นโยบายความเป็นส่วนตัว

1. เราคือใคร

MySportia เป็นแบรนด์ของ บริษัท เอ็ดดูเคชั่น เอไอ กรุ๊ป จำกัด (Education AI Group Co., Ltd.) บริษัทที่จดทะเบียนในประเทศไทย แพลตฟอร์มจองและบริหารจัดการสถานประกอบการเดียวกันให้บริการภายใต้สองแบรนด์ คือ MySportia และ Exsportia และนโยบายนี้ครอบคลุมทั้งสองแบรนด์ ในนโยบายนี้ “เรา” หมายถึง บริษัท เอ็ดดูเคชั่น เอไอ กรุ๊ป จำกัด ซึ่งเป็นนิติบุคคลเพียงรายเดียวที่อยู่เบื้องหลัง MySportia และ Exsportia

• ผู้ควบคุมข้อมูลส่วนบุคคล: บริษัท เอ็ดดูเคชั่น เอไอ กรุ๊ป จำกัด
• เลขทะเบียนนิติบุคคล: 0845568020186
• สำนักงานใหญ่: เลขที่ 2/1 หมู่ที่ 6 ตำบลบ่อผุด อำเภอเกาะสมุย จังหวัดสุราษฎร์ธานี 84320
• สำนักงานสาขา: เลขที่ 9/493 ซอยลาดปลาเค้า 78 แขวงอนุสาวรีย์ เขตบางเขน กรุงเทพมหานคร
• ติดต่อเรื่องความเป็นส่วนตัว: info@educationai.group

แพลตฟอร์มรวมถึงเว็บไซต์ หน้าจอง ซอฟต์แวร์ระบบหลังบ้าน แอปเช็กอิน และแอปมือถือหรือเว็บที่ใช้ชื่อ MySportia หรือ Exsportia และช่องทางสนับสนุนลูกค้าของเรา (รวมเรียกว่า “แพลตฟอร์ม”)

2. บทบาทสองอย่างของเรา

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (“PDPA”) เรามีสองบทบาท

• เราเป็นผู้ควบคุมข้อมูล ของบัญชีและข้อมูลลงชื่อเข้าใช้ของคุณ ข้อมูลที่จำเป็นต่อการดำเนินงาน รักษาความปลอดภัย และสนับสนุนแพลตฟอร์ม รหัสอ้างอิงการชำระเงิน และบันทึกธุรกิจและการขายของเราเอง
• เราเป็นผู้ประมวลผลข้อมูล ของระเบียนที่สถานประกอบการเก็บเกี่ยวกับลูกค้าและสมาชิกของตน ได้แก่ การจอง สมาชิก การเข้าร่วม บันทึก แบบฟอร์มและใบยินยอม และข้อความระหว่างสถานประกอบการกับลูกค้า สถานประกอบการ (ยิม สตูดิโอ สโมสร โค้ช หรือธุรกิจอื่น เรียกว่า “สถานประกอบการ”) เป็นผู้ควบคุมข้อมูลของระเบียนเหล่านั้น กำหนดวัตถุประสงค์การใช้ และต้องมอบประกาศความเป็นส่วนตัวของตนแก่คุณ เราจัดการระเบียนเหล่านั้นตามคำสั่งของสถานประกอบการเท่านั้น

หากคุณขอสิ่งที่เกี่ยวกับระเบียนที่สถานประกอบการเก็บ เราจะส่งคำขอให้สถานประกอบการและช่วยตอบ (ข้อ 16)

3. นโยบายนี้ครอบคลุมอะไร

mysportia.com, vms.mysportia.com แอปและระบบหลังบ้านของ MySportia แอปเช็กอิน หน้าจอง และช่องทางสนับสนุนของ MySportia นโยบายนี้ใช้กับลูกค้าและผู้เล่น ผู้ปกครอง เจ้าของและพนักงานของสถานประกอบการ โค้ช ผู้เยี่ยมชมเว็บไซต์ ผู้ที่ติดต่อเรา และผู้ที่จองแทนผู้อื่น และไม่แทนที่ประกาศความเป็นส่วนตัวของสถานประกอบการสำหรับข้อมูลที่สถานประกอบการควบคุม

4. ข้อมูลส่วนบุคคลที่เรารวบรวม

โปรดอย่าให้ข้อมูลอ่อนไหว (สุขภาพ ชีวมิติ ศาสนา การเมือง หรือประวัติอาชญากรรม) เว้นแต่ฟีเจอร์ขอไว้อย่างชัดเจน สถานประกอบการอาจขอข้อมูลสุขภาพหรือการบาดเจ็บในแบบฟอร์มของตนเอง ซึ่งสถานประกอบการต้องรับผิดชอบในการขอความยินยอมจากคุณ เมื่อเราประมวลผลข้อมูลอ่อนไหวให้สถานประกอบการ เราใช้มาตรการเพิ่มเติมและอาศัยความยินยอมโดยชัดแจ้ง

5. เราได้ข้อมูลมาจากไหน

จากคุณ จากสถานประกอบการที่คุณจองหรือทำงานด้วย จากบุคคลอื่นที่จองหรือเชิญแทนคุณ หรือผู้ปกครอง จาก Google หากคุณเลือก “Continue with Google” จากผู้ให้บริการชำระเงิน จากผู้ให้บริการด้านเทคโนโลยีของเรา และโดยอัตโนมัติเมื่อคุณใช้แพลตฟอร์ม

6. เหตุผลที่เราใช้ข้อมูลและฐานทางกฎหมาย

7. ฟีเจอร์ AI

MySportia มีฟีเจอร์ AI ซึ่งใช้ผู้ให้บริการโมเดล AI (ข้อ 10) และอธิบายไว้ที่นี่เพื่อให้คุณทราบว่าส่งอะไรไปให้ผู้ให้บริการ

• ผู้ช่วยในระบบหลังบ้าน ช่วยพนักงานของสถานประกอบการค้นหาข้อมูลและทำงานประจำ สิ่งที่พนักงานพิมพ์หรือพูด และระเบียนของสถานประกอบการที่ผู้ช่วยต้องใช้ตอบ (เช่น การจองหรือชื่อลูกค้า) จะถูกส่งไปยัง Anthropic ผู้ให้บริการโมเดลภาษา หากเปิดฟีเจอร์เสียง เสียงจะถูกส่งไปยัง OpenAI เพื่อถอดความ และข้อความของเสียงตอบจะถูกส่งไปยัง ElevenLabs ผู้ใช้ลบประวัติการสนทนาในผู้ช่วยได้ และประวัติจะถูกลบเมื่อลบบัญชี ลูกค้าไม่ได้สนทนากับผู้ช่วยนี้
• ผู้ช่วยตอบข้อความของสถานประกอบการ (ข้อ 8.6): ข้อความและบทสนทนาของลูกค้าตามที่อธิบายไว้ในข้อนั้นจะถูกส่งไปยัง Anthropic เพื่อเขียนคำตอบ

เราไม่ใช้ข้อมูลของสถานประกอบการ ข้อความของลูกค้า หรือสิ่งที่พนักงานพิมพ์ เพื่อฝึกโมเดล และไม่อนุญาตให้ผู้ให้บริการ AI ของเราทำเช่นนั้น ผู้ให้บริการประมวลผลข้อมูลเพื่อให้คำตอบเท่านั้น เราส่งเฉพาะสิ่งที่คำถามต้องใช้ ผลลัพธ์ของ AI อาจผิดพลาดได้ สถานประกอบการรับผิดชอบสิ่งที่ตนเปิดใช้ และบุคคลสามารถเข้ามารับช่วงสนทนาได้เสมอ

8. ช่องทางข้อความ (WhatsApp, Messenger, Instagram, Telegram, LINE)

สถานประกอบการสามารถเชื่อมต่อบัญชี WhatsApp Business เพจ Facebook บัญชี Instagram แบบธุรกิจ บอต Telegram และบัญชีทางการ LINE ของตนกับ MySportia เพื่อให้ทีมงานอ่านและตอบข้อความของลูกค้าในกล่องข้อความร่วมเดียว (Messages) ช่องทางเปิดให้สถานประกอบการเป็นขั้นตอน ข้อนี้มีผลตั้งแต่สถานประกอบการเชื่อมต่อช่องทาง และไม่มีผลก่อนนั้น ขั้นตอนการยกเลิกการเชื่อมต่อหรือขอลบข้อมูลอยู่ที่หน้าการลบข้อมูล

8.1 บทบาทของเรา

• สถานประกอบการเป็น ผู้ควบคุมข้อมูล ของข้อความที่ส่งและรับผ่านช่องทาง และของรายละเอียดลูกค้าในข้อความ เป็นผู้กำหนดวัตถุประสงค์ในการใช้ และต้องมอบประกาศความเป็นส่วนตัวของตนแก่ลูกค้า
• บริษัท เอ็ดดูเคชั่น เอไอ กรุ๊ป จำกัด เป็น ผู้ประมวลผลข้อมูล ของข้อความเหล่านั้น เราจัดการข้อความเพื่อให้บริการกล่องข้อความตามคำสั่งที่เป็นลายลักษณ์อักษรของสถานประกอบการเท่านั้น
• เราเป็น ผู้ควบคุมข้อมูล ของรายละเอียดของพนักงานที่เชื่อมต่อช่องทาง (ชื่อ อีเมลที่ทำงาน และ เมื่อสถานประกอบการอนุญาตการเชื่อมต่อด้วยการล็อกอิน Meta รหัสทางเทคนิคที่ Meta ให้แก่แอปของเราสำหรับบุคคลนั้น) และของบันทึกการเชื่อมต่อที่จำเป็นต่อการให้บริการอย่างปลอดภัย (บัญชีที่เชื่อมต่อ สถานะ เวลาที่เชื่อมต่อและยกเลิก บันทึกการส่งและข้อผิดพลาด)

8.2 วิธีเชื่อมต่อช่องทาง

เฉพาะเจ้าของบัญชีสถานประกอบการเท่านั้นที่เชื่อมต่อหรือยกเลิกช่องทางได้ (การตั้งค่า แล้วเลือก ช่องทาง) สถานประกอบการกรอกข้อมูลรับรองของบัญชีหรือแอปของตนกับผู้ให้บริการ (เช่น โทเคนการเข้าถึงและ app secret ของแอป Meta หรือโทเคนบอต Telegram) หรืออนุญาตการเชื่อมต่อผ่านหน้าต่างล็อกอินของ Meta ซึ่งแสดงว่าแอปทำอะไรได้บ้างและให้สถานประกอบการเลือกบัญชีที่จะแบ่งปัน เราตรวจสอบว่าข้อมูลรับรองใช้ได้ด้วยคำขอแบบอ่านอย่างเดียวไปยังผู้ให้บริการ และตั้งค่าการส่งการแจ้งเตือนเมื่อผู้ให้บริการอนุญาต

8.3 สิ่งที่เรารับและเก็บ

• ข้อความ: ข้อความตัวอักษรที่ลูกค้าส่งถึงบัญชีของสถานประกอบการและคำตอบที่ส่งจากบัญชี พร้อมเวลา และเมื่อผู้ให้บริการรายงาน ความล้มเหลวในการส่ง รูปภาพ วิดีโอ ข้อความเสียง ไฟล์ และสติกเกอร์ไม่ถูกเก็บ แต่แสดงในกล่องข้อความเป็นข้อความแทนสั้น ๆ เช่น [photo] พร้อมคำบรรยายถ้ามี
• รหัสผู้ส่ง: หมายเลข WhatsApp รหัสผู้ใช้ระดับเพจของ Messenger รหัสระดับ Instagram รหัสแชต Telegram หรือรหัสผู้ใช้ LINE และชื่อที่แสดง ชื่อผู้ใช้ และภาษา เมื่อผู้ให้บริการให้มา พนักงานของสถานประกอบการเชื่อมการสนทนากับระเบียนลูกค้าได้ จากนั้นข้อความต่อ ๆ ไปจากผู้ส่งนั้นในช่องทางนั้นจะปรากฏในบทสนทนาของลูกค้ารายนั้น
• ข้อมูลการเชื่อมต่อ: รหัสบัญชี WhatsApp Business หมายเลขโทรศัพท์ เพจ Facebook บัญชี Instagram บอต Telegram หรือบัญชี LINE ของสถานประกอบการ ข้อมูลรับรองการเข้าถึง (โทเคนและ app secret) สถานะการเชื่อมต่อ และเวลาที่เชื่อมต่อและยกเลิก
• บันทึกทางเทคนิค: บันทึกการส่งและข้อผิดพลาด เก็บไว้เพื่อความปลอดภัยและการแก้ไขปัญหา เราไม่เก็บสำเนาการแจ้งเตือนดิบของผู้ให้บริการ

