cpdclass.com("เรา") ให้ความสำคัญกับการคุ้มครองข้อมูลส่วนบุคคลของผู้ใช้ ("ท่าน") นโยบายฉบับนี้อธิบายวิธีที่เราเก็บรวบรวม ใช้ และเปิดเผยข้อมูลของท่าน ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)
01ข้อมูลที่เราเก็บรวบรวม
1.1 ข้อมูลที่ท่านให้กับเราโดยตรง
- ข้อมูลบัญชี: ชื่อ-นามสกุล (ไทย/อังกฤษ) อีเมล เบอร์โทรศัพท์ รหัสผ่าน (เข้ารหัส)
- ข้อมูลวิชาชีพ: เลขที่ผู้ทำบัญชี / เลขที่ผู้สอบบัญชี (CPA License) วันหมดอายุใบอนุญาต
- ข้อมูลการชำระเงิน: ชื่อ-ที่อยู่สำหรับออกใบกำกับภาษี เลขประจำตัวผู้เสียภาษี
- เอกสารยืนยันตัวตน (KYC): บัตรประชาชน เอกสารใบอนุญาตประกอบวิชาชีพ (เก็บเฉพาะเมื่อท่านอัพโหลด)
- ข้อมูลยืนยันตัวตนระหว่างเรียน: เพื่อยืนยันว่าเป็นผู้เรียนตัวจริงตามเกณฑ์สภาวิชาชีพบัญชี ระบบจะขอให้ท่านยืนยันตัวตนเป็นระยะระหว่างบทเรียน — ผู้เรียนที่ประสงค์เก็บชั่วโมง CPD/CPA ยืนยันด้วยการถ่ายภาพใบหน้าผ่านกล้องทุกครั้ง (เป็นเงื่อนไขจำเป็นในการเข้าเรียนและออกหนังสือรับรอง โดยเจ้าหน้าที่ตรวจสอบภาพก่อนออกหนังสือรับรอง) ส่วนผู้เรียนเพื่อความรู้ทั่วไปเลือกถ่ายภาพใบหน้า หรือรับรหัสยืนยัน (OTP) ทางอีเมลได้
- ข้อมูลที่ท่านส่งมาตอนติดต่อเรา: ข้อความ ภาพ หรือเอกสารที่ท่านส่งมาทาง LINE Official Account อีเมล โทรศัพท์ หรือแบบฟอร์มติดต่อบนเว็บไซต์ เราเก็บไว้เป็นบันทึกการติดต่อ เพื่อตอบคำถามและตามเรื่องให้ท่านได้ ทั้งนี้เราไม่ขอรหัสผ่าน หรือเลขบัตรเครดิตจากท่านผ่านช่องทางเหล่านี้ ท่านจึงไม่ต้องส่งมาให้เรา
1.2 ข้อมูลที่เราเก็บโดยอัตโนมัติ
- ข้อมูลการเรียน: วิดีโอที่ดู เวลาที่ใช้ ผลคะแนน Quiz ความคืบหน้าหลักสูตร
- ข้อมูลการใช้งาน: IP address, User-Agent, ภาษาที่ใช้, หน้าที่เข้าชม, เวลาที่เข้าใช้งาน
- Cookies: เราใช้ cookie ที่จำเป็นเพื่อรักษาสถานะการเข้าสู่ระบบ และคุกกี้วิเคราะห์เฉพาะเมื่อท่านยินยอมตามข้อ 9
02วัตถุประสงค์ในการใช้ข้อมูล
เราใช้ข้อมูลของท่านเพื่อ:
- ให้บริการคอร์สอบรมและออกหนังสือรับรอง
- บันทึกชั่วโมง CPD/CPA และออกหนังสือรับรองตามมาตรฐานสภาวิชาชีพบัญชี (TFAC)
- ยืนยันตัวตนของผู้เรียนระหว่างการอบรม เพื่อความถูกต้องของการนับชั่วโมงตามเกณฑ์สภาวิชาชีพบัญชี
- ออกใบกำกับภาษี/ใบเสร็จรับเงินตามกฎหมายภาษี
- แจ้งเตือนเกี่ยวกับบัญชี การชำระเงิน และการเรียน
- ตอบคำถามและให้ความช่วยเหลือผู้ที่ติดต่อเข้ามา
- ปรับปรุงคุณภาพบริการและพัฒนาคุณสมบัติใหม่
- ป้องกันการใช้งานที่ผิดกฎหมายและรักษาความปลอดภัยของระบบ
- ปฏิบัติตามข้อกำหนดทางกฎหมาย
03ฐานทางกฎหมายในการประมวลผล
เราประมวลผลข้อมูลของท่านโดยอาศัยฐานทางกฎหมายดังนี้:
- การปฏิบัติตามสัญญา: เพื่อให้บริการที่ท่านสมัครใช้งาน
- การปฏิบัติตามกฎหมาย: การออกใบกำกับภาษีและการเก็บเอกสารตามที่กฎหมายกำหนด
