🔒 Privacy Policy | Nursefanpage

นโยบายนี้อธิบายว่าทางเราเก็บ ใช้ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลของคุณอย่างไรเมื่อใช้บริการบน nursefanpage.win รวมถึงบริการที่เกี่ยวข้อง (ต่อไปนี้เรียกว่า “บริการ”). หากคุณใช้บริการ แสดงว่าคุณรับทราบและยินยอมตามนโยบายนี้

1) ผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) & ช่องทางติดต่อ

Nursefanpage (ผู้ควบคุมข้อมูลส่วนบุคคล)

อีเมล: [email protected] • เว็บไซต์: nursefanpage.win

หากมีการแต่งตั้ง เจ้าหน้าที่คุ้มครองข้อมูล (DPO) จะแจ้งรายละเอียดติดต่อเพิ่มเติมในหน้านี้

2) ข้อมูลส่วนบุคคลที่เราเก็บ

2.1 ข้อมูลที่คุณให้โดยสมัครใจ

ข้อมูลบัญชี/โปรไฟล์เมื่อเข้าสู่ระบบด้วย Google (เช่น ชื่อ อีเมล รูปโปรไฟล์—ตามที่คุณอนุญาต)
ข้อมูลการใช้งานหลักสูตร/แบบทดสอบ เช่น วิชาที่เลือก คะแนน ความก้าวหน้า (progress)
การสื่อสารกับเรา (อีเมล แบบฟอร์มติดต่อ)

2.2 ข้อมูลที่เก็บโดยอัตโนมัติ

บันทึกการใช้งาน (server logs) ผ่านผู้ให้บริการโฮสติ้ง/CDN (เช่น Cloudflare): IP/เวลา/ยูสเซอร์เอเจนต์/หน้าเพจ
คุกกี้/ตัวระบุเซสชันที่จำเป็นต่อการทำงานของระบบ (เช่น Moodle session)
Analytics (ถ้ามีการติดตั้งภายหลัง เราจะอัปเดตนโยบายนี้)

2.3 ข้อมูลการชำระเงิน (ถ้ามี)

เราอาจเชื่อมต่อผู้ให้บริการรับชำระเงิน (เช่น PayPal) — ข้อมูลบัตรจะถูกประมวลผลโดยผู้ให้บริการนั้น ไม่ได้เก็บบนเซิร์ฟเวอร์ของเรา

3) วัตถุประสงค์และฐานทางกฎหมาย (PDPA)

ให้บริการระบบเรียน/ทำข้อสอบ/บันทึกความก้าวหน้า (ฐานสัญญา/การดำเนินการก่อนทำสัญญา)
การยืนยันตัวตน/ความปลอดภัยของบัญชี (ฐานประโยชน์โดยชอบด้วยกฎหมาย)
การสื่อสารบริการ/ตอบคำถาม/บริการหลังการขาย (ฐานสัญญา/ประโยชน์โดยชอบด้วยกฎหมาย)
การชำระเงิน/ออกเอกสาร (ฐานสัญญา/หน้าที่ตามกฎหมายด้านภาษีและบัญชี)
สถิติ ปรับปรุงคุณภาพบริการ (ฐานประโยชน์โดยชอบด้วยกฎหมาย/ความยินยอม หากมีการใช้คุกกี้วิเคราะห์)
การตลาดที่คุณสมัครใจรับ (ฐานความยินยอม ซึ่งสามารถถอนความยินยอมได้ตลอดเวลา)

4) คุกกี้และการวิเคราะห์ (Cookies & Analytics)

คุกกี้ที่จำเป็น (Strictly Necessary): ใช้สำหรับการล็อกอินและการทำงานของระบบ Moodle
คุกกี้เพื่อประสิทธิภาพ/สถิติ (Performance/Analytics): จะเปิดใช้เมื่อได้รับความยินยอม (ถ้าเพิ่ม Google Analytics ภายหลัง จะแจ้งให้ทราบและขอความยินยอมก่อน)

คุณสามารถจัดการคุกกี้ผ่านการตั้งค่าเบราว์เซอร์ และเราจะจัดทำป๊อปอัปยินยอมคุกกี้เมื่อมีเครื่องมือวิเคราะห์เพิ่มเติม

5) การเปิดเผยข้อมูล/ผู้ประมวลผล

เราอาจเปิดเผยข้อมูลกับบุคคล/นิติบุคคลดังต่อไปนี้เท่าที่จำเป็นต่อวัตถุประสงค์:

ผู้ให้บริการโฮสติ้ง/โครงสร้างพื้นฐาน/CDN (เช่น Cloudflare)
ผู้ให้บริการการยืนยันตัวตน/Single Sign-On (เช่น Google Sign-In)
ผู้ให้บริการรับชำระเงิน (เช่น PayPal)
ที่ปรึกษาทางเทคนิค/กฎหมาย/การบัญชี (ภายใต้สัญญารักษาความลับ)
กรณีตามกฎหมายหรือตามคำสั่งของหน่วยงานรัฐ

6) การโอนข้อมูลไปต่างประเทศ

ผู้ให้บริการบางรายอาจตั้งอยู่ต่างประเทศ เราจะดำเนินมาตรการคุ้มครองที่เหมาะสม เช่น ข้อตกลงการคุ้มครองข้อมูลมาตรฐาน (Standard Contractual Clauses: SCCs) หรือมาตรการที่ PDPA อนุญาต

7) ระยะเวลาเก็บรักษาข้อมูล

ข้อมูลบัญชีและความก้าวหน้า: เก็บไว้ตลอดอายุการใช้งานบัญชี และ/หรือจนกว่าจะมีคำขอลบ
บันทึกระบบ (logs): โดยทั่วไปไม่เกิน 12 เดือน เว้นแต่จำเป็นต่อความปลอดภัย/การปฏิบัติตามกฎหมาย
เอกสารธุรกรรม/ภาษี/บัญชี: ตามที่กฎหมายกำหนด (เช่น 5–10 ปี)

8) ความมั่นคงปลอดภัยของข้อมูล

เราใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสม เช่น HTTPS, การแบ่งสิทธิ์การเข้าถึง, การบันทึกเหตุการณ์ และการเข้ารหัสตามความเหมาะสม อย่างไรก็ดี ไม่มีระบบใดปลอดภัย 100% หากพบเหตุผิดปกติ โปรดแจ้งที่ [email protected]

9) สิทธิของเจ้าของข้อมูล (PDPA)

สิทธิขอเข้าถึง/ขอสำเนาข้อมูล
สิทธิขอให้แก้ไข/ปรับปรุง
สิทธิขอให้ลบ/ทำลาย/ทำให้เป็นข้อมูลที่ไม่ระบุตัวตน (ภายใต้เงื่อนไขที่กฎหมายกำหนด)
สิทธิคัดค้าน/จำกัดการประมวลผล
สิทธิในการโยกย้ายข้อมูล (Data Portability)
สิทธิถอนความยินยอม (ไม่กระทบความชอบด้วยกฎหมายของการประมวลผลก่อนการถอน)

คุณสามารถใช้สิทธิได้โดยติดต่อ: [email protected] เราจะดำเนินการภายในระยะเวลาอันสมควรตาม PDPA

หากเห็นว่าเราละเมิด PDPA คุณมีสิทธิร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC)

10) ข้อมูลของผู้เยาว์

บริการนี้มุ่งเน้นผู้ใช้งานที่บรรลุนิติภาวะ หากจำเป็นต้องประมวลผลข้อมูลของผู้เยาว์ เราจะดำเนินการตาม PDPA และกฎหมายที่เกี่ยวข้อง รวมถึงการขอความยินยอมจากผู้ปกครองตามที่กฎหมายกำหนด

11) การเปลี่ยนแปลงนโยบาย

เราอาจปรับปรุงนโยบายเป็นครั้งคราว โดยจะแจ้งในหน้านี้และระบุ “มีผลบังคับใช้” ด้านล่าง โปรดตรวจสอบเป็นระยะ

มีผลบังคับใช้: 16 กันยายน 2025