ประกาศความเป็นส่วนตัว

ประกาศฉบับนี้อธิบายวิธีที่เราเก็บรวบรวม ใช้ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลเมื่อท่านใช้บริการ

เราอาจเก็บรวบรวมข้อมูลดังต่อไปนี้:

1. ข้อมูลบัญชี: ชื่อ อีเมล เบอร์โทรศัพท์ (ไม่บังคับ) รายละเอียดโปรไฟล์
2. ข้อมูลการยืนยันตัวตน: บันทึกการส่ง/ยืนยัน OTP (เวลา/สถานะ)
3. ข้อมูลธุรกรรม: คำสั่งซื้อ สถานะการชำระเงิน เลขอ้างอิง ใบเสร็จ/ใบกำกับภาษี (เราไม่จัดเก็บหมายเลขบัตรแบบเต็มเมื่อใช้ผู้ให้บริการชำระเงิน)
4. ข้อมูลการเรียน: คอร์สที่ลงทะเบียน ความคืบหน้า ผลคะแนนแบบทดสอบ การส่งงาน (ข้อมูลเมทาดาต้าและไฟล์ที่อัปโหลด หากมี)
5. ข้อมูลชุมชน (UGC): ความคิดเห็น/คำถาม/ไฟล์ที่ท่านโพสต์ (หากมีฟีเจอร์ชุมชน)
6. ข้อมูลทางเทคนิคและการใช้งาน: รหัสเซสชัน ข้อมูลอุปกรณ์และเบราว์เซอร์ บันทึกการใช้งาน และบันทึกความปลอดภัย/การตรวจสอบระบบ · หมายเลขไอพีของท่านถูกใช้เพื่อจำกัดจำนวนคำขอและป้องกันการใช้งานในทางที่ผิดเท่านั้น โดยไม่ได้เก็บหมายเลขจริง แต่เก็บเป็นค่าที่ผ่านการแฮชด้วยกุญแจลับของระบบ ซึ่งผู้ที่ไม่มีกุญแจนั้นย้อนกลับเป็นหมายเลขไอพีไม่ได้ และค่าดังกล่าวจะถูกลบทิ้งภายในเวลาไม่เกินราวครึ่งชั่วโมง ทั้งนี้ไม่ได้บันทึกไว้ในบันทึกการเรียนของท่าน (ผู้ให้บริการเครือข่ายของเราเห็นหมายเลขไอพีของทุกคำขอตามลักษณะการทำงานของระบบ — ดูข้อ 6)
7. การตั้งค่าและความยินยอม: ภาษา การตั้งค่าการแจ้งเตือน การตั้งค่าคุกกี้ บันทึกการยอมรับ/ความยินยอม

เราใช้ข้อมูลเพื่อ:

• จัดหาและบริหารจัดการบัญชีของท่าน และยืนยันตัวตน
• ประมวลผลการชำระเงิน คำสั่งซื้อ และจัดส่งใบเสร็จ/ใบกำกับภาษี
• ให้บริการด้านการเรียน: การเข้าถึงคอร์ส การติดตามความคืบหน้า การประเมินผล ใบรับรอง
• ให้การสนับสนุนและจัดการคำร้อง/ข้อร้องเรียน
• รักษาความปลอดภัย ป้องกันการฉ้อโกง/การใช้งานในทางที่ผิด และตรวจสอบกิจกรรม
• ส่งการแจ้งเตือนที่จำเป็นเกี่ยวกับธุรกรรม/ความปลอดภัย
• ส่งข้อความด้านการเรียน/การตลาดตามการตั้งค่า/ความยินยอมของท่านเท่านั้น

เราอาศัยฐานทางกฎหมายดังต่อไปนี้ ขึ้นอยู่กับบริบท:

• สัญญา: เพื่อให้บริการตามที่ท่านร้องขอ (บัญชี การเข้าถึง การซื้อ)
• ประโยชน์โดยชอบด้วยกฎหมาย: ความปลอดภัย การป้องกันการฉ้อโกง การพัฒนาบริการ (โดยชั่งน้ำหนักกับสิทธิ์ของท่าน)
• ความยินยอม: การสื่อสารด้านการตลาดและคุกกี้ที่ไม่จำเป็น (การวิเคราะห์/การตลาด)
• ความยินยอมโดยชัดแจ้ง: สำหรับข้อมูลเกี่ยวกับสุขภาพหรือข้อมูลชนิดอ่อนไหวอื่นที่ท่านให้ไว้ประกอบคำขอปรับการประเมินอย่างสมเหตุสมผล ท่านให้ความยินยอมนี้แยกต่างหากในแบบคำขอ และถอนได้ทุกเมื่อ
• ภาระผูกพันทางกฎหมาย: การบัญชี/ภาษี/การปฏิบัติตามกฎหมายอื่น ๆ ตามที่เกี่ยวข้อง

เราเปิดเผยข้อมูลให้แก่:

• องค์กรผู้ออกคุณวุฒิ (เช่น VTCT) สำหรับผู้เรียนในหลักสูตรที่ได้รับการรับรอง เพื่อการลงทะเบียนผู้เรียน การตรวจสอบคุณภาพ และการออกใบรับรอง
• ผู้ให้บริการโฮสติ้งและโครงสร้างพื้นฐานที่ใช้ให้บริการแพลตฟอร์ม
• ทีมพัฒนาและปฏิบัติการที่สถาบันมอบหมายให้ดูแลระบบ เพื่อการดูแลรักษา การแก้ไขปัญหา และการกู้คืนข้อมูล
• ผู้ให้บริการรับส่งอีเมล สำหรับส่งใบเสร็จ การแจ้งเตือน และอีเมลยืนยันบัญชี
• ผู้ให้บริการเข้าสู่ระบบด้วยบัญชีภายนอก (Google, Apple, Facebook) เฉพาะเมื่อท่านเลือกเข้าสู่ระบบด้วยวิธีนั้น
• ผู้ให้บริการสร้างสื่อด้วยปัญญาประดิษฐ์ (HeyGen · ElevenLabs) — เฉพาะข้อมูลของผู้สอนที่ให้ความยินยอมโดยชัดแจ้งแล้วเท่านั้น ดูหัวข้อ "ข้อมูลส่วนบุคคลของผู้สอน"
• ที่ปรึกษาวิชาชีพหรือหน่วยงานราชการ ในกรณีที่กฎหมายกำหนด หรือเพื่อใช้สิทธิ์ทางกฎหมายของเรา
• ผู้ให้บริการวิเคราะห์การใช้งานเว็บไซต์ (Google Analytics 4) — เฉพาะเมื่อท่านให้ความยินยอมกับคุกกี้เพื่อการวิเคราะห์ ข้อมูลที่ส่งคือข้อมูลการใช้งานเว็บไซต์ เช่น หน้าที่เปิด เวลาที่ใช้ และประเภทอุปกรณ์ เราไม่ส่งชื่อ อีเมล หรือข้อมูลที่ระบุตัวท่านโดยตรงไปยังบริการนี้ และเราไม่เปิดใช้คุณสมบัติที่นำข้อมูลไปใช้เพื่อการโฆษณา

เรายังไม่มีพันธมิตรด้านการตลาดหรือการโฆษณา และปัจจุบันยังไม่ได้รับชำระเงินผ่านผู้ให้บริการรับชำระเงินภายนอก — ท่านโอนเงินเข้าบัญชีธนาคารของเราโดยตรง

