นโยบายความเป็นส่วนตัว

1. บทบาทของแต่ละฝ่าย

ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) โรงเรียนเป็นผู้ควบคุมข้อมูลส่วนบุคคล ของนักเรียน ส่วน สมุดพก (samudpok.app) ทำหน้าที่เป็น ผู้ประมวลผลข้อมูล ตามคำสั่งของโรงเรียนและครูผู้ใช้งานเท่านั้น เราไม่นำข้อมูลนักเรียนไปใช้เพื่อวัตถุประสงค์อื่นนอกจากให้บริการระบบนี้

สำหรับข้อมูลบัญชีของครูผู้สมัครใช้บริการ (ชื่อ อีเมล และข้อมูลการชำระค่าบริการ) สมุดพก เป็นผู้ควบคุมข้อมูลส่วนบุคคลโดยตรงของข้อมูลส่วนนี้

2. ข้อมูลที่เก็บ

ข้อมูลครู: ชื่อ อีเมล ชื่อที่แสดง ข้อมูลติดต่อที่กรอกเอง และประวัติการใช้งานระบบ

ข้อมูลนักเรียน (ครูเป็นผู้กรอกหรือนำเข้า): รหัสนักเรียน ชื่อ-สกุล ชื่อเล่น รูปถ่าย วันเกิด เบอร์โทร ชื่อและเบอร์ผู้ปกครอง ช่องทางโซเชียล ผลการเรียน การมาเรียน พฤติกรรมและคุณลักษณะ และไฟล์งานที่ส่ง

หากโรงเรียนเปิดใช้โหมดครูประจำชั้น จะมีการบันทึกน้ำหนักและส่วนสูงด้วย ซึ่งเป็นข้อมูลสุขภาพอันจัดเป็นข้อมูลอ่อนไหวตามมาตรา 26 ของ PDPA โรงเรียนมีหน้าที่ขอความยินยอมโดยชัดแจ้งจากนักเรียนหรือผู้ปกครองก่อนบันทึก และข้อมูลนี้ถูกใช้เพื่อติดตามภาวะการเจริญเติบโตตามงานอนามัยโรงเรียนเท่านั้น

เราไม่เก็บเลขบัตรประจำตัวประชาชนของนักเรียน และไม่ใช้เลขบัตรประชาชน เป็นรหัสเข้าสู่ระบบ

3. ฐานทางกฎหมายในการประมวลผล

ผลการเรียน การมาเรียน ผลการประเมิน และการจัดทำเอกสารประเมินผลตามหลักสูตร (ปพ.) อาศัยฐานการปฏิบัติหน้าที่ตามกฎหมายและภารกิจของโรงเรียนตามกฎหมายว่าด้วยการศึกษา ข้อมูลส่วนนี้ไม่ได้อาศัยความยินยอม จึงไม่อาจถอนได้ตราบที่ยังมีสถานะเป็นนักเรียนของโรงเรียน

รูปถ่าย ชื่อเล่น เบอร์โทร และช่องทางติดต่อ อาศัยฐานความยินยอม ซึ่งถอนได้โดยไม่กระทบผลการเรียน ส่วนน้ำหนักและส่วนสูงซึ่งเป็นข้อมูลอ่อนไหว อาศัยความยินยอมโดยชัดแจ้งตามข้อ 2

ข้อมูลบัญชีครูและการชำระค่าบริการอาศัยฐานการปฏิบัติตามสัญญาให้บริการ และบันทึกการใช้งานระบบอาศัยฐานประโยชน์โดยชอบด้วยกฎหมายเพื่อรักษาความปลอดภัยของระบบ

4. ข้อมูลของผู้เยาว์

ระบบนี้เก็บข้อมูลของนักเรียนซึ่งส่วนใหญ่เป็นผู้เยาว์ โรงเรียนในฐานะผู้ควบคุมข้อมูล มีหน้าที่แจ้งและขอความยินยอมจากนักเรียนและผู้ปกครองตามที่กฎหมายกำหนด โดยเฉพาะกรณีนักเรียนอายุต่ำกว่า 10 ปี ซึ่งต้องได้รับความยินยอมจากผู้ใช้อำนาจปกครอง ผู้ปกครองใช้สิทธิตามนโยบายนี้แทนผู้เยาว์ได้ตามช่องทางในข้อ 9

5. วัตถุประสงค์การใช้ข้อมูล

ใช้เพื่อบันทึกและแสดงผลการเรียน การมาเรียน การส่งงาน จัดทำเอกสาร ปพ.5 / ปพ.6 ออกรายงานและเกียรติบัตร แจ้งเตือนที่เกี่ยวข้องกับการเรียน และดูแลความปลอดภัยของบัญชี เราไม่ขายข้อมูล ไม่ใช้เพื่อโฆษณา และไม่เปิดเผยต่อบุคคลภายนอกนอกจากที่ระบุในข้อ 6

6. ผู้ให้บริการที่เกี่ยวข้องและการส่งข้อมูลไปต่างประเทศ

ข้อมูลถูกจัดเก็บบนโครงสร้างพื้นฐานของ Supabase (ศูนย์ข้อมูลสิงคโปร์) และให้บริการเว็บผ่าน Vercel เราเลือกภูมิภาคที่ใกล้ประเทศไทยเพื่อความเร็วและเพื่อจำกัดการโอนข้อมูลไปนอกภูมิภาค ผู้ให้บริการเหล่านี้ประมวลผลข้อมูลตามคำสั่งของเราเท่านั้น

ผู้ให้บริการทั้งสองรายผูกพันตามข้อตกลงการประมวลผลข้อมูล (Data Processing Agreement) และข้อสัญญามาตรฐานที่กำหนดมาตรการคุ้มครองข้อมูลในระดับสากล ซึ่งถือเป็นหลักประกันที่เหมาะสมสำหรับการส่งข้อมูลไปยังต่างประเทศตามมาตรา 28 ของ PDPA

7. คุกกี้

ระบบใช้เฉพาะคุกกี้ที่จำเป็นต่อการยืนยันตัวตนและรักษาความปลอดภัยของการเข้าสู่ระบบเท่านั้น ไม่ใช้คุกกี้เพื่อการโฆษณาหรือติดตามพฤติกรรมข้ามเว็บไซต์

8. ระยะเวลาเก็บรักษา

ข้อมูลผลการเรียนและทะเบียนนักเรียนถูกเก็บต่อเนื่องตราบที่โรงเรียนยังใช้บริการ เพราะเป็นข้อมูลที่ต้องอ้างอิงข้ามปีการศึกษา ส่วน ไฟล์งานที่นักเรียนส่ง จะถูกลบอัตโนมัติเมื่อพ้นปีการศึกษาปัจจุบันและย้อนหลัง 1 ปี โดยคะแนนและความเห็นของครูยังคงอยู่ ระบบจะแจ้งเตือนล่วงหน้าก่อนลบเสมอ

เมื่อบัญชีถูกปิดถาวรหรือคำขอลบข้อมูลผ่านการตรวจสอบแล้ว เราจะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้ภายใน 90 วัน เว้นแต่ส่วนที่กฎหมายหรือระเบียบของทางราชการกำหนดให้เก็บรักษาต่อ

9. สิทธิของเจ้าของข้อมูล

เจ้าของข้อมูลมีสิทธิขอเข้าถึงและขอรับสำเนาข้อมูล ขอแก้ไขให้ถูกต้อง ขอลบหรือระงับการใช้ ขอคัดค้านการประมวลผล ขอโอนย้ายข้อมูล และขอถอนความยินยอมในส่วนที่อาศัยฐานความยินยอม โดยระบบมีเมนู ตั้งค่า → ข้อมูลส่วนบุคคล ให้ครู ดาวน์โหลดข้อมูลของตนเองเป็นไฟล์ .zip และส่งคำขอลบข้อมูลได้ด้วยตนเอง ส่วนนักเรียนดาวน์โหลดข้อมูลของตนเองได้ที่หน้าโปรไฟล์

ผู้ปกครองหรือผู้ที่ไม่มีบัญชีในระบบ ใช้สิทธิแทนผู้เยาว์ได้โดยติดต่อโรงเรียนโดยตรง หรือติดต่อเราที่อีเมล samudpok.app@gmail.com และหากเห็นว่าการประมวลผลข้อมูลไม่เป็นไปตามกฎหมาย เจ้าของข้อมูลมีสิทธิร้องเรียนต่อ คณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)

คำขอลบข้อมูลจะถูกตรวจสอบร่วมกับโรงเรียนก่อนดำเนินการ เนื่องจากเอกสารผลการเรียนบางส่วน โรงเรียนมีหน้าที่ต้องเก็บรักษาตามระเบียบของทางราชการ

10. ความปลอดภัยและการแจ้งเหตุละเมิดข้อมูล

ทุกตารางข้อมูลบังคับใช้ Row Level Security ครูเข้าถึงได้เฉพาะข้อมูลในโรงเรียนของตน นักเรียนเข้าถึงได้เฉพาะข้อมูลของตนเอง รหัส PIN ถูกเข้ารหัสแบบทางเดียว และบัญชีจะถูกล็อกอัตโนมัติเมื่อกรอก PIN ผิดติดต่อกันหลายครั้ง ไฟล์งานและรูปภาพจัดเก็บแบบไม่เปิดสาธารณะและเข้าถึงผ่านลิงก์ที่มีอายุจำกัด

หากเกิดเหตุละเมิดข้อมูลส่วนบุคคลที่มีความเสี่ยงต่อสิทธิและเสรีภาพของเจ้าของข้อมูล เราจะแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมงนับแต่ทราบเหตุ และแจ้งโรงเรียนที่เกี่ยวข้องโดยไม่ชักช้า พร้อมรายงานมาตรการเยียวยาที่ได้ดำเนินการ

11. การติดต่อ

ผู้ใช้ที่มีบัญชี ติดต่อหรือใช้สิทธิตาม PDPA ได้ผ่านเมนู ตั้งค่า → แจ้งปัญหา ในระบบ ซึ่งจะส่งเรื่องถึงผู้ดูแลระบบโดยตรง ส่วนผู้ที่ไม่มีบัญชีในระบบ (เช่น ผู้ปกครอง) ติดต่อได้ที่อีเมล samudpok.app@gmail.com