SARAWAT PORTAL.
นโยบายความเป็นส่วนตัว (Privacy Policy)

หลักเกณฑ์และมาตรการคุ้มครองข้อมูลส่วนบุคคลตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) สำหรับเว็บไซต์หลัก ระบบรับสมัครสารวัตรนักเรียน และบริการดิจิทัล คณะสารวัตรนักเรียน โรงเรียนเดชะปัตตนยานุกูล

สอดคล้องตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)
ปรับปรุงล่าสุด: 19 ตุลาคม 2569
มาตรฐานความปลอดภัยระดับสถานศึกษา
โรงเรียนเดชะปัตตนยานุกูล

ขอบเขตการบังคับใช้และข้อยกเว้นสำคัญ

นโยบายความเป็นส่วนตัวฉบับนี้มีผลบังคับใช้ครอบคลุมเว็บไซต์หลัก (Portal), ระบบรับสมัครสารวัตรนักเรียน (Student Admissions / Recruitment), ปฏิทินและคลังข่าวกิจกรรม, ระบบรับฟังข้อเสนอแนะ และส่วนเชื่อมต่อ API สาธารณะทั้งหมด แต่ไม่ครอบคลุมระบบบริหารจัดการและลงหน้าที่สารวัตรนักเรียน (SI-ROSTER) ซึ่งเป็นระบบงานลงเวรภายในที่มีนโยบายข้อมูลและบันทึกเวลาเฉพาะแยกต่างหาก โปรดอ่าน นโยบายความเป็นส่วนตัวเฉพาะระบบ SI-ROSTER สำหรับการปฏิบัติหน้าที่ประจำวัน

คณะสารวัตรนักเรียน โรงเรียนเดชะปัตตนยานุกูล ("คณะทำงาน") ตระหนักและเคารพในสิทธิความเป็นส่วนตัวของนักเรียน ผู้ปกครอง ครูอาจารย์ และประชาชนผู้เข้าชมเว็บไซต์เป็นสำคัญยิ่ง จึงได้จัดทำนโยบายความเป็นส่วนตัวฉบับนี้ขึ้นตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) เพื่อแจ้งให้ท่านทราบถึงรายละเอียดการเก็บรวบรวม การใช้ การประมวลผล การจัดเก็บ การทำลาย และสิทธิอันชอบธรรมของท่านในฐานะเจ้าของข้อมูลส่วนบุคคล
01

ข้อมูลส่วนบุคคลที่ระบบจัดเก็บ

คณะทำงานจะจัดเก็บข้อมูลส่วนบุคคลเท่าที่จำเป็นและได้สัดส่วนตามวัตถุประสงค์ของการใช้งานแต่ละระบบ ดังนี้:

ระบบ / บริการ ประเภทข้อมูลส่วนบุคคลที่จัดเก็บ ที่มาของข้อมูล
ระบบรับสมัครสารวัตรนักเรียน
(Recruitment / Admission)
• ชื่อ-นามสกุล, เลขประจำตัวนักเรียน, ชั้นเรียน, ห้อง, เลขที่
• หมายเลขโทรศัพท์มือถือ, LINE ID, บัญชี Instagram, อีเมล
• ผลการเรียนเฉลี่ยสะสม (GPAX), แผนการเรียน
• ประวัติกิจกรรม ผลงาน ความสามารถพิเศษ และวิสัยทัศน์
• รูปถ่ายหน้าตรงในเครื่องแบบนักเรียน
ผู้สมัครกรอกและอัปโหลดด้วยตนเองผ่านแบบฟอร์มการรับสมัครออนไลน์
ระบบรับข้อเสนอแนะและเรื่องร้องเรียน
(Feedback & Complaints)
• ชื่อผู้แจ้ง (ทางเลือก: สามารถเลือกไม่ระบุตัวตนได้)
• ข้อความรายละเอียดปัญหา สถานที่ วันเวลาที่เกิดเหตุ
• ภาพถ่ายหรือหลักฐานประกอบที่ผู้ใช้แนบ
ผู้ใช้กรอกผ่านแบบฟอร์มรับฟังความคิดเห็นบนเว็บไซต์
ระบบจราจรคอมพิวเตอร์และเทคนิค
(Technical Logs & Analytics)
• หมายเลข IP Address (เข้ารหัส/ลดทอนระบุตัวตน)
• ประเภทเว็บเบราว์เซอร์, ระบบปฏิบัติการ, อุปกรณ์ที่เข้าใช้
• วันเวลาที่มีการส่งคำขอ และ URL หน้าที่เข้าชม
บันทึกโดยอัตโนมัติผ่าน Cloudflare Edge Network และ Web Server
02

วัตถุประสงค์และฐานทางกฎหมายในการประมวลผลข้อมูล

การประมวลผลข้อมูลส่วนบุคคลดำเนินการภายใต้ฐานทางกฎหมายตามมาตรา 24 แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ดังนี้:

1. ฐานความยินยอมและการปฏิบัติตามสัญญา (Consent & Contractual Basis)

ใช้ในการประมวลผลใบสมัคร ตรวจสอบคุณสมบัติผู้สมัครสารวัตรนักเรียน จัดทำรายชื่อผู้มีสิทธิ์สอบข้อเขียนและสัมภาษณ์ ตลอดจนการติดต่อประสานงานในกระบวนการคัดเลือก

2. ฐานประโยชน์อันชอบธรรม (Legitimate Interests)

ใช้ในการรับเรื่องร้องเรียน ตรวจสอบข้อเท็จจริงเพื่อความปลอดภัยในสถานศึกษา การปรับปรุงและพัฒนาคุณภาพระบบเว็บไซต์ และการตรวจสอบความถูกต้องของการดำเนินงาน

3. ฐานการปฏิบัติตามกฎหมาย (Legal Obligation)

การเก็บรักษาข้อมูลการจราจรทางคอมพิวเตอร์ (Log files) ไม่น้อยกว่า 90 วัน เพื่อให้เป็นไปตามพระราชบัญญัติว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ พ.ศ. 2550 (และฉบับแก้ไขเพิ่มเติม)

03

นโยบายการจัดเก็บและทำลายข้อมูลผู้สมัคร (Recruitment Data Retention)

หลักการจัดเก็บจำกัดเท่าที่จำเป็น & ทำลายเมื่อเสร็จสิ้นรอบคัดเลือก

เพื่อปกป้องสิทธิส่วนบุคคลและความเป็นส่วนตัวของนักเรียนผู้สมัคร คณะทำงานยึดถือนโยบายการจัดเก็บและทำลายข้อมูลสำหรับระบบรับสมัคร (Recruitment) อย่างเคร่งครัด ดังนี้:

  • ระยะเวลาการจัดเก็บ: ข้อมูลส่วนบุคคล ใบสมัคร เอกสารแนบ และภาพถ่าย จะถูกจัดเก็บไว้ในฐานข้อมูลเฉพาะในช่วงเวลาที่มีการเปิดรับสมัคร ดำเนินการคัดเลือก และประกาศผลอย่างเป็นทางการประจำปีการศึกษานั้นๆ เท่านั้น
  • การทำลายข้อมูลผู้ไม่ผ่านการคัดเลือก: เมื่อเสร็จสิ้นกระบวนการประกาศผลและยืนยันสิทธิ์เรียบร้อยแล้ว ข้อมูลส่วนบุคคล ประวัติผลการเรียน และภาพถ่ายของผู้สมัครที่ไม่ผ่านการคัดเลือก จะถูก ลบ ทำลาย และถอดถอนออกจากฐานข้อมูลและพื้นที่จัดเก็บบนคลาวด์อย่างปลอดภัยภายใน 90 วัน นับจากวันประกาศผลอย่างเป็นทางการ
  • ข้อมูลของผู้ที่ผ่านการคัดเลือก: ข้อมูลจะถูกถ่ายโอนไปยังระบบทะเบียนสารวัตรนักเรียนและ SI-ROSTER เพื่อใช้ในการมอบหมายหน้าที่และการปฏิบัติงานภายใต้การกำกับของกลุ่มงานกิจการนักเรียน
  • ข้อมูลสถิติภาพรวม: คณะทำงานอาจจัดเก็บข้อมูลเชิงสถิติ (เช่น จำนวนผู้สมัครรวมในแต่ละระดับชั้น, สัดส่วนสายการเรียน) ในรูปแบบที่ไม่สามารถระบุตัวบุคคลได้ (Anonymized Aggregate Data) เพื่อประโยชน์ในการวิเคราะห์และพัฒนากระบวนการรับสมัครในรอบปีการศึกษาถัดไป
04

การเปิดเผยข้อมูลต่อบุคคลภายนอก

คณะสารวัตรนักเรียนมีนโยบาย **ไม่จำหน่าย ไม่ให้เช่า ไม่แลกเปลี่ยน และไม่เผยแพร่ข้อมูลส่วนบุคคล** ของผู้ใช้งานไปยังบุคคลภายนอกหรือหน่วยงานเอกชนเพื่อการพาณิชย์โดยเด็ดขาด ทั้งนี้ ข้อมูลจะถูกเปิดเผยได้เฉพาะในกรณีดังต่อไปนี้เท่านั้น:

  • ครูที่ปรึกษาและผู้บริหารสถานศึกษา: คณะครูกลุ่มงานกิจการนักเรียนและผู้บริหารโรงเรียนเดชะปัตตนยานุกูลที่มีหน้าที่กำกับดูแลงานสารวัตรนักเรียนโดยตรง
  • การปฏิบัติตามคำสั่งทางกฎหมาย: เมื่อมีคำสั่งศาล หมายเรียกจากเจ้าพนักงานสอบสวน หรือคำสั่งของหน่วยงานกำกับดูแลที่มีอำนาจตามกฎหมายแห่งราชอาณาจักรไทย
  • ผู้ให้บริการโครงสร้างพื้นฐานระบบ: ผู้ให้บริการคลาวด์และเครือข่ายความปลอดภัย (เช่น Cloudflare, Supabase, Vercel) ซึ่งทำหน้าที่เป็นผู้ประมวลผลข้อมูล (Data Processor) ภายใต้ข้อตกลงการรักษาความลับมาตรฐานสากล
05

มาตรการรักษาความปลอดภัยของข้อมูลส่วนบุคคล

คณะผู้พัฒนาได้ดำเนินมาตรการรักษาความปลอดภัยทั้งเชิงเทคนิคและการบริหารจัดการ (Technical and Organizational Measures) เพื่อป้องกันการเข้าถึง การสูญหาย การทำลาย หรือการใช้ข้อมูลโดยมิชอบ:

1. การเข้ารหัสการสื่อสารข้อมูล (Transport Layer Security - TLS 1.3)

การรับส่งข้อมูลทั้งหมดระหว่างอุปกรณ์ของผู้ใช้กับเซิร์ฟเวอร์ได้รับการเข้ารหัสผ่านโปรโตคอล HTTPS 256-bit พร้อมใบรับรองความปลอดภัยที่ถูกต้อง

2. การควบคุมทางสถาปัตยกรรม (Cloudflare Zero Trust Architecture)

ฐานข้อมูลและระบบเบื้องหลังเชื่อมต่อผ่าน Cloudflare Tunnel โดยไม่เปิดเผย Public IP Address สู่สาธารณะ พร้อมระบบไฟร์วอลล์ WAF ป้องกันการโจมตีทางไซเบอร์

3. การจำกัดสิทธิ์ตามบทบาท (Role-Based Access Control - RBAC)

การเข้าถึงข้อมูลผู้สมัครจำกัดเฉพาะคณะกรรมการที่ได้รับอนุญาตและผ่านการยืนยันตัวตนด้วยรหัสผ่านความปลอดภัยสูงและระบบความปลอดภัยสองชั้น

06

นโยบายการใช้คุกกี้ (Cookies Policy)

เว็บไซต์หลักใช้เฉพาะคุกกี้ที่มีความจำเป็นอย่างยิ่งต่อการทำงานของระบบ (Strictly Necessary Cookies) เพื่อวัตถุประสงค์ในการรักษาความปลอดภัย การตรวจสอบสถานะการเชื่อมต่อ และการบริหารจัดการเซสชันเท่านั้น:

  • ไม่มีการใช้คุกกี้เพื่อการโฆษณา: เว็บไซต์ไม่มีการนำคุกกี้ไปใช้เพื่อการยิงโฆษณา ติดตามพฤติกรรมข้ามเว็บไซต์ หรือขายข้อมูลแก่เครือข่ายการตลาดภายนอก (No Ad Tracking Cookies)
  • การควบคุมคุกกี้: ผู้ใช้งานสามารถเลือกตั้งค่าเว็บเบราว์เซอร์ของตนเองเพื่อปฏิเสธการใช้งานคุกกี้ได้ตลอดเวลา แต่การปิดคุกกี้จำเป็นอาจส่งผลต่อความสามารถในการส่งแบบฟอร์มหรือใช้งานบางฟังก์ชันของเว็บไซต์
07

สิทธิของเจ้าของข้อมูลส่วนบุคคลตามกฎหมาย PDPA

ในฐานะเจ้าของข้อมูลส่วนบุคคลตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ท่านมีสิทธิตามกฎหมายอย่างครบถ้วน ดังนี้:

  • สิทธิในการเข้าถึงและขอรับสำเนา (Right to Access): ท่านมีสิทธิ์ขอตรวจสอบและขอรับสำเนาข้อมูลส่วนบุคคลของท่านที่อยู่ในความดูแลของคณะทำงาน
  • สิทธิในการขอแก้ไขข้อมูล (Right to Rectification): ท่านมีสิทธิ์ขอให้แก้ไข ปรับปรุง หรือเพิ่มเติมข้อมูลส่วนบุคคลให้ถูกต้อง เป็นปัจจุบัน และสมบูรณ์
  • สิทธิในการขอให้ลบหรือทำลาย (Right to Erasure): ท่านมีสิทธิ์ขอให้ลบ ทำลาย หรือทำให้ข้อมูลของท่านเป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลได้
  • สิทธิในการขอระงับการใช้ข้อมูล (Right to Restriction of Processing): ท่านมีสิทธิ์ขอให้ระงับการใช้ข้อมูลส่วนบุคคลของท่านในกรณีตามที่กฎหมายกำหนด
  • สิทธิในการคัดค้านการประมวลผล (Right to Object): ท่านมีสิทธิ์คัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่านได้ตามเงื่อนไขทางกฎหมาย
  • สิทธิในการถอนความยินยอม (Right to Withdraw Consent): ท่านมีสิทธิ์ถอนความยินยอมที่เคยให้ไว้ได้ตลอดเวลา ทั้งนี้ การถอนความยินยอมในการสมัครคัดเลือกสารวัตรนักเรียนก่อนการประกาศผล จะถือเป็นการขอสละสิทธิ์ในการคัดเลือกโดยปริยาย
08

ช่องทางการติดต่อและเจ้าหน้าที่คุ้มครองข้อมูล

หากท่านประสงค์จะใช้สิทธิของเจ้าของข้อมูลส่วนบุคคล หรือมีข้อสงสัย ข้อเสนอแนะ หรือข้อร้องเรียนเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลตามนโยบายนี้ โปรดติดต่อคณะทำงานผ่านช่องทางต่อไปนี้:

กลุ่มงานคุ้มครองข้อมูลสารสนเทศ คณะสารวัตรนักเรียน โรงเรียนเดชะปัตตนยานุกูล

ผู้ควบคุมข้อมูล (Data Controller): คณะสารวัตรนักเรียน และกลุ่มงานกิจการนักเรียน โรงเรียนเดชะปัตตนยานุกูล

สถานที่ติดต่อ: ห้องกลุ่มงานกิจการนักเรียน โรงเรียนเดชะปัตตนยานุกูล เลขที่ 8 ถนนหนองจิก ตำบลสะบารัง อำเภอเมืองปัตตานี จังหวัดปัตตานี 94000

Facebook Messenger: m.me/sarawatdechaa

Instagram Direct: @sarawat_decha

ระบบยังไม่เปิดรับสมัคร

ขณะนี้ระบบรับสมัครสารวัตรนักเรียน ประจำปีการศึกษา 2570 ยังไม่เปิดให้บริการ หรืออยู่ในระหว่างการปิดปรับปรุงระบบ
โปรดติดตามประกาศกำหนดการรับสมัครอย่างเป็นทางการจากทางงานสารวัตรนักเรียน

คัดลอกลิงก์เรียบร้อยแล้ว