มีผลบังคับใช้ (Effective Date): 11 กันยายน 2569
เวอร์ชันแอป (App Version): 1.6.0 เป็นต้นไป
ผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller): Topik Test
ช่องทางติดต่อ (Contact): kstdtopikapp@gmail.com
สารบัญ / Table of Contents
แอปพลิเคชัน Topik Test (ต่อไปนี้เรียกว่า "แอป" หรือ "เรา") ให้บริการแบบฝึกหัดและข้อสอบ TOPIK นโยบายฉบับนี้จัดทำขึ้นเพื่อให้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และมาตรฐานสากล เพื่ออธิบายรายละเอียดเกี่ยวกับการเก็บรวบรวม ใช้ เปิดเผย และการปกป้องข้อมูลส่วนบุคคลของท่าน
1.1 ข้อมูลบัญชีผู้ใช้ (เมื่อสมัครหรือเข้าสู่ระบบ)
เราใช้ Google Firebase Authentication ในการยืนยันตัวตน รองรับ 3 รูปแบบ ได้แก่ อีเมลและรหัสผ่าน, Google Sign-In และ Sign in with Apple ข้อมูลที่จัดเก็บ ได้แก่:
รหัสประจำตัวผู้ใช้ (UID) ที่ระบบสร้างขึ้น
ที่อยู่อีเมล
ชื่อที่แสดง (Display Name) หากท่านระบุไว้
ลิงก์รูปโปรไฟล์ (เมื่อเข้าสู่ระบบด้วย Google หรือ Apple)
วิธีการเข้าสู่ระบบ วันที่สร้างบัญชี และวันที่เข้าใช้งาน
การปกป้องรหัสผ่านและอีเมล: รหัสผ่านจะถูกเข้ารหัสทางเดียว (Hashed) และดูแลโดย Firebase Authentication เท่านั้น เราไม่เห็นและไม่จัดเก็บรหัสผ่านของท่าน / สำหรับ Apple Sign in หากเลือก "ซ่อนอีเมลของฉัน" (Hide My Email) เราจะได้รับเฉพาะที่อยู่อีเมลสำรองแบบส่งต่อ (Private Relay) เท่านั้น
ข้อมูลบัญชีข้างต้น (UID, อีเมล, ชื่อ, สถานะพรีเมียม และประวัติการซื้อ) จะเชื่อมโยงบนเซิร์ฟเวอร์ของเราเพื่อจัดการสิทธิ์การเข้าถึงเนื้อหา
1.2 ข้อมูลการซื้อสินค้าภายในแอป (In-App Purchase)
การชำระเงินทั้งหมดดำเนินการผ่าน Apple App Store หรือ Google Play Store เราไม่ได้รับและไม่จัดเก็บข้อมูลบัตรเครดิตหรือข้อมูลการเงินใด ๆ สิ่งที่ส่งมายังเซิร์ฟเวอร์เพื่อตรวจสอบสิทธิ์ ได้แก่:
รหัสคำสั่งซื้อ (Order ID) และรหัสสินค้า (Product ID)
โทเคนการซื้อ (Purchase Token) สำหรับตรวจสอบกับ Apple หรือ Google
แพลตฟอร์มที่ซื้อ (iOS หรือ Android) วันและเวลาที่ทำรายการ
UID บัญชีผู้ใช้ เพื่อใช้แสดงประวัติและกู้คืนสิทธิ์ (Restore Purchases)
1.3 ข้อมูลเพื่อการโฆษณา (สำหรับผู้ใช้ฟรี)
แอปเวอร์ชันฟรีแสดงโฆษณาผ่าน Google AdMob (แบนเนอร์, โฆษณาเต็มหน้าจอ, โฆษณาแบบมีรางวัล, ตอนเปิดแอป และเนทีฟ) โดย AdMob และพันธมิตรของ Google อาจประมวลผล:
รหัสโฆษณาของอุปกรณ์ (Advertising ID บน Android หรือ IDFA บน iOS)
เลข IP โดยประมาณ (เพื่อระบุตำแหน่งระดับประเทศหรือเมืองสำหรับการจัดส่งโฆษณา)
รุ่นอุปกรณ์ ระบบปฏิบัติการ ภาษา และสถิติการโต้ตอบกับโฆษณา
สถานะบน iOS: ปัจจุบันแอปไม่ได้ขอสิทธิ์ App Tracking Transparency (ATT) จึงไม่มีการเข้าถึง IDFA โฆษณาบน iOS ทั้งหมดจึงเป็นแบบไม่ปรับตามโปรไฟล์บุคคล (Non-personalized ads) หากเปิดใช้ ATT ในอนาคต จะมีการขอความยินยอมจากท่านก่อนเสมอ
