นโยบายความเป็นส่วนตัว
ประกาศใช้เมื่อ [วันที่] · ปรับปรุงล่าสุด [วันที่]
[ชื่อบุคคล/บริษัทผู้ให้บริการ] (“เรา”) ผู้ให้บริการ NextClass ตระหนักถึงความสำคัญของข้อมูลส่วนบุคคล นโยบายนี้อธิบายว่าเราเก็บ ใช้ และคุ้มครองข้อมูลอย่างไร ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)
1. บทบาทของเรา ครู และนักเรียน
- บัญชีครูและบัญชีนักเรียนที่สมัครเอง — เราเป็น “ผู้ควบคุมข้อมูลส่วนบุคคล”
- ข้อมูลนักเรียนที่ครูบันทึกเอง (รายชื่อ เช็คชื่อ คะแนน บันทึกพฤติกรรม) — ครูหรือโรงเรียนต้นสังกัดเป็นผู้ควบคุมข้อมูล เราเป็น “ผู้ประมวลผลข้อมูล” ที่ทำตามคำสั่งของครูเท่านั้น ครูมีหน้าที่ตรวจสอบว่าใช้ข้อมูลได้ตามระเบียบของโรงเรียน และแจ้งนักเรียน/ผู้ปกครองตามสมควร
2. ข้อมูลที่เราเก็บ
- ข้อมูลบัญชีครู: คำนำหน้า ชื่อ-นามสกุล ชื่อเล่น อีเมล เบอร์โทร ตำแหน่ง กลุ่มสาระ รูปโปรไฟล์ และรหัสผ่าน (เก็บแบบเข้ารหัส)
- ข้อมูลการเรียนการสอนที่ครูบันทึก: ชื่อและรหัสนักเรียน เลขที่ การมาเรียน คะแนน เกรด งานที่ส่ง ชื่อและเบอร์โทรผู้ปกครอง
- เนื้อหาที่ครูสร้าง: ห้องเรียน โพสต์ งาน แบบทดสอบ ตารางสอน ปฏิทิน บันทึก แบนเนอร์ และไฟล์ที่อัปโหลด
- ข้อมูลการชำระเงิน: แพลน รอบบิล รายการที่ซื้อ และหลักฐานการชำระ (เราไม่เก็บเลขบัตรเครดิต ซึ่งผู้ให้บริการชำระเงินเป็นผู้ดูแล)
- ข้อมูลบัญชีนักเรียน: ชื่อ-นามสกุล อีเมล เลขประจำตัว (ไม่บังคับ) รหัสผ่าน (เข้ารหัส) งานที่ส่ง ความคิดเห็น ผลแบบทดสอบ ผลโหวต และบันทึกการเช็คชื่อด้วย QR
- ลายเซ็นครู ที่ครูเซ็นหรืออัปโหลดเอง ใช้เฉพาะใส่ในเอกสารที่ครูสั่งสร้าง และลบได้ทุกเมื่อ
- ข้อมูลทางเทคนิค: หมายเลข IP ประเภทอุปกรณ์และเบราว์เซอร์ บันทึกการเข้าใช้งาน และคุกกี้ที่จำเป็น
3. วัตถุประสงค์และฐานทางกฎหมาย
- ให้บริการตามสัญญา — สร้างบัญชี เก็บข้อมูลห้องเรียน คำนวณเกรด ออกรายงาน และรับชำระค่าบริการ
- ประโยชน์อันชอบด้วยกฎหมาย — รักษาความปลอดภัย ป้องกันการใช้งานทุจริต และปรับปรุงบริการจากสถิติแบบไม่ระบุตัวตน
- หน้าที่ตามกฎหมาย — เช่น การเก็บหลักฐานทางบัญชีและภาษี
- ความยินยอม — สำหรับการส่งข่าวสารหรือโปรโมชัน ซึ่งคุณถอนได้ทุกเมื่อ
เราไม่ขายข้อมูลส่วนบุคคล และไม่ใช้ข้อมูลนักเรียนเพื่อโฆษณาหรือสร้างโปรไฟล์เพื่อการตลาด
4. ข้อมูลของผู้เยาว์
- ครูและโรงเรียนเป็นผู้ดูแลการแจ้งและขอความยินยอมจากผู้ปกครองก่อนใช้ระบบกับนักเรียน (จำเป็นสำหรับนักเรียนอายุไม่เกิน 10 ปี) เช่น ผ่านหนังสือแจ้งต้นปีการศึกษา
- นักเรียนสมัครบัญชีเพื่อเข้าห้องที่ครูสร้างเท่านั้น ใช้เพื่อการเรียนการสอนตามที่โรงเรียนกำหนด
- เราเก็บเท่าที่จำเป็นต่อการเรียน ไม่เก็บเลขบัตรประชาชน ที่อยู่ หรือตำแหน่ง ไม่แสดงโฆษณา และไม่เปิดเผยข้อมูลนักเรียนต่อสาธารณะ
- ผู้ปกครองขอดู แก้ หรือลบข้อมูลของบุตรหลาน หรือถอนความยินยอมได้ทุกเมื่อผ่านช่องทางติดต่อด้านล่าง ง่ายเท่ากับตอนให้ความยินยอม
- ครูไม่ควรนำรูปหรือข้อมูลนักเรียนจากระบบไปเผยแพร่บนโซเชียลมีเดียโดยไม่ได้รับความยินยอม
4.1 ข้อมูลอ่อนไหว
เราออกแบบให้ไม่เก็บข้อมูลสุขภาพ: เครื่องมือคำนวณ BMI ทำงานในเครื่องของครูเท่านั้น ไม่ส่งขึ้นเซิร์ฟเวอร์ และหายเมื่อปิดหน้า ครูไม่ควรบันทึกข้อมูลสุขภาพ ศาสนา หรือประวัติอาชญากรรมลงในบันทึกหรือช่องข้อความอิสระ
4.2 การขอความยินยอม
ช่องยินยอมทุกช่องเริ่มต้นแบบไม่ติ๊ก เราไม่ถือว่าการใช้งานต่อคือการยินยอม และเก็บบันทึกว่าใครยินยอมเมื่อไรเพื่อเป็นหลักฐาน
5. การเปิดเผยและการส่งข้อมูลไปต่างประเทศ
เราใช้ผู้ให้บริการภายนอกเท่าที่จำเป็น ดังนี้
- Supabase — ฐานข้อมูล ระบบเข้าสู่ระบบ และพื้นที่เก็บไฟล์ (เซิร์ฟเวอร์ภูมิภาค [สิงคโปร์])
- Vercel — โฮสต์เว็บไซต์และส่งหน้าเว็บให้ผู้ใช้ อาจประมวลผลบันทึกทางเทคนิค เช่น หมายเลข IP
- Stripe — รับชำระเงินด้วยบัตรและพร้อมเพย์ ข้อมูลบัตรส่งตรงไปที่ Stripe เราไม่เห็นและไม่เก็บเลขบัตร
ผู้ให้บริการเหล่านี้อยู่ต่างประเทศ ข้อมูลจึงอาจถูกเก็บหรือประมวลผลนอกประเทศไทย เราใช้สัญญาประมวลผลข้อมูล (DPA) ของผู้ให้บริการแต่ละราย และส่งข้อมูลไปต่างประเทศเฉพาะกรณีที่มีมาตรการคุ้มครองที่เหมาะสมตาม PDPA เราจะเปิดเผยต่อหน่วยงานรัฐเมื่อกฎหมายกำหนดเท่านั้น และไม่ใช้บริการโฆษณาหรือติดตามพฤติกรรมของบุคคลที่สาม
6. ระยะเวลาเก็บรักษา
