นโยบายความเป็นส่วนตัว (Privacy Policy)
1. บทนำและขอบเขต
เว็บไซต์ The One Academy TH ให้ความสำคัญอย่างยิ่งต่อการคุ้มครองข้อมูลส่วนบุคคลของคุณ นโยบายความเป็นส่วนตัวนี้อธิบายถึงประเภทของข้อมูลที่เราจัดเก็บ วิธีการใช้ข้อมูล การเก็บรักษา และสิทธิของคุณเกี่ยวกับข้อมูลส่วนบุคคลเมื่อคุณเข้าใช้งานเว็บไซต์ สมัครสมาชิก หรือเข้าสู่ระบบใช้งานสื่อการเรียนรู้อินเทอร์แอคทีฟ
2. ข้อมูลส่วนบุคคลที่เราจัดเก็บ
เราจัดเก็บข้อมูลที่จำเป็นเท่าที่ต้องใช้ในการให้บริการระบบสมาชิกและสื่อการเรียนรู้ ได้แก่:
- ข้อมูลบัญชีผู้ใช้: ชื่อที่ใช้แสดง (Display Name), ที่อยู่อีเมล (Email) และรหัสผ่านที่ผ่านการเข้ารหัสผ่านระบบย่อยความปลอดภัย
- ข้อมูลการลงชื่อเข้าใช้ด้วย Google: หากคุณเลือกเข้าสู่ระบบด้วย Google เราจะได้รับเฉพาะ ชื่อ (Name), อีเมล (Email) และ รูปโปรไฟล์พื้นฐาน (Profile Picture) จาก Google Account ของคุณ
- ข้อมูลเซสชันและการเข้าสู่ระบบ: ตัวระบุเซสชัน (`toa_session` Cookie) และวันที่สมัครสมาชิกเพื่อคงสถานะการเข้าสู่ระบบอย่างปลอดภัย
- ข้อมูลการใช้งานสื่อการเรียนรู้: ประวัติคะแนน ผลการซ้อมทำโจทย์ หรือระดับความก้าวหน้าในเกมคณิตศาสตร์เมื่อคุณใช้งานฟีเจอร์ดังกล่าว
- ข้อมูลทางเทคนิคพื้นฐาน: ข้อมูลประเภทเบราว์เซอร์ และที่อยู่ไอพี (IP Address) ที่บันทึกโดยอัตโนมัติผ่านโครงสร้างระบบรักษาความปลอดภัยของ Cloudflare
3. วัตถุประสงค์ในการนำข้อมูลไปใช้
เราใช้ข้อมูลส่วนบุคคลที่คุณมอบให้เพื่อวัตถุประสงค์ดังต่อไปนี้เท่านั้น:
- เพื่อยืนยันตัวตน สร้างบัญชีสมาชิก และจัดการการเข้าสู่ระบบของผู้ใช้
- เพื่อแสดงผลโปรไฟล์ ชื่อ และรูปภาพสมาชิกบน Header และหน้าโปรไฟล์ส่วนตัว
- เพื่อบันทึกประวัติการเรียน สื่ออินเทอร์แอคทีฟ และคะแนนการทดสอบเฉพาะบัญชีของคุณ
- เพื่อรักษาความปลอดภัยของระบบ และป้องกันการเข้าถึงบัญชีโดยไม่ได้รับอนุญาต
4. การเข้าสู่ระบบด้วย Google Sign-In
🔒 ข้อยืนยันสิทธิ์การเข้าถึงข้อมูล Google:
- ขอบเขตสิทธิ์ (Scopes) ที่เราร้องขอมีเพียง
openid,emailและprofileเท่านั้น - เว็บไซต์ ไม่มีสิทธิ์ และไม่อ่าน Gmail หรือข้อความส่วนตัวของคุณเด็ดขาด
- เว็บไซต์ ไม่อ่านและไม่ขอสิทธิ์เข้าถึง Google Drive, Google Contacts, Google Calendar หรือบริการอื่นใดของ Google ที่ไม่ได้ระบุไว้
5. การรักษาความปลอดภัยและความปลอดภัยของรหัสผ่าน
เราดำเนินมาตรการทางเทคนิคเพื่อปกป้องข้อมูลของคุณ รหัสผ่านของสมาชิกจะผ่านการเข้ารหัสผ่านอัลกอริทึมทางคณิตศาสตร์แบบ PBKDF2 ร่วมกับ Salt และ SHA-256 ผ่านระบบ Better Auth โดยไม่มีการเก็บรหัสผ่านเป็นข้อความธรรมดา (Plain text) ในฐานข้อมูลโดยเด็ดขาด นอกจากนี้ คุกกี้เซสชันจะถูกจัดเก็บในรูปแบบ HttpOnly และ SameSite=Lax เพื่อป้องกันการโจรกรรมข้อมูลเซสชันจากสคริปต์ภายนอก
6. โครงสร้างพื้นฐานและการเปิดเผยข้อมูล
ระบบสมาชิกและฐานข้อมูลของเว็บไซต์ทำงานบนโครงสร้าง Cloudflare Pages, Cloudflare Pages Functions และ Cloudflare D1 Database
เราไม่มีนโยบายขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของคุณให้แก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้าโดยเด็ดขาด เราอาจเปิดเผยข้อมูลเฉพาะกรณีที่ได้รับการร้องขอตามกฎหมาย หรือคำสั่งศาล หรือเพื่อป้องกันการใช้งานระบบที่ผิดกฎหมายและก่อให้เกิดความเสียหายต่อเว็บไซต์
7. สิทธิของผู้ใช้และการจัดการบัญชี
คุณมีสิทธิตามกฎหมายเกี่ยวกับการจัดการข้อมูลส่วนบุคคลของคุณ ได้แก่:
- สิทธิในการเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลของคุณที่อยู่ในระบบ
- สิทธิในการขอแก้ไขข้อมูลส่วนบุคคลให้ถูกต้องและเป็นปัจจุบันผ่านหน้าโปรไฟล์สมาชิก
- สิทธิในการขอให้ลบบัญชีสมาชิกและข้อมูลการใช้งานออกจากฐานข้อมูลของเรา
8. ช่องทางการติดต่อ
หากคุณมีคำถาม ข้อสงสัย เกี่ยวกับนโยบายความเป็นส่วนตัวนี้ หรือมีความประสงค์จะขอใช้สิทธิแก้ไข/ลบบัญชีผู้ใช้ สามารถติดต่อทีมงานผู้ดูแลระบบ The One Academy TH ได้ทางอีเมล:
📧 อีเมลผู้ดูแลระบบ: [email protected]