นโยบายความเป็นส่วนตัว — Mini School

1. ผู้ให้บริการ

ระบบ Mini School พัฒนาและให้บริการโดย บริษัท ทัซซันดา จำกัด ติดต่อเรื่องข้อมูลส่วนบุคคลได้ที่ info@tazzanda.com

2. Mini School คือระบบของโรงเรียน

Mini School เป็นระบบสารสนเทศที่โรงเรียนใช้บริหารงานนักเรียน ได้แก่ การมาเรียน พฤติกรรม เอกสาร ตารางสอน และการติดต่อผู้ปกครอง โรงเรียนเป็นผู้กำหนดว่าจะบันทึกข้อมูลใด ใช้เพื่อการใด และให้ผู้ใดเข้าถึง บริษัทดำเนินการตามที่โรงเรียนกำหนดเท่านั้น ไม่นำข้อมูลของนักเรียน ผู้ปกครอง หรือบุคลากรไปใช้เพื่อวัตถุประสงค์ของบริษัทเอง ไม่ขาย และไม่ใช้เพื่อการโฆษณา

3. ข้อมูลที่เก็บ แยกตามบทบาท

นักเรียน

• ข้อมูลประจำตัว: คำนำหน้า ชื่อ นามสกุล เลขประจำตัวนักเรียน เลขประจำตัวประชาชน สัญชาติ เพศ วันเกิด
• การติดต่อและที่อยู่: โทรศัพท์ ที่อยู่ตามทะเบียนบ้าน ที่อยู่ปัจจุบัน พิกัดที่อยู่ ระยะทางและวิธีเดินทางมาโรงเรียน
• ข้อมูลครอบครัวและสภาพความเป็นอยู่: สถานภาพสมรสของบิดามารดา ผู้ที่นักเรียนอาศัยอยู่ด้วย จำนวนพี่น้อง ศาสนา จังหวัดเกิด ความต้องการพิเศษ บันทึกของครู
• การเรียน: ชั้นเรียน ห้องเรียน การลงทะเบียนรายวิชา ผลการเรียน ผลสอบ การบ้านที่ส่ง การยืมหนังสือ
• การมาเรียน: เวลาเข้าเรียนรายวันและรายคาบ การลา การขาด การมาสาย
• พฤติกรรมและงานดูแลช่วยเหลือ: บันทึกพฤติกรรม คะแนนความประพฤติ หลักฐานประกอบ (ภาพ/ไฟล์) บันทึกการเยี่ยมบ้านพร้อมพิกัด
• สุขภาพ: หมู่เลือด การแพ้ โรคประจำตัว ชื่อและโทรศัพท์ผู้ติดต่อฉุกเฉิน บันทึกเพิ่มเติม น้ำหนัก/ส่วนสูง
• แบบคัดกรองและแบบประเมิน: คำตอบและผลการประเมินด้านพฤติกรรม อารมณ์ และสุขภาพจิต
• เอกสาร: ไฟล์ที่โรงเรียนหรือผู้ปกครองอัปโหลด เช่น สำเนาเอกสารราชการ ใบลา ใบรับรอง
• ภาพใบหน้า: ดูข้อ 4

ผู้ปกครอง

• ชื่อ ความเกี่ยวข้องกับนักเรียน โทรศัพท์ อาชีพ ที่อยู่ และสถานะการมีบัญชีใช้งาน
• ข้อมูลการเข้าสู่ระบบ (ข้อ 6) และการรับการแจ้งเตือน

ครูและบุคลากร

• ชื่อ ตำแหน่ง อีเมล โทรศัพท์ สิทธิการใช้งาน วิชาและห้องที่รับผิดชอบ ตารางสอน เวรประจำวัน
• บันทึกการทำงานในระบบ (ผู้บันทึก/ผู้แก้ไข และเวลา) ซึ่งเก็บในบันทึกการตรวจสอบแบบเพิ่มได้เท่านั้น
• ภาพใบหน้าและแบบจำลองใบหน้า หากโรงเรียนเปิดใช้การลงเวลาด้วยใบหน้าสำหรับบุคลากร

4. ข้อมูลใบหน้า

ข้อมูลใบหน้าใช้เพื่อยืนยันตัวบุคคลในการลงเวลามาเรียนและการบันทึกพฤติกรรมเท่านั้น โรงเรียนต้องได้รับความยินยอมจากผู้ปกครองก่อน และความยินยอมนั้นบันทึกไว้ในระบบ แบบจำลองใบหน้าของนักเรียนจะถูกลบเมื่อโรงเรียนถอดนักเรียนคนนั้นออกจากระบบ หรือเมื่อผู้ปกครองถอนความยินยอม

เครื่องสแกนที่โรงเรียนเก็บเฉพาะแบบจำลองใบหน้า ไม่เก็บภาพถ่าย และไม่ประมวลผลภาพเพื่อสร้างแบบจำลองเอง การสร้างแบบจำลองทำที่สำนักงานของบริษัทตอนลงทะเบียนเท่านั้น

5. ตำแหน่งที่ตั้ง

แอปขอตำแหน่งที่ตั้งเมื่อผู้ใช้กดใช้งานสองกรณีคือ การบันทึกการเยี่ยมบ้าน (บันทึกพิกัดบ้านของนักเรียน) และการลงเวลาที่ต้องยืนยันสถานที่ ระบบไม่ติดตามตำแหน่งต่อเนื่องและไม่บันทึกตำแหน่งเมื่อไม่ได้ใช้งานฟังก์ชันดังกล่าว

6. ข้อมูลอุปกรณ์และการเข้าสู่ระบบ

• อุปกรณ์: โทเคนสำหรับส่งการแจ้งเตือน (Firebase Cloud Messaging) ระบบปฏิบัติการ รหัสแอปและเลขรุ่นของแอป เก็บไว้เพื่อส่งการแจ้งเตือนให้ถูกเครื่องและถูกรุ่น
• การเข้าสู่ระบบ: เข้าสู่ระบบด้วยบัญชี LINE หรือ Google ได้ (บัญชี Apple อยู่ในแผนและยังไม่เปิดใช้) ผู้ให้บริการส่งรหัสอ้างอิงผู้ใช้ที่ไม่ระบุตัวตนให้ระบบ และอาจส่งอีเมลหรือชื่อที่แสดง ระบบไม่ได้รับรายชื่อเพื่อน โพสต์ หรือข้อมูลอื่นในบัญชีนั้น
• รหัสยืนยันทาง SMS: เมื่อผูกบัญชีครั้งแรกหรือเข้าสู่ระบบด้วยเบอร์โทรศัพท์ ระบบส่งรหัสครั้งเดียวผ่านผู้ให้บริการ SMSOK ไปยังเบอร์ที่โรงเรียนมีอยู่แล้ว SMS ใช้เพื่อรหัสเข้าสู่ระบบเท่านั้น ไม่ใช้ส่งการแจ้งเตือน เก็บบันทึกการส่งไว้ 30 วัน
• คำค้นหาในระบบ: บันทึกคำค้นและรายการที่เปิด เพื่อแสดงรายการที่เพิ่งเปิดและปรับปรุงการค้นหา เก็บไว้ 180 วัน แล้วลบอัตโนมัติ

7. การนำข้อมูลไปใช้

• ให้บริการตามที่โรงเรียนกำหนด: บันทึกการมาเรียน พฤติกรรม ผลการเรียน เอกสาร และตารางสอน
• แจ้งเตือนผู้ปกครองและครู เช่น การขาดเรียน สถานะการลา และประกาศของโรงเรียน
• ยืนยันตัวบุคคลเมื่อเข้าสู่ระบบและเมื่อสแกนใบหน้า
• จัดทำรายงานและสถิติสำหรับโรงเรียนและหน่วยงานที่โรงเรียนต้องรายงาน
• รักษาความปลอดภัย ตรวจสอบการใช้งานที่ผิดปกติ และแก้ไขข้อขัดข้องของระบบ
• ไฟล์ที่โรงเรียนอัปโหลดเพื่อนำเข้าข้อมูล (เช่น รายชื่อนักเรียน ตารางสอน) ระบบปัญญาประดิษฐ์จะอ่านข้อความในไฟล์เพื่อช่วยกรอกข้อมูลเข้าระบบเท่านั้น ไม่นำไปใช้ฝึกแบบจำลองใด ๆ

บริษัทไม่ใช้ข้อมูลของโรงเรียนเพื่อฝึกหรือปรับปรุงแบบจำลองปัญญาประดิษฐ์ใด ๆ เพื่อวัตถุประสงค์ของบริษัท

8. สถานที่จัดเก็บ

• ฐานข้อมูลและไฟล์ เก็บบนบริการคลาวด์ Amazon Web Services ภูมิภาคกรุงเทพมหานคร ประเทศไทย ที่เก็บไฟล์เป็นแบบปิด เปิดอ่านได้เฉพาะลิงก์ชั่วคราวที่ระบบออกให้ผู้มีสิทธิ
• เครื่องสแกนใบหน้าที่โรงเรียน เก็บรายชื่อผู้มีสิทธิและแบบจำลองใบหน้าไว้ในเครื่อง เพื่อให้ทำงานได้แม้อินเทอร์เน็ตขาด

9. ระยะเวลาเก็บรักษา

10. การเปิดเผยข้อมูล

บริษัทไม่ขายและไม่แลกเปลี่ยนข้อมูลส่วนบุคคล และไม่เปิดเผยให้บุคคลอื่น เว้นแต่ผู้ให้บริการที่จำเป็นต่อการทำงานของระบบ ซึ่งประมวลผลตามคำสั่งของบริษัทเท่านั้น ได้แก่

• Amazon Web Services — เครื่องแม่ข่ายและที่เก็บไฟล์ (ภูมิภาคกรุงเทพฯ)
• Google Firebase Cloud Messaging — ส่งการแจ้งเตือนไปยังอุปกรณ์
• SMSOK — ส่ง SMS รหัสเข้าสู่ระบบ
• LINE, Google และ Apple — เฉพาะขั้นตอนยืนยันบัญชีเมื่อผู้ใช้เลือกเข้าสู่ระบบด้วยบัญชีนั้น

นอกจากนี้บริษัทอาจเปิดเผยข้อมูลเมื่อกฎหมายกำหนด หรือตามคำสั่งของโรงเรียน

11. ความปลอดภัย

• ข้อมูลของแต่ละโรงเรียนแยกจากกันในระดับฐานข้อมูล คำสั่งที่ไม่ระบุโรงเรียนจะไม่คืนข้อมูลใด
• การรับส่งข้อมูลเข้ารหัสด้วย HTTPS/TLS และช่องทางของอุปกรณ์ปลายทางมีการเข้ารหัสของตนเอง
• ที่เก็บไฟล์เป็นแบบปิด เข้ารหัสขณะจัดเก็บ และเปิดอ่านผ่านลิงก์ที่มีอายุจำกัดเท่านั้น
• สิทธิการเข้าถึงกำหนดตามบทบาทและความเกี่ยวข้อง เช่น ครูประจำชั้นเห็นห้องของตน ผู้ปกครองเห็นบุตรของตน
• การเข้าสู่ระบบด้วยรหัสผ่านจำกัดให้ใช้ได้จากเครือข่ายภายในโรงเรียน

12. คำถามหรือการขอดำเนินการเกี่ยวกับข้อมูล

หากมีคำถามเกี่ยวกับข้อมูลส่วนตัว หรือต้องการขอแก้ไข ลบ หรือขอสำเนาข้อมูล ติดต่อโรงเรียนของท่านเป็นลำดับแรก หรือแจ้งบริษัทที่ info@tazzanda.com เราจะตอบกลับภายใน 30 วัน

13. ผู้เยาว์

ผู้ใช้ที่เป็นนักเรียนส่วนใหญ่เป็นผู้เยาว์ บัญชีของนักเรียนสร้างโดยโรงเรียน ไม่มีการสมัครใช้งานด้วยตนเอง ในกรณีที่ต้องขอความยินยอม เช่น ข้อมูลใบหน้า โรงเรียนขอความยินยอมจากผู้ปกครองหรือผู้ใช้อำนาจปกครอง

14. การเปลี่ยนแปลงนโยบาย

หากมีการแก้ไขนโยบายนี้ บริษัทจะปรับวันที่มีผลใช้บังคับด้านบน และแจ้งโรงเรียนเมื่อเป็นการเปลี่ยนแปลงที่มีนัยสำคัญ