- ข้อมูลบัญชีและห้องเรียน — ตลอดที่ใช้บริการ ครูลบห้อง บันทึก หรือกิจกรรมได้เอง (อยู่ในถังขยะ 30 วันก่อนลบถาวร) เมื่อปิดบัญชี ข้อมูลและไฟล์ทั้งหมดถูกลบทันที (ข้อมูลสำรองของระบบอาจคงอยู่ไม่เกิน [30] วัน)
- บัญชีที่ไม่ได้ใช้งานเกิน [2] ปี — เราจะแจ้งเตือนก่อน แล้วลบหากไม่มีการตอบกลับ
- หลักฐานการชำระเงิน — ตามที่กฎหมายบัญชีและภาษีกำหนด (ปกติ 5 ปี)
- บันทึกการเข้าใช้งาน — ไม่น้อยกว่า 90 วัน ตาม พ.ร.บ.ว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์
7. สิทธิของเจ้าของข้อมูล
คุณมีสิทธิขอเข้าถึงและขอสำเนา แก้ไขให้ถูกต้อง ลบหรือทำลาย ระงับการใช้ คัดค้านการประมวลผล ขอให้โอนย้ายข้อมูล ถอนความยินยอม และร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) เราจะตอบกลับภายใน 30 วัน ครูสามารถแก้ไข ส่งออก หรือลบข้อมูลได้เองในหน้าโปรไฟล์ นักเรียนแก้โปรไฟล์ของตนเองได้ การถอนความยินยอมไม่กระทบการประมวลผลที่ทำไปแล้วก่อนหน้า
8. ความปลอดภัยของข้อมูล
เข้ารหัสการส่งข้อมูล (HTTPS) และรหัสผ่าน จำกัดสิทธิ์เข้าถึงรายบัญชีและรายห้อง (ครูเห็นเฉพาะห้องตัวเองหรือห้องที่สอนร่วม นักเรียนเห็นเฉพาะข้อมูลของตัวเอง) ความคิดเห็นนักเรียนเป็นแบบส่วนตัวกับครู ไฟล์งานเก็บแบบส่วนตัวและเปิดได้ผ่านลิงก์ชั่วคราวเท่านั้น สำรองข้อมูลสม่ำเสมอ และหากเกิดเหตุละเมิดที่มีความเสี่ยง เราจะแจ้ง สคส. ภายใน 72 ชั่วโมง และแจ้งผู้ใช้ที่ได้รับผลกระทบโดยไม่ชักช้า
9. คุกกี้
เราใช้เฉพาะคุกกี้และพื้นที่เก็บในเบราว์เซอร์ที่จำเป็น ได้แก่
- คงสถานะการเข้าสู่ระบบ (Supabase Auth)
- จำการตั้งค่า เช่น โหมดมืด ภาษา และข้อมูลในเครื่องมือครู
- คุกกี้ความปลอดภัยของ Stripe เฉพาะตอนชำระเงิน เพื่อป้องกันการฉ้อโกง
คุกกี้เหล่านี้จำเป็นต่อการใช้งาน จึงไม่ต้องขอความยินยอม เราไม่ใช้คุกกี้โฆษณาหรือติดตามข้ามเว็บ หากในอนาคตจะใช้คุกกี้เพื่อวิเคราะห์การใช้งาน เราจะขอความยินยอมก่อน คุณลบคุกกี้ได้จากการตั้งค่าเบราว์เซอร์ แต่จะต้องเข้าสู่ระบบใหม่
10. การเปลี่ยนแปลงนโยบาย
หากมีการเปลี่ยนแปลงสำคัญ เราจะแจ้งในระบบหรือทางอีเมลล่วงหน้าอย่างน้อย [15] วัน
11. ติดต่อเรา
[ชื่อผู้ให้บริการ] · [ที่อยู่] · LINE @nextclass · เจ้าหน้าที่คุ้มครองข้อมูล (DPO): [ชื่อ/ช่องทางติดต่อ ถ้ามี]