นโยบายความเป็นส่วนตัว

ผู้ควบคุมข้อมูล: สถาบันแพทย์มังกร

อีเมลติดต่อเรื่องข้อมูลส่วนบุคคล: [email protected]

2.1 ข้อมูลระบุตัวตน

• ชื่อ-นามสกุล
• หมายเลขโทรศัพท์

2.2 ข้อมูลบัญชีผู้ใช้งานจากบริการภายนอก

• ข้อมูลบัญชี Google (ผ่าน Google Social Login) เช่น ชื่อ อีเมล รูปโปรไฟล์
• ข้อมูลบัญชี LINE (ผ่าน LINE Social Login) เช่น LINE User ID ชื่อแสดง รูปโปรไฟล์
• ข้อมูลบัญชี ThaiD (ผ่าน ThaiD Login) เช่น เลขบัตรประชาชน ชื่อ-นามสกุล

2.3 ข้อมูลรหัสผ่านของแพลตฟอร์มภายนอก

• รหัสผ่านสำหรับตรวจผลการสอบ ศรว. (ศูนย์ประเมินและรับรองความรู้ความสามารถในการประกอบวิชาชีพเวชกรรม) ซึ่งผู้เรียนมอบให้สถาบันโดยสมัครใจ เพื่อวัตถุประสงค์ในการตรวจสอบผลสอบและพัฒนาหลักสูตร

2.4 ข้อมูลการเรียน

• ผลการเรียน คะแนน ความก้าวหน้าในบทเรียน
• ผลการทำแบบฝึกหัดและแบบทดสอบ
• ประวัติการเข้าเรียนและระยะเวลาการใช้งาน

2.5 ข้อมูลทางเทคนิค

• หมายเลข IP Address
• ข้อมูลอุปกรณ์ (Device ID, รุ่น, ระบบปฏิบัติการ)
• ข้อมูล Cookie และเทคโนโลยีติดตามอื่น ๆ

1. เพื่อการลงทะเบียนและยืนยันตัวตนผู้เรียน
2. เพื่อให้บริการคอร์สเรียนออนไลน์ รวมถึงการเข้าถึงเนื้อหา วิดีโอ เอกสาร และแบบฝึกหัด
3. เพื่อบริหารจัดการบัญชีผู้ใช้งานและอุปกรณ์ที่ใช้ในการเรียน ตามนโยบาย Device & Session Policy
4. เพื่อตรวจสอบผลการสอบ ศรว. ของผู้เรียน อันเป็นส่วนหนึ่งของการพัฒนาหลักสูตรและการต่ออายุคอร์สเรียน
5. เพื่อติดต่อสื่อสาร แจ้งข่าวสาร และอัปเดตเกี่ยวกับคอร์สเรียน
6. เพื่อวิเคราะห์และปรับปรุงคุณภาพการเรียนการสอน
7. เพื่อป้องกันการทุจริต การละเมิดทรัพย์สินทางปัญญา และการใช้งานที่ไม่เหมาะสม
8. เพื่อปฏิบัติตามกฎหมายที่เกี่ยวข้อง

• การปฏิบัติตามสัญญา – เพื่อให้บริการคอร์สเรียนตามที่ท่านได้ลงทะเบียนและชำระเงิน
• ความยินยอม – สำหรับการเก็บรวบรวมข้อมูลที่ต้องได้รับความยินยอมโดยชัดแจ้ง เช่น รหัสผ่านสอบ ศรว. และข้อมูลจาก ThaiD
• ประโยชน์โดยชอบด้วยกฎหมาย – เพื่อป้องกันการทุจริต รักษาความปลอดภัยของระบบ และพัฒนาคุณภาพการบริการ
• การปฏิบัติตามกฎหมาย – เพื่อปฏิบัติตามกฎหมายที่เกี่ยวข้อง เช่น กฎหมายภาษีอากร

สถาบันอาจเปิดเผยข้อมูลส่วนบุคคลของท่านให้แก่บุคคลที่สามในกรณีดังต่อไปนี้

• ผู้ให้บริการ Cloud/Hosting – เพื่อจัดเก็บข้อมูลและให้บริการระบบ
• ผู้ให้บริการชำระเงิน (Payment Gateway) – เพื่อดำเนินการรับชำระค่าลงทะเบียน
• หน่วยงานราชการหรือหน่วยงานกำกับดูแล – เมื่อได้รับคำสั่งตามกฎหมาย

สถาบันจะเปิดเผยข้อมูลเท่าที่จำเป็นและกำหนดให้บุคคลที่สามต้องรักษาความลับและคุ้มครองข้อมูลส่วนบุคคลตามมาตรฐานที่เหมาะสม

เนื่องจากสถาบันใช้บริการเซิร์ฟเวอร์และระบบ Cloud ที่ตั้งอยู่ในต่างประเทศ ข้อมูลส่วนบุคคลของท่านอาจถูกส่งหรือโอนไปยังประเทศปลายทางที่ผู้ให้บริการตั้งอยู่ ทั้งนี้ สถาบันจะดำเนินการให้มั่นใจว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอ หรือมีมาตรการคุ้มครองที่เหมาะสมตามที่กฎหมายกำหนด

สถาบันจะเก็บรักษาข้อมูลส่วนบุคคลของท่านตลอดระยะเวลาที่ท่านยังมีสิทธิ์เข้าถึงคอร์สเรียน และหลังจากสิ้นสุดการใช้บริการ สถาบันจะเก็บรักษาข้อมูลไว้ตามระยะเวลาที่กฎหมายกำหนด เช่น เพื่อวัตถุประสงค์ทางบัญชีและภาษี หรือเพื่อการใช้สิทธิเรียกร้องตามกฎหมาย

เมื่อพ้นระยะเวลาที่จำเป็น สถาบันจะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้

ภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล ท่านมีสิทธิดังต่อไปนี้

• สิทธิในการเข้าถึง – ขอเข้าถึงและรับสำเนาข้อมูลส่วนบุคคลของท่าน
• สิทธิในการแก้ไข – ขอแก้ไขข้อมูลส่วนบุคคลที่ไม่ถูกต้องหรือไม่สมบูรณ์
• สิทธิในการลบ – ขอให้ลบหรือทำลายข้อมูลส่วนบุคคลเมื่อหมดความจำเป็น
• สิทธิในการระงับการใช้ – ขอให้ระงับการใช้ข้อมูลส่วนบุคคลในบางกรณี
• สิทธิในการโอนย้าย – ขอรับข้อมูลส่วนบุคคลในรูปแบบที่อ่านได้ด้วยเครื่อง
• สิทธิในการคัดค้าน – คัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล
• สิทธิในการเพิกถอนความยินยอม – เพิกถอนความยินยอมที่เคยให้ไว้ได้ตลอดเวลา ทั้งนี้ การเพิกถอนความยินยอมจะไม่กระทบต่อการประมวลผลที่ได้กระทำไปก่อนหน้า
• สิทธิในการร้องเรียน – ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล หากเห็นว่าสถาบันฝ่าฝืนกฎหมาย

หากท่านประสงค์จะใช้สิทธิดังกล่าว สามารถติดต่อได้ที่อีเมล [email protected] สถาบันจะดำเนินการตามคำขอภายใน 30 วัน

สถาบันใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันบนเว็บไซต์ เพื่อวัตถุประสงค์ดังต่อไปนี้

• คุกกี้ที่จำเป็น – เพื่อให้เว็บไซต์ทำงานได้อย่างถูกต้อง เช่น การเข้าสู่ระบบ การรักษาสถานะ Session
• คุกกี้เพื่อการวิเคราะห์ – เพื่อวิเคราะห์การใช้งานเว็บไซต์และปรับปรุงประสบการณ์ของผู้ใช้
• คุกกี้เพื่อการทำงาน – เพื่อจดจำการตั้งค่าและความชอบของผู้ใช้

ท่านสามารถจัดการการตั้งค่าคุกกี้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน ทั้งนี้ การปิดคุกกี้บางประเภทอาจส่งผลต่อการใช้งานเว็บไซต์

สถาบันใช้มาตรการรักษาความปลอดภัยทั้งทางเทคนิคและทางองค์กรที่เหมาะสม เพื่อป้องกันการสูญหาย การเข้าถึงโดยไม่ได้รับอนุญาต การเปลี่ยนแปลง หรือการเปิดเผยข้อมูลส่วนบุคคลโดยมิชอบ ทั้งนี้รวมถึง

• การเข้ารหัสข้อมูลระหว่างการส่งผ่าน (Encryption in Transit)
• การจำกัดสิทธิ์การเข้าถึงข้อมูลเฉพาะบุคลากรที่ได้รับอนุญาต
• ระบบตรวจจับการเข้าสู่ระบบที่ผิดปกติ

สถาบันขอสงวนสิทธิ์ในการแก้ไข เพิ่มเติม หรือปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้ได้ตลอดเวลา โดยจะแจ้งให้ผู้เรียนทราบผ่านช่องทางที่เหมาะสม ทั้งนี้นโยบายฉบับที่แก้ไขแล้วจะมีผลบังคับใช้ทันทีเมื่อมีการประกาศ

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิเกี่ยวกับข้อมูลส่วนบุคคล สามารถติดต่อได้ที่

ผู้ควบคุมข้อมูล: สถาบันแพทย์มังกร

อีเมล: [email protected]

อีเมลทั่วไป: [email protected]