นโยบายความเป็นส่วนตัว

1. ข้อมูลที่เราเก็บรวบรวม

• ข้อมูลบัญชี: อีเมล ชื่อ และภาษาที่ต้องการใช้
• การยืนยันตัวตน: รหัสผู้ให้บริการ OAuth (Google, GitHub) เมื่อมีการใช้งาน
• การใช้งาน: จำนวนใบงานที่สร้าง โมดูลที่ใช้ และพื้นที่จัดเก็บที่ใช้ไป
• การชำระเงิน: ดำเนินการโดย Stripe (บัตรทั่วโลก + พร้อมเพย์) — เราไม่จัดเก็บข้อมูลบัตร
• ข้อมูลทางเทคนิค: ที่อยู่ IP (แฮชเพื่อการวิเคราะห์และป้องกันการทุจริต) เบราว์เซอร์ และระบบปฏิบัติการ

2. เราใช้ข้อมูลอย่างไร

• เพื่อให้บริการ (สร้างใบงาน จัดการแพ็กเกจและพื้นที่จัดเก็บของคุณ)
• เพื่อดำเนินการชำระเงินและป้องกันการฉ้อโกง
• เพื่อส่งอีเมลเกี่ยวกับธุรกรรม (ใบเสร็จ การรีเซ็ตรหัสผ่าน)
• เพื่อปรับปรุงบริการ (การวิเคราะห์ข้อมูลแบบรวม)

3. บทบาทของเรา: ผู้ควบคุมข้อมูลและผู้ประมวลผลข้อมูล

MathPrepAI มีสถานะทางกฎหมายสองแบบ ขึ้นอยู่กับว่าเป็นข้อมูลของใคร

เมื่อเราเป็นผู้ควบคุมข้อมูล (Data Controller) สำหรับบัญชีของคุณเอง — อีเมล ชื่อ ภาษา ข้อมูลเข้าสู่ระบบ แพ็กเกจ และบันทึกการใช้งานที่เกิดขึ้นเมื่อคุณสมัครกับเราโดยตรง — MathPrepAI เป็นผู้ควบคุมข้อมูล เราเป็นผู้กำหนดวัตถุประสงค์และวิธีใช้ข้อมูลนั้น และนโยบายความเป็นส่วนตัวฉบับนี้ใช้บังคับกับข้อมูลดังกล่าว

เมื่อเราเป็นผู้ประมวลผลข้อมูล (Data Processor) เมื่อครู โรงเรียน มหาวิทยาลัย หรือผู้จัดกิจกรรม สร้างห้องเรียนหรือห้องกิจกรรม แล้วกรอกข้อมูลของนักเรียนหรือผู้เข้าร่วม (เช่น ชื่อที่ใช้แสดง หรืออีเมลสถาบันของนักศึกษาผู้ใหญ่ พร้อมการเข้าเรียนและคะแนน) ครู โรงเรียน หรือผู้จัดนั้นเป็นผู้ควบคุมข้อมูลของข้อมูลดังกล่าว ส่วน MathPrepAI ทำหน้าที่เป็นเพียงผู้ประมวลผลข้อมูลให้เขาเท่านั้น — เราจัดเก็บและประมวลผลข้อมูลนั้นตามคำสั่งที่เป็นลายลักษณ์อักษรของเขา เพื่อให้บริการฟังก์ชันห้องเรียนเท่านั้น และไม่เคยใช้เพื่อวัตถุประสงค์ของเราเอง เราไม่นำไปฝึกโมเดล ไม่นำไปทำการตลาด ไม่ทำโปรไฟล์ และไม่ขาย

เนื่องจากโรงเรียนหรือผู้จัดเป็นผู้ควบคุมข้อมูลในห้องนั้น เขา จึงเป็นผู้รับผิดชอบในการมีฐานทางกฎหมายที่จะเก็บข้อมูล และในการแจ้งนโยบายความเป็นส่วนตัวที่จำเป็นแก่นักเรียนหรือผู้เข้าร่วมของตน เงื่อนไขตามสัญญาระหว่างเรากับเขากำหนดไว้ใน ข้อตกลงการประมวลผลข้อมูล (DPA) ของเรา

