นโยบายความเป็นส่วนตัว

วันที่มีผลบังคับใช้: May 22, 2026

นโยบายความเป็นส่วนตัวนี้อธิบายวิธีที่ GlobalPath (“เรา”) เก็บรวบรวม ใช้ จัดเก็บ และแบ่งปันข้อมูลส่วนบุคคลเมื่อคุณใช้globalpathedu.comและบริการที่เกี่ยวข้องของเรา (รวมเรียกว่า “บริการ”) การใช้บริการถือว่าคุณยอมรับนโยบายนี้

1. ข้อมูลที่เราเก็บรวบรวม

เราเก็บรวบรวมข้อมูลในประเภทต่อไปนี้:

  • ข้อมูลบัญชี: ชื่อ ที่อยู่อีเมล แฮชรหัสผ่าน บทบาท (นักศึกษา ผู้รับสมัคร ผู้ดูแลระบบ) และรูปโปรไฟล์หากคุณอัปโหลด
  • ข้อมูลการสอบถามและข้อมูลทางการศึกษา: ข้อมูลที่คุณส่งผ่านแบบฟอร์มสอบถามและแบบฟอร์มรับข้อมูลของเรา เช่น ชื่อ ที่อยู่อีเมล หมายเลขโทรศัพท์ ประเทศต้นทาง ประเทศเป้าหมาย ระดับปริญญาที่สนใจ หลักสูตรที่สนใจ คะแนนสอบ (TOEFL/IELTS/GRE/GMAT ฯลฯ) เกรดเฉลี่ย สถาบันเดิม งบประมาณ และภาคการศึกษาที่ต้องการเข้าเรียน คุณสามารถส่งคำสอบถามได้โดยไม่ต้องสร้างบัญชี
  • เอกสารที่คุณอัปโหลด: ใบแสดงผลการเรียน เรียงความแสดงเจตจำนง จดหมายแนะนำ สำเนาหนังสือเดินทาง เอกสารวีซ่า และเอกสารประกอบการสมัครอื่น ๆ
  • การสื่อสาร: ข้อความที่คุณส่งถึงที่ปรึกษา คำขอความช่วยเหลือ และรีวิวที่คุณส่งเข้ามา
  • ข้อมูลการแนะนำ: หากคุณเข้าร่วมโครงการแนะนำหรือโครงการผู้รับสมัครของเรา หรือสมัครโดยใช้รหัสหรือลิงก์แนะนำของผู้อื่น เราจะบันทึกรหัสแนะนำและความเชื่อมโยงที่เกิดขึ้นระหว่างบัญชี เพื่อใช้ในการบริหารจัดการโครงการ
  • ข้อมูลการชำระเงิน: เราไม่จัดเก็บหมายเลขบัตร การชำระเงินดำเนินการโดย Stripe ซึ่งรับข้อมูลบัตรโดยตรงจากเบราว์เซอร์ของคุณ เราเก็บรหัสการชำระเงินของ Stripe จำนวนเงินที่เรียกเก็บ และสถานะของการซื้อ
  • ข้อมูลการใช้งานและอุปกรณ์: ที่อยู่ IP สตริง user-agent เส้นทางคำขอ และเวลาประทับ ที่บันทึกในบันทึกฝั่งเซิร์ฟเวอร์และที่ผู้ให้บริการ edge ของเรา (Cloudflare) ใช้เพื่อความปลอดภัย การป้องกันการละเมิด และการแก้ไขข้อบกพร่องเท่านั้น เราไม่ใช้เครื่องมือวิเคราะห์ฝั่งไคลเอ็นต์หรือตัวติดตามโฆษณา
  • บันทึกความยินยอม: เมื่อคุณส่งคำสอบถาม ลงทะเบียน หรือเลือกรับอีเมลการตลาด เราจะเก็บบันทึกการอนุญาตที่คุณให้ไว้ (กล่องที่ทำเครื่องหมาย หน้าใด เวอร์ชันของนโยบาย ที่อยู่ IP และ user-agent ของคุณในขณะนั้น) เพื่อให้เราสามารถแสดงหลักฐานความยินยอมได้หากถูกตั้งข้อสงสัยในภายหลัง
  • ผู้ให้บริการยืนยันตัวตน: หากคุณเข้าสู่ระบบด้วย Google เราจะได้รับชื่อ อีเมล และรูปโปรไฟล์ของคุณจาก Google ตามความยินยอมของคุณ

