นโยบายความเป็นส่วนตัว (Privacy Policy)

Rise Academy — https://courses.riseofintelligence.com
มีผลบังคับใช้ตั้งแต่วันที่ 27 กันยายน 2569

สรุปสั้น ๆ

เราเก็บข้อมูลเท่าที่จำเป็นเพื่อให้คุณสมัครสมาชิก ซื้อคอร์ส เรียน และรับประกาศนียบัตรได้ เราไม่เก็บเลขบัตรเครดิตของคุณ (Stripe เป็นผู้ดูแลการชำระเงินแทนเรา) และไม่ขายข้อมูลของคุณให้ใคร ข้อมูลของคุณถูกจัดเก็บบนระบบของผู้ให้บริการที่อยู่ต่างประเทศ เช่น ฐานข้อมูลที่ญี่ปุ่น เราจะใช้ข้อมูลของคุณเพื่อส่งข่าวสาร โปรโมชัน หรือโฆษณาก็ต่อเมื่อคุณติ๊กยินยอมเท่านั้น และคุณยกเลิกได้ทุกเมื่อ คุณมีสิทธิขอดู ขอสำเนา ขอแก้ไข หรือขอลบข้อมูลของคุณ และร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลได้

1. เราคือใคร

Rise Academy เป็นแพลตฟอร์มคอร์สออนไลน์ของ Rise of Intelligence (ROI) ดำเนินการโดย

• บริษัท อัลโตเทคโนโลยี จำกัด เลขทะเบียนนิติบุคคล 0105567091566
• ที่อยู่: เลขที่ 92/30 ซอยนวลน้อย แขวงคลองตันเหนือ เขตวัฒนา กรุงเทพมหานคร 10110

ในนโยบายนี้ คำว่า "เรา" หมายถึงนิติบุคคลข้างต้น ซึ่งเป็น ผู้ควบคุมข้อมูลส่วนบุคคล ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ส่วนคำว่า "คุณ" หมายถึงผู้ใช้งาน ผู้เรียน หรือผู้ซื้อคอร์สบนเว็บไซต์นี้

นโยบายนี้ใช้กับข้อมูลที่เราเก็บผ่านเว็บไซต์ courses.riseofintelligence.com และผ่านการติดต่อกับเราทาง LINE Official Account ที่เกี่ยวกับการซื้อคอร์ส

2. ติดต่อเรื่องข้อมูลส่วนบุคคล

หากมีคำถาม หรือต้องการใช้สิทธิใด ๆ ตามนโยบายนี้ ติดต่อผู้ควบคุมข้อมูลส่วนบุคคลได้ที่

• อีเมล: theriseofintelligence@gmail.com
• ไปรษณีย์: บริษัท อัลโตเทคโนโลยี จำกัด เลขที่ 92/30 ซอยนวลน้อย แขวงคลองตันเหนือ เขตวัฒนา กรุงเทพมหานคร 10110

3. ข้อมูลที่เราเก็บ

3.1 ข้อมูลบัญชีผู้ใช้

• สมัครด้วยอีเมล: ชื่อ อีเมล และรหัสผ่าน รหัสผ่านถูกเก็บในรูปแบบที่เข้ารหัสทางเดียว (hash) ผ่านระบบ Supabase Auth เราจึงไม่เห็นรหัสผ่านจริงของคุณ
• เข้าสู่ระบบด้วย Google: ชื่อ อีเมล และรูปโปรไฟล์ที่ Google ส่งให้เราเมื่อคุณอนุญาต

3.2 ข้อมูลโปรไฟล์ (กรอกก่อนเริ่มเรียนบทแรกหรือก่อนชำระเงิน)

• ชื่อ นามสกุล
• เบอร์โทรศัพท์มือถือ
• ตำแหน่งงาน
• อุตสาหกรรม (และรายละเอียดที่คุณพิมพ์เอง หากเลือก "อื่น ๆ")
• ชื่อบริษัท (ไม่บังคับ)
• การให้ความยินยอมรับข่าวสารและโฆษณา (ไม่บังคับ) พร้อมวันเวลาที่คุณให้ความยินยอม

