ระบบลงชื่อปฏิบัติหน้าที่ในกิจกรรมของสารวัตรนักเรียน ("ระบบ" หรือ "เรา") ให้ความสำคัญเป็นอย่างยิ่งกับการคุ้มครองข้อมูลส่วนบุคคลของผู้ใช้งาน (นักเรียน คณะกรรมการสารวัตรนักเรียน และบุคลากรที่เกี่ยวข้อง) นโยบายความเป็นส่วนตัวฉบับนี้ถูกจัดทำขึ้นเพื่อให้สอดคล้องกับหลักการคุ้มครองข้อมูลส่วนบุคคล โดยมีจุดประสงค์เพื่ออธิบายอย่างละเอียดถึงวิธีการที่เราเก็บรวบรวม ใช้งาน เปิดเผย และปกป้องข้อมูลของคุณเมื่อคุณเข้าถึงหรือใช้งานระบบของเรา
1
ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม
เมื่อคุณเข้าใช้งานระบบและทำการลงชื่อปฏิบัติหน้าที่ เราอาจมีความจำเป็นต้องเก็บรวบรวมข้อมูลส่วนบุคคลของคุณ ดังต่อไปนี้:
1.1 ข้อมูลที่ระบุตัวบุคคล (Personally Identifiable Information - PII)
-
ข้อมูลพื้นฐาน: ชื่อ นามสกุล ระดับชั้น ห้องเรียน หรือรหัสประจำตัวนักเรียน (หากมีการเรียกเก็บ) เพื่อใช้ในการระบุตัวตนของคุณอย่างถูกต้อง
-
ข้อมูลการติดต่อ: (หากมีการระบุ) เช่น อีเมล หรือเบอร์โทรศัพท์ เพื่อใช้ในการสื่อสารในกรณีฉุกเฉินหรือแจ้งเตือนที่สำคัญ
1.2 ข้อมูลการปฏิบัติหน้าที่และการใช้งาน (Usage Data)
-
ประวัติการลงชื่อ: ข้อมูลเกี่ยวกับกิจกรรม วัน เวลา สถานที่ และหน้าที่ที่คุณได้เลือกลงชื่อปฏิบัติงาน รวมถึงประวัติการยกเลิกหรือเปลี่ยนแปลงหน้าที่
-
ข้อมูลการดำเนินงาน: สถิติการปฏิบัติหน้าที่ จำนวนครั้งที่เข้าร่วม เพื่อนำไปใช้เป็นข้อมูลประกอบการประเมินหรือสรุปผลกิจกรรมของสารวัตรนักเรียน
1.3 ข้อมูลทางเทคนิค (Technical Data)
-
ข้อมูลระบบและอุปกรณ์: หมายเลข IP Address, ประเภทของเบราว์เซอร์ (Browser), อุปกรณ์ที่ใช้เข้าถึงระบบ และประวัติการเข้าชม (Log Files) เพื่อประโยชน์ในการวิเคราะห์ปัญหาทางเทคนิคและรักษาความปลอดภัยของระบบ
-
คุกกี้ (Cookies): ระบบอาจมีการใช้คุกกี้เพื่อจดจำสถานะการเข้าสู่ระบบ (Session) และอำนวยความสะดวกให้คุณไม่ต้องกรอกข้อมูลใหม่ซ้ำๆ เมื่อกลับมาใช้งานระบบอีกครั้ง
2
วัตถุประสงค์และฐานทางกฎหมายในการประมวลผลข้อมูล
เราจะทำการประมวลผลข้อมูลส่วนบุคคลของคุณภายใต้วัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะที่จำเป็นเท่านั้น ได้แก่:
-