8.4 สิ่งที่เราไม่ทำ

เราไม่ขายข้อมูลนี้ ไม่ใช้เพื่อการโฆษณา ไม่ใช้ข้อความของลูกค้าเพื่อสร้างโปรไฟล์ เพื่อการตลาดของเราเอง หรือเพื่อฝึกหรือประเมินโมเดลการเรียนรู้ของเครื่อง และไม่อนุญาตให้ผู้ให้บริการของเราทำเช่นนั้น เราไม่อ่านข้อความของสถานประกอบการ เว้นแต่สถานประกอบการขอให้ช่วยเหลือ จำเป็นต่อการรักษาความปลอดภัยของบริการ หรือกฎหมายกำหนด เราไม่ส่งข้อความถึงลูกค้าของสถานประกอบการในนามของเราผ่านช่องทาง ข้อความที่ส่งออกเขียนโดยพนักงานของสถานประกอบการ หรือเมื่อสถานประกอบการเปิดใช้ โดยผู้ช่วยตอบข้อความ

8.5 เหตุผลที่เราใช้ข้อมูล

เพื่อรับข้อความและแสดงในกล่องข้อความร่วมของสถานประกอบการ ส่งคำตอบที่พนักงานเขียน ใช้งานผู้ช่วยอัตโนมัติของสถานประกอบการหากเปิดใช้ รักษาการเชื่อมต่อให้ทำงานและปลอดภัย แสดงความล้มเหลวในการส่ง และปฏิบัติตามหน้าที่ตามกฎหมาย สำหรับข้อความของลูกค้า ใช้ฐานทางกฎหมายของสถานประกอบการเอง (โดยทั่วไปคือคำขอของลูกค้าหรือสัญญากับสถานประกอบการ) สำหรับรายละเอียดของพนักงานที่เชื่อมต่อและบันทึกการเชื่อมต่อ ฐานของเราคือสัญญากับสถานประกอบการ (มาตรา 24(3) PDPA) และประโยชน์โดยชอบด้วยกฎหมายด้านความปลอดภัย (มาตรา 24(5) PDPA)

8.6 ผู้ช่วย AI ตอบข้อความ (เลือกใช้)

สถานประกอบการเปิดผู้ช่วยที่ตอบข้อความลูกค้าแทนได้ ปิดอยู่จนกว่าสถานประกอบการจะเปิด สถานประกอบการกำหนดคำทักทาย กฎ และสิ่งที่ผู้ช่วยทำได้ และผู้ช่วยส่งต่อการสนทนาให้บุคคลเมื่อควรหรือเมื่อบุคคลเข้ารับช่วง ในการเขียนคำตอบ ข้อความของลูกค้า ข้อความล่าสุดของบทสนทนานั้น กฎและคำถามที่พบบ่อยของสถานประกอบการ และสำหรับลูกค้าที่เชื่อมกับระเบียนลูกค้า ข้อมูลการจองของลูกค้าที่จำเป็นต่อการตอบ จะถูกส่งไปยังผู้ให้บริการ AI ของเรา (Anthropic ข้อ 10) ผู้ให้บริการประมวลผลเพื่อสร้างคำตอบเท่านั้น สถานประกอบการรับผิดชอบในการแจ้งลูกค้าว่าผู้ช่วยอัตโนมัติอาจตอบ

