นโยบายความเป็นส่วนตัว

1. ผู้ควบคุมข้อมูลส่วนบุคคล

[ชื่อผู้ให้บริการ/นิติบุคคล] เป็นผู้ควบคุมข้อมูล ส่วนบุคคลสำหรับบริการนี้ ติดต่อเรื่องข้อมูลส่วนบุคคลได้ที่ Contact@examroom.in.th

2. ข้อมูลที่เราเก็บรวบรวม

• ข้อมูลบัญชี — ชื่อ อีเมล สถาบัน เบอร์โทร และข้อมูลโปรไฟล์ที่คุณให้
• เนื้อหาที่คุณนำเข้า — ข้อสอบ เกณฑ์ให้คะแนน คำตอบ ไฟล์และรูปภาพ ซึ่งอาจมีข้อมูลของนักเรียน
• ข้อมูลการใช้งาน — บันทึกกิจกรรม ปริมาณการใช้งาน และข้อมูลเชิงเทคนิค เช่น IP เบราว์เซอร์ และคุกกี้
• ข้อมูลการยืนยันตัวตน — เมื่อเข้าสู่ระบบผ่านผู้ให้ บริการภายนอก (เช่น Google, Microsoft) เราจะได้รับข้อมูลระบุตัวตน พื้นฐานตามที่คุณอนุญาต

3. วัตถุประสงค์และฐานทางกฎหมาย

เราใช้ข้อมูลเพื่อ:

• ให้บริการ ตรวจข้อสอบ และประมวลผลตามที่คุณร้องขอ (ฐานสัญญา)
• รักษาความปลอดภัย ป้องกันการฉ้อโกงและการใช้งานผิดวัตถุประสงค์ (ฐานประโยชน์อันชอบด้วยกฎหมาย)
• ปรับปรุงและพัฒนาบริการ (ฐานความยินยอม/ประโยชน์อันชอบด้วยกฎหมาย)
• ปฏิบัติตามกฎหมายที่เกี่ยวข้อง (ฐานหน้าที่ตามกฎหมาย)

4. การประมวลผลด้วย AI ของบุคคลที่สาม

เพื่อให้บริการตรวจข้อสอบ เราส่งเนื้อหาบางส่วน (เช่น คำถาม เกณฑ์ และคำตอบ) ไปประมวลผลกับผู้ให้บริการโมเดล AI ภายนอก ซึ่งอาจรวมถึง Anthropic (Claude), OpenAI และ Google (Gemini) ผู้ให้บริการเหล่านี้ประมวลผลข้อมูลในฐานะผู้ประมวลผลตามข้อกำหนดของเรา เราแนะนำให้หลีกเลี่ยงการใส่ข้อมูลส่วนบุคคลที่ละเอียดอ่อนโดยไม่จำเป็น

5. การเปิดเผยและแบ่งปันข้อมูล

เราไม่ขายข้อมูลส่วนบุคคลของคุณ เราอาจเปิดเผยข้อมูลต่อ:

• ผู้ให้บริการที่จำเป็น เช่น โฮสติ้ง ฐานข้อมูล อีเมล และบริการ AI
• เมื่อกฎหมายกำหนด หรือเพื่อคุ้มครองสิทธิ์และความปลอดภัย
• ผู้รับโอนกิจการ กรณีมีการควบรวมหรือโอนธุรกิจ

6. คุกกี้

เราใช้คุกกี้ที่จำเป็นและคุกกี้เสริม (เมื่อได้รับความยินยอม) คุณจัดการการตั้งค่าได้ตลอดเวลา ดูรายละเอียดที่ นโยบายคุกกี้

7. การเก็บรักษาและความปลอดภัย

เราเก็บข้อมูลเท่าที่จำเป็นตามวัตถุประสงค์และตามที่กฎหมายกำหนด และใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสม เช่น การเข้ารหัสรหัสผ่าน การควบคุมการเข้าถึง และการกำหนดนโยบายความปลอดภัย เพื่อป้องกันการเข้าถึงหรือเปิดเผยโดยไม่ได้รับอนุญาต

8. การโอนข้อมูลไปต่างประเทศ

ผู้ให้บริการบางรายอาจอยู่นอกประเทศไทย การโอนข้อมูลไปต่างประเทศจะดำเนินการภายใต้มาตรการคุ้มครองที่เหมาะสม ตามที่ PDPA กำหนด

9. สิทธิของเจ้าของข้อมูล

ภายใต้ PDPA คุณมีสิทธิ์ดังนี้:

• ขอเข้าถึงและขอรับสำเนาข้อมูลของคุณ
• ขอแก้ไขข้อมูลให้ถูกต้องเป็นปัจจุบัน
• ขอลบ ขอระงับ หรือคัดค้านการประมวลผล
• ขอให้โอนย้ายข้อมูล และถอนความยินยอมได้ทุกเมื่อ

ใช้สิทธิ์ได้โดยติดต่อ Contact@examroom.in.th

10. ข้อมูลของนักเรียนและผู้เยาว์

บริการนี้มุ่งใช้งานโดยอาจารย์/ผู้สอน หากคุณนำเข้าข้อมูลของนักเรียน (ซึ่งอาจเป็นผู้เยาว์) คุณมีหน้าที่ตรวจสอบว่ามีฐานทางกฎหมายและความยินยอม ที่เหมาะสม เราประมวลผลข้อมูลดังกล่าวในฐานะเครื่องมือช่วยงานของคุณ

11. การเปลี่ยนแปลงนโยบาย

เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว และจะแจ้งการเปลี่ยนแปลงที่มีสาระสำคัญผ่านช่องทางที่เหมาะสม

12. ติดต่อเรา

คำถามหรือข้อร้องเรียนเกี่ยวกับข้อมูลส่วนบุคคล ติดต่อ Contact@examroom.in.th [แก้ไขเป็นข้อมูลจริงของผู้ควบคุมข้อมูล/เจ้าหน้าที่ DPO]

หมายเหตุ: เอกสารนี้เป็นแม่แบบเริ่มต้น ควรให้ที่ปรึกษากฎหมายตรวจทาน และเติมข้อมูลนิติบุคคล ผู้ควบคุมข้อมูล และช่องทางติดต่อจริงก่อนใช้งาน