นโยบายความเป็นส่วนตัว

มีผลบังคับใช้: 6 พฤษภาคม 2569 (2026) · ปรับปรุงล่าสุด: 29 กันยายน 2569

นโยบายความเป็นส่วนตัวฉบับนี้อธิบายวิธีที่ ปรัชญา ยาตาแสง ("เรา", "ของเรา") เก็บรวบรวม ใช้ และคุ้มครองข้อมูลส่วนบุคคลของคุณเมื่อใช้งานแอปพลิเคชัน NOTYSCHOOL Family และ NOTYSCHOOL Teacher (รวมเรียกว่า "แอปพลิเคชัน") รวมถึงระบบที่เกี่ยวข้อง

1. ข้อมูลที่เราเก็บรวบรวม

1.1 ข้อมูลที่ผู้ใช้ให้เรา

• ข้อมูลบัญชี: ชื่อ-นามสกุล, อีเมล, เบอร์โทรศัพท์, รหัสนักเรียน/ประจำตัวประชาชน (สำหรับการพิสูจน์ตัวตน)
• ข้อมูลโรงเรียน: โรงเรียน, ระดับชั้น, ห้องเรียน, ปีการศึกษา
• ข้อความ: เนื้อหาการสนทนาในระบบแชทระหว่างผู้ปกครอง/นักเรียนและครู
• การยืนยันตัวตน: ข้อมูลบัญชี Google เมื่อใช้ Sign in with Google

1.2 ข้อมูลที่เก็บอัตโนมัติ

• Push Notification Token: Firebase Cloud Messaging token (FCM) เพื่อส่งการแจ้งเตือน
• ข้อมูลอุปกรณ์: รุ่นโทรศัพท์, ระบบปฏิบัติการ, เวอร์ชันแอป
• ข้อมูลการใช้งาน: วันเวลาเข้าใช้, การกระทำในแอป (ลงเวลา, ขอใบลา ฯลฯ)

1.3 ข้อมูลใบหน้า (เฉพาะบางโรงเรียนที่เลือกใช้)

บางโรงเรียนเลือกเปิดใช้ฟีเจอร์ สแกนใบหน้า (Face Scan) สำหรับการเช็คชื่อ เมื่อโรงเรียนเปิดใช้ แอปจะเก็บและประมวลผลข้อมูลใบหน้าตามที่ระบุในหัวข้อนี้

• ข้อมูลที่เก็บ: รูปที่ถ่ายจากกล้องขณะเช็คชื่อจะถูกแปลงเป็น Face Embedding (เวกเตอร์ตัวเลข) เราไม่เก็บภาพใบหน้าต้นฉบับเป็นข้อมูลอัตลักษณ์ทางชีวมาตร และเวกเตอร์นี้ไม่สามารถแปลงย้อนกลับเป็นรูปใบหน้าได้
• เหตุผลที่จัดเก็บ: จัดเก็บ Face Embedding ไว้เพื่อให้ระบบจดจำและยืนยันตัวตนของนักเรียนที่ลงทะเบียนไว้ในการเช็คชื่อแต่ละครั้ง หากไม่มีเวกเตอร์อ้างอิงที่จัดเก็บไว้ จะไม่สามารถยืนยันตัวตนเพื่อเช็คชื่ออัตโนมัติได้
• ระยะเวลาจัดเก็บ และเหตุผล: ข้อมูลใบหน้าถูกเก็บเฉพาะช่วงที่นักเรียนยังศึกษาอยู่ในโรงเรียนและโรงเรียนยังใช้ฟีเจอร์นี้ เพราะจำเป็นต่อการเช็คชื่อประจำวันในช่วงเวลาดังกล่าว ไม่มีการเก็บอย่างไม่มีกำหนด และจะถูกลบถาวรภายใน 30 วัน เมื่อเกิดกรณีใดกรณีหนึ่งต่อไปนี้: (ก) นักเรียนจบการศึกษา ย้าย หรือออกจากโรงเรียน; (ข) โรงเรียนปิดการใช้ฟีเจอร์สแกนใบหน้า; (ค) ผู้ปกครองหรือโรงเรียนถอนความยินยอม; หรือ (ง) มีการร้องขอให้ลบข้อมูล
• การเปิดเผยต่อบุคคลที่สาม: เราไม่เปิดเผย/แบ่งปันข้อมูลใบหน้า (ทั้ง Face Embedding และรูปขณะเช็คชื่อ) ให้บุคคลที่สามใด ๆ ข้อมูลใบหน้าถูกเก็บเฉพาะบนเซิร์ฟเวอร์ของเราเอง (scapschool.com ตั้งอยู่ในประเทศไทย) และใช้เฉพาะภายในโรงเรียนของนักเรียนเท่านั้น บริการภายนอกที่เราใช้ ได้แก่ Google Firebase (สำหรับยืนยันตัวตนและแจ้งเตือน) ไม่ได้รับข้อมูลใบหน้าใด ๆ
• การจัดเก็บโดยบุคคลที่สาม: เนื่องจากเราไม่แบ่งปันข้อมูลใบหน้าให้บุคคลที่สาม จึงไม่มีบุคคลที่สามใดจัดเก็บหรือเข้าถึงข้อมูลใบหน้าของท่าน

