นโยบายความเป็นส่วนตัว

1. เราคือใคร

Edvix365 (“แอป”) เป็นแอปผู้ช่วยครู พัฒนาและให้บริการโดย ห้างหุ้นส่วนจำกัด พรอมต์ซิสเท็ม (“เรา”) ที่อยู่ 313 หมู่ 4 ต.ท่าวังตาล อ.สารภี จ.เชียงใหม่ 50140 ติดต่อได้ที่ sarayootmail@gmail.com

นโยบายนี้อธิบายว่าแอปเก็บ ใช้ และเปิดเผยข้อมูลส่วนบุคคลอย่างไร ตาม พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) รวมถึงข้อกำหนดด้านความเป็นส่วนตัวของ App Store และ Google Play

2. บทบาทของแต่ละฝ่าย

ข้อมูลนักเรียนที่ปรากฏในแอปเป็นข้อมูลที่ครูผู้ใช้เป็นผู้กรอกเองหรือนำเข้าจากไฟล์ของตนเอง

• โรงเรียนและครูผู้ใช้ เป็น ผู้ควบคุมข้อมูลส่วนบุคคล ของนักเรียน — เป็นผู้ตัดสินใจว่าจะเก็บข้อมูลใด เพื่ออะไร และมีฐานทางกฎหมายรองรับหรือไม่
• เรา เป็นผู้ให้บริการเครื่องมือ ทำหน้าที่เป็น ผู้ประมวลผลข้อมูล เฉพาะส่วนที่ข้อมูลถูกส่งออกจากเครื่อง (ดูข้อ 4.2) หากครูใช้งานแบบในเครื่องอย่างเดียว ข้อมูลนักเรียนจะไม่ถูกส่งมาที่เราเลย

ครูผู้ใช้มีหน้าที่ปฏิบัติตามระเบียบของโรงเรียนและกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล ในการนำข้อมูลนักเรียนเข้าสู่แอป

3. หลักการสำคัญ: แอปทำงานแบบเก็บข้อมูลในเครื่องเป็นหลัก

4. ข้อมูลที่แอปเก็บ

4.1 ข้อมูลที่เก็บในเครื่องของคุณ (ไม่ส่งออกไปไหน)

ข้อมูลเหล่านี้เก็บใน storage ส่วนตัวของแอปบนอุปกรณ์ ระบบปฏิบัติการเป็นผู้กันไม่ให้แอปอื่นเข้าถึง เราไม่มีสิทธิ์เข้าถึงและมองไม่เห็นข้อมูลส่วนนี้

4.2 บัญชี Edvix365 (ทางเลือก)

ครูสามารถสมัครบัญชี (ไม่บังคับ — ไม่สมัครก็ใช้แอปได้ครบ) เพื่อสำรองข้อมูล ใช้หลายเครื่อง และเก็บสิทธิ์ Pro ไว้กับบัญชี ข้อมูลที่เก็บคือ ชื่อ อีเมล และผู้ให้บริการยืนยันตัวตนที่ผูกไว้ (Google / Apple / อีเมล)

• เข้าสู่ระบบด้วย Google หรือ Apple: เราได้รับเฉพาะชื่อและอีเมลจากผู้ให้บริการ ไม่ได้รับรหัสผ่าน (หากใช้ Apple แล้วเลือก “ซ่อนอีเมลของฉัน” เราจะได้รับเฉพาะอีเมลสำหรับส่งต่อของ Apple)
• เข้าสู่ระบบด้วยอีเมล: เราส่งรหัสยืนยันแบบใช้ครั้งเดียวไปยังอีเมลของคุณ

การซิงก์ข้อมูลข้ามเครื่อง (เฉพาะสมาชิก Pro ที่เข้าสู่ระบบ) — แอปจะส่งข้อมูลที่คุณบันทึกในแอป (ห้องเรียน รายชื่อนักเรียน การเช็คชื่อ คะแนน ตารางสอน ข้อมูลโรงเรียน) และรูปภาพ (รูปนักเรียน โลโก้โรงเรียน รูปครู) ขึ้นเซิร์ฟเวอร์ของเรา เพื่อให้เครื่องอื่นที่เข้าสู่ระบบบัญชีเดียวกันดึงไปใช้ได้ การซิงก์เกิดขึ้นอัตโนมัติเมื่อเปิดแอป ขณะออนไลน์ หรือเมื่อคุณกด “ซิงก์ตอนนี้” ระหว่างออฟไลน์คุณยังใช้งานได้ตามปกติ และสิ่งที่แก้ไขจะถูกส่งขึ้นในการซิงก์ครั้งถัดไป ข้อมูลที่ซิงก์ถูกเก็บโดยผูกกับบัญชีของคุณ เราใช้เพื่อให้บริการซิงก์เท่านั้น และจะถูกลบเมื่อคุณลบบัญชี (ดูหัวข้อ “การขอลบข้อมูล”) หากไม่ได้เป็นสมาชิก Pro หรือไม่ได้เข้าสู่ระบบ ข้อมูลนักเรียนจะไม่ถูกส่งขึ้นเซิร์ฟเวอร์

4.3 การชำระเงิน

การสมัครสมาชิก Edvix365 Pro ดำเนินการผ่าน App Store หรือ Google Play ทั้งหมด เราไม่เห็นและไม่เก็บเลขบัตรเครดิตหรือข้อมูลการชำระเงินใด ๆ แอปได้รับกลับมาเพียงสถานะว่าสมาชิกยังใช้งานได้หรือไม่ ซึ่งถูกเก็บไว้ในเครื่อง

หากคุณเข้าสู่ระบบบัญชี Edvix365 อยู่ แอปจะส่ง หลักฐานการซื้อจากสโตร์ (รหัสอ้างอิงธุรกรรมของ App Store / purchase token ของ Google Play — ไม่มีข้อมูลบัตร) ไปให้เซิร์ฟเวอร์ของเราตรวจสอบกับ Apple/Google เพื่อผูกสิทธิ์ Pro กับบัญชีของคุณ ให้ใช้ได้ทุกเครื่อง เราเก็บเฉพาะรหัสอ้างอิงธุรกรรม สถานะ และวันหมดอายุของสมาชิก

5. สิ่งที่เรา ไม่ เก็บและไม่ทำ

• ✕ ไม่มีเครื่องมือวิเคราะห์การใช้งาน (analytics) หรือรายงานข้อขัดข้องของบุคคลที่สาม
• ✕ ไม่มีโฆษณา และไม่มีการติดตามข้ามแอปหรือข้ามเว็บไซต์เพื่อการโฆษณา
• ✕ ไม่เก็บตำแหน่งที่ตั้ง รายชื่อผู้ติดต่อในเครื่อง ไมโครโฟน หรือกล้อง
• ✕ ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลกับบุคคลที่สาม

6. วัตถุประสงค์และฐานทางกฎหมาย

7. การเปิดเผยข้อมูล

เราเปิดเผยข้อมูลเฉพาะกับผู้ให้บริการที่จำเป็นต่อการทำงานของแอปเท่านั้น:

เราอาจเปิดเผยข้อมูลเมื่อมีคำสั่งตามกฎหมายที่ชอบด้วยกฎหมายเท่านั้น

8. ระยะเวลาเก็บรักษา

• ข้อมูลในเครื่อง อยู่จนกว่าคุณจะลบเอง (เมนู “ล้างข้อมูลทั้งหมด”) หรือถอนการติดตั้งแอป — การถอนการติดตั้งจะลบข้อมูลทั้งหมดอย่างถาวรและกู้คืนไม่ได้
• ข้อมูลบัญชี Edvix365 และข้อมูลที่ซิงก์ไว้ เก็บจนกว่าคุณจะลบบัญชี เมื่อลบแล้วเราจะลบทั้งหมด ภายใน 30 วัน (ยกเว้นที่กฎหมายกำหนดให้เก็บไว้)

9. ความปลอดภัย

• ข้อมูลบนเครื่องอยู่ใน sandbox ของแอป ซึ่งระบบปฏิบัติการเป็นผู้ควบคุมการเข้าถึง
• token เข้าใช้งานเก็บใน Keychain / Keystore ไม่เก็บเป็นข้อความธรรมดา
• การรับส่งข้อมูลกับเซิร์ฟเวอร์ทั้งหมดใช้ HTTPS (TLS)
• ไม่มีระบบใดปลอดภัย 100% เราจึงแนะนำให้ตั้งรหัสผ่าน/ไบโอเมตริกที่หน้าจอเครื่อง ซึ่งเป็นด่านป้องกันสำคัญที่สุดของข้อมูลนักเรียนที่อยู่ในเครื่อง

10. สิทธิของคุณ

ภายใต้ PDPA คุณมีสิทธิ เข้าถึง / แก้ไข / ลบ / คัดค้าน / ขอโอนย้าย / เพิกถอนความยินยอม ข้อมูลส่วนบุคคลของคุณ ในทางปฏิบัติ:

คำขอจากผู้ปกครองหรือนักเรียน เกี่ยวกับข้อมูลที่ครูบันทึกไว้ ให้ติดต่อโรงเรียนโดยตรง เนื่องจากโรงเรียนเป็นผู้ควบคุมข้อมูล เราไม่มีสิทธิ์เข้าถึงข้อมูลที่อยู่ในเครื่องของครู

11. การขอลบข้อมูล

คุณขอให้เราลบข้อมูลของคุณได้ทุกเมื่อโดยไม่ต้องบอกเหตุผล ผ่านช่องทางใดช่องทางหนึ่งต่อไปนี้

เมื่อลบบัญชี เราจะลบ บัญชีและโปรไฟล์ (ชื่อ อีเมล รูป), วิธีเข้าสู่ระบบที่ผูกไว้ทั้งหมด (Google / Apple / อีเมล), การเข้าสู่ระบบบนทุกเครื่อง การผูกสิทธิ์ Pro กับบัญชี และข้อมูลกับรูปภาพทั้งหมดที่ซิงก์ไว้บนเซิร์ฟเวอร์ รวมถึงเพิกถอนสิทธิ์ที่ให้ไว้กับ Apple ตามข้อกำหนดของ Apple

สิ่งที่การลบบัญชีไม่ครอบคลุม

• ข้อมูลในเครื่องของคุณ (นักเรียน การเช็คชื่อ คะแนน) — อยู่ในเครื่องเท่านั้น เราเข้าถึงไม่ได้ จึงลบให้ไม่ได้ ต้องลบเองในแอปหรือถอนการติดตั้ง
• การสมัครสมาชิกแบบเสียเงิน — เป็นสัญญาระหว่างคุณกับ App Store / Google Play ต้องยกเลิกในการตั้งค่าบัญชีของสโตร์ ไม่งั้นอาจถูกต่ออายุต่อแม้ลบบัญชีแล้ว
• บันทึกว่ามีคำขอลบ — เราเก็บเฉพาะค่าแฮชของอีเมล อีเมลแบบปิดบางส่วน วันที่ และช่องทาง (ไม่เก็บอีเมลตรง ๆ) เพื่อพิสูจน์ได้ว่าดำเนินการตามคำขอแล้ว และข้อมูลที่กฎหมายกำหนดให้เก็บ เช่น หลักฐานทางบัญชี จะเก็บเท่าที่กฎหมายกำหนด

สำเนาสำรอง ของเซิร์ฟเวอร์จะหมุนเวียนและถูกลบภายใน 30 วันหลังลบบัญชี ระหว่างนั้นข้อมูลในสำเนาสำรองจะไม่ถูกนำกลับมาใช้

12. ข้อมูลของผู้เยาว์

แอปนี้สำหรับครูและบุคลากรทางการศึกษา ไม่ได้ออกแบบมาให้นักเรียนใช้เอง และเราไม่ได้เก็บข้อมูลจากเด็กโดยตรง

ข้อมูลนักเรียนซึ่งส่วนใหญ่เป็นผู้เยาว์ถูกบันทึกโดยครูภายใต้อำนาจของโรงเรียน โรงเรียนมีหน้าที่จัดให้มีฐานทางกฎหมายที่เหมาะสม รวมถึงความยินยอมจากผู้ปกครองเท่าที่กฎหมายกำหนด

13. การโอนข้อมูลไปต่างประเทศ

หากเปิดใช้บัญชี Edvix365 ข้อมูลบัญชีจะถูกเก็บบนเซิร์ฟเวอร์ที่ตั้งอยู่ใน ประเทศไทย ส่วนบริการของ Apple และ Google อาจมีการประมวลผลข้ามประเทศตามนโยบายของผู้ให้บริการนั้น

14. การเปลี่ยนแปลงนโยบาย

หากมีการเปลี่ยนแปลงในสาระสำคัญ เราจะแจ้งผ่านแอปหรืออีเมลก่อนมีผลบังคับใช้ และปรับวันที่ด้านบนเอกสารนี้

15. ติดต่อเรา

หากคุณเห็นว่าการประมวลผลข้อมูลไม่ชอบด้วยกฎหมาย คุณมีสิทธิร้องเรียนต่อ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)