นโยบายความเป็นส่วนตัว

My Class เป็นเครื่องมือสำหรับครูบันทึกคะแนน เช็คชื่อ และจัดการห้องเรียน เราเก็บข้อมูลเท่าที่จำเป็นต่อการให้บริการ ไม่ขาย ไม่แชร์ข้อมูลให้บุคคลที่สาม และปฏิบัติตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)

My Class (ผู้พัฒนาและให้บริการระบบ)

• อีเมล: [email protected]
• LINE OA: https://line.me/ti/p/VEpWMIE7yi

ก. ข้อมูลของท่าน (ครู)

• ชื่อ-อีเมล-รูปโปรไฟล์ — รับจาก Google Sign-In ตอนสมัครเข้าใช้
• ห้องเรียน, วิชา, ครั้งเก็บคะแนน — ที่ท่านสร้างในระบบ
• แพ็กเกจการสมัคร — Tier, สถานะ, วันเริ่ม/หมดอายุ
• Audit log — ประวัติการแก้คะแนน/ลบนักเรียน (สำหรับ traceability)

ข. ข้อมูลที่ท่านเก็บ (นักเรียน — ผู้เยาว์)

⚠️ ข้อมูลนักเรียนเป็นข้อมูลละเอียดอ่อนเป็นพิเศษ เพราะเป็นข้อมูลของผู้เยาว์ตาม PDPA มาตรา 20

• รหัสนักเรียน, ชื่อ, นามสกุล, เลขที่
• คะแนนสอบ/เก็บคะแนน
• การเช็คชื่อ (มา/ขาด/สาย/ลา) พร้อมหมายเหตุ

ในข้อมูลส่วนนี้ ท่าน (ครู) เป็น "ผู้ควบคุมข้อมูล" ส่วน My Class เป็น "ผู้ประมวลผลข้อมูล" ที่จัดเก็บและประมวลผลตามคำสั่งของท่าน

การใช้บริการ ถือว่าท่านรับรองว่า ได้รับอนุญาตจากโรงเรียน หรือผู้ปกครองของนักเรียน ในการนำข้อมูลมาเก็บเพื่อวัตถุประสงค์ทางการศึกษา

• ให้บริการระบบ — บันทึก/แสดง/ส่งออกคะแนน + เช็คชื่อตามที่ครูใช้งาน
• ยืนยันตัวตน — ผ่าน Google Sign-In
• แจ้งเตือนสำคัญ — เรื่องบัญชี, การเปลี่ยนแปลงสำคัญในระบบ
• ปรับปรุงระบบ — ใช้สถิติแบบ aggregated/anonymous เท่านั้น
• ปฏิบัติตามกฎหมาย — เช่น การเก็บประวัติ audit log

ฐานทางกฎหมาย: สัญญาการให้บริการ (PDPA มาตรา 24(3)) และเพื่อประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 24(5))

• ขณะใช้งาน — เก็บไว้ตลอดเพื่อให้บริการ
• ยกเลิกบัญชี — ลบข้อมูลภายใน 30 วัน เว้นแต่ต้องเก็บตามกฎหมาย
• Audit log — เก็บ 1 ปี
• ข้อมูลปีการศึกษาเก่า — ท่าน archive ได้ตามต้องการ ระบบไม่ลบอัตโนมัติ

เราไม่ขาย ไม่ให้เช่า ไม่แชร์ข้อมูลของท่านหรือนักเรียนให้บุคคลภายนอก

ยกเว้นกรณีต่อไปนี้:

• ครูร่วม (Co-teacher) ที่ท่านเชิญเข้าห้องเรียนของท่านเอง จะเห็นข้อมูลตามสิทธิ์ที่ท่านกำหนด
• Google สำหรับการ Sign-In (เป็นไปตามนโยบายของ Google)
• ผู้ให้บริการชำระเงิน (ในอนาคต เมื่อเปิดใช้งาน Pro) — จะเก็บเฉพาะข้อมูลที่จำเป็นสำหรับธุรกรรม
• กรณีกฎหมายบังคับ — เช่น คำสั่งศาล หรือหน่วยงานราชการที่มีอำนาจ

• ข้อมูลเก็บในเซิร์ฟเวอร์ภายในประเทศไทย — ไม่ส่งออกต่างประเทศ
• การเชื่อมต่อทุก request เข้ารหัสด้วย HTTPS/TLS
• รหัสผ่านไม่เก็บที่เรา — ใช้ Google Sign-In
• มี Audit log บันทึกทุกการแก้ไขคะแนน เพื่อตรวจสอบย้อนหลังได้
• เซิร์ฟเวอร์มีการสำรองข้อมูลและตรวจสอบความปลอดภัยเป็นระยะ

ท่านมีสิทธิดังต่อไปนี้ ตามมาตรา 30-36 ของ พ.ร.บ. PDPA:

• สิทธิเข้าถึง — ขอดูข้อมูลที่เราเก็บไว้
• สิทธิแก้ไข — ขอให้แก้ข้อมูลที่ไม่ถูกต้อง (ทำได้เองในแอป)
• สิทธิลบ — ขอให้ลบข้อมูล (เมื่อยกเลิกบัญชี หรือไม่จำเป็นต้องเก็บแล้ว)
• สิทธิระงับการใช้ — ขอให้หยุดใช้ข้อมูลชั่วคราว
• สิทธิคัดค้าน — ปฏิเสธการประมวลผลข้อมูล
• สิทธิโอนย้าย — ขอ export ข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่อง (เช่น CSV/JSON)
• สิทธิเพิกถอนความยินยอม — ทำได้ทุกเวลา

ใช้สิทธิเหล่านี้: ติดต่อ [email protected] หรือ LINE OA เราจะตอบกลับภายใน 30 วัน

• คุกกี้ที่จำเป็น — session cookie จาก Next.js/NextAuth สำหรับการ login
• localStorage — เก็บการตั้งค่า UI (ธีม, รูปแบบสแกน) ที่อุปกรณ์ของท่าน
• ไม่มี third-party tracking / advertising cookies
• ไม่มี analytics ที่ระบุตัวบุคคล

หากมีการเปลี่ยนแปลงสำคัญ เราจะแจ้งให้ทราบล่วงหน้าผ่าน:

• อีเมลที่ท่านใช้สมัคร
• ประกาศในแอป (banner หน้าหลัก)
• หน้านี้ — อัปเดต "ปรับปรุงล่าสุด" ที่ด้านบน

หากท่านไม่พอใจกับการจัดการข้อมูลของเรา สามารถติดต่อเราก่อนเพื่อหาทางออกร่วมกัน หรือร้องเรียนต่อ:

สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)
www.pdpc.or.th

คำถามเกี่ยวกับนโยบายนี้ ติดต่อได้ที่:

• อีเมล: [email protected]
• LINE OA: https://line.me/ti/p/VEpWMIE7yi