1.4 ข้อมูลตำแหน่ง (GPS) — เฉพาะเมื่อผู้ใช้กดใช้ฟีเจอร์ที่ต้องใช้ตำแหน่ง

แอปจะอ่านตำแหน่งของอุปกรณ์เฉพาะตอนที่ผู้ใช้กดใช้ฟีเจอร์ที่ต้องใช้ตำแหน่ง และหลังจากผู้ใช้อนุญาตสิทธิ์ตำแหน่งในอุปกรณ์แล้วเท่านั้น แอปไม่ติดตามตำแหน่งเบื้องหลัง และไม่ขอสิทธิ์เข้าถึงตำแหน่งตลอดเวลา

• ข้อมูลที่เก็บ และฟีเจอร์ที่ใช้:
  • ยืนยันตำแหน่งตอนลงเวลา (ครู) เฉพาะโรงเรียนที่เปิดใช้ — ใช้พิกัดคำนวณระยะห่างจากโรงเรียนเพื่อยืนยันว่าอยู่ในรัศมีที่โรงเรียนกำหนด ผลการยืนยันใช้เฉพาะในการเข้าสู่ระบบครั้งนั้น ไม่บันทึกพิกัดลงฐานข้อมูล
  • บันทึกการเยี่ยมบ้าน (ครู) — เมื่อครูกด "หาพิกัด" พิกัดบ้านนักเรียนจะถูกบันทึกในรายงานการเยี่ยมบ้านเมื่อครูกดบันทึกแบบฟอร์ม
  • เช็คอินกิจกรรม — บันทึกพิกัดขณะเช็คอินและระยะห่างจากจุดกิจกรรมไว้ในประวัติการเช็คอิน · ผู้ดูแลอาจใช้ตำแหน่งปัจจุบันเพื่อกำหนดจุดของกิจกรรม
  • เช็คชื่อด้วย GPS + ภาพถ่าย (แอป Family) เฉพาะโรงเรียนที่เปิดใช้ — บันทึกพิกัดและระยะห่างจากโรงเรียนไว้คู่กับรายการลงเวลา
• ความละเอียด: ใช้ตำแหน่งแบบแม่นยำ (precise) หากผู้ใช้อนุญาตเฉพาะตำแหน่งโดยประมาณ ฟีเจอร์ที่ต้องวัดระยะอาจยืนยันไม่ได้
• ระยะเวลาจัดเก็บ: พิกัดที่บันทึกจะเก็บคู่กับรายการนั้น (ลงเวลา/เช็คอิน/รายงานเยี่ยมบ้าน) ตามรอบปีการศึกษาที่โรงเรียนกำหนด และถูกลบพร้อมบัญชีเมื่อมีคำขอลบบัญชี (ภายใน 30 วัน)
• การเปิดเผยต่อบุคคลที่สาม: เราไม่ขายหรือแบ่งปันพิกัดให้บุคคลที่สาม พิกัดเก็บบนเซิร์ฟเวอร์ของเรา (scapschool.com ตั้งอยู่ในประเทศไทย) และเข้าถึงได้เฉพาะครู/ผู้ดูแลของโรงเรียนตามหน้าที่ · หน้าที่แสดงแผนที่จะโหลดภาพแผนที่จาก OpenStreetMap และเมื่อผู้ใช้กด "เปิด Google Maps" พิกัดจะถูกส่งไปยัง Google Maps ตามที่ผู้ใช้สั่งเท่านั้น
• การปิดใช้งาน: ผู้ใช้ปฏิเสธหรือถอนสิทธิ์ตำแหน่งได้ทุกเมื่อที่ การตั้งค่าอุปกรณ์ › แอป › สิทธิ์ › ตำแหน่ง โดยฟีเจอร์อื่นของแอปยังใช้งานได้ตามปกติ

