นโยบายความเป็นส่วนตัว PromStudio

บริษัทเป็นผู้ควบคุมข้อมูลแพลตฟอร์มและอาจเป็นผู้ประมวลผลข้อมูลตามคำสั่งสตูดิโอ สำหรับการรักษาความปลอดภัย ปฏิบัติกฎหมาย หรือใช้สิทธิ บริษัทอาจเป็นผู้ควบคุมข้อมูลในส่วนนั้น

บัญชี: ชื่อ ชื่อเล่น รูป อีเมล โทรศัพท์ user ID วิธี Login สถานะยืนยัน และประวัติรับเอกสาร

สมาชิก: สตูดิโอ บทบาท สิทธิ์ สถานะ วันที่สมัคร และรายละเอียดติดต่อ

บริการ: คลาส การจอง ยกเลิก รายชื่อรอ เข้าเรียน แพ็ก สิทธิ์ คะแนน และข้อความ

การขาย: แพ็ก ราคา ส่วนลด วิธีและสถานะชำระ หมายเหตุและประวัติแก้ไข

สุขภาพ: เฉพาะที่จำเป็นต่อความปลอดภัยและมีความยินยอมชัดแจ้งหรือฐานกฎหมายเฉพาะ

เทคนิค: IP อุปกรณ์ เบราว์เซอร์ เวลา session เหตุการณ์ Error และ Security log

ผู้เยาว์/ผู้ปกครอง: ข้อมูลที่จำเป็นต่อการตรวจอำนาจและความยินยอม

ห้ามบันทึกข้อมูลสุขภาพหรือข้อมูลอ่อนไหวเกินจำเป็นในช่องหมายเหตุทั่วไป PromStudio ไม่ได้รับรหัสผ่าน Google และไม่ควรรับข้อมูลบัตร รหัสลับ หรือข้อมูลการเงินที่ไม่จำเป็น

จากผู้ใช้ ผู้ปกครอง สตูดิโอ ผู้ให้บริการยืนยันตัวตน การใช้งานระบบ ระบบเดิมที่สตูดิโอนำเข้า และผู้ให้บริการสนับสนุน ผู้ที่นำข้อมูลผู้อื่นเข้าต้องมีสิทธิและฐานกฎหมาย

เพื่อสร้างบัญชี ยืนยันตัวตน เชื่อมสตูดิโอ ให้บริการสมาชิก/แพ็ก/จอง บันทึกการขาย ส่งข้อความ ช่วยเหลือ รักษาความปลอดภัย สำรอง/กู้คืน ปรับปรุงระบบ ปฏิบัติกฎหมาย และจัดทำสถิติที่จำกัดการระบุตัวบุคคล โดยอาศัยสัญญา หน้าที่กฎหมาย ประโยชน์โดยชอบ ความยินยอม หรือฐานอื่นที่กฎหมายอนุญาต บริษัทไม่ขายข้อมูลส่วนบุคคล

ต้องขอความยินยอมแยก ผู้ใช้เลือกไม่ให้ได้ แต่อาจจำกัดการปรับบริการ เมื่อถอน ระบบหยุดใช้ตามฐานความยินยอม ไม่มีผลย้อนหลัง และอาจเก็บต่อเมื่อมีกฎหมายหรือข้อพิพาท

ข้อความบริการที่จำเป็นอาจส่งได้ตามฐานที่เหมาะสม การตลาดที่ต้องอาศัยความยินยอมต้องมีตัวเลือกแยกและยกเลิกได้

เปิดเผยเท่าที่จำเป็นแก่ผู้มีบทบาทในสตูดิโอ ผู้ปฏิบัติงานบริษัท ผู้ให้บริการ Auth ฐานข้อมูล Hosting อีเมล ข้อความ สำรองและ Security ที่ปรึกษา หน่วยงานกฎหมาย หรือผู้เกี่ยวข้องกับการปรับโครงสร้าง ต้องมีหน้ารายชื่อประเภทผู้ให้บริการ ประเทศ/พื้นที่ประมวลผล และมาตรการที่อัปเดตได้ ห้ามประกาศชื่อหรือมาตรการที่ยังไม่ได้ตรวจสัญญาและระบบจริง

ผู้ให้บริการบางรายอาจประมวลผลนอกไทย บริษัทต้องปฏิบัติตามข้อกำหนดการโอนข้อมูลและใช้มาตรการเหมาะสม เช่น ข้อตกลง การจำกัดวัตถุประสงค์ และการควบคุมสิทธิ์

เก็บเท่าที่จำเป็นตามอายุบัญชี/สมาชิก แพ็ก ธุรกรรม กฎหมาย อายุความ ข้อพิพาท Backup และ Security log เมื่อหมดความจำเป็นให้ลบ ทำลาย ทำให้ไม่ระบุตัว หรือจำกัดใช้ ข้อมูลที่ลบจากระบบหลักอาจยังอยู่ใน Backup ตามรอบ แต่ไม่ใช้ทั่วไปและถูกลบ/เขียนทับตามรอบ

ใช้มาตรการที่ตรวจสอบว่าทำจริง เช่น Auth, role access, logging, backup, patching และ incident response ห้ามรับรองความปลอดภัย 100% เมื่อเกิดเหตุให้ประเมิน แก้ไข และแจ้งเจ้าของข้อมูลหรือหน่วยงานเมื่อกฎหมายกำหนด

ใช้ข้อมูลจำเป็นเพื่อ session, CSRF, setting, last login method, security และ error หากมี Analytics/Marketing ที่ต้องขอความยินยอมต้องแยก

ระบบตรวจสิทธิ์ เลือกแพ็ก ตรวจหมดอายุ และเลื่อนรายชื่อรอตามกติกา ผู้ใช้ขอให้สตูดิโอตรวจโดยบุคคลได้ ไม่ใช้การตัดสินใจอัตโนมัติที่มีผลทางกฎหมายหรือผลสำคัญอื่นนอกกติกาที่แจ้ง เว้นแต่ดำเนินตามกฎหมาย

กติกาบริการกำหนดให้ผู้ต่ำกว่า 20 ปีที่ยังไม่บรรลุนิติภาวะได้รับอนุญาตจากผู้ปกครอง ในกรณีใช้ฐานความยินยอม ให้ขอจากผู้เยาว์หรือผู้มีอำนาจตามหลักกฎหมาย โดยเฉพาะข้อมูลสุขภาพ

สิทธิอาจรวมเข้าถึง/สำเนา โอน แก้ไข ลบ จำกัด คัดค้าน ถอนยินยอม ตรวจการตัดสินใจ และร้องเรียน PDPC ภายใต้ข้อยกเว้น ผู้ยื่นแจ้งชื่อ อีเมล สตูดิโอ สิทธิที่ขอ และรายละเอียดช่วยค้นหา อาจขอยืนยันตัวตนโดยไม่ขอเกินจำเป็น ดำเนินการโดยไม่ชักช้าและในเวลาที่กฎหมายกำหนด หากล่าช้าให้แจ้งเหตุผล

คำขอบัญชีและระบบติดต่อบริษัท คำขอสมาชิก/แพ็ก/จอง/ชำระ/สุขภาพติดต่อสตูดิโอก่อน การถอนยินยอมไม่มีผลย้อนหลังและอาจจำกัดบริการ

ก่อนปิดอาจขอสำเนา การลบความสัมพันธ์สตูดิโอหนึ่งไม่จำเป็นต้องลบบัญชีส่วนกลาง ข้อมูลบางส่วนเก็บต่อเพื่อกฎหมาย ธุรกรรม หรือข้อพิพาท

แสดงเวอร์ชัน วันที่มีผล สรุปการเปลี่ยน ฉบับก่อนหน้า และฉบับที่ผู้ใช้เคยรับทราบ ใช้ข้อมูลติดต่อด้านล่างและข้อมูลผู้ดูแลสตูดิโอของคุณ ผู้ใช้ร้องเรียนต่อ PDPC ได้