1.4 ข้อมูลการเรียนรู้ที่เก็บไว้ในเครื่องของคุณเท่านั้น (On-Device Storage)
สถิติการเรียนของคุณถูกเก็บในหน่วยความจำของอุปกรณ์เท่านั้น ไม่มีการส่งขึ้นเซิร์ฟเวอร์ ได้แก่:
สถิติการเรียนต่อเนื่องรายวัน (Streak) และสถิติสูงสุด
เป้าหมายประจำวัน ความคืบหน้า และจำนวนคำศัพท์ที่จำได้
ผลการทำแบบทดสอบและแบบฝึกหัด
การตั้งค่าส่วนบุคคล เช่น ธีมสว่าง/มืด ภาษาของแอป และการปิดหน้าต่างยืนยันโฆษณา
หมายเหตุ: ข้อมูลเหล่านี้จะถูกลบทันทีเมื่อกด "รีเซ็ตสถิติ" ภายในแอป หรือถอนการติดตั้งแอป
1.5 ข้อมูลทางเทคนิคและบันทึกระบบ (Log Data)
เมื่อแอปเรียกข้อมูลจากเซิร์ฟเวอร์ จะมีการบันทึก Network Log ตามมาตรฐานความปลอดภัย (เลข IP, ประเภทอุปกรณ์, วันเวลา, รายการที่เรียก) เพื่อความปลอดภัยและการแก้ปัญหาทางเทคนิค โดยบันทึกจะถูกลบหมุนเวียนไม่เกิน 12 เดือน นอกจากนี้เราได้รับรายงานการขัดข้อง (Crash Report) ในเชิงสถิติรวมที่ไม่ระบุตัวตนจาก Google Play Console และ App Store Connect
1.6 บริการและเนื้อหาของบุคคลภายนอก
วิดีโอ YouTube: เล่นผ่านโหมดจำกัดคุกกี้ (youtube-nocookie.com)
ไฟล์เสียงข้อสอบ: สตรีมตรงจากเซิร์ฟเวอร์ของเรา
ระบบอ่านออกเสียง (Text-to-Speech): ประมวลผลผ่านเอนจินของ Apple หรือ Google บนอุปกรณ์
ลิงก์ติดต่อภายนอก: ปุ่มติดต่อจะเปิด Facebook Messenger หรือแบบฟอร์มคำขอ ซึ่งอยู่ภายใต้นโยบายของ Meta และ Google
1.7 สิ่งที่เราไม่เคยเก็บรวบรวม
แอปไม่ขอสิทธิ์เข้าถึงตำแหน่งที่ตั้งแบบละเอียด (GPS), กล้อง, ไมโครโฟน, รายชื่อผู้ติดต่อ, รูปภาพ หรือคลังไฟล์ในเครื่อง และเราไม่ขายข้อมูลส่วนบุคคลของคุณให้บุคคลอื่นโดยเด็ดขาด
สร้างและยืนยันตัวตนบัญชี: (ข้อมูล 1.1) — ฐานการปฏิบัติตามสัญญา (Contract)
ให้สิทธิ์เนื้อหาพรีเมียมและกู้คืนการซื้อ: (ข้อมูล 1.1, 1.2) — ฐานการปฏิบัติตามสัญญา (Contract)
แสดงผลโฆษณาเพื่อสนับสนุนบริการฟรี: (ข้อมูล 1.3) — ฐานประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interests) สำหรับโฆษณาทั่วไป และ/หรือ ฐานความยินยอม (Consent) ในกรณีโฆษณาที่ปรับแต่งตามบุคคลหรือระบบ ATT
ดูแลความปลอดภัยและแก้ไขปัญหาระบบ: (ข้อมูล 1.5) — ฐานประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interests)
ปฏิบัติตามกฎหมายและจัดการคำร้องลบข้อมูล: — ฐานหน้าที่ตามกฎหมาย (Legal Obligation)
เราเปิดเผยข้อมูลเท่าที่จำเป็นให้แก่ผู้ให้บริการต่อไปนี้ ในฐานะผู้ประมวลผลข้อมูล (Data Processors):
Google LLC: Firebase Authentication, AdMob, Google Sign-In, YouTube และแบบฟอร์มระบบ (นโยบายความเป็นส่วนตัวของ Google)
Apple Inc.: Sign in with Apple และ App Store In-App Purchase (นโยบายความเป็นส่วนตัวของ Apple)
เซิร์ฟเวอร์เฉพาะของแอป: สำหรับจัดเก็บข้อมูลสิทธิ์และเสิร์ฟเนื้อหาข้อสอบ
การโอนข้อมูลระหว่างประเทศ: ผู้ให้บริการข้างต้นมีเซิร์ฟเวอร์อยู่นอกประเทศไทย ข้อมูลจึงอาจถูกโอนและประมวลผลในต่างประเทศ ภายใต้มาตรฐานการคุ้มครองข้อมูลส่วนบุคคลและข้อตกลงประมวลผลข้อมูล (DPA)
ข้อมูลบัญชีผู้ใช้: จัดเก็บตลอดระยะเวลาที่บัญชียังเปิดใช้งานอยู่ และจะลบหรือทำให้นิรนามภายใน 30 วันหลังได้รับคำขอลบบัญชี
ประวัติการซื้อในแอป: จัดเก็บไม่เกิน 5 ปีหลังปิดบัญชี ตามข้อกำหนดทางบัญชีและกฎหมายภาษีอากร
บันทึกระบบ (Server Logs): จัดเก็บไม่เกิน 12 เดือน
ข้อมูลในเครื่อง: จัดเก็บจนกว่าจะรีเซ็ตสถิติหรือถอนการติดตั้งแอป
ตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ท่านมีสิทธิ:
ขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคล
ขอแก้ไขข้อมูลให้ถูกต้องเป็นปัจจุบัน
ขอลบ ทำลาย หรือทำให้นิรนามข้อมูล
ขอระงับการใช้ หรือคัดค้านการประมวลผลข้อมูล
ขอโอนย้ายข้อมูลส่วนบุคคลไปยังผู้ควบคุมข้อมูลรายอื่น
ถอนความยินยอมในการประมวลผลข้อมูลเมื่อใดก็ได้
ยื่นข้อร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)
ติดต่อใช้สิทธิ์: ส่งอีเมลมาที่ kstdtopikapp@gmail.com เราจะดำเนินการภายใน 30 วัน
5.1 การลบบัญชีผู้ใช้ (Account Deletion)
ท่านสามารถขอลบบัญชีได้โดยตรงจากภายในแอปพลิเคชัน ที่เมนู "เพิ่มเติม" (More) > "ลบบัญชี" (Delete Account) เมื่อระบบได้รับคำขอและยืนยันตัวตนแล้ว บัญชีและข้อมูลส่วนบุคคลทั้งหมดจะถูกลบถาวรภายใน 30 วัน (ยกเว้นบันทึกการซื้อที่ต้องเก็บตามกฎหมายภาษี)
ข้อควรระวัง: การลบบัญชีจะทำให้สิทธิ์พรีเมียมสิ้นสุดลงถาวรและไม่สามารถกู้คืนได้ สำหรับแพ็กเกจสมาชิกแบบต่ออายุอัตโนมัติ (Subscriptions) ท่านจะต้องกดยกเลิกผ่านการตั้งค่าของ Apple ID หรือ Google Play เพิ่มเติมด้วยตนเอง
5.2 การควบคุมโฆษณาและการติดตาม
Android: การตั้งค่า > Google > โฆษณา > ลบรหัสโฆษณา (Delete advertising ID)
iOS: การตั้งค่า > ความเป็นส่วนตัวและความปลอดภัย > การติดตาม (Tracking) > ปิดการอนุญาตติดตาม
การรับส่งข้อมูลระหว่างแอปกับเซิร์ฟเวอร์เข้ารหัสด้วย HTTPS/TLS มาตรฐาน รหัสผ่านได้รับการปกป้องโดย Firebase Authentication และจำกัดการเข้าถึงฐานข้อมูลเฉพาะผู้ดูแลระบบที่ได้รับอนุญาตเท่านั้น
แอปพลิเคชันนี้ออกแบบมาสำหรับการศึกษาของผู้ใช้ทั่วไป ไม่ได้มุ่งเป้าเก็บข้อมูลจากเด็กอายุต่ำกว่า 13 ปี (หรือผู้เยาว์ตามกฎหมาย PDPA) โดยปราศจากความยินยอมของผู้ปกครอง ผู้ใช้ที่ยังไม่บรรลุนิติภาวะควรได้รับความยินยอมจากผู้ปกครองก่อนสร้างบัญชีหรือสั่งซื้อ หากผู้ปกครองพบว่าบุตรหลานให้ข้อมูลโดยไม่ได้รับอนุญาต สามารถติดต่อเราเพื่อขอลบข้อมูลได้ทันที
เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราวตามฟีเจอร์ใหม่หรือข้อกฎหมาย โดยวันที่มีผลบังคับใช้จะแสดงอยู่ด้านบนสุดของเอกสาร หากมีการเปลี่ยนแปลงในสาระสำคัญ จะมีการแจ้งเตือนผ่านประกาศในแอป
ผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller): Topik Test
อีเมล: kstdtopikapp@gmail.com
Topik Test ("we", "our", or "the app") provides TOPIK preparation tests, practice quizzes, and learning materials. This Privacy Policy is prepared in compliance with Thailand's Personal Data Protection Act B.E. 2562 (PDPA) and international standards to clearly explain how your personal information is collected, processed, and protected.
1.1 Account Information
We use Google Firebase Authentication supporting three sign-in methods: Email & Password, Google Sign-In, and Sign in with Apple. Data collected includes:
Assigned User ID (UID) generated by Firebase
Email address
Display name (if provided)
Profile photo URL (when signing in via Google or Apple)
Sign-in provider used, account creation date, and last active timestamp
Password & Email Privacy: Passwords are encrypted and handled solely by Firebase Authentication; we never store or have access to raw passwords. If using Sign in with Apple with "Hide My Email", we only receive Apple's anonymized private relay email address.
Essential profile data (UID, email, name, entitlement status, and purchase dates) is stored on our secure server to validate and manage your active entitlements.
1.2 In-App Purchases & Billing
All financial transactions are handled directly by Apple App Store or Google Play Store. We do not collect or store credit card details or financial credentials. The server only processes:
Order ID and Product ID
Purchase verification token issued by Apple or Google
Purchase timestamp and platform identifier (iOS / Android)
Account UID tied to the purchase for entitlement validation and purchase restoration
1.3 Advertising Identifiers (Free Tier)
Non-premium users view advertisements served by Google AdMob (banner, interstitial, rewarded, app-open, and native). AdMob and its partners may collect:
Device advertising identifiers (Google Advertising ID on Android / IDFA on iOS)
Approximate coarse location derived from IP address (country or city level)
Device model, operating system version, locale, and ad performance interaction data
Current iOS Status: The app does not request App Tracking Transparency (ATT) permission; therefore, IDFA is not accessed, and ads shown on iOS are strictly non-personalized. Should ATT be integrated in the future, explicit consent will be requested beforehand.
