นโยบายความเป็นส่วนตัว

นโยบายนี้อธิบายว่า นายทานเทพ กำลังเกื้อ ผู้ให้บริการ Classwiser ("เรา") เก็บ ใช้ เปิดเผย และลบข้อมูลส่วนบุคคลอย่างไร เมื่อท่านใช้ Classwiser ที่ classwiser.com ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)

1. ใครรับผิดชอบข้อมูลของท่าน

นักเรียนคนหนึ่งอาจมีครูหลายคนใช้ Classwiser ครูแต่ละคนเป็นผู้รับผิดชอบข้อมูลในวิชาของตนเอง

ติดต่อเรา: นายทานเทพ กำลังเกื้อ · 289/9 ถ.เทวบุรี ต.โพธิ์เสด็จ อ.เมืองนครศรีธรรมราช จ.นครศรีธรรมราช 80000 · thanthep1201@gmail.com

2. ข้อมูลที่เราเก็บ

2.1 ครู

2.2 นักเรียน (ประมวลผลแทนครู)

2.3 ผู้ส่งคำขอเพิ่มสถานศึกษา

ชื่อสถานศึกษา จังหวัด เขตพื้นที่ และ อีเมลของผู้ขอ เพื่อแจ้งผลกลับ

2.4 ผู้เยี่ยมชมเว็บไซต์

ข้อมูลทางเทคนิคที่เบราว์เซอร์ส่งมาตามปกติ เช่น หมายเลข IP ประเภทเบราว์เซอร์ และเวลาที่เข้าใช้ ซึ่งบันทึกในล็อกของเซิร์ฟเวอร์เพื่อความปลอดภัยและป้องกันการโจมตี เราไม่ใช้เครื่องมือวัดสถิติหรือติดตามผู้เข้าชมเว็บไซต์

3. ข้อมูลที่เราตั้งใจไม่เก็บ

• อีเมล เบอร์โทรศัพท์ หรือช่องทางติดต่อใด ๆ ของนักเรียน
• เลขบัตรประจำตัวประชาชนของทั้งครูและนักเรียน — การตรวจใบอนุญาตครูใช้เลขที่ใบอนุญาตเท่านั้น
• ภาพถ่ายบัตรหรือเอกสารยืนยันตัวตน
• ข้อมูลบัตรเครดิตหรือบัญชีธนาคาร — การชำระเงินทำบนหน้าของผู้ให้บริการรับชำระเงินโดยตรง
• ข้อมูลอ่อนไหว เช่น สุขภาพ ศาสนา หรือผลคัดกรองทางจิตใจ — ระบบไม่มีช่องสำหรับข้อมูลเหล่านี้ และข้อตกลงการใช้งานห้ามครูบันทึกลงในช่องข้อความหรือไฟล์

ข้อนี้เป็นการตัดสินใจถาวร ไม่ใช่ฟีเจอร์ที่ยังไม่ได้ทำ

4. ใช้ข้อมูลเพื่ออะไร และด้วยฐานทางกฎหมายใด

4.1 ข้อมูลที่เราเป็นผู้ควบคุม

4.2 ข้อมูลนักเรียนที่เราประมวลผลแทนครู

ครูผู้สอนประมวลผลข้อมูลนักเรียน เพื่อการจัดการเรียนการสอน ซึ่งเป็นหน้าที่ของครู จึง ไม่จำเป็นต้องขอความยินยอม เราใช้ข้อมูลนักเรียนเพื่อให้บริการตามคำสั่งของครูเท่านั้น คือ:

• ให้ครูบันทึกและจัดการคะแนน การเข้าเรียน การบ้าน และผลตรวจข้อสอบ
• ให้นักเรียนดูคะแนน การเข้าเรียน และการบ้านของตนเอง
• ให้ครูหลายคนในสถานศึกษาเดียวกันใช้ตัวตนนักเรียนชุดเดียวกันโดยไม่ต้องนำเข้าซ้ำ