- ประโยชน์โดยชอบด้วยกฎหมาย: การพัฒนาบริการ การป้องกันการใช้งานที่ผิด และการติดต่อกลับผู้ที่สอบถามเข้ามา (ฐานสัญญาครอบเฉพาะคนที่สมัครใช้บริการแล้ว จึงไม่ครอบคนที่ทักมาถามก่อนตัดสินใจซื้อ)
- ความยินยอม: การส่งข่าวสารทางการตลาด การใช้คุกกี้วิเคราะห์ (ข้อ 9) และการถ่ายภาพใบหน้าเพื่อยืนยันตัวตนระหว่างเรียน (ท่านถอนความยินยอมได้ทุกเมื่อ — ผู้เรียนเพื่อความรู้ทั่วไปเลือกใช้รหัส OTP ทางอีเมลแทนการถ่ายภาพได้ ส่วนผู้ประสงค์เก็บชั่วโมง CPD/CPA การถ่ายภาพเป็นเงื่อนไขจำเป็นในการเข้าเรียนและออกหนังสือรับรองตามเกณฑ์สภาวิชาชีพบัญชี — หากถอนความยินยอม ระบบจะไม่สามารถให้เข้าเรียนในโหมดเก็บชั่วโมงและออกหนังสือรับรองได้)
04การเปิดเผยข้อมูลต่อบุคคลที่สาม
เราอาจเปิดเผยข้อมูลของท่านต่อ:
- สภาวิชาชีพบัญชี (TFAC): ข้อมูลชั่วโมงเรียนและหนังสือรับรอง สำหรับการบันทึกชั่วโมง CPD/CPA ตามที่กฎหมายกำหนด
- กรมสรรพากร: ข้อมูลใบกำกับภาษีตามที่กฎหมายภาษีกำหนด
- ผู้ให้บริการคลาวด์: Supabase (ฐานข้อมูล), Cloudflare (วิดีโอ), Resend (อีเมล) — ทุกผู้ให้บริการอยู่ภายใต้สัญญาคุ้มครองข้อมูล
- LINE (เมื่อท่านทักมาทาง LINE Official Account): ข้อความที่ท่านส่งจะผ่านระบบของ LINE และอยู่ภายใต้นโยบายความเป็นส่วนตัวของ LINE ด้วยอีกชั้นหนึ่ง ฝั่งเราเห็นชื่อที่ท่านตั้งไว้ รูปโปรไฟล์ และข้อความที่ท่านส่งถึงเรา แต่ไม่เห็นเบอร์โทรศัพท์ รายชื่อเพื่อน หรือแชทอื่นของท่าน
- Google (Google Analytics 4): สถิติการใช้งานเว็บไซต์แบบภาพรวม เฉพาะเมื่อท่านกดยินยอมให้ใช้คุกกี้วิเคราะห์ตามข้อ 9 เท่านั้น
- เจ้าหน้าที่ตามกฎหมาย: เมื่อได้รับหมายศาลหรือคำสั่งที่ชอบด้วยกฎหมาย
คำมั่นของเรา: เราจะไม่ขายข้อมูลของท่านให้บุคคลที่สามเพื่อจุดประสงค์ทางการตลาด
05การโอนข้อมูลข้ามประเทศ
ผู้ให้บริการคลาวด์บางรายอาจเก็บข้อมูลในเซิร์ฟเวอร์นอกประเทศไทย ในกรณีนี้ เราจะเลือกผู้ให้บริการที่มีมาตรฐานคุ้มครองข้อมูล เทียบเท่าหรือสูงกว่าที่ PDPA กำหนด
06ระยะเวลาเก็บรักษาข้อมูล
| ประเภทข้อมูล | ระยะเวลาเก็บ |
|---|---|
| ข้อมูลบัญชี | ตลอดอายุการใช้งานบัญชี + 5 ปีหลังปิดบัญชี |
| ใบกำกับภาษีและบันทึกการชำระเงิน | 7 ปี ตามประมวลรัษฎากร |
| หนังสือรับรองและข้อมูลชั่วโมง | เก็บถาวรเพื่อให้ตรวจสอบกับสภาวิชาชีพได้ |
| ภาพถ่ายยืนยันตัวตนระหว่างเรียน | เก็บเท่าที่จำเป็นสำหรับการตรวจสอบย้อนหลังตามเกณฑ์สภาวิชาชีพบัญชี และลบเมื่อพ้นความจำเป็น (บันทึกวัน-เวลา-บทเรียนคงไว้เพื่อการตรวจสอบ) |
| Log การใช้งาน | ไม่เกิน 90 วัน |
| บันทึกการติดต่อสอบถาม (ข้อความทาง LINE อีเมล โทรศัพท์ และแบบฟอร์ม) | เก็บเท่าที่จำเป็นต่อการตอบเรื่องและอ้างอิงย้อนหลัง ทั้งนี้ข้อความในแชท LINE ยังคงอยู่บนระบบของ LINE ตามนโยบายของ LINE ซึ่งอยู่นอกการควบคุมของเรา |
07สิทธิของเจ้าของข้อมูล
ภายใต้ PDPA ท่านมีสิทธิ:
- เข้าถึงและขอสำเนาข้อมูล ของท่านที่เราเก็บรักษาไว้
- ขอแก้ไขข้อมูล ที่ไม่ถูกต้องหรือไม่สมบูรณ์
- ขอลบข้อมูล (ยกเว้นข้อมูลที่ต้องเก็บตามกฎหมายภาษี)
- ขอจำกัดการประมวลผล ในกรณีที่ท่านโต้แย้งความถูกต้อง
- คัดค้านการประมวลผล สำหรับการตลาดทางตรง
- ขอโอนย้ายข้อมูล ไปยังผู้ให้บริการอื่น
- ถอนความยินยอม สำหรับการประมวลผลที่อาศัยฐานความยินยอม
วิธีใช้สิทธิ: ส่งอีเมลถึง support@cpdclass.com เราจะดำเนินการภายใน 30 วันนับจากวันที่ได้รับคำขอ ส่งทางอีเมลจะเร็วที่สุด เพราะเราต้องตรวจสอบให้แน่ใจก่อนว่าผู้ขอเป็นเจ้าของข้อมูลจริง หากท่านทักมาทาง LINE หรือโทรศัพท์ เราจะขอให้ยืนยันคำขอทางอีเมลอีกครั้งก่อนเริ่มดำเนินการ
08มาตรการรักษาความปลอดภัย
- เข้ารหัสการเชื่อมต่อทั้งหมดด้วย HTTPS (TLS 1.3)
- เข้ารหัสรหัสผ่านด้วย bcrypt
- การยืนยันตัวตน 2 ขั้นตอน (2FA) สำหรับผู้ดูแลระบบ
- การควบคุมการเข้าถึงข้อมูลด้วย Row-Level Security (RLS)
- การสำรองข้อมูลรายวันแบบเข้ารหัส
- จัดเก็บภาพยืนยันตัวตน (KYC และภาพระหว่างเรียน) ในพื้นที่จัดเก็บแบบส่วนตัวที่เข้าถึงได้เฉพาะเจ้าหน้าที่เพื่อการตรวจสอบเท่านั้น
- ตรวจสอบ log การเข้าถึงข้อมูลอย่างสม่ำเสมอ
09คุกกี้และเทคโนโลยีติดตาม
เราใช้คุกกี้และเครื่องมือวัดผลดังนี้:
- คุกกี้จำเป็น: คุกกี้สำหรับรักษาสถานะการเข้าสู่ระบบ และที่เก็บข้อมูลในเบราว์เซอร์ (local storage) สำหรับตะกร้าสินค้าและคำตอบเรื่องคุกกี้ของท่าน กลุ่มนี้จำเป็นต่อการให้บริการจึงทำงานอยู่เสมอและไม่ใช้ระบุตัวบุคคล
- คุกกี้วิเคราะห์: Google Analytics 4 เพื่อดูภาพรวมการใช้งานและปรับปรุงเนื้อหา สคริปต์ของ Google จะถูกโหลดเฉพาะเมื่อท่านกดยินยอมในแถบคุกกี้เท่านั้น หากยังไม่ตอบหรือไม่ยินยอม จะไม่มีการโหลดสคริปต์ ไม่มีการเขียนคุกกี้กลุ่มนี้ และไม่มีข้อมูลการใช้งานถูกส่งไปยัง Google ท่านยังใช้งานเว็บไซต์ได้ตามปกติ และเปลี่ยนหรือถอนความยินยอมได้ทุกเมื่อด้วยปุ่มด้านล่าง
สถานะปัจจุบัน: ยังไม่ได้ตอบ
ปัจจุบันเราไม่ใช้คุกกี้โฆษณาจากบุคคลที่สาม หากมีการเปลี่ยนแปลงเราจะปรับปรุงนโยบายฉบับนี้และขอความยินยอมจากท่านก่อนเสมอ
10นโยบายเกี่ยวกับเด็ก
บริการของเรามีไว้สำหรับผู้ประกอบวิชาชีพบัญชีที่บรรลุนิติภาวะ เราไม่ได้รวบรวมข้อมูลจากผู้ที่อายุต่ำกว่า 20 ปีโดยเจตนา
11การเปลี่ยนแปลงนโยบาย
เราอาจปรับปรุงนโยบายฉบับนี้เป็นครั้งคราว การเปลี่ยนแปลงที่มีผลต่อสิทธิของท่านอย่างมีนัยสำคัญ จะแจ้งให้ทราบทางอีเมลล่วงหน้าอย่างน้อย 14 วัน
12ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล
หากมีคำถามหรือข้อกังวลเกี่ยวกับการประมวลผลข้อมูลของท่าน โปรดติดต่อ:
อีเมล: support@cpdclass.com
เว็บไซต์: cpdclass.com/contact
หากท่านเชื่อว่าเราไม่ได้ปฏิบัติตาม PDPA ท่านมีสิทธิยื่นเรื่องร้องเรียนต่อ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC)