ประกาศความเป็นส่วนตัว

1. ใครดูแลข้อมูล

ข้อมูลบัญชี การสมัครสมาชิก ความปลอดภัย และการใช้งานเว็บไซต์: ผู้ควบคุมข้อมูลคือ นายมะลิวัลย์ นาทันลิ ผู้พัฒนาและผู้ดูแลระบบ JaiSue

ข้อมูลนักเรียนที่โรงเรียนหรือครูผู้มีอำนาจบันทึก: โดยทั่วไปโรงเรียนหรือหน่วยงานการศึกษาที่เป็นผู้กำหนดว่าจะเก็บข้อมูลอะไร ใช้อย่างไร และเก็บนานเท่าใด เป็นผู้ควบคุมข้อมูล ส่วน JaiSue เป็นผู้ประมวลผลข้อมูลตามคำสั่งของโรงเรียน ครูที่ทำงานในนามโรงเรียนเป็นผู้ปฏิบัติงานภายใต้อำนาจของโรงเรียน ไม่ใช่เจ้าของข้อมูลแทนนักเรียน ทั้งนี้ให้ยึดบทบาทและการใช้งานจริงของแต่ละแห่ง

ข้อตกลงกับโรงเรียน: ก่อนใช้ JaiSue กับข้อมูลนักเรียน โรงเรียนและ JaiSue ควรมีข้อตกลงประมวลผลข้อมูลที่ระบุคำสั่ง วัตถุประสงค์ มาตรการความปลอดภัย ผู้ให้บริการช่วง การช่วยดำเนินคำขอใช้สิทธิ การแจ้งเหตุละเมิด และการคืนหรือลบข้อมูลเมื่อสิ้นสุดบริการ

2. เราเก็บข้อมูลอะไร

ข้อมูลที่ไม่ควรใส่: อย่าใส่รหัสผ่าน เลขบัตรประชาชนเต็มชุด ข้อมูลการแพทย์ที่ไม่เกี่ยวกับการดูแลนักเรียน หรือข้อมูลส่วนตัวเกินความจำเป็นลงในช่องหมายเหตุทั่วไป นักเรียนเป็นเจ้าของข้อมูลนักเรียน แม้ครูจะเป็นผู้กรอกข้อมูลก็ตาม

3. ได้ข้อมูลมาจากไหน และใช้ทำอะไร

ข้อมูลมาจากผู้ใช้โดยตรง จาก Google เมื่อผู้ใช้เลือก Google Login จากครูหรือโรงเรียนที่บันทึกข้อมูลนักเรียน จากอุปกรณ์และระบบรักษาความปลอดภัย และจากผู้ให้บริการที่จำเป็นต่อรายการที่ผู้ใช้ร้องขอ Google ส่งเฉพาะข้อมูลที่ได้รับอนุญาต เช่น Google ID ชื่อ อีเมล และรูปโปรไฟล์ ระบบไม่อ่านเนื้อหาอีเมลหรือไฟล์ใน Google Drive

คำว่า “รับทราบนโยบาย” ไม่เท่ากับ “ยินยอมทุกเรื่อง” การติ๊กช่องรับทราบตอนสมัครหรือเมื่อเลขฉบับเปลี่ยน หมายถึงผู้ใช้ได้รับแจ้งและรับทราบประกาศฉบับนี้เท่านั้น ไม่ใช่ความยินยอมด้านการตลาด ไม่ใช่ความยินยอมแบบครอบคลุม และใช้แทนความยินยอมของนักเรียนหรือผู้ปกครองไม่ได้ หากกิจกรรมใดต้องใช้ความยินยอม ต้องขอแยกตามวัตถุประสงค์ พร้อมบันทึกข้อความฉบับที่ใช้ วันที่ เวลา ผู้ให้ความยินยอม และเปิดทางให้ถอนภายหลัง

4. ข้อมูลนักเรียนและผู้เยาว์

• นักเรียนเป็นเจ้าของข้อมูล ส่วนผู้ปกครองหรือผู้แทนโดยชอบธรรมอาจใช้สิทธิแทนตามอายุและกฎหมาย ครูไม่ใช่เจ้าของข้อมูลเพียงเพราะเป็นผู้กรอกข้อมูลลงระบบ
• โรงเรียนต้องแจ้งนักเรียนและผู้ปกครองด้วยภาษาที่เหมาะกับวัย ระบุว่าจะเก็บอะไร ใช้ทำอะไร ใครเห็น และเก็บนานเท่าใด ครูต้องบันทึกเฉพาะข้อมูลที่จำเป็นและอยู่ในหน้าที่
• หากกิจกรรมต้องอาศัยความยินยอม เด็กอายุไม่เกิน 10 ปีต้องให้ผู้ใช้อำนาจปกครองเป็นผู้ให้ความยินยอม ส่วนผู้เยาว์อายุเกิน 10 ปีแต่ยังไม่บรรลุนิติภาวะ ต้องพิจารณาว่าเป็นเรื่องที่ทำได้เองตามกฎหมายแพ่งหรือไม่ หากทำเองไม่ได้ต้องได้รับความยินยอมจากผู้ใช้อำนาจปกครองด้วย
• ความยินยอมของครูใช้แทนนักเรียนหรือผู้ปกครองไม่ได้ โรงเรียนควรใช้ฐานกฎหมายอื่นที่เหมาะสมเมื่อเป็นหน้าที่ทางการศึกษา และขอความยินยอมเฉพาะกรณีที่จำเป็นต้องใช้ฐานนี้จริง
• ข้อมูลสุขภาพ ศาสนา ความพิการ ความต้องการพิเศษ และชีวมิติเป็นข้อมูลที่ต้องระวังเป็นพิเศษ ต้องจำกัดผู้เข้าถึง ห้ามใช้ลงโทษ เลือกปฏิบัติ หรือเผยแพร่โดยไม่จำเป็น และต้องลบเมื่อหมดวัตถุประสงค์

5. ใครอาจได้รับข้อมูล

JaiSue ไม่ขายข้อมูลส่วนบุคคล เราเปิดเผยเท่าที่จำเป็นให้ผู้รับต่อไปนี้ โดยจำกัดวัตถุประสงค์และสิทธิ์เข้าถึง:

• โรงเรียน ครู หรือสมาชิกกลุ่มครูที่มีสิทธิต่อชั้นเรียน/รายวิชานั้น
• ผู้ให้บริการโฮสติ้ง เครือข่าย การส่งข้อความ การตรวจรายการชำระเงิน การดูแลไฟล์ และผู้ให้บริการด้านเทคนิคที่จำเป็น โดยต้องอยู่ภายใต้เงื่อนไขคุ้มครองข้อมูล
• Google เฉพาะเมื่อผู้ใช้เลือก Google Login; Google จะส่งข้อมูลพื้นฐานสำหรับยืนยันตัวตน ไม่ใช่เนื้อหาอีเมลหรือไฟล์ Drive
• หน่วยงานรัฐ ศาล หรือผู้มีอำนาจ เมื่อกฎหมายบังคับหรือจำเป็นต่อการใช้สิทธิทางกฎหมาย
• บุคคลที่เจ้าของข้อมูลขอให้ส่งข้อมูลให้ หลังตรวจสอบตัวตนและขอบเขตแล้ว

บริการบางรายอาจมีระบบอยู่ต่างประเทศหรือส่งข้อมูลทางเทคนิคผ่านต่างประเทศ การส่งดังกล่าวต้องเป็นไปตามเงื่อนไขการโอนข้อมูลไปต่างประเทศ ใช้มาตรการคุ้มครองที่เหมาะสม และส่งเฉพาะข้อมูลที่จำเป็นต่อวัตถุประสงค์ที่แจ้งไว้

6. เก็บนานแค่ไหน

เมื่อยังระบุจำนวนวันหรือปีที่แน่นอนไม่ได้ เราใช้เหตุสิ้นสุดและความจำเป็นเป็นเกณฑ์ โรงเรียนต้องกำหนดตารางเก็บข้อมูลนักเรียนของตนให้ชัดเจน และ JaiSue จะลบ คืน หรือทำให้ไม่ระบุตัวตนตามคำสั่งที่ชอบด้วยกฎหมาย:

การกดลบบัญชีไม่ได้แปลว่าข้อมูลทุกฐานและข้อมูลสำรองจะหายทันที หากต้องการให้ตรวจข้อมูลนักเรียนให้ติดต่อโรงเรียน หากต้องการตรวจบัญชีหรือข้อมูลระบบ JaiSue ให้ส่งคำขอผ่านเพจ Facebook เพื่อพิจารณาตามกฎหมาย ความปลอดภัย และหน้าที่ที่ยังต้องทำเป็นรายกรณี

7. เราป้องกันข้อมูลอย่างไร

ระบบใช้ cookie หรือ session ที่ลงลายมือชื่อและกำหนดอายุได้ การป้องกัน CSRF ในจุดที่เกี่ยวข้อง การจำกัดจำนวนคำขอ การแยกสิทธิ์ตามบัญชี บทบาท และชั้นเรียน 2FA สำหรับผู้ดูแล การตรวจไฟล์อัปโหลด การบันทึกเหตุสำคัญ และเก็บข้อมูลหลักในฐานข้อมูลส่วนกลาง

