นโยบาย
ความเป็นส่วนตัว

Sopdee (ต่อไปนี้เรียกว่า "เรา" หรือ "บริษัท") ให้ความสำคัญกับการคุ้มครองข้อมูลส่วนบุคคลของผู้ใช้บริการ นโยบายฉบับนี้จัดทำขึ้นตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ("พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคลฯ" หรือ "PDPA") เพื่อแจ้งให้ท่านทราบถึงรายละเอียดการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของท่าน ตามหน้าที่ของผู้ควบคุมข้อมูลส่วนบุคคลที่กำหนดไว้ในมาตรา 23 แห่ง พ.ร.บ. ดังกล่าว

2.1 ข้อมูลที่ท่านกรอกเพื่อใช้บริการเช็กสิทธิ์

2.2 ข้อมูลติดต่อ (กรอกโดยสมัครใจ)

• LINE ID หรือการเพิ่มเพื่อน LINE Official Account
• หมายเลขโทรศัพท์
• อีเมล

ข้อมูลติดต่อไม่จำเป็นต่อการใช้บริการเช็กสิทธิ์ ท่านสามารถเช็กสิทธิ์ได้โดยไม่ต้องให้ข้อมูลติดต่อใด ๆ

2.3 ข้อมูลที่เก็บโดยอัตโนมัติ

• ข้อมูลการใช้งานเว็บไซต์ (หน้าที่เข้าชม เวลาใช้งาน)
• ข้อมูลอุปกรณ์และเบราว์เซอร์
• คุกกี้ (Cookies) — ดูรายละเอียดในข้อ 8

2.4 ข้อมูลที่เราไม่เก็บรวบรวม

เราไม่เก็บรวบรวมข้อมูลต่อไปนี้:

• เลขประจำตัวประชาชน
• ข้อมูลสุขภาพโดยละเอียด ประวัติการรักษา หรือผลตรวจทางการแพทย์
• ประวัติอาชญากรรม
• ข้อมูลชีวภาพ (Biometric Data)

เราประมวลผลข้อมูลส่วนบุคคลของท่านตามฐานทางกฎหมายที่กำหนดในมาตรา 24 และมาตรา 26 แห่ง พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคลฯ ดังนี้

1. ประเมินสิทธิ์เบื้องต้นในการสมัครสอบ

   ใช้ข้อมูลตามข้อ 2.1 เทียบกับประกาศรับสมัครที่ท่านเลือก

   ความยินยอม (ม. 24(1), ม. 26 สำหรับข้อมูลอ่อนไหว) และความจำเป็นก่อนเข้าทำสัญญา (ม. 24(3))

2. แจ้งเตือนประกาศรับสมัครใหม่และกำหนดการสำคัญ

   ใช้ข้อมูลติดต่อและผลการเช็กสิทธิ์

   ความยินยอม (ม. 24(1)) — เฉพาะเมื่อท่านกด "รับแจ้งเตือน"

3. ส่งต่อข้อมูลให้พันธมิตรด้านการเตรียมสอบ

   ชื่อ ช่องทางติดต่อ สนามสอบที่สนใจ และผลเช็กสิทธิ์โดยสรุป

   ความยินยอมโดยชัดแจ้งแยกต่างหาก (ม. 24(1)) — เฉพาะเมื่อท่าน opt-in แยกช่องเท่านั้น

4. ปรับปรุงบริการและวิเคราะห์การใช้งานในภาพรวม

   ใช้ข้อมูลการใช้งานแบบไม่ระบุตัวตน / ข้อมูลสถิติ

   ประโยชน์โดยชอบด้วยกฎหมาย (ม. 24(5))

5. ปฏิบัติตามกฎหมายหรือคำสั่งของหน่วยงานรัฐ

   ใช้ข้อมูลตามที่กฎหมายกำหนด

   การปฏิบัติตามกฎหมาย (ม. 24(6))

4.1 พันธมิตรด้านการเตรียมสอบ (Partner)

เราจะส่งต่อข้อมูลของท่านให้พันธมิตรเฉพาะกรณีที่ท่านให้ความยินยอมโดยชัดแจ้งตามข้อ 3 (ลำดับ 3) เท่านั้น โดยมีมาตรการกำกับดังนี้:

