ขอบเขตการบังคับใช้และข้อยกเว้นสำคัญ
นโยบายความเป็นส่วนตัวฉบับนี้มีผลบังคับใช้ครอบคลุมเว็บไซต์หลัก (Portal), ระบบรับสมัครสารวัตรนักเรียน (Student Admissions / Recruitment), ปฏิทินและคลังข่าวกิจกรรม, ระบบรับฟังข้อเสนอแนะ และส่วนเชื่อมต่อ API สาธารณะทั้งหมด แต่ไม่ครอบคลุมระบบบริหารจัดการและลงหน้าที่สารวัตรนักเรียน (SI-ROSTER) ซึ่งเป็นระบบงานลงเวรภายในที่มีนโยบายข้อมูลและบันทึกเวลาเฉพาะแยกต่างหาก โปรดอ่าน นโยบายความเป็นส่วนตัวเฉพาะระบบ SI-ROSTER สำหรับการปฏิบัติหน้าที่ประจำวัน
ข้อมูลส่วนบุคคลที่ระบบจัดเก็บ
คณะทำงานจะจัดเก็บข้อมูลส่วนบุคคลเท่าที่จำเป็นและได้สัดส่วนตามวัตถุประสงค์ของการใช้งานแต่ละระบบ ดังนี้:
| ระบบ / บริการ | ประเภทข้อมูลส่วนบุคคลที่จัดเก็บ | ที่มาของข้อมูล |
|---|---|---|
| ระบบรับสมัครสารวัตรนักเรียน (Recruitment / Admission) |
• ชื่อ-นามสกุล, เลขประจำตัวนักเรียน, ชั้นเรียน, ห้อง, เลขที่ • หมายเลขโทรศัพท์มือถือ, LINE ID, บัญชี Instagram, อีเมล • ผลการเรียนเฉลี่ยสะสม (GPAX), แผนการเรียน • ประวัติกิจกรรม ผลงาน ความสามารถพิเศษ และวิสัยทัศน์ • รูปถ่ายหน้าตรงในเครื่องแบบนักเรียน |
ผู้สมัครกรอกและอัปโหลดด้วยตนเองผ่านแบบฟอร์มการรับสมัครออนไลน์ |
| ระบบรับข้อเสนอแนะและเรื่องร้องเรียน (Feedback & Complaints) |
• ชื่อผู้แจ้ง (ทางเลือก: สามารถเลือกไม่ระบุตัวตนได้) • ข้อความรายละเอียดปัญหา สถานที่ วันเวลาที่เกิดเหตุ • ภาพถ่ายหรือหลักฐานประกอบที่ผู้ใช้แนบ |
ผู้ใช้กรอกผ่านแบบฟอร์มรับฟังความคิดเห็นบนเว็บไซต์ |
| ระบบจราจรคอมพิวเตอร์และเทคนิค (Technical Logs & Analytics) |
• หมายเลข IP Address (เข้ารหัส/ลดทอนระบุตัวตน) • ประเภทเว็บเบราว์เซอร์, ระบบปฏิบัติการ, อุปกรณ์ที่เข้าใช้ • วันเวลาที่มีการส่งคำขอ และ URL หน้าที่เข้าชม |
บันทึกโดยอัตโนมัติผ่าน Cloudflare Edge Network และ Web Server |
วัตถุประสงค์และฐานทางกฎหมายในการประมวลผลข้อมูล
การประมวลผลข้อมูลส่วนบุคคลดำเนินการภายใต้ฐานทางกฎหมายตามมาตรา 24 แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ดังนี้:
ใช้ในการประมวลผลใบสมัคร ตรวจสอบคุณสมบัติผู้สมัครสารวัตรนักเรียน จัดทำรายชื่อผู้มีสิทธิ์สอบข้อเขียนและสัมภาษณ์ ตลอดจนการติดต่อประสานงานในกระบวนการคัดเลือก
ใช้ในการรับเรื่องร้องเรียน ตรวจสอบข้อเท็จจริงเพื่อความปลอดภัยในสถานศึกษา การปรับปรุงและพัฒนาคุณภาพระบบเว็บไซต์ และการตรวจสอบความถูกต้องของการดำเนินงาน
การเก็บรักษาข้อมูลการจราจรทางคอมพิวเตอร์ (Log files) ไม่น้อยกว่า 90 วัน เพื่อให้เป็นไปตามพระราชบัญญัติว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ พ.ศ. 2550 (และฉบับแก้ไขเพิ่มเติม)
นโยบายการจัดเก็บและทำลายข้อมูลผู้สมัคร (Recruitment Data Retention)
เพื่อปกป้องสิทธิส่วนบุคคลและความเป็นส่วนตัวของนักเรียนผู้สมัคร คณะทำงานยึดถือนโยบายการจัดเก็บและทำลายข้อมูลสำหรับระบบรับสมัคร (Recruitment) อย่างเคร่งครัด ดังนี้:
- ระยะเวลาการจัดเก็บ: ข้อมูลส่วนบุคคล ใบสมัคร เอกสารแนบ และภาพถ่าย จะถูกจัดเก็บไว้ในฐานข้อมูลเฉพาะในช่วงเวลาที่มีการเปิดรับสมัคร ดำเนินการคัดเลือก และประกาศผลอย่างเป็นทางการประจำปีการศึกษานั้นๆ เท่านั้น
- การทำลายข้อมูลผู้ไม่ผ่านการคัดเลือก: เมื่อเสร็จสิ้นกระบวนการประกาศผลและยืนยันสิทธิ์เรียบร้อยแล้ว ข้อมูลส่วนบุคคล ประวัติผลการเรียน และภาพถ่ายของผู้สมัครที่ไม่ผ่านการคัดเลือก จะถูก ลบ ทำลาย และถอดถอนออกจากฐานข้อมูลและพื้นที่จัดเก็บบนคลาวด์อย่างปลอดภัยภายใน 90 วัน นับจากวันประกาศผลอย่างเป็นทางการ
- ข้อมูลของผู้ที่ผ่านการคัดเลือก: ข้อมูลจะถูกถ่ายโอนไปยังระบบทะเบียนสารวัตรนักเรียนและ SI-ROSTER เพื่อใช้ในการมอบหมายหน้าที่และการปฏิบัติงานภายใต้การกำกับของกลุ่มงานกิจการนักเรียน
- ข้อมูลสถิติภาพรวม: คณะทำงานอาจจัดเก็บข้อมูลเชิงสถิติ (เช่น จำนวนผู้สมัครรวมในแต่ละระดับชั้น, สัดส่วนสายการเรียน) ในรูปแบบที่ไม่สามารถระบุตัวบุคคลได้ (Anonymized Aggregate Data) เพื่อประโยชน์ในการวิเคราะห์และพัฒนากระบวนการรับสมัครในรอบปีการศึกษาถัดไป
การเปิดเผยข้อมูลต่อบุคคลภายนอก
คณะสารวัตรนักเรียนมีนโยบาย **ไม่จำหน่าย ไม่ให้เช่า ไม่แลกเปลี่ยน และไม่เผยแพร่ข้อมูลส่วนบุคคล** ของผู้ใช้งานไปยังบุคคลภายนอกหรือหน่วยงานเอกชนเพื่อการพาณิชย์โดยเด็ดขาด ทั้งนี้ ข้อมูลจะถูกเปิดเผยได้เฉพาะในกรณีดังต่อไปนี้เท่านั้น:
- ครูที่ปรึกษาและผู้บริหารสถานศึกษา: คณะครูกลุ่มงานกิจการนักเรียนและผู้บริหารโรงเรียนเดชะปัตตนยานุกูลที่มีหน้าที่กำกับดูแลงานสารวัตรนักเรียนโดยตรง
- การปฏิบัติตามคำสั่งทางกฎหมาย: เมื่อมีคำสั่งศาล หมายเรียกจากเจ้าพนักงานสอบสวน หรือคำสั่งของหน่วยงานกำกับดูแลที่มีอำนาจตามกฎหมายแห่งราชอาณาจักรไทย
- ผู้ให้บริการโครงสร้างพื้นฐานระบบ: ผู้ให้บริการคลาวด์และเครือข่ายความปลอดภัย (เช่น Cloudflare, Supabase, Vercel) ซึ่งทำหน้าที่เป็นผู้ประมวลผลข้อมูล (Data Processor) ภายใต้ข้อตกลงการรักษาความลับมาตรฐานสากล
มาตรการรักษาความปลอดภัยของข้อมูลส่วนบุคคล
คณะผู้พัฒนาได้ดำเนินมาตรการรักษาความปลอดภัยทั้งเชิงเทคนิคและการบริหารจัดการ (Technical and Organizational Measures) เพื่อป้องกันการเข้าถึง การสูญหาย การทำลาย หรือการใช้ข้อมูลโดยมิชอบ:
การรับส่งข้อมูลทั้งหมดระหว่างอุปกรณ์ของผู้ใช้กับเซิร์ฟเวอร์ได้รับการเข้ารหัสผ่านโปรโตคอล HTTPS 256-bit พร้อมใบรับรองความปลอดภัยที่ถูกต้อง
ฐานข้อมูลและระบบเบื้องหลังเชื่อมต่อผ่าน Cloudflare Tunnel โดยไม่เปิดเผย Public IP Address สู่สาธารณะ พร้อมระบบไฟร์วอลล์ WAF ป้องกันการโจมตีทางไซเบอร์
การเข้าถึงข้อมูลผู้สมัครจำกัดเฉพาะคณะกรรมการที่ได้รับอนุญาตและผ่านการยืนยันตัวตนด้วยรหัสผ่านความปลอดภัยสูงและระบบความปลอดภัยสองชั้น
นโยบายการใช้คุกกี้ (Cookies Policy)
เว็บไซต์หลักใช้เฉพาะคุกกี้ที่มีความจำเป็นอย่างยิ่งต่อการทำงานของระบบ (Strictly Necessary Cookies) เพื่อวัตถุประสงค์ในการรักษาความปลอดภัย การตรวจสอบสถานะการเชื่อมต่อ และการบริหารจัดการเซสชันเท่านั้น:
- ไม่มีการใช้คุกกี้เพื่อการโฆษณา: เว็บไซต์ไม่มีการนำคุกกี้ไปใช้เพื่อการยิงโฆษณา ติดตามพฤติกรรมข้ามเว็บไซต์ หรือขายข้อมูลแก่เครือข่ายการตลาดภายนอก (No Ad Tracking Cookies)
- การควบคุมคุกกี้: ผู้ใช้งานสามารถเลือกตั้งค่าเว็บเบราว์เซอร์ของตนเองเพื่อปฏิเสธการใช้งานคุกกี้ได้ตลอดเวลา แต่การปิดคุกกี้จำเป็นอาจส่งผลต่อความสามารถในการส่งแบบฟอร์มหรือใช้งานบางฟังก์ชันของเว็บไซต์
สิทธิของเจ้าของข้อมูลส่วนบุคคลตามกฎหมาย PDPA
ในฐานะเจ้าของข้อมูลส่วนบุคคลตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ท่านมีสิทธิตามกฎหมายอย่างครบถ้วน ดังนี้:
- สิทธิในการเข้าถึงและขอรับสำเนา (Right to Access): ท่านมีสิทธิ์ขอตรวจสอบและขอรับสำเนาข้อมูลส่วนบุคคลของท่านที่อยู่ในความดูแลของคณะทำงาน
- สิทธิในการขอแก้ไขข้อมูล (Right to Rectification): ท่านมีสิทธิ์ขอให้แก้ไข ปรับปรุง หรือเพิ่มเติมข้อมูลส่วนบุคคลให้ถูกต้อง เป็นปัจจุบัน และสมบูรณ์
- สิทธิในการขอให้ลบหรือทำลาย (Right to Erasure): ท่านมีสิทธิ์ขอให้ลบ ทำลาย หรือทำให้ข้อมูลของท่านเป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลได้
- สิทธิในการขอระงับการใช้ข้อมูล (Right to Restriction of Processing): ท่านมีสิทธิ์ขอให้ระงับการใช้ข้อมูลส่วนบุคคลของท่านในกรณีตามที่กฎหมายกำหนด
- สิทธิในการคัดค้านการประมวลผล (Right to Object): ท่านมีสิทธิ์คัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่านได้ตามเงื่อนไขทางกฎหมาย
- สิทธิในการถอนความยินยอม (Right to Withdraw Consent): ท่านมีสิทธิ์ถอนความยินยอมที่เคยให้ไว้ได้ตลอดเวลา ทั้งนี้ การถอนความยินยอมในการสมัครคัดเลือกสารวัตรนักเรียนก่อนการประกาศผล จะถือเป็นการขอสละสิทธิ์ในการคัดเลือกโดยปริยาย
ช่องทางการติดต่อและเจ้าหน้าที่คุ้มครองข้อมูล
หากท่านประสงค์จะใช้สิทธิของเจ้าของข้อมูลส่วนบุคคล หรือมีข้อสงสัย ข้อเสนอแนะ หรือข้อร้องเรียนเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลตามนโยบายนี้ โปรดติดต่อคณะทำงานผ่านช่องทางต่อไปนี้:
ผู้ควบคุมข้อมูล (Data Controller): คณะสารวัตรนักเรียน และกลุ่มงานกิจการนักเรียน โรงเรียนเดชะปัตตนยานุกูล
สถานที่ติดต่อ: ห้องกลุ่มงานกิจการนักเรียน โรงเรียนเดชะปัตตนยานุกูล เลขที่ 8 ถนนหนองจิก ตำบลสะบารัง อำเภอเมืองปัตตานี จังหวัดปัตตานี 94000
Facebook Messenger: m.me/sarawatdechaa
Instagram Direct: @sarawat_decha