ลงทะเบียนก่อนสั่งซื้อ

1. ผู้ควบคุมข้อมูลส่วนบุคคล

นายสิรธีร์ ตีเมืองซ้าย ผู้ให้บริการระบบ Easy Ekkasan สำหรับงานเอกสารในสถานศึกษา ติดต่อ: easy.ekkasan@gmail.com · โทร 0961066910

โรงเรียนที่ใช้งานระบบเป็น "ผู้ควบคุมข้อมูล" ของข้อมูลนักเรียน/บุคลากรในโรงเรียนตนเอง โดยผู้ให้บริการทำหน้าที่เป็น "ผู้ประมวลผลข้อมูล" ตามคำสั่งของโรงเรียน

2. ข้อมูลที่เราเก็บรวบรวม

• ข้อมูลบัญชีผู้ใช้: ชื่อผู้ใช้ อีเมล รหัสผ่าน (เก็บแบบเข้ารหัส hash)
• ข้อมูลนักเรียน: ชื่อ-สกุล เลขประจำตัวนักเรียน วันเกิด เพศ ชั้น/ห้อง สัญชาติ วันเข้าเรียน โรงเรียนเดิม ผลการเรียน การมาเรียน และน้ำหนัก/ส่วนสูง (สำหรับรายงานภาวะโภชนาการตามที่ต้นสังกัดกำหนด)
• ข้อมูลที่เราไม่เก็บ: ระบบไม่มีช่องให้กรอกและไม่จัดเก็บ เลขประจำตัวประชาชนของนักเรียน · ที่อยู่ · เบอร์โทร · ชื่อและอาชีพบิดามารดา/ผู้ปกครอง · เชื้อชาติ · ศาสนา · หมู่เลือด · โรคประจำตัว · รูปถ่ายนักเรียน โดยเอกสารที่ระบบออกให้จะเว้นช่องว่างไว้ให้สถานศึกษากรอกเองในเล่มที่พิมพ์ออกมา
• ข้อมูลบุคลากร: ชื่อ-สกุล ตำแหน่ง ลายเซ็น และข้อมูลที่จำเป็นต่อการออกเอกสารราชการ
• ข้อมูลผู้ขาย/ผู้รับจ้าง: ชื่อ เลขผู้เสียภาษี เลขบัญชี ที่อยู่ สำหรับงานพัสดุ/การเงิน
• ข้อมูลการใช้งาน (บันทึกเพื่อความปลอดภัย): เวลาและผลการเข้าสู่ระบบ ชื่อผู้ใช้ หมายเลขไอพี และการกระทำสำคัญ เช่น เพิ่ม/ลบผู้ใช้ แก้สิทธิ์ ดาวน์โหลดหรือกู้คืนข้อมูล เก็บไว้ไม่เกิน 365 วันแล้วลบอัตโนมัติ · ไอดีหลักของโรงเรียนดูบันทึกของโรงเรียนตนเองได้ในระบบ
• สรุปการใช้งานรายวัน: ยอดรวมต่อบัญชีต่อวัน คือ จำนวนครั้งที่เรียกใช้ระบบ จำนวนครั้งที่บันทึก/แก้ข้อมูล จำนวนเอกสารที่ออก งานที่ใช้ (พัสดุ/การเงิน/วิชาการ ฯลฯ) และเวลาเข้าใช้ครั้งแรก-ครั้งสุดท้ายของวัน ใช้เพื่อดูแลระบบและวางแผนพัฒนา ไม่เก็บว่าเปิดหน้าใดหรือกรอกข้อมูลอะไร เก็บไว้ไม่เกิน 90 วันแล้วลบอัตโนมัติ

3. วัตถุประสงค์และฐานทางกฎหมาย

• เพื่อจัดทำเอกสารราชการของสถานศึกษา (พัสดุ การเงิน ธุรการ วิชาการ อาหารกลางวัน บุคลากร) - ฐานภารกิจของรัฐ/ประโยชน์โดยชอบด้วยกฎหมาย
• เพื่อให้บริการ ดูแล และรักษาความปลอดภัยของระบบ ซึ่งเป็นฐานการปฏิบัติตามสัญญา
• ไม่ใช้ข้อมูลนักเรียน/บุคลากรเพื่อการตลาด และไม่ขายข้อมูลให้บุคคลที่สาม

4. การเปิดเผยข้อมูล

เราเปิดเผยข้อมูลเฉพาะเท่าที่จำเป็น: ผู้ให้บริการโครงสร้างพื้นฐาน/พื้นที่จัดเก็บ (เซิร์ฟเวอร์/คลาวด์สำรองข้อมูล) ภายใต้ข้อตกลงรักษาความลับ และเมื่อมีคำสั่งตามกฎหมายเท่านั้น ข้อมูลแต่ละโรงเรียนถูกแยกจัดเก็บคนละฐานข้อมูล

5. ระยะเวลาเก็บรักษา

เก็บข้อมูลตราบเท่าที่โรงเรียนยังใช้บริการ หรือตามระยะเวลาที่กฎหมาย/ระเบียบราชการกำหนด เมื่อยุติการใช้บริการ โรงเรียนสามารถขอส่งออกหรือลบข้อมูลได้ภายใน 60 วัน

การลบข้อมูลอัตโนมัติเมื่อไม่มีการใช้งาน
เพื่อไม่เก็บข้อมูลนักเรียนและบุคลากรไว้นานเกินความจำเป็น ระบบจะลบข้อมูลของโรงเรียน ที่ไม่มีการเข้าใช้งานติดต่อกันเกิน 15 เดือนออกอย่างถาวร โดยจะส่งอีเมลแจ้งเตือน ไปยังไอดีหลักของโรงเรียนล่วงหน้า 3 ครั้ง ดังนี้

• ไม่มีการใช้งานครบ 12 เดือน · แจ้งเตือนครั้งที่ 1
• ครบ 13 เดือน · แจ้งเตือนครั้งที่ 2 พร้อมวิธีดาวน์โหลดข้อมูลเก็บไว้เอง
• ครบ 14 เดือน · แจ้งเตือนครั้งสุดท้าย (อีก 30 วันจะลบ)
• ครบ 15 เดือน · ลบข้อมูลถาวร

เพียงเข้าสู่ระบบ 1 ครั้ง การนับจะเริ่มใหม่ทันที · โรงเรียนที่ยังเป็นสมาชิกและยังไม่หมดอายุจะไม่ถูกลบไม่ว่าจะเว้นช่วงการใช้งานนานเพียงใด · โรงเรียนดาวน์โหลดข้อมูลของตนเองเก็บไว้ได้ตลอดเวลาที่หน้า "ตั้งค่าโรงเรียน"

6. สิทธิของเจ้าของข้อมูล

ท่านมีสิทธิ ขอเข้าถึง / ขอสำเนา / แก้ไขให้ถูกต้อง / ลบ / คัดค้านหรือระงับการประมวลผล / เพิกถอนความยินยอม และร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล โดยติดต่อผ่านโรงเรียนต้นสังกัด หรือผู้ให้บริการที่ easy.ekkasan@gmail.com

7. ความปลอดภัยของข้อมูล

• รหัสผ่านเก็บแบบ hash (PBKDF2) ไม่เก็บเป็นข้อความธรรมดา
• เชื่อมต่อผ่าน HTTPS คุกกี้เซสชันมีการลงลายเซ็นและตั้ง SameSite
• แยกฐานข้อมูลรายโรงเรียน สำรองข้อมูลสม่ำเสมอ จำกัดสิทธิ์การเข้าถึงตามบทบาท

8. การเปลี่ยนแปลงนโยบาย

เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว โดยจะแจ้งวันที่ปรับปรุงไว้ด้านบน