ประกาศความเป็นส่วนตัว

ผู้ควบคุมข้อมูลส่วนบุคคล

EngPeak (บุคคลธรรมดา) · support.engpeak@gmail.com

ข้อมูลที่เราเก็บและเหตุผล

คำอธิบายการบันทึกการฝึกเพิ่มเติม 7 กันยายน 2569: คำตอบครั้งแรกของแบบฝึกในหน่วยเนื้อหาบันทึกในบัญชีพร้อมผลถูก/ผิด เพื่อกลับมาดูข้ามอุปกรณ์และเลือกบททบทวน แยกจากการกดยืนยันว่าอ่านจบ

ระหว่างห้องสอบ เบราว์เซอร์สำรองคำตอบที่ยังส่งไม่สำเร็จไว้ในอุปกรณ์ ผูกกับรอบสอบนั้นและลบเมื่อเซิร์ฟเวอร์ยืนยันบันทึกหรือส่งข้อสอบสำเร็จ ไม่เก็บสิทธิ์เล่นเสียงหรือนาฬิกาสอบไว้ในสำเนานี้ หากเลิกใช้ก่อนส่งสำเร็จ สำเนาจะคงอยู่จนกลับมาส่งสำเร็จหรือล้างข้อมูลเว็บไซต์

• อีเมล — ยืนยันตัวตน ส่งลิงก์เข้าใช้งาน และผูกสิทธิ์การใช้งาน (ฐาน: จำเป็นเพื่อปฏิบัติตามสัญญา) · ใช้ส่งอีเมลติดตามผลการวินิจฉัยและคำแนะนำการเตรียมสอบจำนวนไม่กี่ฉบับด้วย (ฐาน: ประโยชน์โดยชอบด้วยกฎหมาย) ยกเลิกรับได้จากลิงก์ท้ายอีเมลทุกฉบับ โดยไม่กระทบสิทธิ์การใช้งานที่ซื้อไว้
• คำตอบข้อสอบ คะแนน หน่วยที่ทำครบ — ตรวจให้คะแนน จัดลำดับเนื้อหา และแสดงความก้าวหน้า (ฐาน: จำเป็นเพื่อปฏิบัติตามสัญญา)
• ข้อมูลคำสั่งซื้อ — แพ็กเกจ ยอดเงิน สถานะ รหัสอ้างอิงรายการโอน และค่าตรวจสอบสลิป (hash) เพื่อยืนยันการชำระเงินและป้องกันการใช้สลิปซ้ำ (ฐาน: สัญญา + ประโยชน์โดยชอบด้วยกฎหมายในการป้องกันทุจริต)
• ภาพสลิปที่อัปโหลด — เก็บไฟล์ไว้ในระบบและส่งไปตรวจสอบกับผู้ให้บริการตรวจสลิป เพื่อยืนยันการชำระเงินและตรวจซ้ำเมื่อบริการขัดข้อง พร้อมเก็บค่าตรวจสอบ (hash) ยอดเงิน เลขอ้างอิงรายการ และข้อมูลเชื่อมกับคำสั่งซื้อ
• ที่มาของการเข้าเว็บ (utm_source, gclid, fbclid ถ้ามีในลิงก์) — วัดผลโฆษณาในภาพรวม (ฐาน: ประโยชน์โดยชอบด้วยกฎหมาย)
• หมายเลขไอพี — ในฐานข้อมูลของเราเก็บในรูปเข้ารหัสทางเดียว (hash) เพื่อจำกัดจำนวนคำขอกันการยิงระบบ · บันทึกของเว็บเซิร์ฟเวอร์เก็บไอพีจริงพร้อมหน้าที่เปิดไว้ไม่เกิน 14 วันเพื่อความปลอดภัยของระบบ แล้วลบอัตโนมัติ · และส่งไอพีให้ Meta ตามหัวข้อ "คุกกี้" ด้านล่าง (ฐาน: ประโยชน์โดยชอบด้วยกฎหมาย)

เราไม่เก็บชื่อ-นามสกุล ที่อยู่ เบอร์โทร เลขบัตรประชาชน หรือเลขบัตรเครดิตของผู้ซื้อ

การตรวจสอบส่วนลดลูกค้าเดิม

เมื่อคุณกรอกอีเมลเพื่อสั่งซื้อ ระบบจะเทียบกับฐานคำสั่งซื้อของร้าน e-book ในเครือ EngPeak (kampee.engpeak.net, toeic.engpeak.net, toefl.engpeak.net) เพื่อให้ส่วนลด 30% อัตโนมัติ ตรวจเฉพาะว่า "เคยซื้อหรือไม่" ไม่มีการดึงข้อมูลอื่นข้ามร้าน

ผู้ที่เราส่งข้อมูลให้

• EasySlip (ประเทศไทย) — รับภาพสลิปเพื่อตรวจสอบการโอนเงิน
• Google (Gmail) — ส่งอีเมลลิงก์เข้าใช้งานและอีเมลยืนยันการซื้อ ข้อมูลที่ส่ง: อีเมลผู้รับและเนื้อความ
• Google Fonts — เว็บโหลดฟอนต์จากเซิร์ฟเวอร์ Google ทำให้ Google อาจเห็นหมายเลขไอพีของผู้เข้าชม
• Meta Platforms และ Google Ads — สัญญาณวัดผลโฆษณา ดูรายละเอียดในหัวข้อ "คุกกี้" ด้านล่าง
• Telegram — ช่องแจ้งเตือนภายในของผู้ดูแลระบบ (ไม่ใช่ช่องทางติดต่อลูกค้า): เมื่อมีคำสั่งซื้อที่ชำระแล้วหรือสลิปรอตรวจ ระบบส่งอีเมล แพ็กเกจ ยอดเงิน และหมายเหตุการตรวจสลิป · สรุปประจำวันมีรายการคำสั่งซื้อข้างต้นและอีเมลของผู้ที่ทำวินิจฉัยแล้วยังไม่ซื้อ (ไม่เกิน 10 รายการ)

การโอนข้อมูลไปต่างประเทศ: บริการของ Google, Meta และ Telegram ประมวลผลบนเซิร์ฟเวอร์นอกประเทศไทย เราเลือกใช้ผู้ให้บริการที่มีมาตรการคุ้มครองข้อมูลเป็นมาตรฐานสากล

เราไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลของคุณกับบุคคลที่สามเพื่อการตลาด

ระยะเวลาเก็บข้อมูล

• บัญชีผู้ใช้ ผลสอบ และความก้าวหน้า — ตลอดอายุสิทธิ์ของแพ็กที่ซื้อ (60–365 วัน) และเก็บต่ออีก 12 เดือนเผื่อคุณกลับมาต่ออายุ จากนั้นลบหรือทำให้ระบุตัวตนไม่ได้
• ข้อมูลคำสั่งซื้อและหลักฐานการชำระเงิน — 5 ปี ตามระยะเวลาที่กฎหมายภาษีและบัญชีกำหนด
• ลิงก์เข้าใช้งานที่ใช้แล้ว/หมดอายุ บันทึกเหตุการณ์ระบบ และบันทึกการจำกัดจำนวนคำขอ — ไม่เกิน 90 วัน (ลบอัตโนมัติ)

สิทธิของคุณ

ขอเข้าถึงและขอสำเนาข้อมูล · ขอแก้ไขให้ถูกต้อง · ขอลบหรือทำลาย · ขอระงับการใช้ · ขอให้โอนย้ายข้อมูล · คัดค้านการประมวลผล · ถอนความยินยอม — แจ้งจากอีเมลที่ใช้กับบัญชีมาที่ support.engpeak@gmail.com เราดำเนินการภายใน 30 วัน โดยไม่มีค่าใช้จ่าย

หากไม่พอใจการดำเนินการ คุณมีสิทธิร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส./PDPC)

คุกกี้

คุกกี้ที่แอปตั้ง (ทุกตัวเป็น HttpOnly อ่านจากสคริปต์ไม่ได้):

• el_session — จดจำการเข้าสู่ระบบ 60 วัน ปิดคุกกี้นี้จะเข้าสู่ระบบไม่ได้
• el_pending — จำอีเมลที่กำลังรอใส่รหัส 15 นาที
• el_via / el_goal — 30 วัน จำว่าคุณเข้ามาจาก engpeak.net และสนามสอบที่เลือก เพื่อแสดงผลวินิจฉัยให้ตรงสนาม
• el_rv_… — 7 วัน จำว่าเปิดหน้าผลรอบนั้นแล้ว เพื่อไม่นับการทำวินิจฉัยเสร็จซ้ำ
• el_vid — ตัวเลขสุ่มไม่ระบุตัวตน 180 วัน ใช้นับว่าผู้เข้าชมหนึ่งรายไปถึงขั้นไหนของหน้าเว็บ (หน้าแรก → สมัคร)
• el_src / el_click — 30 วัน จำว่าคุณมาจากลิงก์โฆษณาชิ้นไหน (ค่า utm/gclid/fbclid ในลิงก์) เพื่อวัดผลโฆษณาฝั่งเรา
• gs_src (CU-TEP Grammar Sprint) · pb_src / pb_utm / pb_exp (Practice Bundle) — 30 วัน จำที่มาของการเข้าหน้าสินค้านั้นและกลุ่มทดลองของหน้า เพื่อวัดผลฝั่งเรา
• el_admin — เฉพาะผู้ดูแลระบบ 12 ชั่วโมง