เราไม่ขายข้อมูลส่วนบุคคลของท่าน ไม่ว่ากรณีใด

ผู้ประมวลผลข้อมูลทั้งหมดดำเนินการภายใต้ข้อผูกพันตามสัญญาเพื่อคุ้มครองข้อมูล

ระบบและฐานข้อมูลหลักของสถาบันตั้งอยู่ในสหราชอาณาจักร (ลอนดอน) ส่วนไฟล์สื่อการสอนและสำเนาสำรองของฐานข้อมูลจัดเก็บอยู่ในเขตเศรษฐกิจยุโรป (เนเธอร์แลนด์) ซึ่งสหราชอาณาจักรรับรองว่ามีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ นอกจากนี้ยังมีข้อมูลบางส่วนที่ผ่านออกนอกภูมิภาคดังกล่าวตามลักษณะการทำงานของระบบ ได้แก่:

• เครือข่ายกระจายเนื้อหาและระบบชื่อโดเมน (Cloudflare) ซึ่งเห็นหมายเลขไอพีและที่อยู่หน้าเว็บของทุกคำขอ และมีจุดให้บริการอยู่ทั่วโลก
• ระบบรับส่งอีเมลที่ใช้ร่วมกัน ซึ่งอีเมลอาจมีชื่อและหมายเลขคำสั่งซื้อของท่าน
• การแลกเปลี่ยนโทเคนเข้าสู่ระบบกับ Google, Apple หรือ Facebook เฉพาะเมื่อท่านเลือกเข้าสู่ระบบด้วยวิธีนั้น
• การเข้าถึงระบบเพื่อดูแลรักษาและแก้ไขปัญหาทางเทคนิค โดยทีมพัฒนาและปฏิบัติการของสถาบัน ซึ่งปฏิบัติงานจากประเทศไทย การเข้าถึงนี้จำกัดเฉพาะผู้ที่จำเป็นต้องเข้าถึงเพื่อปฏิบัติหน้าที่

ไฟล์สื่อและเอกสารของบริการ ได้แก่ วิดีโอบทเรียน ภาพ ใบรับรองรูปแบบ PDF และใบเสร็จ ถูกจัดเก็บที่ศูนย์ข้อมูลของผู้ให้บริการโครงสร้างพื้นฐานของเราในเมืองอัมสเตอร์ดัม ประเทศเนเธอร์แลนด์ (เขตเศรษฐกิจยุโรป) ซึ่งต่างจากช่องทางข้างต้นตรงที่เป็นการจัดเก็บถาวร ไม่ใช่เพียงการส่งผ่าน การโอนข้อมูลระหว่างสหราชอาณาจักรและเขตเศรษฐกิจยุโรปได้รับการรับรองความเพียงพอ (adequacy) จากทั้งสองฝ่าย จึงไม่ต้องมีมาตรการเพิ่มเติม

เมื่อท่านให้ความยินยอมกับคุกกี้เพื่อการวิเคราะห์ ข้อมูลการใช้งานของท่านจะถูกประมวลผลโดยผู้ให้บริการวิเคราะห์ของเราคือ Google Analytics · Google อาจประมวลผลข้อมูลนี้นอกสหราชอาณาจักร และเมื่อเป็นเช่นนั้น การโอนข้อมูลอยู่ภายใต้ข้อกำหนดด้านการคุ้มครองข้อมูลในข้อตกลงระหว่างเรากับ Google

การโอนข้อมูลออกนอกสหราชอาณาจักรไม่ได้เป็นประเภทเดียวกันทั้งหมด · การจัดเก็บในเขตเศรษฐกิจยุโรป (เนเธอร์แลนด์) อาศัยการที่สหราชอาณาจักรรับรองว่าเขตดังกล่าวมีมาตรฐานการคุ้มครองที่เพียงพอ จึงไม่ต้องมีข้อตกลงการโอนข้อมูลเพิ่มเติม · ส่วนการเข้าถึงจากนอกสหราชอาณาจักรและเขตเศรษฐกิจยุโรป สถาบันจำกัดว่าใครเข้าถึงได้และทำอะไรกับข้อมูลได้ และอยู่ระหว่างจัดทำเอกสารการโอนข้อมูลที่กฎหมายกำหนด

เราเก็บข้อมูลแต่ละประเภทตามระยะเวลาดังต่อไปนี้:

• ข้อมูลบัญชีและโปรไฟล์: ตลอดระยะเวลาที่บัญชีของท่านเปิดใช้งานอยู่ และจะถูกลบเมื่อท่านลบบัญชีหรือร้องขอให้เราลบ
• คำสั่งซื้อ ใบเสร็จ และหลักฐานการโอนเงิน: 6 ปีนับจากสิ้นรอบปีบัญชีที่เกี่ยวข้อง ตามหน้าที่เก็บรักษาเอกสารทางภาษีของบริษัทในสหราชอาณาจักร และเพื่อให้เราสามารถตอบข้อพิพาททางสัญญาได้ภายในอายุความ
• บันทึกการเรียน หลักฐานการประเมินผล และแฟ้มสะสมผลงาน: ตลอดระยะเวลาที่บันทึกคุณวุฒิของท่านต้องคงอยู่ เนื่องจากองค์กรผู้ออกคุณวุฒิและผู้ตรวจสอบคุณภาพภายนอกอาจต้องตรวจสอบย้อนหลัง บันทึกเหล่านี้ถูกออกแบบให้เพิ่มได้อย่างเดียว แก้ไขหรือลบไม่ได้
• ใบรับรองที่ออกแล้วและบันทึกสำหรับการตรวจสอบใบรับรอง: เก็บไว้ตลอดอายุของคุณวุฒินั้น เพื่อให้นายจ้างหรือหน่วยงานสามารถตรวจสอบความถูกต้องของใบรับรองของท่านได้เสมอ ใบรับรองที่ไม่มีใครตรวจสอบได้ย่อมไม่มีคุณค่าต่อท่าน
• บันทึกความยินยอมและการยอมรับข้อกำหนด: เก็บควบคู่กับบันทึกบัญชีของท่าน และยังคงอยู่แม้ท่านลบบัญชีแล้ว เพราะเป็นหลักฐานว่าเราได้รับความยินยอมโดยชอบ
• หลักฐานประกอบคำขอปรับการประเมิน (รวมข้อมูลสุขภาพ หากมี): ตามที่ระบุในข้อ 7A
• สำเนาสำรองของฐานข้อมูล: เก็บไว้ 14 วันแล้วลบโดยอัตโนมัติ
• ไฟล์สื่อการสอน: เก็บไว้ตลอดระยะเวลาที่หลักสูตรนั้นยังให้บริการอยู่
• เวอร์ชันเก่าของไฟล์สื่อที่ถูกแทนที่หรือลบ: เก็บไว้ 30 วันแล้วลบโดยอัตโนมัติ
• บันทึกความปลอดภัยและบันทึกการตรวจสอบระบบ: 12 เดือน
• การติดต่อกับฝ่ายสนับสนุน: 24 เดือน

ระยะเวลาสองรายการสุดท้ายเป็นแนวปฏิบัติที่เรากำหนดขึ้นเอง ไม่ใช่ระยะเวลาที่กฎหมายบังคับ

หากท่านขอให้สถาบันปรับการประเมินอย่างสมเหตุสมผล สถาบันขอข้อมูลประกอบเท่าที่จำเป็นแก่การตัดสินคำขอนั้นเท่านั้น โดยสถาบันถามถึงผลกระทบ ไม่ถามถึงโรคหรือภาวะ ท่านไม่จำเป็นต้องเปิดเผยชื่อโรคหรือการวินิจฉัยต่อสถาบัน และเอกสารจากผู้ประกอบวิชาชีพเป็นทางเลือก ไม่ใช่ข้อบังคับ

