพใบหน้าผ่านกล้องทุกครั้ง (เป็นเงื่อนไขจำเป็นในการเข้าเรียนและออกหนังสือรับรอง โดยเจ้าหน้าที่ตรวจสอบภาพก่อนออกหนังสือรับรอง) ส่วนผู้เรียนเพื่อความรู้ทั่วไปเลือกถ่ายภาพใบหน้า หรือรับรหัสยืนยัน (OTP) ทางอีเมลได้
1.2 ข้อมูลที่เราเก็บโดยอัตโนมัติ
- ข้อมูลการเรียน: วิดีโอที่ดู เวลาที่ใช้ ผลคะแนน Quiz ความคืบหน้าหลักสูตร
- ข้อมูลการใช้งาน: IP address, User-Agent, ภาษาที่ใช้, หน้าที่เข้าชม, เวลาที่เข้าใช้งาน
- Cookies: เราใช้ cookie ที่จำเป็นเพื่อรักษาสถานะการเข้าสู่ระบบ และ analytics เพื่อปรับปรุงบริการ
02วัตถุประสงค์ในการใช้ข้อมูล
เราใช้ข้อมูลของท่านเพื่อ:
- ให้บริการคอร์สอบรมและออกหนังสือรับรอง
- บันทึกชั่วโมง CPD/CPA และออกหนังสือรับรองตามมาตรฐานสภาวิชาชีพบัญชี (TFAC)
- ยืนยันตัวตนของผู้เรียนระหว่างการอบรม เพื่อความถูกต้องของการนับชั่วโมงตามเกณฑ์สภาวิชาชีพบัญชี
- ออกใบกำกับภาษี/ใบเสร็จรับเงินตามกฎหมายภาษี
- แจ้งเตือนเกี่ยวกับบัญชี การชำระเงิน และการเรียน
- ปรับปรุงคุณภาพบริการและพัฒนาคุณสมบัติใหม่
- ป้องกันการใช้งานที่ผิดกฎหมายและรักษาความปลอดภัยของระบบ
- ปฏิบัติตามข้อกำหนดทางกฎหมาย
03ฐานทางกฎหมายในการประมวลผล
เราประมวลผลข้อมูลของท่านโดยอาศัยฐานทางกฎหมายดังนี้:
- การปฏิบัติตามสัญญา: เพื่อให้บริการที่ท่านสมัครใช้งาน
- การปฏิบัติตามกฎหมาย: การออกใบกำกับภาษีและการเก็บเอกสารตามที่กฎหมายกำหนด
- ประโยชน์โดยชอบด้วยกฎหมาย: การพัฒนาบริการและการป้องกันการใช้งานที่ผิด
- ความยินยอม: การส่งข่าวสารทางการตลาด และการถ่ายภาพใบหน้าเพื่อยืนยันตัวตนระหว่างเรียน (ท่านถอนความยินยอมได้ทุกเมื่อ — ผู้เรียนเพื่อความรู้ทั่วไปเลือกใช้รหัส OTP ทางอีเมลแทนการถ่ายภาพได้ ส่วนผู้ประสงค์เก็บชั่วโมง CPD/CPA การถ่ายภาพเป็นเงื่อนไขจำเป็นในการเข้าเรียนและออกหนังสือรับรองตามเกณฑ์สภาวิชาชีพบัญชี — หากถอนความยินยอม ระบบจะไม่สามารถให้เข้าเรียนในโหมดเก็บชั่วโมงและออกหนังสือรับรองได้)
04การเปิดเผยข้อมูลต่อบุคคลที่สาม
เราอาจเปิดเผยข้อมูลของท่านต่อ:
- สภาวิชาชีพบัญชี (TFAC): ข้อมูลชั่วโมงเรียนและหนังสือรับรอง สำหรับการบันทึกชั่วโมง CPD/CPA ตามที่กฎหมายกำหนด
- กรมสรรพากร: ข้อมูลใบกำกับภาษีตามที่กฎหมายภาษีกำหนด
- ผู้ให้บริการคลาวด์: Supabase (ฐานข้อมูล), Cloudflare (วิดีโอ), Resend (อีเมล) — ทุกผู้ให้บริการอยู่ภายใต้สัญญาคุ้มครองข้อมูล
- เจ้าหน้าที่ตามกฎหมาย: เมื่อได้รับหมายศาลหรือคำสั่งที่ชอบด้วยกฎหมาย
คำมั่นของเรา: เราจะไม่ขายข้อมูลของท่านให้บุคคลที่สามเพื่อจุดประสงค์ทางการตลาด
05การโอนข้อมูลข้ามประเทศ
ผู้ให้บริการคลาวด์บางรายอาจเก็บข้อมูลในเซิร์ฟเวอร์นอกประเทศไทย ในกรณีนี้ เราจะเลือกผู้ให้บริการที่มีมาตรฐานคุ้มครองข้อมูล เทียบเท่าหรือสูงกว่าที่ PDPA กำหนด
