1. บทนำ
SMHub (School Management Hub) ให้ความสำคัญกับการคุ้มครองข้อมูลส่วนบุคคลของผู้ใช้งาน
นโยบายความเป็นส่วนตัวฉบับนี้อธิบายถึงวิธีการที่เรารวบรวม ใช้ เปิดเผย
และปกป้องข้อมูลส่วนบุคคลของคุณ
เมื่อคุณใช้บริการเว็บไซต์และแอปพลิเคชัน SMHub
การใช้งานบริการของเรา หมายความว่าคุณยอมรับและตกลงตามนโยบายความเป็นส่วนตัวฉบับนี้
หากคุณไม่เห็นด้วยกับนโยบายนี้ กรุณาอย่าใช้บริการของเรา
2. ข้อมูลที่เรารวบรวม
เรารวบรวมข้อมูลส่วนบุคคลของคุณผ่านเว็บไซต์และแอปพลิเคชัน SMHub บน iOS และ Android
ข้อมูลที่เรารวบรวมมีดังนี้:
2.1 ข้อมูลส่วนบุคคลที่คุณให้มาโดยตรง
เมื่อคุณลงทะเบียนหรือใช้งานบริการ เราจะรวบรวมข้อมูลต่อไปนี้:
- ข้อมูลบัญชีผู้ใช้: ชื่อผู้ใช้ (username), อีเมล, รหัสผ่าน
- ข้อมูลส่วนตัว: คำนำหน้าชื่อ, ชื่อ-นามสกุล (ภาษาไทยและภาษาอังกฤษ),
เพศ,
วันเกิด, เลขบัตรประชาชน (CID), สัญชาติ, เชื้อชาติ, ศาสนา
- ข้อมูลการติดต่อ: เบอร์โทรศัพท์, LINE ID
- ข้อมูลโรงเรียน: ชื่อโรงเรียน, ที่อยู่, ข้อมูลการติดต่อ,
ข้อมูลผู้บริหาร
2.2 ข้อมูลนักเรียน
สำหรับนักเรียน เราจะรวบรวมข้อมูลต่อไปนี้:
- ข้อมูลประจำตัว: รหัสนักเรียน, เลขประจำตัวนักเรียน, รหัส RFID
- ข้อมูลการศึกษา: ข้อมูลการลงทะเบียนเรียน, ห้องเรียน, ปีการศึกษา
- ข้อมูลการเข้าเรียน: ข้อมูลการเข้าเรียน (Homeroom และ Subject
Attendance)
- ข้อมูลพฤติกรรม: ข้อมูลพฤติกรรม, คะแนนพฤติกรรม
- ข้อมูลสุขภาพและความพิการ: ข้อมูลสุขภาพ, ความพิการ, ความด้อยโอกาส
- ข้อมูลการเยี่ยมบ้าน: ข้อมูลการเยี่ยมบ้าน
2.3 ข้อมูลครอบครัวและผู้ปกครอง
สำหรับครอบครัวและผู้ปกครอง เราจะรวบรวมข้อมูลต่อไปนี้:
- ข้อมูลบิดา: ชื่อ-นามสกุล, อาชีพ, รายได้, เบอร์โทรศัพท์
- ข้อมูลมารดา: ชื่อ-นามสกุล, อาชีพ, รายได้, เบอร์โทรศัพท์
- ข้อมูลผู้ปกครอง: ชื่อ-นามสกุล, อาชีพ, รายได้, เบอร์โทรศัพท์,
ความสัมพันธ์
- ข้อมูลครอบครัว: ข้อมูลสถานะครอบครัว, จำนวนพี่น้อง
2.4 ข้อมูลครูและบุคลากร
สำหรับครูและบุคลากร เราจะรวบรวมข้อมูลต่อไปนี้:
- ข้อมูลตำแหน่ง: ข้อมูลตำแหน่ง, บทบาท, สาขาวิชา
- ข้อมูลการเข้าเรียน: ข้อมูลการเข้าเรียนของครู
- ข้อมูลการสอน: ข้อมูลการสอน, ห้องเรียนที่รับผิดชอบ
2.5 ข้อมูลที่รวบรวมอัตโนมัติ
เมื่อคุณใช้งานเว็บไซต์หรือแอปพลิเคชัน เราจะรวบรวมข้อมูลต่อไปนี้อัตโนมัติ:
- ข้อมูลการใช้งาน: วันที่และเวลาที่เข้าใช้งาน, หน้าที่เข้าชม,
การกระทำที่ทำบนระบบ
- ข้อมูลอุปกรณ์: ประเภทอุปกรณ์, ระบบปฏิบัติการ, เบราว์เซอร์, ที่อยู่
IP
- ข้อมูลการแจ้งเตือน (สำหรับแอปพลิเคชัน): FCM Token
สำหรับการส่งการแจ้งเตือนผ่านแอปพลิเคชัน, Device ID, ประเภทอุปกรณ์ (iOS/Android)
- ข้อมูลการสแกนบัตร: บันทึกการสแกนบัตร RFID สำหรับการเข้าเรียน
- ข้อมูลตำแหน่ง (ถ้าได้รับอนุญาต):
ข้อมูลตำแหน่งทางภูมิศาสตร์สำหรับการตรวจสอบการเข้าเรียน
2.6 ข้อมูลไฟล์และเอกสาร
เราอาจเก็บรวบรวมไฟล์และเอกสารที่คุณอัปโหลด:
- รูปภาพโปรไฟล์
- เอกสารการสมัครเข้าเรียน
- เอกสารและไฟล์ที่อัปโหลดในระบบ
2.7 ข้อมูลจากแอปพลิเคชันมือถือ (iOS และ Android)
เมื่อคุณใช้งานแอปพลิเคชัน SMHub บน iOS หรือ Android
เราอาจรวบรวมข้อมูลเพิ่มเติม:
- ข้อมูลอุปกรณ์: รุ่นอุปกรณ์, ระบบปฏิบัติการ, เวอร์ชันแอป, Device ID
- ข้อมูลการแจ้งเตือน: FCM Token, การตั้งค่าการแจ้งเตือน,
สถานะการอนุญาตการแจ้งเตือน
- ข้อมูลการใช้งานแอป: วันที่และเวลาที่เปิดแอป, ฟีเจอร์ที่ใช้งาน,
ข้อผิดพลาดหรือ crash reports
- ข้อมูลตำแหน่ง (ถ้าได้รับอนุญาต): ข้อมูลตำแหน่ง GPS
สำหรับการตรวจสอบการเข้าเรียน
- ข้อมูลกล้อง (ถ้าได้รับอนุญาต): สำหรับการถ่ายรูปโปรไฟล์หรือเอกสาร
- ข้อมูลการเข้าถึงไฟล์ (ถ้าได้รับอนุญาต): สำหรับการอัปโหลดเอกสาร
หมายเหตุ: การเข้าถึงข้อมูลตำแหน่ง กล้อง
และไฟล์จะต้องได้รับความยินยอมจากคุณก่อน
คุณสามารถปฏิเสธหรือเพิกถอนความยินยอมได้ตลอดเวลาผ่านการตั้งค่าแอปพลิเคชัน
3. วัตถุประสงค์ในการใช้ข้อมูล
เราจะใช้ข้อมูลส่วนบุคคลของคุณเพื่อ:
- ให้บริการระบบบริหารจัดการสถานศึกษาผ่านเว็บไซต์และแอปพลิเคชัน
- จัดการข้อมูลนักเรียน ครู และบุคลากร
- บันทึกและติดตามการเข้าเรียน
- จัดการข้อมูลพฤติกรรมและคะแนน
- ส่งการแจ้งเตือนและข้อมูลสำคัญผ่านแอปพลิเคชัน (Push Notifications)
- จัดการข้อมูลครอบครัวและผู้ปกครอง
- จัดการข้อมูลการสมัครเข้าเรียน
- สร้างรายงานและสถิติ
- ปรับปรุงและพัฒนาบริการ รวมถึงการแก้ไขข้อผิดพลาดในแอปพลิเคชัน
- ตรวจสอบและป้องกันการใช้งานที่ผิดกฎหมาย
- ปฏิบัติตามกฎหมายและระเบียบที่เกี่ยวข้อง
- ติดต่อและสื่อสารกับผู้ใช้งาน
- วิเคราะห์การใช้งานเพื่อปรับปรุงประสบการณ์ผู้ใช้
4. การเปิดเผยข้อมูล
เราอาจเปิดเผยข้อมูลส่วนบุคคลของคุณในกรณีต่อไปนี้:
4.1 ภายในโรงเรียน
- ข้อมูลนักเรียนจะถูกเปิดเผยให้กับครูที่เกี่ยวข้อง, ผู้บริหารโรงเรียน,
และเจ้าหน้าที่ที่ได้รับอนุญาต
- ข้อมูลนักเรียนจะถูกเปิดเผยให้กับผู้ปกครองของนักเรียนคนนั้นเท่านั้น
4.2 การไม่แชร์ข้อมูลกับบุคคลที่สาม
เราไม่ส่ง จำหน่าย หรือแชร์ข้อมูลส่วนบุคคลของคุณให้กับบุคคลที่สาม
ข้อมูลทั้งหมดจะถูกเก็บรักษาและจัดการโดยทีมงานของเราเท่านั้น
ข้อมูลของคุณจะถูกเก็บไว้ในระบบของเราและไม่ถูกส่งให้กับผู้ให้บริการภายนอก
บริษัท หรือองค์กรอื่นๆ ไม่ว่าจะในรูปแบบใดก็ตาม
4.3 ตามกฎหมาย
- เมื่อต้องปฏิบัติตามกฎหมาย ระเบียบ หรือคำสั่งศาล
- เมื่อจำเป็นเพื่อปกป้องสิทธิ ความปลอดภัย หรือทรัพย์สินของเรา หรือผู้ใช้งานอื่น
- เมื่อจำเป็นเพื่อป้องกันหรือตรวจสอบการกระทำผิดกฎหมาย
4.4 ด้วยความยินยอมของคุณ
เราอาจเปิดเผยข้อมูลในกรณีอื่นๆ เมื่อได้รับความยินยอมจากคุณ
5. การรักษาความปลอดภัยของข้อมูล
เรามีมาตรการรักษาความปลอดภัยที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของคุณ:
- การเข้ารหัส: ใช้การเข้ารหัสข้อมูลที่สำคัญ เช่น รหัสผ่าน
- การควบคุมการเข้าถึง:
จำกัดการเข้าถึงข้อมูลให้เฉพาะผู้ที่ได้รับอนุญาตเท่านั้น
- ระบบความปลอดภัย: ใช้ระบบป้องกันภัยคุกคามทางไซเบอร์
- การสำรองข้อมูล: ทำการสำรองข้อมูลเป็นประจำ
- การฝึกอบรม: ฝึกอบรมเจ้าหน้าที่เกี่ยวกับการรักษาความปลอดภัยของข้อมูล
อย่างไรก็ตาม ไม่มีวิธีการส่งข้อมูลผ่านอินเทอร์เน็ตหรือวิธีการจัดเก็บข้อมูลใดที่ปลอดภัย
100%
ดังนั้นเราจึงไม่สามารถรับประกันความปลอดภัยที่สมบูรณ์แบบได้
6. สิทธิของคุณตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล (PDPA)
คุณมีสิทธิ์ดังต่อไปนี้:
- สิทธิ์ในการขอเข้าถึงข้อมูล:
คุณสามารถขอเข้าถึงข้อมูลส่วนบุคคลของคุณได้
- สิทธิ์ในการขอรับสำเนาข้อมูล:
คุณสามารถขอรับสำเนาข้อมูลส่วนบุคคลของคุณได้
- สิทธิ์ในการขอแก้ไขข้อมูล:
คุณสามารถขอแก้ไขข้อมูลส่วนบุคคลที่ไม่ถูกต้องได้
- สิทธิ์ในการขอลบข้อมูล: คุณสามารถขอลบข้อมูลส่วนบุคคลของคุณได้
(ภายใต้เงื่อนไขที่กฎหมายกำหนด)
- สิทธิ์ในการขอระงับการใช้ข้อมูล:
คุณสามารถขอระงับการใช้ข้อมูลส่วนบุคคลของคุณได้
- สิทธิ์ในการคัดค้าน: คุณสามารถคัดค้านการเก็บรวบรวม ใช้
หรือเปิดเผยข้อมูลส่วนบุคคลของคุณได้
- สิทธิ์ในการขอให้โอนข้อมูล:
คุณสามารถขอให้โอนข้อมูลส่วนบุคคลของคุณไปยังผู้ควบคุมข้อมูลส่วนบุคคลอื่นได้
- สิทธิ์ในการเพิกถอนความยินยอม:
คุณสามารถเพิกถอนความยินยอมที่คุณให้ไว้ได้ตลอดเวลา
หากคุณต้องการใช้สิทธิ์ใดๆ ข้างต้น กรุณาติดต่อเราที่ aiinnovate.th@gmail.com
หรือติดต่อผ่านช่องทางที่ระบุไว้ในเว็บไซต์
7. การเก็บรักษาข้อมูล
เราจะเก็บรักษาข้อมูลส่วนบุคคลของคุณตราบเท่าที่จำเป็นเพื่อวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้
หรือตามที่กฎหมายกำหนด โดยทั่วไป:
- ข้อมูลบัญชีผู้ใช้: เก็บไว้ตราบเท่าที่บัญชียังใช้งานอยู่
- ข้อมูลนักเรียน: เก็บไว้ตามระยะเวลาที่กฎหมายการศึกษากำหนด
- ข้อมูลการเข้าเรียน: เก็บไว้ตามระยะเวลาที่กฎหมายกำหนด
- ข้อมูลการสมัครเข้าเรียน: เก็บไว้ตามระยะเวลาที่จำเป็น
เมื่อข้อมูลไม่จำเป็นอีกต่อไป เราจะลบหรือทำลายข้อมูลนั้นโดยวิธีที่ปลอดภัย
วิธีการลบข้อมูล:
คุณสามารถขอให้ลบข้อมูลส่วนบุคคลของคุณได้โดยติดต่อเราที่
aiinnovate.th@gmail.com
เราจะดำเนินการลบข้อมูลภายใน 30 วันทำการหลังจากได้รับคำขอ
ยกเว้นกรณีที่กฎหมายกำหนดให้ต้องเก็บรักษาข้อมูลไว้
8. คุกกี้และเทคโนโลยีติดตาม
เราใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานของคุณ
คุกกี้คือไฟล์ข้อความขนาดเล็กที่เก็บไว้ในอุปกรณ์ของคุณ
เราใช้คุกกี้เพื่อ:
- จดจำการตั้งค่าของคุณ
- รักษาสถานะการเข้าสู่ระบบ
- วิเคราะห์การใช้งานเว็บไซต์
คุณสามารถตั้งค่าเบราว์เซอร์ของคุณเพื่อปฏิเสธคุกกี้ได้
แต่การปฏิเสธอาจส่งผลต่อการใช้งานบางส่วนของเว็บไซต์
สำหรับแอปพลิเคชันมือถือ: แอปพลิเคชันของเราใช้ Local Storage และ Secure
Storage
เพื่อเก็บข้อมูลการเข้าสู่ระบบและการตั้งค่าของคุณบนอุปกรณ์ของคุณ
ข้อมูลเหล่านี้จะถูกเก็บไว้เฉพาะบนอุปกรณ์ของคุณและไม่ถูกส่งไปยังเซิร์ฟเวอร์ของเรา
9. การเชื่อมโยงไปยังเว็บไซต์อื่น
เว็บไซต์ของเราอาจมีลิงก์ไปยังเว็บไซต์อื่นที่เราไม่ควบคุม
เราไม่รับผิดชอบต่อนโยบายความเป็นส่วนตัวหรือเนื้อหาของเว็บไซต์เหล่านั้น
เราขอแนะนำให้คุณอ่านนโยบายความเป็นส่วนตัวของเว็บไซต์เหล่านั้นก่อนให้ข้อมูลส่วนบุคคล
10. ข้อมูลของเด็ก
ระบบของเราจัดการข้อมูลของนักเรียนซึ่งเป็นเด็ก (อายุต่ำกว่า 18 ปี)
เรามีมาตรการพิเศษในการปกป้องข้อมูลส่วนบุคคลของเด็กตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล
(PDPA):
- ความยินยอมจากผู้ปกครอง:
การเก็บรวบรวมข้อมูลเด็กจะต้องได้รับความยินยอมจากผู้ปกครองหรือผู้แทนโดยชอบธรรมก่อน
- มาตรการรักษาความปลอดภัย:
ข้อมูลของเด็กจะถูกปกป้องด้วยมาตรการรักษาความปลอดภัยที่เข้มงวดและเข้ารหัส
- การควบคุมการเข้าถึง:
การเข้าถึงข้อมูลเด็กจะถูกจำกัดให้เฉพาะผู้ที่ได้รับอนุญาตเท่านั้น (ครู, ผู้บริหาร,
ผู้ปกครองของเด็กคนนั้น)
- การไม่แชร์ข้อมูล:
เราไม่แชร์ข้อมูลของเด็กให้กับบุคคลที่สามหรือใช้เพื่อวัตถุประสงค์อื่นนอกเหนือจากการให้บริการทางการศึกษา
- สิทธิ์ของผู้ปกครอง: ผู้ปกครองมีสิทธิ์ขอเข้าถึง แก้ไข
หรือลบข้อมูลของบุตรหลานได้ตลอดเวลา
หากคุณเป็นผู้ปกครองและต้องการใช้สิทธิ์ใดๆ เกี่ยวกับข้อมูลของบุตรหลาน
กรุณาติดต่อเราที่ aiinnovate.th@gmail.com
11. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว
เราอาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว
เราจะแจ้งให้คุณทราบถึงการเปลี่ยนแปลงที่สำคัญโดยการโพสต์นโยบายฉบับใหม่บนเว็บไซต์นี้
และอัปเดตวันที่ "อัปเดตล่าสุด" ที่ด้านบนของหน้านี้
เราขอแนะนำให้คุณตรวจสอบหน้านี้เป็นระยะเพื่อรับทราบการเปลี่ยนแปลง
การใช้งานบริการต่อหลังจากมีการเปลี่ยนแปลงหมายความว่าคุณยอมรับนโยบายฉบับใหม่
12. การติดต่อเรา
หากคุณมีคำถาม ข้อกังวล หรือต้องการใช้สิทธิ์ตามกฎหมาย PDPA กรุณาติดต่อเรา:
เราจะตอบกลับคำถามของคุณภายในระยะเวลาที่สมเหตุสมผล (ภายใน 30 วันทำการ)
สำหรับการลบข้อมูล: หากคุณต้องการลบข้อมูลส่วนบุคคลของคุณ
กรุณาติดต่อเราที่อีเมลข้างต้น พร้อมระบุข้อมูลที่ต้องการลบ
เราจะดำเนินการลบข้อมูลภายใน 30 วันทำการหลังจากได้รับคำขอ
13. การยอมรับ
โดยการใช้งานบริการ SMHub คุณยอมรับและตกลงตามนโยบายความเป็นส่วนตัวฉบับนี้
หากคุณไม่เห็นด้วยกับนโยบายนี้ กรุณาอย่าใช้บริการของเรา