Privacy Policy

นโยบายความเป็นส่วนตัวของ LawFlash

เอกสารฉบับนี้อธิบายวิธีที่ LawFlash จัดการข้อมูลส่วนบุคคลและข้อมูลการใช้งานที่เกี่ยวข้องกับการเรียน การสมัครสมาชิก การสั่งซื้อสินค้า และการดูแลความปลอดภัยของระบบ

1. ขอบเขตของนโยบายนี้

นโยบายความเป็นส่วนตัวฉบับนี้อธิบายว่า LawFlash เก็บ ใช้ เปิดเผย และดูแลข้อมูลส่วนบุคคลอย่างไรเมื่อคุณสมัครบัญชี ใช้งานระบบฝึกทบทวน ซื้อแพ็กเกจพรีเมียม ซื้อสินค้า หรือสื่อสารกับทีมงานผ่านช่องทางของบริการ

นโยบายนี้ครอบคลุมเว็บไซต์ แอปแบบติดตั้งได้บนเบราว์เซอร์ ฟีเจอร์การเรียน การชำระเงิน การติดตามความคืบหน้า อีเมลแจ้งเตือน และเครื่องมือดูแลระบบที่เกี่ยวข้องกับการให้บริการ LawFlash

2. ข้อมูลที่เราเก็บ

ข้อมูลบัญชีและโปรไฟล์ เช่น อีเมล ชื่อที่ใช้แสดง ชื่อผู้ใช้ เบอร์โทรศัพท์ เป้าหมายรายวัน เป้าหมายสตรีค วันที่สอบ การตั้งค่าแจ้งเตือน และข้อมูลสถานะบัญชี เช่น แผนใช้งาน สิทธิ์พรีเมียม หรือสถานะการระงับบัญชี

ข้อมูลการใช้งานเพื่อการเรียน เช่น หมวดที่คุณฝึก แฟลชการ์ดหรือข้อสอบที่ตอบแล้ว ความคืบหน้า บัตรที่คั่นไว้ ประวัติการทบทวน เซสชันฝึก คะแนน XP ระดับ สตรีค ปฏิทินการอ่าน และข้อมูลที่ใช้สร้างสรุปหรืออันดับภายในระบบ

ข้อมูลธุรกรรม เช่น หมายเลขคำสั่งซื้อ รายการสินค้า ยอดชำระ สถานะการชำระเงิน รหัสลูกค้า Stripe รหัส subscription และข้อมูลที่จำเป็นต่อการยืนยันหรือแก้ปัญหาการซื้อขาย เราไม่ได้เก็บเลขบัตรชำระเงินฉบับเต็มไว้ในระบบของ LawFlash

ข้อมูลอุปกรณ์และความปลอดภัย เช่น IP โดยสรุป Browser หรืออุปกรณ์โดยรวม ข้อมูลการจำกัดอัตราการเรียกใช้งาน บันทึกเหตุการณ์ด้านความปลอดภัย และโทเคน challenge สำหรับป้องกันบอตเมื่อมีการเปิดใช้งานฟีเจอร์ดังกล่าว

3. เราใช้ข้อมูลของคุณเพื่ออะไร

เพื่อสร้างและดูแลบัญชีผู้ใช้ ยืนยันตัวตน ซิงก์ข้อมูลระหว่างอุปกรณ์ และให้คุณกลับเข้าสู่ระบบได้อย่างต่อเนื่อง

เพื่อให้บริการด้านการเรียน เช่น แสดงความคืบหน้า สตรีค บัตรที่ถึงกำหนดทบทวน บัตรที่คั่นไว้ ประวัติรายวัน เสียงอธิบาย และคำแนะนำที่เกี่ยวข้องกับการใช้งานของคุณ

เพื่อดำเนินการชำระเงิน จัดการคำสั่งซื้อสินค้า ตรวจสอบสถานะพรีเมียม ป้องกันธุรกรรมผิดปกติ และให้ความช่วยเหลือเมื่อมีปัญหาเรื่องการซื้อหรือการเข้าถึงสิทธิ์

เพื่อส่งอีเมลยืนยันตัวตน รีเซ็ตรหัสผ่าน ข่าวสาร หรืออีเมลแจ้งเตือนเมื่อคุณเลือกเปิดรับ และเพื่อสื่อสารเรื่องบัญชี การชำระเงิน หรือความปลอดภัยที่จำเป็นต่อการให้บริการ

เพื่อเฝ้าระวังการใช้งานที่ผิดปกติ ปรับปรุงความปลอดภัยของระบบ ตรวจสอบการละเมิดข้อกำหนด และพัฒนาคุณภาพของผลิตภัณฑ์โดยอาศัยข้อมูลเชิงสถิติและแนวโน้มการใช้งาน

4. การชำระเงินและผู้ประมวลผลข้อมูลภายนอก

LawFlash ใช้ผู้ให้บริการภายนอกบางรายเพื่อให้ระบบทำงานได้ เช่น Firebase/Google สำหรับการยืนยันตัวตนและฐานข้อมูล Stripe สำหรับการชำระเงินและสถานะ subscription ผู้ให้บริการอีเมล/SMTP สำหรับส่งอีเมลระบบ และ Cloudflare Turnstile สำหรับยืนยันว่าเป็นผู้ใช้จริงเมื่อมีการเปิดใช้ฟีเจอร์ป้องกันบอต

ผู้ให้บริการเหล่านี้จะประมวลผลข้อมูลเท่าที่จำเป็นต่อหน้าที่ของตนเองภายใต้นโยบายของผู้ให้บริการนั้น ๆ เช่น Stripe จะประมวลผลข้อมูลการชำระเงินและเก็บรายละเอียดบัตรตามระบบของ Stripe ไม่ใช่ภายในฐานข้อมูลหลักของ LawFlash

เราอาจใช้ผู้ให้บริการโฮสติ้ง CDN หรือโครงสร้างพื้นฐานอื่นเพื่อให้เว็บไซต์ทำงานได้มีเสถียรภาพ ปลอดภัย และรองรับทราฟฟิกตามการใช้งานจริง

5. Cookies, session และพื้นที่เก็บข้อมูลบนอุปกรณ์

LawFlash ใช้กลไก session และ storage ของเบราว์เซอร์เพื่อคงสถานะการเข้าสู่ระบบ การตั้งค่าบางอย่าง การกลับเข้าเซสชันฝึก การใช้งานตะกร้าสินค้า และคิวการซิงก์ข้อมูลที่จำเป็นต่อการใช้งานเมื่อการเชื่อมต่อไม่เสถียร

ข้อมูลที่เก็บบนอุปกรณ์อาจรวมถึงสถานะการเข้าสู่ระบบของ Firebase ข้อมูลชั่วคราวของเซสชันฝึก บัตรที่เพิ่งเปิดอ่าน หรือข้อมูลตะกร้าสินค้า ข้อมูลเหล่านี้ถูกใช้เพื่อให้ประสบการณ์ใช้งานต่อเนื่อง ไม่ได้มีวัตถุประสงค์เพื่อโฆษณาติดตามข้ามเว็บไซต์

คุณสามารถล้าง cookies และ local storage ได้จากเบราว์เซอร์ของตนเอง แต่การทำเช่นนั้นอาจทำให้ต้องเข้าสู่ระบบใหม่หรือสูญเสียข้อมูลชั่วคราวบางส่วนที่ยังไม่ได้ซิงก์กลับเข้าสู่ระบบ

6. Analytics และข้อมูลความคืบหน้าการเรียน

ระบบจะบันทึกความคืบหน้าที่เกี่ยวข้องกับการเรียน เช่น จำนวนบัตรที่ฝึก ความถูกต้องของรอบฝึก สตรีค เป้าหมายรายวัน ปฏิทินรายวัน บัตรที่คั่นไว้ และ session สรุป เพื่อให้คุณเห็นผลการเรียนของตนเองและเพื่อให้ระบบเลือกบัตรที่เหมาะสมสำหรับการทบทวนครั้งต่อไป

ข้อมูลสรุปบางส่วนอาจถูกใช้เพื่อสร้างอันดับภายในระบบหรือแดชบอร์ดผู้ดูแลในภาพรวม โดยจะเน้นข้อมูลเชิงการใช้งานและประสิทธิภาพของระบบมากกว่าการเปิดเผยคำตอบหรือเนื้อหาส่วนตัวของผู้ใช้เป็นรายบุคคลต่อสาธารณะ

เราออกแบบให้ข้อมูลประเภทนี้ผูกกับบัญชีของคุณเพื่อรักษาความต่อเนื่องของการเรียน และใช้เพื่อวัดผลการใช้งานของบริการเท่าที่จำเป็นต่อการดำเนินงานของ LawFlash

7. การเปิดเผยข้อมูลและการเข้าถึงของแอดมิน

ข้อมูลของคุณจะไม่ถูกขายให้บุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาด ข้อมูลจะถูกเปิดเผยเท่าที่จำเป็นต่อการให้บริการ การปฏิบัติตามกฎหมาย การป้องกันการทุจริต หรือการตอบสนองต่อคำร้องที่ชอบด้วยกฎหมาย