3.3 ข้อมูลการซื้อและชำระเงิน

• จ่ายผ่าน Stripe (บัตรหรือพร้อมเพย์): Stripe เป็นผู้รับและประมวลผลข้อมูลการชำระเงิน เราไม่เก็บเลขบัตรของคุณ เราเก็บเพียงว่าคุณซื้อคอร์สอะไร ยอดเงิน วันที่ และเลขอ้างอิงรายการของ Stripe
• โอนเงินผ่านธนาคาร: คุณส่งสลิปโอนเงินและอีเมลที่ใช้สมัครให้เราทางแชต LINE Official Account จากนั้นเจ้าหน้าที่จะเปิดสิทธิ์เข้าเรียนให้ สลิปอาจมีชื่อผู้โอน ธนาคาร และบางส่วนของเลขบัญชี

3.4 ข้อมูลการเรียน

• บทเรียนที่คุณดู ตำแหน่งที่ดูค้างไว้ และความคืบหน้า
• การเรียนจบคอร์ส
• ประกาศนียบัตรที่ออกให้คุณ ซึ่งแสดงชื่อของคุณ ชื่อคอร์ส วันที่ และเลขที่ประกาศนียบัตร

3.5 ข้อมูลการเข้าสู่ระบบ (เพื่อความปลอดภัย)

ทุกครั้งที่คุณเข้าสู่ระบบ เราบันทึกเวลา หมายเลข IP และข้อมูลอุปกรณ์/เบราว์เซอร์ (user agent)

3.6 ข้อมูลที่คุณส่งมาเมื่อติดต่อเรา

เช่น ข้อความในแชต LINE หรืออีเมลที่คุณส่งถึงเรา

เราไม่ได้ตั้งใจเก็บข้อมูลส่วนบุคคลอ่อนไหว (เช่น ข้อมูลสุขภาพ ศาสนา หรือข้อมูลชีวภาพ) กรุณาอย่าส่งข้อมูลประเภทนี้มาในแชตหรืออีเมล

4. เราใช้ข้อมูลทำอะไร และใช้โดยอาศัยฐานทางกฎหมายใด

กฎหมายกำหนดให้เราต้องมี "ฐานทางกฎหมาย" รองรับทุกครั้งที่ใช้ข้อมูลของคุณ ตารางนี้สรุปทั้งหมดไว้ในที่เดียว

เรื่องประโยชน์โดยชอบด้วยกฎหมาย: เมื่อเราอาศัยฐานนี้ เราได้ชั่งน้ำหนักแล้วว่าการใช้ข้อมูลนั้นไม่กระทบสิทธิของคุณเกินสมควร เช่น บันทึกการเข้าสู่ระบบเก็บไว้เพียง 90 วันและใช้เพื่อความปลอดภัยเท่านั้น คุณมีสิทธิคัดค้านการใช้ข้อมูลบนฐานนี้ได้ (ดูข้อ 10)

เราไม่ตัดสินใจแทนคนด้วยระบบอัตโนมัติ: ระบบอาจแจ้งเตือนเมื่อพบการเข้าสู่ระบบที่ผิดปกติ แต่เราจะไม่ระงับบัญชีของคุณโดยอัตโนมัติ ทุกกรณีจะมีเจ้าหน้าที่ตรวจสอบก่อนเสมอ

5. ข่าวสาร โปรโมชัน และโฆษณา (เฉพาะเมื่อคุณยินยอม)

ในแบบฟอร์มข้อมูลโปรไฟล์ มีช่องให้ติ๊กยินยอมรับข่าวสารและโฆษณา ช่องนี้ ไม่ได้ติ๊กไว้ล่วงหน้า และ ไม่เป็นเงื่อนไขในการใช้บริการ คุณไม่ติ๊กก็ยังซื้อคอร์สและเรียนได้ตามปกติ

