1. ผู้ควบคุมข้อมูลส่วนบุคคล

ครูเปย์ครู KruPayKru ("แพลตฟอร์ม") เป็นผู้ควบคุมข้อมูลส่วนบุคคลของสมาชิกและผู้เยี่ยมชม ช่องทางติดต่อเรื่องข้อมูลส่วนบุคคล: ผ่านหน้า ติดต่อเรา (ช่องทางอีเมลจะประกาศเมื่อโดเมนพร้อมใช้งาน)

2. ข้อมูลส่วนบุคคลที่เราเก็บ

• ข้อมูลบัญชี: อีเมล ชื่อที่แสดง รหัสผ่าน (เก็บในรูปแบบเข้ารหัส), รูปโปรไฟล์
• ข้อมูลผู้ขาย: ชื่อร้าน ประวัติ สื่อที่เผยแพร่ ข้อมูลยืนยันตัวตน (เมื่อเปิดใช้งาน) และบัญชีรับเงิน (เก็บเฉพาะข้อมูลที่จำเป็นต่อการโอน)
• ข้อมูลธุรกรรม: ประวัติการซื้อ ยอดเงิน การถอน การคืนเงิน
• ข้อมูลการใช้งาน: คำค้นหา การเข้าชมสินค้า การใส่ตะกร้า การซื้อ — เก็บในรูปแบบไม่ระบุตัวตนผูกกับ Session ID ที่สร้างขึ้นโดยอัตโนมัติ โดยไม่มีอีเมล ชื่อ หรือข้อมูลที่ระบุตัวตนปะปน
• Cookies: ใช้เพื่อการล็อกอินและระบุ session เท่านั้น — ไม่มีคุกกี้โฆษณาหรือการติดตามข้ามเว็บไซต์
• เนื้อหาที่ท่านส่ง: รีวิว รายงานปัญหา ข้อความติดต่อ

3. วัตถุประสงค์และฐานทางกฎหมาย

• เพื่อให้บริการ marketplace (สัญญา): บริหารบัญชี ประมวลผลการซื้อขาย ส่งไฟล์ บันทึกรายได้ ดำเนินการถอนและคืนเงิน
• เพื่อการสื่อสารที่จำเป็น (สัญญา): แจ้งผลตรวจสอบสื่อ การขาย การชำระเงิน การถอน
• เพื่อความปลอดภัยและป้องกันการทุจริต (ผลประโยชน์ที่ชอบด้วยกฎหมาย): ตรวจจับการใช้งานผิดปกติ ตรวจสอบไฟล์ซ้ำ
• เพื่อพัฒนาแพลตฟอร์ม (ผลประโยชน์ที่ชอบด้วยกฎหมาย): วิเคราะห์คำค้นหาและ funnel จากข้อมูลรวมที่ไม่ระบุตัวตน เช่น การค้นหาที่ไม่พบผลลัพธ์ เพื่อนำมาซึ่งสื่อใหม่ที่ตลาดต้องการ
• เพื่อปฏิบัติตามกฎหมาย (ข้อบังคับ): เก็บหลักฐานธุรกรรมการเงินตามที่กฎหมายกำหนด

4. การเปิดเผยข้อมูล

เราไม่ขายข้อมูลส่วนบุคคลของท่าน เราเปิดเผยเฉพาะให้ผู้ให้บริการรายต่อไปนี้เพื่อให้แพลตฟอร์มทำงาน (ผู้ประมวลผลข้อมูล):

• ผู้ให้บริการฐานข้อมูลและโฮสติ้ง (เช่น Neon, Vercel)
• ผู้ให้บริการจัดเก็บไฟล์ (Cloudflare R2)
• ผู้ให้บริการชำระเงิน (เมื่อเชื่อมต่อจริง) ในขอบเขตที่จำเป็นต่อการประมวลผลการชำระเงินและการโอนเงิน
• ผู้ให้บริการอีเมล (เมื่อเปิดใช้งาน) สำหรับการแจ้งเตือนที่จำเป็น

นอกจากนี้อาจเปิดเผยเมื่อกฎหมายกำหนด หรือตามคำสั่งหน่วยงานที่มีอำนาจตามกฎหมาย

5. การเก็บรักษาและลบข้อมูล

• ข้อมูลบัญชี: เก็บระหว่างเป็นสมาชิก เมื่อขอลบบัญชีเราจะลบ/ทำให้ไม่ระบุตัวตนโดยเร็ว
• ข้อยกเว้นตามกฎหมาย: บันทึกทางการเงิน (Ledger, Order, Payment) ต้องเก็บรักษาไว้ตามกฎหมายบัญชีและภาษี แม้บัญชีจะถูกลบ — โดยจะปิดการเชื่อมโยงกับบุคคลเมื่อกฎหมายอนุญาต
• ข้อมูลการใช้งาน (analytics): เก็บในรูปแบบไม่ระบุตัวตน

6. สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ตาม PDPA ท่านมีสิทธิ์ดังต่อไปนี้:

• สิทธิได้รับแจ้งและเข้าถึงข้อมูลของท่าน
• สิทธิแก้ไขข้อมูลให้ถูกต้อง
• สิทธิขอให้ลบหรือทำลายข้อมูล (ภายใต้ข้อยกเว้นตามกฎหมาย เช่น ข้อมูลการเงิน)
• สิทธิคัดค้านการประมวลผล และขอให้ระงับใช้ข้อมูลชั่วคราว
• สิทธิถอนความยินยอม (กรณีประมวลผลด้วยความยินยอม) โดยไม่กระทบการประมวลผลที่ทำไว้ก่อน
• สิทธิร้องเรียนไปยังคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล

ใช้สิทธิ์ได้ผ่านหน้า ติดต่อเรา — เราจะดำเนินการภายใน 30 วันนับจากได้รับคำขอและตรวจสอบตัวตนแล้ว

7. ความปลอดภัย

• การสื่อสารทั้งหมดผ่าน HTTPS
• รหัสผ่านเก็บแบบเข้ารหัส (bcrypt)
• ไฟล์ต้นฉบับของสื่อเก็บแบบ private — เข้าถึงผ่านลิงก์ที่อนุญาตเท่านั้น
• ทุกการกระทำสำคัญทางการเงินและการกลั่นแกล้งบันทึกใน audit log
• จำกัดการเข้าถึงระบบตามบทบาท (RBAC) ฝั่ง server เสมอ

8. ผู้เยาว์

แพลตฟอร์มมีเป้าหมายสำหรับครูและผู้สร้างสื่อผู้ใหญ่ หากพบว่ามีการสมัครโดยผู้มีอายุต่ำกว่า 18 ปีโดยไม่มีความยินยอมที่ถูกต้อง เราจะดำเนินการลบบัญชีและข้อมูลนั้น

9. การแก้ไขนโยบาย

เราอาจปรับปรุงนโยบายนี้ โดยจะประกาศฉบับปรับปรุงพร้อมวันที่บนหน้านี้ กรณีการเปลี่ยนแปลงสำคัญจะแจ้งผ่านระบบแจ้งเตือนล่วงหน้า