• พันธมิตรทุกรายต้องลงนามในข้อตกลงการแบ่งปันข้อมูล (Data Sharing Agreement) ที่ห้ามนำข้อมูลไปขายต่อ เปิดเผยต่อ หรือใช้นอกเหนือวัตถุประสงค์ที่ท่านยินยอม
• เราจะแจ้งชื่อประเภทของพันธมิตรที่จะได้รับข้อมูล ณ จุดที่ขอความยินยอม
• ท่านสามารถถอนความยินยอมได้ทุกเมื่อตามข้อ 7 ซึ่งจะมีผลให้เราหยุดส่งข้อมูลของท่านให้พันธมิตรรายใหม่ทันที

4.2 ผู้ให้บริการภายนอก (Data Processor)

เราอาจใช้ผู้ให้บริการภายนอกในฐานะผู้ประมวลผลข้อมูลส่วนบุคคลตามมาตรา 40 เช่น ผู้ให้บริการโฮสติ้ง ระบบวิเคราะห์การใช้งาน และ LINE Official Account โดยผู้ประมวลผลดังกล่าวจะประมวลผลข้อมูลตามคำสั่งของเราเท่านั้น ภายใต้ข้อตกลงการประมวลผลข้อมูล (Data Processing Agreement)

4.3 การส่งหรือโอนข้อมูลไปต่างประเทศ

กรณีที่ผู้ให้บริการภายนอกของเรามีเซิร์ฟเวอร์อยู่ต่างประเทศ เราจะดำเนินการให้เป็นไปตามมาตรา 28 แห่ง พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคลฯ โดยเลือกใช้ผู้ให้บริการที่มีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ

4.4 กรณีที่กฎหมายกำหนด

เราอาจเปิดเผยข้อมูลต่อหน่วยงานรัฐ ศาล หรือเจ้าพนักงานที่มีอำนาจตามกฎหมาย เมื่อมีหน้าที่ต้องปฏิบัติตาม

เราไม่ขายข้อมูลส่วนบุคคลของท่านให้บุคคลใดโดยเด็ดขาด

เมื่อพ้นระยะเวลาข้างต้น เราจะลบหรือทำลายข้อมูล หรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้ (Anonymization)

ท่านมีสิทธิตาม พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคลฯ ดังต่อไปนี้:

ม. 30

เข้าถึงและขอรับสำเนาข้อมูล

ขอดูหรือขอสำเนาข้อมูลส่วนบุคคลของท่านที่เราเก็บรักษา

ม. 31

ขอให้โอนย้ายข้อมูล

ขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่องมืออัตโนมัติ หรือขอให้ส่งต่อไปยังผู้ควบคุมข้อมูลรายอื่น

ม. 32

คัดค้านการประมวลผล

คัดค้านการเก็บ ใช้ หรือเปิดเผยข้อมูลในบางกรณี

ม. 33

ขอให้ลบหรือทำลายข้อมูล

ขอให้ลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้

ม. 34

ขอให้ระงับการใช้ข้อมูล

ม. 35, 36

ขอให้แก้ไขข้อมูลให้ถูกต้อง

ขอแก้ไขข้อมูลให้ถูกต้อง เป็นปัจจุบัน และสมบูรณ์

ม. 19 วรรคห้า

ถอนความยินยอม

ดูรายละเอียดในข้อ 7

วิธีใช้สิทธิ: ส่งคำขอมาที่ [email protected] โดยเราจะดำเนินการภายใน 30 วันนับแต่วันที่ได้รับคำขอ หากเราปฏิเสธคำขอ เราจะแจ้งเหตุผลให้ท่านทราบ

สิทธิร้องเรียน: หากท่านเห็นว่าเราฝ่าฝืน พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคลฯ ท่านมีสิทธิร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล — เว็บไซต์ www.pdpc.or.th

ท่านสามารถถอนความยินยอมได้ทุกเมื่อ โดยการถอนความยินยอมต้องทำได้ง่ายเช่นเดียวกับการให้ความยินยอม ตามมาตรา 19 วรรคห้า ผ่านช่องทางต่อไปนี้:

