นโยบายความเป็นส่วนตัว
ปรับปรุงล่าสุด 14 ตุลาคม 2569
Eduora Studio ("เรา") ให้บริการเว็บไซต์สร้างใบงานสำหรับครูและผู้ปกครอง นโยบายนี้อธิบายว่าเราเก็บข้อมูลส่วนบุคคลอะไร ใช้เพื่ออะไร และคุณมีสิทธิ์อะไรบ้างตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)
1. ข้อมูลที่เราเก็บ
- ข้อมูลบัญชี: ชื่อ-นามสกุล อีเมล บทบาท (ครูหรือผู้ปกครอง) ภาษาที่ใช้ และรหัสผ่าน (รหัสผ่านเก็บโดย Firebase Authentication แบบเข้ารหัส เราไม่เห็นรหัสผ่านของคุณ)
- ข้อมูลที่คุณใส่เอง: ชื่อโรงเรียน โลโก้ ภาพหัวใบงาน ใบงานที่บันทึก แผนการสอน และข้อความที่พิมพ์ให้ AI ช่วยสร้าง
- ข้อมูลห้องเรียนและเด็ก: ถ้าคุณใช้ "ห้องเรียนของฉัน" หรือแฟ้มผลงาน เราจะเก็บชื่อ เลขที่ และคะแนนของนักเรียนหรือบุตรหลานที่คุณกรอก
- ข้อมูลการซื้อ: รายการที่ซื้อ ราคา วันที่ และสถานะการชำระเงิน การชำระเงินทำผ่าน Stripe เราไม่เก็บเลขบัตรหรือข้อมูลบัญชีธนาคารของคุณ
- ข้อมูลการใช้งาน: จำนวนใบงานที่สร้าง เครดิต AI ที่ใช้ และสถิติการเข้าชมหน้าเว็บแบบไม่ระบุตัวตน (Vercel Web Analytics ไม่ใช้คุกกี้)
- ข้อมูลในเบราว์เซอร์: การตั้งค่าบางอย่าง เช่น ชุดข้อสอบที่แก้ไข เก็บไว้ในเครื่องของคุณ (localStorage) ไม่ได้ส่งมาที่เรา
2. เราใช้ข้อมูลเพื่ออะไร
- ให้บริการตามที่คุณสมัคร เช่น เข้าสู่ระบบ สร้าง บันทึก และพิมพ์ใบงาน (ฐานสัญญา)
- เปิดสิทธิ์แพ็กเกจที่ซื้อ ออกใบเสร็จ และดูแลเรื่องการคืนเงิน (ฐานสัญญาและหน้าที่ตามกฎหมาย)
- ป้องกันการใช้งานผิดวัตถุประสงค์ จำกัดการใช้ AI ให้เป็นธรรม และแก้ไขปัญหาของระบบ (ฐานประโยชน์โดยชอบด้วยกฎหมาย)
- ปรับปรุงเว็บไซต์จากสถิติการใช้งานแบบรวม (ฐานประโยชน์โดยชอบด้วยกฎหมาย)
เราไม่ขายข้อมูลส่วนบุคคล และไม่ใช้ข้อมูลของคุณเพื่อโฆษณาจากบุคคลอื่น
3. ข้อมูลของเด็กและนักเรียน
Eduora ออกแบบให้ผู้ใหญ่ (ครูและผู้ปกครอง) เป็นผู้สมัครและใช้งาน เด็กไม่ต้องสมัครบัญชี ข้อมูลของเด็กที่อยู่ในระบบคือข้อมูลที่ครูหรือผู้ปกครองกรอกเอง ผู้กรอกต้องมีสิทธิ์ใช้ข้อมูลนั้น เช่น เป็นครูประจำชั้นหรือผู้ปกครอง
เราใช้ข้อมูลนักเรียนเพื่อแสดงรายชื่อ คะแนน และพิมพ์ใบงานให้ผู้ใช้คนนั้นเท่านั้น ไม่ส่งชื่อนักเรียนไปให้ AI และไม่เปิดให้ผู้ใช้อื่นเห็น ลิงก์ส่งงานให้เด็กแสดงเฉพาะงานที่มอบหมาย ไม่แสดงเฉลยหรือข้อมูลของเด็กคนอื่น
4. ผู้ให้บริการที่ประมวลผลข้อมูลแทนเรา
เราใช้บริการต่อไปนี้ในการเก็บและประมวลผลข้อมูล ซึ่งบางรายมีเซิร์ฟเวอร์อยู่นอกประเทศไทย เราเลือกผู้ให้บริการที่มีมาตรฐานคุ้มครองข้อมูลที่เหมาะสม
- Google Firebase: ระบบบัญชีผู้ใช้ ฐานข้อมูล และที่เก็บรูปภาพ
- Vercel: โฮสต์เว็บไซต์และสถิติการเข้าชมแบบไม่ระบุตัวตน
- Stripe: รับชำระเงินด้วยบัตรและพร้อมเพย์
- OpenAI: สร้างใบงาน ข้อสอบ และแผนการสอนจากข้อความที่คุณพิมพ์ (ผ่าน API ซึ่ง OpenAI แจ้งว่าไม่นำไปฝึกโมเดล)
- Google Drive: เฉพาะเมื่อคุณกดส่งออกแฟ้มผลงานไปยัง Drive ของคุณเอง เราขอสิทธิ์เฉพาะไฟล์ที่เว็บสร้าง และไม่เก็บสิทธิ์นั้นไว้ที่เซิร์ฟเวอร์
5. เราเก็บข้อมูลนานเท่าไร
เราเก็บข้อมูลบัญชีและเนื้อหาของคุณตราบที่บัญชียังใช้งานอยู่ เมื่อคุณขอลบบัญชี เราจะลบข้อมูลภายใน 30 วัน ยกเว้นข้อมูลการซื้อที่ต้องเก็บไว้ตามระยะเวลาที่กฎหมายภาษีและบัญชีกำหนด
6. สิทธิ์ของคุณ
คุณมีสิทธิ์ขอเข้าถึงและขอสำเนาข้อมูล ขอแก้ไขข้อมูลให้ถูกต้อง ขอลบข้อมูลหรือลบบัญชี ขอให้ระงับหรือคัดค้านการใช้ข้อมูล ขอโอนย้ายข้อมูล และถอนความยินยอม โดยติดต่อเราตามช่องทางด้านล่าง เราจะตอบภายใน 30 วัน
หากเห็นว่าเราใช้ข้อมูลไม่ถูกต้อง คุณร้องเรียนได้ที่สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)
7. ความปลอดภัย
ข้อมูลส่งผ่านการเชื่อมต่อที่เข้ารหัส (HTTPS) ฐานข้อมูลตั้งค่าให้แต่ละบัญชีเห็นเฉพาะข้อมูลของตัวเอง และคีย์ของระบบเก็บไว้ฝั่งเซิร์ฟเวอร์เท่านั้น หากเกิดเหตุข้อมูลรั่วไหลที่กระทบคุณ เราจะแจ้งให้ทราบและแจ้งหน่วยงานตามที่กฎหมายกำหนด
8. การเปลี่ยนแปลงนโยบาย
หากเราเปลี่ยนนโยบายนี้ในสาระสำคัญ เราจะแจ้งบนเว็บไซต์ก่อนมีผล วันที่ปรับปรุงล่าสุดอยู่ด้านบนของหน้านี้
ติดต่อเรา
Eduora Studio · Facebook · Eduora Studio