miso.academy

นโยบายความเป็นส่วนตัว

อัปเดตล่าสุด: 13 สิงหาคม 2569

miso.academy (“เรา”) ให้บริการโดย MISO หน้านี้อธิบายว่าเราเก็บข้อมูลอะไร ใช้ทำอะไร ส่งต่อให้ใคร เก็บไว้นานแค่ไหน และคุณมีสิทธิ์อะไรบ้างตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล (PDPA)

ข้อมูลที่เราเก็บ

  • บัญชีผู้ใช้ — ชื่อ อีเมล และรหัสผ่านที่ถูกเข้ารหัสแบบทางเดียว (scrypt เราไม่เก็บและไม่เห็นรหัสผ่านจริงของคุณ) รวมถึงรูปโปรไฟล์ และข้อความแนะนำตัวถ้าคุณใส่ไว้
  • การเรียน — คอร์สที่ลงทะเบียน บทเรียนที่เรียนจบ และเวลาที่เรียนจบ ใช้แสดงความคืบหน้า ใบประกาศ และแต้ม/เหรียญในหน้าโปรไฟล์
  • ข้อความที่คุณส่งถึงเรา — ชื่อ อีเมล และข้อความจากฟอร์มติดต่อ
  • แบบฟอร์มขอทดลองใช้ Copilot (หน้า /check) — ชื่อ อีเมล เบอร์โทร ชื่อบริษัท ตำแหน่งงาน ขนาดองค์กร license Microsoft ที่ใช้อยู่ ข้อความเพิ่มเติม และที่มาของคุณจากคุกกี้ miso_srcข้อมูลชุดนี้ถูกส่งต่อไปยังระบบ CRM ของ MISO (miso-portal) เพื่อให้ทีมขายติดต่อกลับ — เป็นการส่งต่อภายในบริษัทเดียวกัน ไม่ใช่การขายหรือเปิดเผยต่อบุคคลที่สาม เราเก็บสำเนาไว้ในระบบนี้ด้วยเพื่อตรวจว่าส่งถึงจริง
  • แบบฟอร์มรับเอกสารฟรี (หน้า /resources) — ชื่อ อีเมล ชื่อบริษัท ขนาดองค์กร บทบาท (ถ้าเลือก) เวลาที่คุณติ๊กยินยอม พร้อมข้อความยินยอมที่คุณเห็น และที่มาของคุณจากคุกกี้ miso_srcส่งต่อไปยังระบบ CRM ของ MISO และเก็บสำเนาไว้ในระบบนี้ แบบเดียวกับแบบฟอร์มขอทดลองใช้ และขอให้ลบได้แบบเดียวกัน
  • ไฟล์ที่คุณอัปโหลด — รูปโปรไฟล์และรูปปกคอร์ส เก็บในฐานข้อมูลของเรา
  • ข้อมูลเทคนิค — คุกกี้เซสชัน (ดูหัวข้อคุกกี้) และหมายเลข IP ของคุณที่ถูกใช้เป็นส่วนหนึ่งของตัวนับจำกัดจำนวนครั้ง (rate limit) เพื่อกันการยิงรหัสผ่านและการสมัคร/ส่งอีเมลแบบสแปม
  • บันทึกกิจกรรมของผู้ดูแลระบบ — เมื่อผู้ดูแลให้หรือถอนสิทธิ์ ยืนยันอีเมลแทนผู้ใช้ มอบสิทธิ์เข้าเรียน หรือเผยแพร่/ลบเนื้อหา เราบันทึกว่าใครทำ ทำกับใคร/อะไร และเมื่อไร เพื่อให้ตรวจสอบย้อนหลังได้ว่าใครเป็นผู้ให้สิทธิ์ (บันทึกนี้ไม่เก็บหมายเลข IP และไม่เก็บเนื้อหาที่ถูกลบ)
  • บทสนทนากับ AI ติวเตอร์ — คำถามที่คุณพิมพ์ในหน้าเรียน เราไม่ได้บันทึกลงฐานข้อมูล (แชทหายเมื่อรีเฟรชหน้า) แต่ข้อความจะถูกส่งไปยัง ผู้ให้บริการโมเดลภาษาเพื่อสร้างคำตอบ ดูหัวข้อถัดไป

