นโยบายความเป็นส่วนตัว

ข้อมูลที่เราเก็บ

• • บัญชีและการเข้าใช้: รหัสผู้ใช้ ชื่อที่แสดงและรูปโปรไฟล์จากบัญชี LINE ที่ใช้ล็อกอิน ชื่อที่แสดงที่คุณตั้งเอง อีเมลของบัญชี Google ที่ผูกไว้ (ไม่เก็บชื่อจาก Google) สถานะการเป็นเพื่อนกับ LINE Official Account ของเรา และความยินยอมที่คุณให้ไว้พร้อมฉบับของเอกสาร
• • ข้อมูลการเรียน: คำตอบ เวลาที่ใช้ตอบ การสลับออกจากหน้าข้อสอบระหว่างทำ คะแนน สถิติรายวิชา หัวใจ streak XP เหรียญ ข้อที่บันทึกไว้ทบทวน และข้อความที่คุณพิมพ์เอง เช่น รายงานข้อผิดหรือการแย้งสาเหตุที่ตอบผิด
• • ข้อมูลที่คุณเลือกกรอกเอง: วุฒิการศึกษา วันสอบหรือรอบสอบ ช่วงอายุ เพศ จังหวัด สนามสอบ จำนวนครั้งที่เคยสอบ คะแนนสอบจริงล่าสุด อาชีพ และเวลาที่อยากฝึกต่อวัน ไม่กรอกก็ใช้บริการได้ แก้หรือลบได้เองที่ ตั้งค่า → โปรไฟล์
• • ข้อมูลจากแบบฟอร์มและแบบสอบถาม: ถ้าคุณกรอกแบบฟอร์มของเรา เช่น ใบสมัครผู้ทดสอบหรือแบบสอบถามหลังใช้งาน เราเก็บคำตอบที่คุณให้ในฟอร์มนั้น ซึ่งอาจมีช่วงอายุ อาชีพ เป้าหมายในการสอบ จังหวัดหรือภาค ค่าใช้จ่ายเตรียมสอบที่ผ่านมา ช่องทางที่ใช้หาข้อมูลเรื่องสอบ ปัญหาในการเตรียมสอบ ช่วงรายได้ต่อเดือน และราคาที่คุณคิดว่าเหมาะสม เราเก็บเฉพาะเมื่อคุณติ๊กยินยอมในฟอร์มนั้นแล้ว ข้อเหล่านี้ไม่บังคับ ข้ามหรือเลือก “ไม่ระบุ” ได้โดยไม่กระทบการสมัครหรือการใช้บริการ ระยะเก็บเป็นไปตามหัวข้อระยะเก็บข้อมูล
• • ข้อมูลการชำระเงินและคืนเงิน: คำสั่งซื้อ ยอดเงิน คูปองที่ใช้ สถานะและหมายเลขรายการจากผู้ให้บริการชำระเงิน ใบเสร็จ (ชื่อที่แสดงและอีเมลผู้ซื้อ) และถ้ามีการคืนเงินหรือ cashback หลักฐานการโอนที่อาจมีชื่อและเลขบัญชีธนาคารของคุณ เราไม่เห็นและไม่เก็บข้อมูลบัญชีที่คุณใช้จ่ายผ่าน PromptPay
• • ข้อมูลทางเทคนิค: ประเภทอุปกรณ์ ช่วงเวลาที่ใช้งาน ทางที่เข้ามา (เช่น ลิงก์แจ้งเตือน) รหัสอุปกรณ์แบบสุ่มสำหรับระบบชวนเพื่อน และบันทึกข้อผิดพลาดของระบบ หมายเลข IP ใช้ชั่วคราวเพื่อกันการใช้งานผิดปกติ ไม่ได้บันทึกลงฐานข้อมูล ถ้าคุณยินยอมคุกกี้เพื่อการวิเคราะห์ เราจะเก็บแหล่งที่มา (ลิงก์หรือแคมเปญที่พาคุณเข้ามา) ด้วย

เราไม่เก็บเลขบัตรประชาชน ไม่ถามเรื่องความพิการ สุขภาพ ศาสนา หรือข้อมูลอ่อนไหวอื่นตามมาตรา 26 ของ PDPA กรุณาอย่าพิมพ์ข้อมูลเหล่านี้ในช่องข้อความหรือแชท

แหล่งที่มาของข้อมูล

เราได้ข้อมูลจากคุณโดยตรง จากการใช้งานเว็บของคุณ จาก LINE เมื่อคุณล็อกอินหรือเพิ่มเพื่อน LINE Official Account จาก Google เมื่อคุณผูกบัญชี และจากผู้ให้บริการชำระเงินเรื่องสถานะการจ่ายเงิน

วัตถุประสงค์และฐานทางกฎหมาย

เราใช้ข้อมูลเฉพาะเท่าที่จำเป็นตามวัตถุประสงค์และฐานทางกฎหมายต่อไปนี้

• การปฏิบัติตามสัญญา — สร้างและดูแลบัญชี บันทึกคำตอบ ตรวจคะแนน แนะนำสิ่งที่ควรฝึก ให้สิทธิ์ตามแพ็กเกจ รับชำระเงิน ส่งใบเสร็จทางอีเมล และส่งแจ้งเตือนที่จำเป็นต่อการใช้บริการ ถ้าไม่ให้ข้อมูลส่วนนี้ เราให้บริการคุณไม่ได้
• หน้าที่ตามกฎหมาย — เก็บคำสั่งซื้อ ใบเสร็จ และหลักฐานการคืนเงินตามกฎหมายบัญชีและภาษี และตอบหน่วยงานรัฐที่มีอำนาจตามกฎหมาย
• ประโยชน์โดยชอบด้วยกฎหมาย — รักษาความปลอดภัยและกันการโกงหรือใช้งานผิดปกติ หาและแก้ข้อผิดพลาดของระบบ ปรับปรุงคุณภาพข้อสอบ และนับสถิติการใช้งานหลักฝั่งเซิร์ฟเวอร์ (เช่น สมัคร เริ่มทำข้อสอบ จ่ายเงิน) ผ่าน PostHog ด้วยรหัสผู้ใช้แทนตัวตน ไม่ส่งชื่อ อีเมล รหัส LINE หรือคำตอบ คุณคัดค้านได้ตามช่องทางด้านล่าง
• ความยินยอม — คุกกี้เพื่อการวิเคราะห์ คุกกี้เพื่อการโฆษณา และการรับข่าวสาร โปรโมชัน และข้อความชวนกลับมาฝึกทาง LINE ใช้เมื่อคุณยินยอมเท่านั้น ถอนได้ทุกเมื่อโดยไม่กระทบบริการหลัก คำตอบในแบบฟอร์มและแบบสอบถามใช้เมื่อคุณยินยอมในฟอร์มนั้น เพื่อพิจารณาใบสมัครและวิเคราะห์เพื่อพัฒนาบริการและการตลาดแบบภาพรวมเท่านั้น ไม่ใช้ระบุตัวหรือเจาะจงเสนอขายรายคน ถ้าภายหลังเราอยากใช้ผลสอบของคุณเพื่อการตลาด จะขอความยินยอมแยกก่อน

คุกกี้และการติดตาม

เราใช้คุกกี้และพื้นที่เก็บข้อมูลในเบราว์เซอร์ (local storage) แบ่งเป็น 3 หมวดตามแบนเนอร์คุกกี้ หมวดวิเคราะห์และโฆษณาปิดไว้จนกว่าคุณจะเลือกเปิดเอง

• คุกกี้ที่จำเป็น (เปิดเสมอ) — เปิดเสมอเพราะเว็บทำงานไม่ได้ถ้าไม่มี ได้แก่ การล็อกอินของ Supabase การจำตัวเลือกคุกกี้และการตั้งค่าหน้าจอ และการตรวจกันบอทของ Cloudflare Turnstile
• คุกกี้เพื่อการวิเคราะห์ — PostHog (เก็บใน EU) นับการเข้าหน้าและการใช้งานในเบราว์เซอร์ และคุกกี้ ggl_ft (อายุ 1 ปี) จำแหล่งที่มาที่พาคุณเข้ามาเพื่อวัดผลการตลาด ถ้าไม่ยินยอม ทั้งสองอย่างจะไม่ทำงานและเราทิ้งแหล่งที่มาที่รอไว้
• คุกกี้เพื่อการโฆษณา — ใช้วัดผลโฆษณาของเราและให้ Meta (Facebook, Instagram) กับ TikTok แสดงโฆษณาที่ตรงกับคุณ ตอนนี้ยังไม่ได้เปิดใช้ เราบันทึกแค่ตัวเลือกของคุณ ก่อนเปิดใช้จะแก้นโยบายนี้และระบุผู้รับข้อมูลให้ชัด

เปลี่ยนใจหรือถอนความยินยอมได้ทุกเมื่อด้วยปุ่มด้านล่าง แบนเนอร์จะถามใหม่ และถ้าเลือกเฉพาะที่จำเป็น เราจะหยุด PostHog ในเบราว์เซอร์และลบคุกกี้ ggl_ft

