นโยบายความเป็นส่วนตัว
โรงเรียนโซ่พิสัยพิทยาคม · ปรับปรุงล่าสุด: 1 กรกฎาคม 2569 · จัดทำตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)
1. ผู้ควบคุมข้อมูลส่วนบุคคล
โรงเรียนโซ่พิสัยพิทยาคม (Sophisai Phitthayakhom School) เป็นผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) ของระบบบริหารจัดการโรงเรียนนี้ มีหน้าที่กำหนดวัตถุประสงค์และวิธีการประมวลผลข้อมูลส่วนบุคคล ของนักเรียน ผู้ปกครอง ครู และเจ้าหน้าที่ที่ใช้งานระบบ
2. ข้อมูลที่เราเก็บรวบรวม
เราจัดระดับข้อมูลออกเป็น 3 ระดับตามความอ่อนไหว:
| ระดับ | ประเภทข้อมูล | ตัวอย่าง |
|---|---|---|
| ความลับระบบ | ข้อมูลยืนยันตัวตน | รหัสผ่าน (เข้ารหัสแบบทางเดียว), รหัสเซสชัน |
| ข้อมูลส่วนบุคคล | ข้อมูลระบุตัวตนและกิจกรรมส่วนบุคคล | ชื่อ-สกุล เลขประจำตัวประชาชน (เข้ารหัส) เพศ วันเกิด ที่อยู่ เบอร์โทร LINE User ID ข้อมูลผู้ปกครอง/ความสัมพันธ์ ประวัติการเช็คชื่อ/ใบลา คะแนนสอบ/เกรด คะแนนความประพฤติ ภาพถ่าย (ถ้ามีการอัปโหลด) |
| ข้อมูลปฏิบัติการ | ข้อมูลใช้ร่วมกันในการจัดการเรียนการสอน | ตารางเรียน รายวิชา ปฏิทินโรงเรียน ประกาศ ชุมนุม |
3. แหล่งที่มาของข้อมูล
- ฝ่ายทะเบียน/แอดมิน นำเข้าข้อมูลนักเรียน/ครูตอนเริ่มใช้ระบบหรือรับนักเรียนใหม่
- ผู้ใช้กรอกข้อมูลด้วยตนเอง เช่น เบอร์โทร LINE โซเชียลมีเดีย ตอนตั้งค่าโปรไฟล์
- ระบบบันทึกอัตโนมัติจากการใช้งาน เช่น การเช็คชื่อ การยื่นใบลา การกรอกคะแนน
4. วัตถุประสงค์และฐานทางกฎหมายในการประมวลผล
- ภารกิจของรัฐ/ประโยชน์สาธารณะด้านการศึกษา — จัดการเรียนการสอน เช็คชื่อ ประเมินผลการเรียน ตามหน้าที่ของสถานศึกษาของรัฐ
- การปฏิบัติตามสัญญา — การให้บริการบัญชีผู้ใช้แก่นักเรียน/ผู้ปกครอง/ครู
- ประโยชน์โดยชอบด้วยกฎหมาย — รักษาความปลอดภัยระบบ (audit log), แจ้งเตือนผู้ปกครองกรณีขาด/สาย/ใบลา เพื่อความปลอดภัยของนักเรียน
- ความยินยอม — เฉพาะกรณีที่ไม่บังคับ เช่น การผูก LINE เพื่อรับแจ้งเตือน การเชื่อมต่อ Google Sheet ส่วนตัวของครู
5. การเปิดเผยข้อมูลต่อบุคคลที่สาม
เราใช้ผู้ให้บริการภายนอก (ผู้ประมวลผลข้อมูล) ดังนี้ — ทุกรายผูกพันตามสัญญาการประมวลผลข้อมูล:
- Supabase (ฐานข้อมูล + ระบบยืนยันตัวตน) — เก็บข้อมูลทั้งหมดของระบบ เข้ารหัสระหว่างส่งด้วย HTTPS และมี Row Level Security ควบคุมสิทธิ์การเข้าถึงทุกตาราง
- LINE (LINE Notify/Messaging API) — ส่งข้อความแจ้งเตือนผู้ปกครองเมื่อบุตรหลาน ขาด/มาสาย/มีใบลาได้รับอนุมัติ เฉพาะเมื่อผู้ปกครองผูก LINE User ID ไว้เท่านั้น
- Google (OAuth + Sheets/Drive API) — ใช้เมื่อครูเชื่อมต่อบัญชี Google ของตนเองเพื่อซิงค์คะแนนไป Google Sheet ส่วนตัว ระบบเก็บ refresh token แบบเข้ารหัส
- Anthropic (Claude AI) — ใช้เฉพาะเมื่อครูเลือกใช้ฟีเจอร์ “AI อ่านคะแนนจากกระดาษ” โดยส่งเฉพาะรูปกระดาษคะแนนที่ครูอัปโหลดเพื่อแปลงเป็นตัวเลข ไม่ส่งข้อมูลนักเรียนอื่นใด
เราไม่ขายหรือให้เช่าข้อมูลส่วนบุคคลแก่บุคคลภายนอกเพื่อการตลาดใด ๆ ทั้งสิ้น
6. มาตรการรักษาความปลอดภัย
- เลขบัตรประชาชนเข้ารหัสด้วย AES-256-GCM ในฐานข้อมูล ไม่แสดงเต็มจำนวนในหน้าจอ
- รหัสผ่านทุกบัญชีถูกแฮชแบบทางเดียว (bcrypt) ไม่มีใครในระบบเห็นรหัสผ่านจริงได้
- Row Level Security บังคับที่ระดับฐานข้อมูล — นักเรียนเห็นเฉพาะข้อมูลตนเอง ผู้ปกครองเห็นเฉพาะบุตรหลาน
- บันทึกประวัติการแก้ไขข้อมูลสำคัญทุกครั้ง (Audit Log) พร้อมผู้กระทำและเวลา
- จำกัดจำนวนครั้งการพยายามเข้าสู่ระบบผิดพลาด ป้องกันการเดารหัสผ่าน
- เชื่อมต่อทุกช่องทางด้วย HTTPS เข้ารหัสระหว่างส่งข้อมูล
7. ระยะเวลาการเก็บรักษาข้อมูล
เราเก็บข้อมูลนักเรียนตลอดระยะเวลาที่ศึกษาอยู่ และเก็บต่อเนื่องหลังจบการศึกษา/พ้นสภาพ ตามระยะเวลาที่กฎหมาย/ระเบียบราชการกำหนด (เอกสารทางการศึกษาบางประเภทต้องเก็บถาวรเพื่อออกหลักฐาน การศึกษาย้อนหลังได้) เมื่อพ้นความจำเป็นแล้ว ข้อมูลจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้ ผู้ปกครอง/นักเรียนที่จบการศึกษาแล้วสามารถขอให้ลบข้อมูลบางส่วนที่ไม่จำเป็นต้องเก็บตามกฎหมายได้ โดยติดต่อตามช่องทางในข้อ 10
8. สิทธิของเจ้าของข้อมูลส่วนบุคคล
ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ท่านมีสิทธิดังนี้:
- สิทธิขอเข้าถึงข้อมูล — ขอดูสำเนาข้อมูลส่วนบุคคลของตนเองที่เราเก็บไว้
- สิทธิขอแก้ไขข้อมูล — ขอแก้ไขข้อมูลที่ไม่ถูกต้อง/ไม่เป็นปัจจุบัน
- สิทธิขอให้ลบ/ทำลายข้อมูล — เมื่อข้อมูลหมดความจำเป็นตามวัตถุประสงค์ที่เก็บ
- สิทธิขอให้ระงับการใช้ข้อมูล — ระหว่างรอการตรวจสอบความถูกต้อง
- สิทธิคัดค้านการประมวลผล — ในกรณีที่ใช้ฐานประโยชน์โดยชอบด้วยกฎหมาย
- สิทธิขอถอนความยินยอม — สำหรับข้อมูลที่เก็บโดยอาศัยความยินยอม (เช่น การผูก LINE)
- สิทธิร้องเรียน — ต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล หากเห็นว่าเราไม่ปฏิบัติตามกฎหมาย
สำหรับนักเรียนที่เป็นผู้เยาว์ ผู้ใช้อำนาจปกครอง (บิดา/มารดา/ผู้ปกครองตามกฎหมาย) สามารถใช้สิทธิข้างต้นแทนบุตรหลานได้
9. คุกกี้และเซสชัน
ระบบใช้คุกกี้/session ที่จำเป็นต่อการใช้งานเท่านั้น (เก็บสถานะการเข้าสู่ระบบ) ไม่มีการใช้คุกกี้ เพื่อติดตามพฤติกรรมสำหรับโฆษณา ข้อมูลบางส่วนถูกเก็บไว้ในเครื่องผู้ใช้ (แคชฝั่งเบราว์เซอร์) เพื่อให้ใช้งานได้เร็วขึ้นและรองรับโหมดออฟไลน์ ซึ่งจะถูกล้างอัตโนมัติเมื่อออกจากระบบ
10. ช่องทางติดต่อ
หากมีข้อสงสัยเกี่ยวกับนโยบายนี้ หรือต้องการใช้สิทธิตามข้อ 8 กรุณาติดต่อฝ่ายทะเบียนหรือ ผู้ดูแลระบบของ โรงเรียนโซ่พิสัยพิทยาคม ที่อยู่: 394 หมู่ 3 ถนนสุขาภิบาล 16 ตำบลโซ่ อำเภอโซ่พิสัย จังหวัดบึงกาฬ
11. การเปลี่ยนแปลงนโยบาย
เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของระบบหรือกฎหมาย จะแจ้งวันที่ปรับปรุงล่าสุดไว้ด้านบนของหน้านี้เสมอ