นโยบายความเป็นส่วนตัว
อัปเดตล่าสุด: 13 สิงหาคม 2569
miso.academy (“เรา”) ให้บริการโดย MISO หน้านี้อธิบายว่าเราเก็บข้อมูลอะไร ใช้ทำอะไร ส่งต่อให้ใคร เก็บไว้นานแค่ไหน และคุณมีสิทธิ์อะไรบ้างตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล (PDPA)
ข้อมูลที่เราเก็บ
- บัญชีผู้ใช้ — ชื่อ อีเมล และรหัสผ่านที่ถูกเข้ารหัสแบบทางเดียว (scrypt เราไม่เก็บและไม่เห็นรหัสผ่านจริงของคุณ) รวมถึงรูปโปรไฟล์ และข้อความแนะนำตัวถ้าคุณใส่ไว้
- การเรียน — คอร์สที่ลงทะเบียน บทเรียนที่เรียนจบ และเวลาที่เรียนจบ ใช้แสดงความคืบหน้า ใบประกาศ และแต้ม/เหรียญในหน้าโปรไฟล์
- ข้อความที่คุณส่งถึงเรา — ชื่อ อีเมล และข้อความจากฟอร์มติดต่อ
- แบบฟอร์มขอทดลองใช้ Copilot (หน้า
/check) — ชื่อ อีเมล เบอร์โทร ชื่อบริษัท ตำแหน่งงาน ขนาดองค์กร license Microsoft ที่ใช้อยู่ ข้อความเพิ่มเติม และที่มาของคุณจากคุกกี้miso_srcข้อมูลชุดนี้ถูกส่งต่อไปยังระบบ CRM ของ MISO (miso-portal) เพื่อให้ทีมขายติดต่อกลับ — เป็นการส่งต่อภายในบริษัทเดียวกัน ไม่ใช่การขายหรือเปิดเผยต่อบุคคลที่สาม เราเก็บสำเนาไว้ในระบบนี้ด้วยเพื่อตรวจว่าส่งถึงจริง - แบบฟอร์มรับเอกสารฟรี (หน้า
/resources) — ชื่อ อีเมล ชื่อบริษัท ขนาดองค์กร บทบาท (ถ้าเลือก) เวลาที่คุณติ๊กยินยอม พร้อมข้อความยินยอมที่คุณเห็น และที่มาของคุณจากคุกกี้miso_srcส่งต่อไปยังระบบ CRM ของ MISO และเก็บสำเนาไว้ในระบบนี้ แบบเดียวกับแบบฟอร์มขอทดลองใช้ และขอให้ลบได้แบบเดียวกัน - ไฟล์ที่คุณอัปโหลด — รูปโปรไฟล์และรูปปกคอร์ส เก็บในฐานข้อมูลของเรา
- ข้อมูลเทคนิค — คุกกี้เซสชัน (ดูหัวข้อคุกกี้) และหมายเลข IP ของคุณที่ถูกใช้เป็นส่วนหนึ่งของตัวนับจำกัดจำนวนครั้ง (rate limit) เพื่อกันการยิงรหัสผ่านและการสมัคร/ส่งอีเมลแบบสแปม
- บันทึกกิจกรรมของผู้ดูแลระบบ — เมื่อผู้ดูแลให้หรือถอนสิทธิ์ ยืนยันอีเมลแทนผู้ใช้ มอบสิทธิ์เข้าเรียน หรือเผยแพร่/ลบเนื้อหา เราบันทึกว่าใครทำ ทำกับใคร/อะไร และเมื่อไร เพื่อให้ตรวจสอบย้อนหลังได้ว่าใครเป็นผู้ให้สิทธิ์ (บันทึกนี้ไม่เก็บหมายเลข IP และไม่เก็บเนื้อหาที่ถูกลบ)
- บทสนทนากับ AI ติวเตอร์ — คำถามที่คุณพิมพ์ในหน้าเรียน เราไม่ได้บันทึกลงฐานข้อมูล (แชทหายเมื่อรีเฟรชหน้า) แต่ข้อความจะถูกส่งไปยัง ผู้ให้บริการโมเดลภาษาเพื่อสร้างคำตอบ ดูหัวข้อถัดไป
เราไม่เก็บข้อมูลการชำระเงิน — ขณะนี้ยังไม่มีระบบชำระเงินบนเว็บไซต์
ผู้ให้บริการภายนอกที่ข้อมูลถูกส่งไป
- Cloudflare — ทุกคำขอที่เปิดเว็บนี้วิ่งผ่าน Cloudflare ก่อน (CDN และการป้องกันการโจมตี) Cloudflare จึงเห็นหมายเลข IP และข้อมูลพื้นฐานของเบราว์เซอร์คุณในทุกหน้า ไม่ใช่เฉพาะตอนกรอกฟอร์ม
- Microsoft Azure — เว็บไซต์และฐานข้อมูลทำงานอยู่บน Azure
- MISO Business Portal — ถ้าคุณส่งแบบฟอร์มขอให้ตรวจสิทธิ์ หรือแบบฟอร์มรับเอกสารฟรี ข้อมูลในฟอร์มจะถูกส่งต่อไปยังระบบ CRM ของ MISO เพื่อให้ทีมขายติดต่อกลับ เป็นระบบของบริษัทเดียวกัน ไม่ใช่การขายหรือเปิดเผยต่อบุคคลที่สาม
- Azure OpenAI / ผู้ให้บริการโมเดลภาษาที่เรากำหนดค่าไว้ — รับคำถามที่คุณพิมพ์ถึง AI ติวเตอร์ พร้อมเนื้อหาของบทเรียนที่กำลังดู เพื่อสร้างคำตอบ อย่าพิมพ์ข้อมูลส่วนตัวหรือความลับของบริษัทลงในช่องแชท
- Resend — รับอีเมลของคุณเพื่อส่งอีเมลยืนยันตัวตนและรีเซ็ตรหัสผ่าน
- Bunny Stream — ให้บริการวิดีโอบทเรียน (ลิงก์มีลายเซ็นและหมดอายุ)
- YouTube (Google) — บางบทเรียนและวิดีโอแนะนำคอร์สฝังจาก YouTube การเล่นวิดีโอทำให้ Google ได้รับข้อมูลการรับชมตามนโยบายของ Google
- Google Fonts — ฟอนต์โหลดจากเซิร์ฟเวอร์ของ Google ซึ่งจะเห็นหมายเลข IP ของคุณ
เราไม่ขายข้อมูลของคุณ และไม่ส่งต่อเพื่อการโฆษณา
คุกกี้
เราใช้คุกกี้สองตัว ทั้งคู่เป็นแบบ httpOnly คือสคริปต์ในเบราว์เซอร์อ่านไม่ได้
miso_session— โทเคนเซสชันแบบสุ่ม (ไม่ใช่ข้อมูลส่วนตัวของคุณ) ใช้เพื่อให้คุณยังอยู่ในสถานะเข้าสู่ระบบ ถูกลบเมื่อคุณออกจากระบบหรือเมื่อเซสชันหมดอายุmiso_src— บันทึกว่าคุณเข้ามาจากคลิปหรือแคมเปญไหน (ชื่อคลิป และค่า utm_source / utm_medium / utm_campaign ถ้ามี) อายุ 30 วัน ถูกเขียนเมื่อคุณเปิดลิงก์แบบ/go/<ชื่อคลิป>เท่านั้น ถ้าภายหลังคุณกรอกแบบฟอร์มขอทดลองใช้ ค่านี้จะถูกแนบไปกับข้อมูลของคุณ เพื่อให้ทีมขายรู้ว่าควรติดต่อเรื่องอะไร ไม่ใช้ติดตามคุณข้ามเว็บไซต์อื่น
เราไม่ได้ใช้คุกกี้ของบุคคลที่สามเพื่อการวิเคราะห์หรือการโฆษณา
ระยะเวลาเก็บข้อมูล
- ข้อมูลบัญชีและความคืบหน้าการเรียน — เก็บไว้ตราบที่บัญชียังใช้งานอยู่
- เซสชันเข้าสู่ระบบ — หมดอายุตามกำหนด และถูกลบทั้งหมดเมื่อคุณรีเซ็ตรหัสผ่าน
- ลิงก์ยืนยันอีเมล (24 ชั่วโมง) และลิงก์รีเซ็ตรหัสผ่าน (1 ชั่วโมง) — ใช้ได้ครั้งเดียวและหมดอายุตามเวลาที่ระบุ
- ตัวนับ rate limit ที่มีหมายเลข IP — ถูกลบอัตโนมัติเมื่อเก่ากว่า 7 วัน
- บันทึกกิจกรรมของผู้ดูแลระบบ — ถูกลบอัตโนมัติเมื่อเก่ากว่า 365 วัน
- คุกกี้ที่มา (
miso_src) — 30 วันนับจากครั้งที่คุณเปิดลิงก์คลิป - ข้อความจากฟอร์มติดต่อ — เก็บไว้เพื่อการติดต่อกลับและอ้างอิง
- แบบฟอร์มขอทดลองใช้ — เก็บไว้ตราบที่ยังติดต่อเรื่องนี้กันอยู่ และจนกว่าคุณจะขอให้ลบ (ดูหัวข้อถัดไป) เราไม่ได้กำหนดเป็นจำนวนวันหรือเดือนไว้ เพราะการติดต่อเรื่องหนึ่งอาจกลับมาคุยกันอีกหลายเดือนถัดมา แต่ยึดตามวัตถุประสงค์คือการติดต่อเรื่องที่คุณสอบถามมา
- สำเนาที่อยู่ในระบบ CRM ของ MISO — ยึดหลักเดียวกัน คือเก็บตามวัตถุประสงค์และลบเมื่อคุณขอ เมื่อคุณขอให้ลบ เราลบทั้งสองที่ ไม่ใช่เฉพาะสำเนาในเว็บนี้
สิทธิ์ของคุณตาม PDPA
คุณมีสิทธิ์ขอ เข้าถึง · แก้ไข · ลบ · ขอสำเนา (export) ข้อมูลของคุณ รวมถึงคัดค้านหรือขอให้ระงับการใช้ข้อมูล และถอนความยินยอมได้ทุกเมื่อ
ชื่อ รูปโปรไฟล์ และข้อความแนะนำตัว แก้ไขเองได้ที่หน้าโปรไฟล์ ส่วนคำขอลบบัญชีหรือขอสำเนาข้อมูล กรุณาแจ้งผ่านหน้าติดต่อเรา เราจะดำเนินการภายใน 30 วัน
เมื่อคุณขอให้ลบข้อมูลจากแบบฟอร์มขอทดลองใช้ เราลบชื่อ อีเมล เบอร์โทร บริษัท ตำแหน่ง ข้อมูลไลเซนส์ ข้อความของคุณ และข้อมูลที่มาของคุณ — ทั้งในเว็บนี้และในระบบ CRM ของ MISO สิ่งที่เหลือไว้คือตัวเลขสถิติที่ระบุตัวคุณไม่ได้ (เช่น มาจากช่องทางไหน เมื่อไร ขนาดบริษัทเป็นช่วงไหน) เพื่อให้เรายังนับภาพรวมได้ และเราบันทึกไว้ว่าลบเมื่อไรตามคำขอของใคร เพื่อเป็นหลักฐานว่าทำตามคำขอแล้ว
มีข้อจำกัดที่ควรบอกให้ทราบตรง ๆ — ถ้าเรื่องของคุณเดินหน้าไปจนถึงขั้นออกใบเสนอราคา ชื่อและข้อมูลติดต่อของคุณจะปรากฏอยู่ในเอกสารฉบับนั้นซึ่งได้ส่งให้ลูกค้าไปแล้ว เราจะไม่แก้เอกสารที่ส่งออกไปแล้วโดยอัตโนมัติ ถ้าคุณต้องการให้จัดการส่วนนั้นด้วย โปรดแจ้งมาพร้อมกัน
หากคุณเห็นว่าเราจัดการข้อมูลไม่ถูกต้อง คุณมีสิทธิ์ร้องเรียนต่อ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)
ความปลอดภัย
รหัสผ่านถูกแฮชด้วย scrypt เซสชันใช้โทเคนแบบสุ่มใน httpOnly cookie การเข้าถึงบทเรียนตรวจสอบสิทธิ์ที่ฝั่งเซิร์ฟเวอร์ และลิงก์วิดีโอมีลายเซ็นกำกับพร้อมวันหมดอายุ อย่างไรก็ตาม ไม่มีระบบใดปลอดภัย 100% — หากสงสัยว่าบัญชีถูกเข้าถึงโดยไม่ได้รับอนุญาต กรุณาแจ้งเราทันที
ติดต่อ
คำถามเกี่ยวกับความเป็นส่วนตัวหรือการใช้สิทธิ์ของคุณ ติดต่อผ่าน หน้าติดต่อเรา