2. เหตุใดเราจึงประมวลผลข้อมูลนี้ (ฐานทางกฎหมาย)

สำหรับผู้ใช้ในสหภาพยุโรป สหราชอาณาจักร และ EEA เราอาศัยฐานทางกฎหมายต่อไปนี้ภายใต้ GDPR:

  • สัญญา (มาตรา 6(1)(b)): เพื่อสร้างและจัดการบัญชีของคุณ ตอบคำสอบถาม นำเสนอรายการมหาวิทยาลัยและทุนการศึกษาที่เกี่ยวข้อง ดำเนินการชำระเงิน ส่งมอบบริการที่ซื้อ ให้การสนับสนุนจากที่ปรึกษา และบริหารโครงการแนะนำ
  • ประโยชน์อันชอบธรรม (มาตรา 6(1)(f)): เพื่อดำเนินการและรักษาความปลอดภัยของบริการ ป้องกันการฉ้อโกงและการละเมิด วิเคราะห์การใช้งานโดยรวมเพื่อปรับปรุงคุณภาพผลิตภัณฑ์ และตอบคำสอบถามของคุณ
  • ภาระผูกพันทางกฎหมาย (มาตรา 6(1)(c)): เพื่อปฏิบัติตามข้อกำหนดด้านภาษี การบัญชี และกฎระเบียบ
  • ความยินยอม (มาตรา 6(1)(a)): สำหรับการสื่อสารการตลาดที่เป็นทางเลือก

3. วิธีที่เราแบ่งปันข้อมูลของคุณ

เราไม่ขายข้อมูลส่วนบุคคลของคุณ เราไม่แบ่งปันข้อมูลส่วนบุคคลของคุณกับมหาวิทยาลัยหรือผู้ให้ทุนการศึกษา รายการต่าง ๆ ในบริการนั้นรวบรวมจากแหล่งข้อมูลสาธารณะ และเราไม่ได้เป็นตัวแทนรับสมัครให้แก่สถาบันใด ๆ เราแบ่งปันข้อมูลกับ:

  • ผู้ให้บริการ ที่ช่วยให้เราดำเนินการบริการได้:ผู้ให้บริการเหล่านี้ถูกจำกัดตามสัญญาให้ใช้ข้อมูลของคุณเฉพาะเท่าที่จำเป็นในการให้บริการแก่เราเท่านั้น
  • หน่วยงานทางกฎหมาย: เมื่อกฎหมายกำหนด มีหมายเรียก หรือเพื่อปกป้องสิทธิ์และความปลอดภัยของเรา
  • การโอนกิจการ: ในกรณีของการควบรวมกิจการ การเข้าซื้อกิจการ หรือการขายสินทรัพย์ (โดยจะแจ้งให้คุณทราบ)

4. การโอนข้อมูลระหว่างประเทศ

เซิร์ฟเวอร์และฐานข้อมูลหลักของเราตั้งอยู่ในประเทศเยอรมนี (สหภาพยุโรป) ผู้ให้บริการบางรายของเรา (Stripe, Resend, Cloudflare, Google) ตั้งอยู่ในสหรัฐอเมริกา เมื่อมีการโอนข้อมูลออกนอกสหภาพยุโรป/EEA เราอาศัยข้อสัญญามาตรฐาน (SCCs) ที่ได้รับการอนุมัติจากคณะกรรมาธิการยุโรป และการรับรองของผู้ให้บริการแต่ละรายภายใต้กรอบที่บังคับใช้ (เช่น EU–US Data Privacy Framework)