เพื่อการให้บริการและการบริหารจัดการ (Contract/Service Provision): เพื่อบันทึกข้อมูลการลงชื่อ จัดสรรตารางเวร และแสดงผลรายชื่อผู้ปฏิบัติหน้าที่ในแต่ละกิจกรรมให้เป็นไปอย่างมีระบบและมีประสิทธิภาพ
-
เพื่อความปลอดภัยและผลประโยชน์อันชอบด้วยกฎหมาย (Legitimate Interest): เพื่อให้ผู้ดูแลระบบ (Admin) หรือครูที่ปรึกษาสามารถตรวจสอบยืนยันตัวตนของผู้ปฏิบัติหน้าที่ ป้องกันการแอบอ้างสวมรอย และรักษาความสงบเรียบร้อยในกิจกรรม
-
เพื่อการติดต่อสื่อสาร: ส่งการแจ้งเตือนเกี่ยวกับการเปลี่ยนแปลงหน้าที่ ยกเลิกกิจกรรม หรือการสื่อสารข้อมูลอื่นๆ ที่เกี่ยวข้องโดยตรงกับการปฏิบัติหน้าที่
-
เพื่อการปรับปรุงและพัฒนาระบบ: วิเคราะห์ข้อมูลการใช้งานโดยรวม (ในรูปแบบที่ไม่สามารถระบุตัวตนได้) เพื่อนำไปพัฒนาระบบให้มีความเสถียรและตอบสนองต่อผู้ใช้ได้ดียิ่งขึ้น
3
การเก็บรักษาและระยะเวลาในการเก็บข้อมูล
-
สถานที่จัดเก็บ: ข้อมูลส่วนบุคคลของคุณจะถูกจัดเก็บในฐานข้อมูลของระบบ (เช่น Google Sheets หรือระบบฐานข้อมูลคลาวด์ที่ปลอดภัย) ซึ่งมีการควบคุมการเข้าถึงอย่างเคร่งครัด
-
ระยะเวลา: เราจะเก็บรักษาข้อมูลของคุณไว้ตราบเท่าที่ยังมีความจำเป็นต่อวัตถุประสงค์ในการบริหารจัดการสารวัตรนักเรียน (เช่น เก็บไว้จนสิ้นสุดปีการศึกษา) หรือจนกว่าคุณจะร้องขอให้ลบข้อมูล ทั้งนี้ ข้อมูลสถิติบางส่วนอาจถูกจัดเก็บในรูปแบบที่ไม่สามารถระบุตัวบุคคลได้เพื่อการอ้างอิงในอนาคต
4
การเปิดเผยข้อมูลส่วนบุคคล
คำมั่นสัญญาด้านความปลอดภัยของข้อมูล
เราขอยืนยันว่าจะไม่มีการนำข้อมูลส่วนบุคคลของคุณไปจำหน่าย จ่ายแจก หรือเปิดเผยให้แก่บุคคลที่สามเพื่อผลประโยชน์ทางการค้าอย่างเด็ดขาด
ข้อมูลของคุณอาจถูกเปิดเผยเฉพาะในกรณีที่จำเป็นอย่างยิ่ง ดังต่อไปนี้:
-
ภายในองค์กร: ผู้ดูแลระบบ (Admin) หัวหน้าสารวัตรนักเรียน และครูที่ปรึกษาที่มีอำนาจหน้าที่เกี่ยวข้อง เพื่อใช้ในการตรวจสอบและบริหารจัดการกิจกรรม
-
หน้าแสดงผลของระบบ: ชื่อ-นามสกุลของคุณจะปรากฏต่อผู้ใช้งานรายอื่นที่เข้าสู่ระบบ ในฐานะ "ผู้ร่วมปฏิบัติหน้าที่" ในกิจกรรมนั้นๆ เพื่อความโปร่งใสในการจัดสรรเวร
-
ตามข้อกำหนดของกฎหมาย: หากมีการร้องขอจากหน่วยงานรัฐหรือเจ้าหน้าที่ที่มีอำนาจตามกฎหมาย
5
มาตรการรักษาความปลอดภัยของข้อมูล
เราได้กำหนดมาตรการรักษาความปลอดภัยที่เหมาะสมเพื่อป้องกันข้อมูลของคุณจากการสูญหาย การเข้าถึง การใช้งาน การแก้ไข หรือการเปิดเผยโดยไม่ได้รับอนุญาต ได้แก่:
-
การจำกัดสิทธิ์การเข้าถึงฐานข้อมูล (Access Control): เฉพาะผู้ดูแลระบบที่ได้รับอนุญาตอย่างเป็นทางการเท่านั้น
-
การเข้ารหัสข้อมูล (Encryption): การใช้งานโปรโตคอลการเข้ารหัสข้อมูลที่ได้มาตรฐาน (HTTPS / TLS) ในการส่งผ่านข้อมูลระหว่างอุปกรณ์ของคุณและเซิร์ฟเวอร์
-
การตรวจสอบประวัติ (Audit Log): การบันทึกและตรวจสอบประวัติการแก้ไขข้อมูลอย่างสม่ำเสมอเพื่อความโปร่งใส
6
สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล (Data Subject Rights)
ในฐานะเจ้าของข้อมูลส่วนบุคคล คุณมีสิทธิ์ตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลในการดำเนินการกับข้อมูลของตนเอง ดังนี้:
1. สิทธิ์ในการเข้าถึงและขอรับสำเนา
คุณสามารถตรวจสอบข้อมูลการลงชื่อของตนเองผ่านอินเทอร์เฟซของระบบได้ตลอดเวลา
2. สิทธิ์ในการขอแก้ไขข้อมูล
หากพบว่าข้อมูลส่วนบุคคลของคุณไม่ถูกต้อง หรือไม่เป็นปัจจุบัน คุณมีสิทธิ์แจ้งผู้ดูแลระบบเพื่อทำการแก้ไข
3. สิทธิ์ในการขอลบข้อมูล
คุณสามารถถอนการลงชื่อออกจากกิจกรรม หรือแจ้งผู้ดูแลระบบให้ลบข้อมูลของคุณออกจากฐานข้อมูลได้ (เว้นแต่มีความจำเป็นตามกฎระเบียบของโรงเรียน)
4. สิทธิ์ในการขอระงับการใช้
คุณสามารถขอให้ระบบระงับการใช้ข้อมูลของคุณชั่วคราวในระหว่างที่มีการตรวจสอบความถูกต้อง
5. สิทธิ์ในการถอนความยินยอม
คุณสามารถยกเลิกความยินยอมในการเก็บรวบรวมข้อมูลได้ทุกเมื่อ (ซึ่งอาจส่งผลให้ไม่สามารถลงชื่อปฏิบัติหน้าที่ได้)
7
การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว
เราอาจมีการปรับปรุง แก้ไข หรือเปลี่ยนแปลงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับฟีเจอร์ใหม่ๆ ของระบบ หรือข้อกำหนดทางกฎหมายที่เปลี่ยนแปลงไป เราจะประกาศนโยบายฉบับปรับปรุงผ่านทางหน้าเว็บไซต์ของระบบ โดยการเปลี่ยนแปลงจะมีผลบังคับใช้ทันทีเมื่อมีการอัปเดต
8
ช่องทางการติดต่อ
หากคุณมีคำถาม ข้อเสนอแนะ หรือต้องการใช้สิทธิ์ของคุณตามที่ระบุไว้ในนโยบายฉบับนี้ โปรดติดต่อเราได้ที่:
ทีมงานผู้พัฒนาระบบสารวัตรนักเรียน
ผู้รับผิดชอบ: นายรุจิระ วัฒนกิจไพศาล และ นายพัชร แก้วละเอียด
หน่วยงาน: คณะสารวัตรนักเรียน กลุ่มงานกิจการนักเรียน โรงเรียนเดชะปัตตนยานุกูล
ช่องทางการติดต่อทางการ: https://www.facebook.com/sarawatdechaa
