นโยบายความเป็นส่วนตัว (Privacy Policy)

ของระบบ “แอปพลิเคชั่น BIGBEAR LMS” ห้องเรียนอัจฉริยะ

1. คำนิยาม

“ผู้ให้บริการ” หรือ “เรา” หรือ “บริษัทฯ” หมายถึง ผู้ให้บริการ แอปพลิเคชัน Bigbear LMS “ผู้ใช้บริการ” หรือ “ลูกค้า” หมายถึง บุคคลธรรมดาหรือนิติบุคคลที่ใช้บริการใดๆ ของ แอปพลิเคชัน Bigbear LMS “บริการของเรา” หมายถึง แอปพลิเคชันเพื่อการศึกษา รวมถึงเว็บไซต์ ระบบสนับสนุน และบริการอื่นที่เกี่ยวข้องซึ่งดำเนินการโดยบริษัท “การประมวลผลข้อมูล” หมายถึง การกระทำใด ๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคล เช่น การเก็บรวบรวม ใช้ เปิดเผย โอน ลบ ทำลาย หรือเข้าถึงข้อมูล “เจ้าของข้อมูลส่วนบุคคล” หมายถึง บุคคลธรรมดาซึ่งเป็นเจ้าของข้อมูล เช่น นักเรียน ผู้ปกครอง ครู หรือบุคคลอื่นที่ใช้งานแอป “ผู้ควบคุมข้อมูลส่วนบุคคล” หมายถึง บริษัท ซี-คอน อินเตอร์เทรดดิ้ง จำกัด ซึ่งเป็นผู้มีอำนาจในการตัดสินใจเกี่ยวกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล “ผู้ประมวลผลข้อมูลส่วนบุคคล” หมายถึง บุคคลหรือนิติบุคคลที่ดำเนินการประมวลผลข้อมูลตามคำสั่งของผู้ควบคุมข้อมูล (เช่น ผู้ให้บริการระบบคลาวด์ หรือผู้พัฒนาแอป) “E-KYC” หมายถึง การยืนยันตัวตนแบบอิเล็กทรอนิกส์ (Electronic Know Your Customer) ซึ่งเป็นขั้นตอนเพื่อยืนยันความถูกต้องของตัวตนผู้ใช้งาน “คุกกี้ (Cookies) ” หมายถึง ไฟล์ข้อมูลขนาดเล็กที่จัดเก็บไว้บนอุปกรณ์ของผู้ใช้งาน เพื่อจดจำข้อมูลบางอย่าง เช่น การตั้งค่าภาษา หรือพฤติกรรมการใช้งาน

2. นโยบายความเป็นส่วนตัว

บริษัท ซี-คอน อินเตอร์เทรดดิ้ง จำกัด (ต่อไปนี้เรียกว่า “ผู้ให้บริการ” หรือ “เรา”) ผู้ให้บริการแอปพลิเคชัน BIGBEAR LMS, BIGBEAR FAMILY (BBF) และ BIGBEAR LEARNING (BBL) ซึ่งให้บริการการ การเรียนการสอนออนไลน์ภายในประเทศไทย ตระหนักถึงความสำคัญของข้อมูลส่วนบุคคลของผู้ใช้ และมุ่งมั่นปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) อย่างเคร่งครัด เพื่อเคารพสิทธิและความเป็นส่วนตัวของผู้ใช้ทุกคน

นโยบายความเป็นส่วนตัวฉบับนี้จะอธิบายวิธีการที่บริษัทฯ รวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของคุณ รวมถึงเงื่อนไขต่างๆ เกี่ยวกับการใช้คุกกี้และเทคโนโลยีติดตามอื่นๆ ภายในบริการ เพื่อให้คุณทราบถึงสิทธิ และทางเลือกของคุณก่อนที่จะแชร์ข้อมูลส่วนบุคคลใดๆ กับบริษัทฯ

3. การเก็บรวบรวมข้อมูลส่วนบุคคล

เราเก็บรวบรวมข้อมูลส่วนบุคคลของผู้ใช้บริการในหลายกรณี เช่น เมื่อทำการลงทะเบียนใช้งานหรือสร้างบัญชีผู้ใช้ และเมื่อใช้บริการต่างๆ ภายในแอป โดยข้อมูลเหล่านี้อาจได้จากแหล่งที่มา ดังนี้:

จากผู้ใช้โดยตรง: เมื่อครูหรือนักเรียนสมัครใช้งานหรือปรับปรุงโปรไฟล์ เราจะเก็บข้อมูลที่คุณให้ เช่น ชื่อ นามสกุล วันเดือนปีเกิด เพศ เลขประจำตัวประชาชน เบอร์โทรศัพท์ อีเมล และข้อมูลการศึกษาบางอย่าง รวมถึงพฤติกรรมการใช้งานระบบ (เช่น กิจกรรมการเข้าเรียน ประวัติการตอบแบบทดสอบ หรือคะแนนการประเมินผล)

จากโรงเรียนต้นสังกัด: สำหรับบัญชีนักเรียนบางส่วน บริษัทฯ อาจได้รับข้อมูลส่วนบุคคลจากโรงเรียนที่เป็นต้นสังกัด ได้แก่ ข้อมูลการศึกษา ข้อมูลสุขภาพ (น้ำหนัก ส่วนสูง กรุ๊ปเลือด ประวัติการฉีดวัคซีน และประวัติการแพ้ยา/อาหาร) เป็นต้น โดยข้อมูลเหล่านี้ถือเป็นข้อมูลส่วนบุคคลเฉพาะตามกฎหมายและจะใช้เพื่อวัตถุประสงค์ที่เกี่ยวข้องเท่านั้น

จากบัญชีบุคคลที่สาม: หากคุณลงทะเบียนหรือเชื่อมต่อบัญชีกับ Gmail, Facebook หรือ Apple ID เราอาจได้รับข้อมูลโปรไฟล์ เช่น ชื่อ-นามสกุล หรืออีเมล จากบัญชีเหล่านั้นตามที่คุณอนุญาต ยิ่งไปกว่านั้น ระบบชำระเงินผ่าน Apple ID และบริการยืนยันตัวตนอิเล็กทรอนิกส์ (e-KYC) อาจส่งข้อมูลส่วนบุคคลบางอย่างมาให้เราตามกระบวนการของผู้ให้บริการเหล่านั้น

การเติมเงินและบริการ AI: หากนักเรียนเติมเงินในระบบเพื่อใช้บริการ AI แปลภาษาจาก เอกสาร ภาพหรือวิดีโอ ระบบจะเก็บข้อมูลธุรกรรมการชำระเงิน และอาจบันทึกเนื้อหาที่ผู้ใช้ส่งมาให้ระบบประมวลผล (เอกสาร รูปภาพ วิดีโอ) เพื่อให้บริการดังกล่าว

ข้อมูลผู้เยาว์: นโยบายนี้ครอบคลุมนักเรียนที่เป็นเด็กและเยาวชนอายุต่ำกว่า 20 ปีบริบูรณ์ (ถือเป็น “ผู้เยาว์” ตาม พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)) ซึ่งบริษัทฯ จะดำเนินการขอความยินยอมจากผู้ปกครองหรือผู้มีอำนาจตามกฎหมายก่อนเก็บรวบรวมและใช้ข้อมูลส่วนบุคคลของนักเรียนเหล่านี้

ทั้งนี้ ข้อมูลส่วนบุคคลที่เก็บรวบรวมจะถูกใช้เฉพาะตามวัตถุประสงค์ที่แจ้งไว้เท่านั้น และเราจะไม่เก็บรวบรวมข้อมูลโดยไม่ชอบด้วยกฎหมายหรือโดยไม่ได้รับความยินยอมจากคุณ

4. ข้อมูลส่วนบุคคลที่เก็บรวบรวม

บริษัทฯ อาจเก็บรวบรวมและจัดเก็บข้อมูลส่วนบุคคลประเภทต่างๆ ซึ่งได้แก่

1. ชื่อ-นามสกุล เลขประจำตัวประชาชน วันเดือนปีเกิด เพศ และหมายเลขโทรศัพท์

2. ข้อมูลการศึกษา เช่น สังกัดโรงเรียน ตำแหน่งงาน หรือชั้นปี

3. ข้อมูลสุขภาพและประวัติทางการแพทย์ เช่น น้ำหนัก ส่วนสูง กรุ๊ปเลือด ประวัติการฉีดวัคซีน ประวัติการแพ้ยา/อาหาร (ข้อมูลเหล่านี้ถือเป็น ข้อมูลส่วนบุคคลเฉพาะ ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และจะได้รับการดูแลเป็นพิเศษ)

4. ข้อมูลการใช้งานภายในแอป ได้แก่ บันทึกกิจกรรมการเข้าเรียน บทเรียนหรือคอร์สที่เรียน คะแนนประเมินผล ตลอดจนประวัติการตอบแบบทดสอบหรือกิจกรรมต่างๆ

5. ข้อมูลการชำระเงิน เช่น บันทึกการเติมเงินและรายการใช้จ่ายเพื่อบริการ AI

6. ข้อมูลที่ได้จากบัญชีบุคคลที่สาม (Google/Facebook/Apple) เช่น อีเมลหรือชื่อบัญชีผู้ใช้ เมื่อคุณเชื่อมต่อบัญชีเหล่านี้เข้ากับแอป

7. ข้อมูลจากระบบยืนยันตัวตนอิเล็กทรอนิกส์ (e-KYC) หากมีการใช้ระบบดังกล่าว เช่น หลักฐานบัตรประจำตัวประชาชนในรูปแบบอิเล็กทรอนิกส์ (ขึ้นอยู่กับขอบเขตการเข้าถึงของผู้ให้บริการ)

8. เนื้อหาที่ผู้ใช้ส่งให้ระบบประมวลผล (ข้อความ รูปภาพ วิดีโอ) เพื่อใช้บริการ AI แปลภาษา/ภาพ/วิดีโอ การเก็บข้อมูลสุขภาพและข้อมูลส่วนบุคคลเฉพาะดังกล่าวข้างต้น ต้องได้รับความยินยอมเป็นลายลักษณ์อักษรจากเจ้าของข้อมูล หรือจากผู้ปกครองในกรณีผู้เยาว์ก่อนเก็บรวบรวมและนำมาใช้

5. วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

บริษัทฯ จะใช้หรือประมวลผลข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ต่างๆ ตามที่แจ้งไว้ ซึ่งรวมถึงแต่ไม่จำกัดเพียง

1. ให้บริการและจัดการบัญชีผู้ใช้: เพื่อดำเนินการตามคำร้องหรือธุรกรรมของคุณ (เช่น การลงทะเบียนใช้งาน การดำเนินการชำระเงิน) และบริหารจัดการบัญชีผู้ใช้รวมถึงการตั้งค่าโปรไฟล์ของคุณ

2. จัดการการเข้าถึงบริการ: เพื่อดูแลการใช้งานของคุณและการเข้าถึงคอนเทนต์ต่างๆ ภายในแอป เช่น การตรวจสอบสิทธิการใช้งานเนื้อหาหรือการกู้คืนบัญชี

3. ให้บริการตามคำขอ: เพื่อดำเนินการตามคำร้องหรือคำสั่งต่างๆ ของคุณ (เช่น ให้บริการ AI แปลภาษา แปลภาพ/วิดีโอ) และแจ้งเตือนข้อมูลสำคัญต่างๆ เกี่ยวกับบัญชีหรือบริการ (เช่น แจ้งปัญหาการทำธุรกรรมหรือกิจกรรมที่ผิดปกติ)

4. ติดต่อสื่อสาร: เพื่อติดต่อคุณเกี่ยวกับข่าวสาร การปรับปรุงระบบ หรือข้อมูลแจ้งเตือนอื่นๆ (เช่น การส่งประกาศเกี่ยวกับการอัปเดตแอปหรือการเปลี่ยนแปลงนโยบาย)

5. ปรับปรุงคุณภาพบริการ: เพื่อนำข้อมูลมาวิเคราะห์และปรับปรุงระบบ เช่น การจัดทำสถิติการใช้งานภายในองค์กร การวิจัยและพัฒนาระบบการเรียนรู้ออนไลน์

6. ความปลอดภัยและกฎหมาย: เพื่อป้องกันและตรวจสอบการทุจริต หรือการกระทำที่ผิดเงื่อนไขการใช้บริการ และเพื่อปฏิบัติตามคำสั่งทางกฎหมายหรือหน่วยงานที่มีอำนาจคุ้มครองข้อมูล เช่น การจัดเก็บข้อมูลเพื่อสืบสวนคดี การตรวจสอบพฤติกรรมที่ไม่เหมาะสม หรือการให้ข้อมูลแก่เจ้าหน้าที่ตำรวจหากจำเป็น

7. กรณีอื่นๆ ตามกฎหมาย: เพื่อดำเนินการใดๆ ที่กฎหมายอนุญาตหรือกำหนดให้ทำได้ รวมถึงภารกิจที่เกี่ยวข้องกับการจัดเก็บบันทึกข้อมูลตามข้อบังคับต่างๆ

การนำข้อมูลเหล่านี้ไปใช้จะอยู่ภายใต้ความยินยอมของคุณตามที่แจ้งไว้ในนโยบาย และเราไม่ใช้ข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุโดยมิได้รับความยินยอมจากคุณ

6. การเปิดเผยข้อมูลส่วนบุคคลแก่บุคคลภายนอก

บริษัทฯ จะไม่เปิดเผยข้อมูลส่วนบุคคลของคุณต่อบุคคลภายนอกโดยพลการ ยกเว้นในกรณีดังต่อไปนี้:

1. หน่วยงานภาครัฐหรือหน่วยงานกฎหมาย: หากมีคำสั่งทางกฎหมาย คำพิพากษาของศาล หรือคำร้องขอจากหน่วยงานคุ้มครองข้อมูลส่วนบุคคล บริษัทฯ อาจเข้าถึงและเปิดเผยข้อมูลส่วนบุคคลเพื่อให้เป็นไปตามข้อกฎหมายและระเบียบ

2. ผู้ให้บริการภายนอก: เราอาจให้ข้อมูลบางส่วนแก่ผู้ให้บริการภายนอกที่บริษัทฯ จ้างเพื่อสนับสนุนการดำเนินงาน เช่น บริษัทโฮสติ้งคลาวด์ บริษัทให้บริการระบบชำระเงิน (เช่น Apple Inc. สำหรับการเติมเงิน) ผู้ให้บริการวิเคราะห์ข้อมูล หรือผู้ให้บริการตรวจสอบความปลอดภัย ซึ่งบุคคลภายนอกเหล่านี้จะต้องรับประกันว่าปฏิบัติตามนโยบายความเป็นส่วนตัวและใช้ข้อมูลเฉพาะเพื่อให้บริการแก่เราเท่านั้น

3. โรงเรียนต้นสังกัดหรือองค์กรที่เกี่ยวข้อง: ในกรณีจำเป็นสำหรับการประสานงานด้านการศึกษา หรือเพื่อประโยชน์ในการจัดการเรียนการสอน บริษัทฯ อาจเปิดเผยข้อมูลส่วนบุคคลเฉพาะของนักเรียน (เช่น ผลการเรียนหรือข้อมูลสุขภาพ) ให้แก่โรงเรียนหรือหน่วยงานการศึกษา ณ ขอบเขตที่เหมาะสม

4. การโอนธุรกิจ: หากบริษัทฯ มีการควบรวมหรือขายกิจการ ข้อมูลส่วนบุคคลอาจถูกโอนหรือเปิดเผยแก่ผู้ซื้อหรือผู้สืบทอดสิทธิ์ ตามข้อตกลงทางธุรกิจ

5. กรณีฉุกเฉิน: ในกรณีที่จำเป็นเพื่อปกป้องชีวิต ร่างกาย หรือทรัพย์สินของบุคคลใดๆ บริษัทฯ อาจเปิดเผยข้อมูลส่วนบุคคลตามที่จำเป็น

บริษัทฯ จะ ไม่จำหน่ายหรือส่งต่อข้อมูลส่วนบุคคล ของผู้ใช้แก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาดหรือโฆษณาโดยไม่ได้รับความยินยอม และจะไม่เปิดเผยข้อมูลส่วนบุคคลเกินกว่าเหตุอันจำเป็นตามกฎหมายหรือวัตถุประสงค์ที่ได้แจ้งไว้ข้างต้น

7. การรักษาความปลอดภัยและระยะเวลาเก็บรักษาข้อมูล

เราใช้มาตรการรักษาความปลอดภัยที่เหมาะสมตามมาตรฐานสากล เพื่อปกป้องข้อมูลส่วนบุคคลของคุณ ทั้งนี้ข้อมูลทั้งหมดจะถูกเก็บไว้บนเครือข่ายที่มีความปลอดภัย และเข้ารหัสข้อมูลส่วนบุคคลหรือข้อมูลที่มีความอ่อนไหวทั้งหมดในระบบของเราเพื่อจำกัดการเข้าถึงเฉพาะบุคคลที่มีสิทธิ์เท่านั้น