• กดยกเลิกรับแจ้งเตือนใน LINE Official Account (บล็อกหรือพิมพ์ "ยกเลิก")
• ส่งคำขอมาที่ [email protected]

เราใช้คุกกี้ดังนี้:

ท่านสามารถตั้งค่าคุกกี้ผ่านแบนเนอร์คุกกี้เมื่อเข้าเว็บไซต์ครั้งแรก หรือผ่านการตั้งค่าเบราว์เซอร์ของท่าน

บริการของเราเกี่ยวข้องกับการสมัครสอบราชการ ซึ่งผู้ใช้บางส่วนอาจมีอายุต่ำกว่า 20 ปีบริบูรณ์ (ยังไม่บรรลุนิติภาวะ)

ตามมาตรา 20 แห่ง พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคลฯ:

• ผู้ใช้ที่มีอายุต่ำกว่า 10 ปี — เราไม่ให้บริการ และไม่เก็บข้อมูลโดยเจตนา
• ผู้ใช้ที่เป็นผู้เยาว์อายุ 10 ปีขึ้นไปแต่ยังไม่บรรลุนิติภาวะ — การเช็กสิทธิ์สมัครสอบเพื่อประโยชน์ของตนเองถือเป็นการกระทำที่ผู้เยาว์อาจให้ความยินยอมได้เองตามเงื่อนไขในมาตรา 20 (1) อย่างไรก็ตาม สำหรับความยินยอมในการส่งต่อข้อมูลให้พันธมิตรเพื่อการตลาด เราแนะนำให้ผู้ใช้ที่ยังไม่บรรลุนิติภาวะได้รับความเห็นชอบจากผู้ใช้อำนาจปกครองก่อน

หากเราทราบว่าได้เก็บข้อมูลของผู้เยาว์โดยไม่มีความยินยอมที่ถูกต้องตามกฎหมาย เราจะลบข้อมูลนั้นโดยเร็ว

ตามมาตรา 37 (1) แห่ง พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคลฯ เราจัดให้มีมาตรการรักษาความมั่นคงปลอดภัยที่เหมาะสม ได้แก่:

• การเข้ารหัสข้อมูลระหว่างการรับส่ง (HTTPS/TLS)
• การจำกัดสิทธิการเข้าถึงข้อมูลเฉพาะผู้ที่จำเป็น (Access Control)
• ลิงก์ผลการเช็กสิทธิ์ใช้รหัสสุ่มที่คาดเดาไม่ได้
• การบันทึกการเข้าถึงข้อมูล (Logging)
• การทบทวนมาตรการความปลอดภัยอย่างสม่ำเสมอ

เพื่อความชัดเจน:

• ผลการเช็กสิทธิ์ของ Sopdee เป็นการประเมินเบื้องต้นจากข้อมูลที่ท่านกรอก เทียบกับประกาศรับสมัครที่เผยแพร่ต่อสาธารณะเท่านั้น
• Sopdee ไม่ใช่หน่วยงานราชการ และไม่มีความเกี่ยวข้องกับสำนักงานตำรวจแห่งชาติ สำนักงาน ก.พ. หรือหน่วยงานรับสมัครใด ๆ
• ผลการเช็กไม่ถือเป็นการรับรองสิทธิ์ในการสมัครสอบ ผู้ใช้ต้องตรวจสอบประกาศฉบับจริงและปฏิบัติตามเงื่อนไขของหน่วยงานผู้รับสมัครทุกกรณี

เราอาจปรับปรุงนโยบายฉบับนี้เป็นครั้งคราว โดยจะแสดงวันที่และเลขฉบับของนโยบายไว้ด้านบนสุด กรณีมีการเปลี่ยนแปลงที่กระทบสิทธิของท่านอย่างมีนัยสำคัญ (เช่น เพิ่มวัตถุประสงค์การใช้ข้อมูลใหม่) เราจะแจ้งให้ท่านทราบและขอความยินยอมใหม่ก่อนดำเนินการ