1.4 Device-Only Study Data
Your study progress remains stored solely within your device local storage and is never uploaded to our servers:
Daily study streaks and best records
Daily goals, mastered vocabulary counters, and study activity days
Quiz performance and mock test scores
Local preferences (theme, Thai/English toggle, ad-confirmation settings)
Note: This data is permanently erased whenever you select "Reset stats" inside the app or uninstall the application.
1.5 Technical Logs & Diagnostics
Routine network server logs (IP address, timestamps, resource paths, device type) are retained for up to 12 months for security monitoring and troubleshooting. Aggregated, non-identifying crash telemetry is provided via Google Play Console and Apple App Store Connect.
1.6 Third-Party Services
YouTube Videos: Embedded via privacy-enhanced mode (youtube-nocookie.com).
Listening Audio: Streamed directly from our content server.
Text-to-Speech: Processed on-device via Apple or Google system speech engines.
External Links: Support buttons route to Facebook Messenger or request forms governed by Meta and Google.
1.7 Data We Never Collect
We do not request permissions for precise GPS location, camera, microphone, contacts, photos, or file storage. We do not sell your personal data to third parties.
Account Creation & Authentication: (Section 1.1) — Performance of a Contract
Entitlement Management & Restore: (Sections 1.1 & 1.2) — Performance of a Contract
Ad Serving: (Section 1.3) — Legitimate Interests (for non-personalized ads) and/or Consent (for personalized tracking where applicable)
System Security & Troubleshooting: (Section 1.5) — Legitimate Interests
Compliance & Legal Requests: — Legal Obligation
We share minimal necessary data with designated data processors:
Google LLC: Firebase Authentication, AdMob, Google Sign-In, YouTube, and Forms (Google Privacy Policy)
Apple Inc.: Sign in with Apple, In-App Purchase Verification (Apple Privacy Policy)
App Application Servers: Storing entitlement records and delivering test materials.
Cross-Border Transfers: Because third-party cloud infrastructure is distributed globally, data may be transferred internationally under industry-standard security safeguards.
Account Records: Kept while active and permanently purged within 30 days of receiving a deletion request.
In-App Purchase Records: Retained for up to 5 years after account closure for statutory tax and accounting compliance.
Server Access Logs: Retained for a maximum of 12 months.
On-Device Statistics: Preserved locally until manually reset or uninstalled.
Under Thailand's PDPA and applicable privacy regulations, you have the right to:
Request access to and obtain copies of your stored personal data.
Request rectification of inaccurate or outdated records.
Request erasure, destruction, or de-identification of your personal data.
Request restriction or object to data processing.
Request data portability in standard machine-readable formats.
Withdraw previously granted consent at any time.
File a formal complaint with the Personal Data Protection Committee (PDPC) in Thailand.
Exercise Rights: Contact kstdtopikapp@gmail.com. We respond within 30 days.
5.1 Account Deletion Process
You may submit an account deletion request directly inside the app via "More" > "Delete account". Upon verification, your account and associated personal data are permanently purged within 30 days (except statutory tax records).
Notice: Deletion permanently forfeits any premium entitlement. Auto-renewing subscriptions must be canceled separately inside your Apple ID or Google Play settings.
5.2 Ad Tracking Preferences
Android: Settings > Google > Ads > Delete advertising ID
iOS: Settings > Privacy & Security > Tracking > Toggle off app requests
All network data in transit is encrypted using HTTPS/TLS. Passwords are securely hashed by Firebase Authentication. Database access permissions are restricted strictly to authorized administrators.
The app is intended for general audiences and educational purposes. We do not knowingly collect personal information from individuals under the age of 13 (or under applicable local legal age without parental consent). Minors should obtain parental approval before registration or in-app purchasing.
We may update this policy periodically to accommodate new features or regulatory obligations. Material changes will be announced in the app.
Data Controller: Topik Test
Email: kstdtopikapp@gmail.com
© 2025 TOPIK TEST. All rights reserved.