ผู้รับข้อมูลและผู้ประมวลผล

เราไม่ขายข้อมูลของคุณ ผู้ให้บริการต่อไปนี้ประมวลผลข้อมูลตามคำสั่งของเรา เฉพาะส่วนที่จำเป็นต่องานของแต่ละราย

• • Supabase: ฐานข้อมูลและระบบล็อกอิน (สิงคโปร์)
• • Cloudflare: เว็บไซต์ ระบบหลังบ้าน พื้นที่เก็บไฟล์ และการกันบอท
• • Beam: รับชำระเงิน PromptPay และคืนเงิน (ส่งเฉพาะยอดเงินและเลขคำสั่งซื้อ)
• • LINE: ล็อกอิน และส่งข้อความถึงคุณผ่าน LINE Official Account
• • Google: ยืนยันตัวตนเมื่อคุณผูกบัญชี Google
• • Resend: ส่งอีเมลใบเสร็จ
• • PostHog: วิเคราะห์การใช้งาน (EU)
• • Sentry: บันทึกข้อผิดพลาดของระบบ ปิดการส่งข้อมูลส่วนบุคคลและเหลือเพียงรหัสผู้ใช้

นอกจากนี้ ชื่อที่แสดง ระดับ และ XP ของคุณอาจแสดงต่อผู้เรียนคนอื่นในกลุ่มลีกเดียวกัน และเราอาจเปิดเผยข้อมูลต่อหน่วยงานรัฐหรือศาลเมื่อกฎหมายกำหนด

การส่งข้อมูลออกนอกประเทศ

ผู้ให้บริการข้างต้นเก็บหรือประมวลผลข้อมูลนอกประเทศไทย เช่น Supabase ในสิงคโปร์ PostHog ในสหภาพยุโรป และ Cloudflare, Sentry, Resend, LINE, Google ในหลายประเทศ เราเลือกผู้ให้บริการที่มีข้อตกลงและมาตรการคุ้มครองข้อมูลตามมาตรฐานสากล ส่งเฉพาะข้อมูลที่จำเป็น และทำตามมาตรา 28 และ 29 ของ PDPA

ระยะเก็บข้อมูล

• • บัญชี โปรไฟล์ ข้อมูลการเรียน และประวัติการใช้งาน: ตลอดอายุบัญชี
• • บัญชีทดลองใช้ที่ไม่ได้ล็อกอิน LINE: ลบเมื่อไม่มีการใช้งาน 30 วัน (ระบบลบจริงหลังจากนั้นอีก 14 วัน)
• • คำสั่งซื้อและใบเสร็จ รวมชื่อและอีเมลบนใบเสร็จ: อย่างน้อย 5 ปีตามกฎหมายบัญชีและภาษี และยังเก็บไว้แม้คุณลบบัญชี
• • หลักฐานการโอนคืนเงินหรือ cashback: 5 ปีนับจากวันโอน แล้วระบบลบอัตโนมัติ
• • บันทึกข้อผิดพลาดของระบบ: ตามระยะเก็บของ Sentry และ Cloudflare ซึ่งไม่มีข้อมูลระบุตัวนอกจากรหัสผู้ใช้

การรักษาความปลอดภัย

เราเข้ารหัสการรับส่งข้อมูลทุกครั้ง (HTTPS) ฐานข้อมูลเปิดให้เฉพาะระบบหลังบ้านของเรา ทีมงานเข้าถึงได้ตามบทบาทและการแก้ไขข้อมูลผู้ใช้ทุกครั้งมีบันทึก ไฟล์หลักฐานการเงินเก็บในพื้นที่ส่วนตัวที่ไม่มีลิงก์สาธารณะ และบันทึกของระบบตัดอีเมล token และคำตอบออกก่อนเก็บ ถ้าเกิดเหตุข้อมูลรั่วที่มีความเสี่ยง เราจะแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมง และแจ้งคุณเมื่อมีความเสี่ยงสูง

ผู้เยาว์

บริการนี้ออกแบบสำหรับผู้เตรียมสอบ ก.พ. ซึ่งเป็นผู้ใหญ่ ถ้าคุณอายุต่ำกว่า 20 ปีและยังไม่บรรลุนิติภาวะ กรุณาให้ผู้ปกครองอ่านนโยบายนี้และยินยอมแทนก่อนเปิดคุกกี้ที่ไม่จำเป็น รับข่าวสาร หรือซื้อแพ็กเกจ เราไม่ตั้งใจเก็บข้อมูลของเด็กอายุไม่เกิน 10 ปี ถ้าผู้ปกครองพบว่าเราเก็บข้อมูลของผู้เยาว์โดยไม่ได้รับความยินยอม แจ้งเราตามช่องทางด้านล่าง แล้วเราจะลบหรือทำให้ระบุตัวไม่ได้

