นโยบายความเป็นส่วนตัว

ปรับปรุงล่าสุด: 23 มิ.ย. 2569

ScoreUp เคารพความเป็นส่วนตัวของคุณ เอกสารฉบับนี้อธิบายว่าเราเก็บข้อมูลส่วนบุคคลอะไร เก็บไปทำไม ใช้ยังไง และคุณมีสิทธิอะไรบ้างภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ("PDPA")

1. เก็บข้อมูลอะไรบ้าง

ตอนสมัครบัญชี เราเก็บ: อีเมล, รหัสผ่าน, ชื่อที่แสดง, ประเทศ (ไม่บังคับ), วันสอบ SAT ที่ตั้งใจ (ไม่บังคับ), ภาษา UI ที่ชอบ ระหว่างใช้งานเราบันทึก: รอบทดสอบที่ทำ คำถามที่เห็น คำตอบที่เลือก เวลาที่ใช้ คะแนน scaled และผลถูก/ผิดของแต่ละหัวข้อ เราไม่เก็บ: ชื่อจริง ที่อยู่ เบอร์โทร เลขบัตรประชาชน หรือข้อมูลบัตรเครดิต

2. เก็บไปทำไม

เราใช้ข้อมูลเพื่อให้บริการตามที่คุณสมัคร เราใช้ข้อมูลแบบรวมที่ไม่ระบุตัวตนเพื่อพัฒนาผลิตภัณฑ์ เราไม่ขายข้อมูลและไม่ใช้สำหรับโฆษณาเชิงพฤติกรรม

3. แชร์กับใคร

เราแชร์ข้อมูลของคุณเฉพาะกับผู้ให้บริการที่ระบุไว้ในข้อ 5–9 ด้านล่างเท่านั้น โดยทุกรายอยู่ภายใต้สัญญา Data Processing Agreement กับ ScoreUp ได้แก่ Sentry (ตรวจสอบข้อผิดพลาด), Resend (อีเมลธุรกรรม), ImprovMX (ส่งต่ออีเมล), Omise (ประมวลผลการชำระเงิน), Google (analytics เมื่อคุณยินยอม) และ Meta (วัดผลโฆษณา เมื่อคุณยินยอม) เราไม่ขายข้อมูลของคุณ และไม่แชร์ข้อมูลกับฝ่ายอื่นนอกรายการนี้เพื่อการตลาดหรือวัตถุประสงค์อื่นใด

4. เก็บนานแค่ไหน

เราเก็บบัญชีและประวัติการทดสอบของคุณตราบเท่าที่บัญชียัง active เมื่อคุณลบบัญชีในหน้า Profile เราจะลบโปรไฟล์และข้อมูลที่ผูกอยู่ทั้งหมด (sessions, คำตอบ, โควต้า, streaks, reports) ทันที

4.5 ที่จัดเก็บข้อมูลและการป้องกัน

ข้อมูลบัญชีของคุณ (อีเมล ชื่อที่แสดง บันทึกการทำข้อสอบ คะแนน) จัดเก็บไว้ใน Supabase Postgres ภายใต้สัญญา Data Processing Agreement ข้อมูลธุรกรรมการชำระเงินจัดเก็บและประมวลผลโดย Omise ในประเทศไทย ข้อมูลทุกอย่างที่ส่งระหว่างเบราว์เซอร์กับ ScoreUp เข้ารหัสด้วย HTTPS (TLS 1.2 ขึ้นไป) รหัสผ่านของคุณถูก hash ด้วย bcrypt ก่อนจัดเก็บ, เราไม่สามารถกู้คืนรหัสผ่านให้คุณได้ ข้อมูลบัตรเครดิตไม่เคยถูกส่งมาที่เซิร์ฟเวอร์ของเรา จะถูกส่งตรงไปที่ Omise

5. บันทึกการเชื่อมต่อ

กฎหมายไทย คือ พ.ร.บ. ว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ พ.ศ. 2550 กำหนดให้ผู้ให้บริการต้องเก็บข้อมูลจราจรทางคอมพิวเตอร์ (traffic log) ดังนั้นเมื่อคุณล็อกอิน สมัครบัญชี ออกจากระบบ หรือเริ่มทำข้อสอบ ScoreUp จะบันทึก IP address, วันและเวลา, และ user-agent ของเบราว์เซอร์ที่คุณใช้ เราใช้บันทึกการเชื่อมต่อนี้เพื่อทำตามหน้าที่ตามกฎหมายและเพื่อตรวจสอบเหตุด้านความปลอดภัยเท่านั้น ไม่ได้ใช้เพื่อทำโปรไฟล์หรือโฆษณา การเข้าถึงจำกัดเฉพาะผู้ดูแลระบบของ ScoreUp เราเก็บบันทึกการเชื่อมต่อไว้ 6 เดือนแล้วลบอัตโนมัติ IP address ถือเป็นข้อมูลส่วนบุคคลตาม PDPA สิทธิในข้อ 8 จึงใช้กับข้อมูลนี้ด้วย ยกเว้นว่าเราไม่สามารถลบบันทึกการเชื่อมต่อก่อนครบกำหนดเก็บตามกฎหมาย