เราไม่เก็บข้อมูลการชำระเงิน — ขณะนี้ยังไม่มีระบบชำระเงินบนเว็บไซต์

ผู้ให้บริการภายนอกที่ข้อมูลถูกส่งไป

  • Cloudflare — ทุกคำขอที่เปิดเว็บนี้วิ่งผ่าน Cloudflare ก่อน (CDN และการป้องกันการโจมตี) Cloudflare จึงเห็นหมายเลข IP และข้อมูลพื้นฐานของเบราว์เซอร์คุณในทุกหน้า ไม่ใช่เฉพาะตอนกรอกฟอร์ม
  • Microsoft Azure — เว็บไซต์และฐานข้อมูลทำงานอยู่บน Azure
  • MISO Business Portal — ถ้าคุณส่งแบบฟอร์มขอให้ตรวจสิทธิ์ หรือแบบฟอร์มรับเอกสารฟรี ข้อมูลในฟอร์มจะถูกส่งต่อไปยังระบบ CRM ของ MISO เพื่อให้ทีมขายติดต่อกลับ เป็นระบบของบริษัทเดียวกัน ไม่ใช่การขายหรือเปิดเผยต่อบุคคลที่สาม
  • Azure OpenAI / ผู้ให้บริการโมเดลภาษาที่เรากำหนดค่าไว้ — รับคำถามที่คุณพิมพ์ถึง AI ติวเตอร์ พร้อมเนื้อหาของบทเรียนที่กำลังดู เพื่อสร้างคำตอบ อย่าพิมพ์ข้อมูลส่วนตัวหรือความลับของบริษัทลงในช่องแชท
  • Resend — รับอีเมลของคุณเพื่อส่งอีเมลยืนยันตัวตนและรีเซ็ตรหัสผ่าน
  • Bunny Stream — ให้บริการวิดีโอบทเรียน (ลิงก์มีลายเซ็นและหมดอายุ)
  • YouTube (Google) — บางบทเรียนและวิดีโอแนะนำคอร์สฝังจาก YouTube การเล่นวิดีโอทำให้ Google ได้รับข้อมูลการรับชมตามนโยบายของ Google
  • Google Fonts — ฟอนต์โหลดจากเซิร์ฟเวอร์ของ Google ซึ่งจะเห็นหมายเลข IP ของคุณ

เราไม่ขายข้อมูลของคุณ และไม่ส่งต่อเพื่อการโฆษณา

คุกกี้

เราใช้คุกกี้สองตัว ทั้งคู่เป็นแบบ httpOnly คือสคริปต์ในเบราว์เซอร์อ่านไม่ได้

  • miso_session — โทเคนเซสชันแบบสุ่ม (ไม่ใช่ข้อมูลส่วนตัวของคุณ) ใช้เพื่อให้คุณยังอยู่ในสถานะเข้าสู่ระบบ ถูกลบเมื่อคุณออกจากระบบหรือเมื่อเซสชันหมดอายุ
  • miso_src — บันทึกว่าคุณเข้ามาจากคลิปหรือแคมเปญไหน (ชื่อคลิป และค่า utm_source / utm_medium / utm_campaign ถ้ามี) อายุ 30 วัน ถูกเขียนเมื่อคุณเปิดลิงก์แบบ /go/<ชื่อคลิป> เท่านั้น ถ้าภายหลังคุณกรอกแบบฟอร์มขอทดลองใช้ ค่านี้จะถูกแนบไปกับข้อมูลของคุณ เพื่อให้ทีมขายรู้ว่าควรติดต่อเรื่องอะไร ไม่ใช้ติดตามคุณข้ามเว็บไซต์อื่น

