นโยบายความเป็นส่วนตัว
Privacy Policy - บริษัท เอ็มทูเคแซด เอไอ จำกัด
นโยบายฉบับนี้อธิบายการประมวลผลข้อมูลของเว็บบริษัท m2kz.com/m2kzai.com และบริการ ExamM2 ที่ examm2.com ซึ่งมีการใช้งานต่างกัน แอปหรือบริการใหม่ไม่อยู่ในขอบเขตโดยอัตโนมัติ
มีผลบังคับใช้ตั้งแต่วันที่ 15 ตุลาคม 2569 · ปรับปรุงล่าสุด: 15 ตุลาคม 2569
รายละเอียดเฉพาะบริการสอบอ่านได้ที่นโยบายความเป็นส่วนตัวของ ExamM2: examm2.com/privacy
1. บทนำและขอบเขต
บริษัท เอ็มทูเคแซด เอไอ จำกัด ("บริษัทฯ", "เรา") รับผิดชอบการประมวลผลข้อมูลสำหรับเว็บบริษัทและ ExamM2 ตามบริการที่ท่านใช้
เว็บบริษัทเป็นเว็บข้อมูลและช่องทางติดต่อ ส่วน ExamM2 มีระบบบัญชี ข้อสอบ แผนการเรียน และการชำระเงิน ข้อมูลที่จำเป็นจึงต่างกันตามบริการ
2. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม
2.1 ข้อมูลที่ท่านให้โดยตรง
- ข้อมูลระบุตัวตน: ชื่อ-นามสกุล, อีเมล, รูปโปรไฟล์
- ข้อมูลการศึกษา: ระดับวุฒิ (ปวช/ปวส/ป.ตรี/ป.โท)
- ข้อมูลชำระเงินของ ExamM2: ท่านกรอกข้อมูลบัตรบน Stripe Checkout ไม่ใช่แบบฟอร์มของ ExamM2; ระบบเก็บเลขอ้างอิง จำนวนเงิน และสถานะธุรกรรมที่จำเป็น แต่ไม่เก็บเลขบัตรเต็มหรือ CVV
- ข้อมูลติดต่อ: ที่อยู่สำหรับออกใบเสร็จ (ถ้ามี)
2.2 ข้อมูลที่เก็บอัตโนมัติ
- ข้อมูลเทคนิค: คำขอเข้าเว็บไซต์และผู้ให้บริการโฮสติ้งอาจมี IP Address และข้อมูลอุปกรณ์/เบราว์เซอร์ที่ส่งมากับคำขอ
- ข้อมูลการใช้งาน: ข้อมูลคำขอและบันทึกความปลอดภัยที่จำเป็นต่อการให้บริการ; เว็บบริษัทไม่ได้ติดตั้งเครื่องมือบันทึกการคลิกหรือระยะเวลาอยู่ในหน้า
- คุกกี้: ตามที่ระบุในนโยบายคุกกี้
- ข้อมูลเครือข่าย: ผู้ให้บริการโฮสติ้งอาจประมวลผล IP เพื่อส่งคำขอและดูแลความปลอดภัย ไม่ได้ยืนยันว่าแอปใช้ตำแหน่งจาก IP เพื่อปรับเนื้อหา
2.3 ข้อมูลจากการทำข้อสอบและ AI
- ผลการทำข้อสอบ: คำตอบที่เลือก, เวลารวมและเวลาเฉลี่ยต่อข้อของชุดสอบ, คะแนน และประวัติรอบสอบที่ส่งผลแล้ว
- พฤติกรรมการเรียน: หัวข้อที่ผิดบ่อย, เวลาที่ใช้ทำข้อสอบ และความก้าวหน้าที่คำนวณจากผลฝึก
- ข้อมูลวิเคราะห์: จุดที่ควรทบทวน, จุดแข็ง และแผนการเรียนที่ระบบคำนวณหรือแนะนำ
- ข้อมูลการโต้ตอบ: ข้อความแจ้งปัญหาข้อสอบหรือคำขอฝ่ายสนับสนุนที่ท่านส่ง (หากใช้ช่องทางดังกล่าว)
💡 ข้อมูลเหล่านี้เป็นหัวใจของบริการ Personalized Learning ของเรา
