ประกาศความเป็นส่วนตัว

1. เราคือใคร

ผู้ควบคุมข้อมูลส่วนบุคคล: [COMPANY NAME], [COMPANY ADDRESS]

ติดต่อเรื่องความเป็นส่วนตัวและคำขอต่างๆ: privacy@braingains.app

2. ข้อมูลที่เราเก็บ

• รายงานผลสอบ MAP ที่คุณอัปโหลดหรือส่งทางอีเมล ซึ่งอาจมีชื่อ โรงเรียน ระดับชั้น รหัสนักเรียน และคะแนนสอบของลูก
• คะแนนที่เราอ่านได้จากรายงาน โดยเราลบชื่อและรหัสนักเรียนออก
• ชื่อจริงของลูก ซึ่งเราอ่านจากรายงาน (หรือที่คุณพิมพ์ไว้) เพื่อใช้ในคำอธิบาย ชื่อนี้จะแสดงในเบราว์เซอร์ของคุณ และอยู่ในอีเมลคำอธิบายที่เราส่งถึงคุณ เราไม่จัดเก็บชื่อนี้ไว้กับคะแนนหรือคำขอชุดฝึก
• หากคุณขอรับชุดฝึก 4 สัปดาห์: อีเมล LINE ID (ไม่บังคับ) คะแนน (ไม่มีชื่อ) ภาษาที่ใช้ และแคมเปญโฆษณาที่พาคุณมายังเว็บไซต์
• หากคุณส่งรายงานทางอีเมล: อีเมลของคุณและเนื้อหาอีเมลนั้น
• ข้อมูลทางเทคนิค: หมายเลข IP (ใช้ในรูปแบบที่แฮชแล้วเพื่อป้องกันการใช้งานในทางที่ผิด) และคุกกี้โฆษณาจาก Google และ Meta เฉพาะเมื่อคุณยอมรับคุกกี้

3. วัตถุประสงค์และฐานทางกฎหมาย

• เพื่ออ่านรายงานและแสดงคำอธิบายตามที่คุณขอ ฐานทางกฎหมาย: คำขอและความยินยอมของคุณในฐานะพ่อแม่หรือผู้ปกครองของเด็ก (มาตรา 19, 20 และ 24(3))
• เพื่อตรวจสอบและปรับปรุงความถูกต้องของคำอธิบาย โดยเก็บรายงานที่อัปโหลดไว้ไม่เกิน 30 วัน ฐานทางกฎหมาย: ประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 24(5))
• เพื่อจัดทำและส่งชุดฝึก 4 สัปดาห์ และติดต่อคุณเกี่ยวกับชุดฝึกนี้ เมื่อคุณขอรับ ฐานทางกฎหมาย: ความยินยอม (มาตรา 19)
• เพื่อป้องกันบริการจากการใช้งานในทางที่ผิดและบอท ฐานทางกฎหมาย: ประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 24(5))
• เพื่อวัดผลโฆษณากับ Google และ Meta เฉพาะเมื่อคุณยอมรับคุกกี้ ฐานทางกฎหมาย: ความยินยอม (มาตรา 19)

4. ข้อมูลของเด็ก

รายงานผลสอบ MAP เป็นข้อมูลของเด็ก เราจะประมวลผลรายงานเฉพาะเมื่อพ่อแม่หรือผู้ปกครองยืนยันสถานะและขอให้เราอธิบายผล เราไม่ได้ตั้งใจเก็บข้อมูลจากเด็กโดยตรง

5. ผู้ประมวลผลข้อมูลแทนเรา และการส่งข้อมูลไปต่างประเทศ

เราใช้ผู้ให้บริการที่ประมวลผลข้อมูลแทนเราภายใต้สัญญา บางรายตั้งอยู่นอกประเทศไทย ข้อมูลของคุณจึงอาจถูกส่งไปยังสหรัฐอเมริกาหรือสิงคโปร์ โดยมีมาตรการคุ้มครองตามสัญญา (เช่น ข้อสัญญามาตรฐานด้านการคุ้มครองข้อมูล) ตามมาตรา 28–29:

• Vercel (โฮสต์เว็บไซต์และพื้นที่จัดเก็บไฟล์แบบส่วนตัว)
• Anthropic (โมเดล AI ที่อ่านตัวเลขในรายงาน โดย API เชิงพาณิชย์ไม่นำข้อมูลนี้ไปฝึกโมเดล)
• Resend (ระบบส่งและรับอีเมล)
• Cloudflare (ระบบป้องกันบอท) หากเปิดใช้งาน
• Google และ Meta (วัดผลโฆษณา) เฉพาะเมื่อคุณยอมรับคุกกี้

6. ระยะเวลาการเก็บข้อมูล

• รายงานที่อัปโหลดหรือส่งทางอีเมล และบันทึกข้อมูลที่เราอ่านได้: ลบโดยอัตโนมัติหลัง 30 วัน
• คำขอรับชุดฝึก (อีเมล LINE ID คะแนน): ลบโดยอัตโนมัติหลัง 90 วัน เว้นแต่คุณจะเป็นลูกค้าของเรา
• ชื่อจริงของลูก: เราไม่จัดเก็บไว้กับคะแนนหรือคำขอชุดฝึก ชื่อนี้มีอยู่เฉพาะในตัวรายงาน (ลบภายใน 30 วัน) และในอีเมลคำอธิบายที่เราส่งถึงคุณ

7. สิทธิของคุณ

คุณมีสิทธิขอเข้าถึงหรือขอรับสำเนาข้อมูล ขอแก้ไข ขอลบ ขอระงับหรือคัดค้านการใช้ข้อมูล ขอโอนย้ายข้อมูล และถอนความยินยอมได้ทุกเมื่อ (การถอนความยินยอมไม่กระทบการประมวลผลที่เกิดขึ้นก่อนหน้า) และมีสิทธิร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)

8. วิธีขอให้ลบข้อมูล

ส่งอีเมลมาที่ privacy@braingains.app โดยใช้หัวเรื่อง “Delete my data” พร้อมแจ้งอีเมลที่คุณใช้ และช่วงเวลาโดยประมาณที่อัปโหลดหรือส่งรายงาน เราจะยืนยันและลบข้อมูลภายใน 30 วัน โดยคุณไม่จำเป็นต้องให้เหตุผล

9. การรักษาความปลอดภัย

รายงานถูกจัดเก็บในพื้นที่ส่วนตัวด้วยชื่อไฟล์แบบสุ่มที่ไม่มีชื่อบุคคล ส่งผ่านการเชื่อมต่อที่เข้ารหัส และเข้าถึงได้เฉพาะทีมงานของเราเท่านั้น

10. การเปลี่ยนแปลง

หากเราแก้ไขประกาศนี้ เราจะปรับปรุงวันที่ด้านบนของหน้านี้