ฉบับร่าง · เอกสารนี้เป็นต้นแบบเพื่อใช้เริ่มต้น กรุณาให้นักกฎหมายตรวจทานก่อนเผยแพร่จริง และแก้ข้อความใน [วงเล็บ] เป็นข้อมูลจริงของคุณ

นโยบายความเป็นส่วนตัว

ประกาศใช้เมื่อ [วันที่] · ปรับปรุงล่าสุด [วันที่]

[ชื่อบุคคล/บริษัทผู้ให้บริการ] (“เรา”) ผู้ให้บริการ NextClass ตระหนักถึงความสำคัญของข้อมูลส่วนบุคคล นโยบายนี้อธิบายว่าเราเก็บ ใช้ และคุ้มครองข้อมูลอย่างไร ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)

1. บทบาทของเรา ครู และนักเรียน

2. ข้อมูลที่เราเก็บ

3. วัตถุประสงค์และฐานทางกฎหมาย

เราไม่ขายข้อมูลส่วนบุคคล และไม่ใช้ข้อมูลนักเรียนเพื่อโฆษณาหรือสร้างโปรไฟล์เพื่อการตลาด

4. ข้อมูลของผู้เยาว์

4.1 ข้อมูลอ่อนไหว

เราออกแบบให้ไม่เก็บข้อมูลสุขภาพ: เครื่องมือคำนวณ BMI ทำงานในเครื่องของครูเท่านั้น ไม่ส่งขึ้นเซิร์ฟเวอร์ และหายเมื่อปิดหน้า ครูไม่ควรบันทึกข้อมูลสุขภาพ ศาสนา หรือประวัติอาชญากรรมลงในบันทึกหรือช่องข้อความอิสระ

4.2 การขอความยินยอม

ช่องยินยอมทุกช่องเริ่มต้นแบบไม่ติ๊ก เราไม่ถือว่าการใช้งานต่อคือการยินยอม และเก็บบันทึกว่าใครยินยอมเมื่อไรเพื่อเป็นหลักฐาน

5. การเปิดเผยและการส่งข้อมูลไปต่างประเทศ

เราใช้ผู้ให้บริการภายนอกเท่าที่จำเป็น ดังนี้

ผู้ให้บริการเหล่านี้อยู่ต่างประเทศ ข้อมูลจึงอาจถูกเก็บหรือประมวลผลนอกประเทศไทย เราใช้สัญญาประมวลผลข้อมูล (DPA) ของผู้ให้บริการแต่ละราย และส่งข้อมูลไปต่างประเทศเฉพาะกรณีที่มีมาตรการคุ้มครองที่เหมาะสมตาม PDPA เราจะเปิดเผยต่อหน่วยงานรัฐเมื่อกฎหมายกำหนดเท่านั้น และไม่ใช้บริการโฆษณาหรือติดตามพฤติกรรมของบุคคลที่สาม

6. ระยะเวลาเก็บรักษา

7. สิทธิของเจ้าของข้อมูล

คุณมีสิทธิขอเข้าถึงและขอสำเนา แก้ไขให้ถูกต้อง ลบหรือทำลาย ระงับการใช้ คัดค้านการประมวลผล ขอให้โอนย้ายข้อมูล ถอนความยินยอม และร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) เราจะตอบกลับภายใน 30 วัน ครูสามารถแก้ไข ส่งออก หรือลบข้อมูลได้เองในหน้าโปรไฟล์ นักเรียนแก้โปรไฟล์ของตนเองได้ การถอนความยินยอมไม่กระทบการประมวลผลที่ทำไปแล้วก่อนหน้า

8. ความปลอดภัยของข้อมูล

เข้ารหัสการส่งข้อมูล (HTTPS) และรหัสผ่าน จำกัดสิทธิ์เข้าถึงรายบัญชีและรายห้อง (ครูเห็นเฉพาะห้องตัวเองหรือห้องที่สอนร่วม นักเรียนเห็นเฉพาะข้อมูลของตัวเอง) ความคิดเห็นนักเรียนเป็นแบบส่วนตัวกับครู ไฟล์งานเก็บแบบส่วนตัวและเปิดได้ผ่านลิงก์ชั่วคราวเท่านั้น สำรองข้อมูลสม่ำเสมอ และหากเกิดเหตุละเมิดที่มีความเสี่ยง เราจะแจ้ง สคส. ภายใน 72 ชั่วโมง และแจ้งผู้ใช้ที่ได้รับผลกระทบโดยไม่ชักช้า

9. คุกกี้

เราใช้เฉพาะคุกกี้และพื้นที่เก็บในเบราว์เซอร์ที่จำเป็น ได้แก่

คุกกี้เหล่านี้จำเป็นต่อการใช้งาน จึงไม่ต้องขอความยินยอม เราไม่ใช้คุกกี้โฆษณาหรือติดตามข้ามเว็บ หากในอนาคตจะใช้คุกกี้เพื่อวิเคราะห์การใช้งาน เราจะขอความยินยอมก่อน คุณลบคุกกี้ได้จากการตั้งค่าเบราว์เซอร์ แต่จะต้องเข้าสู่ระบบใหม่

10. การเปลี่ยนแปลงนโยบาย

หากมีการเปลี่ยนแปลงสำคัญ เราจะแจ้งในระบบหรือทางอีเมลล่วงหน้าอย่างน้อย [15] วัน

11. ติดต่อเรา

[ชื่อผู้ให้บริการ] · [ที่อยู่] · LINE @nextclass · เจ้าหน้าที่คุ้มครองข้อมูล (DPO): [ชื่อ/ช่องทางติดต่อ ถ้ามี]