PhuenKru ให้ความสำคัญกับการคุ้มครองข้อมูลส่วนบุคคลของครูและนักเรียน นโยบายนี้อธิบายว่าเราเก็บข้อมูลอะไร ใช้เพื่ออะไร และคุณมีสิทธิ์อะไรบ้าง ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)
1. ผู้ควบคุมและผู้ประมวลผลข้อมูล
โรงเรียนเป็นผู้ควบคุมข้อมูลส่วนบุคคลของนักเรียนที่ครูบันทึกลงในระบบ ส่วน PhuenKru ทำหน้าที่เป็นผู้ประมวลผลข้อมูลตามคำสั่งของโรงเรียนเท่านั้น
สำหรับข้อมูลบัญชีครูและข้อมูลที่ส่งผ่านแบบฟอร์มติดต่อ PhuenKru เป็นผู้ควบคุมข้อมูลเอง
2. ข้อมูลที่เราเก็บ
- ข้อมูลครู: ชื่อ-สกุล ชื่อผู้ใช้ รหัสผ่าน (เก็บแบบเข้ารหัสทางเดียว ไม่มีใครอ่านรหัสผ่านจริงได้) ห้องเรียนที่รับผิดชอบ
- ข้อมูลนักเรียน: ชื่อ-สกุล รหัสนักเรียน เลขที่ เพศ วันเกิด การมาเรียน กิจวัตรประจำวัน ผลตรวจสุขภาพ น้ำหนัก และส่วนสูง
- ข้อมูลผู้ติดต่อ: ชื่อ โรงเรียน ช่องทางติดต่อ และข้อความที่ส่งผ่านแบบฟอร์ม
- ข้อมูลทางเทคนิค: คุกกี้สำหรับการเข้าสู่ระบบ และหมายเลข IP ที่ใช้ป้องกันการส่งข้อความซ้ำ
3. ข้อมูลของผู้เยาว์และข้อมูลสุขภาพ
ข้อมูลนักเรียนส่วนใหญ่เป็นข้อมูลของผู้เยาว์ และผลตรวจสุขภาพ น้ำหนัก ส่วนสูง ถือเป็นข้อมูลที่ต้องคุ้มครองเป็นพิเศษ เราจึง
- ใช้ข้อมูลเพื่องานธุรการของห้องเรียนและการดูแลนักเรียนเท่านั้น
- จำกัดให้ครูเห็นเฉพาะห้องที่ตนรับผิดชอบ
- ไม่ใช้ข้อมูลนักเรียนเพื่อการโฆษณา และไม่ขายข้อมูลให้ผู้ใดทั้งสิ้น
โรงเรียนมีหน้าที่แจ้งผู้ปกครองและขอความยินยอมตามที่กฎหมายกำหนดก่อนบันทึกข้อมูลลงระบบ
4. วัตถุประสงค์การใช้ข้อมูล
- ให้บริการระบบเช็คชื่อ กิจวัตร สุขภาพ น้ำหนัก-ส่วนสูง วันหยุด และรายงาน
- ยืนยันตัวตนและรักษาความปลอดภัยของบัญชี
- ตอบกลับคำถามหรือคำขอที่ส่งผ่านแบบฟอร์มติดต่อ
- ปรับปรุงและแก้ไขปัญหาของระบบ
6. ระยะเวลาการเก็บข้อมูล
- ข้อมูลนักเรียนและห้องเรียน เก็บตลอดระยะเวลาที่โรงเรียนใช้บริการ หรือจนกว่าโรงเรียนจะขอให้ลบ
- ข้อมูลบัญชีครู เก็บจนกว่าบัญชีจะถูกปิด
- ข้อความจากแบบฟอร์มติดต่อ เก็บไม่เกิน 2 ปีนับจากวันที่ได้รับ
7. การรักษาความปลอดภัย
- รหัสผ่านถูกเข้ารหัสด้วย bcrypt ก่อนจัดเก็บ
- คุกกี้เข้าสู่ระบบตั้งค่าให้สคริปต์ในหน้าเว็บอ่านไม่ได้ (httpOnly)
- จำกัดสิทธิ์การเข้าถึงตามบทบาท ครูเห็นเฉพาะห้องของตน
- รับส่งข้อมูลผ่านการเชื่อมต่อที่เข้ารหัส (HTTPS)
9. สิทธิ์ของเจ้าของข้อมูล
ตาม พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 เจ้าของข้อมูลมีสิทธิ์
- ขอเข้าถึงและขอรับสำเนาข้อมูล
- ขอแก้ไขข้อมูลให้ถูกต้อง
- ขอให้ลบ ระงับการใช้ หรือคัดค้านการประมวลผล
- ขอให้โอนย้ายข้อมูล
- ถอนความยินยอม
- ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)
ผู้ปกครองที่ต้องการใช้สิทธิ์เกี่ยวกับข้อมูลนักเรียน กรุณาติดต่อโรงเรียนโดยตรง โรงเรียนจะประสานกับเราเพื่อดำเนินการให้
10. ช่องทางติดต่อ
หากมีคำถามเกี่ยวกับนโยบายนี้หรือต้องการใช้สิทธิ์ สามารถส่งข้อความผ่าน แบบฟอร์มติดต่อ โดยเลือกหัวข้อ "อื่นๆ"
11. การเปลี่ยนแปลงนโยบาย
เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว หากมีการเปลี่ยนแปลงที่สำคัญจะแจ้งให้ผู้ใช้ทราบในระบบก่อนมีผลบังคับใช้