ไม่มีระบบใดปลอดภัย 100% หากสงสัยว่าข้อมูลรั่ว ถูกเปิดผิดคน หรือบัญชีถูกใช้โดยไม่ได้รับอนุญาต โปรดติดต่อทันที หาก JaiSue ทำหน้าที่เป็นผู้ประมวลผล จะต้องแจ้งโรงเรียนซึ่งเป็นผู้ควบคุมข้อมูลโดยไม่ชักช้า ผู้ควบคุมข้อมูลเป็นผู้ประเมินและแจ้งสำนักงานคุ้มครองข้อมูลส่วนบุคคลโดยไม่ชักช้าและภายใน 72 ชั่วโมงเท่าที่สามารถทำได้ เว้นแต่เหตุไม่น่ามีความเสี่ยงต่อสิทธิและเสรีภาพ และต้องแจ้งเจ้าของข้อมูลเมื่อมีความเสี่ยงสูงตามกฎหมาย

8. สิทธิของคุณ

เมื่อกฎหมายให้สิทธิ คุณสามารถขอเข้าถึงและรับสำเนา ขอให้ส่งหรือโอนข้อมูลในกรณีที่กฎหมายรองรับ ขอแก้ไข ขอให้ลบหรือทำให้ไม่ระบุตัวตน ขอจำกัดการใช้ คัดค้าน ถอนความยินยอม และร้องเรียนได้ การถอนความยินยอมไม่ทำให้การใช้ข้อมูลที่ชอบด้วยกฎหมายก่อนถอนกลายเป็นไม่ชอบด้วยกฎหมาย

บางคำขออาจทำไม่ได้ทั้งหมด เช่น โรงเรียนยังมีหน้าที่ตามกฎหมาย ต้องเก็บหลักฐานทางการเงิน ต้องป้องกันการทุจริต หรือคำขอกระทบสิทธิผู้อื่น เราจะบอกเหตุผลเป็นภาษาที่เข้าใจง่าย

คำขอเกี่ยวกับข้อมูลนักเรียนให้ติดต่อโรงเรียนก่อน คำขอเกี่ยวกับบัญชีหรือระบบ JaiSue ให้ส่งผ่านศูนย์ความเป็นส่วนตัว ผู้รับคำขออาจขอข้อมูลเพิ่มเท่าที่จำเป็นเพื่อยืนยันตัวตนและขอบเขตคำขอ หากเข้าใช้บัญชีไม่ได้ให้ติดต่อเพจ Facebook

9. คุกกี้และพื้นที่จัดเก็บในเบราว์เซอร์

ปัจจุบันเว็บไซต์ใช้คุกกี้และพื้นที่จัดเก็บที่จำเป็นต่อการเข้าสู่ระบบ ความปลอดภัย การจำอุปกรณ์ และการตั้งค่าของผู้ใช้ ยังไม่ใช้คุกกี้โฆษณาหรือ Analytics จึงไม่แสดงปุ่ม “ยอมรับทั้งหมด” หากเพิ่มคุกกี้ที่ไม่จำเป็นในอนาคต ต้องให้ผู้ใช้ปฏิเสธหรือเลือกตั้งค่าก่อนโหลดคุกกี้นั้น

10. เมื่อมีการเปลี่ยนประกาศ

เมื่อเปลี่ยนสาระสำคัญ เราจะเปลี่ยนเลขฉบับและวันที่ พร้อมแสดงข้อความฉบับใหม่ให้ผู้ใช้รับทราบ การรับทราบจะใช้เป็นหลักฐานได้ต่อเมื่อมีการบันทึกเลขฉบับ วันที่ และเวลาไว้ฝั่งเซิร์ฟเวอร์ ส่วนกิจกรรมที่ต้องใช้ความยินยอมต้องขอใหม่หรือขอแยกตามวัตถุประสงค์ ไม่ใช้การรับทราบแทนความยินยอม

ก่อนใช้เป็นเอกสารทางกฎหมายฉบับสุดท้าย: ผู้ควบคุมข้อมูลต้องยืนยันที่อยู่ อีเมลหรือโทรศัพท์สำหรับติดต่อ ตารางระยะเวลาเก็บจริง ฐานกฎหมายของแต่ละกิจกรรม รายชื่อผู้ประมวลผลช่วง และข้อตกลงกับโรงเรียน แล้วให้ผู้เชี่ยวชาญกฎหมายตรวจอีกครั้ง เอกสารหน้านี้เพียงอย่างเดียวไม่ทำให้การดำเนินงานสอดคล้องกฎหมาย 100%