นโยบายความเป็นส่วนตัว (Privacy Policy)

มีผลใช้บังคับ ปรับปรุงล่าสุด: 1 พฤษภาคม 2569  ·  เวอร์ชัน: 1.0

โรงเรียนดอนแรดวิทยา (ต่อไปนี้เรียกว่า "โรงเรียน", "เรา") ในฐานะหน่วยงานในสังกัดสำนักงานคณะกรรมการการศึกษาขั้นพื้นฐาน ตระหนักถึงความสำคัญของการคุ้มครองข้อมูลส่วนบุคคลของนักเรียน ผู้ปกครอง ครู และบุคลากรทุกท่าน นโยบายฉบับนี้จัดทำขึ้นเพื่อชี้แจงวิธีการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลผ่านระบบบริหารจัดการสารสนเทศของโรงเรียน ภายใต้ชื่อ MSS2027 / EduMatrix (ต่อไปนี้เรียกว่า "ระบบ") ให้สอดคล้องกับ พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)

1. ขอบเขตของนโยบาย

นโยบายนี้บังคับใช้กับการประมวลผลข้อมูลส่วนบุคคลผ่าน:

• เว็บไซต์ https://mss2027.drws.ac.th และโดเมนย่อยที่เกี่ยวข้อง
• แอปพลิเคชัน LINE Official Account "โรงเรียนดอนแรดวิทยา"
• หน้า LINE LIFF (Front-end Framework) ที่ใช้สำหรับการแจ้งลา ผูกบัญชี และดูข้อมูล
• ระบบสารสนเทศภายในที่บุคลากรของโรงเรียนใช้งาน

2. ข้อมูลส่วนบุคคลที่เก็บรวบรวม

2.1 ข้อมูลของนักเรียน

ประเภทข้อมูล	รายละเอียด
ข้อมูลระบุตัวตน	ชื่อ-สกุล เลขประจำตัวประชาชน รหัสประจำตัวนักเรียน วันเดือนปีเกิด เพศ สัญชาติ ศาสนา รูปถ่าย
ข้อมูลติดต่อ	ที่อยู่ตามทะเบียนบ้าน ที่อยู่ปัจจุบัน หมายเลขโทรศัพท์ อีเมล
ข้อมูลการศึกษา	ระดับชั้น/ห้องเรียน ผลการเรียน เวลาเรียน บันทึกการเข้าเรียน คะแนนสอบ ผลงาน กิจกรรมเสริมหลักสูตร
ข้อมูลครอบครัว	ชื่อบิดา-มารดา/ผู้ปกครอง อาชีพ รายได้ ความสัมพันธ์ โทรศัพท์ติดต่อ
ข้อมูลสุขภาพ	โรคประจำตัว แพ้ยา/อาหาร น้ำหนัก ส่วนสูง — เฉพาะที่จำเป็นต่อการดูแลความปลอดภัย
ข้อมูลการช่วยเหลือ	บันทึกการดูแลช่วยเหลือนักเรียน การเยี่ยมบ้าน ระบบดูแลช่วยเหลือ

2.2 ข้อมูลของผู้ปกครอง

• ชื่อ-สกุล เลขประจำตัวประชาชน ความสัมพันธ์กับนักเรียน
• ที่อยู่ หมายเลขโทรศัพท์ อีเมล
• LINE User ID (ในกรณีที่ผูกบัญชี LINE กับระบบโดยสมัครใจ)
• ชื่อโปรไฟล์และรูปโปรไฟล์ LINE (เฉพาะที่ได้รับอนุญาตผ่าน LINE Login)

2.3 ข้อมูลของครูและบุคลากร

• ชื่อ-สกุล ตำแหน่ง วิทยฐานะ เลขประจำตัวประชาชน
• ข้อมูลติดต่อ ประวัติการศึกษา ใบประกอบวิชาชีพ
• ข้อมูลการพัฒนาตนเอง การเข้าร่วมอบรม ผลงาน รางวัล
• การลงเวลาปฏิบัติงาน การลา การเข้าสอน
• LINE User ID (กรณีผูกบัญชีโดยสมัครใจ)

2.4 ข้อมูลเทคนิคจากการใช้งานระบบ

• ที่อยู่ IP ประเภทเบราว์เซอร์ ระบบปฏิบัติการ
• วันเวลาที่เข้าสู่ระบบ บันทึกการกระทำ (audit log)
• คุกกี้และข้อมูลเซสชัน (Session Token)

3. วัตถุประสงค์ในการใช้ข้อมูล

โรงเรียนใช้ข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ดังต่อไปนี้:

1. การจัดการเรียนการสอน — บันทึกผลการเรียน คะแนน เวลาเรียน การเข้าเรียน
2. การดูแลความปลอดภัย — การเช็คชื่อ การติดตามนักเรียน การแจ้งเตือนเหตุฉุกเฉิน
3. การสื่อสารกับผู้ปกครอง — แจ้งผลการเรียน การมาเรียน การขาดเรียน หนีเรียน ป่วยลา ข่าวสารโรงเรียน ผ่านระบบ LINE และอีเมล
4. การส่งรายงานถึงครูที่ปรึกษา — สรุปสถานะนักเรียนรายวัน/รายสัปดาห์
5. การประเมินผล — การประเมินตัวชี้วัด คุณลักษณะอันพึงประสงค์ การอ่านคิดวิเคราะห์ สมรรถนะสำคัญ
6. การจัดทำเอกสารทางการศึกษา — ปพ.1 ปพ.5 ปพ.6 ใบรับรองและเอกสารตามระเบียบกระทรวงศึกษาธิการ
7. การบริหารบุคลากร — ข้อมูลครู การปฏิบัติงาน วิทยฐานะ การพัฒนาตนเอง
8. การวางแผนและสถิติ — รายงานต่อหน่วยงานต้นสังกัด สถิติเพื่อการพัฒนาคุณภาพการศึกษา
9. การปฏิบัติตามกฎหมาย — ระเบียบกระทรวงศึกษาธิการและกฎหมายที่เกี่ยวข้อง

4. ฐานทางกฎหมายในการประมวลผล

• ภารกิจของรัฐ (มาตรา 24(4) PDPA) — การจัดการศึกษาขั้นพื้นฐานตามที่กฎหมายกำหนด
• ปฏิบัติตามสัญญา (มาตรา 24(3)) — การสมัครเรียน การลงทะเบียน
• ความจำเป็นโดยชอบด้วยกฎหมาย (มาตรา 24(5)) — การประเมินผล การออกเอกสาร
• ความยินยอม (มาตรา 19) — กรณีการเชื่อมบัญชี LINE การเผยแพร่ภาพกิจกรรม หรือข้อมูลที่ไม่ได้กำหนดในระเบียบ
• ประโยชน์อันสำคัญต่อชีวิต (มาตรา 24(2)) — ข้อมูลสุขภาพในกรณีฉุกเฉิน

5. การเชื่อมต่อกับ LINE และบริการภายนอก

5.1 บริการ LINE (LINE Login / LINE LIFF / LINE Messaging API)

เมื่อท่านเชื่อมบัญชี LINE กับระบบ MSS2027:

• ระบบจะร้องขอสิทธิ์การเข้าถึง โปรไฟล์พื้นฐาน (Display Name, Picture URL, User ID)
• เราเก็บเฉพาะ LINE User ID และชื่อโปรไฟล์ เพื่อระบุตัวตนเชื่อมกับบัญชีในระบบ
• เราจะไม่ขอสิทธิ์เข้าถึงรายชื่อเพื่อน หรือประวัติการสนทนาของท่าน
• ข้อความที่ส่งจากระบบจะปรากฏใน LINE Official Account ของโรงเรียน — ท่านสามารถบล็อกหรือยกเลิกการรับข่าวสารได้ตลอดเวลาในเมนู LINE

การใช้งาน LINE อยู่ภายใต้ นโยบายความเป็นส่วนตัวของ LINE Corporation ด้วย

5.2 บริการอื่นที่ระบบเชื่อมต่อ

• Google Fonts — โหลดฟอนต์สำหรับการแสดงผล (ไม่ส่งข้อมูลส่วนบุคคล)
• Bootstrap CDN — โหลด stylesheet (ไม่ส่งข้อมูลส่วนบุคคล)
• หน่วยงานต้นสังกัด — ส่งข้อมูลสถิติและรายงานตามที่กฎหมายและระเบียบกำหนด

6. การเปิดเผยและส่งต่อข้อมูล

โรงเรียนจะไม่จำหน่ายหรือเปิดเผยข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอก ยกเว้นกรณีต่อไปนี้:

• ส่งต่อให้ สำนักงานเขตพื้นที่การศึกษามัธยมศึกษาสุรินทร์ และ สำนักงานคณะกรรมการการศึกษาขั้นพื้นฐาน ตามระเบียบ
• ส่งต่อให้สถานศึกษาอื่นในกรณีนักเรียนย้ายโรงเรียน (ปพ.1 / ปพ.7)
• ส่งต่อให้หน่วยงานราชการที่มีอำนาจตามกฎหมาย เช่น กระทรวงสาธารณสุข กรณีโรคระบาด
• เปิดเผยตามคำสั่งศาลหรือเจ้าหน้าที่ตำรวจตามกฎหมาย
• ผู้ปกครองตามกฎหมาย/ผู้แทนโดยชอบธรรมของนักเรียน

7. ระยะเวลาการจัดเก็บข้อมูล

• ข้อมูลทะเบียนนักเรียน เก็บไว้ตลอดไป ตามระเบียบกระทรวงศึกษาธิการว่าด้วยการจัดทำหลักฐานการศึกษา
• ข้อมูลการเข้าเรียน คะแนน เวลาเรียน เก็บอย่างน้อย 10 ปีหลังสำเร็จการศึกษา
• ข้อมูล LINE และโปรไฟล์ เก็บจนกว่าผู้ใช้จะยกเลิกการผูกบัญชี หรือพ้นสภาพนักเรียน/บุคลากร 1 ปี
• Audit Log การใช้งานระบบ เก็บ 1 ปี
• คุกกี้/เซสชัน เก็บไม่เกิน 30 วัน หรือจนกว่าผู้ใช้จะออกจากระบบ

8. การคุ้มครองและความปลอดภัย

โรงเรียนใช้มาตรการรักษาความปลอดภัยทั้งทางเทคนิคและการบริหารจัดการ ได้แก่:

• การเข้ารหัสข้อมูลขณะส่ง (HTTPS / TLS 1.2 ขึ้นไป)
• การเข้ารหัสรหัสผ่านแบบทางเดียว (bcrypt)
• การยืนยันตัวตนด้วย JWT และจำกัดอายุ session
• การควบคุมสิทธิ์การเข้าถึงตามบทบาท (Role-based Access Control)
• การล็อกบัญชีอัตโนมัติเมื่อมีการเข้าสู่ระบบผิดเกินกำหนด
• การสำรองข้อมูลเป็นประจำ และจัดเก็บในสถานที่ที่ปลอดภัย
• การฝึกอบรมเจ้าหน้าที่ผู้เกี่ยวข้องในเรื่อง PDPA

9. สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ PDPA ท่านมีสิทธิ์ดังต่อไปนี้:

ท่านสามารถใช้สิทธิ์ดังกล่าวโดยติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO) ตามรายละเอียดในข้อ 13

10. ข้อมูลของผู้เยาว์

เนื่องจากนักเรียนจำนวนมากอายุต่ำกว่า 20 ปี การให้ความยินยอมในการประมวลผลข้อมูลส่วนบุคคล จะกระทำโดย บิดามารดาหรือผู้ปกครองตามกฎหมาย สำหรับข้อมูลที่จำเป็นต่อการจัดการศึกษาตามภารกิจของรัฐ ไม่ต้องขอความยินยอมตามมาตรา 24(4) แห่ง พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล

11. การใช้คุกกี้

ระบบใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงเพื่อ:

• เก็บสถานะการเข้าสู่ระบบของท่าน (Session)
• บันทึกการตั้งค่าเพื่อความสะดวกในการใช้งาน
• ติดตามเพื่อความปลอดภัย (เช่น ตรวจจับการเข้าสู่ระบบจากอุปกรณ์แปลกใหม่)

เราไม่ใช้คุกกี้เพื่อโฆษณาหรือติดตามข้ามเว็บไซต์ (third-party tracking)

12. การเปลี่ยนแปลงนโยบาย

โรงเรียนอาจปรับปรุงนโยบายนี้เป็นครั้งคราว โดยจะประกาศการเปลี่ยนแปลงไว้ที่หน้านี้พร้อมระบุวันที่มีผลใช้บังคับ หากการแก้ไขเป็นสาระสำคัญ เราจะแจ้งให้ผู้ใช้ทราบผ่านระบบหรือ LINE Official Account ก่อนมีผลบังคับใช้

13. ติดต่อเรา

---

โรงเรียนดอนแรดวิทยา · สงวนสิทธิ์ตามกฎหมาย
เอกสารฉบับนี้สอดคล้องกับ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 และ พ.ร.บ. การจัดการศึกษาขั้นพื้นฐาน พ.ศ. 2545