5. ระยะเวลาที่เราเก็บข้อมูลของคุณ

  • ข้อมูลบัญชี: ตราบเท่าที่บัญชีของคุณยังใช้งานอยู่ และนานสูงสุด 24 เดือนหลังการลบเพื่อป้องกันการฉ้อโกง
  • เอกสารประกอบการสมัคร (ใบแสดงผลการเรียน เรียงความ จดหมายแนะนำ คะแนนสอบ): เก็บไว้ตลอดที่คุณยังมีบริการที่ใช้งานอยู่กับเรา และในกรณีอื่นจะถูกลบเมื่อถึงระยะเวลาเก็บรักษาหลังการอัปโหลด เอกสารแสดงตัวตนและการเงินที่ละเอียดอ่อน (สำเนาหนังสือเดินทาง บันทึกทางการเงิน) จะถูกเก็บในระยะเวลาที่สั้นกว่าเอกสารอื่น คุณยังสามารถลบเอกสารใด ๆ ด้วยตนเองจากแดชบอร์ดได้ตลอดเวลา ดู “วิธีที่เราลบเอกสาร” ด้านล่าง
  • บันทึกการชำระเงิน: 7 ปี เพื่อปฏิบัติตามข้อกำหนดด้านภาษีและการบัญชี
  • การสื่อสารสนับสนุน: นานสูงสุด 3 ปีหลังการแก้ไขปัญหา
  • บันทึกเซิร์ฟเวอร์: นานสูงสุด 90 วัน

วิธีที่เราลบเอกสาร

เราใช้กระบวนการเก็บรักษาข้อมูลกับเอกสารที่อัปโหลด เพื่อไม่ให้เก็บไว้นานเกินความจำเป็น เอกสารจะเข้าเกณฑ์ให้ลบได้เมื่อคุณไม่มีบริการที่ใช้งานอยู่กับเราแล้ว และเอกสารนั้นเก่ากว่าระยะเวลาเก็บรักษาสำหรับประเภทของมัน หรือเมื่อถึงอายุสูงสุดที่กำหนดไว้โดยไม่คำนึงถึงการใช้งาน เอกสารที่ผูกกับบริการที่ใช้งานอยู่จะไม่ถูกลบโดยกระบวนการนี้ ก่อนที่เอกสารใดจะถูกลบ เราจะส่งอีเมลถึงคุณและแสดงประกาศบนแดชบอร์ดของคุณ และคุณสามารถทำเครื่องหมายว่าต้องการเก็บเอกสารไว้หากยังจำเป็น เอกสารที่เข้าเกณฑ์จะถูกซ่อนก่อนและเก็บไว้ตลอดช่วงผ่อนผันที่สามารถกู้คืนได้ จากนั้นจึงถูกลบออกถาวรจากที่จัดเก็บของเรา ระยะเวลาเก็บรักษาที่แน่นอนถูกกำหนดค่าโดยทีมงานของเราและอาจเปลี่ยนแปลงได้ คุณสามารถขอให้ลบข้อมูลของคุณก่อนกำหนดได้เสมอผ่านพอร์ทัลสิทธิ์ที่อธิบายไว้ใน “สิทธิ์ของคุณ” ด้านล่าง

6. สิทธิ์ของคุณ

คุณอาจมีสิทธิ์ต่อไปนี้เหนือข้อมูลส่วนบุคคลของคุณ ขึ้นอยู่กับที่ที่คุณอาศัยอยู่:

  • การเข้าถึง: ขอสำเนาข้อมูลที่เรามีเกี่ยวกับคุณ
  • การแก้ไข: ขอให้เราแก้ไขข้อมูลที่ไม่ถูกต้อง
  • การลบ: ขอให้ลบบัญชีและข้อมูลที่เกี่ยวข้องของคุณ (ภายใต้ภาระผูกพันการเก็บรักษาตามกฎหมาย)
  • การโอนย้ายข้อมูล: รับสำเนาข้อมูลของคุณในรูปแบบที่อ่านได้ด้วยเครื่อง
  • การคัดค้านและการจำกัด: คัดค้านการประมวลผลหรือขอให้เราจำกัดการประมวลผล
  • การเพิกถอนความยินยอม: สำหรับการประมวลผลใด ๆ ที่อาศัยความยินยอม
  • การร้องเรียน: ยื่นเรื่องร้องเรียนต่อหน่วยงานคุ้มครองข้อมูลในท้องถิ่นของคุณ

สิทธิ์เหล่านี้หลายข้อสามารถใช้ได้ด้วยตนเองจากหน้า ความเป็นส่วนตัวและข้อมูล ภายในบัญชีของคุณ: คุณสามารถดาวน์โหลดสำเนาข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่อง (การโอนย้าย) แก้ไขโปรไฟล์ (การแก้ไข) จัดการความยินยอมด้านการตลาด และขอให้ลบบัญชี สำหรับสิ่งใดที่ไม่สามารถทำได้ที่นั่น โปรดส่งอีเมลถึงเราที่ [email protected] เราจะตอบกลับภายใน 30 วัน

ผู้อยู่อาศัยในสหภาพยุโรป/สหราชอาณาจักร (GDPR/UK GDPR): หากคุณเชื่อว่าเราไม่ได้จัดการข้อมูลของคุณอย่างเหมาะสม คุณมีสิทธิ์ยื่นเรื่องร้องเรียนต่อหน่วยงานคุ้มครองข้อมูลแห่งชาติของคุณ คุณสามารถค้นหาหน่วยงานของคุณได้ผ่าน คณะกรรมการคุ้มครองข้อมูลแห่งยุโรป

ผู้อยู่อาศัยในแคลิฟอร์เนีย (CCPA/CPRA): นอกเหนือจากสิทธิ์ข้างต้น คุณมีสิทธิ์ที่จะรู้ว่าเราเก็บข้อมูลส่วนบุคคลใดบ้าง ขอให้ลบหรือแก้ไข เลือกไม่ให้มีการขายหรือแบ่งปันข้อมูลส่วนบุคคล และจำกัดการใช้ข้อมูลส่วนบุคคลที่ละเอียดอ่อน เราไม่ขายหรือแบ่งปันข้อมูลส่วนบุคคล ในความหมายที่คำเหล่านั้นถูกใช้ใน CCPA/CPRA (เราไม่แลกเปลี่ยนข้อมูลเพื่อสิ่งตอบแทนที่เป็นเงินหรือมีมูลค่าอื่น และเราไม่แบ่งปันข้อมูลเพื่อการโฆษณาตามพฤติกรรมข้ามบริบท) คุณยังสามารถแต่งตั้งตัวแทนที่ได้รับมอบอำนาจให้ยื่นคำขอแทนคุณได้ เราจะตรวจสอบอำนาจของตัวแทนก่อนดำเนินการ เราไม่เลือกปฏิบัติต่อผู้ใช้ที่ใช้สิทธิ์ความเป็นส่วนตัวของตน

บราซิล (LGPD): เจ้าของข้อมูลในบราซิลมีสิทธิ์เทียบเท่าในการเข้าถึง แก้ไข ทำให้ไม่ระบุตัวตน โอนย้าย ลบ ขอข้อมูลเกี่ยวกับการแบ่งปัน และเพิกถอนความยินยอม ช่องทางติดต่อข้างต้นของเรายังใช้เป็นช่องทางสำหรับคำขอตาม LGPD ด้วย

แคนาดา (PIPEDA): ผู้ใช้ชาวแคนาดาสามารถขอเข้าถึงและแก้ไขข้อมูลส่วนบุคคลของตน และสามารถเพิกถอนความยินยอม (ภายใต้ข้อจำกัดทางกฎหมายหรือสัญญา) โดยติดต่อเราที่อีเมลข้างต้น

เกาหลีใต้ (PIPA): ผู้ใช้ในสาธารณรัฐเกาหลีมีสิทธิ์ที่จะได้รับแจ้งเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลของตน และเข้าถึง แก้ไข ลบ และระงับการประมวลผล รวมถึงเพิกถอนความยินยอมที่เคยให้ไว้ เราเก็บข้อมูลส่วนบุคคลด้วยความยินยอมของคุณหรือฐานทางกฎหมายอื่นเท่านั้น ใช้ข้อมูลเพื่อวัตถุประสงค์ตามที่อธิบายในนโยบายนี้เท่านั้น และไม่โอนข้อมูลให้บุคคลที่สามยกเว้นตามที่ระบุไว้ในนี้ หากต้องการใช้สิทธิ์เหล่านี้ หรือแสดงข้อกังวลใด ๆ เกี่ยวกับวิธีจัดการข้อมูลส่วนบุคคลของคุณ โปรดติดต่อเราที่ [email protected] คุณยังสามารถรายงานข้อกังวลต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PIPC) หรือหน่วยงานความปลอดภัยอินเทอร์เน็ตของเกาหลี (KISA)

