นโยบายความเป็นส่วนตัว

1. ผู้ควบคุมข้อมูลส่วนบุคคล

• บริษัท 789ลัค จำกัด (เลขประจำตัวผู้เสียภาษี 0135565029499)
• ที่อยู่: 99/251 หมู่บ้าน ภัสสร 31 (เดอะแพลนท์-ติวานนท์) หมู่ที่ 4 ตำบลบางกะดี อำเภอเมืองปทุมธานี จ.ปทุมธานี 12000
• อีเมล: hello@nsagencymedia.com
• LINE Official Account: https://line.me/R/ti/p/@782tkzpm

2. ข้อมูลที่เราเก็บ

• ข้อมูลตอนสั่งซื้อ: ชื่อ-นามสกุล เบอร์โทรศัพท์ อีเมล และสินค้าที่สั่ง (คำสั่งซื้อก่อน 24 ตุลาคม 2569 อาจมีชื่อ Facebook ที่เคยใช้ขอเข้ากลุ่มผู้เรียน)
• ข้อมูลสำหรับใบกำกับภาษี (เฉพาะเมื่อคุณขอ): ชื่อผู้เสียภาษี เลขประจำตัวผู้เสียภาษี ที่อยู่ สาขา และหนังสือรับรองการหักภาษี ณ ที่จ่าย (50 ทวิ) ที่คุณอัปโหลด
• ข้อมูลการชำระเงิน: ถ้าจ่ายด้วยบัตรหรือพร้อมเพย์ผ่าน Stripe เราได้รับแค่ผลการชำระเงิน ไม่เห็นและไม่เก็บเลขบัตรเต็ม ถ้าโอนเงิน เราเก็บรูปสลิปและข้อมูลในสลิป (ชื่อผู้โอน ธนาคาร ยอดเงิน เวลา เลขอ้างอิง) เพื่อตรวจสอบยอด
• ข้อมูลการเรียน: คอร์สที่มีสิทธิ์ ความคืบหน้าในแต่ละบท และข้อมูลระบุอุปกรณ์ที่ใช้ดูวิดีโอ (เก็บเป็นค่าที่เข้ารหัสทางเดียวจากข้อมูลเบราว์เซอร์ ไม่ใช่ข้อมูลในเครื่องของคุณ) เพื่อจำกัดจำนวนเครื่อง
• ข้อมูลการใช้เว็บไซต์: หมายเลข IP ประเภทเบราว์เซอร์ หน้าที่เข้าชม เว็บที่พาคุณมา และพารามิเตอร์ของโฆษณาที่คุณคลิก (เช่น utm, fbclid, gclid)
• บันทึกความยินยอม: เวลาและหมายเลข IP ตอนที่คุณติ๊กยินยอมในหน้าสั่งซื้อ
• ข้อความที่คุณส่งหาเรา: เมื่อทักผ่าน Messenger, LINE หรืออีเมล เราเห็นชื่อบัญชีและข้อความที่คุณส่งมา

3. เราใช้ข้อมูลเพื่ออะไร

เราไม่ขายข้อมูลส่วนบุคคลของคุณให้ใคร

• สร้างบัญชี ส่งลิงก์เข้าสู่ระบบ ให้สิทธิ์เรียน และส่งอีเมลยืนยันคำสั่งซื้อ (เพื่อปฏิบัติตามสัญญาซื้อขาย)
• ตรวจสอบการชำระเงินและป้องกันสลิปปลอมหรือสลิปซ้ำ (เพื่อปฏิบัติตามสัญญา และประโยชน์โดยชอบด้วยกฎหมาย)
• ออกใบเสร็จ ใบกำกับภาษี และเก็บหลักฐานทางบัญชี (เพื่อปฏิบัติตามกฎหมายภาษีและบัญชี)
• แสดงลายน้ำบนวิดีโอเป็นชื่อ เลขท้าย 4 ตัวของเบอร์โทร และเลขที่คำสั่งซื้อ และจำกัดจำนวนอุปกรณ์ เพื่อป้องกันการอัดวิดีโอไปเผยแพร่ (ประโยชน์โดยชอบด้วยกฎหมาย)
• ตอบคำถามที่คุณติดต่อมา
• นับเวลาเรียนและบทที่เปิดดู เพื่อให้ทีมงานติดตามและช่วยนักเรียนที่เรียนไม่จบ
• แสดงการสมัครล่าสุดบนหน้าขายแบบไม่ระบุตัวตน (เฉพาะอักษรแรกของชื่อ ชื่อคอร์ส และเวลาโดยประมาณ) จำนวนนักเรียนที่กำลังเรียน และจำนวนคนที่เปิดดูหน้านั้นอยู่ (นับจากรหัสสุ่มชั่วคราวของเบราว์เซอร์ ไม่เก็บลงฐานข้อมูล) ไม่แสดงนามสกุล เบอร์โทร อีเมล หรือรูป
• ตอบแชท LINE OA ด้วยผู้ช่วย AI (ทีมงานเข้ามาดูและตอบเองได้ทุกเมื่อ) และเชื่อมบัญชี LINE กับบัญชีผู้เรียนเมื่อคุณส่งรหัสเชื่อมบัญชีมาเอง เพื่อดูแลได้ตรงคอร์สที่เรียน
• ส่งข่าวสาร เทคนิคใหม่ และโปรโมชั่นทางอีเมล เฉพาะเมื่อคุณติ๊กยินยอมตอนสั่งซื้อ (ยกเลิกได้ทุกเมื่อ) และทีมงานอาจโทรแนะนำคอร์สที่เกี่ยวข้องไปยังเบอร์ที่ใช้สั่งซื้อ
• วัดผลโฆษณาว่าโฆษณาตัวไหนพาลูกค้ามา และแสดงโฆษณาที่เกี่ยวข้องบน Facebook, Instagram

4. คุกกี้และการวัดผลโฆษณา

เมื่อคุณสั่งซื้อหรือชำระเงิน ระบบของเราจะแจ้งผลไปยัง Meta โดยตรงด้วย (Conversions API) อีเมล เบอร์โทร และชื่อที่ส่งไปจะถูกเข้ารหัสทางเดียว (SHA-256) ก่อนส่งเสมอ พร้อมหมายเลข IP และประเภทเบราว์เซอร์

คุณปิดหรือลบคุกกี้ได้จากการตั้งค่าเบราว์เซอร์ และจัดการโฆษณาที่เห็นได้จากการตั้งค่าโฆษณาในบัญชี Facebook ของคุณ การปิดคุกกี้ไม่ทำให้ซื้อคอร์สหรือเข้าเรียนไม่ได้ ยกเว้นคุกกี้เข้าสู่ระบบ

• nsa_attr — คุกกี้ของเราเอง จำว่าคุณมาจากโฆษณาหรือแหล่งไหน อายุ 90 วัน
• คุกกี้ที่จำเป็นต่อการเข้าสู่ระบบ — เป็นแบบ httpOnly ที่สคริปต์ในหน้าเว็บอ่านไม่ได้
• Meta Pixel (_fbp, _fbc) — ของ Meta ใช้วัดผลและแสดงโฆษณาบน Facebook และ Instagram

5. ผู้ให้บริการที่ได้รับข้อมูล

เราใช้ผู้ให้บริการภายนอกเท่าที่จำเป็นต่อการให้บริการ แต่ละรายได้รับเฉพาะข้อมูลที่ต้องใช้

• Supabase — ฐานข้อมูลและระบบเข้าสู่ระบบ (เซิร์ฟเวอร์สิงคโปร์)
• Railway — เซิร์ฟเวอร์เว็บไซต์ (สิงคโปร์)
• Stripe — รับชำระเงินด้วยบัตรและพร้อมเพย์
• SlipOK — ตรวจสอบสลิปโอนเงินกับธนาคาร
• Bunny.net — จัดเก็บและเล่นวิดีโอบทเรียน
• Resend — ส่งอีเมล
• LINE (LY Corporation) — แชท LINE Official Account
• Telegram — แจ้งเตือนทีมงานเมื่อมีคำสั่งซื้อหรือสลิปรอตรวจ (ชื่อ ชื่อ Facebook เบอร์โทร คอร์ส และยอดชำระ)
• Anthropic — ผู้ช่วย AI ที่ตอบแชท LINE (ได้รับเฉพาะข้อความในแชท ชื่อ และชื่อคอร์สที่คุณเรียน ไม่ได้รับเบอร์โทรหรืออีเมล)
• Meta — วัดผลและแสดงโฆษณา
• AdControl (ระบบวัดผลโฆษณาของบริษัท บน Cloudflare) — เลขที่คำสั่งซื้อ ยอดชำระ คอร์ส ชื่อผู้ซื้อ และแหล่งที่มาของโฆษณา (utm) เมื่อซื้อผ่านเว็บไซต์ ไม่ส่งอีเมล เบอร์โทร หรือข้อมูลบัตร
• Pancake — ระบบจัดการแชทเพจ เมื่อคุณสั่งซื้อผ่านแชท
• FlowAccount และผู้ทำบัญชีของบริษัท — ออกใบกำกับภาษีและจัดทำบัญชี
• หน่วยงานรัฐ เมื่อกฎหมายกำหนด เช่น กรมสรรพากร