หากคุณเป็นนักเรียนหรือผู้เข้าร่วมในห้องของผู้อื่น และต้องการเข้าถึง แก้ไข หรือลบข้อมูลของคุณ โปรดติดต่อครู โรงเรียน หรือผู้จัดที่ดูแลห้องนั้นก่อน — เขาคือผู้ควบคุมข้อมูลและเป็นผู้พิจารณาคำขอเช่นนั้น เราจะช่วยดำเนินการให้เขาโดยเร็ว ในกรณีที่กฎหมายให้คุณใช้สิทธิได้โดยตรง (เช่น นักศึกษาผู้ใหญ่ลบข้อมูลเฉพาะห้องของตนเอง) คุณก็สามารถทำได้จากหน้านักเรียนของคุณ หรืออีเมลถึง privacy@mathprepai.com และเราจะส่งต่อคำขอไปยังผู้ควบคุมข้อมูลตามที่กฎหมายกำหนด

4. การแบ่งปันข้อมูลและผู้ประมวลผลช่วง

เราไม่ขายข้อมูลส่วนบุคคลของคุณ และไม่เคยแบ่งปันเพื่อการโฆษณาของบุคคลที่สาม เราแบ่งปันข้อมูลเฉพาะกับผู้ให้บริการ (“ผู้ประมวลผลช่วง”) ที่ทำให้แพลตฟอร์มทำงานได้ ภายใต้สัญญาที่กำหนดให้รักษาความลับและคุ้มครองข้อมูล ได้แก่ Neon (ฐานข้อมูล PostgreSQL, สิงคโปร์), Railway (API สร้างโจทย์คณิต, สิงคโปร์ — ไม่จัดเก็บข้อมูลส่วนบุคคลของนักเรียน), Vercel (โฮสต์เว็บและ CDN, สหรัฐฯ เป็นหลัก + edge ทั่วโลก) และ Vercel Blob (จัดเก็บไฟล์ PDF ใบงาน), Resend (อีเมลธุรกรรม, สหรัฐฯ), Stripe (การชำระเงิน, ทั่วโลก — เราไม่จัดเก็บข้อมูลบัตร), Sentry (เฝ้าติดตามข้อผิดพลาด, สหรัฐฯ — ปกปิดตัวตน), Google Analytics 4 (โดย Google LLC — การวิเคราะห์การใช้งานเว็บ, สหรัฐอเมริกา — เฉพาะผู้ใหญ่ โหลดเฉพาะเมื่อคุณยอมรับคุกกี้วิเคราะห์ที่เป็นทางเลือกเท่านั้น ไม่ใช้กับเด็ก เปิดใช้โหมดความยินยอม (Consent Mode) โดยปฏิเสธคุกกี้โฆษณาทั้งหมด และปิดอยู่จนกว่าผู้ดูแลระบบจะตั้งค่ารหัสการวัดผล) และ PostHog (การวิเคราะห์การใช้งาน, สหรัฐอเมริกา — เฉพาะผู้ใหญ่ เปิดใช้เมื่อคุณยอมรับคุกกี้วิเคราะห์ที่เป็นทางเลือกเท่านั้น ไม่ใช้กับเด็ก และปิดใช้งานอยู่ในปัจจุบัน) เราไม่นำข้อมูลห้องเรียนหรือข้อมูลนักเรียนไปใช้เพื่อวัตถุประสงค์ของเราเอง

5. การเก็บรักษาข้อมูล

เราเก็บรักษาข้อมูลบัญชีไว้ตราบเท่าที่บัญชีของคุณยังใช้งานอยู่ เมื่อมีการลบบัญชี เราจะทำให้ข้อมูลส่วนบุคคลไม่ระบุตัวตนหรือลบข้อมูลภายใน 30 วัน ยกเว้นในกรณีที่กฎหมายกำหนดให้ต้องเก็บรักษา (เช่น บันทึกทางภาษี)

