01.ขอบเขตของนโยบาย
นโยบายนี้ใช้กับเว็บไซต์ ruzzysn.com และบริการ Klassy ซึ่งรองรับบัญชีนักเรียน ครูผู้สอน และผู้ดูแลระบบ ข้อมูลที่ประมวลผลแตกต่างกันตามบทบาทและฟังก์ชันที่ได้รับอนุญาตให้ใช้งาน
02.ข้อมูลที่ระบบเก็บรวบรวม
ข้อมูลที่เกี่ยวข้องกับบัญชีและการเรียน ได้แก่ ชื่อ อีเมล เลขประจำตัวนักเรียน ห้องเรียน รายวิชา การลงทะเบียนเรียน รายการคะแนน ผลการประเมิน และสถานะหรือเวลาการรับทราบคะแนน ระบบยังประมวลผลข้อมูลการเข้าเรียน งานมอบหมาย แบบทดสอบ ตารางเรียน การจองที่นั่ง ใบลา และเอกสารที่ผู้ใช้ส่งเข้าระบบ ครูผู้สอนส่งออกข้อมูลรายวิชาของตนเป็นไฟล์ Excel ได้เพื่อใช้ในงานวัดผลของโรงเรียน นอกจากนี้ผู้ให้บริการโครงสร้างพื้นฐานอาจประมวลผลข้อมูลทางเทคนิค เช่น ที่อยู่ IP ประเภทเบราว์เซอร์ และข้อมูลการเชื่อมต่อ เพื่อให้บริการและดูแลความปลอดภัย
03.ข้อมูลจาก Google Sign-In
เมื่อผู้ใช้เลือกเข้าสู่ระบบด้วย Google แอปใช้สิทธิ์พื้นฐานสำหรับการยืนยันตัวตน ได้แก่ openid, email และ profile ระบบอาจได้รับตัวระบุบัญชี Google ชื่อ อีเมล สถานะการยืนยันอีเมล และรูปโปรไฟล์หาก Google ส่งข้อมูลนั้นมา ข้อมูลดังกล่าวใช้ตรวจสอบตัวตนและเชื่อมกับบัญชี Klassy ที่มีสิทธิ์เข้าใช้งาน แอปไม่ได้ขอสิทธิ์อ่านข้อความ Gmail เข้าถึงไฟล์ Google Drive หรืออ่านรายชื่อติดต่อผ่าน Google OAuth และไม่ได้รับรหัสผ่าน Google ของผู้ใช้
04.วัตถุประสงค์ในการใช้ข้อมูล
ระบบใช้ข้อมูลเพื่อยืนยันตัวตน ตรวจสอบสถานะบัญชี จัดการสิทธิ์ตามบทบาท เชื่อมโยงนักเรียนกับรายวิชา แสดงเฉพาะคะแนนที่ผู้สอนอนุญาตให้เผยแพร่ บันทึกการรับทราบคะแนน สนับสนุนการจัดการเรียนการสอน และตรวจสอบปัญหาหรือเหตุการณ์ที่เกี่ยวข้องกับความปลอดภัย การประมวลผลข้อมูลต้องเกี่ยวข้องกับการให้บริการทางการศึกษาและการดำเนินงานที่ได้รับอนุญาต
05.การเข้าถึงและการแบ่งปันข้อมูล
การเข้าถึงข้อมูลถูกกำหนดตามบทบาทของผู้ใช้ นักเรียนควรเข้าถึงเฉพาะข้อมูลของตนเอง ส่วนครูและผู้ดูแลระบบเข้าถึงข้อมูลเท่าที่เกี่ยวข้องกับหน้าที่และสิทธิ์ที่ได้รับ ระบบใช้มาตรการตรวจสอบสิทธิ์ฝั่งเซิร์ฟเวอร์และฐานข้อมูล ผู้ให้บริการด้านการยืนยันตัวตน ฐานข้อมูล และโฮสติ้งอาจประมวลผลข้อมูลที่จำเป็นต่อการให้บริการตามหน้าที่ของผู้ให้บริการนั้น ข้อมูลส่วนบุคคลจะไม่ถูกนำไปขายหรือใช้สร้างโปรไฟล์โฆษณาจากข้อมูล Google Sign-In
06.ข้อมูลงานครูที่ปรึกษาและการดูแลนักเรียน
ระบบงานครูที่ปรึกษาประมวลผลข้อมูลการเช็กแถวและโฮมรูม ใบลาและไฟล์แนบ บันทึกการติดตามดูแลนักเรียน แบบบันทึกเยี่ยมบ้านซึ่งอาจมีข้อมูลครอบครัว ที่อยู่อาศัย ความเป็นอยู่ และรูปถ่ายประกอบ รวมถึงเอกสารรายบุคคลที่ครูส่งถึงนักเรียน ข้อมูลกลุ่มนี้เป็นข้อมูลที่อ่อนไหว จึงจำกัดให้เฉพาะครูที่ปรึกษาของห้องนั้น (ครูที่ปรึกษาหลักและครูที่ปรึกษาร่วม) เท่านั้นที่เห็นได้ ครูผู้สอนรายวิชา นักเรียนคนอื่น และผู้ปกครองของนักเรียนคนอื่นไม่สามารถเห็นข้อมูลดังกล่าว ไฟล์และรูปถ่ายเก็บในพื้นที่ส่วนตัว เปิดดูได้ผ่านลิงก์ชั่วคราวที่หมดอายุภายใน 1 ชั่วโมง ข้อมูลนี้ใช้เพื่อการดูแลช่วยเหลือนักเรียนตามระบบของโรงเรียนเท่านั้น
07.ตำแหน่งที่ตั้งเมื่อเช็กอิน
เมื่อนักเรียนเช็กอินเข้าแถวหรือโฮมรูมด้วยโทรศัพท์ ระบบขอใช้ตำแหน่งที่ตั้งเฉพาะขณะกดเช็กอิน เพื่อตรวจว่าอยู่ในพื้นที่โรงเรียน ระบบบันทึกพิกัด ระยะห่างจากโรงเรียน และความแม่นยำของตำแหน่งในครั้งนั้นไว้เป็นหลักฐานการเช็กอิน ซึ่งครูที่ปรึกษาของห้องเท่านั้นที่ตรวจดูได้ ระบบไม่ติดตามตำแหน่งต่อเนื่องและไม่ใช้ตำแหน่งในเวลาอื่น
08.ผู้ปกครองและการแจ้งเตือนทาง LINE
ผู้ปกครองดูข้อมูลของบุตรหลานได้ผ่านลิงก์หรือคิวอาร์โค้ดที่ครูที่ปรึกษาสร้างให้ หรือผ่านการเชื่อมบัญชี LINE ที่นักเรียนยืนยัน ระบบเก็บเฉพาะค่าที่เข้ารหัสของลิงก์ และครูยกเลิกลิงก์ได้ทุกเมื่อ เมื่อเชื่อม LINE ระบบเก็บรหัสผู้ใช้ LINE เพื่อส่งแจ้งเตือนเรื่องที่เกี่ยวข้อง เช่น ผลการพิจารณาใบลาหรือการขาดเรียน ผู้รับแต่ละคนได้รับเฉพาะข้อความเกี่ยวกับนักเรียนที่ตนเกี่ยวข้อง และยกเลิกการเชื่อมได้
09.ผู้ให้บริการเทคโนโลยี
Klassy ใช้ Google สำหรับการเข้าสู่ระบบด้วยบัญชี Google ใช้ Supabase สำหรับการยืนยันตัวตนและจัดการข้อมูลที่เกี่ยวข้องกับระบบ และใช้ Vercel สำหรับให้บริการเว็บไซต์ และใช้ LINE สำหรับการแจ้งเตือนเมื่อผู้ใช้เลือกเชื่อมบัญชี ผู้ให้บริการเหล่านี้มีนโยบายความเป็นส่วนตัวและมาตรการดูแลข้อมูลของตนเอง การประมวลผลหรือจัดเก็บข้อมูลอาจเกี่ยวข้องกับโครงสร้างพื้นฐานที่อยู่ต่างประเทศตามการตั้งค่าบริการ
10.คุกกี้และข้อมูลเซสชัน
ระบบใช้คุกกี้หรือข้อมูลเซสชันที่จำเป็นต่อการคงสถานะเข้าสู่ระบบ ยืนยันสิทธิ์ และป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต ผู้ใช้อาจออกจากระบบหรือจัดการข้อมูลเว็บไซต์ผ่านการตั้งค่าเบราว์เซอร์ได้ ทั้งนี้การปิดกั้นข้อมูลเซสชันที่จำเป็นอาจทำให้ไม่สามารถใช้งานบางส่วนได้
11.การดูแลความปลอดภัย
ระบบใช้การยืนยันตัวตน การตรวจสอบบทบาทผู้ใช้ และการจำกัดสิทธิ์เข้าถึงข้อมูลตามการออกแบบของระบบ รวมถึงการเชื่อมต่อผ่าน HTTPS และการควบคุมการเข้าถึงฐานข้อมูล อย่างไรก็ตาม ไม่มีระบบออนไลน์ใดรับประกันความปลอดภัยได้อย่างสมบูรณ์ ผู้ใช้ควรรักษาความปลอดภัยของบัญชีและแจ้งผู้ดูแลเมื่อสงสัยว่ามีการเข้าถึงโดยไม่ได้รับอนุญาต
12.การเก็บรักษาและการลบข้อมูล
บัญชีของนักเรียนที่จบการศึกษาจะถูกเก็บไว้ช่วงหนึ่งตามที่สถานศึกษากำหนด แล้วจึงปิดหรือลบ ข้อมูลจะเก็บรักษาตามความจำเป็นต่อการจัดการศึกษา การตรวจสอบผลการเรียน และหน้าที่ตามกฎหมายหรือข้อกำหนดที่เกี่ยวข้อง เมื่อหมดความจำเป็น ผู้รับผิดชอบจะพิจารณาลบ ทำให้ไม่สามารถระบุตัวบุคคล หรือจำกัดการเข้าถึงข้อมูลตามความเหมาะสม คำขอลบบัญชีหรือข้อมูลจะได้รับการพิจารณาโดยคำนึงถึงหน้าที่ในการรักษาระเบียนทางการศึกษาและสิทธิของบุคคลที่เกี่ยวข้อง
13.สิทธิของเจ้าของข้อมูล
เจ้าของข้อมูลหรือผู้แทนโดยชอบธรรมสามารถติดต่อเพื่อขอตรวจสอบ เข้าถึง แก้ไข หรือขอลบข้อมูล ตลอดจนสอบถามหรือใช้สิทธิอื่นตามกฎหมายที่เกี่ยวข้องได้ ผู้ดูแลอาจขอตรวจสอบตัวตนก่อนดำเนินการ และอาจมีข้อจำกัดเมื่อจำเป็นต้องเก็บข้อมูลเพื่อการศึกษา การตรวจสอบ หรือหน้าที่ตามกฎหมาย
14.การยกเลิกการเชื่อมต่อ Google
ผู้ใช้สามารถตรวจสอบและยกเลิกสิทธิ์การเชื่อมต่อแอปผ่านการตั้งค่าความปลอดภัยของบัญชี Google ได้ การยกเลิกสิทธิ์ดังกล่าวไม่ได้หมายความว่าข้อมูลการเรียนและบัญชีภายใน Klassy จะถูกลบโดยอัตโนมัติ หากต้องการขอลบข้อมูลภายในระบบ กรุณาติดต่อผู้ดูแลตามช่องทางที่ระบุในนโยบายนี้
15.ข้อมูลนักเรียนและผู้เยาว์
ระบบมีวัตถุประสงค์เพื่อสนับสนุนการเรียนรู้ ไม่ได้มีวัตถุประสงค์เพื่อสร้างโปรไฟล์โฆษณาเกี่ยวกับนักเรียน ผู้ปกครองหรือผู้แทนโดยชอบธรรมสามารถติดต่อสอบถามเกี่ยวกับข้อมูลนักเรียนหรือยื่นคำร้องตามสิทธิที่เกี่ยวข้อง โดยผู้ดูแลจะตรวจสอบความสัมพันธ์และสิทธิของผู้ร้องก่อนดำเนินการ
16.ช่องทางติดต่อ
หากมีข้อสงสัยเกี่ยวกับการใช้ข้อมูลส่วนบุคคล หรือประสงค์จะขอเข้าถึง แก้ไข หรือลบข้อมูล กรุณาติดต่อผู้ดูแล Klassy ทางอีเมล ruttch.ac@gmail.com โดยระบุเรื่องที่ต้องการดำเนินการและช่องทางติดต่อกลับ ไม่ควรส่งรหัสผ่านหรือข้อมูลยืนยันตัวตนที่เป็นความลับทางอีเมล
17.การปรับปรุงนโยบาย
นโยบายอาจได้รับการปรับปรุงเมื่อฟังก์ชันหรือแนวทางประมวลผลข้อมูลเปลี่ยนแปลง โดยฉบับปัจจุบันจะแสดงบนเว็บไซต์นี้ ปรับปรุงล่าสุดวันที่ 17 ตุลาคม พ.ศ. 2569
ติดต่อผู้ดูแลระบบ
หากมีข้อสงสัยเกี่ยวกับบัญชีหรือข้อมูลส่วนบุคคล โปรดติดต่อผู้ดูแล Klassy
ruttch.ac@gmail.comKlassy · พัฒนาและดูแลโดย RUZZYSN