8.7 บทบาทของ Meta และผู้ให้บริการอื่น

WhatsApp, Messenger และ Instagram เป็นบริการของ Meta Platforms ส่วน Telegram และ LINE เป็นบริการของผู้ให้บริการแต่ละราย ข้อความเดินทางผ่านระบบของผู้ให้บริการ และผู้ให้บริการประมวลผลข้อมูลบนบริการของตนภายใต้ข้อกำหนดและนโยบายความเป็นส่วนตัวของตนเอง (สำหรับ Meta: facebook.com/privacy/policy) ในฐานะผู้ควบคุมข้อมูลอิสระของการประมวลผลนั้น ค่าบริการข้อความ WhatsApp เรียกเก็บโดย Meta จากสถานประกอบการ ไม่ผ่านเรา

8.8 ความปลอดภัย

โทเคนการเข้าถึง app secret และข้อมูลรับรองอื่นถูกเก็บแบบเข้ารหัสในที่เก็บความลับ (Google Cloud) ไม่แสดงให้พนักงานเห็น และไม่ส่งกลับไปยังเบราว์เซอร์หลังสถานประกอบการส่งข้อมูล การแจ้งเตือนจาก Meta และ LINE ถูกตรวจสอบด้วยลายเซ็นเข้ารหัส และของ Telegram ตรวจสอบด้วยรหัสลับ ก่อนที่เราจะดำเนินการ ข้อความถูกเก็บในพื้นที่ฐานข้อมูลของสถานประกอบการเอง และการเข้าถึงจำกัดตามบทบาทและสถานประกอบการ พนักงานจึงเห็นเฉพาะข้อความของสถานประกอบการตนเอง

8.9 การเก็บรักษาและการลบ

• ข้อมูลรับรองการเข้าถึง: ลบทันทีเมื่อสถานประกอบการยกเลิกการเชื่อมต่อช่องทาง และแทนที่ (ลบของเดิม) เมื่อเชื่อมต่อใหม่ หากผู้ให้บริการไม่รับข้อมูลรับรองอีก การเชื่อมต่อจะแสดงว่าต้องตรวจสอบและขอให้เชื่อมต่อใหม่ ข้อมูลรับรองยังอยู่จนกว่าจะเชื่อมต่อใหม่หรือยกเลิก
• ข้อความและระเบียนผู้ติดต่อที่สร้างจากข้อความ: เก็บตราบที่บัญชีของสถานประกอบการยังใช้งานอยู่ เพราะเป็นระเบียนของสถานประกอบการ และลบหรือทำให้ไม่ระบุตัวตนเมื่อสถานประกอบการปิดบัญชีหรือสั่งลบ หรือเมื่อบุคคลร้องขอ (8.10) กระบวนการลบอัตโนมัติที่อธิบายในหน้าการลบข้อมูลยังไม่ครอบคลุมข้อความที่รับผ่านช่องทางและระเบียนผู้ติดต่อที่สร้างจากข้อความ จนกว่าจะครอบคลุม เราลบหรือทำให้ไม่ระบุตัวตนด้วยตนเอง ภายใน 30 วันหลังสิ้นสุดระยะผ่อนผันเมื่อปิดสถานประกอบการ และภายใน 30 วันนับจากคำขอในกรณีอื่น และยืนยันเป็นลายลักษณ์อักษรว่าทำอะไรไป
• บันทึกทางเทคนิค: ตามระยะเวลาในข้อ 13
• สิ่งที่เก็บไว้: รายการทางบัญชี (ข้อ 13) และบันทึกสั้น ๆ ว่ามีการเชื่อมต่อและถูกยกเลิก เพราะกฎหมายกำหนดหรือเพื่อรักษาความปลอดภัยของบริการ