ทีมงานที่ดูแลระบบหรือสนับสนุนผู้ใช้อาจเข้าถึงข้อมูลบางส่วน เช่น อีเมล สถานะบัญชี สถานะการชำระเงิน คำสั่งซื้อ หรือข้อมูลที่จำเป็นต่อการตรวจสอบปัญหา โดยการเข้าถึงดังกล่าวควรจำกัดตามหน้าที่และมีบันทึกเหตุการณ์ด้านความปลอดภัยหรือ audit log ภายในระบบ

หากมีการใช้ผู้ให้บริการภายนอกเพื่อช่วยดูแลการชำระเงิน การจัดส่งสินค้า การส่งอีเมล หรือความปลอดภัย ข้อมูลจะถูกเปิดเผยเฉพาะส่วนที่จำเป็นต่อบริการนั้น

8. การเก็บรักษาข้อมูล

เราจะเก็บข้อมูลบัญชีและข้อมูลการเรียนของคุณตราบเท่าที่บัญชียังใช้งานอยู่ หรือเท่าที่จำเป็นต่อการให้บริการ การดูแลความปลอดภัย การสำรองและกู้คืน การจัดการข้อพิพาท และการปฏิบัติตามข้อกำหนดทางบัญชีหรือกฎหมาย

ข้อมูลคำสั่งซื้อ ธุรกรรม และบันทึกด้านความปลอดภัยอาจถูกเก็บไว้นานกว่าข้อมูลการใช้งานทั่วไปตามความจำเป็นเพื่อการตรวจสอบย้อนหลัง การป้องกันการทุจริต และข้อกำหนดทางกฎหมายหรือภาษี

เมื่อข้อมูลไม่จำเป็นอีกต่อไป เราจะลบ ทำให้ไม่สามารถระบุตัวบุคคลได้ หรือจำกัดการใช้งานตามสมควร ภายใต้ข้อจำกัดทางเทคนิคและภาระผูกพันทางกฎหมายที่เกี่ยวข้อง

9. ความปลอดภัยของข้อมูล

LawFlash ใช้มาตรการด้านเทคนิคและการดูแลระบบเพื่อปกป้องข้อมูล เช่น การตรวจสอบสิทธิ์ การจำกัดสิทธิ์การเข้าถึง กฎของฐานข้อมูล การตรวจสอบเหตุการณ์ด้านความปลอดภัย การป้องกันการใช้งานผิดปกติ และการยืนยันธุรกรรมจากผู้ให้บริการชำระเงิน

แม้เราจะพยายามดูแลความปลอดภัยของบริการอย่างเหมาะสม แต่ไม่มีระบบออนไลน์ใดปลอดภัยได้อย่างสมบูรณ์ คุณควรดูแลรหัสผ่าน อุปกรณ์ และช่องทางอีเมลของตนเองให้ปลอดภัยเช่นกัน

10. สิทธิของคุณและช่องทางติดต่อ

คุณสามารถแก้ไขข้อมูลโปรไฟล์บางส่วนได้จากในแอป เช่น ชื่อผู้ใช้ เบอร์โทรศัพท์ เป้าหมายรายวัน และการตั้งค่าแจ้งเตือน หากต้องการเข้าถึง แก้ไข ลบ หรือสอบถามเกี่ยวกับข้อมูลส่วนบุคคลที่เราเก็บไว้ โปรดติดต่อเรา

สำหรับคำขอเกี่ยวกับข้อมูลส่วนบุคคลหรือเรื่อง privacy สามารถติดต่อได้ที่ privacy@lawflash.app

หากคำขอเกี่ยวข้องกับการยืนยันตัวตน ความปลอดภัย การชำระเงิน หรือคำสั่งซื้อ เราอาจขอข้อมูลเพิ่มเติมเพื่อยืนยันว่าเป็นเจ้าของบัญชีหรือมีสิทธิ์ยื่นคำขอนั้นจริง

11. การเปลี่ยนแปลงนโยบายนี้

เราอาจปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เมื่อบริการ ฟีเจอร์ ผู้ให้บริการภายนอก หรือข้อกำหนดทางกฎหมายเปลี่ยนไป หากมีการเปลี่ยนแปลงที่มีสาระสำคัญ เราจะปรับวันที่ปรับปรุงล่าสุดและอาจแจ้งให้ทราบผ่านช่องทางที่เหมาะสมภายในบริการ

12. ช่องทางติดต่อ

หากคุณมีคำถามเกี่ยวกับนโยบายนี้ การใช้ข้อมูลส่วนบุคคล หรือการขอใช้สิทธิ์ของเจ้าของข้อมูล โปรดติดต่อ privacy@lawflash.app