นโยบายคุ้มครองข้อมูลส่วนบุคคล

1. ผู้ควบคุมข้อมูลและขอบเขตนโยบาย

บริษัท เดอะ สเตชั่น กรุ๊ป โฮลดิ้งส์ จำกัด (“บริษัท” หรือ “LCS”) เป็นผู้ควบคุมข้อมูลส่วนบุคคลสำหรับเว็บไซต์ lcs.site, Dashboard, ระบบการเรียน ค่าย คลาสส่วนตัว คอร์สออนไลน์ AI และบริการที่เกี่ยวข้อง นโยบายนี้อธิบายข้อมูลที่เราเก็บ เหตุผลที่ใช้ บุคคลที่ได้รับข้อมูล ระยะเวลาเก็บ และสิทธิของคุณ

2. แหล่งที่มาและหลักการเก็บข้อมูล

เราได้รับข้อมูลจากคุณโดยตรง จากการใช้บริการ จากครู ผู้จัดกิจกรรม ผู้ปกครอง ผู้ให้บริการยืนยันตัวตนและชำระเงิน และจากแหล่งสาธารณะเฉพาะเมื่อจำเป็นและชอบด้วยกฎหมาย เราเก็บเฉพาะข้อมูลที่จำเป็นต่อวัตถุประสงค์ที่แจ้ง หากข้อมูลจำเป็นต่อสัญญาหรือกฎหมายแต่คุณไม่ให้ เราอาจสร้างบัญชี ยืนยันสิทธิ ชำระเงิน จอง หรือส่งมอบบริการไม่ได้

3. ข้อมูล วัตถุประสงค์ ฐานกฎหมาย และระยะเวลาเก็บ

เมื่อครบกำหนด เราจะลบ ทำลาย หรือทำให้ไม่สามารถระบุตัวบุคคลได้ เว้นแต่จำเป็นต้องเก็บต่อเพื่อก่อตั้ง ใช้ หรือยกขึ้นต่อสู้สิทธิเรียกร้อง ปฏิบัติตามกฎหมาย หรือรักษาความปลอดภัย รวมถึงระยะเวลาที่ข้อมูลยังอยู่ในระบบสำรองตามรอบการลบ

4. ข้อมูลอ่อนไหวและเอกสารยืนยันตัวตน

เราไม่ประสงค์ให้ส่งข้อมูลเชื้อชาติ ศาสนา สุขภาพ ชีวภาพ ประวัติอาชญากรรม หรือข้อมูลอ่อนไหวอื่น เว้นแต่จำเป็นต่อบริการและมีฐานกฎหมายที่เหมาะสม หากจำเป็นต้องประมวลผล เราจะขอความยินยอมโดยชัดแจ้งหรือใช้ข้อยกเว้นตามกฎหมาย พร้อมจำกัดผู้เข้าถึง เอกสารบัตรประชาชน หนังสือเดินทาง หลักฐานการศึกษา และบัญชีรับเงินจะใช้เฉพาะการตรวจสอบที่แจ้งและได้รับการคุ้มครองในระดับเหมาะสมกับความเสี่ยง

5. ผู้เยาว์

การให้ความยินยอมและการทำนิติกรรมของผู้เยาว์เป็นไปตามอายุ ลักษณะบริการ และกฎหมายที่ใช้บังคับ ในกรณีที่ผู้เยาว์ไม่อาจให้ความยินยอมได้เอง เราจะขอความยินยอมจากผู้ใช้อำนาจปกครองหรือผู้แทนโดยชอบธรรม โดยเฉพาะกิจกรรมหรือการซื้อที่ต้องมีผู้ปกครอง หากพบว่าเก็บข้อมูลโดยไม่มีฐานกฎหมายที่ใช้ได้ เราจะหยุดประมวลผลและลบหรือจำกัดข้อมูลตามที่กฎหมายกำหนด ผู้ปกครองติดต่อเราเพื่อใช้สิทธิแทนผู้เยาว์ได้

