นโยบายความเป็นส่วนตัว

มีผลบังคับใช้: 6 พฤษภาคม 2569 (2026) · ปรับปรุงล่าสุด: 6 พฤษภาคม 2569

นโยบายความเป็นส่วนตัวฉบับนี้อธิบายวิธีที่ ปรัชญา ยาตาแสง ("เรา", "ของเรา") เก็บรวบรวม ใช้ และคุ้มครองข้อมูลส่วนบุคคลของคุณเมื่อใช้งานแอปพลิเคชัน NOTYSCHOOL Family และ NOTYSCHOOL Teacher (รวมเรียกว่า "แอปพลิเคชัน") รวมถึงระบบที่เกี่ยวข้อง

1. ข้อมูลที่เราเก็บรวบรวม

1.1 ข้อมูลที่ผู้ใช้ให้เรา

• ข้อมูลบัญชี: ชื่อ-นามสกุล, อีเมล, เบอร์โทรศัพท์, รหัสนักเรียน/ประจำตัวประชาชน (สำหรับการพิสูจน์ตัวตน)
• ข้อมูลโรงเรียน: โรงเรียน, ระดับชั้น, ห้องเรียน, ปีการศึกษา
• ข้อความ: เนื้อหาการสนทนาในระบบแชทระหว่างผู้ปกครอง/นักเรียนและครู
• การยืนยันตัวตน: ข้อมูลบัญชี Google เมื่อใช้ Sign in with Google

1.2 ข้อมูลที่เก็บอัตโนมัติ

• Push Notification Token: Firebase Cloud Messaging token (FCM) เพื่อส่งการแจ้งเตือน
• ข้อมูลอุปกรณ์: รุ่นโทรศัพท์, ระบบปฏิบัติการ, เวอร์ชันแอป
• ข้อมูลการใช้งาน: วันเวลาเข้าใช้, การกระทำในแอป (ลงเวลา, ขอใบลา ฯลฯ)

1.3 ข้อมูลใบหน้า (เฉพาะบางโรงเรียนที่เลือกใช้)

• เฉพาะโรงเรียนที่เลือกใช้ระบบ Face Scan Kiosk เท่านั้น
• เก็บเป็น Face Embedding (เวกเตอร์ตัวเลข) ไม่ใช่รูปภาพต้นฉบับ — ไม่สามารถสร้างใบหน้ากลับได้
• รูปขณะลงเวลาใช้สำหรับยืนยันการสแกนเท่านั้น เก็บไว้ตามนโยบายของโรงเรียน

2. วัตถุประสงค์ในการใช้ข้อมูล

• ให้บริการแอป (เช่น แสดงผลคะแนน, การลงเวลา, การแจ้งเตือน)
• สื่อสารระหว่างโรงเรียน-ครอบครัว ผ่านระบบแชทและการแจ้งเตือน
• ยืนยันตัวตนผู้ใช้ (เพื่อความปลอดภัยของข้อมูลนักเรียน)
• ปรับปรุงประสิทธิภาพและแก้ไขปัญหาของแอป
• ปฏิบัติตามข้อกำหนดทางกฎหมาย

3. การแชร์ข้อมูล

เรา ไม่ขายข้อมูลส่วนบุคคล ของผู้ใช้ให้บุคคลที่สาม ข้อมูลจะถูกแชร์เฉพาะกับ:

• โรงเรียนของผู้ใช้: ครูและผู้ดูแลโรงเรียนสามารถเข้าถึงข้อมูลที่จำเป็นต่อการให้บริการการศึกษา
• ผู้ให้บริการคลาวด์:
  • Google Firebase (Authentication, Cloud Messaging) — สหรัฐอเมริกา
  • โฮสติ้ง scapschool.com — ตั้งอยู่ในประเทศไทย
• หน่วยงานราชการ: กรณีถูกร้องขอตามกฎหมาย

4. การเก็บรักษาข้อมูล

• ข้อมูลบัญชีจะถูกเก็บตราบเท่าที่ผู้ใช้ยังใช้บริการ
• ข้อความแชทเก็บไม่เกิน 1 ปีหลังจากการสนทนาครั้งล่าสุด
• การลงเวลาเก็บตามรอบปีการศึกษาที่โรงเรียนกำหนด
• เมื่อขอลบบัญชี ข้อมูลจะถูกลบภายใน 30 วัน

5. ความปลอดภัย

• การส่งข้อมูลทุกครั้งใช้การเข้ารหัส HTTPS/TLS
• รหัสผ่านถูกเก็บแบบ hash + salt ไม่เก็บแบบ plain text
• JWT token หมดอายุภายใน 7 วัน — refresh token 30 วัน
• ข้อมูลใบหน้าถูกแปลงเป็น vector ก่อนเก็บ ไม่สามารถย้อนกลับได้

6. สิทธิของผู้ใช้

ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) คุณมีสิทธิ:

• เข้าถึงและขอสำเนาข้อมูลของตน
• ขอแก้ไขข้อมูลที่ไม่ถูกต้อง
• ขอลบบัญชีและข้อมูล (Right to be Forgotten)
• ถอนความยินยอมในการใช้ข้อมูล
• ปฏิเสธการรับการแจ้งเตือน (push notification)

ติดต่อ: nuiii044@gmail.com เพื่อใช้สิทธิข้างต้น

7. คุกกี้และเทคโนโลยีติดตาม

แอปไม่ใช้ third-party tracking cookies เก็บเฉพาะ session token และ cache ที่จำเป็นต่อการทำงาน

8. ผู้ใช้ที่เป็นเด็ก

แอปนี้ออกแบบสำหรับใช้ในสถานศึกษา ผู้ใช้ที่เป็นเด็กอายุต่ำกว่า 13 ปี ควรได้รับความยินยอมจากผู้ปกครองและใช้ผ่านบัญชีผู้ปกครองเท่านั้น

9. การเปลี่ยนแปลงนโยบาย

เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว การเปลี่ยนแปลงสำคัญจะแจ้งผ่านแอปและอีเมล

10. ติดต่อ

• ผู้พัฒนา: ปรัชญา ยาตาแสง
• อีเมล: nuiii044@gmail.com
• เว็บไซต์: https://scapschool.com