6. การส่งข้อมูลไปต่างประเทศ

ผู้ให้บริการบางรายเก็บหรือประมวลผลข้อมูลนอกประเทศไทย เช่น สิงคโปร์ สหรัฐอเมริกา หรือสหภาพยุโรป เราเลือกใช้ผู้ให้บริการที่มีมาตรการคุ้มครองข้อมูลตามมาตรฐานสากล และส่งเฉพาะข้อมูลที่จำเป็นต่อการให้บริการ

7. เราเก็บข้อมูลนานแค่ไหน

• ข้อมูลบัญชีและการเรียน: ตลอดเวลาที่คุณยังมีสิทธิ์เรียน หรือจนกว่าคุณขอให้ลบ
• คำสั่งซื้อ สลิป ใบเสร็จ ใบกำกับภาษี และหนังสือ 50 ทวิ: อย่างน้อย 5 ปี ตามที่กฎหมายภาษีและบัญชีกำหนด
• คุกกี้ nsa_attr: 90 วัน
• ข้อความที่ติดต่อเรา: ตราบเท่าที่ยังจำเป็นต่อการดูแลคุณ

8. สิทธิ์ของคุณ

ตาม PDPA คุณมีสิทธิ์:

• ขอดูและขอสำเนาข้อมูลของคุณ
• ขอแก้ไขข้อมูลที่ไม่ถูกต้อง
• ขอให้ลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้
• คัดค้าน หรือขอให้ระงับการใช้ข้อมูล รวมถึงคัดค้านการใช้ข้อมูลเพื่อโฆษณา
• ขอรับข้อมูลในรูปแบบที่ส่งต่อได้
• ถอนความยินยอมเมื่อใดก็ได้
• ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)

9. วิธีขอใช้สิทธิ์หรือขอลบข้อมูล

ส่งอีเมลมาที่ hello@nsagencymedia.com พร้อมชื่อ เบอร์โทร หรืออีเมลที่ใช้สั่งซื้อ และบอกว่าต้องการใช้สิทธิ์ข้อไหน เราอาจขอข้อมูลเพิ่มเพื่อยืนยันว่าเป็นเจ้าของข้อมูลจริง และจะตอบกลับภายใน 30 วัน

ถ้าขอลบข้อมูล บัญชีเรียนจะถูกปิดและเข้าเรียนไม่ได้อีก ส่วนเอกสารที่กฎหมายภาษีและบัญชีบังคับให้เก็บ เราจะเก็บไว้จนครบกำหนดแล้วจึงลบ

10. การดูแลความปลอดภัย

ข้อมูลถูกส่งผ่านการเชื่อมต่อที่เข้ารหัส (HTTPS) เราไม่เก็บรหัสผ่าน เพราะเข้าสู่ระบบด้วยลิงก์ทางอีเมล วิดีโอเปิดได้ผ่านลิงก์ชั่วคราวที่ออกให้เฉพาะผู้มีสิทธิ์ และเฉพาะทีมงานที่ได้รับอนุญาตเท่านั้นที่เข้าถึงระบบหลังบ้านได้ โดยทุกการเปลี่ยนแปลงสำคัญมีบันทึกไว้

11. การเปลี่ยนแปลงนโยบาย

เมื่อเราแก้ไขนโยบายนี้ จะแสดงวันที่ปรับปรุงล่าสุดไว้ที่หน้านี้ ถ้าเป็นการเปลี่ยนแปลงสำคัญที่กระทบสิทธิ์ของคุณ เราจะแจ้งทางอีเมลที่คุณให้ไว้