6. บุคคลที่เราเปิดเผยข้อมูล

รายชื่อผู้ให้บริการอาจเปลี่ยนตามการดำเนินงาน เราจะตรวจสอบสัญญา สิทธิการเข้าถึง และมาตรการคุ้มครองตามบทบาทของแต่ละราย และแจ้งเมื่อการเปลี่ยนแปลงมีผลสาระสำคัญต่อคุณ

7. การโอนข้อมูลไปต่างประเทศ

ผู้ให้บริการระบบยืนยันตัวตน ชำระเงิน Cloud hosting อีเมล Google และ AI อาจจัดเก็บหรือประมวลผลข้อมูลในต่างประเทศ ก่อนโอนเราจะพิจารณามาตรฐานประเทศปลายทาง ข้อตกลงคุ้มครองข้อมูล มาตรการรักษาความปลอดภัย และข้อยกเว้นที่กฎหมายอนุญาต หากต้องใช้ความยินยอมสำหรับการโอนกรณีใด เราจะแจ้งความเสี่ยงและขอความยินยอมก่อน

8. คุกกี้ การวิเคราะห์ และการตลาด

เราใช้คุกกี้ที่จำเป็นเพื่อเข้าสู่ระบบ ความปลอดภัย และการทำงานของเว็บไซต์ ส่วนคุกกี้วิเคราะห์ เช่น Google Analytics และคุกกี้การตลาดจะทำงานเมื่อคุณเลือกยินยอม คุณเปลี่ยนหรือถอนความยินยอมได้ที่หน้า การตั้งค่าคุกกี้ การถอนยินยอมไม่กระทบการประมวลผลก่อนถอนและไม่ปิดคุกกี้ที่จำเป็นต่อบริการ การรับอีเมลการตลาดเป็นตัวเลือกแยกจากการสมัครบัญชี และยกเลิกได้จากลิงก์ในอีเมลหรือโดยติดต่อเรา

9. สิทธิของเจ้าของข้อมูล

ภายใต้เงื่อนไขและข้อยกเว้นตามกฎหมาย คุณอาจขอเข้าถึงหรือสำเนา แก้ไข โอน คัดค้าน ลบ จำกัดการใช้ ถอนความยินยอม และร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลได้

ส่งคำขอที่ legal@stationgroup.co.th พร้อมระบุสิทธิและข้อมูลที่เกี่ยวข้อง เราอาจขอหลักฐานเพื่อยืนยันตัวตนหรืออำนาจผู้แทน และจะตอบภายใน 30 วันนับแต่ได้รับคำขอที่สมบูรณ์ หรือตามระยะเวลาที่กฎหมายกำหนด หากปฏิเสธหรือขยายเวลา เราจะแจ้งเหตุและสิทธิร้องเรียนเท่าที่กฎหมายกำหนด

10. ความมั่นคงปลอดภัยและเหตุละเมิด

เราใช้มาตรการด้านองค์กร เทคนิค และกายภาพที่เหมาะสมกับความเสี่ยง รวมถึงการจำกัดสิทธิ การยืนยันตัวตน การบันทึกเหตุการณ์ และการคุ้มครองข้อมูลระหว่างส่งหรือจัดเก็บตามความเหมาะสม หากเกิดเหตุละเมิด เราจะแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมงเมื่อเหตุมีความเสี่ยงต่อสิทธิและเสรีภาพ และจะแจ้งเจ้าของข้อมูลโดยไม่ชักช้าเมื่อมีความเสี่ยงสูง พร้อมข้อมูลและแนวทางลดผลกระทบตามกฎหมาย

11. การเปลี่ยนแปลงนโยบาย

เราอาจปรับนโยบายเพื่อให้ตรงกับบริการหรือกฎหมาย โดยจะแสดงหมายเลขฉบับและวันที่มีผล หากเป็นการเปลี่ยนแปลงสาระสำคัญ เราจะแจ้งผ่านเว็บไซต์ บัญชี หรืออีเมลตามความเหมาะสม และจะขอความยินยอมใหม่เมื่อกฎหมายกำหนด การใช้ข้อมูลเพื่อวัตถุประสงค์ใหม่จะต้องมีฐานกฎหมายและแจ้งให้ทราบก่อน

12. ติดต่อเรา