8.10 สิทธิของคุณ และวิธีให้ลบข้อมูลนี้

หากคุณส่งข้อความถึงสถานประกอบการ โปรดติดต่อสถานประกอบการก่อน เพราะเป็นผู้ควบคุมข้อมูล คุณยังส่งอีเมลถึง info@educationai.group หัวข้อ “Data deletion” หรือ “Privacy request” พร้อมสถานประกอบการ ช่องทาง และวันที่ที่เกี่ยวข้อง เราส่งต่อคำขอให้สถานประกอบการ และหากเราลบได้โดยชอบด้วยกฎหมายในฐานะผู้ประมวลผลของสถานประกอบการ เราจะลบ เราตอบภายใน 30 วัน ข้อ 16 อธิบายสิทธิของคุณ และหน้าการลบข้อมูล อธิบายแต่ละเส้นทางทีละขั้นตอน MySportia ไม่ได้รับการแจ้งเตือนอัตโนมัติเมื่อคุณถอนแอปใน Facebook หรือ Instagram หากคุณถอนและต้องการให้เราลบสิ่งที่เราถืออยู่ โปรดส่งอีเมลถึงเรา

8.11 การโอนข้อมูล เด็ก และคุกกี้

ข้อความผ่านระบบของผู้ให้บริการ และโฮสติ้งและผู้ประมวลผลช่วงของเราอยู่นอกประเทศไทย ดูข้อ 11 ลูกค้าที่ส่งข้อความถึงสถานประกอบการโดยปกติเป็นผู้ใหญ่ แพลตฟอร์มไม่ได้ออกแบบให้ส่งข้อความถึงเด็กโดยตรง และเราไม่เก็บข้อความจากเด็กโดยตรงโดยรู้เห็น สถานประกอบการที่ส่งข้อความถึงผู้เยาว์ต้องได้รับอำนาจจากผู้ใช้อำนาจปกครองตามมาตรา 19 และ 20 ของ PDPA การเชื่อมต่อช่องทางไม่ตั้งคุกกี้ในเว็บไซต์ MySportia หรือ Exsportia ใด ๆ

9. Facebook, Meta และ Google

คุณลงชื่อเข้าใช้ MySportia ด้วย Facebook ไม่ได้ และแอปและระบบหลังบ้านของ MySportia ไม่โหลด Meta (Facebook) Pixel หรือปลั๊กอิน Facebook ใด ๆ เจ้าของสถานประกอบการที่เชื่อมต่อช่องทางข้อความของ Meta (ข้อ 8) อาจอนุญาตผ่านหน้าต่างล็อกอินของ Meta เอง ซึ่งเป็นที่เดียวที่การล็อกอินของ Meta ปรากฏ แพลตฟอร์มมี “Continue with Google” หากคุณเลือก Google จะแจ้งชื่อ อีเมล และรูปโปรไฟล์ของคุณแก่เรา และ Google จัดการข้อมูลของคุณตามนโยบายความเป็นส่วนตัวของ Google สถานประกอบการอาจลิงก์ไปยังเพจ Facebook หรือ Instagram ของตน การไปตามลิงก์นั้นพาคุณไปยัง Meta ซึ่งมีนโยบายของตนเอง

10. เมื่อใดที่เราแบ่งปันข้อมูล และผู้ประมวลผลช่วงของเรา

เราไม่ขายข้อมูลส่วนบุคคล เราแบ่งปันเฉพาะเท่าที่จำเป็นตามวัตถุประสงค์ข้างต้น:

• กับสถานประกอบการที่คุณจองหรือทำงานด้วย เพื่อให้ดำเนินบริการได้
• กับผู้เข้าร่วมคนอื่นเฉพาะเมื่อฟีเจอร์ต้องใช้ (เช่น รายชื่อทีมหรือคำเชิญ) และจำกัดเฉพาะรายละเอียดพื้นฐาน
• กับผู้ให้บริการชำระเงิน ธนาคาร และบริการป้องกันการฉ้อโกง
• กับผู้ให้บริการในตารางด้านล่าง ซึ่งประมวลผลข้อมูลให้เราตามสัญญา
• กับหน่วยงานรัฐ ศาล บริษัทประกัน และที่ปรึกษา เมื่อกฎหมายกำหนดหรือเพื่อปกป้องสิทธิและความปลอดภัย
• กับผู้ซื้อหรือผู้สืบทอดของ บริษัท เอ็ดดูเคชั่น เอไอ กรุ๊ป จำกัด หากมีการปรับโครงสร้างหรือขายกิจการ ภายใต้ข้อตกลงรักษาความลับ

ผู้ประมวลผลช่วงของเรา

สถานประกอบการจะได้รับแจ้งล่วงหน้า 30 วันทางอีเมลหรือในระบบหลังบ้านก่อนที่เราจะเพิ่มหรือเปลี่ยนผู้ให้บริการที่ประมวลผลข้อมูลของตน ผู้ให้บริการบางรายใช้เฉพาะเมื่อสถานประกอบการเปิดฟีเจอร์นั้น

11. การโอนข้อมูลไปต่างประเทศ

ผู้ให้บริการของเราอาจประมวลผลข้อมูลในประเทศไทยและประเทศอื่น รวมถึงสหรัฐอเมริกาและสิงคโปร์ เมื่อข้อมูลส่วนบุคคลออกนอกประเทศไทย เราอาศัยมาตรการคุ้มครองตามมาตรา 28 ของ PDPA ได้แก่ ประเทศปลายทางมีมาตรฐานการคุ้มครองที่เพียงพอ การคุ้มครองตามสัญญากับผู้ให้บริการ ความยินยอมของคุณเมื่อเหมาะสม หรือกลไกอื่นที่ชอบด้วยกฎหมาย

12. คุกกี้และเทคโนโลยีที่คล้ายกัน

แอป MySportia ใช้สิ่งที่เก็บในเบราว์เซอร์ของคุณจำนวนไม่มาก ได้แก่ เซสชันลงชื่อเข้าใช้ ภาษาที่เลือก รายการโปรด และการจองที่เริ่มไว้ ซึ่งจำเป็นต่อการทำงานของแพลตฟอร์ม ผู้ให้บริการชำระเงิน (Opn Payments, Stripe, PayPal) โหลดสคริปต์ของตนในขั้นตอนชำระเงินเพื่อรับชำระเงินอย่างปลอดภัยและป้องกันการฉ้อโกง เราไม่ใช้คุกกี้โฆษณาในแอป MySportia คุณล้างข้อมูลที่เก็บได้ในการตั้งค่าเบราว์เซอร์ หากบล็อกสิ่งที่จำเป็น คุณอาจถูกออกจากระบบและบางฟีเจอร์อาจใช้ไม่ได้

13. เราเก็บข้อมูลนานเท่าใด

เมื่อไม่จำเป็นต้องใช้ข้อมูลอีก เราจะลบ ทำให้ไม่ระบุตัวตน หรือรวมเป็นสถิติ สำเนาอาจเหลืออยู่ในข้อมูลสำรองของผู้ให้บริการโฮสติ้งจนกว่าจะถูกเขียนทับตามรอบปกติ เราไม่กู้คืนข้อมูลของบัญชีที่ลบแล้วจากข้อมูลสำรองเหล่านั้น

14. ความปลอดภัย

เราใช้มาตรการทางเทคนิคและการจัดการเพื่อปกป้องข้อมูลส่วนบุคคล ได้แก่ การควบคุมการเข้าถึงและสิทธิ์ตามบทบาท การเชื่อมต่อที่เข้ารหัส ผู้ให้บริการที่ปลอดภัย และการเฝ้าระวัง ไม่มีบริการออนไลน์ใดปลอดภัยโดยสมบูรณ์ หากเกิดการละเมิดข้อมูลส่วนบุคคล เราจะสอบสวนและดำเนินการตามที่ PDPA กำหนด รวมถึงแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลและผู้ได้รับผลกระทบเมื่อกฎหมายกำหนด

15. การลบบัญชีและข้อมูลของคุณ

คุณลบบัญชี MySportia ของคุณเองได้: ลงชื่อเข้าใช้ที่ mysportia.com แล้วเปิด บัญชี (Account) แล้ว เลือก ลบบัญชีของฉัน (Delete my account) การลบมีผลทันทีและไม่สามารถย้อนกลับได้ โดยสรุป: การลงชื่อเข้าใช้ของคุณถูกลบ โปรไฟล์ถูกล้าง การจองในอนาคตถูกยกเลิก ข้อความ การตั้งค่าการแจ้งเตือน และการลงทะเบียนอุปกรณ์ของคุณถูกลบ และรายละเอียดส่วนบุคคลถูกลบออกจากระเบียนของสถานประกอบการที่เชื่อมกับบัญชีของคุณ บันทึกทางบัญชียังคงอยู่ตามข้อ 13 หน้าการลบข้อมูล ระบุว่าอะไรถูกลบและอะไรถูกเก็บ สำหรับลูกค้า เจ้าของสถานประกอบการ และพนักงาน และอธิบายวิธีขอทางอีเมล

16. สิทธิของคุณภายใต้ PDPA

ภายใต้บังคับของกฎหมาย คุณมีสิทธิ ถอนความยินยอม ขอเข้าถึงและขอสำเนาข้อมูล ขอให้แก้ไขข้อมูล ขอให้ลบ ทำลาย หรือทำให้ไม่ระบุตัวตน ขอให้ระงับการใช้ ขอรับข้อมูลในรูปแบบที่โอนย้ายได้ และคัดค้านการประมวลผลที่อาศัยประโยชน์โดยชอบด้วยกฎหมายหรือการตลาดโดยตรง คุณร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลได้หากเห็นว่าสิทธิของคุณถูกละเมิด

ส่งอีเมลถึง info@educationai.group หัวข้อ “Privacy request” พร้อมอีเมลหรือเบอร์โทรของบัญชี และสถานประกอบการที่เกี่ยวข้อง (ถ้ามี) เราอาจขอข้อมูลเพื่อยืนยันตัวตนของคุณ และตอบภายใน 30 วัน หากคำขอเกี่ยวกับระเบียนที่สถานประกอบการควบคุม เราจะส่งต่อให้สถานประกอบการและช่วยตอบ

17. เด็กและผู้เยาว์

สถานประกอบการใช้แพลตฟอร์มสำหรับกิจกรรมที่มีเด็กเข้าร่วม แพลตฟอร์มไม่ได้มีไว้ให้เด็กอายุต่ำกว่า 13 ปีใช้เพียงลำพัง ผู้ปกครองควรเป็นผู้จองและสร้างบัญชี เมื่อกฎหมายกำหนดให้ต้องได้รับความยินยอมจากผู้ปกครองสำหรับข้อมูลของผู้เยาว์ เราจะขอความยินยอมนั้น และสถานประกอบการที่เก็บข้อมูลเด็กเป็นผู้รับผิดชอบในการได้รับความยินยอมดังกล่าว

18. ภาษา

นโยบายนี้เผยแพร่เป็นภาษาอังกฤษและภาษาไทย หากไม่ตรงกัน ให้ถือฉบับภาษาอังกฤษเป็นหลัก เว้นแต่ข้อความภาษาไทยให้ความคุ้มครองแก่คุณตาม PDPA มากกว่า ให้ใช้ข้อความภาษาไทยในส่วนนั้น

19. การเปลี่ยนแปลงนโยบาย

เราปรับปรุงหน้านี้เมื่อบริการ ผู้ให้บริการ หรือกฎหมายเปลี่ยนแปลง และเปลี่ยนวันที่ด้านบน หากเป็นการเปลี่ยนแปลงสำคัญ เราจะแจ้งผู้ใช้ในแพลตฟอร์มหรือทางอีเมลด้วย

20. ติดต่อเรา

บริษัท เอ็ดดูเคชั่น เอไอ กรุ๊ป จำกัด เลขที่ 2/1 หมู่ที่ 6 ตำบลบ่อผุด อำเภอเกาะสมุย จังหวัดสุราษฎร์ธานี 84320 สำนักงานสาขา: เลขที่ 9/493 ซอยลาดปลาเค้า 78 แขวงอนุสาวรีย์ เขตบางเขน กรุงเทพมหานคร เลขทะเบียนนิติบุคคล 0845568020186 อีเมล info@educationai.group

โปรดอ่านร่วมกับข้อกำหนดของ MySportia