6. สิทธิ์ของคุณ (GDPR / PDPA)

คุณสามารถขอเข้าถึง แก้ไข ส่งออก หรือลบข้อมูลของคุณได้ทุกเมื่อ อีเมลถึง privacy@mathprepai.com

7. คุกกี้ (Cookies)

เราใช้คุกกี้ให้น้อยที่สุด คุกกี้ที่จำเป็นต้องมีเพื่อให้เว็บไซต์ทำงานได้และเปิดใช้งานอยู่เสมอ ส่วนคุกกี้เพื่อการวิเคราะห์ที่เป็นทางเลือกจะถูกตั้งค่าก็ต่อเมื่อคุณเลือก “ยอมรับทั้งหมด” ในแบนเนอร์คุกกี้ คุณสามารถปฏิเสธคุกกี้ที่เป็นทางเลือกได้โดยไม่สูญเสียการใช้งานใดๆ เราไม่ใช้คุกกี้โฆษณาจากบุคคลที่สาม

8. ความเป็นส่วนตัวของเด็ก

MathPrepAI ออกแบบมาสำหรับผู้สอน ไม่ใช่สำหรับเด็กเล็กใช้งานเองโดยไม่มีครูหรือผู้ปกครอง เราไม่เก็บข้อมูลส่วนบุคคลของเด็กอายุต่ำกว่า 13 ปี (หรืออายุเทียบเท่าตามกฎหมายในเขตอำนาจของคุณ) โดยเจตนา เกินกว่าข้อมูลขั้นต่ำที่ครูกรอกเพื่อจัดการชั้นเรียน ได้แก่ ชื่อที่ใช้แสดงของนักเรียนและชั้นเรียนที่สังกัด เราไม่เก็บอีเมล รูปถ่าย วันเกิด หรือข้อมูลติดต่อของเด็ก และเราไม่แสดงโฆษณาแบบพฤติกรรมแก่เด็ก

ก่อนที่นักเรียนจะเข้าสู่ระบบได้ ครูต้องดำเนินการอย่างใดอย่างหนึ่ง: (ก) รับรองว่าตนมีอำนาจ — ผ่านโรงเรียนหรือในฐานะครูของเด็ก — ในการให้ความยินยอมแทนผู้ปกครองเพื่อการใช้งานเชิงการศึกษา (ข้อยกเว้น “ความยินยอมของโรงเรียน” ตาม COPPA แบบเดียวกับที่ Google Classroom ใช้) หรือ (ข) ขอความยินยอมที่ตรวจสอบได้จากผู้ปกครองของนักเรียนผ่านขั้นตอนขอความยินยอมรายผู้ปกครองของเรา ผู้ปกครองสามารถขอให้เราหรือครูตรวจสอบ แก้ไข หรือลบข้อมูลของบุตรหลาน หรือหยุดการเก็บข้อมูลเพิ่มเติมได้ทุกเมื่อ โดยติดต่อครูหรืออีเมลถึง privacy@mathprepai.com เมื่อมีการเพิกถอนความยินยอมหรือนักเรียนถูกนำออกจากรายชื่อ สิทธิ์การเข้าถึงของเด็กจะสิ้นสุดทันที และข้อมูลจะถูกลบหรือทำให้ไม่ระบุตัวตนตามนโยบายการเก็บรักษาข้อมูลของเรา

หากคุณเชื่อว่าเราเก็บข้อมูลของเด็กโดยไม่มีความยินยอมที่เหมาะสม โปรดติดต่อ privacy@mathprepai.com แล้วเราจะลบข้อมูลนั้นโดยเร็ว

9. ข้อมูลนักเรียนในห้องเรียน (โรงเรียนและมหาวิทยาลัย)