2. วัตถุประสงค์ในการใช้ข้อมูล

• ให้บริการแอป (เช่น แสดงผลคะแนน, การลงเวลา, การแจ้งเตือน)
• ยืนยันว่าอยู่ในบริเวณโรงเรียน/จุดกิจกรรม และบันทึกพิกัดบ้านในรายงานเยี่ยมบ้าน — เฉพาะเมื่อผู้ใช้กดใช้ (ดูข้อ 1.4)
• สื่อสารระหว่างโรงเรียน-ครอบครัว ผ่านระบบแชทและการแจ้งเตือน
• ยืนยันตัวตนผู้ใช้ (เพื่อความปลอดภัยของข้อมูลนักเรียน)
• ปรับปรุงประสิทธิภาพและแก้ไขปัญหาของแอป
• ปฏิบัติตามข้อกำหนดทางกฎหมาย

3. การแชร์ข้อมูล

เรา ไม่ขายข้อมูลส่วนบุคคล ของผู้ใช้ให้บุคคลที่สาม ข้อมูลจะถูกแชร์เฉพาะกับ:

• โรงเรียนของผู้ใช้: ครูและผู้ดูแลโรงเรียนสามารถเข้าถึงข้อมูลที่จำเป็นต่อการให้บริการการศึกษา
• ผู้ให้บริการคลาวด์:
  • Google Firebase (Authentication, Cloud Messaging) — สหรัฐอเมริกา
  • โฮสติ้ง scapschool.com — ตั้งอยู่ในประเทศไทย
• หน่วยงานราชการ: กรณีถูกร้องขอตามกฎหมาย

4. การเก็บรักษาข้อมูล

• ข้อมูลบัญชีจะถูกเก็บตราบเท่าที่ผู้ใช้ยังใช้บริการ
• ข้อความแชทเก็บไม่เกิน 1 ปีหลังจากการสนทนาครั้งล่าสุด
• การลงเวลาเก็บตามรอบปีการศึกษาที่โรงเรียนกำหนด
• พิกัดตำแหน่ง (ข้อ 1.4) เก็บคู่กับรายการลงเวลา/เช็คอิน/รายงานเยี่ยมบ้านนั้น ตามรอบเดียวกับรายการ
• เมื่อขอลบบัญชี ข้อมูลจะถูกลบภายใน 30 วัน

5. ความปลอดภัย

• การส่งข้อมูลทุกครั้งใช้การเข้ารหัส HTTPS/TLS
• รหัสผ่านถูกเก็บแบบ hash + salt ไม่เก็บแบบ plain text
• JWT token หมดอายุภายใน 7 วัน — refresh token 30 วัน
• ข้อมูลใบหน้าถูกแปลงเป็น vector ก่อนเก็บ ไม่สามารถย้อนกลับได้

6. สิทธิของผู้ใช้

ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) คุณมีสิทธิ:

• เข้าถึงและขอสำเนาข้อมูลของตน
• ขอแก้ไขข้อมูลที่ไม่ถูกต้อง
• ขอลบบัญชีและข้อมูล (Right to be Forgotten)
• ถอนความยินยอมในการใช้ข้อมูล
• ปิดสิทธิ์ตำแหน่งของแอปได้ทุกเมื่อที่การตั้งค่าอุปกรณ์
• ปฏิเสธการรับการแจ้งเตือน (push notification)

ติดต่อ: nuiii044@gmail.com เพื่อใช้สิทธิข้างต้น

7. คุกกี้และเทคโนโลยีติดตาม

แอปไม่ใช้ third-party tracking cookies เก็บเฉพาะ session token และ cache ที่จำเป็นต่อการทำงาน

8. ผู้ใช้ที่เป็นเด็ก

แอปนี้ออกแบบสำหรับใช้ในสถานศึกษา ผู้ใช้ที่เป็นเด็กอายุต่ำกว่า 13 ปี ควรได้รับความยินยอมจากผู้ปกครองและใช้ผ่านบัญชีผู้ปกครองเท่านั้น

9. การเปลี่ยนแปลงนโยบาย

เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว การเปลี่ยนแปลงสำคัญจะแจ้งผ่านแอปและอีเมล

10. ติดต่อ

• ผู้พัฒนา: ปรัชญา ยาตาแสง
• อีเมล: nuiii044@gmail.com
• เว็บไซต์: https://scapschool.com