นอกจากนี้ เราจัดให้มีนโยบายการเข้าถึงข้อมูลอย่างเข้มงวดและมีการสำรองข้อมูลเป็นประจำ เราเก็บรักษาข้อมูลส่วนบุคคลไว้อย่างน้อยเท่าที่จำเป็นตามวัตถุประสงค์ที่ได้แจ้งไว้ และเป็นไปตามภาระหน้าที่ทางกฎหมาย เมื่อครบกำหนดเก็บรักษาหรือเมื่อข้อมูลนั้นไม่จำเป็นต้องเก็บไว้ต่อไป บริษัทฯ จะลบหรือทำลายข้อมูลส่วนบุคคลดังกล่าวออกจากระบบอย่างปลอดภัย การลบหรือทำลายข้อมูลจะดำเนินการโดยไม่ต้องแจ้งให้ผู้ใช้ทราบล่วงหน้า

8. การใช้คุกกี้และเทคโนโลยีติดตาม

เพื่อปรับปรุงบริการและประสบการณ์การใช้งาน บริษัทฯ และคู่ค้ามีสิทธิ์ใช้คุกกี้หรือเทคโนโลยีติดตามอื่นๆ เมื่อคุณใช้งานแอปของเรา เทคโนโลยีดังกล่าวช่วยเก็บข้อมูลเกี่ยวกับการใช้งานของคุณ (เช่น ประวัติการใช้งาน หน้าและฟีเจอร์ที่เข้าถึง) เพื่อวิเคราะห์แนวโน้ม ปรับปรุงระบบ และเสนอเนื้อหาหรือฟังก์ชันที่เหมาะสมกับความสนใจของคุณ

คุณสามารถปฏิเสธคุกกี้หรือปรับตั้งค่าคุกกี้ได้โดยการเปลี่ยนแปลงการตั้งค่าบราวเซอร์หรืออุปกรณ์มือถือของคุณ อย่างไรก็ตาม โปรดทราบว่าการปฏิเสธการใช้คุกกี้อาจส่งผลให้คุณไม่สามารถใช้ฟังก์ชันบางอย่างของแอปฯ ได้อย่างเต็มประสิทธิภาพ

9. สิทธิของเจ้าของข้อมูลส่วนบุคคล

ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) เจ้าของข้อมูลส่วนบุคคลมีสิทธิต่างๆ รวมถึง สิทธิได้รับการแจ้งและให้ความยินยอมก่อนการเก็บข้อมูล สิทธิขอเข้าถึงหรือขอสำเนาข้อมูลส่วนบุคคล สิทธิขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์ สิทธิถอนความยินยอมและคัดค้านการประมวลผลบางกรณี และสิทธิขอให้ลบหรือทำลายข้อมูลส่วนบุคคล

บริษัทฯ จะอำนวยความสะดวกให้คุณสามารถใช้สิทธิเหล่านี้ได้อย่างครบถ้วน (เช่น ผ่านการติดต่อเจ้าหน้าที่ของบริษัทฯ) หากคุณต้องการเข้าถึงข้อมูล ขอให้แก้ไข หรือต้องการสอบถามข้อมูลส่วนบุคคล กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของ บริษัท ซี-คอน อินเตอร์เทรดดิ้ง จำกัด ได้ทางอีเมล [email protected] หรือหมายเลขโทรศัพท์ 090-089-9997 เพื่อให้บริษัทฯ ดำเนินการตามสิทธิของคุณต่อไป

10. การปรับปรุงนโยบายและการติดต่อ

บริษัทฯ ขอสงวนสิทธิ์ในการปรับปรุงหรือแก้ไขนโยบายความเป็นส่วนตัวนี้ได้ตลอดเวลา เมื่อมีการเปลี่ยนแปลงสำคัญบริษัทฯ จะแจ้งให้ทราบผ่านการประกาศในแอปหรือเว็บไซต์ นโยบายความเป็นส่วนตัวฉบับปัจจุบันจะมีผลบังคับใช้ทันทีหลังประกาศเผยแพร่ การใช้งานของคุณต่อเนื่องหลังการประกาศถือว่าคุณรับทราบและยอมรับการเปลี่ยนแปลงเหล่านั้น

หากมีข้อสงสัยหรือต้องการข้อมูลเพิ่มเติมเกี่ยวกับนโยบายความเป็นส่วนตัว โปรดติดต่อบริษัทฯ ผ่านช่องทางดังกล่าวข้างต้น บริษัทฯ ยินดีให้ข้อมูลและสนับสนุนทุกข้อสงสัยเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคลของคุณ