นโยบายความเป็นส่วนตัวของ Joinstick

1.ข้อมูลส่วนบุคคลที่จัดเก็บ

บริษัทเก็บรวบรวมข้อมูลส่วนบุคคล ดังต่อไปนี้

• ข้อมูลส่วนตัว: ชื่อ-นามสกุล ชื่อเล่น (ทั้งภาษาอังกฤษและภาษาไทย) และรูปโปรไฟล์ (หากอัปโหลด)
• ข้อมูลบัญชี: อีเมล (ใช้เป็น Username) รหัสผ่าน (จัดเก็บในรูปแบบเข้ารหัส) Authentication Token และวิธีการ Sign-in (เช่น Google, Apple)
• ข้อมูลบทบาทและองค์กร: บทบาทผู้ใช้งาน (HR, Speaker, Learner) ชื่อองค์กร ตำแหน่งงาน และอีเมลของ Manager (สำหรับ Learner เมื่อมีการใช้งาน Manager Review)
• ข้อมูลการเข้าร่วมคลาส: Timestamp การเข้าคลาส รหัสคลาสที่ใช้ Log การเช็คชื่อ และประวัติการเข้าร่วม
• ข้อมูลการเรียนรู้และการประเมิน: คะแนน Pre-Test และ Post-Test (ที่ได้รับจากระบบ SEEN ผ่าน API) คำตอบ Harvester (Multiple Choice, Checkbox, Rating, Ranking, Short Essay) คำตอบและคำอธิบายของ Recall Quiz คำตอบ Quiz Self-Rating ของ Flash Card และ Log การดู Micro Learning
• Submission ของ Challenge: ข้อความ รูปภาพ และวิดีโอที่ Learner ส่งเข้ามาในการทำ Mission Challenge รวมถึง Submission Timestamp
• ข้อมูลคะแนนและการวิเคราะห์: Behavior Points (KM, S, I) Engagement Score, Recall Score, Practice Score, Consolidate Score, Curve Score, EXP/Level, Harvester Point Levels (A, Mo, H) สถานะ Pass/Fail และคอมเมนต์จาก Speaker หรือ Manager
• ข้อมูลการใช้งานและข้อมูลทางเทคนิค: ประวัติการ Login ประวัติ Session ประเภทอุปกรณ์ เวอร์ชันของระบบปฏิบัติการ IP Address อุปกรณ์ Identifier และประวัติแชท (ถ้ามี)
• ไฟล์ Engagement Score: ไฟล์ CSV ที่ HR หรือ Speaker อัปโหลดเพื่อบันทึก Engagement Score ของผู้เรียน
• เอกสารยืนยันตัวตน: ในกรณีที่จำเป็นต้องยืนยันตัวตน อาจรวมถึงสำเนาบัตรประชาชนหรือเอกสารระบุตัวตนอื่น

2.วิธีการเก็บรวบรวมข้อมูล

บริษัทเก็บรวบรวมข้อมูลส่วนบุคคลโดยตรงจากผู้ใช้งานผ่านแบบฟอร์มอิเล็กทรอนิกส์บนแพลตฟอร์ม นอกจากนี้บริษัทอาจได้รับข้อมูลเบื้องต้นเกี่ยวกับ Learner จากองค์กรลูกค้า (เช่น นายจ้างของ Learner) เพื่อวัตถุประสงค์ในการให้สิทธิเข้าใช้งานแพลตฟอร์ม

3.วัตถุประสงค์และฐานทางกฎหมายในการประมวลผล

บริษัทประมวลผลข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ดังต่อไปนี้

• เพื่อการลงทะเบียนและยืนยันตัวตนของผู้ใช้งาน
• เพื่อให้ผู้ใช้งานสามารถ Join Class ทำกิจกรรม และใช้ฟีเจอร์ของแพลตฟอร์ม
• เพื่อคำนวณ Curve Score, Behavior Points และข้อมูลการวิเคราะห์อื่นที่จำเป็นตามระเบียบวิธีของแพลตฟอร์ม
• เพื่อให้ Speaker และ Manager สามารถตรวจ Submission ให้คะแนน และคอมเมนต์
• เพื่อให้ HR User สามารถดู Curve Dashboard และ Shift Report ขององค์กรของตน
• เพื่อส่ง Notification รวมถึงการแจ้งเตือน Manager Review ผ่านอีเมล
• เพื่อตอบข้อซักถาม ข้อร้องเรียน และคำขอการสนับสนุน
• เพื่อเก็บข้อมูลสถิติ จัดทำรายงานรวม และพัฒนาแพลตฟอร์ม
• เพื่อปฏิบัติตามกฎหมายที่เกี่ยวข้อง (เช่น กฎหมายบัญชี ภาษี และกฎหมายเกี่ยวกับคอมพิวเตอร์)
• เพื่อส่งข่าวสารทางการตลาด ภายใต้ความยินยอมของผู้ใช้งานตามหนังสือให้ความยินยอม

บริษัทประมวลผลข้อมูลส่วนบุคคลโดยอาศัยฐานทางกฎหมาย ได้แก่ ฐานสัญญา ฐานประโยชน์โดยชอบด้วยกฎหมาย และฐานการปฏิบัติตามกฎหมาย หากมีวัตถุประสงค์ที่อยู่นอกฐานดังกล่าว บริษัทจะขอความยินยอมจากผู้ใช้งานก่อนการประมวลผล หากผู้ใช้งานปฏิเสธการให้ข้อมูลที่จำเป็นต่อการให้บริการ บริษัทอาจไม่สามารถให้บริการได้อย่างถูกต้อง

4.การเปิดเผยข้อมูลส่วนบุคคล

บริษัทอาจเปิดเผยข้อมูลส่วนบุคคลของผู้ใช้งานต่อบุคคลต่อไปนี้ เพื่อวัตถุประสงค์ตามที่ระบุข้างต้น

• องค์กรลูกค้าที่สมัครใช้บริการ Joinstick (โดยทั่วไปคือนายจ้างของ Learner) รวมถึง HR User และ Speaker User ที่ได้รับอนุญาตให้เข้าถึงข้อมูลคลาสและ Dashboard ที่เกี่ยวข้อง
• Manager ที่ Learner กำหนดไว้ ซึ่งจะได้รับอีเมลแจ้งเตือนและลิงก์เพื่อตรวจ Submission ของ Challenge ที่กำหนดให้เป็น "Manager Review"
• ผู้ให้บริการ Cloud, ผู้ให้บริการจัดเก็บข้อมูล และผู้ให้บริการเทคโนโลยีอื่น ๆ ที่สนับสนุนการดำเนินงานของแพลตฟอร์ม
• ผู้ให้บริการภายนอกที่บริษัทไว้วางใจ (Trusted Third-Party Service Providers) ซึ่งบริษัทเลือกใช้เพื่อให้บริการและพัฒนาประสบการณ์การใช้งานของผู้ใช้งานบนแพลตฟอร์มอย่างต่อเนื่อง ตัวอย่างเช่น ผู้ให้บริการ Cloud Hosting และจัดเก็บข้อมูล ผู้ให้บริการระบบประเมินและวิเคราะห์ผลที่ใช้ในการมอบประสบการณ์ Pre-Test และ Post-Test ผู้ให้บริการระบบยืนยันตัวตน (เช่น Google, Apple) เพื่อความสะดวกในการเข้าสู่ระบบ ผู้ให้บริการระบบส่งอีเมลและการแจ้งเตือน รวมถึงผู้ให้บริการเทคโนโลยีอื่น ๆ ที่สนับสนุนการทำงานของแพลตฟอร์ม โดยผู้ให้บริการเหล่านี้ล้วนมีหน้าที่ตามสัญญาในการประมวลผลข้อมูลส่วนบุคคลเฉพาะตามคำสั่งของบริษัท ใช้มาตรการรักษาความปลอดภัยที่เหมาะสม และใช้ข้อมูลเพียงเพื่อให้บริการแก่บริษัทเท่านั้น
• ผู้ตรวจสอบบัญชี นักบัญชี ทนายความ และที่ปรึกษาวิชาชีพอื่น
• หน่วยงานราชการ หน่วยงานกำกับดูแล ศาล หรือหน่วยงานบังคับใช้กฎหมาย ในกรณีที่กฎหมายกำหนด

5.การส่งข้อมูลไปต่างประเทศ

ข้อมูลส่วนบุคคลของผู้ใช้งานอาจถูกจัดเก็บบนเซิร์ฟเวอร์ในประเทศที่มีมาตรฐานการคุ้มครองข้อมูลแตกต่างจากประเทศไทย สำหรับการส่งข้อมูลไปยังประเทศที่ยังไม่ได้รับการรับรองจากคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลว่ามีมาตรฐานเพียงพอ บริษัทจะจัดให้มีมาตรการคุ้มครองที่เหมาะสม รวมถึงการทำสัญญามาตรฐาน (Standard Contractual Clauses) กับผู้รับข้อมูล

6.มาตรการรักษาความปลอดภัยของข้อมูล

บริษัทใช้มาตรการรักษาความปลอดภัยของข้อมูลที่เหมาะสมทั้งในด้านการจัดการ ด้านเทคนิค และด้านกายภาพ เพื่อคุ้มครองข้อมูลส่วนบุคคลตามที่กฎหมายกำหนด รวมถึงการควบคุมการเข้าถึงโดยจำกัดเฉพาะบุคลากรที่เกี่ยวข้อง การเข้ารหัสข้อมูลบัญชี และมาตรการป้องกันการ Screen Recording บน Mobile Application โดยบริษัท เบส เลิร์นเอ็กซ์ จำกัด ได้รับการรับรองมาตรฐาน ISO/IEC 29110-4-1 สำหรับกระบวนการ Software Engineering

7.ระยะเวลาการจัดเก็บข้อมูล

บริษัทจะจัดเก็บข้อมูลส่วนบุคคลเท่าที่จำเป็นต่อการดำเนินการตามวัตถุประสงค์ข้างต้น และเพื่อปฏิบัติตามกฎหมายที่เกี่ยวข้อง (เช่น กฎหมายภาษีอากร กฎหมายบัญชี และกฎหมายเกี่ยวกับคอมพิวเตอร์) โดยทั่วไประยะเวลาการจัดเก็บสูงสุดคือ 10 ปี หรือนานกว่านั้นหากกฎหมายกำหนด สำหรับผู้ใช้งานที่ไม่เคลื่อนไหวบนแพลตฟอร์มเกิน 5 ปี บริษัทจะจำกัดการเข้าถึงข้อมูลเพื่อป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต

8.สิทธิของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ข้อกำหนดและข้อยกเว้นตามกฎหมาย PDPA ผู้ใช้งานมีสิทธิดังต่อไปนี้

• สิทธิขอเข้าถึงข้อมูลส่วนบุคคล
• สิทธิขอสำเนาข้อมูลส่วนบุคคล
• สิทธิขอให้โอนย้ายข้อมูล
• สิทธิขอให้แก้ไขข้อมูลให้ถูกต้องและเป็นปัจจุบัน
• สิทธิขอให้ลบหรือทำลายข้อมูล (ภายใต้ข้อกำหนดเรื่องระยะเวลาจัดเก็บตามกฎหมาย)
• สิทธิคัดค้านการประมวลผลข้อมูล
• สิทธิขอให้ระงับการประมวลผลข้อมูล
• สิทธิถอนความยินยอมเมื่อใดก็ได้
• สิทธิร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล

9.ช่องทางการติดต่อ

หากผู้ใช้งานมีข้อสงสัยเกี่ยวกับนโยบายความเป็นส่วนตัวฉบับนี้ หรือประสงค์จะใช้สิทธิตามที่ระบุข้างต้น สามารถติดต่อได้ที่

หรือเจ้าหน้าที่ประสานงานคุ้มครองข้อมูลส่วนบุคคลของบริษัท: