Legal document / เอกสารทางกฎหมาย

นโยบายความเป็นส่วนตัว

Version / เวอร์ชัน:: 2026-09
Effective / มีผลบังคับใช้:: 2026-09-05
Last updated / ปรับปรุงล่าสุด:: 2026-09-05

1. Seedlings คือใคร และนโยบายนี้ครอบคลุมอะไร

Seedlings เป็นผู้ให้บริการสอนภาษาอังกฤษและระบบจัดการการเรียนออนไลน์ที่ seedlings.one

ผู้ควบคุมข้อมูลส่วนบุคคล: Seedlings · 262/5 หมู่ 7 ตำบลในเมือง อำเภอเมือง จังหวัดชัยภูมิ 36000 · อีเมล hello@seedlings.one หรือ twpdong@gmail.com

นโยบายนี้อธิบายว่าเราเก็บข้อมูลอะไร ใช้ทำอะไร ส่งต่อให้ใคร เก็บไว้นานแค่ไหน และท่านมีสิทธิอะไรบ้าง ครอบคลุมเว็บไซต์ seedlings.one ระบบจัดการการเรียน และการติดต่อผ่านช่องทางที่เราใช้ เช่น LINE

ฉบับนี้แทนที่ฉบับก่อนหน้าทั้งหมด ความเปลี่ยนแปลงหลักคือ เพิ่มเรื่องการสนทนาภายในระบบ ผู้ช่วยอัตโนมัติ รายชื่อผู้ให้บริการที่ประมวลผลข้อมูลแทนเราจนครบ และการส่งข้อมูลไปต่างประเทศ

2. ข้อมูลที่เราเก็บ

ข้อมูลบัญชี

ชื่อ ชื่อเล่น อีเมล เบอร์โทรศัพท์ ภาษาแม่ รูปโปรไฟล์
รหัสผ่านของท่าน หากสมัครด้วยอีเมล เราไม่เห็นรหัสผ่านจริง ระบบเก็บเป็นค่าที่เข้ารหัสทางเดียวไว้เท่านั้น
รหัสผู้ใช้ ชื่อที่แสดง และรูปโปรไฟล์จาก LINE หากท่านเข้าสู่ระบบด้วย LINE

ข้อมูลของผู้เรียน

ชื่อ ชื่อเล่น รหัสผู้เรียน วันเกิด ระดับความสามารถ
การเข้าเรียน คะแนนรายคาบ ความเห็นของผู้สอน การส่งงาน ความก้าวหน้าในบทเรียน
ข้อมูลสุขภาพเท่าที่ผู้ปกครองแจ้งไว้เพื่อความปลอดภัยของผู้เรียน เช่น การแพ้อาหารหรือแพ้ยา เราเก็บเฉพาะเท่าที่จำเป็นและไม่ส่งต่อให้ผู้ให้บริการภายนอกรายใด

ข้อมูลการชำระเงิน

จำนวนเงิน วันที่ สถานะการชำระ และการคืนเงิน
เราไม่เก็บเลขบัตรเครดิต การรับชำระด้วยบัตรทำผ่านผู้ให้บริการรับชำระเงิน ข้อมูลบัตรส่งตรงไปที่ผู้ให้บริการนั้น ไม่ผ่านเซิร์ฟเวอร์ของเรา

ข้อความและไฟล์แนบ เมื่อท่านใช้ฟีเจอร์สนทนาภายในระบบ เราเก็บเนื้อหาข้อความ ไฟล์หรือรูปที่แนบ เวลาที่ส่ง และสถานะการอ่าน

หลักฐานการให้ความยินยอม เมื่อท่านกดยอมรับเอกสาร เราบันทึกว่ายอมรับเอกสารฉบับใด เวอร์ชันใด เมื่อใด พร้อมหมายเลขไอพีและชนิดของเบราว์เซอร์ เพื่อเป็นหลักฐานตามที่กฎหมายกำหนดให้ผู้ควบคุมข้อมูลต้องพิสูจน์ได้

ข้อมูลทางเทคนิค บันทึกข้อผิดพลาดของระบบ และข้อมูลที่เบราว์เซอร์เก็บไว้ในเครื่องของท่านเพื่อให้ระบบทำงานได้ เช่น สถานะการเข้าสู่ระบบและการตั้งค่าภาษา เราไม่ใช้คุกกี้เพื่อการโฆษณาหรือติดตามข้ามเว็บไซต์

3. เราใช้ข้อมูลทำอะไร

ให้บริการสอน จัดตารางเรียน เช็คชื่อ ให้คะแนน และรายงานพัฒนาการ
ติดต่อผู้ปกครองเรื่องการเรียน ตารางเรียน และการชำระเงิน
ออกใบเสร็จ คำนวณค่าเรียนและการคืนเงิน และปฏิบัติตามหน้าที่ทางภาษี
ดูแลความปลอดภัยของระบบ ตรวจหาการใช้งานผิดปกติ และแก้ไขข้อผิดพลาด
พัฒนาคุณภาพการสอน โดยดูภาพรวมของชั้นเรียน ไม่ใช่เพื่อสร้างโปรไฟล์ทางการตลาดของผู้เรียน

เราไม่ขาย ไม่แลกเปลี่ยน และไม่ให้เช่าข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอก และเราไม่ใช้ข้อมูลของผู้เรียนเพื่อการตลาดแบบเจาะจงตัวบุคคล

4. ข้อมูลของผู้เรียนที่เป็นผู้เยาว์

ผู้เรียนของเราส่วนใหญ่เป็นผู้เยาว์ เราจึงขอความยินยอมจากผู้ปกครองหรือผู้ใช้อำนาจปกครองก่อนเสมอ ตามมาตรา 20 ของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562

การผูกบัญชีผู้ปกครองเข้ากับผู้เรียนต้องผ่านหน้าจอที่แสดงชื่อผู้เรียนทุกคนที่เกี่ยวข้อง และผู้ปกครองต้องให้ความยินยอมด้วยตนเองก่อน
ผู้ปกครองเข้าถึง แก้ไข หรือขอลบข้อมูลของบุตรหลานได้ทุกเมื่อ
ในทุกช่องทางสนทนาที่ผู้ใหญ่คุยกับผู้เรียน ผู้ปกครองมองเห็นได้เสมอ เราไม่เปิดห้องสนทนาที่ผู้ปกครองมองไม่เห็น
เราไม่เปิดเผยข้อมูลส่วนบุคคลของผู้เรียนต่อสาธารณะ และไม่ใช้ภาพหรือวีดิโอของผู้เรียนเพื่อการประชาสัมพันธ์ เว้นแต่ผู้ปกครองให้ความยินยอมในข้อนั้นไว้ต่างหาก ซึ่งถอนได้ทุกเมื่อ

5. การสนทนาและการติดต่อ

เมื่อท่านใช้ฟีเจอร์สนทนาภายในระบบ ข้อความและไฟล์แนบจะถูกเก็บไว้เพื่อให้ผู้ปกครองและผู้สอนย้อนดูได้ ผู้ที่เข้าถึงห้องสนทนาได้คือคู่สนทนาในห้องนั้นและทีมงานของเราเท่าที่จำเป็นต่อการให้บริการ

เราอาจแจ้งเตือนท่านผ่านการแจ้งเตือนของเบราว์เซอร์ อีเมล หรือ LINE โดยข้อความแจ้งเตือนภายนอกจะมีเพียงบรรทัดแรกและลิงก์กลับเข้าระบบ เนื้อหาเต็มอยู่ในระบบเท่านั้น

เราไม่ส่งข้อความหาท่านก่อนโดยไม่ได้รับการติดต่อจากท่านในช่องทางภายนอก และงดส่งข้อความช่วง 21:00 ถึง 07:00 น. เว้นแต่เป็นเรื่องเร่งด่วนเกี่ยวกับความปลอดภัยของผู้เรียน ท่านปิดการแจ้งเตือนแต่ละช่องทางได้เองในระบบ

6. ผู้ช่วยอัตโนมัติ

เราใช้ปัญญาประดิษฐ์ช่วยสองงาน คือช่วยผู้สอนสร้างสื่อและแบบฝึกหัด และช่วยร่างคำตอบสำหรับคำถามที่พบบ่อยของผู้ปกครอง

คำตอบที่ผู้ช่วยร่างขึ้นเป็นเพียงร่าง ผู้สอนเป็นผู้อ่านและกดส่งเอง เว้นแต่คำทักทายทั่วไปที่ไม่มีเนื้อหาเกี่ยวกับผู้เรียน
ก่อนส่งข้อความให้ระบบปัญญาประดิษฐ์ประมวลผล เราตัดข้อมูลที่ระบุตัวบุคคลออกก่อน ได้แก่ เบอร์โทรศัพท์ อีเมล ที่อยู่ และเลขบัญชี
เราไม่ส่งข้อมูลสุขภาพและข้อมูลการเงินให้ระบบปัญญาประดิษฐ์ในทุกกรณี
เราไม่นำข้อมูลของท่านหรือของบุตรหลานไปใช้ฝึกสอนโมเดลของผู้ให้บริการภายนอก

7. ผู้ให้บริการที่ประมวลผลข้อมูลแทนเรา และการส่งข้อมูลไปต่างประเทศ

เราใช้ผู้ให้บริการต่อไปนี้ ทุกรายประมวลผลข้อมูลตามคำสั่งของเราเท่านั้น

Supabase — ฐานข้อมูล การยืนยันตัวตน และที่เก็บไฟล์ · เซิร์ฟเวอร์อยู่ที่สิงคโปร์
Vercel — ให้บริการเว็บและบันทึกการทำงานของระบบ · สหรัฐอเมริกา
Omise (Synqa) — รับชำระเงินด้วยบัตรและพร้อมเพย์ · ประเทศไทย
LINE — เข้าสู่ระบบด้วย LINE และส่งข้อความแจ้งเตือน · ญี่ปุ่นและสิงคโปร์
Google — บริการปัญญาประดิษฐ์สำหรับสร้างสื่อและแบบฝึกหัด · สหรัฐอเมริกา
Anthropic — บริการปัญญาประดิษฐ์สำหรับร่างคำตอบถึงผู้ปกครอง · สหรัฐอเมริกา
Sentry — บันทึกข้อผิดพลาดของระบบ โดยตัดข้อมูลส่วนบุคคลออกก่อนบันทึก · สหรัฐอเมริกา
Meta — เมื่อท่านติดต่อเราผ่าน Messenger · สหรัฐอเมริกา

เนื่องจากผู้ให้บริการบางรายมีเซิร์ฟเวอร์อยู่ต่างประเทศ การใช้บริการของเราจึงมีการส่งข้อมูลออกนอกราชอาณาจักร เราเลือกผู้ให้บริการที่มีมาตรการคุ้มครองข้อมูลตามมาตรฐานสากลและมีข้อตกลงการประมวลผลข้อมูลกับเรา

นอกจากนี้เราอาจเปิดเผยข้อมูลเมื่อได้รับคำสั่งจากหน่วยงานของรัฐหรือศาลที่มีอำนาจตามกฎหมาย

8. การรักษาความปลอดภัย

เข้ารหัสข้อมูลระหว่างการส่งด้วย TLS ทุกหน้า
จำกัดสิทธิ์การเข้าถึงข้อมูลถึงระดับแถวในฐานข้อมูล ผู้ปกครองเห็นเฉพาะข้อมูลของบุตรหลานตนเอง
รหัสผ่านถูกเก็บเป็นค่าที่เข้ารหัสทางเดียวโดยระบบยืนยันตัวตนของผู้ให้บริการฐานข้อมูล ทีมงานของเราไม่เห็นรหัสผ่านของท่าน
ท่านเลือกเข้าสู่ระบบด้วย LINE แทนการตั้งรหัสผ่านได้
ไฟล์แนบเก็บในที่เก็บแบบไม่เปิดเผยต่อสาธารณะ เข้าถึงได้ด้วยลิงก์ที่มีอายุจำกัดเท่านั้น

9. ระยะเวลาเก็บข้อมูล

ข้อมูลบัญชีและข้อมูลผู้เรียน ตลอดเวลาที่ใช้บริการ และอีก 1 ปีหลังยุติการใช้งาน
ผลการเรียนและรายงานพัฒนาการ 3 ปีนับจากวันสิ้นสุดการเรียน เพื่อให้ออกใบรับรองย้อนหลังได้
ข้อความและไฟล์แนบ 2 ภาคเรียน จากนั้นลบโดยอัตโนมัติ
ห้องสนทนาของผู้ที่ติดต่อเข้ามาแต่ยังไม่ได้สมัคร 90 วัน
ข้อมูลการชำระเงิน ตามระยะเวลาที่กฎหมายภาษีกำหนด
หลักฐานการให้ความยินยอม อย่างน้อย 1 ปีหลังการถอนความยินยอม เพราะเป็นหลักฐานว่าเราขอความยินยอมโดยชอบ
บันทึกข้อผิดพลาดของระบบ 30 วัน · บันทึกการทำงานของเซิร์ฟเวอร์ 1 วัน

10. สิทธิของท่าน และวิธีใช้สิทธิ

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล ท่านมีสิทธิ

ขอดูและขอสำเนาข้อมูลของท่านและของบุตรหลาน
ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่เป็นปัจจุบัน
ขอลบข้อมูล ภายใต้เงื่อนไขที่กฎหมายกำหนด
ถอนความยินยอมเมื่อใดก็ได้ ความยินยอมเสริมอย่างเรื่องภาพถ่ายและการแจ้งเตือน ท่านเปิดปิดเองได้ในระบบ ส่วนการถอนความยินยอมที่จำเป็นต่อการให้บริการเท่ากับการยุติการใช้บริการ จึงต้องแจ้งเราเพื่อดำเนินการ
ขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่อง
คัดค้านการประมวลผลบางประเภท
ร้องเรียนต่อเรา หรือต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล

วิธีใช้สิทธิ: เปิดหน้า seedlings.one/privacy/request แล้วทำตามขั้นตอน หรือส่งอีเมลถึง hello@seedlings.one หรือ twpdong@gmail.com เราจะตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำขอ

หากท่านบล็อกหรือลบบัญชีทางการของเราใน LINE เราจะหยุดส่งข้อความถึงท่านทันที แต่ข้อมูลในระบบยังคงอยู่จนกว่าท่านจะขอให้ลบ

11. การเปลี่ยนแปลงนโยบาย และการติดต่อ

เมื่อเราแก้ไขนโยบายนี้ เราจะเปลี่ยนเลขเวอร์ชันและขอให้ท่านยอมรับใหม่ในครั้งถัดไปที่เข้าสู่ระบบ ท่านจะเห็นว่าเวอร์ชันเปลี่ยนจากอะไรเป็นอะไรก่อนกดยอมรับ

Seedlings

262/5 หมู่ 7 ตำบลในเมือง อำเภอเมือง จังหวัดชัยภูมิ 36000 อีเมล hello@seedlings.one หรือ twpdong@gmail.com · เว็บไซต์ seedlings.one · LINE @seedlings

เรื่องข้อมูลส่วนบุคคล ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของ Seedlings ที่อีเมลข้างต้น

1. Who Seedlings is, and what this policy covers

Seedlings provides English lessons and an online learning-management system at seedlings.one

Data controller: Seedlings · 262/5 Moo 7, Nai Mueang, Mueang, Chaiyaphum 36000, Thailand · hello@seedlings.one or twpdong@gmail.com

This policy explains what we collect, why, who we share it with, how long we keep it, and what rights you have. It covers seedlings.one, the learning-management system, and the channels we use to reach you, such as LINE.

It replaces every earlier version. The main additions are in-system messaging, the automated assistant, a complete list of the providers that process data on our behalf, and transfers outside Thailand.

2. What we collect

Account information

Name, nickname, email, phone number, first language, profile picture
Your password, if you sign up with an email address. We never see the password itself; the system stores only a one-way hash.
Your LINE user id, display name and picture, if you sign in with LINE

Learner information

Name, nickname, learner code, date of birth, level
Attendance, per-session marks, teacher comments, submitted work, progress through lessons
Health information only as far as a guardian has told us, so that we can keep the learner safe, for example a food or medicine allergy. We keep only what is necessary and we never pass it to any external provider.

Payment information

Amount, date, payment status, and refunds
We do not store card numbers. Card payments go through a payment provider; card details travel directly to that provider and never touch our servers.

Messages and attachments When you use in-system messaging we keep the message content, any attached file or picture, the time it was sent, and whether it has been read.

Evidence of consent When you accept a document we record which document and which version, when, together with your IP address and browser type. The law puts the burden of proof on the controller, so this record is how we can show that consent was properly obtained.

Technical information System error reports, and data your browser stores on your own device so the system can work, such as your sign-in state and language choice. We do not use advertising or cross-site tracking cookies.

3. What we use it for

Teaching, scheduling, attendance, marking, and progress reports
Contacting guardians about lessons, schedules, and payments
Issuing receipts, calculating fees and refunds, and meeting our tax obligations
Keeping the system secure, spotting unusual activity, and fixing faults
Improving how we teach, by looking at class-level patterns rather than building a marketing profile of any learner

We do not sell, trade, or rent your personal data, and we do not use learner data for targeted marketing.

4. Data about learners who are minors

Most of our learners are minors, so we ask a parent or legal guardian for consent first, in line with Section 20 of Thailand's Personal Data Protection Act B.E. 2562.

Linking a guardian account to a learner goes through a screen that names every learner involved, and the guardian must give consent there before the link is made.
Guardians can view, correct, or ask us to delete their child's data at any time.
Wherever an adult can talk to a learner, the guardian can see that conversation. We do not open rooms a guardian cannot see.
We do not publish learners' personal data, and we do not use photographs or video of a learner for promotion unless a guardian has separately consented to that, which they may withdraw at any time.

5. Messaging and contact

When you use in-system messaging, messages and attachments are kept so that guardians and teachers can look back at them. Access is limited to the people in that conversation and to our team as far as running the service requires.

We may notify you by browser notification, email, or LINE. External notifications carry only the first line and a link back into the system; the full content stays inside the system.

We do not message you first on an external channel unless you contacted us there, and we do not send messages between 21:00 and 07:00 except for something urgent about a learner's safety. You can turn each notification channel off yourself.

6. The automated assistant

We use artificial intelligence for two things: helping teachers produce materials and exercises, and drafting answers to common guardian questions.

Anything the assistant produces is a draft. A teacher reads it and sends it, except for plain greetings that say nothing about a learner.
Before text reaches an AI service we strip identifying details: phone numbers, email addresses, postal addresses, and account numbers.
We never send health or financial information to an AI service.
We do not allow your data, or your child's, to be used to train external providers' models.

7. Providers that process data for us, and transfers abroad

We use the providers below. Each processes data only on our instructions.

Supabase — database, authentication, and file storage · servers in Singapore
Vercel — web hosting and system logs · United States
Omise (Synqa) — card and PromptPay payments · Thailand
LINE — LINE sign-in and notification messages · Japan and Singapore
Google — AI services for producing materials and exercises · United States
Anthropic — AI services for drafting replies to guardians · United States
Sentry — system error reports, with personal data stripped before it is recorded · United States
Meta — when you contact us through Messenger · United States

Because some of these providers host data outside Thailand, using our service involves transferring data abroad. We choose providers that maintain internationally recognised data-protection measures and that have a data-processing agreement with us.

We may also disclose data when lawfully ordered to by a government authority or a court.

8. Security

All pages are encrypted in transit with TLS.
Access is restricted at the database row level; a guardian sees only their own child's data.
Passwords are stored as one-way hashes by our database provider's authentication service. Our team cannot see your password.
You may sign in with LINE instead of setting a password.
Attachments are held in non-public storage and are reachable only through time-limited links.

9. How long we keep data

Account and learner data — for as long as you use the service, and one further year after you stop
Marks and progress reports — 3 years from the end of study, so that certificates can still be issued
Messages and attachments — 2 terms, then deleted automatically
Conversations with enquirers who never registered — 90 days
Payment records — for the period tax law requires
Evidence of consent — at least one year after consent is withdrawn, because it is the proof that consent was properly obtained
System error reports — 30 days · server logs — 1 day

10. Your rights, and how to use them

Under the Personal Data Protection Act you may:

ask to see and receive a copy of your data and your child's
ask us to correct data that is wrong or out of date
ask us to delete data, subject to what the law allows
withdraw consent at any time. Optional consents such as photography and notifications you can switch off yourself in the system; withdrawing the consent the service itself depends on means ending the service, so tell us and we will handle it
ask for your data in a machine-readable form
object to certain processing
complain to us, or to Thailand's Personal Data Protection Committee

How to exercise them: open seedlings.one/privacy/request and follow the steps, or email hello@seedlings.one or twpdong@gmail.com. We reply within 30 days of receiving a request.

If you block or delete our LINE official account we stop messaging you immediately, but your data stays in the system until you ask us to delete it.

11. Changes, and how to reach us

When we change this policy we change the version number and ask you to accept it again the next time you sign in. You will see which version it moved from and to before you accept.

Seedlings

262/5 Moo 7, Nai Mueang, Mueang, Chaiyaphum 36000, Thailand Email hello@seedlings.one or twpdong@gmail.com · Web seedlings.one · LINE @seedlings

For anything about personal data, contact the Seedlings data protection officer at the address above.