3. วัตถุประสงค์และฐานทางกฎหมาย
| วัตถุประสงค์ | ฐานกฎหมาย PDPA | ตัวอย่าง |
|---|---|---|
| ให้บริการและจัดการบัญชี | ความจำเป็นตามสัญญา (มาตรา 24(3)) | ล็อกอิน ทำข้อสอบ ดูเฉลยและประวัติ |
| วิเคราะห์ผลฝึกและสร้างคำแนะนำเฉพาะบัญชีใน ExamM2 | ความจำเป็นตามสัญญา (มาตรา 24(3)) สำหรับฟีเจอร์ที่ให้บริการ | คำนวณสถิติ แสดงแผนเรียน และคำอธิบายพรีเมียมตามสิทธิ์แพ็กเกจ |
| พัฒนาหรือฝึกโมเดล AI แยกจากบริการ | ยังไม่เปิดใช้กับข้อมูลผู้ใช้เพื่อฝึกโมเดล | หากจะดำเนินการในอนาคต จะแจ้งวัตถุประสงค์ ฐานกฎหมาย และทางเลือกก่อนเริ่ม |
| ส่งข่าวสาร โปรโมชัน หรือทุนสนับสนุน | ความยินยอมเมื่อมีการขอและบันทึกไว้ (มาตรา 19) | ส่งเฉพาะช่องทางที่ท่านยินยอม และถอนความยินยอมได้ |
| ป้องกันการฉ้อโกงและความปลอดภัยของระบบ | ประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 24(5)) โดยชั่งน้ำหนักกับสิทธิของเจ้าของข้อมูล | ตรวจสอบธุรกรรมและกิจกรรมที่ผิดปกติ |
| ปฏิบัติตามกฎหมาย | ความจำเป็นเพื่อปฏิบัติตามกฎหมาย (มาตรา 24(6)) | เก็บหลักฐานที่กฎหมายบัญชีและภาษีกำหนด |
4. การวิเคราะห์ผลสอบและการพัฒนา AI
ExamM2 ใช้ข้อมูลผลสอบเพื่อแสดงสถิติและคำแนะนำเฉพาะบัญชี กุนซือ AI ใน Exam Hub แสดงกลยุทธ์จากแผนที่บันทึกไว้ ไม่ใช่ช่องสนทนาที่ส่งข้อความผู้ใช้ไปยังโมเดลภายนอก ปัจจุบันบริษัทไม่นำคำตอบ คะแนน หรือข้อความผู้ใช้ไปทำชุดข้อมูลฝึกโมเดล AI หรือส่งให้ผู้ให้บริการเพื่อวัตถุประสงค์ดังกล่าว ทั้งนี้ยังต้องตรวจเงื่อนไขการประมวลผลของผู้ให้บริการภายนอก:
- วิเคราะห์คะแนนและหัวข้อที่ควรทบทวนเพื่อให้บริการแก่ผู้ใช้รายนั้น
- ตรวจสอบคุณภาพข้อสอบและบริการตามข้อมูลที่จำเป็นและสิทธิ์เข้าถึงที่เหมาะสม
- คำอธิบายพรีเมียมบางรายการส่งโจทย์ ตัวเลือก และเฉลยไปยังผู้ให้บริการโมเดล AI ภายนอกที่ระบบเลือกใช้; เส้นทางที่ตรวจไม่ได้ใส่รหัสบัญชีหรือคำตอบของผู้สอบในข้อความที่ส่ง
การลบชื่อหรืออีเมลเพียงอย่างเดียวไม่รับประกันว่าข้อมูลจะไม่สามารถระบุตัวบุคคลได้ จึงไม่อ้างว่าข้อมูลถูกทำให้เป็นนิรนามโดยสมบูรณ์
5. การเปิดเผยข้อมูลแก่บุคคลที่สาม
เราไม่ขายข้อมูลส่วนบุคคล เราแชร์เฉพาะที่จำเป็นกับ:
- ผู้ให้บริการและผู้รับข้อมูลที่เกี่ยวข้อง: Vercel; Supabase; Stripe; ผู้ให้บริการโมเดล AI; Google Cloud Run