ค่าที่เก็บในเบราว์เซอร์ (localStorage): learn-consent จำคำตอบเรื่องคุกกี้ของคุณ · สำเนาคำตอบข้อสอบที่ยังส่งไม่สำเร็จ และสถานะเช็กความเข้าใจในหน่วยเนื้อหา

สัญญาณฝั่งเซิร์ฟเวอร์ให้ Meta (ไม่ใช้คุกกี้): เมื่อคุณขอรหัสเข้าใช้งาน ยืนยันอีเมล ทำเช็กคะแนน/วินิจฉัยเสร็จ เปิดหน้าซื้อ หรือชำระเงิน เราส่งเหตุการณ์นั้นพร้อมอีเมลในรูปแบบแฮช (SHA-256 ถอดกลับไม่ได้) หมายเลขไอพี และชนิดเบราว์เซอร์ ให้ Meta ผ่านเซิร์ฟเวอร์ (Conversions API) เพื่อวัดว่าโฆษณาชิ้นไหนได้ผล · เฉพาะผู้ที่มาจากลิงก์โฆษณา Meta เราส่งเหตุการณ์ "เปิดหน้าแรก" ด้วย โดยส่งเป็นรหัสการคลิกโฆษณา (สร้างจากค่า fbclid ในลิงก์ที่คุณกดเข้ามา) หมายเลขไอพี และชนิดเบราว์เซอร์ — ไม่มีอีเมลและไม่มีชื่อ · ถ้าไม่ได้มาจากลิงก์โฆษณา เราไม่ส่งเหตุการณ์นี้เลย · ไม่ทำกับคำสั่งซื้อทดสอบ · ยกเลิกรับอีเมลไม่ได้หยุดสัญญาณนี้ หากไม่ต้องการให้ส่ง แจ้ง support.engpeak@gmail.com เราจะลบอีเมลของคุณออกจากการจับคู่

คุกกี้วัดผลโฆษณา (ทำงานเป็นค่าตั้งต้นตั้งแต่ 23 ตุลาคม 2569 — ปิดได้ด้วยปุ่มด้านล่าง): Meta Pixel (Meta Platforms) และ Google Ads tag (Google) เพื่อวัดว่าโฆษณาชิ้นไหนพาคนมาสมัครหรือซื้อ ข้อมูลที่ส่ง: หน้าที่เปิด เหตุการณ์สมัคร/เช็กคะแนนเสร็จ/ซื้อ ยอดเงิน และตัวระบุคุกกี้ของผู้ให้บริการนั้น (ฐาน: ประโยชน์โดยชอบด้วยกฎหมายในการวัดผลโฆษณาที่เราจ่ายเงิน) · ถ้าคุณกด "ปฏิเสธคุกกี้วัดผล" เราจะหยุดโหลดสคริปต์เหล่านี้ ลบคุกกี้ของผู้ให้บริการ และส่งให้ Google เฉพาะสัญญาณแบบไม่ระบุตัวตน (Consent Mode) · คำตอบเก็บในเครื่องคุณ (localStorage learn-consent) และคนที่เคยกด "ปฏิเสธ" ไว้ก่อน 23 ตุลาคม 2569 ยังถูกเคารพ

ปฏิเสธคุกกี้วัดผล เปิดคุกกี้วัดผล

ความปลอดภัยและเหตุละเมิด

ข้อมูลรับส่งผ่านการเข้ารหัส HTTPS และจำกัดสิทธิ์เข้าถึงเฉพาะผู้ดูแลระบบ หากเกิดเหตุละเมิดข้อมูลที่มีความเสี่ยงต่อสิทธิเสรีภาพของคุณ เราจะแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมงนับแต่ทราบเหตุ และแจ้งคุณโดยไม่ชักช้า