PRIVACY POLICY

1. บทนำ

โรงเรียนป้อมนาคราชสวาทยานนท์ ("เรา") ให้ความสำคัญกับความเป็นส่วนตัวของท่าน และมุ่งมั่นที่จะปกป้องข้อมูลส่วนบุคคลของท่านตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) นโยบายฉบับนี้อธิบายถึงวิธีการที่เราเก็บรวบรวม ใช้ และเปิดเผยข้อมูลของท่าน

2. ข้อมูลที่เราเก็บรวบรวม

• ข้อมูลประจำตัว: เช่น ชื่อ-นามสกุล เลขประจำตัวประชาชน หรือรหัสนักเรียน (สำหรับผู้ใช้ระบบ)
• ข้อมูลการติดต่อ: เช่น อีเมล เบอร์โทรศัพท์ ที่อยู่
• ข้อมูลการใช้งาน: เช่น Log การเข้าถึงระบบ, IP Address, Cookie Session
• ข้อมูลที่ท่านส่งผ่านระบบ: เช่น เอกสารประกอบการสมัคร, สลิปการชำระเงิน, หรือคำร้องต่างๆ

3. วัตถุประสงค์การใช้ข้อมูล

เราใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้:

• เพื่อให้บริการระบบจัดการโรงเรียน และดำเนินการตามคำขอของท่าน
• เพื่อยืนยันตัวตนและรักษาความปลอดภัยของบัญชีผู้ใช้งาน
• เพื่อส่งการแจ้งเตือน ข่าวสาร หรือข้อมูลที่เกี่ยวข้องกับการใช้บริการ
• เพื่อนำไปวิเคราะห์และปรับปรุงคุณภาพการให้บริการของเว็บไซต์
• เพื่อปฏิบัติตามกฎหมาย ระเบียบข้อบังคับ และคำสั่งของหน่วยงานรัฐ

4. การใช้คุกกี้ (Cookie)

เว็บไซต์ของเราใช้คุกกี้เพื่อเพิ่มประสิทธิภาพในการให้บริการ:

• คุกกี้ที่จำเป็น (Strictly Necessary Cookies): เพื่อให้ระบบ Login และ Session ทำงานได้อย่างถูกต้อง
• คุกกี้วิเคราะห์ (Analytical Cookies): เช่น Google Analytics สำหรับนับจำนวนผู้เข้าชมและวิเคราะห์พฤติกรรมการใช้งาน (โดยใช้ IP แบบ Anonymize เพื่อความปลอดภัย)

ท่านสามารถปฏิเสธคุกกี้ที่ไม่จำเป็นได้ โดยตั้งค่าในเบราว์เซอร์ของท่าน หรือไม่ยอมรับ Cookie Policy ที่แสดงขึ้นเมื่อเข้าใช้หน้าเว็บครั้งแรก

5. การเปิดเผยข้อมูล

เราขอรับรองว่าจะไม่ขายหรือเปิดเผยข้อมูลส่วนบุคคลของท่านให้แก่บุคคลภายนอกเพื่อแสวงหาผลกำไร ยกเว้นในกรณีต่อไปนี้:

• เมื่อได้รับความยินยอมโดยชัดแจ้งจากท่าน
• เพื่อปฏิบัติตามกฎหมาย คำสั่งศาล หรือหน่วยงานของรัฐที่มีอำนาจตามกฎหมาย
• เปิดเผยให้ผู้ให้บริการ (Third-party Service Providers) เช่น LINE, Google เท่าที่จำเป็นต่อการให้บริการ โดยมีข้อตกลงคุ้มครองข้อมูลส่วนบุคคลกำกับอย่างเคร่งครัด

6. สิทธิ์ของเจ้าของข้อมูล

ตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล ท่านมีสิทธิ์ดังต่อไปนี้:

• สิทธิ์ในการเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลของท่าน
• สิทธิ์ในการขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่เป็นปัจจุบัน
• สิทธิ์ในการขอลบหรือทำลายข้อมูล (Right to be Forgotten) เมื่อหมดความจำเป็น
• สิทธิ์ในการคัดค้านหรือจำกัดการประมวลผลข้อมูลส่วนบุคคล
• สิทธิ์ในการร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล หากพบว่าเราฝ่าฝืนกฎหมาย

7. ระยะเวลาการเก็บรักษาข้อมูล

เราจะเก็บรักษาข้อมูลของท่านไว้ตลอดระยะเวลาที่จำเป็นต่อการบรรลุวัตถุประสงค์ตามที่ระบุไว้ในนโยบายนี้ และจะดำเนินการลบหรือทำลายข้อมูลเมื่อไม่มีความจำเป็นต้องใช้งานอีกต่อไป หรือเมื่อสิ้นสุดระยะเวลาการเก็บรักษาตามที่กฎหมายกำหนด

8. การรักษาความปลอดภัย

เราจัดให้มีมาตรการรักษาความปลอดภัยทางเทคนิคและทางองค์กรที่เหมาะสม เพื่อป้องกันการเข้าถึง นำไปใช้ เปลี่ยนแปลง แก้ไข หรือเปิดเผยข้อมูลส่วนบุคคลโดยปราศจากอำนาจหรือโดยมิชอบ เช่น การเข้ารหัสข้อมูลผ่าน HTTPS, การควบคุมสิทธิ์การเข้าถึงระบบ, และการ Hash รหัสผ่านผู้ใช้งาน

9. การติดต่อสอบถาม

หากท่านมีข้อสงสัยเกี่ยวกับนโยบายความเป็นส่วนตัวฉบับนี้ หรือต้องการใช้สิทธิ์ในฐานะเจ้าของข้อมูล สามารถติดต่อเราได้ที่:

---