เราไม่ได้ใช้คุกกี้ของบุคคลที่สามเพื่อการวิเคราะห์หรือการโฆษณา

ระยะเวลาเก็บข้อมูล

  • ข้อมูลบัญชีและความคืบหน้าการเรียน — เก็บไว้ตราบที่บัญชียังใช้งานอยู่
  • เซสชันเข้าสู่ระบบ — หมดอายุตามกำหนด และถูกลบทั้งหมดเมื่อคุณรีเซ็ตรหัสผ่าน
  • ลิงก์ยืนยันอีเมล (24 ชั่วโมง) และลิงก์รีเซ็ตรหัสผ่าน (1 ชั่วโมง) — ใช้ได้ครั้งเดียวและหมดอายุตามเวลาที่ระบุ
  • ตัวนับ rate limit ที่มีหมายเลข IP — ถูกลบอัตโนมัติเมื่อเก่ากว่า 7 วัน
  • บันทึกกิจกรรมของผู้ดูแลระบบ — ถูกลบอัตโนมัติเมื่อเก่ากว่า 365 วัน
  • คุกกี้ที่มา (miso_src) — 30 วันนับจากครั้งที่คุณเปิดลิงก์คลิป
  • ข้อความจากฟอร์มติดต่อ — เก็บไว้เพื่อการติดต่อกลับและอ้างอิง
  • แบบฟอร์มขอทดลองใช้ — เก็บไว้ตราบที่ยังติดต่อเรื่องนี้กันอยู่ และจนกว่าคุณจะขอให้ลบ (ดูหัวข้อถัดไป) เราไม่ได้กำหนดเป็นจำนวนวันหรือเดือนไว้ เพราะการติดต่อเรื่องหนึ่งอาจกลับมาคุยกันอีกหลายเดือนถัดมา แต่ยึดตามวัตถุประสงค์คือการติดต่อเรื่องที่คุณสอบถามมา
  • สำเนาที่อยู่ในระบบ CRM ของ MISO — ยึดหลักเดียวกัน คือเก็บตามวัตถุประสงค์และลบเมื่อคุณขอ เมื่อคุณขอให้ลบ เราลบทั้งสองที่ ไม่ใช่เฉพาะสำเนาในเว็บนี้

สิทธิ์ของคุณตาม PDPA

คุณมีสิทธิ์ขอ เข้าถึง · แก้ไข · ลบ · ขอสำเนา (export) ข้อมูลของคุณ รวมถึงคัดค้านหรือขอให้ระงับการใช้ข้อมูล และถอนความยินยอมได้ทุกเมื่อ

ชื่อ รูปโปรไฟล์ และข้อความแนะนำตัว แก้ไขเองได้ที่หน้าโปรไฟล์ ส่วนคำขอลบบัญชีหรือขอสำเนาข้อมูล กรุณาแจ้งผ่านหน้าติดต่อเรา เราจะดำเนินการภายใน 30 วัน

เมื่อคุณขอให้ลบข้อมูลจากแบบฟอร์มขอทดลองใช้ เราลบชื่อ อีเมล เบอร์โทร บริษัท ตำแหน่ง ข้อมูลไลเซนส์ ข้อความของคุณ และข้อมูลที่มาของคุณ — ทั้งในเว็บนี้และในระบบ CRM ของ MISO สิ่งที่เหลือไว้คือตัวเลขสถิติที่ระบุตัวคุณไม่ได้ (เช่น มาจากช่องทางไหน เมื่อไร ขนาดบริษัทเป็นช่วงไหน) เพื่อให้เรายังนับภาพรวมได้ และเราบันทึกไว้ว่าลบเมื่อไรตามคำขอของใคร เพื่อเป็นหลักฐานว่าทำตามคำขอแล้ว

มีข้อจำกัดที่ควรบอกให้ทราบตรง ๆ — ถ้าเรื่องของคุณเดินหน้าไปจนถึงขั้นออกใบเสนอราคา ชื่อและข้อมูลติดต่อของคุณจะปรากฏอยู่ในเอกสารฉบับนั้นซึ่งได้ส่งให้ลูกค้าไปแล้ว เราจะไม่แก้เอกสารที่ส่งออกไปแล้วโดยอัตโนมัติ ถ้าคุณต้องการให้จัดการส่วนนั้นด้วย โปรดแจ้งมาพร้อมกัน

หากคุณเห็นว่าเราจัดการข้อมูลไม่ถูกต้อง คุณมีสิทธิ์ร้องเรียนต่อ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)

ความปลอดภัย

รหัสผ่านถูกแฮชด้วย scrypt เซสชันใช้โทเคนแบบสุ่มใน httpOnly cookie การเข้าถึงบทเรียนตรวจสอบสิทธิ์ที่ฝั่งเซิร์ฟเวอร์ และลิงก์วิดีโอมีลายเซ็นกำกับพร้อมวันหมดอายุ อย่างไรก็ตาม ไม่มีระบบใดปลอดภัย 100% — หากสงสัยว่าบัญชีถูกเข้าถึงโดยไม่ได้รับอนุญาต กรุณาแจ้งเราทันที

ติดต่อ

คำถามเกี่ยวกับความเป็นส่วนตัวหรือการใช้สิทธิ์ของคุณ ติดต่อผ่าน หน้าติดต่อเรา