1. ผู้ควบคุมข้อมูลส่วนบุคคล
นายสิรธีร์ ตีเมืองซ้าย ผู้ให้บริการระบบ Easy Ekkasan สำหรับงานเอกสารในสถานศึกษา ติดต่อ: easy.ekkasan@gmail.com · โทร 0961066910
โรงเรียนที่ใช้งานระบบเป็น "ผู้ควบคุมข้อมูล" ของข้อมูลนักเรียน/บุคลากรในโรงเรียนตนเอง โดยผู้ให้บริการทำหน้าที่เป็น "ผู้ประมวลผลข้อมูล" ตามคำสั่งของโรงเรียน
2. ข้อมูลที่เราเก็บรวบรวม
- ข้อมูลบัญชีผู้ใช้: ชื่อผู้ใช้ อีเมล รหัสผ่าน (เก็บแบบเข้ารหัส hash)
- ข้อมูลนักเรียน: ชื่อ-สกุล เลขประจำตัวนักเรียน วันเกิด เพศ ชั้น/ห้อง สัญชาติ วันเข้าเรียน โรงเรียนเดิม
ผลการเรียน การมาเรียน และน้ำหนัก/ส่วนสูง (สำหรับรายงานภาวะโภชนาการตามที่ต้นสังกัดกำหนด)
- ข้อมูลที่เราไม่เก็บ: ระบบไม่มีช่องให้กรอกและไม่จัดเก็บ
เลขประจำตัวประชาชนของนักเรียน · ที่อยู่ · เบอร์โทร · ชื่อและอาชีพบิดามารดา/ผู้ปกครอง ·
เชื้อชาติ · ศาสนา · หมู่เลือด · โรคประจำตัว · รูปถ่ายนักเรียน
โดยเอกสารที่ระบบออกให้จะเว้นช่องว่างไว้ให้สถานศึกษากรอกเองในเล่มที่พิมพ์ออกมา
- ข้อมูลบุคลากร: ชื่อ-สกุล ตำแหน่ง ลายเซ็น และข้อมูลที่จำเป็นต่อการออกเอกสารราชการ
- ข้อมูลผู้ขาย/ผู้รับจ้าง: ชื่อ เลขผู้เสียภาษี เลขบัญชี ที่อยู่ สำหรับงานพัสดุ/การเงิน
- ข้อมูลการใช้งาน (บันทึกเพื่อความปลอดภัย): เวลาและผลการเข้าสู่ระบบ ชื่อผู้ใช้ หมายเลขไอพี
และการกระทำสำคัญ เช่น เพิ่ม/ลบผู้ใช้ แก้สิทธิ์ ดาวน์โหลดหรือกู้คืนข้อมูล
เก็บไว้ไม่เกิน 365 วันแล้วลบอัตโนมัติ · ไอดีหลักของโรงเรียนดูบันทึกของโรงเรียนตนเองได้ในระบบ
- สรุปการใช้งานรายวัน: ยอดรวมต่อบัญชีต่อวัน คือ จำนวนครั้งที่เรียกใช้ระบบ
จำนวนครั้งที่บันทึก/แก้ข้อมูล จำนวนเอกสารที่ออก งานที่ใช้ (พัสดุ/การเงิน/วิชาการ ฯลฯ)
และเวลาเข้าใช้ครั้งแรก-ครั้งสุดท้ายของวัน ใช้เพื่อดูแลระบบและวางแผนพัฒนา
ไม่เก็บว่าเปิดหน้าใดหรือกรอกข้อมูลอะไร เก็บไว้ไม่เกิน 90 วันแล้วลบอัตโนมัติ
3. วัตถุประสงค์และฐานทางกฎหมาย
- เพื่อจัดทำเอกสารราชการของสถานศึกษา (พัสดุ การเงิน ธุรการ วิชาการ อาหารกลางวัน บุคลากร) - ฐานภารกิจของรัฐ/ประโยชน์โดยชอบด้วยกฎหมาย
- เพื่อให้บริการ ดูแล และรักษาความปลอดภัยของระบบ ซึ่งเป็นฐานการปฏิบัติตามสัญญา
- ไม่ใช้ข้อมูลนักเรียน/บุคลากรเพื่อการตลาด และไม่ขายข้อมูลให้บุคคลที่สาม
4. การเปิดเผยข้อมูล
เราเปิดเผยข้อมูลเฉพาะเท่าที่จำเป็น: ผู้ให้บริการโครงสร้างพื้นฐาน/พื้นที่จัดเก็บ (เซิร์ฟเวอร์/คลาวด์สำรองข้อมูล) ภายใต้ข้อตกลงรักษาความลับ และเมื่อมีคำสั่งตามกฎหมายเท่านั้น ข้อมูลแต่ละโรงเรียนถูกแยกจัดเก็บคนละฐานข้อมูล
5. ระยะเวลาเก็บรักษา
เก็บข้อมูลตราบเท่าที่โรงเรียนยังใช้บริการ หรือตามระยะเวลาที่กฎหมาย/ระเบียบราชการกำหนด
เมื่อยุติการใช้บริการ โรงเรียนสามารถขอส่งออกหรือลบข้อมูลได้ภายใน 60 วัน
การลบข้อมูลอัตโนมัติเมื่อไม่มีการใช้งาน
เพื่อไม่เก็บข้อมูลนักเรียนและบุคลากรไว้นานเกินความจำเป็น ระบบจะลบข้อมูลของโรงเรียน
ที่ไม่มีการเข้าใช้งานติดต่อกันเกิน 15 เดือนออกอย่างถาวร โดยจะส่งอีเมลแจ้งเตือน
ไปยังไอดีหลักของโรงเรียนล่วงหน้า 3 ครั้ง ดังนี้
- ไม่มีการใช้งานครบ 12 เดือน · แจ้งเตือนครั้งที่ 1
- ครบ 13 เดือน · แจ้งเตือนครั้งที่ 2 พร้อมวิธีดาวน์โหลดข้อมูลเก็บไว้เอง
- ครบ 14 เดือน · แจ้งเตือนครั้งสุดท้าย (อีก 30 วันจะลบ)
- ครบ 15 เดือน · ลบข้อมูลถาวร
เพียงเข้าสู่ระบบ 1 ครั้ง การนับจะเริ่มใหม่ทันที ·
โรงเรียนที่ยังเป็นสมาชิกและยังไม่หมดอายุจะไม่ถูกลบไม่ว่าจะเว้นช่วงการใช้งานนานเพียงใด ·
โรงเรียนดาวน์โหลดข้อมูลของตนเองเก็บไว้ได้ตลอดเวลาที่หน้า "ตั้งค่าโรงเรียน"
6. สิทธิของเจ้าของข้อมูล
ท่านมีสิทธิ ขอเข้าถึง / ขอสำเนา / แก้ไขให้ถูกต้อง / ลบ / คัดค้านหรือระงับการประมวลผล / เพิกถอนความยินยอม และร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล โดยติดต่อผ่านโรงเรียนต้นสังกัด หรือผู้ให้บริการที่ easy.ekkasan@gmail.com
7. ความปลอดภัยของข้อมูล
- รหัสผ่านเก็บแบบ hash (PBKDF2) ไม่เก็บเป็นข้อความธรรมดา
- เชื่อมต่อผ่าน HTTPS คุกกี้เซสชันมีการลงลายเซ็นและตั้ง SameSite
- แยกฐานข้อมูลรายโรงเรียน สำรองข้อมูลสม่ำเสมอ จำกัดสิทธิ์การเข้าถึงตามบทบาท
8. การเปลี่ยนแปลงนโยบาย
เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว โดยจะแจ้งวันที่ปรับปรุงไว้ด้านบน
Easy Ekkasan