7. ความปลอดภัย

เราใช้มาตรการตามมาตรฐานอุตสาหกรรมเพื่อปกป้องข้อมูลของคุณระหว่างการส่ง (TLS 1.3) และขณะจัดเก็บ (AES-256 บนฐานข้อมูลและที่จัดเก็บไฟล์ของเรา) รหัสผ่านถูกแฮชด้วย bcrypt การเข้าถึงถูกจำกัดเฉพาะบุคลากรที่ได้รับอนุญาตตามหลักความจำเป็นต้องรู้ แม้จะมีมาตรการเหล่านี้ ไม่มีระบบใดที่ปลอดภัยอย่างสมบูรณ์ หากเราพบการละเมิดที่กระทบต่อข้อมูลของคุณอย่างมีนัยสำคัญ เราจะแจ้งให้คุณทราบ และแจ้งหน่วยงานที่เกี่ยวข้องตามที่กฎหมายกำหนดโดยไม่ชักช้า

8. คุกกี้และการวิเคราะห์

เราไม่ใช้เครื่องมือวิเคราะห์ของบุคคลที่สาม การโฆษณา หรือการติดตามข้ามไซต์ เราบันทึกข้อมูลเมตาของคำขอฝั่งเซิร์ฟเวอร์พื้นฐาน (ที่อยู่ IP, user-agent, เส้นทางคำขอ และเวลาประทับ) เพื่อความปลอดภัย การป้องกันการละเมิด และการแก้ไขข้อบกพร่อง บันทึกเหล่านี้จะถูกเก็บไว้นานสูงสุด 90 วัน

เราใช้คุกกี้ของบุคคลที่หนึ่งจำนวนเล็กน้อยและรายการ localStorage หนึ่งรายการ ซึ่งทั้งหมดมีความจำเป็นอย่างยิ่งหรือเป็นเรื่องของการตั้งค่า (ไม่ต้องขอความยินยอมตามกฎ ePrivacy ของสหภาพยุโรป):

  • เซสชันการยืนยันตัวตน (คุกกี้ที่ตั้งโดย NextAuth, แบบ HTTP-only, หมดอายุเมื่อคุณออกจากระบบหรือเมื่อสิ้นสุดอายุเซสชัน): ช่วยให้คุณยังคงเข้าสู่ระบบอยู่เมื่อสลับหน้า
  • gp_ref (อายุ 90 วัน): บันทึกรหัสแนะนำจาก URL แบบ ?ref=CODE เพื่อให้เราระบุที่มาของการสมัครของคุณกับผู้รับสมัครหรือผู้แนะนำที่ถูกต้อง
  • gp-theme (จัดเก็บใน localStorage ของเบราว์เซอร์ ไม่ใช่คุกกี้ HTTP): จดจำการตั้งค่าธีมสว่าง/มืด/คอนทราสต์สูงของคุณ

คุณสามารถล้างข้อมูลเหล่านี้ได้ตลอดเวลาจากการควบคุมข้อมูลไซต์ในเบราว์เซอร์ของคุณ การล้างคุกกี้การยืนยันตัวตนจะทำให้คุณออกจากระบบ ส่วนการล้างคุกกี้อื่นจะกลับสู่ค่าเริ่มต้นและลบการระบุที่มาของการแนะนำ

9. เด็ก

GlobalPath ไม่ได้มุ่งเป้าไปที่เด็กอายุต่ำกว่า 16 ปี เราไม่จงใจเก็บข้อมูลส่วนบุคคลจากผู้ที่มีอายุต่ำกว่า 16 ปี หากเราทราบว่าได้เก็บข้อมูลดังกล่าว เราจะลบทิ้ง หากคุณเชื่อว่าเด็กอายุต่ำกว่า 16 ปีได้ให้ข้อมูลส่วนบุคคลแก่เรา โปรดติดต่อเราที่ [email protected]

10. การเปลี่ยนแปลงนโยบายนี้

เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว การเปลี่ยนแปลงที่มีนัยสำคัญจะถูกประกาศผ่านอีเมลและบนหน้านี้ พร้อมวันที่มีผลบังคับใช้ที่แก้ไขแล้วด้านบน การใช้บริการต่อไปหลังจากการเปลี่ยนแปลงมีผลถือเป็นการยอมรับนโยบายที่ปรับปรุงแล้ว

11. ติดต่อเรา

สำหรับคำถามเฉพาะด้านความเป็นส่วนตัวหรือเพื่อใช้สิทธิ์ในข้อมูลของคุณ โปรดติดต่อทีมความเป็นส่วนตัวของเราที่ [email protected] สำหรับคำถามอื่น ๆ ทั้งหมดเกี่ยวกับบริการ โปรดติดต่อเราที่ [email protected]