นโยบายความเป็นส่วนตัว

ผู้ให้บริการ mybuddyclass คือ นายภาณุวิชญ์ กิตติรงค์ สถานที่ติดต่อ 768/315 พฤกษาวิลล์ 73 พัฒนาการ 38 แขวงสวนหลวง เขตสวนหลวง กรุงเทพมหานคร 10250

ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 เรามีสองบทบาทที่ต่างกัน และแยกกันชัดเจน

• ข้อมูลของครู เช่น ชื่อ อีเมล และข้อมูลการชำระเงิน เราเป็น ผู้ควบคุมข้อมูลส่วนบุคคล คือเป็นผู้กำหนดเองว่าจะเก็บอะไรและใช้ทำอะไร
• ข้อมูลของนักเรียน ที่ครูกรอกเข้ามา ครูและโรงเรียนเป็นผู้ควบคุมข้อมูล ส่วนเราเป็น ผู้ประมวลผลข้อมูลส่วนบุคคล เราเก็บและประมวลผลตามคำสั่งของครูเท่านั้น ไม่นำไปใช้เพื่อวัตถุประสงค์ของเราเอง หากคุณเป็นผู้ปกครองและต้องการใช้สิทธิเกี่ยวกับข้อมูลของบุตรหลาน โปรดติดต่อครูประจำชั้นหรือโรงเรียนก่อน และเราพร้อมสนับสนุนครูในการดำเนินการ

นักเรียนในระบบนี้เป็นผู้เยาว์ มาตรา 20 ของ พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล กำหนดว่าหากต้องอาศัยความยินยอม และผู้เยาว์ยังไม่สามารถให้ความยินยอมได้ด้วยตนเอง ต้องได้รับความยินยอมจากผู้ใช้อำนาจปกครอง เราจึงออกแบบบริการโดยให้ครูและโรงเรียนเป็นผู้รับผิดชอบข้อมูลของนักเรียน และครูรับรองกับเราว่ามีอำนาจตามระเบียบของโรงเรียน หรือได้รับความยินยอมจากผู้ปกครองแล้ว ก่อนนำรายชื่อเข้าสู่ระบบ

• นักเรียนไม่ต้องสมัครบัญชี เราไม่ขออีเมล เบอร์โทรศัพท์ เลขบัตรประชาชน หรือที่อยู่ของเด็ก
• หน้าที่นักเรียนเปิดจาก QR แสดงเฉพาะตัวละคร ดาว คะแนน และภารกิจของตัวเอง ไม่แสดงรายชื่อเพื่อน และไม่มีการพูดคุยระหว่างผู้ใช้
• ลิงก์ QR มีอายุ 120 วัน ครูปิดหรือสร้างใหม่ได้ทุกเมื่อ และลิงก์เดิมจะใช้ไม่ได้ทันที
• เราไม่ทำโปรไฟล์เพื่อการตลาด ไม่วิเคราะห์พฤติกรรมเด็ก และไม่ใช้ข้อมูลเด็กฝึกระบบปัญญาประดิษฐ์

• ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลกับใคร
• ไม่มีโฆษณาในบริการ และไม่มีเครื่องมือติดตามของบุคคลที่สามในหน้าเว็บ
• เครื่องมือวัดเสียง Cute Noise ใช้ไมโครโฟนในเบราว์เซอร์เพื่อแสดงระดับเสียงเท่านั้น ไม่มีการอัดเสียง ไม่มีการส่งเสียงออกจากเครื่อง และไมโครโฟนจะปิดทันทีเมื่อกดหยุด
• ทีมงานที่ดูแลระบบหลังบ้านเห็นได้เพียงชื่อ อีเมล แผน และจำนวนห้องของครู เพื่อการดูแลบัญชีและการเรียกเก็บเงิน ระบบหลังบ้านไม่แสดงรายชื่อนักเรียนเป็นรายบุคคล

เราใช้ผู้ให้บริการเท่าที่จำเป็นในการเดินระบบ ทุกรายผูกพันตามสัญญาให้ประมวลผลตามคำสั่งของเราและรักษาความปลอดภัยของข้อมูล

ผู้ให้บริการเหล่านี้อยู่นอกประเทศไทย การส่งข้อมูลจึงอยู่ภายใต้มาตรา 28 ของ พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล โดยเราอาศัยข้อสัญญามาตรฐานด้านการคุ้มครองข้อมูลกับผู้ให้บริการแต่ละราย เพื่อให้ข้อมูลได้รับความคุ้มครองในมาตรฐานที่เพียงพอ นอกจากนี้เราอาจเปิดเผยข้อมูลเมื่อมีคำสั่งตามกฎหมายหรือคำสั่งศาล และจะแจ้งให้ทราบเท่าที่กฎหมายอนุญาต

• เชื่อมต่อผ่าน HTTPS ทั้งหมด และครูเข้าสู่ระบบด้วย Google โดยเราไม่เก็บรหัสผ่านของครูเลย
• ทุกคำสั่งตรวจสิทธิ์ที่เซิร์ฟเวอร์ ครูเข้าถึงได้เฉพาะห้องของตัวเองและห้องที่ได้รับเชิญ
• ลิงก์ของนักเรียนเป็นรหัสสุ่มที่เดาไม่ได้ มีวันหมดอายุ และจำกัดจำนวนครั้งที่ใช้ต่อนาที
• ข้อมูลบัตรชำระเงินอยู่กับ Stripe ซึ่งได้รับรองมาตรฐาน PCI DSS ระบบของเราไม่เคยรับหมายเลขบัตร
• จำกัดผู้เข้าถึงระบบหลังบ้านเท่าที่จำเป็น และบันทึกการกระทำของผู้ดูแลไว้ตรวจสอบย้อนหลังได้

ในฐานะเจ้าของข้อมูลส่วนบุคคล คุณมีสิทธิตาม พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล ดังนี้

• ขอเข้าถึงและขอสำเนา (มาตรา 30)
• ขอให้โอนย้ายข้อมูลไปยังผู้ควบคุมข้อมูลรายอื่น (มาตรา 31)
• คัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผย (มาตรา 32)
• ขอให้ลบหรือทำให้ไม่สามารถระบุตัวตนได้ (มาตรา 33)
• ขอให้ระงับการใช้ข้อมูล (มาตรา 34)
• ขอให้แก้ไขข้อมูลให้ถูกต้องและเป็นปัจจุบัน (มาตรา 35)
• ถอนความยินยอมที่เคยให้ไว้ และร้องเรียนต่อหน่วยงานกำกับดูแล (มาตรา 19 และมาตรา 73)

ครูดาวน์โหลดข้อมูลห้องที่ตัวเองเป็นเจ้าของได้ทันทีจากเมนูช่วยเหลือในระบบ ทั้งแบบ JSON และ CSV โดยไม่ต้องรอเรา สำหรับสิทธิอื่น เช่น การขอลบบัญชี ส่งคำขอมาที่ support@mybuddyclass.com เราจะยืนยันตัวตนของผู้ขอและดำเนินการภายใน 30 วันนับจากวันที่ได้รับคำขอ หากเราปฏิเสธคำขอเราจะแจ้งเหตุผลเป็นลายลักษณ์อักษร บริการนี้ไม่มีค่าใช้จ่าย เว้นแต่เป็นคำขอซ้ำซ้อนเกินสมควร

เราใช้คุกกี้เท่าที่จำเป็นต่อการทำงานเท่านั้น ไม่มีคุกกี้เพื่อการโฆษณาและไม่มีคุกกี้ของบุคคลที่สาม

• คุกกี้เซสชัน เก็บสถานะการเข้าสู่ระบบของครู อายุ 7 วัน เป็นคุกกี้ที่จาวาสคริปต์อ่านไม่ได้ และจำเป็นต่อการใช้บริการ
• ข้อมูลที่เก็บในเครื่องของคุณ เช่น ตำแหน่งเครื่องมือบนกระดาน รายการในวงล้อสุ่ม และการเปิดปิดเสียง เก็บอยู่ในเบราว์เซอร์ของคุณเท่านั้น ไม่ถูกส่งมาที่เรา และล้างได้จากการล้างข้อมูลเว็บไซต์

เราใช้ Cloudflare Web Analytics เพื่อดูว่ามีผู้เข้าชมเว็บไซต์มากน้อยเพียงใด ซึ่งเป็นบริการที่ไม่ใช้คุกกี้ ไม่ติดตามข้ามเว็บไซต์ และไม่สร้างโปรไฟล์รายบุคคล ข้อมูลที่ส่งคือที่อยู่หน้าเว็บ ประเภทอุปกรณ์ ประเทศ และความเร็วในการโหลดหน้า โดยไม่มีชื่อ อีเมล หรือข้อมูลของนักเรียน

หน้าของนักเรียนที่เปิดจากลิงก์หรือคิวอาร์โค้ดไม่มีการวัดผลนี้เลย เพราะที่อยู่ของหน้านั้นมีรหัสลิงก์อยู่ด้วย เราจึงปิดกั้นไม่ให้สคริปต์วัดผลทำงานบนหน้าดังกล่าว เพื่อไม่ให้รหัสลิงก์ของนักเรียนออกไปนอกระบบของเรา

หากเกิดเหตุละเมิดข้อมูลส่วนบุคคล เราจะแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลโดยไม่ชักช้า ภายใน 72 ชั่วโมงนับแต่ทราบเหตุเท่าที่สามารถกระทำได้ ตามมาตรา 37(4) และหากเหตุนั้นมีความเสี่ยงสูงที่จะกระทบสิทธิและเสรีภาพของบุคคล เราจะแจ้งเจ้าของข้อมูลพร้อมแนวทางเยียวยาด้วย กรณีที่เป็นข้อมูลนักเรียน เราจะแจ้งครูหรือโรงเรียนซึ่งเป็นผู้ควบคุมข้อมูลโดยไม่ชักช้า เพื่อให้ดำเนินการตามหน้าที่ของตนได้ทัน

เราอาจปรับปรุงนโยบายนี้เมื่อบริการเปลี่ยนแปลงหรือเมื่อกฎหมายกำหนด หากเป็นการเปลี่ยนแปลงในสาระสำคัญ เราจะแจ้งล่วงหน้าอย่างน้อย 30 วันผ่านอีเมลของครูหรือประกาศในระบบ วันที่มีผลใช้บังคับของฉบับปัจจุบันแสดงอยู่ด้านบนของหน้านี้

เรื่องข้อมูลส่วนบุคคล ติดต่อ support@mybuddyclass.com หรือทางไปรษณีย์ที่ 768/315 พฤกษาวิลล์ 73 พัฒนาการ 38 แขวงสวนหลวง เขตสวนหลวง กรุงเทพมหานคร 10250

หากคุณเห็นว่าเราไม่ปฏิบัติตามกฎหมาย คุณมีสิทธิร้องเรียนต่อ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ชั้น 7 อาคารรัฐประศาสนภักดี ศูนย์ราชการเฉลิมพระเกียรติฯ ถนนแจ้งวัฒนะ แขวงทุ่งสองห้อง เขตหลักสี่ กรุงเทพฯ 10210 เว็บไซต์ https://www.pdpc.or.th ทั้งนี้ เรายินดีรับเรื่องเพื่อแก้ไขก่อนเสมอ

นโยบายฉบับนี้จัดทำขึ้นเป็นภาษาไทยและอยู่ภายใต้กฎหมายไทย มีผลใช้บังคับตั้งแต่ 19 กันยายน 2569