เราไม่ใช้ข้อมูลนักเรียนเพื่อวัตถุประสงค์อื่น ไม่โฆษณา ไม่สร้างโปรไฟล์เพื่อการตลาด ไม่ขาย และไม่ให้เช่าข้อมูล

5. การแจ้งนักเรียนและผู้ปกครอง

เมื่อครูเริ่มใช้ Classwiser กับห้องเรียนใด ครูจะแจ้งนักเรียนและผู้ปกครองของห้องนั้นด้วยข้อความแจ้งสำเร็จรูปที่เราจัดให้ ผ่านกลุ่มสื่อสารของห้องหรือในชั้นเรียน ข้อความนั้นบอกว่าเก็บข้อมูลอะไร ใช้ทำอะไร และติดต่อใครได้ และลิงก์มาที่นโยบายฉบับนี้

นักเรียนหรือผู้ปกครองที่มีคำถาม หรือต้องการใช้สิทธิ์ (ข้อ 12) ติดต่อครูผู้สอนได้โดยตรง หรือติดต่อเรา เราจะส่งเรื่องต่อให้ครูผู้รับผิดชอบและช่วยดำเนินการ

เราไม่มีช่องทางติดต่อนักเรียนโดยตรง การแจ้งเตือนถึงนักเรียนเกิดขึ้นภายในระบบเท่านั้น

6. ใครเห็นข้อมูลอะไรภายในระบบ

ไฟล์ในคลังของครู — ระบบหลังบ้านไม่มีหน้าจอสำหรับเปิดดูเนื้อหาไฟล์ในคลังของครู ทีมงานเห็นได้เพียงจำนวนและขนาดไฟล์ ผู้ดูแลเซิร์ฟเวอร์อาจเข้าถึงไฟล์ในระดับเครื่องได้เฉพาะเมื่อจำเป็นต่อการบำรุงรักษาหรือกู้คืนระบบ ส่วนไฟล์แนบในเรื่องแจ้งปัญหา ทีมงานเปิดดูได้ เพราะครูส่งมาให้ทีมงานตรวจโดยเฉพาะ

สถานศึกษาและผู้ปกครอง ไม่มีบัญชีและไม่เข้าถึงข้อมูลผ่านระบบ

7. ผู้ให้บริการภายนอกที่เข้าถึงข้อมูล

เราใช้ผู้ให้บริการภายนอกเฉพาะเท่าที่จำเป็นต่อการทำงานของระบบ:

เราไม่ส่งข้อมูลนักเรียนให้ผู้ให้บริการรับชำระเงินหรือบริการอีเมล

นอกจากนี้ เราอาจเปิดเผยข้อมูลเมื่อกฎหมายบังคับ หรือเมื่อได้รับคำสั่งจากหน่วยงานรัฐหรือศาลที่มีอำนาจ โดยจะเปิดเผยเท่าที่จำเป็น และหากเป็นข้อมูลนักเรียน จะแจ้งครูผู้รับผิดชอบเท่าที่กฎหมายเปิดให้ทำได้

8. การส่งข้อมูลไปต่างประเทศ

ฐานข้อมูลและไฟล์ทั้งหมดเก็บบนเซิร์ฟเวอร์ในประเทศไทย ข้อมูลที่อาจถูกประมวลผลนอกประเทศไทยมีเพียงอีเมลที่ส่งผ่าน Gmail ของ Google ซึ่งมีมาตรการคุ้มครองข้อมูลตามมาตรฐานสากล

9. ระยะเวลาเก็บข้อมูล

หมายเหตุเรื่องสำเนาสำรอง: ข้อมูลที่ถูกลบแล้วอาจยังอยู่ในสำเนาสำรองได้ไม่เกิน 7 วัน จนกว่าสำเนานั้นจะถูกเวียนลบ สำเนาสำรองใช้เพื่อกู้คืนระบบเมื่อเกิดเหตุเท่านั้น

