นโยบายความเป็นส่วนตัว
ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ปรับปรุงล่าสุด วันที่ 1 กันยายน 2569
1. ผู้ควบคุมข้อมูลส่วนบุคคล
นายสิรธีร์ ตีเมืองซ้าย ผู้ให้บริการระบบ Easy Ekkasan สำหรับงานเอกสารในสถานศึกษา ติดต่อ: easy.ekkasan@gmail.com · โทร 0961066910
โรงเรียนที่ใช้งานระบบเป็น "ผู้ควบคุมข้อมูล" ของข้อมูลนักเรียน/บุคลากรในโรงเรียนตนเอง โดยผู้ให้บริการทำหน้าที่เป็น "ผู้ประมวลผลข้อมูล" ตามคำสั่งของโรงเรียน
2. ข้อมูลที่เราเก็บรวบรวม
- ข้อมูลบัญชีผู้ใช้: ชื่อผู้ใช้ อีเมล รหัสผ่าน (เก็บแบบเข้ารหัส hash)
- ข้อมูลนักเรียน: ชื่อ-สกุล เลขประจำตัว วันเกิด เพศ ชั้น/ห้อง และ (ถ้ากรอก) เลขบัตรประชาชน ชื่อบิดามารดา ที่อยู่ ศาสนา หมู่เลือด โรคประจำตัว น้ำหนัก/ส่วนสูง ผลการเรียน และรูปถ่าย
- ข้อมูลบุคลากร: ชื่อ-สกุล ตำแหน่ง ลายเซ็น และข้อมูลที่จำเป็นต่อการออกเอกสารราชการ
- ข้อมูลผู้ขาย/ผู้รับจ้าง: ชื่อ เลขผู้เสียภาษี เลขบัญชี ที่อยู่ สำหรับงานพัสดุ/การเงิน
- ข้อมูลการใช้งาน: เวลาเข้าใช้ และ log ที่จำเป็นต่อความปลอดภัย
3. วัตถุประสงค์และฐานทางกฎหมาย
- เพื่อจัดทำเอกสารราชการของสถานศึกษา (พัสดุ การเงิน ธุรการ วิชาการ อาหารกลางวัน บุคลากร) - ฐานภารกิจของรัฐ/ประโยชน์โดยชอบด้วยกฎหมาย
- เพื่อให้บริการ ดูแล และรักษาความปลอดภัยของระบบ ซึ่งเป็นฐานการปฏิบัติตามสัญญา
- ไม่ใช้ข้อมูลนักเรียน/บุคลากรเพื่อการตลาด และไม่ขายข้อมูลให้บุคคลที่สาม
4. การเปิดเผยข้อมูล
เราเปิดเผยข้อมูลเฉพาะเท่าที่จำเป็น: ผู้ให้บริการโครงสร้างพื้นฐาน/พื้นที่จัดเก็บ (เซิร์ฟเวอร์/คลาวด์สำรองข้อมูล) ภายใต้ข้อตกลงรักษาความลับ และเมื่อมีคำสั่งตามกฎหมายเท่านั้น ข้อมูลแต่ละโรงเรียนถูกแยกจัดเก็บคนละฐานข้อมูล
5. ระยะเวลาเก็บรักษา
เก็บข้อมูลตราบเท่าที่โรงเรียนยังใช้บริการ หรือตามระยะเวลาที่กฎหมาย/ระเบียบราชการกำหนด เมื่อยุติการใช้บริการ โรงเรียนสามารถขอส่งออกหรือลบข้อมูลได้ภายใน 60 วัน
6. สิทธิของเจ้าของข้อมูล
ท่านมีสิทธิ ขอเข้าถึง / ขอสำเนา / แก้ไขให้ถูกต้อง / ลบ / คัดค้านหรือระงับการประมวลผล / เพิกถอนความยินยอม และร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล โดยติดต่อผ่านโรงเรียนต้นสังกัด หรือผู้ให้บริการที่ easy.ekkasan@gmail.com
7. ความปลอดภัยของข้อมูล
- รหัสผ่านเก็บแบบ hash (PBKDF2) ไม่เก็บเป็นข้อความธรรมดา
- เชื่อมต่อผ่าน HTTPS คุกกี้เซสชันมีการลงลายเซ็นและตั้ง SameSite
- แยกฐานข้อมูลรายโรงเรียน สำรองข้อมูลสม่ำเสมอ จำกัดสิทธิ์การเข้าถึงตามบทบาท
8. การเปลี่ยนแปลงนโยบาย
เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว โดยจะแจ้งวันที่ปรับปรุงไว้ด้านบน