6. การตรวจสอบข้อผิดพลาด (Sentry)

เพื่อให้เราหาและแก้บั๊กได้เร็ว ScoreUp ใช้บริการตรวจสอบข้อผิดพลาดของบริษัทภายนอกชื่อ Sentry เมื่อแอปเจอข้อผิดพลาดที่ไม่คาดคิดในเบราว์เซอร์ของคุณหรือบนเซิร์ฟเวอร์ของเรา เราจะส่งข้อมูลต่อไปนี้ไปที่ Sentry: ScoreUp user ID ของคุณ, IP address, user-agent ของเบราว์เซอร์, URL ที่คุณอยู่ตอนนั้น, และร่องรอยสั้น ๆ ของการกระทำก่อนเกิดข้อผิดพลาด (คลิก, การ navigate) เราไม่ส่งอีเมล ชื่อ คำตอบ หรือเนื้อหาของคำถามใด ๆ Sentry เก็บข้อมูลนี้ไว้ 30 วันแล้วลบทิ้ง Sentry ประมวลผลข้อมูลในสหรัฐอเมริกาภายใต้สัญญา Data Processing Agreement สิทธิ PDPA ของคุณในข้อ 8 ใช้กับข้อมูลที่ส่งไป Sentry ด้วย หากต้องการใช้สิทธิเกี่ยวกับข้อมูลใน Sentry ส่งอีเมลมาที่ support@scoreup.asia

7. ผู้ให้บริการอีเมล (Resend, ImprovMX)

ScoreUp ใช้บริการอีเมลของบริษัทภายนอกสองเจ้า (a) Resend, ส่งอีเมลธุรกรรมให้คุณ เช่น ยืนยันบัญชี หรือรีเซ็ตรหัสผ่าน เมื่อระบบต้องส่งอีเมลพวกนี้ เราจะส่งอีเมลของคุณ, ScoreUp user ID (ใช้เฉพาะใน template ยืนยันสมัคร), และเนื้อหาอีเมลไปที่ Resend และ Resend จะเก็บ log การส่งไว้ประมาณ 30 วัน (b) ImprovMX, รับอีเมลที่คุณส่งมาที่ support@scoreup.asia แล้วส่งต่อให้กล่อง support ของเรา เราส่งหัวเรื่องและเนื้อหาของอีเมลที่คุณส่งมาให้ไปยัง ImprovMX บริการทั้งสองประมวลผลข้อมูลในสหรัฐอเมริกาภายใต้สัญญา Data Processing Agreement สิทธิ PDPA ของคุณในข้อ 8 ใช้กับข้อมูลที่ส่งไปยังผู้ให้บริการทั้งสอง หากต้องการใช้สิทธิ ส่งอีเมลมาที่ support@scoreup.asia

13. การประมวลผลการชำระเงิน (Omise)

เมื่อคุณสมัครสมาชิกแผน Paid, ScoreUp ใช้ Omise (เกตเวย์การชำระเงินสัญชาติไทย ภายใต้การกำกับดูแลของธนาคารแห่งประเทศไทย) ในการประมวลผลการชำระเงินผ่านบัตรเครดิต/เดบิตหรือ PromptPay เราส่งข้อมูลให้ Omise ประกอบด้วย ScoreUp user ID ของคุณ, อีเมล, จำนวนเงิน, และคำอธิบายสั้น ๆ ว่าเป็นค่าอะไร Omise เก็บข้อมูลบัตรหรือข้อมูลการจ่ายเงิน PromptPay ของคุณโดยตรงผ่านระบบที่ปลอดภัยของ Omise — เซิร์ฟเวอร์ของ ScoreUp จะไม่เห็นหมายเลขบัตรเต็ม, CVC, หรือเลขบัญชีธนาคารของคุณเลย สำหรับการจ่ายด้วยบัตร เราใช้ Omise.js ซึ่งเป็นฟอร์มชำระเงินที่ฝังจากโดเมนของ Omise ข้อมูลบัตรจึงถูกส่งตรงจากเบราว์เซอร์ของคุณไปยัง Omise (อยู่ใน PCI DSS SAQ-A scope) Omise ประมวลผลข้อมูลในประเทศไทยภายใต้ PDPA สิทธิ์ PDPA ของคุณในข้อ 9 ครอบคลุมข้อมูลที่ส่งให้ Omise ด้วย หากต้องการใช้สิทธิ์ในส่วนของ Omise กรุณาอีเมล support@scoreup.asia