ข้อมูลตามข้อนี้เก็บแยกจากแฟ้มหลักฐานการประเมินของท่าน เข้าถึงได้เฉพาะผู้มีอำนาจอนุมัติและเจ้าหน้าที่ที่จำเป็นต้องรู้เพื่อจัดการปรับให้เกิดขึ้นจริง ผู้ประเมินได้รับแจ้งเพียงว่าการปรับใดได้รับอนุมัติ ไม่ได้รับข้อมูลสุขภาพของท่าน และข้อมูลนี้ไม่ถูกส่งไปกับหลักฐานที่สถาบันอ้างต่อองค์กรผู้ออกคุณวุฒิ เว้นแต่กรณีที่ต้องขออนุมัติล่วงหน้า ซึ่งสถาบันจะแจ้งท่านก่อนส่งทุกครั้ง

ระยะเวลาเก็บรักษา: เก็บไว้เพียงเท่าที่จำเป็นแก่การจัดการปรับ การทบทวนผล และการตรวจสอบขององค์กรผู้ออกคุณวุฒิ แล้วจึงลบ

ท่านมีสิทธิ์เข้าถึงข้อมูลของท่าน ขอให้แก้ไขข้อมูลที่ไม่ถูกต้อง ขอให้ลบข้อมูล ขอให้จำกัดหรือคัดค้านการประมวลผล ขอรับสำเนาข้อมูลในรูปแบบที่เครื่องอ่านได้ และถอนความยินยอมในกรณีที่เราอาศัยฐานความยินยอม

ท่านสามารถลบบัญชีของท่านได้ด้วยตนเองจากหน้าโปรไฟล์ สำหรับคำร้องขอประเภทอื่น โปรดติดต่อ info@taitam-d.com เราอาจขอให้ท่านยืนยันตัวตนก่อน และจะตอบกลับภายใน 1 เดือนตามที่กฎหมายกำหนด

เมื่อท่านลบบัญชี เราจะลบชื่อ อีเมล เบอร์โทรศัพท์ ที่อยู่ และรายละเอียดโปรไฟล์ของท่าน และบันทึกที่เหลืออยู่จะเชื่อมโยงกับรหัสภายในที่ไม่สามารถย้อนกลับมาเป็นชื่อหรือข้อมูลติดต่อของท่านได้อีก อย่างไรก็ตาม มีข้อมูลบางส่วนที่เราไม่สามารถลบได้ และท่านควรทราบก่อนตัดสินใจ:

• ชื่อที่ปรากฏบนใบรับรองที่ออกไปแล้ว — การลบชื่อออกจะทำให้ใบรับรองที่ท่านถืออยู่ตรวจสอบไม่ได้
• หลักฐานการเรียนและการประเมินผล ซึ่งเป็นหลักฐานที่รองรับคุณวุฒิของท่านและอาจถูกตรวจสอบโดยองค์กรผู้ออกคุณวุฒิ
• บันทึกการจัดส่งอีเมลที่เราส่งถึงท่าน ซึ่งมีที่อยู่อีเมลของท่านอยู่ด้วย
• บันทึกการตรวจสอบระบบที่บันทึกไว้ ณ เวลาที่เกิดเหตุการณ์ และบันทึกทางเทคนิคว่าสื่อของบทเรียนส่วนใดถูกส่งให้ท่านเมื่อใด ซึ่งอ้างถึงบัญชีของท่าน ไม่ใช่หมายเลขไอพีหรือที่อยู่ในเครือข่ายของท่าน
• คำสั่งซื้อ ใบเสร็จ และหลักฐานการโอนเงิน ตามระยะเวลาเก็บรักษาที่ระบุไว้ในข้อ 7

ประกาศฉบับนี้คุ้มครองผู้สอนของสถาบันเช่นเดียวกับผู้เรียน สำหรับผู้สอน เราเก็บรวบรวมและใช้ข้อมูลเพิ่มเติมดังนี้ เฉพาะตามขอบเขตที่ผู้สอนแต่ละท่านให้ความยินยอมไว้เป็นลายลักษณ์อักษรรายข้อ:

