Privacy Policy — PDPA Compliant
นโยบายคุ้มครอง
ข้อมูลส่วนบุคคล
เว็บไซต์ Art Room ให้ความสำคัญกับการคุ้มครองข้อมูลส่วนบุคคลของท่าน ตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (Personal Data Protection Act — PDPA)
ปรับปรุงล่าสุด: ตุลาคม 2567
1. ข้อมูลที่เราเก็บรวบรวม
- ข้อมูลนักเรียน: รหัสประจำตัวนักเรียน 5 หลัก, ชื่อ-นามสกุล, ระดับชั้น/ห้อง, รูปโปรไฟล์ (ถ้ามี), ประวัติการเข้าสู่ระบบ
- ข้อมูลบุคคลทั่วไป / ผู้ปกครอง: ชื่อ-นามสกุล, อีเมล, เบอร์โทร (ถ้าให้), สถานะ/บทบาท, ช่องทางการเข้าใช้งาน (Google, Facebook, LINE ฯลฯ)
- ข้อมูลอุปกรณ์: หมายเลข IP Address, ประเภทเบราว์เซอร์ (User-Agent), ระบบปฏิบัติการ, ประเภทอุปกรณ์
- ข้อมูลการใช้งาน: จำนวนครั้งการเข้าชม, ผลงานศิลปะที่ส่ง, คะแนนที่ได้รับ, ความคิดเห็นที่โพสต์
2. วัตถุประสงค์ในการเก็บรวบรวมข้อมูล
- เพื่อยืนยันตัวตนของผู้ใช้งานในระบบส่งงานและตรวจคะแนนศิลปะ
- เพื่อบริหารจัดการการเรียนการสอนศิลปะ ได้แก่ การส่งงาน การตรวจงาน และการให้คะแนน
- เพื่อปรับปรุงคุณภาพเว็บไซต์และสื่อการสอนให้ตอบโจทย์ผู้ใช้งาน
- เพื่อรักษาความปลอดภัยของระบบ ป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต
- เพื่อจัดทำสถิติการเข้าใช้งานสำหรับรายงานวิชาการภายในโรงเรียน
3. มาตรการรักษาความปลอดภัย
- รหัสผ่านนักเรียนถูกเข้ารหัสด้วย HMAC-SHA256 ก่อนจัดเก็บในฐานข้อมูล ไม่มีการเก็บรหัสผ่านในรูปแบบข้อความธรรมดา
- Token การเข้าสู่ระบบมีอายุจำกัด (Expiry) และตรวจสอบลายเซ็นดิจิทัลทุกครั้ง
- ใช้ระบบ Middleware ตรวจสอบสิทธิ์การเข้าถึงหน้าเว็บและ API ที่สำคัญ
- ระบบป้องกันการโจมตี Brute-force ด้วยการล็อกบัญชีชั่วคราวหลังจากกรอกรหัสผ่านผิดเกินกำหนด
- ใช้ฐานข้อมูล Cloudflare D1 ที่มีมาตรฐานความปลอดภัยระดับสากล
4. สิทธิ์ของเจ้าของข้อมูล
- สิทธิ์ในการเข้าถึง: ท่านสามารถขอดูข้อมูลส่วนบุคคลที่เราเก็บรวบรวมเกี่ยวกับท่านได้
- สิทธิ์ในการแก้ไข: ท่านสามารถขอแก้ไขข้อมูลส่วนบุคคลให้ถูกต้องและเป็นปัจจุบัน
- สิทธิ์ในการลบ: ท่านสามารถขอลบข้อมูลส่วนบุคคลได้ ภายใต้เงื่อนไขที่กฎหมายกำหนด
- สิทธิ์ในการคัดค้าน: ท่านสามารถคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลได้
- สิทธิ์ในการถอนความยินยอม: ท่านสามารถถอนความยินยอมที่เคยให้ไว้ได้ทุกเมื่อ
5. การเปิดเผยข้อมูลแก่บุคคลภายนอก
- เราจะไม่เปิดเผย ไม่ขาย ไม่แลกเปลี่ยน ข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า
- ข้อมูลอาจถูกเปิดเผยเฉพาะกรณี: (1) ตามที่กฎหมายกำหนด (2) เพื่อปฏิบัติตามคำสั่งศาลหรือหน่วยงานรัฐ
- ข้อมูลผลการเรียนอาจแบ่งปันกับครูผู้สอนและฝ่ายวิชาการของโรงเรียนวชิรธรรมสาธิตเท่านั้น
6. ระยะเวลาในการจัดเก็บข้อมูล
- ข้อมูลนักเรียนจะถูกจัดเก็บตลอดช่วงปีการศึกษา และอาจเก็บรักษาต่อไม่เกิน 3 ปีการศึกษาหลังจากจบการศึกษา เพื่อการอ้างอิงทางวิชาการ
- ข้อมูลบุคคลทั่วไป/ผู้เยี่ยมชมจะถูกจัดเก็บไม่เกิน 1 ปีนับจากวันที่เข้าใช้งานครั้งสุดท้าย
- ข้อมูลที่ไม่จำเป็นจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้เมื่อหมดความจำเป็น
7. กฎหมายที่ใช้บังคับ
- นโยบายนี้จัดทำตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)
- เว็บไซต์นี้เป็นสื่อการเรียนการสอนที่จัดทำภายใต้โรงเรียนวชิรธรรมสาธิต สำนักงานเขตพื้นที่การศึกษามัธยมศึกษากรุงเทพมหานคร เขต 2
8. ช่องทางติดต่อ
หากท่านมีข้อสงสัยหรือต้องการใช้สิทธิ์เกี่ยวกับข้อมูลส่วนบุคคล สามารถติดต่อได้ที่:
ข้อสงวนสิทธิ์
เว็บไซต์ Art Room สงวนสิทธิ์ในการแก้ไขเปลี่ยนแปลงนโยบายนี้ได้ตลอดเวลาโดยไม่ต้องแจ้งให้ทราบล่วงหน้า ทั้งนี้ การเปลี่ยนแปลงจะมีผลทันทีเมื่อประกาศบนเว็บไซต์ การใช้งานเว็บไซต์ต่อหลังจากมีการเปลี่ยนแปลงถือว่าท่านยอมรับนโยบายฉบับปรับปรุงแล้ว