- ExamM2: เมื่อท่านเลือกเผยชื่อบน Leaderboard อันดับ ชื่อที่แสดง รูปโปรไฟล์ และสถิติที่เกี่ยวข้องอาจแสดงต่อผู้ใช้ที่เข้าสู่ระบบ; ลิงก์ Showcase ที่เจ้าของสร้างเปิดดูเหรียญได้โดยผู้ที่มีลิงก์ โดยใช้ชื่อกลางแทนชื่อบัญชี
- ขณะนี้ไม่พบการติดตั้ง Google Analytics 4, Vercel Web Analytics หรือพิกเซลโฆษณาในโค้ดเว็บบริษัทและ ExamM2 ที่ตรวจสอบ หากเริ่มใช้จะปรับนโยบายและระบบความยินยอมก่อน
6. การโอนข้อมูลไปต่างประเทศ
ผู้ให้บริการโฮสติ้ง ฐานข้อมูล การชำระเงิน AI หรือบริการสร้างเอกสารบางรายอาจประมวลผลข้อมูลนอกประเทศไทย โดยตำแหน่งและเส้นทางอาจต่างกันตามบริการและการตั้งค่า บริษัทฯ จะพิจารณาข้อกำหนดการโอนข้อมูลที่ใช้บังคับตาม PDPA มาตรา 28 หรือ 29 เป็นรายกรณี
7. ระยะเวลาการเก็บรักษา
- 7.1 หลักการ: เก็บข้อมูลเท่าที่จำเป็นต่อวัตถุประสงค์การให้บริการและตามระยะเวลาที่กฎหมายกำหนด
- 7.2 บัญชีที่ใช้งาน: เก็บข้อมูลบัญชีและโปรไฟล์ขณะที่บัญชียังใช้งานอยู่
- 7.3 บัญชีที่ไม่มีการใช้งาน: หากตรวจสอบได้ว่าไม่มีการเข้าใช้งานติดต่อกันเกิน 12 เดือน บริษัทฯ อาจพิจารณาบัญชีนั้นว่าไม่มีการใช้งาน ก่อนจำกัดการเข้าถึงหรือลบข้อมูล จะตรวจสิทธิ์ที่ยังมีผล แจ้งทางอีเมลล่วงหน้าอย่างน้อย 30 วัน และให้ช่องทางติดต่อหรือขอข้อมูล
- 7.4 บัญชีที่ยกเลิก: หลังยืนยันคำขอปิดบัญชี จะลบหรือทำให้ข้อมูลระบุตัวตนไม่ได้ภายใน 90 วัน เว้นแต่ข้อมูลขั้นต่ำที่ต้องเก็บตามกฎหมายหรือข้อพิพาทที่ยังดำเนินอยู่ โดยบันทึกเหตุผลการเก็บต่อ
- 7.5 ผลสอบฝึกหัด: เก็บประวัติผลสอบขณะที่บัญชียังใช้งานเพื่อให้ดูพัฒนาการย้อนหลัง หากจะกำหนดกติกาลบผลสอบเพราะไม่ใช้งานในอนาคต จะแจ้งล่วงหน้าอย่างน้อย 30 วันและจัดช่องทางให้ขอสำเนาข้อมูลก่อน
- 7.6 ข้อมูลการชำระเงิน: เก็บหลักฐานธุรกรรมที่เข้าข่ายเอกสารบัญชีหรือภาษีอย่างน้อย 5 ปีนับจากวันปิดบัญชีของรอบที่เกี่ยวข้อง หรือนานกว่านั้นเมื่อกฎหมายเฉพาะหรือข้อพิพาทกำหนด จำกัดผู้เข้าถึงหลักฐานตามหน้าที่และความจำเป็น โดยระบบ ExamM2 ไม่เก็บเลขบัตรเต็มหรือ CVV
- 7.7 Log ความปลอดภัย: กำหนดระยะเก็บ Log ที่บริษัทควบคุมได้ไม่เกิน 1 ปีนับจากเหตุการณ์ เว้นแต่ต้องเก็บหลักฐานของเหตุที่ยังสอบสวนอยู่ Log ของผู้ให้บริการภายนอกเป็นไปตามการตั้งค่าและเงื่อนไขของแต่ละราย
- 7.8 ข้อมูลสำรอง: เมื่อมีคำขอลบข้อมูล บริษัทฯ จะตรวจข้อมูลในระบบหลักและสำเนาสำรองแยกกัน จำกัดการเข้าถึงสำเนาสำรอง และดำเนินการตามรอบเก็บรักษาของแต่ละระบบ โดยไม่อ้างว่าการลบข้อมูลหลักจะลบทุกสำเนาในทันที