10. การรักษาความปลอดภัย

• การเชื่อมต่อทั้งหมดเข้ารหัสด้วย HTTPS
• รหัสผ่านเก็บแบบเข้ารหัสทางเดียว ไม่มีใคร รวมถึงทีมงาน ดูรหัสผ่านเดิมได้
• รหัสผ่านเริ่มต้นของนักเรียนเป็นเลขสุ่ม ไม่ใช่รหัสนักเรียน และนักเรียนได้รับแจ้งทุกครั้งที่มีการออกรหัสใหม่
• จำกัดจำนวนครั้งในการเดารหัสผ่าน
• ไฟล์ทุกไฟล์ผ่านการตรวจสิทธิ์ก่อนเปิด ไม่มีลิงก์ไฟล์สาธารณะที่เดาได้
• ข้อมูลของแต่ละสถานศึกษาแยกจากกัน
• ระบบหลังบ้านของทีมงานแยกที่อยู่ ต้องยืนยันตัวตน 2 ขั้น และบันทึกการใช้งานทุกครั้ง
• สำรองข้อมูลเป็นประจำโดยผู้ให้บริการเซิร์ฟเวอร์

ไม่มีระบบใดปลอดภัยสมบูรณ์ หากท่านพบช่องโหว่หรือพฤติกรรมที่น่าสงสัย โปรดแจ้งเราที่ thanthep1201@gmail.com

11. เมื่อเกิดเหตุข้อมูลรั่วไหล

• ข้อมูลที่เราเป็นผู้ควบคุม (ข้อมูลครู ผู้เยี่ยมชม ผู้ขอเพิ่มสถานศึกษา) — เราจะแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมง นับจากทราบเหตุ ตามที่กฎหมายกำหนด และแจ้งผู้ได้รับผลกระทบหากเหตุนั้นมีความเสี่ยงสูง
• ข้อมูลนักเรียน — เราจะแจ้งครูผู้รับผิดชอบ โดยไม่ชักช้า พร้อมรายละเอียดที่ครูต้องใช้ในการแจ้งหน่วยงานและนักเรียน/ผู้ปกครอง และช่วยครูดำเนินการ

12. สิทธิ์ของเจ้าของข้อมูล

ติดต่อใช้สิทธิ์กับเราได้ที่ thanthep1201@gmail.com เราจะขอข้อมูลเพื่อยืนยันตัวตนผู้ขอก่อนดำเนินการ และจะตอบภายใน 30 วัน นับจากได้รับคำขอ สำหรับข้อมูลนักเรียน เราจะส่งคำขอต่อให้ครูผู้รับผิดชอบพิจารณา ในบางกรณีคำขออาจถูกปฏิเสธได้ตามที่กฎหมายอนุญาต โดยจะแจ้งเหตุผลให้ทราบ

13. คุกกี้

เราใช้เฉพาะ คุกกี้ที่จำเป็นต่อการทำงานของระบบ จึงไม่มีแถบขอความยินยอมคุกกี้:

เราไม่ใช้คุกกี้โฆษณา คุกกี้วัดสถิติ หรือคุกกี้ติดตามจากบุคคลภายนอก หากปิดคุกกี้ในเบราว์เซอร์ ท่านจะเข้าสู่ระบบไม่ได้

14. การเปลี่ยนแปลงนโยบาย

เราอาจปรับปรุงนโยบายนี้ และจะแจ้งล่วงหน้าไม่น้อยกว่า 30 วัน ทางการแจ้งเตือนในระบบและอีเมลถึงครู ก่อนเปิดฟีเจอร์ใหม่ที่เก็บข้อมูลประเภทใหม่ (เช่น บัญชีผู้ปกครอง) หรือเพิ่มผู้ให้บริการภายนอกรายใหม่ เราจะปรับนโยบายนี้ก่อนเสมอ

15. ติดต่อเรา

นายทานเทพ กำลังเกื้อ
ที่อยู่: 289/9 ถ.เทวบุรี ต.โพธิ์เสด็จ อ.เมืองนครศรีธรรมราช จ.นครศรีธรรมราช 80000
อีเมล: thanthep1201@gmail.com