หากคุณยินยอม เราอาจใช้ข้อมูลของคุณเพื่อ

• ส่งข่าวสาร คอร์สใหม่ และโปรโมชันทางอีเมล โทรศัพท์ หรือ LINE
• แสดงโฆษณาที่เกี่ยวข้องกับคุณบนแพลตฟอร์มโฆษณา เช่น Meta (Facebook, Instagram), Google (รวมถึง YouTube), TikTok และ LINE โดยเราจะส่งอีเมลหรือเบอร์โทรของคุณในรูปแบบที่แปลงเป็นรหัส (hash) ไปให้แพลตฟอร์มนั้นจับคู่กับบัญชีผู้ใช้ของแพลตฟอร์ม เพื่อแสดงโฆษณาให้คุณ (หรือไม่แสดงซ้ำหากคุณซื้อแล้ว) หรือหากลุ่มคนที่มีลักษณะคล้ายกัน

การแปลงเป็นรหัสช่วยให้แพลตฟอร์มไม่เห็นข้อมูลติดต่อของคุณตรง ๆ แต่ถ้าคุณมีบัญชีกับแพลตฟอร์มนั้นอยู่แล้ว แพลตฟอร์มก็ยังจับคู่ได้ว่าเป็นคุณ แพลตฟอร์มเหล่านี้จะใช้ข้อมูลตามนโยบายความเป็นส่วนตัวของแต่ละแพลตฟอร์มด้วย

ถ้าคุณไม่ยินยอม เราจะใช้ข้อมูลของคุณเพื่อให้บริการตามข้อ 4 เท่านั้น

ถอนความยินยอมได้ทุกเมื่อ โดยแจ้งเราทางช่องทางในข้อ 2 หรือทาง LINE Official Account เมื่อถอนแล้ว เราจะหยุดส่งข่าวสารและหยุดส่งข้อมูลของคุณเพื่อการโฆษณาต่อ และจะขอให้แพลตฟอร์มโฆษณานำข้อมูลของคุณออกจากกลุ่มเป้าหมายที่เราสร้างไว้ การถอนความยินยอมไม่กระทบการใช้ข้อมูลที่ทำไปแล้วก่อนหน้านั้น และไม่กระทบการใช้บริการของคุณ

6. เราเปิดเผยข้อมูลให้ใครบ้าง

เรา ไม่ขาย ข้อมูลส่วนบุคคลของคุณ เราเปิดเผยข้อมูลเท่าที่จำเป็นให้เฉพาะกลุ่มต่อไปนี้

ผู้ให้บริการที่ช่วยเราดำเนินงาน (ส่วนใหญ่ทำหน้าที่เป็นผู้ประมวลผลข้อมูลแทนเรา และใช้ข้อมูลได้เฉพาะตามที่เราสั่ง)

Stripe, Google และ LINE อาจใช้ข้อมูลบางส่วนเพื่อวัตถุประสงค์ของตนเองด้วย (เช่น การป้องกันการฉ้อโกงของ Stripe) ในฐานะผู้ควบคุมข้อมูลอีกรายหนึ่ง ตามนโยบายความเป็นส่วนตัวของผู้ให้บริการนั้น

แพลตฟอร์มโฆษณา (Meta, Google, TikTok, LINE) — เฉพาะเมื่อคุณยินยอมตามข้อ 5

ผู้ที่ตรวจสอบประกาศนียบัตร — ใครก็ตามที่มีเลขที่ประกาศนียบัตรของคุณ (เช่น นายจ้างที่คุณส่งให้ดู) จะเห็นชื่อของคุณ ชื่อคอร์ส และวันที่ได้รับประกาศนียบัตร

หน่วยงานรัฐหรือผู้มีอำนาจตามกฎหมาย — เช่น กรมสรรพากร หรือเมื่อมีหมายศาลหรือคำสั่งตามกฎหมาย

ที่ปรึกษาวิชาชีพ — เช่น ผู้สอบบัญชีและทนายความ ซึ่งมีหน้าที่รักษาความลับ

ผู้รับโอนกิจการ — หากมีการควบรวมหรือโอนกิจการ ข้อมูลอาจถูกโอนไปพร้อมกิจการ โดยผู้รับโอนต้องคุ้มครองข้อมูลตามนโยบายนี้ และเราจะแจ้งให้คุณทราบ

7. เราเก็บข้อมูลไว้นานเท่าไร

• บัญชี โปรไฟล์ ข้อมูลการเรียน และประกาศนียบัตร: เก็บไว้ตลอดที่บัญชียังใช้งาน เมื่อคุณขอลบบัญชี เราจะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวคุณได้ เว้นแต่ข้อมูลที่กฎหมายบังคับให้ต้องเก็บ
• ข้อมูลการซื้อที่เป็นหลักฐานทางบัญชีและภาษี: เก็บไว้ไม่น้อยกว่า 5 ปี ตามพระราชบัญญัติการบัญชี พ.ศ. 2543 มาตรา 14 (นับจากวันปิดบัญชี) และประมวลรัษฎากร มาตรา 87/3 (สำหรับรายงานและใบกำกับภาษี นับจากวันยื่นแบบหรือวันทำรายงาน) ทั้งนี้ หน่วยงานรัฐอาจสั่งให้เก็บนานขึ้นได้ไม่เกิน 7 ปี ข้อมูลส่วนนี้จะยังเก็บไว้แม้คุณลบบัญชีแล้ว
• บันทึกการเข้าสู่ระบบ: 90 วัน แล้วลบ
• ข้อมูลเพื่อการตลาดและโฆษณา: จนกว่าคุณจะถอนความยินยอม
• ข้อความที่ติดต่อเรา: ตามระยะเวลาที่จำเป็นต่อการดูแลเรื่องนั้น และหากเป็นหลักฐานการชำระเงิน (เช่น สลิปโอนเงิน) จะเก็บตามระยะเวลาทางบัญชีข้างต้น

ในกรณีที่มีข้อพิพาทหรือการเรียกร้องทางกฎหมาย เราอาจเก็บข้อมูลที่เกี่ยวข้องไว้จนกว่าเรื่องนั้นจะสิ้นสุด

8. การส่งข้อมูลไปต่างประเทศ

ผู้ให้บริการของเราตามข้อ 6 ส่วนใหญ่ตั้งอยู่หรือประมวลผลข้อมูลนอกประเทศไทย เช่น ฐานข้อมูลหลักของเราอยู่ที่ประเทศญี่ปุ่น และเว็บไซต์กับวิดีโอส่งผ่านเครือข่ายเซิร์ฟเวอร์ทั่วโลก ข้อมูลของคุณจึงถูกส่งไปและจัดเก็บในต่างประเทศ

ประเทศปลายทางบางแห่งอาจมีกฎหมายคุ้มครองข้อมูลส่วนบุคคลที่ต่างจากไทย เราจึงดูแลดังนี้

• เลือกใช้ผู้ให้บริการรายใหญ่ที่มีข้อตกลงการประมวลผลข้อมูล (Data Processing Agreement) ซึ่งผูกพันให้ต้องคุ้มครองข้อมูลและใช้ข้อมูลตามที่เราสั่งเท่านั้น
• ผู้ให้บริการเหล่านี้ใช้ข้อสัญญามาตรฐานเพื่อคุ้มครองข้อมูลที่ส่งข้ามประเทศ (เช่น Standard Contractual Clauses) และมาตรการรักษาความปลอดภัยที่ได้มาตรฐานสากล เช่น การเข้ารหัสข้อมูลระหว่างส่ง ซึ่งเป็นมาตรการคุ้มครองที่เหมาะสมตามมาตรา 29 ของ PDPA และประกาศคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลที่เกี่ยวข้อง
• การส่งข้อมูลบางส่วนเป็นสิ่งจำเป็นเพื่อให้บริการตามสัญญาที่ทำกับคุณ (มาตรา 28(3)) เช่น การชำระเงินและการเปิดวิดีโอบทเรียน
• การส่งข้อมูลไปยังแพลตฟอร์มโฆษณาทำเฉพาะเมื่อคุณยินยอมตามข้อ 5

หากต้องการทราบรายละเอียดของมาตรการคุ้มครองสำหรับผู้ให้บริการรายใด ติดต่อเราได้ตามข้อ 2

9. คุกกี้

ปัจจุบันเว็บไซต์ของเราใช้ เฉพาะคุกกี้ที่จำเป็น สำหรับการเข้าสู่ระบบและรักษาสถานะการใช้งาน (session) ของคุณ ซึ่งจัดการโดยระบบ Supabase Auth หากไม่มีคุกกี้เหล่านี้ คุณจะเข้าสู่ระบบและเรียนไม่ได้ คุกกี้ประเภทนี้จึงไม่ต้องขอความยินยอม คุณตั้งค่าเบราว์เซอร์ให้ลบหรือบล็อกคุกกี้ได้ แต่อาจทำให้ใช้งานเว็บไซต์ไม่ได้

เมื่อคุณชำระเงินผ่านหน้าชำระเงินของ Stripe หรือเข้าสู่ระบบด้วย Google ผู้ให้บริการเหล่านั้นอาจใช้คุกกี้ของตนเองตามนโยบายของผู้ให้บริการ

ขณะนี้เรา ยังไม่ใช้ คุกกี้หรือพิกเซลเพื่อการวิเคราะห์หรือโฆษณา (เช่น Meta Pixel หรือ Google Tag) หากจะเริ่มใช้ในอนาคต เราจะปรับปรุงนโยบายนี้ก่อน และจะขอความยินยอมจากคุณก่อนเริ่มใช้คุกกี้หรือพิกเซลประเภทนั้นทุกครั้ง

10. สิทธิของคุณ

ตาม PDPA คุณมีสิทธิดังนี้

1. ถอนความยินยอม ที่เคยให้ไว้ได้ทุกเมื่อ (มาตรา 19)
2. ขอเข้าถึงและขอสำเนา ข้อมูลของคุณ และขอให้เปิดเผยว่าเราได้ข้อมูลที่คุณไม่ได้ให้ความยินยอมมาได้อย่างไร (มาตรา 30)
3. ขอรับข้อมูลในรูปแบบไฟล์ที่อ่านได้ทั่วไป หรือขอให้ส่งข้อมูลไปยังผู้ควบคุมข้อมูลรายอื่น (มาตรา 31)
4. คัดค้าน การใช้ข้อมูลที่อาศัยฐานประโยชน์โดยชอบด้วยกฎหมาย และคัดค้านการใช้ข้อมูลเพื่อการตลาดแบบตรงได้เสมอ (มาตรา 32)
5. ขอให้ลบหรือทำลาย ข้อมูล หรือทำให้ไม่สามารถระบุตัวคุณได้ (มาตรา 33)
6. ขอให้ระงับการใช้ ข้อมูลไว้ชั่วคราว (มาตรา 34)
7. ขอให้แก้ไข ข้อมูลให้ถูกต้อง เป็นปัจจุบัน และครบถ้วน (มาตรา 35 และ 36)
8. ร้องเรียน ต่อคณะกรรมการผู้เชี่ยวชาญ หากเห็นว่าเราไม่ปฏิบัติตามกฎหมาย (มาตรา 73) ดูข้อ 11

วิธีใช้สิทธิ: ส่งคำขอมาที่ช่องทางในข้อ 2 เราอาจขอข้อมูลเพื่อยืนยันว่าคุณเป็นเจ้าของบัญชีจริงก่อนดำเนินการ เราจะตอบกลับโดยเร็วและภายใน 30 วันนับจากวันที่ได้รับคำขอ ไม่มีค่าใช้จ่าย

บางกรณีเราอาจปฏิเสธคำขอได้ตามที่กฎหมายอนุญาต เช่น ข้อมูลที่ต้องเก็บตามกฎหมายบัญชีและภาษี หากเราปฏิเสธ เราจะแจ้งเหตุผลให้คุณทราบ

11. ร้องเรียนต่อหน่วยงานกำกับ

หากคุณเห็นว่าเราใช้ข้อมูลของคุณไม่ถูกต้องตามกฎหมาย เราอยากให้คุณแจ้งเราก่อนเพื่อแก้ไข แต่คุณมีสิทธิร้องเรียนโดยตรงต่อ

สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)
เว็บไซต์: https://www.pdpc.or.th

12. ความปลอดภัยของข้อมูล

เราใช้มาตรการรักษาความปลอดภัยที่เหมาะสม (มาตรา 37) เช่น

• เข้ารหัสการรับส่งข้อมูลระหว่างเบราว์เซอร์ของคุณกับเว็บไซต์ (HTTPS)
• เก็บรหัสผ่านในรูปแบบ hash และไม่เก็บเลขบัตรของคุณ
• จำกัดสิทธิ์ให้เจ้าหน้าที่เข้าถึงข้อมูลได้เท่าที่จำเป็นต่อหน้าที่
• ใช้บันทึกการเข้าสู่ระบบเพื่อตรวจหาการใช้งานที่ผิดปกติ

หากเกิดเหตุละเมิดข้อมูลส่วนบุคคล เราจะแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมงนับแต่ทราบเหตุ เว้นแต่เหตุนั้นไม่มีความเสี่ยงที่จะกระทบสิทธิของคุณ และหากมีความเสี่ยงสูง เราจะแจ้งให้คุณทราบพร้อมแนวทางเยียวยาโดยเร็ว

13. ข้อมูลที่จำเป็นต้องให้ และผลของการไม่ให้ข้อมูล

• ข้อมูลบัญชี (อีเมลและรหัสผ่าน หรือบัญชี Google) จำเป็นต่อการสมัครสมาชิก
• ข้อมูลโปรไฟล์ที่บังคับ (ชื่อ นามสกุล เบอร์มือถือ ตำแหน่งงาน อุตสาหกรรม) ต้องกรอกก่อนเริ่มเรียนบทแรกหรือก่อนชำระเงิน หากไม่กรอก คุณจะเริ่มเรียนหรือซื้อคอร์สไม่ได้
• ชื่อบริษัท และ ความยินยอมรับข่าวสาร/โฆษณา ไม่บังคับ ไม่ให้ก็ใช้บริการได้ตามปกติ

14. ผู้เยาว์

คอร์สของเราออกแบบสำหรับคนทำงานที่เป็นผู้ใหญ่ ไม่ได้มุ่งให้บริการแก่ผู้ที่อายุต่ำกว่า 20 ปี (ผู้เยาว์ตามกฎหมายไทย) หากคุณเป็นผู้เยาว์ กรุณาให้ผู้ใช้อำนาจปกครองอ่านนโยบายนี้และให้ความยินยอมก่อนใช้บริการ ตามมาตรา 20 ของ PDPA หากเราพบว่าเก็บข้อมูลของผู้เยาว์โดยไม่ได้รับความยินยอมที่จำเป็น เราจะลบข้อมูลนั้น ผู้ปกครองที่พบว่าผู้เยาว์ในความดูแลให้ข้อมูลกับเราโดยไม่ได้รับความยินยอม ติดต่อเราได้ตามข้อ 2

15. ลิงก์ไปยังเว็บไซต์อื่น

เว็บไซต์ของเราอาจมีลิงก์ไปยังเว็บไซต์หรือบริการของผู้อื่น (เช่น LINE หรือหน้าชำระเงินของ Stripe) ซึ่งมีนโยบายความเป็นส่วนตัวของตนเอง เราแนะนำให้อ่านนโยบายของเว็บไซต์นั้นด้วย

16. การปรับปรุงนโยบายนี้

เราอาจปรับปรุงนโยบายนี้เมื่อบริการหรือกฎหมายเปลี่ยนไป ฉบับล่าสุดจะอยู่ที่หน้านี้เสมอพร้อมวันที่มีผลบังคับใช้ หากเป็นการเปลี่ยนแปลงสำคัญ เช่น เริ่มใช้ข้อมูลเพื่อวัตถุประสงค์ใหม่ เราจะแจ้งให้คุณทราบล่วงหน้าทางอีเมลหรือบนเว็บไซต์ และจะขอความยินยอมใหม่ในกรณีที่กฎหมายกำหนด

ฉบับวันที่ 27 กันยายน 2569