• ชื่อ รูปสะกดชื่อภาษาอังกฤษที่ท่านยืนยันเอง ประวัติ คุณวุฒิ และภาพถ่าย เพื่อแสดงบนหน้าโปรไฟล์ผู้สอน ตำราเรียน วิดีโอการสอน และสื่อประชาสัมพันธ์
• ภาพใบหน้าและตัวอย่างเสียง เพื่อสร้างตัวแทนดิจิทัล (AI avatar) และเสียงสังเคราะห์ (voice clone) — ข้อมูลชุดนี้ระบุตัวบุคคลได้และจัดเป็นข้อมูลชนิดอ่อนไหว เราประมวลผลบนฐานความยินยอมโดยชัดแจ้งเท่านั้น

ในการสร้าง avatar และเสียงสังเคราะห์ เราใช้ผู้ประมวลผลภายนอกสองราย ได้แก่ HeyGen (สร้างภาพเคลื่อนไหว) และ ElevenLabs (สร้างเสียง) ซึ่งประมวลผลข้อมูลบนเซิร์ฟเวอร์นอกสหราชอาณาจักร ข้อ 6 อธิบายว่าเราจัดการการโอนข้อมูลออกนอกสหราชอาณาจักรอย่างไร และสิ่งใดมีแล้วหรือยังไม่มี สถาบันไม่ส่งต่อ ไม่ขาย และไม่อนุญาตช่วงโมเดล avatar หรือเสียงของผู้สอนแก่บุคคลอื่น

ผู้สอนถอนความยินยอมข้อใดก็ได้ทุกเมื่อ ผลของการถอนและระยะเวลาของแต่ละขั้นตอน เป็นไปตามที่ระบุไว้ในแบบแสดงความยินยอมของผู้สอน

เราใช้คุกกี้ที่จำเป็นเพื่อให้บริการทำงานได้ คุกกี้เพื่อจดจำภาษาของท่าน และ — เมื่อได้รับความยินยอมจากท่านเท่านั้น — คุกกี้เพื่อการวิเคราะห์การใช้งาน เราไม่ใช้คุกกี้เพื่อการโฆษณา รายการคุกกี้ทั้งหมดที่เว็บไซต์สร้างขึ้นจริงอยู่ในนโยบายคุกกี้

ที่อยู่ของบางหน้าในบริการนี้มีรหัสชั่วคราวอยู่ในตัว เช่น หน้าตั้งรหัสผ่านใหม่ หน้ายืนยันอีเมล หน้ารับคำเชิญ และหน้าตรวจสอบใบรับรอง เราไม่โหลดเครื่องมือวิเคราะห์บนหน้าเหล่านี้เลย จึงไม่มีการส่งที่อยู่ของหน้าเหล่านั้นไปยังผู้ให้บริการวิเคราะห์

สำหรับหน้าอื่น เราตั้งค่าให้ผู้ให้บริการวิเคราะห์ ตัดพารามิเตอร์ที่อ่อนไหวออกจากข้อมูลที่จัดเก็บและรายงาน

เราใช้มาตรการรักษาความปลอดภัยตามสมควร ได้แก่ การควบคุมการเข้าถึง การเข้ารหัสระหว่างการส่งข้อมูล การเฝ้าระวัง และการบันทึกเพื่อการตรวจสอบ

หากท่านไม่พอใจวิธีที่เราจัดการข้อมูลของท่าน โปรดติดต่อเราก่อนที่ info@taitam-d.com หากยังไม่ได้รับการแก้ไข ท่านมีสิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมาธิการข้อมูลข่าวสารแห่งสหราชอาณาจักร (Information Commissioner's Office — ico.org.uk) ซึ่งเป็นหน่วยงานกำกับดูแลด้านการคุ้มครองข้อมูลส่วนบุคคลของสหราชอาณาจักร

เราอาจปรับปรุงประกาศฉบับนี้ และจะแสดงเวอร์ชัน/วันที่มีผลบังคับใช้ที่อัปเดต การเปลี่ยนแปลงที่มีนัยสำคัญอาจกำหนดให้ท่านต้องรับทราบและยอมรับใหม่อีกครั้ง