Privacy Policy

1. ผู้ควบคุมข้อมูลและการติดต่อ

ผู้ควบคุมข้อมูล: ผู้ดูแลระบบ RED TEAM Management System ของโรงเรียนนนทบุรีวิทยาลัย ใช้ช่องทางที่เผยแพร่ในเมนู “ติดต่อผู้ดูแล” สำหรับคำร้อง PDPA คำร้องของนักเรียนอาจให้ผู้ปกครองหรือผู้แทนยื่นได้ โดยตรวจอำนาจและตัวตนเท่าที่จำเป็น ไม่ส่งรหัสผ่านหรือสำเนาบัตรประชาชนผ่านช่องทางสาธารณะ

2. ข้อมูลที่เก็บและแหล่งข้อมูล

รับข้อมูลจากผู้ใช้ เจ้าหน้าที่ รายชื่อที่โรงเรียนหรือผู้มีอำนาจนำเข้า และการใช้งานระบบ ได้แก่ เลขประจำตัว คำนำหน้า ชื่อ นามสกุล ชื่อเล่น ชั้น ห้อง เลขที่ เบอร์โทร ชื่อ LINE ตำแหน่ง/หน้าที่ อีเมลและบทบาทบัญชี การเข้าร่วมกิจกรรม ที่นั่งสแตนด์ สถานะมา/สาย/ขาด/ลา หมายเหตุและเวลาเช็กชื่อ ผลกีฬา รายการงบประมาณ ผู้รับผิดชอบ คู่ค้า เลขอ้างอิง และไฟล์หลักฐานที่ผู้ใช้แนบ ห้ามใส่ข้อมูลอ่อนไหวที่ไม่จำเป็นในช่องหมายเหตุหรือไฟล์

3. ข้อมูลบัญชีและความปลอดภัย

เก็บรหัสผ่านและ Quick PIN ในรูป Hash ไม่เก็บรหัสผ่านที่อ่านกลับได้ เก็บตัวระบุ Passkey, Public Key, จำนวนการใช้และชื่ออุปกรณ์ ระบบไม่ได้รับ Face ID หรือลายนิ้วมือ เก็บ Token อุปกรณ์แบบ Hash ประวัติการเข้าสู่ระบบ/เปลี่ยนข้อมูล IP Address จริง User Agent Request ID และเวลา เพื่อยืนยันตัวตน ป้องกันการโจมตี ตรวจสอบเหตุ และเพิกถอนสิทธิ์

4. วัตถุประสงค์และฐานกฎหมาย

ใช้ข้อมูลเพื่อดำเนินกิจกรรมและการศึกษา จัดบุคลากร เช็กชื่อ สื่อสาร ดูแลงบประมาณ ให้บริการบัญชี และรักษาความปลอดภัย ผู้ควบคุมข้อมูลต้องเลือกและบันทึกฐานกฎหมายที่เหมาะกับแต่ละงาน เช่น ความจำเป็นตามหน้าที่หรือกฎหมายของโรงเรียน สัญญาที่เกี่ยวข้อง หรือประโยชน์โดยชอบด้วยกฎหมายที่ประเมินผลกระทบแล้ว ไม่ถือว่าการเปิดเว็บหรือกดรับทราบเป็นความยินยอมครอบคลุมทุกงาน งานที่จำเป็นต้องใช้ความยินยอมต้องขอแยกตามวัตถุประสงค์ก่อนดำเนินการ รวมถึงเงื่อนไขผู้เยาว์ตามกฎหมาย หากไม่ให้ข้อมูลที่จำเป็นอาจไม่สามารถจัดบัญชีหรือเข้าร่วมการทดสอบได้ แต่ยังอ่านประกาศนี้ได้

5. System Test และสถิติ

ทะเบียนทดสอบเก็บเลขประจำตัว ห้อง สี เหตุผลเข้าใช้ ผลตรวจรายชื่อสีแดง สถานะ/หมายเหตุอนุมัติ เวอร์ชันประกาศและเวลา เก็บไว้เพื่อตรวจสิทธิ์และติดตามการทดสอบ สถิติระบบเป็นข้อมูลรวมรายวัน หน้าเว็บ ชนิดเหตุการณ์ HTTP Status ช่วงเวลาโหลด จำนวนข้อผิดพลาด/เชื่อมต่อใหม่/วิธีล็อกอิน สถิติรวมไม่บันทึกข้อความที่กรอก รหัสผ่าน หรือเลขประจำตัวแยกรายคน บันทึกความปลอดภัยและทะเบียนทดสอบเป็นข้อมูลแยกที่ Admin เข้าถึงได้

6. ผู้รับข้อมูลและการส่งออก

จำกัดข้อมูลภายในตามบทบาท ผู้ทดสอบดูงานที่ได้รับอนุญาตโดยปกปิดข้อมูลส่วนตัวและเข้าถึงข้อมูลเชิงลึกไม่ได้ ผู้ดูแลและเจ้าหน้าที่เกี่ยวข้องเข้าถึงเท่าที่จำเป็น Google Sheets ที่เปิดเชื่อมต่อสามารถมีเลขประจำตัว ชื่อ ห้อง สถานะและเวลาเช็กชื่อในไฟล์รวมทุกห้อง ครูที่ได้รับแชร์ไฟล์จึงเห็นข้อมูลข้ามห้อง ผู้ดูแลต้องกำหนดสิทธิ์ Google Drive แบบจำกัด ไม่เผยแพร่ลิงก์สาธารณะ CSV ที่ดาวน์โหลดเป็นสำเนานอกระบบซึ่งผู้รับต้องรักษาความปลอดภัยและลบเมื่อหมดความจำเป็น

7. ผู้ให้บริการภายนอกและต่างประเทศ

ใช้ผู้ให้บริการโฮสต์ฐานข้อมูล/เว็บไซต์ บริการ LINE สำหรับข้อความกิจกรรมที่ผู้ดูแลตั้งค่า และ Google Sheets เมื่อต่อบริการ ข้อความ LINE อาจมีชื่อผู้รับผิดชอบ งาน กำหนดเวลาและข้อมูลที่ผู้ประกาศใส่ไว้ เว็บไซต์ใช้ฟอนต์ของอุปกรณ์ ไม่โหลด Google Fonts ผู้ให้บริการภายนอกอาจประมวลผลในต่างประเทศ ผู้ควบคุมข้อมูลต้องตรวจข้อตกลงผู้ประมวลผล มาตรการคุ้มครอง และเงื่อนไขการโอนตามกฎหมายก่อนใช้ Google Login เป็นทางเลือกสำหรับบัญชีเจ้าหน้าที่เดิม เมื่อเลือกใช้ เบราว์เซอร์จะเชื่อม Google ซึ่งรับ IP และข้อมูลอุปกรณ์ตามนโยบายของ Google เว็บขอเฉพาะ openid และ email รับตัวระบุบัญชี Google (sub) และอีเมลที่ยืนยันแล้ว ไม่ขอ Drive, Sheets หรือรายชื่อผู้ติดต่อ ไม่เก็บ access/refresh/ID token ในฐานข้อมูล ใช้ข้อมูลเพื่อยืนยันตัวตนและเชื่อมบัญชีตามคำขอผู้ใช้ ครั้งแรกต้องยืนยันรหัสผ่านเว็บ อีเมลอย่างเดียวไม่ให้สิทธิ์ ยกเลิกการเชื่อมได้ในหน้าบัญชีและความปลอดภัย; ลบตัวระบุเมื่อยกเลิกหรือดำเนินการลบบัญชี Apple Login ไม่เปิดใช้งาน

ความยินยอมทางเลือกและหลักฐาน

บัญชีเจ้าหน้าที่เลือกยินยอมให้เก็บสถิติฝั่งอุปกรณ์เพื่อปรับปรุงเว็บไซต์ได้ที่บัญชีและความปลอดภัย ช่องยินยอมไม่เลือกไว้ล่วงหน้า ต้องยืนยันรหัสผ่านปัจจุบัน ระบบบันทึกวัตถุประสงค์ ข้อความ เวอร์ชัน แฮชข้อความ เวลา ผลยินยอมหรือถอน และรหัสหลักฐาน ไม่เก็บรหัสผ่านในหลักฐาน ไม่ยินยอมก็ใช้บัญชีตามสิทธิ์ได้ ถอนผ่านหน้าเดียวกันได้ การถอนหยุดการส่งสถิติทางเลือกครั้งต่อไป ไม่กระทบการใช้ที่ชอบด้วยกฎหมายก่อนถอน บันทึก API และเหตุความปลอดภัยที่จำเป็นยังทำงานตามฐานที่ระบุในประกาศ หลักฐานล่าสุดเก็บในบัญชีและประวัติใน Audit Log ซึ่งยังไม่มีการลบอัตโนมัติ ผู้ควบคุมข้อมูลต้องทบทวนและกำหนดระยะเวลาที่จำเป็นเพื่อพิสูจน์การปฏิบัติตามกฎหมาย การยืนยันเป็นหลักฐานแสดงเจตนา ไม่ทำให้การใช้ข้อมูลทุกเรื่องชอบด้วยกฎหมายโดยอัตโนมัติ

8. Cookie และข้อมูลในเบราว์เซอร์

Session Cookie ใช้ยืนยันตัวตนและ CSRF ป้องกันคำขอปลอม ไม่ใช่คุกกี้โฆษณา Session เจ้าหน้าที่ทั่วไปเลือก 1–5 ชั่วโมง; Quick Login บนอุปกรณ์ที่ลงทะเบียนมีอายุ 7 วัน Passkey ในรุ่นนี้ไม่มีเวลาหมดอายุของ Session ฝั่งแอปจนออกจากระบบหรือถูกเพิกถอน แต่ Cookie หรือ Session ฝั่งโฮสต์อาจหมดอายุได้ ไม่ควรใช้บนเครื่องร่วมกัน localStorage จำตัวเลือกและลำดับวิดเจ็ต Dashboard แยกตามบัญชี เวอร์ชันประกาศที่รับทราบและอีเมลล่าสุดบนหน้า Login จนผู้ใช้ล้างข้อมูลเว็บไซต์ sessionStorage เก็บร่างฟอร์มที่ยังไม่บันทึกไม่เกิน 30 นาทีและสถานะปิดประกาศของแท็บ ไม่เก็บรหัสผ่าน PIN หรือไฟล์เป็นร่าง ควรล้างข้อมูลเว็บไซต์หลังใช้เครื่องร่วมกัน

เอกสารงบประมาณและการลบรายการ

บัญชีที่ได้รับสิทธิ์จัดการงบเห็นผู้รับผิดชอบ ผู้รับเงิน รายการ จำนวนเงิน สถานะ เหตุผล และหลักฐานแนบ การลบรายรับ/รายจ่ายโดย Admin ต้องยืนยันรหัสผ่านและเหตุผล เป็นการนำออกจากงานปัจจุบันและยอดสรุป ไม่ใช่การคืนเงินหรือทำลายหลักฐาน ประวัติรายการ เอกสาร งาน และ Audit Log ยังคงไว้เพื่อการตรวจสอบ การลบงานหรือวงเงินจัดสรรมีบันทึกข้อมูลเดิมและเหตุผลใน Audit Log

9. ระยะเวลาเก็บและการลบ

ทะเบียน System Test หมดสิทธิ์หลัง 30 วัน สถิติทดสอบแสดงไม่เกิน 30 วัน และผู้ดูแลใช้คำสั่งลบข้อมูลหมดอายุ ข้อมูลคำร้องลบบัญชีและรหัสติดตามเก็บได้ 365 วันหลังปิดคำร้อง แล้วหมดสิทธิ์ติดตามและเข้าสู่รายการรอล้างข้อมูล คำร้องเปิดคงไว้จนดำเนินการเสร็จ บัญชี/ทะเบียนสมาชิก/งาน/เอกสารการเงิน/Audit Log ไม่ได้ตั้งลบอัตโนมัติในรุ่นนี้ ผู้ควบคุมข้อมูลต้องกำหนดตารางเก็บตามความจำเป็น หน้าที่ทางกฎหมายและรอบกิจกรรม ทบทวนเมื่อจบกิจกรรมและลบหรือทำให้ไม่ระบุตัวบุคคลเมื่อไม่มีฐานเก็บต่อ สำเนาสำรองและไฟล์ CSV/Google Sheets ต้องลบตามรอบของผู้รับและแผนสำรอง ไม่อ้างว่าลบทันทีทุกสำเนา

10. กระบวนการลบบัญชี

ขอลบ → กำลังพิจารณา → อนุมัติ → ลบแล้ว หรือไม่อนุญาต → ยื่นอุทธรณ์ → พิจารณาใหม่ Admin ต้องระบุผลและขอบเขตข้อมูลที่คงไว้ ผู้ขอยกเลิกได้ก่อนดำเนินการ การลบแล้วทำลายข้อมูลเชื่อม Google และข้อมูลล็อกอิน ชื่อ/อีเมลบัญชี PIN Passkey และอุปกรณ์ ปิดการเข้าใช้ทั้งหมด เหลือรหัสภายในที่ไม่ใช่บัญชีใช้งานเพื่อรักษาความสัมพันธ์เอกสาร งานและ Audit ที่ต้องเก็บ ข้อมูลสมาชิกและประวัติกิจกรรมเป็นคนละชุด ต้องระบุหากขอลบด้วย ผู้ควบคุมข้อมูลต้องพิจารณาตามฐานกฎหมายและอธิบายข้อยกเว้น ไม่ใช้การอนุมัติเป็นเหตุปฏิเสธสิทธิ์โดยไม่มีเหตุผล

11. สิทธิ์และการยื่นคำร้อง

คุณอาจขอเข้าถึง/สำเนา แก้ไขให้ถูกต้อง ลบ จำกัดการใช้ คัดค้าน รับหรือโอนข้อมูลเมื่อเงื่อนไขกฎหมายใช้ได้ และถอนความยินยอมสำหรับงานที่อาศัยความยินยอมโดยไม่กระทบการใช้ที่ชอบด้วยกฎหมายก่อนถอน ส่งผ่าน “ติดต่อผู้ดูแล” หรือขอลบบัญชีจากหน้าบัญชี ระบบอาจตรวจตัวตนเพิ่มเติมตามความเสี่ยง ผู้ควบคุมข้อมูลต้องดำเนินการโดยไม่ชักช้าและภายในกรอบกฎหมายที่ใช้กับสิทธิ์นั้น โดยคำขอเข้าถึงตามมาตรา 30 ต้องดำเนินการไม่เกิน 30 วัน หากปฏิเสธให้ชี้แจงเหตุผลและช่องทางอุทธรณ์ คุณยังร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลได้ที่ pdpc.or.th

12. มาตรการคุ้มครองและการเปลี่ยนประกาศ

ใช้ HTTPS การจำกัดสิทธิ์ CSRF ตรวจข้อมูล การเข้ารหัสข้อมูลเชื่อมต่อบริการภายนอก และบันทึกเหตุสำคัญ ไม่มีระบบใดรับประกันปราศจากเหตุรั่วไหล ผู้ควบคุมข้อมูลต้องตรวจเหตุ ลดผลกระทบ และแจ้งหน่วยงาน/เจ้าของข้อมูลตามเงื่อนไขกฎหมาย รวมถึงกรอบ 72 ชั่วโมงเมื่อเข้าเงื่อนไขแจ้งเหตุ การแก้ประกาศที่มีผลต่อสิทธิ์หรือวัตถุประสงค์ต้องแจ้งและขอความยินยอมใหม่เมื่อจำเป็น วันที่และเวอร์ชันประกาศแสดงบนหน้านี้

ช่องทางติดต่อผู้ดูแลและคำร้อง PDPA

อ่าน Privacy Policy · อ่าน Terms of Service

Maythasit Mongkoanpanyalert

maythasit.m@gmail.com

0625461408

อ้างอิง: สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล · พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562