เมื่อครูสร้างห้องเรียน จะเลือกได้ว่าเป็นแบบโรงเรียน (K-12) มัธยม หรืออุดมศึกษา ซึ่งกำหนดว่าจะเก็บข้อมูลอะไรบ้าง — เก็บเท่าที่จำเป็นเสมอ:

• ห้องแบบโรงเรียน (K-12): เก็บเฉพาะชื่อที่ใช้แสดงและชั้นเรียนที่สังกัด ไม่มีอีเมล รูปถ่าย วันเกิด หรือข้อมูลติดต่อของเด็ก (ดูข้อ 8)
• ห้องแบบมัธยม (ผู้เยาว์ที่ใช้อีเมล): นักเรียนเข้าด้วยอีเมลโรงเรียน แต่ยังถือเป็นผู้เยาว์ — การยืนยันอีเมลเพียงอย่างเดียวไม่ถือเป็นความยินยอม ยังต้องอาศัยความยินยอมของโรงเรียนหรือผู้ปกครอง (ดูข้อ 8) เช่นเดียวกับห้อง K-12
• ห้องแบบอุดมศึกษา / นักศึกษาผู้ใหญ่: เราเก็บเฉพาะชื่อที่ใช้แสดงและอีเมลสถาบันเท่านั้น — ไม่เก็บรหัสนักศึกษา เบอร์โทร วันเกิด หรือที่อยู่ นักศึกษายืนยันอีเมลของตนเองด้วยรหัสครั้งเดียว (OTP) และ ยืนยันว่าตนอายุ 18 ปีขึ้นไป จึงจะให้ความยินยอมด้วยตนเองได้ ผู้ที่ไม่ยืนยันว่าเป็นผู้ใหญ่จะถูกปฏิบัติเหมือนผู้เยาว์และต้องได้รับความยินยอมจากครู/ผู้ปกครอง

ฐานทางกฎหมาย: สำหรับห้อง K-12 และมัธยม (ผู้เยาว์) เราอาศัยความยินยอมของโรงเรียนหรือผู้ปกครอง (ข้อ 8) สำหรับนักศึกษาผู้ใหญ่ โรงเรียนหรือครูเป็นผู้ควบคุมข้อมูลและเป็นผู้ให้ฐานทางกฎหมายสำหรับความสัมพันธ์ทางการศึกษา ส่วนการยืนยัน OTP พร้อมการยืนยันว่าอายุ 18 ปีขึ้นไป ถือเป็นการยืนยันด้วยตนเองของนักศึกษา เราไม่ใช้อีเมลของนักศึกษาเพื่อการตลาดหรือการทำโปรไฟล์ และการเข้าห้องเรียนด้วยอีเมลไม่ถือเป็นการสมัครบัญชี MathPrepAI — เป็นเพียงตัวตนนักเรียนที่ผูกกับห้องนั้นโดยเฉพาะ แยกจากบัญชีผู้ใช้ทั่วไป

การเก็บรักษาและสิทธิ์: ข้อมูลนักเรียนจะถูกลบเมื่อครูลบห้องเรียน (หากนักเรียนไม่ได้อยู่ในห้องอื่น) เมื่อครูกดลบข้อมูลนักเรียน หรือเมื่อนักเรียนลบเอง นักศึกษาผู้ใหญ่สามารถดูหรือลบข้อมูลทั้งหมดของตนเองได้จากหน้านักเรียน ส่วนผู้เยาว์ให้ดำเนินการผ่านครู/ผู้ปกครอง หรืออีเมลถึง privacy@mathprepai.com.

10. การโอนข้อมูลระหว่างประเทศ

MathPrepAI ดำเนินการจากประเทศไทยและให้บริการผู้ใช้ทั่วโลก ข้อมูลของคุณจึงถูกประมวลผลในมากกว่าหนึ่งประเทศ ฐานข้อมูลหลักของเราตั้งอยู่ที่สิงคโปร์ (Neon PostgreSQL) บริการสร้างโจทย์คณิตศาสตร์ทำงานที่สิงคโปร์ (Railway — ไม่เก็บสถานะและไม่จัดเก็บข้อมูลส่วนบุคคลของนักเรียน) ส่วนการส่งมอบเว็บ การจัดเก็บไฟล์ อีเมล การชำระเงิน การเฝ้าติดตามข้อผิดพลาด และการวิเคราะห์ (รวมถึง Google Analytics) ใช้ผู้ให้บริการที่ตั้งอยู่ในสหรัฐอเมริกา และเครือข่าย edge ที่กระจายทั่วโลก (ดูข้อ 4)

เราไม่ได้อาศัยเพียงความยินยอมของคุณเพื่อทำให้การโอนเหล่านี้ชอบด้วยกฎหมาย แต่เราจัดให้มีมาตรการคุ้มครองที่เหมาะสมตามกฎหมายแต่ละระบบ ดังนี้

• ไทย (PDPA พ.ศ. 2562): เมื่อมีการโอนข้อมูลส่วนบุคคลจากประเทศไทยไปยังประเทศที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ยังมิได้ประกาศว่ามีการคุ้มครองที่เพียงพอ เราอาศัยมาตรการคุ้มครองที่เหมาะสมตามที่มาตรา 28 และมาตรา 29 แห่ง PDPA อนุญาต โดยหลักคือข้อสัญญามาตรฐาน (standard contractual clauses อ้างอิงตาม ASEAN Model Contractual Clauses หรือ EU Standard Contractual Clauses) ซึ่งกำหนดไว้ในสัญญากับผู้ประมวลผลช่วงของเรา
• เขตเศรษฐกิจยุโรป (GDPR หมวด V): สำหรับการโอนไปยังสหรัฐอเมริกา เราอาศัย EU–US Data Privacy Framework เมื่อผู้รับได้รับการรับรองภายใต้กรอบดังกล่าว และอาศัย EU Standard Contractual Clauses ฉบับปี 2021 สำหรับการโอนอื่นทั้งหมด รวมถึงการโอนไปยังสิงคโปร์ พร้อมมาตรการเสริมตามความเหมาะสม
• สหราชอาณาจักร (UK GDPR): เราอาศัย UK International Data Transfer Agreement (IDTA) หรือ UK Addendum ต่อ EU Standard Contractual Clauses และอาศัย UK Extension ของ EU–US Data Privacy Framework สำหรับผู้รับในสหรัฐฯ ที่ได้รับการรับรอง
• สวิตเซอร์แลนด์ (FADP): เราอาศัย Swiss–US Data Privacy Framework สำหรับผู้รับในสหรัฐฯ ที่ได้รับการรับรอง และอาศัย Swiss Standard Contractual Clauses ในกรณีอื่น
• ภูมิภาคอื่น (เช่น บราซิล LGPD มาตรา 33 และเขตอำนาจอื่น): เราใช้มาตรการคุ้มครองตามสัญญาที่เทียบเท่า หรือกลไกการโอนอื่นที่ชอบด้วยกฎหมายท้องถิ่น

มาตรการเหล่านี้กำหนดตามสัญญาให้ผู้รับข้อมูลแต่ละรายต้องคุ้มครองข้อมูลของคุณในมาตรฐานที่สอดคล้องกับกฎหมายของประเทศต้นทาง และต้องช่วยเราในการรักษาสิทธิของคุณ คุณสามารถขอสำเนากลไกการโอนที่เกี่ยวข้อง หรือขอข้อมูลเพิ่มเติมเกี่ยวกับมาตรการคุ้มครองที่เราใช้ ได้โดยอีเมลถึง privacy@mathprepai.com.

11. ติดต่อเรา

อีเมล privacy@mathprepai.com สำหรับคำถามใดๆ ที่เกี่ยวข้องกับความเป็นส่วนตัว