06ระยะเวลาเก็บรักษาข้อมูล
| ประเภทข้อมูล | ระยะเวลาเก็บ |
|---|---|
| ข้อมูลบัญชี | ตลอดอายุการใช้งานบัญชี + 5 ปีหลังปิดบัญชี |
| ใบกำกับภาษีและบันทึกการชำระเงิน | 7 ปี ตามประมวลรัษฎากร |
| หนังสือรับรองและข้อมูลชั่วโมง | เก็บถาวรเพื่อให้ตรวจสอบกับสภาวิชาชีพได้ |
| ภาพถ่ายยืนยันตัวตนระหว่างเรียน | เก็บเท่าที่จำเป็นสำหรับการตรวจสอบย้อนหลังตามเกณฑ์สภาวิชาชีพบัญชี และลบเมื่อพ้นความจำเป็น (บันทึกวัน-เวลา-บทเรียนคงไว้เพื่อการตรวจสอบ) |
| Log การใช้งาน | ไม่เกิน 90 วัน |
07สิทธิของเจ้าของข้อมูล
ภายใต้ PDPA ท่านมีสิทธิ:
- เข้าถึงและขอสำเนาข้อมูล ของท่านที่เราเก็บรักษาไว้
- ขอแก้ไขข้อมูล ที่ไม่ถูกต้องหรือไม่สมบูรณ์
- ขอลบข้อมูล (ยกเว้นข้อมูลที่ต้องเก็บตามกฎหมายภาษี)
- ขอจำกัดการประมวลผล ในกรณีที่ท่านโต้แย้งความถูกต้อง
- คัดค้านการประมวลผล สำหรับการตลาดทางตรง
- ขอโอนย้ายข้อมูล ไปยังผู้ให้บริการอื่น
- ถอนความยินยอม สำหรับการประมวลผลที่อาศัยฐานความยินยอม
วิธีใช้สิทธิ: ส่งอีเมลถึง support@cpdclass.com เราจะดำเนินการภายใน 30 วัน
08มาตรการรักษาความปลอดภัย
- เข้ารหัสการเชื่อมต่อทั้งหมดด้วย HTTPS (TLS 1.3)
- เข้ารหัสรหัสผ่านด้วย bcrypt
- การยืนยันตัวตน 2 ขั้นตอน (2FA) สำหรับผู้ดูแลระบบ
- การควบคุมการเข้าถึงข้อมูลด้วย Row-Level Security (RLS)
- การสำรองข้อมูลรายวันแบบเข้ารหัส
- จัดเก็บภาพยืนยันตัวตน (KYC และภาพระหว่างเรียน) ในพื้นที่จัดเก็บแบบส่วนตัวที่เข้าถึงได้เฉพาะเจ้าหน้าที่เพื่อการตรวจสอบเท่านั้น
- ตรวจสอบ log การเข้าถึงข้อมูลอย่างสม่ำเสมอ
09คุกกี้และเทคโนโลยีติดตาม
เราใช้คุกกี้ประเภทต่อไปนี้:
- คุกกี้จำเป็น: สำหรับการเข้าสู่ระบบและรักษาสถานะตะกร้าสินค้า
- คุกกี้วิเคราะห์: Cloudflare Analytics เพื่อปรับปรุงประสิทธิภาพ (ไม่ใช้ Google Analytics)
เราไม่ใช้คุกกี้โฆษณาจากบุคคลที่สาม
10นโยบายเกี่ยวกับเด็ก
บริการของเรามีไว้สำหรับผู้ประกอบวิชาชีพบัญชีที่บรรลุนิติภาวะ เราไม่ได้รวบรวมข้อมูลจากผู้ที่อายุต่ำกว่า 20 ปีโดยเจตนา
11การเปลี่ยนแปลงนโยบาย
เราอาจปรับปรุงนโยบายฉบับนี้เป็นครั้งคราว การเปลี่ยนแปลงที่มีผลต่อสิทธิของท่านอย่างมีนัยสำคัญ จะแจ้งให้ทราบทางอีเมลล่วงหน้าอย่างน้อย 14 วัน
12ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล
หากมีคำถามหรือข้อกังวลเกี่ยวกับการประมวลผลข้อมูลของท่าน โปรดติดต่อ:
อีเมล: support@cpdclass.com
เว็บไซต์: cpdclass.com/contact
หากท่านเชื่อว่าเราไม่ได้ปฏิบัติตาม PDPA ท่านมีสิทธิยื่นเรื่องร้องเรียนต่อ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC)