นโยบายความเป็นส่วนตัว
อัปเดตล่าสุด: 25 พฤษภาคม 2026
1. ข้อมูลที่เราเก็บ
- อีเมล / ชื่อ — ใช้สมัครบัญชีและล็อกอิน
- ข้อมูลการทำข้อสอบ — คำตอบ คะแนน เวลาที่ใช้ต่อข้อ
- IP address / User-Agent — ป้องกันการโกงและตรวจสอบความปลอดภัย
- ข้อมูล Google OAuth — เฉพาะ profile สาธารณะ (ชื่อ + รูป) เมื่อเลือก Sign in with Google
เราไม่เก็บหมายเลขบัตรเครดิต หมายเลขบัตรประชาชน หรือข้อมูลอ่อนไหวอื่นๆ
2. วิธีใช้ข้อมูล
- ให้บริการ Mock Test และแสดงผลคะแนนประมาณการ
- บันทึกประวัติการทำข้อสอบเพื่อดู trajectory ของคุณ
- ปรับปรุงข้อสอบและ UX ตาม aggregate usage data (ไม่ระบุตัวตน)
- ส่งอีเมลสำคัญ (reset password, เปลี่ยนแปลง policy) — ไม่มี marketing spam
3. การเก็บรักษาและการลบ
- ข้อมูลการทำข้อสอบ — เก็บ 2 ปีหลังจากวันที่ทำ จากนั้น anonymize อัตโนมัติ
- บัญชีผู้ใช้ — เก็บตลอดที่บัญชียังใช้งานอยู่
- ลบบัญชี — ร้องขอได้ทุกเมื่อ ลบภายใน 30 วัน บัญชีและข้อมูลส่วนตัว (อีเมล ชื่อ IP) ถูกลบ ผลสอบถูก anonymize (ไม่ระบุตัวตน) เพื่อสถิติรวม
4. การแบ่งปันข้อมูล
เราไม่ขาย ไม่ให้เช่า และไม่แบ่งปันข้อมูลส่วนตัวของคุณกับบุคคลที่สาม เว้นแต่ sub-processors ที่จำเป็นต้องใช้เพื่อให้บริการ:
- Neon (database) — เก็บข้อมูลบัญชีและผลสอบ — Privacy Policy
- Vercel (hosting) — request logs ชั่วคราว — Privacy Policy
- Google (OAuth) — เฉพาะ authentication flow — Privacy Policy
5. สิทธิของคุณ (PDPA)
- สิทธิในการเข้าถึง — ขอดูข้อมูลที่เราเก็บเกี่ยวกับคุณได้
- สิทธิในการขอสำเนา / export — ขอ export ข้อมูลเป็น JSON ได้
- สิทธิในการลบ — ขอลบบัญชีและข้อมูลทั้งหมดได้ทุกเมื่อ
- สิทธิในการถอนความยินยอม — ถอน consent ได้ แต่อาจทำให้ใช้บริการไม่ได้บางส่วน
- สิทธิในการคัดค้าน — คัดค้านการประมวลผลข้อมูลได้ในบางกรณี
ใช้สิทธิได้โดยส่งอีเมลมาที่ momoalchemists@gmail.com
6. คุกกี้
เราใช้ เฉพาะ cookie ที่จำเป็น สำหรับ session authentication (Better Auth) ไม่มี tracking cookie ไม่มีโฆษณา ไม่มี analytics cookie จากบุคคลที่สาม
การตั้งค่า preference (BGM, ธีม) เก็บใน localStorage เท่านั้น — ไม่ใช่ cookie
นโยบายนี้อัปเดตล่าสุด: 25 พฤษภาคม 2026 — หากมีการเปลี่ยนแปลงสำคัญ เราจะแจ้งทางอีเมล
English version (summary) ↓
Data collected: Email, name, attempt data (answers, scores, time-per-question), IP/UA for security, Google OAuth public profile if used.
Purpose: Provide mock test service, score estimation, product improvement (anonymized aggregates), essential account emails only.
Retention: Attempt data anonymized (userId=null, IP=null) after 2 years. On account deletion: sessions revoked, attempts anonymized immediately, account hard-deleted within 30 days. Anonymized attempt data retained for aggregate stats.
Sharing: Never sold. Sub-processors: Neon (DB), Vercel (hosting), Google (OAuth).
Your rights (PDPA): Access, export, erasure, withdraw consent, object to processing. Email momoalchemists@gmail.com.
Cookies: Session auth cookie only. No tracking. Preferences in localStorage.