นโยบายคุ้มครองข้อมูลส่วนบุคคล (Privacy Policy)

มีผลบังคับใช้ · 16 มิถุนายน พ.ศ. 2569

Learning Lab JP (ต่อไปนี้เรียกว่า "เรา") เคารพสิทธิความเป็นส่วนตัวของผู้ใช้บริการ ("ท่าน" หรือ "เจ้าของข้อมูล") จึงได้จัดทำนโยบายความเป็นส่วนตัวฉบับนี้ขึ้น เพื่อแจ้งรายละเอียดการเก็บรวบรวม การใช้ และการเปิดเผย (รวมเรียกว่า "การประมวลผล") รวมถึงการลบและทำลายข้อมูลส่วนบุคคลของท่าน ทั้งช่องทางออนไลน์และช่องทางอื่น ๆ ตามที่พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 กำหนด ดังนี้

1. วัตถุประสงค์ในการเก็บรวบรวมข้อมูล

• เพื่อจัดส่งสินค้าดิจิทัล (ไฟล์ PDF) และบริการที่เกี่ยวข้อง รวมถึงการยืนยันคำสั่งซื้อและส่งมอบผลิตภัณฑ์ผ่านอีเมล
• เพื่อประมวลผลการชำระเงินผ่านระบบออนไลน์ และออกใบเสร็จรับเงิน
• เพื่อการติดต่อสื่อสาร แจ้งข่าวสาร ข้อเสนอพิเศษ สิทธิประโยชน์ และข้อมูลผลิตภัณฑ์/บริการใหม่ ผ่านอีเมล ข้อความ แอปพลิเคชัน หรือโซเชียลมีเดีย
• เพื่อดำเนินการทางการตลาด วิเคราะห์ข้อมูล และวิจัยการตลาด เพื่อปรับปรุงผลิตภัณฑ์และบริการให้ตรงความต้องการของท่าน
• เพื่อปรับปรุงและพัฒนาคุณภาพเว็บไซต์ หน้าการขาย (Sales Page) และประสบการณ์การใช้งาน
• เพื่อปฏิบัติตามกฎหมาย และการใช้สิทธิเรียกร้องตามกฎหมายของเรา
• เพื่อการรวบรวมและจัดการข้อมูลลูกค้าแบบรวมศูนย์ (centralized customer database) โดยนำข้อมูลคำสั่งซื้อ ข้อมูลการติดต่อ และข้อมูลการใช้งานจากช่องทางต่าง ๆ มาเชื่อมโยงและจัดเก็บในฐานข้อมูลภายใน เพื่อให้เห็นภาพรวมของลูกค้าแต่ละราย ดูแลบริการได้ต่อเนื่อง และวิเคราะห์เพื่อพัฒนาผลิตภัณฑ์

2. ข้อมูลส่วนบุคคลที่เก็บรวบรวม

• ข้อมูลเฉพาะตัวบุคคล เช่น ชื่อ นามสกุล ชื่อเล่น
• ข้อมูลสำหรับการติดต่อ เช่น อีเมล เบอร์โทรศัพท์ ชื่อผู้ใช้งานในสังคมออนไลน์ (LINE ID, Facebook, Instagram)
• ข้อมูลการชำระเงิน เช่น ข้อมูลการโอนเงิน หลักฐานการชำระเงิน (เราไม่เก็บข้อมูลบัตรเครดิต/เดบิตโดยตรง เนื่องจากชำระเงินผ่านผู้ให้บริการภายนอก)
• ข้อมูลการสั่งซื้อ เช่น รายการสินค้า วันที่สั่งซื้อ สถานะคำสั่งซื้อ
• ข้อมูลคุกกี้และข้อมูลทางเทคนิค เช่น IP Address ประเภทเบราว์เซอร์ ข้อมูลอุปกรณ์ พฤติกรรมการเข้าใช้งานเว็บไซต์ ตามที่กำหนดในนโยบายการใช้คุกกี้ของเรา
• ข้อมูลอื่น ๆ ที่ท่านให้ไว้โดยสมัครใจ เช่น ความคิดเห็น ข้อเสนอแนะ หรือข้อมูลที่ท่านกรอกในแบบฟอร์ม
• ข้อมูลการสนทนาผ่านช่องทางแชต เช่น ข้อความที่ท่านส่งถึงเราผ่าน LINE Official Account, Facebook Messenger หรือ Instagram รวมถึงชื่อที่แสดง รูปโปรไฟล์ และรหัสผู้ใช้งานของแพลตฟอร์มนั้น ๆ เพื่อการให้บริการและดูแลลูกค้าอย่างต่อเนื่อง

หมายเหตุ: ข้อมูลบางส่วนเราได้รับโดยตรงจากท่าน และบางส่วนรวบรวมจากผู้ให้บริการที่เราใช้งาน (เช่น ระบบชำระเงิน ระบบอีเมลมาร์เก็ตติ้ง เครื่องมือวิเคราะห์เว็บไซต์ และช่องทางแชต LINE) แล้วนำมาเชื่อมโยงกันโดยใช้อีเมลของท่านเป็นตัวอ้างอิงหลัก ทั้งนี้ ข้อมูลการสนทนาผ่าน LINE จะถูกเชื่อมโยงกับข้อมูลลูกค้าของท่าน เฉพาะกรณีที่เราสามารถระบุตัวตนของท่านได้ (เช่น เมื่อท่านแจ้งอีเมลที่ตรงกับข้อมูลในระบบ) มิเช่นนั้นจะถูกเก็บแยกต่างหากโดยไม่ผูกกับตัวตนของท่าน

3. ข้อมูลที่มีความอ่อนไหว

เราจะไม่เก็บรวบรวมข้อมูลส่วนบุคคลที่มีความละเอียดอ่อน เช่น เชื้อชาติ ความคิดเห็นทางการเมือง ศาสนา พฤติกรรมทางเพศ ประวัติอาชญากรรม ข้อมูลสุขภาพ ข้อมูลชีวภาพ หรือข้อมูลอื่นใดในทำนองเดียวกัน โดยไม่ได้รับความยินยอมโดยชัดแจ้งจากท่าน เว้นแต่เป็นกรณีที่พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 มาตรา 26 บัญญัติให้กระทำได้

4. ฐานกฎหมายในการประมวลผล

วัตถุประสงค์	ฐานกฎหมาย
จัดส่งสินค้าดิจิทัล ประมวลผลคำสั่งซื้อ และการชำระเงิน	ฐานสัญญา (มาตรา 24(3))
การปฏิบัติตามกฎหมาย เช่น ภาษีอากร บัญชี	ฐานหน้าที่ตามกฎหมาย (มาตรา 24(6))
วิเคราะห์ข้อมูลเพื่อปรับปรุงบริการ การตลาดทางตรง และการรวมศูนย์ข้อมูลลูกค้า	ฐานประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 24(5))
ส่งข่าวสาร โปรโมชัน ข้อเสนอพิเศษ และข้อมูลผลิตภัณฑ์ใหม่	ฐานความยินยอม (มาตรา 19)

5. การขอความยินยอมและผลของการไม่ให้ข้อมูล

• กรณีที่เราประมวลผลโดยอาศัยความยินยอม ท่านมีสิทธิถอนความยินยอมได้ตลอดเวลา โดยไม่กระทบต่อการประมวลผลที่ได้ดำเนินไปแล้ว
• หากท่านถอนความยินยอมหรือปฏิเสธไม่ให้ข้อมูลบางอย่าง อาจส่งผลให้เราไม่สามารถดำเนินการตามวัตถุประสงค์บางส่วนหรือทั้งหมดได้ เช่น ไม่สามารถส่งมอบผลิตภัณฑ์ดิจิทัลได้หากไม่มีอีเมล

6. ระยะเวลาการจัดเก็บข้อมูล

ประเภทข้อมูล	ระยะเวลาจัดเก็บ
ข้อมูลการสั่งซื้อและการชำระเงิน	ไม่น้อยกว่า 5 ปีนับจากวันที่ทำรายการ ตามกฎหมายภาษีอากร
ข้อมูลการติดต่อสื่อสารและการตลาด	จนกว่าท่านจะถอนความยินยอม หรือไม่เกิน 2 ปีนับจากการติดต่อครั้งสุดท้าย
ข้อมูลคุกกี้และข้อมูลทางเทคนิค	ตามระยะเวลาที่กำหนดในนโยบายคุกกี้

เมื่อพ้นกำหนดระยะเวลา เราจะลบ ทำลาย หรือทำให้เป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลได้ กรณีที่ไม่สามารถระบุระยะเวลาได้ชัดเจน เราจะเก็บไว้ตามระยะเวลาที่คาดหมายได้ตามมาตรฐาน (เช่น อายุความตามกฎหมายทั่วไปสูงสุด 10 ปี)

7. การเปิดเผยข้อมูลแก่บุคคลภายนอก

• ผู้ให้บริการระบบชำระเงินออนไลน์ (เช่น Stripe) เพื่อประมวลผลการชำระเงิน
• ผู้ให้บริการอีเมลมาร์เก็ตติ้งและระบบจัดการลูกค้า (เช่น systeme.io) เพื่อส่งข่าวสาร อีเมล และข้อเสนอพิเศษตามที่ท่านยินยอม
• ผู้ให้บริการเว็บโฮสติ้งและระบบคลาวด์ เพื่อจัดเก็บข้อมูลและให้บริการเว็บไซต์
• แพลตฟอร์มโฆษณาและการวิเคราะห์ออนไลน์ เช่น Meta (Facebook/Instagram) และ Google (Google Analytics, Google Ads) เพื่อการโฆษณาและวิเคราะห์ข้อมูล ทั้งนี้ ในการวัดผลโฆษณา เราอาจส่งข้อมูลระบุตัวตน เช่น อีเมล ในรูปแบบที่ผ่านการเข้ารหัส (hashed) ไปยังแพลตฟอร์มเหล่านี้ เพื่อจับคู่การซื้อกับโฆษณาที่ท่านเห็น
• ผู้ให้บริการแพลตฟอร์มแชตและสื่อสังคมออนไลน์ เช่น LINE (LINE Corporation) และ Meta (Messenger/Instagram) ซึ่งเป็นช่องทางที่ท่านใช้ติดต่อเรา
• หน่วยงานราชการหรือหน่วยงานกำกับดูแล ตามที่กฎหมายกำหนด

เราจะกำหนดให้บุคคลภายนอกเหล่านี้มีมาตรการคุ้มครองข้อมูลที่เหมาะสม และจะไม่อนุญาตให้ใช้ข้อมูลของท่านเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่เรากำหนด

8. การส่งหรือโอนข้อมูลไปต่างประเทศ

เราอาจจัดเก็บข้อมูลบนเซิร์ฟเวอร์หรือบริการคลาวด์ที่ตั้งอยู่ต่างประเทศ และอาจใช้แอปพลิเคชันของผู้ให้บริการภายนอกในการประมวลผล กรณีมีการส่งข้อมูลไปต่างประเทศ เราจะดำเนินการให้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 มาตรา 28 และ 29

9. มาตรการรักษาความปลอดภัย

• จำกัดการเข้าถึงข้อมูลเฉพาะบุคคลที่มีหน้าที่รับผิดชอบ พร้อมการใช้รหัสผ่าน
• ใช้เซิร์ฟเวอร์และระบบคลาวด์ที่มีมาตรฐานความปลอดภัยระดับสากล
• เข้ารหัสข้อมูล (SSL/TLS) ในการรับส่งข้อมูลผ่านเว็บไซต์
• ตรวจสอบและทบทวนมาตรการความปลอดภัยอย่างสม่ำเสมอ
• จัดเก็บข้อมูลในฐานข้อมูลภายในที่ควบคุมสิทธิ์การเข้าถึง โดยแยกสิทธิ์อ่าน/แก้ไข และมีการสำรองข้อมูล (backup) สม่ำเสมอ

10. สิทธิของเจ้าของข้อมูล

• ถอนความยินยอม — ถอนได้ตลอดเวลา โดยไม่กระทบการประมวลผลที่ดำเนินไปแล้ว
• เข้าถึงข้อมูล — ขอเข้าถึงและรับสำเนาข้อมูลส่วนบุคคลของท่าน
• คัดค้าน — คัดค้านการเก็บ ใช้ หรือเปิดเผยข้อมูล
• แก้ไขข้อมูล — ขอให้แก้ไขให้ถูกต้องและเป็นปัจจุบัน
• ลบข้อมูล — ขอให้ลบหรือทำให้ไม่สามารถระบุตัวบุคคลได้ตามเงื่อนไขที่กฎหมายกำหนด
• ระงับการใช้ข้อมูล — ขอให้ระงับการใช้ข้อมูลในบางกรณี
• โอนย้ายข้อมูล — ขอรับข้อมูลในรูปแบบที่อ่าน/ใช้งานได้ด้วยเครื่องมืออัตโนมัติ
• ร้องเรียน — ร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล หากเชื่อว่าการประมวลผลฝ่าฝืนกฎหมาย

เราจะพิจารณาและแจ้งผลตามคำร้องขอใช้สิทธิภายใน 30 วันนับแต่วันที่ได้รับคำร้อง ทั้งนี้ สิทธิดังกล่าวอาจถูกจำกัดภายใต้กฎหมายที่เกี่ยวข้อง

11. การใช้คุกกี้

เว็บไซต์ของเรามีการใช้คุกกี้ (Cookies) เพื่อเก็บข้อมูลการใช้งาน ปรับปรุงประสบการณ์ และวิเคราะห์ทางการตลาด ท่านสามารถตั้งค่าเบราว์เซอร์เพื่อปฏิเสธคุกกี้ได้ แต่อาจกระทบการใช้งานบางส่วนของเว็บไซต์ รายละเอียดเพิ่มเติมในนโยบายการใช้คุกกี้ของเรา

12. การเปลี่ยนแปลงนโยบาย

เราอาจปรับปรุงนโยบายฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมายหรือการดำเนินงาน โดยจะประกาศฉบับใหม่ผ่านเว็บไซต์ ซึ่งมีผลบังคับใช้ทันทีในวันที่ประกาศ

13. ช่องทางติดต่อ

ประกาศ ณ วันที่ 16 มิถุนายน พ.ศ. 2569