นโยบายความเป็นส่วนตัว

บทนำ

SharpSkill มุ่งมั่นในการปกป้องความเป็นส่วนตัวของคุณและรับรองความปลอดภัยของข้อมูลส่วนบุคคล นโยบายความเป็นส่วนตัวนี้อธิบายอย่างโปร่งใสว่าเราเก็บข้อมูลอะไร ใช้อย่างไร แชร์กับใคร และสิทธิ์ของคุณมีอะไรบ้างครับ

การเก็บรวบรวมข้อมูล

เราเก็บรวบรวมเฉพาะข้อมูลที่จำเป็นสำหรับการทำงานของบริการ:

• • ข้อมูลระบุตัวตน: ชื่อ นามสกุล ที่อยู่อีเมล
• • ข้อมูลทางเทคนิค: ประเภทเบราว์เซอร์ ระบบปฏิบัติการ (ไม่เก็บที่อยู่ IP)
• • ข้อมูลการใช้งาน: หน้าที่เข้าชม ระยะเวลาเซสชัน ค่ากำหนด (ภาษา สกุลเงิน - ไม่ระบุตัวตน)
• • ข้อมูลวิชาชีพ: บริษัท เทคโนโลยีที่ชื่นชอบ
• • ข้อมูลคุกกี้และการติดตาม: คุกกี้เซสชัน ค่ากำหนด การวิเคราะห์ (Google Analytics, Vercel Analytics) และการตลาด (Google Ads) - เฉพาะเมื่อได้รับความยินยอม
• • ข้อมูลการชำระเงิน: ดำเนินการโดยตรงผ่าน Stripe (เราไม่เก็บข้อมูลธนาคารของคุณ)

การใช้ข้อมูล

เราใช้ข้อมูลของคุณเพื่อ:

• • ให้บริการและรักษาการเข้าถึงบัญชีและเนื้อหา (cheatsheet สัมภาษณ์, flashcards, แบบทดสอบเทคนิค, ตัวจำลองสัมภาษณ์)
• • ปรับปรุงแพลตฟอร์มและปรับแต่งประสบการณ์ (การแนะนำเนื้อหา)
• • ส่งอีเมลเกี่ยวกับบัญชี (การยืนยัน การแจ้งเตือนสำคัญ)
• • รับรองความปลอดภัยของบัญชีและป้องกันการใช้ในทางที่ผิด
• • วิเคราะห์การใช้งานแพลตฟอร์มแบบไม่ระบุตัวตนเพื่อปรับปรุงบริการ

การแบ่งปันข้อมูลและบริการบุคคลที่สาม

เราไม่เคยขายข้อมูลส่วนบุคคลของคุณ เราแบ่งปันข้อมูลบางส่วนกับผู้ให้บริการที่น่าเชื่อถือเท่านั้น:

• • Better Auth: การยืนยันตัวตนที่ปลอดภัยและการจัดการเซสชัน
• • Stripe: การประมวลผลการชำระเงินที่ปลอดภัย (เป็นไปตาม PCI-DSS)
• • Resend: การส่งอีเมลธุรกรรม (การยืนยัน การแจ้งเตือน)
• • Vercel: โฮสต์แพลตฟอร์มและการวิเคราะห์แบบไม่ระบุตัวตน (ไม่เก็บ IP)
• • Google Analytics: การวัดผู้ชมและสถิติการใช้งาน (ด้วยความยินยอม)
• • Google Ads: การติดตามการแปลงโฆษณาและการเพิ่มประสิทธิภาพแคมเปญ (ด้วยความยินยอม)
• • Google Tag Manager: ระบบจัดการแท็กเพื่อควบคุมเครื่องมือวิเคราะห์และการตลาดตามความยินยอมของคุณ
• • หน่วยงานทางกฎหมาย: เฉพาะเมื่อกฎหมายฝรั่งเศสหรือยุโรปกำหนด

ความปลอดภัยของข้อมูล

เราใช้มาตรการทางเทคนิคและองค์กรเพื่อปกป้องข้อมูล: การเข้ารหัสการเชื่อมต่อ (HTTPS/SSL) การจัดเก็บรหัสผ่านอย่างปลอดภัย (hashing) การจำกัดการเข้าถึงข้อมูล การสำรองข้อมูลเป็นประจำ และเป็นไปตาม GDPR

ระยะเวลาการเก็บรักษา

เราเก็บรักษาข้อมูลเท่าที่จำเป็น:

• • บัญชีที่ใช้งานอยู่: ข้อมูลจะถูกเก็บรักษาตราบเท่าที่บัญชียังมีอยู่
• • บัญชีที่ถูกลบ: ข้อมูลทั้งหมดจะถูกลบถาวรภายใน 30 วัน
• • ข้อมูลวิเคราะห์: เก็บรักษาในรูปแบบไม่ระบุตัวตนและรวม
• • ภาระผูกพันทางกฎหมาย: ข้อมูลบางส่วนอาจถูกเก็บรักษาเพื่อปฏิบัติตามภาระผูกพันด้านบัญชีและภาษี (ใบแจ้งหนี้: 10 ปี)

สิทธิ์ GDPR ของคุณ

ตามกฎระเบียบคุ้มครองข้อมูลทั่วไป (GDPR) คุณมีสิทธิ์ดังต่อไปนี้:

• • สิทธิ์ในการเข้าถึง: ดูข้อมูลทั้งหมดที่เราเก็บเกี่ยวกับคุณ
• • สิทธิ์ในการแก้ไข: แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์
• • สิทธิ์ในการลบ: ลบบัญชีและข้อมูลทั้งหมดอย่างถาวรจากการตั้งค่า
• • สิทธิ์ในการโอนย้าย: รับข้อมูลในรูปแบบที่มีโครงสร้างและอ่านได้
• • สิทธิ์ในการคัดค้าน: คัดค้านการประมวลผลข้อมูลเพื่อการตลาด (เราไม่ทำสิ่งนี้)
• • สิทธิ์ในการจำกัด: ขอจำกัดการประมวลผลข้อมูลในบางกรณี

การจัดการคุกกี้

คุณสามารถเปลี่ยนค่ากำหนดคุกกี้ได้ตลอดเวลาและจัดการความยินยอมสำหรับคุกกี้วิเคราะห์และการตลาดครับ

ติดต่อและการใช้สิทธิ์

เพื่อใช้สิทธิ์ ลบบัญชี หรือมีคำถามเกี่ยวกับนโยบายความเป็นส่วนตัว ติดต่อ: contact@sharpskill.dev คุณยังสามารถลบบัญชีได้โดยตรงจากการตั้งค่า ในกรณีข้อพิพาท คุณมีสิทธิ์ยื่นร้องเรียนต่อ CNIL (Commission Nationale de l'Informatique et des Libertés) ครับ