8. สิทธิของคุณตาม PDPA

คุณมีสิทธิ: เข้าถึงข้อมูลที่เราเก็บเกี่ยวกับคุณ, แก้ไขข้อมูลที่ผิด, ลบข้อมูล, จำกัดหรือคัดค้านการประมวลผล, รับข้อมูลของตนเอง, ถอนความยินยอมได้ตลอด หากต้องการใช้สิทธิทำได้โดยส่งอีเมลมาที่ support@scoreup.asia เราจะตอบกลับภายใน 30 วัน

9. คุกกี้และเทคโนโลยีที่คล้ายกัน

เราใช้คุกกี้ที่จำเป็นสำหรับรักษาการ login และจำภาษาที่คุณเลือก ถ้าคุณกด "ยอมรับ" บน cookie banner ตอนเข้าครั้งแรก เราจะโหลดเพิ่มอีก 2 ตัว (a) Google Tag Manager + Google Analytics 4 เพื่อวัดภาพรวมการใช้งาน เช่น มีคนสมัครกี่คน ทำ diagnostic เสร็จกี่คน ไปถึง checkout กี่คน คุกกี้พวกนี้ (_ga, _ga_*) ไม่เก็บชื่อ อีเมล หรือคำตอบข้อสอบของคุณ Google LLC ประมวลผลข้อมูลในสหรัฐอเมริกาภายใต้สัญญา Data Processing Agreement (b) Meta Pixel (ของ Meta Platforms, Inc. รัฐแคลิฟอร์เนีย) เพื่อวัด conversion จากโฆษณาบน Facebook + Instagram และสร้างกลุ่ม audience สำหรับ retargeting Meta Pixel จะตั้งคุกกี้ _fbp และ _fbc ที่เก็บ ID เบราว์เซอร์แบบไม่ระบุตัวตน และ Facebook click ID เพื่อให้ Meta match การเข้าเว็บของคุณกับโฆษณาที่คุณกดมา Meta ประมวลผลข้อมูลในสหรัฐอเมริกาภายใต้สัญญา Data Processing Agreement สำหรับการชำระเงินซื้อแพ็กเกจโดยเฉพาะ เราจะส่ง event เข้า Meta Conversions API จากฝั่ง server ด้วย โดยส่งอีเมลที่ hash แล้ว, IP address, User-Agent ของเบราว์เซอร์ และค่า _fbc/_fbp ที่มี เพื่อให้วัดผลโฆษณาได้ครบแม้ตอนที่ tracking ฝั่งเบราว์เซอร์ถูกบล็อก ข้อมูลที่ส่งเป็นชุดเดียวกับที่อธิบายไว้ข้างต้น และอยู่ภายใต้สัญญาเดียวกันกับ Meta คุณปฏิเสธอย่างใดอย่างหนึ่งหรือทั้งคู่ได้ตั้งแต่ครั้งแรก หรือเปลี่ยนใจตอนไหนก็ได้โดยล้าง site data ในเบราว์เซอร์, เราจะเคารพการตัดสินใจของคุณ ตอนนี้เรายังไม่ใช้ TikTok หรือ pixel โฆษณาตัวอื่น

10. ผู้ใช้อายุต่ำกว่า 18

ScoreUp สำหรับนักเรียนเตรียมสอบเข้ามหาวิทยาลัย ส่วนใหญ่อายุ 16–18 ปี ถ้าคุณอายุต่ำกว่า 18 ขอให้ผู้ปกครองอ่านนโยบายนี้ด้วย เราไม่เก็บข้อมูลจากเด็กอายุต่ำกว่า 13 ปีโดยเจตนา

11. การเปลี่ยนแปลงนโยบาย

เราจะแก้ไขที่หน้านี้และอัปเดตวันที่ "ปรับปรุงล่าสุด"

14. ติดต่อ

ข้อสงสัย คำขอ หรือร้องเรียน: support@scoreup.asia ถ้าเรื่อง PDPA ให้ใส่หัวข้อ "PDPA request" ในอีเมล