กลับหน้าหลัก

นโยบายความเป็นส่วนตัว

ปรับปรุงล่าสุด: 1 เมษายน 2569

นโยบายฉบับนี้จัดทำขึ้นตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)

1. ผู้ควบคุมข้อมูลส่วนบุคคล

นายธรรม์ธวัช ยันระหา (ผู้พัฒนาระบบ Educore)
อีเมล: nbmedianet@gmail.com
โทรศัพท์: 085-023-5334

2. ข้อมูลที่เราเก็บรวบรวม

2.1 ข้อมูลของผู้ใช้ระบบ (เจ้าหน้าที่)

  • ชื่อ-นามสกุล อีเมล รูปโปรไฟล์ (จาก Google OAuth) หมายเลขโทรศัพท์
  • ชื่อหน่วยงาน ประเภท จังหวัด อำเภอ ตำบล
  • Google API Key (เก็บแบบเข้ารหัส AES-256-GCM เท่านั้น)

2.2 ข้อมูลของเด็กในสถานศึกษา

  • ชื่อ-นามสกุล วันเดือนปีเกิด ช่วงอายุ และข้อมูลทะเบียนเด็กที่สถานศึกษาบันทึก
  • ผลการประเมินพัฒนาการรายด้านตามกรอบที่สถานศึกษาเลือกใช้ และบันทึกพัฒนาการรายภาคเรียน
  • ข้อมูลที่ใช้คำนวณตัวบ่งชี้ตามมาตรฐานสถานพัฒนาเด็กปฐมวัย เช่น อัตราส่วนครูต่อเด็ก

2.3 ข้อมูลของครูและบุคลากรสถานศึกษา

  • ชื่อ-นามสกุล ตำแหน่ง ช่วงอายุเด็กที่รับผิดชอบดูแล

2.4 ข้อมูลการปฏิบัติงาน

  • แผนพัฒนาการศึกษา แผนปฏิบัติการ โครงการ และงบประมาณของหน่วยงาน
  • เอกสารและไฟล์ที่ผู้ใช้อัปโหลดเข้าคลังความรู้

2.5 ข้อมูลที่เก็บอัตโนมัติ

  • ข้อมูลการเข้าใช้งาน (IP address, เวลา, หน้าที่เข้าชม)
  • ข้อมูลการใช้งาน AI (จำนวน Token, ประเภทคำถาม)
  • Cookies ที่จำเป็นสำหรับการยืนยันตัวตน (NextAuth session)

2ก. ข้อมูลส่วนบุคคลของเด็ก — เงื่อนไขเฉพาะ

ระบบนี้ประมวลผลข้อมูลส่วนบุคคลของเด็กปฐมวัยตามที่สถานศึกษาบันทึก ซึ่งตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 มาตรา 20 ความยินยอมของผู้เยาว์ที่มีอายุไม่เกินสิบปีต้องได้รับจากผู้ใช้อำนาจปกครอง

บทบาทของแต่ละฝ่าย — สถานศึกษาและองค์กรปกครองส่วนท้องถิ่นต้นสังกัด เป็น ผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) มีหน้าที่ขอความยินยอม จากผู้ปกครอง แจ้งวัตถุประสงค์ และรับคำขอใช้สิทธิของเจ้าของข้อมูล · ผู้ให้บริการ Educore เป็น ผู้ประมวลผลข้อมูลส่วนบุคคล (Data Processor) ประมวลผลตามคำสั่งของผู้ควบคุมข้อมูลเท่านั้น

ข้อจำกัดการใช้ — ผู้ให้บริการไม่นำข้อมูลเด็กไปใช้เพื่อการตลาด ไม่เปิดเผยต่อบุคคลภายนอก และไม่ส่งข้อมูลที่ระบุตัวเด็กออกไปยังบริการ AI ภายนอก เว้นแต่ผู้ใช้เป็นผู้ป้อนข้อมูลนั้นเข้าสู่เครื่องมือ AI ด้วยตนเอง

หมายเหตุ: เอกสารฉบับนี้จัดทำเพื่อความโปร่งใสในการให้บริการ หน่วยงานควรให้ผู้รับผิดชอบด้านกฎหมายตรวจสอบก่อนนำไปใช้อ้างอิงกับผู้ปกครอง

3. วัตถุประสงค์ในการเก็บข้อมูล

  • การให้บริการ — ประมวลผลแผนพัฒนา สร้างเอกสาร วิเคราะห์ข้อมูล
  • การยืนยันตัวตน — ตรวจสอบสิทธิ์การเข้าถึงผ่าน Google OAuth
  • การพัฒนาระบบ — ปรับปรุงคุณภาพ AI และประสบการณ์ใช้งาน
  • การติดต่อสื่อสาร — แจ้งข่าวสาร อัปเดตระบบ
  • การปฏิบัติตามกฎหมาย — ตามที่กฎหมายกำหนด

4. ฐานทางกฎหมาย (Legal Basis)

  • ความยินยอม (Consent) — การสมัครใช้งานและยอมรับเงื่อนไข
  • สัญญา (Contract) — จำเป็นต่อการให้บริการตามแพ็กเกจ
  • ประโยชน์อันชอบธรรม (Legitimate Interest) — การรักษาความปลอดภัยและพัฒนาระบบ

5. การแยกข้อมูลระหว่างหน่วยงาน (Multi-Tenant)

  • ข้อมูลของแต่ละหน่วยงานถูกแยกอย่างเข้มงวดในระดับฐานข้อมูล (Row-Level Security)
  • ผู้ใช้ของหน่วยงาน A ไม่สามารถเห็นหรือเข้าถึงข้อมูลของหน่วยงาน B ได้
  • ผู้ดูแลระบบ (Superadmin) สามารถเข้าถึงข้อมูลภาพรวมเชิงสถิติเท่านั้น ไม่เข้าถึงรายละเอียดข้อมูลของหน่วยงาน

6. การเปิดเผยข้อมูลแก่บุคคลที่สาม

  • Google (Authentication) — ชื่อ อีเมล รูปโปรไฟล์ ผ่าน OAuth 2.0
  • Google Gemini AI — เฉพาะข้อความที่ผู้ใช้ส่งเข้าเครื่องมือ AI เอง · ระบบไม่ส่งทะเบียนเด็กหรือผลประเมินพัฒนาการออกไปโดยอัตโนมัติ
  • ผู้ให้บริการ Hosting — ข้อมูลจัดเก็บบนเซิร์ฟเวอร์ที่ได้มาตรฐานความปลอดภัย

เราไม่ขายหรือให้เช่าข้อมูลส่วนบุคคลแก่บุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาด

7. การรักษาความปลอดภัยของข้อมูล

  • การเข้ารหัสข้อมูลระหว่างส่ง (HTTPS/TLS)
  • API Key ผู้ใช้เข้ารหัสด้วย AES-256-GCM ก่อนจัดเก็บ
  • รหัสผ่าน Session เข้ารหัสด้วย JWT
  • ระบบป้องกัน CSRF, Rate Limiting, และ SQL Injection
  • สิทธิ์การเข้าถึงแบ่งตาม Role (admin/editor/viewer)

8. ระยะเวลาการเก็บรักษาข้อมูล

  • ข้อมูลบัญชีผู้ใช้ — ตลอดระยะเวลาที่ใช้บริการ และ 90 วันหลังยกเลิกบัญชี
  • ข้อมูลแผนพัฒนา — ตลอดระยะเวลาที่ใช้บริการ
  • ข้อมูล Log การใช้งาน — 1 ปี
  • ข้อมูลการชำระเงิน — 5 ปี ตามกฎหมายภาษี

9. สิทธิ์ของเจ้าของข้อมูล (ตาม PDPA)

ท่านมีสิทธิ์ดังต่อไปนี้:

  • สิทธิ์ในการเข้าถึง — ขอดูข้อมูลส่วนบุคคลของท่านที่เราเก็บรวบรวม
  • สิทธิ์ในการแก้ไข — ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่เป็นปัจจุบัน
  • สิทธิ์ในการลบ — ขอลบข้อมูลส่วนบุคคล
  • สิทธิ์ในการโอนย้าย — ขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่อง
  • สิทธิ์ในการคัดค้าน — คัดค้านการประมวลผลข้อมูล
  • สิทธิ์ในการถอนความยินยอม — ถอนความยินยอมได้ตลอดเวลา
  • สิทธิ์ในการร้องเรียน — ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล

หากต้องการใช้สิทธิ์ กรุณาติดต่อ nbmedianet@gmail.com เราจะดำเนินการภายใน 30 วัน

10. Cookies

ระบบใช้ Cookies ที่จำเป็น (Essential Cookies) เท่านั้น เพื่อการยืนยันตัวตนและรักษาสถานะการเข้าสู่ระบบ ไม่ใช้ Cookies เพื่อการโฆษณาหรือการตลาด

11. การแก้ไขนโยบาย

เราอาจแก้ไขนโยบายความเป็นส่วนตัวเป็นครั้งคราว โดยจะแจ้งให้ท่านทราบผ่านอีเมลหรือประกาศในระบบ ก่อนมีผลบังคับใช้อย่างน้อย 15 วัน

12. ช่องทางติดต่อ

หากมีคำถามเกี่ยวกับนโยบายความเป็นส่วนตัว กรุณาติดต่อ:
อีเมล: nbmedianet@gmail.com
โทรศัพท์: 085-023-5334