นโยบายความเป็นส่วนตัว

1. ผู้ควบคุมข้อมูล

ผู้ควบคุมข้อมูลส่วนบุคคล:

Alexey Morozov (OSVČ หรือผู้ประกอบอาชีพอิสระรายบุคคล)
Na Folimance 2155/15, 120 00 Praha 2 – Vinohrady
สาธารณรัฐเช็ก
เลขทะเบียนบริษัท (IČO): 21955409 · เลขประจำตัว VAT (DIČ): CZ8405282292 (บุคคลที่จดทะเบียนเพื่อวัตถุประสงค์ด้าน VAT แต่ไม่ใช่ผู้เสีย VAT)
จดทะเบียนกับสำนักงานเขตเทศบาลปราก 2 (Úřad městské části Praha 2)
อีเมล: support@iqtest.quest

2. ข้อมูลส่วนบุคคลที่ประมวลผล

ข้อมูลที่ประมวลผลขึ้นอยู่กับลักษณะการใช้งานแพลตฟอร์ม:

ข้อมูลเซสชันการทดสอบ

ข้อมูลการซื้อ

ข้อมูลทางเทคนิคและความปลอดภัย

เพื่อปกป้องแบบทดสอบจากการฉ้อโกงและการใช้งานอัตโนมัติในทางที่ผิด ข้อมูลต่อไปนี้จะถูกเก็บรวบรวมโดยอัตโนมัติ:

สถิติการเข้าชม

เมื่อมีการเปิดหน้าของเว็บไซต์ เซิร์ฟเวอร์จะบันทึกสถิติการเข้าชมโดยไม่ใช้คุกกี้และไม่เรียกใช้สคริปต์ในเบราว์เซอร์ ได้แก่ ที่อยู่ของหน้า (โดยตัดรหัสแบบทดสอบ รหัสผลการทดสอบ รหัสการชำระเงิน และรหัสเกียรติบัตรออก) ที่อยู่ของหน้าที่ผู้เข้าชมมาจากโดยไม่รวม query string (สำหรับหน้าของเว็บไซต์นี้ จะบันทึกเฉพาะตัวเว็บไซต์) แท็กแคมเปญของลิงก์ (utm_*) ภาษาของเว็บไซต์ ภาษาหลักของเบราว์เซอร์ ประเภทอุปกรณ์ ประเภทเบราว์เซอร์ (user agent) เวลา และข้อมูลว่าในระหว่างการเข้าชมมีการเริ่มทำแบบทดสอบ ทำแบบทดสอบเสร็จ หรือมีการซื้อหรือไม่ ที่อยู่ IP จะไม่ถูกจัดเก็บ แต่จะถูกแปลงร่วมกับประเภทเบราว์เซอร์เป็นรหัสผู้เข้าชมด้วยคีย์ที่มีอยู่เฉพาะในวันปัจจุบันและจะถูกลบหลังจากนั้น รหัสของวันที่ต่างกันไม่สามารถเชื่อมโยงกันได้ และเมื่อคีย์ถูกลบแล้ว จะไม่สามารถสืบย้อนรหัสกลับไปยังที่อยู่ IP ได้ สถิติไม่มีชื่อ ที่อยู่อีเมล รหัสเซสชัน รหัสผลการทดสอบ หรือรหัสคำสั่งซื้อ ไม่ถูกใช้เพื่อระบุตัวผู้เข้าชม และไม่ถูกเปิดเผยแก่บุคคลภายนอก

ข้อมูลที่ไม่เก็บรวบรวม: ชื่อ (เว้นแต่ชื่อที่ระบุโดยสมัครใจสำหรับเกียรติบัตรหรือในข้อความติดต่อ) ที่อยู่ไปรษณีย์ หมายเลขโทรศัพท์ และหมายเลขเอกสารแสดงตน ข้อมูลบัตรชำระเงินประมวลผลโดย Stripe แต่เพียงผู้เดียว และผู้ให้บริการไม่ได้รับข้อมูลดังกล่าว

3. วัตถุประสงค์และฐานทางกฎหมาย

ข้อมูลส่วนบุคคลได้รับการประมวลผลเพื่อวัตถุประสงค์และโดยอาศัยฐานทางกฎหมายดังต่อไปนี้:

• การให้บริการและการให้คะแนนแบบทดสอบ: ประโยชน์โดยชอบด้วยกฎหมายในการให้บริการที่ร้องขอ (มาตรา 6(1)(f) ของ GDPR)
• การจัดส่งรายงาน: การปฏิบัติตามสัญญา (มาตรา 6(1)(b) ของ GDPR)
• การวิเคราะห์และคำแนะนำส่วนบุคคล (พรีเมียม): การปฏิบัติตามสัญญา การวิเคราะห์สร้างขึ้นโดยโมเดล Claude ใน Amazon Bedrock (ภูมิภาคสหภาพยุโรป) จากคะแนนที่ไม่มีข้อมูลระบุตัวบุคคลเท่านั้น (ส่วนที่ 5)
• การวิเคราะห์การใช้งาน: ความยินยอม (มาตรา 6(1)(a) ของ GDPR) Google Analytics (GA4) จะโหลดหลังจากได้รับความยินยอมผ่านแบนเนอร์คุกกี้เท่านั้น และสามารถถอนความยินยอมได้ทุกเมื่อ
• การป้องกันการฉ้อโกง: ประโยชน์โดยชอบด้วยกฎหมายในการปกป้องความสมบูรณ์ของแบบทดสอบ (มาตรา 6(1)(f) ของ GDPR)
• สถิติการเข้าชม (ส่วนที่ 2): ประโยชน์โดยชอบด้วยกฎหมายในการทำความเข้าใจว่าหน้าและแหล่งที่มาใดนำผู้เข้าชมมายังเว็บไซต์ และในการปรับปรุงเว็บไซต์ (มาตรา 6(1)(f) ของ GDPR) ประโยชน์และสิทธิของผู้เข้าชมไม่มีน้ำหนักเหนือกว่าประโยชน์นี้ เนื่องจากไม่มีการใช้คุกกี้หรือสคริปต์เพื่อวัตถุประสงค์นี้ ไม่มีการจัดเก็บที่อยู่ IP ในทุกกรณี คีย์รายวันที่ใช้สร้างรหัสผู้เข้าชมจะถูกลบเมื่อสิ้นสุดแต่ละวัน และสถิติไม่ถูกใช้เพื่อระบุตัวผู้เข้าชม ไม่จำเป็นต้องได้รับความยินยอม เนื่องจากไม่มีการจัดเก็บข้อมูลใดไว้ในอุปกรณ์ของผู้เข้าชมหรืออ่านข้อมูลใดจากอุปกรณ์นั้น (มาตรา 5(3) แห่งคำสั่ง (Directive) 2002/58/EC ของสหภาพยุโรป) ผู้เข้าชมสามารถคัดค้านการประมวลผลนี้ได้ทุกเมื่อ (ส่วนที่ 6)
• อีเมลแจ้งเตือนเกี่ยวกับรายงานที่ยังไม่ได้ชำระเงิน: ความยินยอมที่ให้ผ่านช่องทำเครื่องหมายที่ไม่บังคับในหน้าชำระเงิน (มาตรา 6(1)(a) ของ GDPR) โดยจะส่งอีเมลไม่เกินสองฉบับ เมื่อครบ 7 และ 25 วันหลังการพยายามชำระเงิน และจะไม่ส่งอีกเมื่อชำระเงินค่ารายงานแล้ว สามารถถอนความยินยอมได้ทุกเมื่อผ่านลิงก์ยกเลิกการรับในอีเมลทุกฉบับ และการถอนจะมีผลทันที
• การทดลองเว็บไซต์หลายเวอร์ชัน: การทดสอบครั้งใหม่อาจแสดงราคาหรือข้อความเวอร์ชันใดเวอร์ชันหนึ่งจากหลายเวอร์ชัน ซึ่งสุ่มเลือกเมื่อเริ่มการทดสอบและบันทึกไว้กับเซสชันการทดสอบ โดยไม่มีการตั้งค่าคุกกี้เพื่อการนี้และไม่มีการสร้างโปรไฟล์ของผู้เข้าชม: ประโยชน์โดยชอบด้วยกฎหมายในการปรับปรุงบริการ (มาตรา 6(1)(f) ของ GDPR)
• ภาษีและการบัญชี: ประเทศที่กำหนดจากที่อยู่ IP ที่อยู่สำหรับเรียกเก็บเงิน และบัตรชำระเงินในกรณีที่จำเป็น ใช้เพื่อกำหนดภาษีที่ต้องชำระจากการขาย และพิจารณาว่าสามารถจำหน่ายรายงานในประเทศนั้นได้หรือไม่: หน้าที่ตามกฎหมาย (มาตรา 6(1)(c) ของ GDPR)
• การตอบข้อสอบถาม ที่ส่งผ่านแบบฟอร์มติดต่อ (ชื่อในกรณีที่ระบุ ที่อยู่อีเมล หัวข้อ หมายเลขอ้างอิงคำสั่งซื้อในกรณีที่ระบุ และข้อความ): ประโยชน์โดยชอบด้วยกฎหมายในการตอบข้อสอบถาม (มาตรา 6(1)(f) ของ GDPR) และการปฏิบัติตามสัญญาในกรณีที่เกี่ยวข้องกับคำสั่งซื้อ

4. คุกกี้และพื้นที่จัดเก็บข้อมูลภายในเครื่อง

แพลตฟอร์มใช้คุกกี้และรายการในพื้นที่จัดเก็บข้อมูลภายในเครื่อง (local storage) ดังต่อไปนี้:

คุกกี้ที่จำเป็นต้องใช้เพื่อการทำงานของแพลตฟอร์ม คุกกี้วิเคราะห์จะตั้งค่าเมื่อได้รับความยินยอมอย่างชัดแจ้งเท่านั้น และสามารถเปลี่ยนแปลงความยินยอมได้ในแบนเนอร์คุกกี้ทุกเมื่อ

สถิติการเข้าชมที่อธิบายไว้ในส่วนที่ 2 ไม่ใช้คุกกี้หรือพื้นที่จัดเก็บข้อมูลภายในเครื่อง และไม่ขึ้นอยู่กับตัวเลือกที่เลือกไว้ในแบนเนอร์คุกกี้

5. ผู้รับข้อมูล

ข้อมูลส่วนบุคคลจะเปิดเผยแก่ผู้ประมวลผลข้อมูลต่อไปนี้ภายใต้ข้อตกลงการประมวลผลข้อมูล:

• Stripe (การประมวลผลการชำระเงิน): ประมวลผลข้อมูลบัตรชำระเงินภายใต้นโยบายความเป็นส่วนตัวของ Stripe และส่งข้อมูลประเทศและภูมิภาคของที่อยู่สำหรับเรียกเก็บเงิน รวมถึงประเทศที่ออกบัตรในกรณีที่จำเป็น ให้แก่ผู้ให้บริการ
• Google Analytics (GA4) (การวิเคราะห์การใช้งาน เฉพาะเมื่อได้รับความยินยอม): ดำเนินงานโดย Google Ireland Ltd. ภายใต้นโยบายความเป็นส่วนตัวของ Google
• Amazon Web Services EMEA SARL ลักเซมเบิร์ก (Amazon Bedrock ในภูมิภาคสหภาพยุโรปที่ใช้โมเดล Claude ของ Anthropic สำหรับการสร้างการวิเคราะห์ส่วนบุคคล เฉพาะพรีเมียม): ได้รับคะแนนรวม เปอร์เซ็นไทล์ ชื่อลักษณะการคิด คะแนนรายมิติ ขอบเขตของช่วงอายุ และภาษาของรายงาน โดยไม่มีชื่อ ที่อยู่อีเมล ที่อยู่ IP รหัสเซสชันหรือรหัสคำสั่งซื้อ อายุที่แน่นอน หรือคำตอบ ข้อมูลนี้ไม่สามารถระบุตัวผู้ทำแบบทดสอบได้ ข้อมูลนี้ได้รับการประมวลผลในสหภาพยุโรปและไม่ถูกส่งต่อให้ Anthropic
• ผู้ให้บริการโฮสติ้ง: จัดหาเซิร์ฟเวอร์ที่แพลตฟอร์มทำงานอยู่และใช้จัดเก็บข้อมูลที่อธิบายไว้ในนโยบายนี้
• Sentry (Functional Software, Inc. การติดตามข้อผิดพลาดในกรณีที่เปิดใช้งาน): ได้รับรายงานข้อผิดพลาดทางเทคนิค โดยที่อยู่อีเมลจะถูกลบออกและที่อยู่ IP จะถูกตัดทอนก่อนการส่ง

ข้อมูลส่วนบุคคล ไม่ ถูกขาย ให้เช่า หรือเปิดเผยแก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาด

การโอนข้อมูลออกนอก EEA

ผู้ประมวลผลข้อมูลบางรายอาจประมวลผลข้อมูลนอกเขตเศรษฐกิจยุโรป (EEA):

• Google Stripe และ Sentry อาจประมวลผลข้อมูลในสหรัฐอเมริกา การโอนดังกล่าวอาศัยกรอบความเป็นส่วนตัวของข้อมูลระหว่างสหภาพยุโรปและสหรัฐอเมริกา (EU–U.S. Data Privacy Framework) หรือข้อสัญญามาตรฐานของคณะกรรมาธิการยุโรป

6. สิทธิของเจ้าของข้อมูลส่วนบุคคล

เจ้าของข้อมูลส่วนบุคคลมีสิทธิดังต่อไปนี้:

• สิทธิในการเข้าถึง: ขอรับสำเนาข้อมูลส่วนบุคคลที่ประมวลผล
• สิทธิในการแก้ไข: ขอให้แก้ไขข้อมูลที่ไม่ถูกต้อง
• สิทธิในการลบข้อมูล: ขอให้ลบข้อมูลส่วนบุคคล
• สิทธิในการจำกัดการประมวลผล
• สิทธิในการโอนย้ายข้อมูล: ขอรับข้อมูลในรูปแบบที่มีโครงสร้างและเครื่องสามารถอ่านได้
• สิทธิในการคัดค้าน การประมวลผลที่อาศัยประโยชน์โดยชอบด้วยกฎหมาย
• สิทธิในการถอนความยินยอม ได้ทุกเมื่อ โดยไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลก่อนหน้านั้น

คำขอให้ส่งไปที่ support@iqtest.quest และจะได้รับการตอบกลับภายใน หนึ่งเดือน (มาตรา 12(3) ของ GDPR)

7. ความปลอดภัย

ผู้ให้บริการใช้มาตรการทางเทคนิคและเชิงองค์กร ซึ่งรวมถึง:

• การเชื่อมต่อที่เข้ารหัส (TLS) สำหรับข้อมูลทั้งหมดระหว่างการส่ง
• ฐานข้อมูลที่จำกัดการเข้าถึง และการจัดเก็บข้อมูลรับรองสำหรับเข้าถึงบริการในรูปแบบเข้ารหัส
• การประมวลผลการชำระเงินโดย Stripe ซึ่งเป็นผู้ให้บริการที่ได้รับการรับรอง PCI DSS ระดับ 1 แต่เพียงผู้เดียว
• รหัสเซสชันแบบสุ่มแทนบัญชีผู้ใช้
• การบันทึกการดำเนินการของผู้ดูแลระบบ

8. การเก็บรักษาข้อมูล

ข้อมูลส่วนบุคคลจะถูกเก็บรักษาตามระยะเวลาต่อไปนี้ และถูกลบโดยอัตโนมัติทุกวัน:

• แบบทดสอบที่ไม่มีการชำระเงิน: ลบเมื่อครบ 12 เดือนนับจากกิจกรรมล่าสุด แบบทดสอบที่ยังไม่เสร็จจะถูกปิดเมื่อครบ 30 วันนับจากคำตอบล่าสุด
• รายงานที่ชำระเงินแล้ว: เข้าถึงได้เป็นเวลา 24 เดือนนับจากการชำระเงินครั้งล่าสุด หลังจากนั้นคำตอบ ที่อยู่ IP และข้อมูลเบราว์เซอร์ การวิเคราะห์ส่วนบุคคล และเกียรติบัตรจะถูกลบ และรายงานจะถูกปิด ส่วนคะแนนจะเก็บไว้พร้อมกับบันทึกการชำระเงิน
• บันทึกการชำระเงิน: 10 ปีนับจากการชำระเงินครั้งล่าสุดตามที่กฎหมายภาษีของสาธารณรัฐเช็กกำหนด จากนั้นจะถูกลบพร้อมกับคะแนนแบบทดสอบ
• ข้อมูลการวิเคราะห์: ข้อมูล Google Analytics เก็บรักษาไว้ไม่เกิน 14 เดือน
• สถิติการเข้าชม: 24 เดือน ส่วนประเภทเบราว์เซอร์และที่อยู่ของหน้าที่ผู้เข้าชมมาจากเก็บไว้ 90 วัน
• ข้อความติดต่อและบันทึกการจัดส่งอีเมล: 12 เดือน
• บันทึกความยินยอม (รวมถึงความยินยอมรับอีเมลแจ้งเตือนและการถอนความยินยอมดังกล่าว): 3 ปี
• บันทึกการดำเนินการของผู้ดูแลระบบ: 3 ปี ส่วนที่อยู่ IP และข้อมูลเบราว์เซอร์ที่บันทึกไว้พร้อมกับแต่ละรายการ: 90 วัน
• ข้อมูลสำรอง: ข้อมูลที่ถูกลบแล้วจะยังคงอยู่ในข้อมูลสำรองจนกว่าข้อมูลสำรองนั้นจะหมดอายุ ซึ่งไม่เกิน 12 เดือน ข้อมูลสำรองใช้เพื่อการกู้คืนเท่านั้น

9. เด็ก

แบบทดสอบมีไว้สำหรับผู้ทำแบบทดสอบที่มีอายุ 4 ปีขึ้นไป ผู้ทำแบบทดสอบอายุ 4–8 ปีทำแบบทดสอบ ร่วมกับพ่อแม่หรือผู้ปกครองตามกฎหมาย สำหรับผู้ทำแบบทดสอบที่อายุต่ำกว่า 16 ปี พ่อแม่หรือผู้ปกครองตามกฎหมายเป็นผู้อ่านนโยบายนี้และให้ความยินยอมในการประมวลผลแทนผู้ทำแบบทดสอบก่อนเริ่มแบบทดสอบ การยืนยันดังกล่าวจะถูกบันทึกไว้กับเซสชันการทดสอบ

มีการเก็บรวบรวมเฉพาะข้อมูลที่จำเป็นต่อการให้บริการและการให้คะแนนแบบทดสอบเท่านั้น ไม่มีการแสดงโฆษณาและไม่มีการสร้างโปรไฟล์ทางการตลาดของเด็ก พ่อแม่หรือผู้ปกครองตามกฎหมายอาจใช้สิทธิตามส่วนที่ 6 แทนเด็กได้ รวมถึงสิทธิในการลบข้อมูล ข้อมูลของเด็กที่ประมวลผลโดยไม่ได้รับความยินยอมตามที่กำหนดจะถูกลบเมื่อได้รับแจ้งที่ support@iqtest.quest

10. การเปลี่ยนแปลง

นโยบายนี้อาจได้รับการแก้ไขเพื่อให้สอดคล้องกับการเปลี่ยนแปลงในการประมวลผลหรือในกฎหมายที่ใช้บังคับ การเปลี่ยนแปลงที่เป็นสาระสำคัญจะประกาศบนเว็บไซต์ วันที่มีผลใช้บังคับที่ด้านบนของหน้าแสดงถึงฉบับปัจจุบัน

11. การติดต่อ

คำถามเกี่ยวกับนโยบายนี้และคำขอเกี่ยวกับข้อมูลส่วนบุคคล:

อีเมล: support@iqtest.quest
ที่อยู่: Na Folimance 2155/15, 120 00 Praha 2 – Vinohrady, สาธารณรัฐเช็ก

เจ้าของข้อมูลส่วนบุคคลอาจยื่นเรื่องร้องเรียนต่อ สำนักงานคุ้มครองข้อมูลส่วนบุคคลแห่งสาธารณรัฐเช็ก (Úřad pro ochranu osobních údajů) หรือต่อหน่วยงานกำกับดูแลของรัฐสมาชิกที่ตนมีถิ่นที่อยู่