นโยบายนี้อธิบายว่า tpat3mock.com (“Mr.tpat3”, “เรา”) เก็บข้อมูลอะไร ใช้ทำอะไร และผู้ใช้มีสิทธิ์อะไรบ้าง ตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562
1. ข้อมูลที่เราเก็บ
- •ข้อมูลบัญชี — อีเมลและรหัสผ่าน (เก็บเป็นค่าแฮช scrypt เท่านั้น แม้เราก็อ่านรหัสผ่านจริงไม่ได้)
- •ข้อมูลการสั่งซื้อ — สินค้า ราคา วันเวลา สถานะ และรหัสอ้างอิงจาก Stripe
- •ข้อมูลการสอบ — คำตอบ เวลาเริ่ม/ส่ง และคะแนน
- •ข้อมูลการใช้งาน — หน้าที่เข้าชม เว็บที่ลิงก์มา และชนิดเบราว์เซอร์/อุปกรณ์ (Google Analytics)
เราไม่เก็บข้อมูลบัตรหรือบัญชีธนาคาร การชำระเงินอยู่บนระบบของ Stripe ทั้งหมด
2. เราใช้ข้อมูลทำอะไร
- •เข้าสู่ระบบ และผูกคอร์สที่ซื้อกับอีเมลของผู้ใช้
- •ตรวจสอบสิทธิ์เข้าห้องสอบและดาวน์โหลดไฟล์ที่ซื้อ
- •ส่งลิงก์ตั้งรหัสผ่านเมื่อผู้ใช้ขอ ไม่ส่งอีเมลโฆษณา
- •ตรวจคะแนนและคำนวณสถิติภาพรวม โดยไม่เปิดเผยชื่อผู้สอบคนอื่น
- •ฝังชื่อและอีเมลผู้ซื้อในไฟล์ PDF เพื่อป้องกันการเผยแพร่โดยไม่ได้รับอนุญาต
- •บันทึกบัญชีรายรับ และติดต่อผู้ใช้เมื่อคำสั่งซื้อมีปัญหา
- •ปรับปรุงเว็บไซต์จากสถิติภาพรวม
เราไม่ขาย ไม่ให้เช่า และไม่ใช้ข้อมูลของผู้ใช้เพื่อโฆษณา
3. รหัสผ่านและความปลอดภัยของบัญชี
- •รหัสผ่านถูกแฮชทางเดียวก่อนบันทึก กู้คืนไม่ได้ ทำได้แค่ตั้งใหม่
- •ลิงก์ตั้งรหัสผ่านส่งไปที่อีเมลของบัญชีเท่านั้น ใช้ได้ 30 นาที ครั้งเดียว
- •ผู้ใช้ต้องเก็บรหัสผ่านเป็นความลับ เราไม่มีวันขอรหัสผ่านทางอีเมลหรือช่องทางอื่น
- •ระบบจำกัดจำนวนครั้งที่ล็อกอินผิด เพื่อป้องกันการเดารหัสผ่าน
4. ผู้ให้บริการที่ประมวลผลข้อมูลแทนเรา
- •Supabase — ฐานข้อมูล ไฟล์ และบัญชีผู้ใช้
- •Stripe — รับชำระเงิน
- •Vercel — โฮสต์เว็บไซต์
- •Resend — ส่งอีเมลลิงก์ตั้งรหัสผ่าน
- •Google — Analytics (สถิติเข้าชม) และ Sheets (บันทึกยอดขาย)
ผู้ให้บริการเหล่านี้อาจเก็บข้อมูลบนเซิร์ฟเวอร์นอกประเทศไทย
5. คุกกี้และการจัดเก็บในเบราว์เซอร์
- •คุกกี้เข้าสู่ระบบ (จำเป็น) อายุไม่เกิน 180 วัน ลบได้ด้วยการออกจากระบบ
- •localStorage สำหรับกลับไปทำข้อสอบที่ค้างไว้
- •คุกกี้ของ Google Analytics สำหรับสถิติการเข้าชม
6. ระยะเวลาเก็บและความปลอดภัย
เราเก็บข้อมูลบัญชีและคำสั่งซื้อตลอดที่ผู้ใช้ยังมีสิทธิ์เข้าคอร์ส และตามที่กฎหมายภาษี/บัญชีกำหนด ข้อมูลส่งผ่าน HTTPS ฐานข้อมูลและไฟล์เข้าถึงได้เฉพาะเซิร์ฟเวอร์ของเรา
7. สิทธิ์ของผู้ใช้
ขอเข้าถึง แก้ไข หรือลบข้อมูลของตนได้ทาง mr.tpat3@gmail.com (ลบบัญชีแล้วจะเข้าคอร์สไม่ได้อีก) และเปลี่ยนรหัสผ่านได้ผ่าน “ลืมรหัสผ่าน”
8. การเปลี่ยนแปลงนโยบายและการติดต่อ
หากนโยบายเปลี่ยน เราจะปรับวันที่ “ปรับปรุงล่าสุด” ด้านบน สอบถามได้ที่ mr.tpat3@gmail.com
Summary (English)
tpat3mock.com (“Mr.tpat3”) sells TPAT3 mock exams, an online exam room and study materials. You sign in with an email and password; we store only a one-way scrypt hash of the password. We use your email to authenticate you, link purchases to your account, check access to the exam room and files, and send password-reset links on request. We do not sell or share your data, use it for advertising, or train AI models with it. Processors: Supabase (database, storage, accounts), Stripe (payments), Vercel (hosting), Resend (email) and Google (Analytics, Sheets). To access or delete your data, email mr.tpat3@gmail.com.