- 7.9 ข้อมูลที่ทำให้ระบุตัวตนไม่ได้: ข้อมูลที่ไม่สามารถเชื่อมกลับไปยังบุคคลได้จริงอาจเก็บต่อเพื่อวิจัยและปรับปรุงบริการ โดยไม่ใช้ข้อมูลส่วนบุคคลของผู้ใช้ฝึกโมเดล AI
- 7.10 กรณีหยุดให้บริการหรือโอนกิจการ: หากยุติบริการตามแผน จะแจ้งทางอีเมลและหน้าเว็บไซต์ล่วงหน้าอย่างน้อย 30 วัน พร้อมช่องทางขอเข้าถึงหรือรับสำเนาข้อมูลตามสิทธิที่เกี่ยวข้องใน PDPA มาตรา 30 และ 31 หลังยุติบริการจะลบข้อมูลที่หมดความจำเป็นตามข้อ 7.4–7.5 และแยกเก็บเฉพาะหลักฐานบัญชีที่กฎหมายกำหนดตามข้อ 7.6 โดยจำกัดผู้เข้าถึงและลบเมื่อพ้นระยะที่ต้องเก็บตามกฎหมาย บริษัทฯ ไม่เก็บเลขบัตรเต็มหรือ CVV ในระบบ ExamM2 หากโอนกิจการจะพิจารณาโอนข้อมูลเท่าที่จำเป็นและแจ้งสิทธิของผู้ใช้ตามกฎหมายที่ใช้บังคับ
8. มาตรการรักษาความปลอดภัย
- ให้บริการเว็บไซต์ผ่าน HTTPS
- จำกัดสิทธิ์เข้าถึงข้อมูลตามหน้าที่และความจำเป็น; ExamM2 ใช้การยืนยันตัวตนและตรวจสิทธิ์บัญชี
- ExamM2 ไม่จัดเก็บเลขบัตรเต็มหรือ CVV ในระบบของตน
- ตรวจสอบเหตุผิดปกติและปรับปรุงมาตรการตามความเสี่ยง
- ไม่มีระบบใดปลอดภัยอย่างสมบูรณ์ บริษัทฯ จะทบทวนมาตรการตามความเสี่ยงอย่างต่อเนื่อง
9. สิทธิของเจ้าของข้อมูลตาม PDPA
ท่านมีสิทธิ:
⚠️ ขอบเขตสิทธิการเข้าถึงข้อมูล
คำขอเข้าถึงข้อมูลจะพิจารณาเฉพาะข้อมูลส่วนบุคคลของท่านและข้อยกเว้นตามกฎหมายเป็นรายกรณี ไม่ควรตีความว่าทรัพย์สินทางปัญญาทั้งหมดถูกยกเว้นโดยอัตโนมัติ
ส่งคำขอเกี่ยวกับสิทธิที่ support@m2kzai.com บริษัทต้องตรวจสอบตัวตน พิจารณาข้อยกเว้น และแจ้งผลตามกรอบเวลาที่กฎหมายกำหนด
10. คุกกี้และเทคโนโลยีติดตาม
ดูรายละเอียดที่นโยบายคุกกี้ การตั้งค่าธีมบนเว็บบริษัทเก็บใน localStorage ไม่ใช่คุกกี้ ขณะนี้เว็บบริษัทยังไม่มีหน้าตั้งค่าคุกกี้แยกประเภท ท่านสามารถจัดการข้อมูลเว็บไซต์ผ่านเบราว์เซอร์หรือติดต่อเรา
11. การเปลี่ยนแปลงนโยบาย
เราอาจปรับปรุงนโยบายนี้เมื่อบริการหรือวิธีประมวลผลเปลี่ยนไป โดยจะแสดงวันที่มีผลและแจ้งการเปลี่ยนแปลงสำคัญผ่านช่องทางที่เหมาะสม การประมวลผลที่ต้องอาศัยความยินยอมใหม่จะไม่ถือว่าการใช้งานต่อเป็นความยินยอมโดยอัตโนมัติ
ช่องทางการติดต่อ
ฝ่ายสนับสนุน M2KZ AI
บริษัท เอ็มทูเคแซด เอไอ จำกัด
เลขทะเบียน: 0135569011209
113/2 หมู่บ้านปาริชาต ซอย A49 ต.บางคูวัด อ.เมืองปทุมธานี 12000