สิทธิ์ของคุณ

ตาม PDPA คุณมีสิทธิ์ดังต่อไปนี้ โดยไม่มีค่าใช้จ่าย

• ขอดูและขอสำเนาข้อมูล — เราส่งสำเนาข้อมูลของคุณเป็นไฟล์ที่เครื่องอ่านได้ (JSON หรือ CSV) ภายใน 30 วัน
• ขอให้โอนย้ายข้อมูล — ขอรับข้อมูลที่คุณให้แก่เราในรูปแบบที่นำไปใช้ต่อหรือให้เราส่งต่อให้ผู้อื่นได้
• ขอแก้ไขข้อมูลให้ถูกต้อง — แก้ชื่อที่แสดงและข้อมูลโปรไฟล์ได้เองที่ ตั้งค่า → โปรไฟล์ หรือแจ้งทีมงานให้แก้ให้
• ขอลบข้อมูลหรือลบบัญชี — ลบบัญชีได้เองที่ ตั้งค่า → บัญชีที่ผูก → ลบบัญชี ระบบลบหลังครบ 14 วัน และยกเลิกได้ก่อนถึงกำหนด เมื่อลบแล้ว โปรไฟล์ บัญชีล็อกอิน ความยินยอม ข้อมูลที่กรอกเอง ข้อที่บันทึกไว้ การแจ้งเตือน และข้อมูลใน PostHog จะถูกลบ ประวัติการเรียนจะผูกกับรหัสสุ่มที่ย้อนกลับมาระบุตัวคุณไม่ได้ และข้อความในรายงานข้อผิดจะถูกล้าง ส่วนคำสั่งซื้อ ใบเสร็จ และหลักฐานการโอนยังเก็บตามระยะในหัวข้อระยะเก็บข้อมูล เพราะกฎหมายบังคับ
• ขอให้ระงับการใช้ข้อมูล — ขอให้เราหยุดใช้ข้อมูลไว้ชั่วคราว เช่น ระหว่างตรวจคำขอแก้ไขหรือคำคัดค้านของคุณ
• คัดค้านการใช้ข้อมูล — คัดค้านการใช้ข้อมูลบนฐานประโยชน์โดยชอบด้วยกฎหมาย เช่น การวิเคราะห์เพื่อปรับปรุงบริการ ได้ตลอดเวลา
• ถอนความยินยอม — ถอนความยินยอมคุกกี้ได้ด้วยปุ่มเปลี่ยนการตั้งค่าคุกกี้ในหน้านี้ และปิดการรับข่าวสารได้ที่ ตั้งค่า → การแจ้งเตือน การถอนไม่กระทบสิ่งที่ทำไปก่อนถอน
• ร้องเรียน — ถ้าเห็นว่าเราทำไม่ถูกต้องตาม PDPA ร้องเรียนต่อคณะกรรมการผู้เชี่ยวชาญผ่านสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ได้ที่ complaint.pdpc.or.th หรือโทร 02 111 8800

ช่องทางใช้สิทธิ์และติดต่อ

ใช้สิทธิ์ข้างต้นหรือสอบถามเรื่องข้อมูลส่วนบุคคลได้ทาง

• • อีเมล: support@goodgooselab.com
• • LINE Official Account: @418earim

เรายังไม่เข้าเงื่อนไขที่ต้องแต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ตามมาตรา 41 ช่องทางข้างต้นเป็นช่องทางติดต่อเรื่องข้อมูลส่วนบุคคลโดยตรง

เราจะตอบและดำเนินการภายใน 30 วันนับจากได้รับคำขอ ก่อนดำเนินการ เราจะยืนยันตัวตนผ่านบัญชี LINE หรือ Google ที่ผูกกับบัญชีของคุณ และส่งเฉพาะข้อมูลของคุณเท่านั้น ถ้าเราปฏิเสธคำขอตามที่กฎหมายอนุญาต เราจะแจ้งเหตุผลให้ทราบ

การแก้ไขนโยบาย

ถ้าเราแก้นโยบายนี้ เราจะแสดงฉบับล่าสุดพร้อมวันที่มีผลในหน้านี้ และขอให้คุณยอมรับฉบับใหม่เมื่อเข้าใช้แอปครั้งถัดไป ส่วนตัวเลือกรับข่าวสารที่คุณเคยให้ไว้ยังคงเดิม