โรงเรียนนบพิตำวิทยา ("โรงเรียน") ใช้ระบบลงทะเบียนกิจกรรมออนไลน์ (CARS7) สำหรับการลงทะเบียนกิจกรรม/ชุมนุม การบันทึกเวลาเรียน การประเมินผล กิจกรรมจิตอาสา และเกียรติบัตร นโยบายนี้อธิบายว่าระบบเก็บข้อมูลส่วนบุคคลอะไร ใช้เพื่ออะไร เก็บนานเท่าไร และเจ้าของข้อมูลมีสิทธิอะไรบ้าง ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562

ปรับปรุงล่าสุด: 24 ตุลาคม 2569

1. ใครเป็นผู้รับผิดชอบข้อมูล

• ผู้ควบคุมข้อมูลส่วนบุคคล: โรงเรียนนบพิตำวิทยา — เป็นผู้ตัดสินใจว่าจะเก็บและใช้ข้อมูลอย่างไร
• ผู้ประมวลผลข้อมูลส่วนบุคคล: CLUBTH.COM ผู้พัฒนาและให้บริการระบบ ดูแลเซิร์ฟเวอร์และสำรองข้อมูลตามคำสั่งของโรงเรียน และไม่นำข้อมูลไปใช้เพื่อวัตถุประสงค์อื่น

2. ข้อมูลที่ระบบเก็บ

นักเรียน

• เลขประจำตัวนักเรียน เลขที่ ชื่อ-นามสกุล ระดับชั้น/ห้อง ปีการศึกษา/ภาคเรียน และรหัสผ่าน (เก็บแบบเข้ารหัสทางเดียว ผู้ดูแลระบบอ่านรหัสผ่านไม่ได้)
• การลงทะเบียนกิจกรรม การเปลี่ยนกิจกรรม เวลาที่ลงทะเบียน
• เวลาเรียนรายวัน (มา ขาด ลาป่วย ลากิจ กิจกรรมอื่น) — ระบบเก็บเพียงประเภทการลา ไม่เก็บอาการหรือข้อมูลสุขภาพ
• ผลการประเมินกิจกรรม และบันทึกการแก้ผลการเรียน (ถ้ามี)
• กิจกรรมจิตอาสาที่นักเรียนบันทึก พร้อมรูปภาพ/ลิงก์หลักฐาน และผลการอนุมัติ
• เกียรติบัตร (มีรหัสตรวจสอบสำหรับยืนยันความถูกต้อง)

ครูและผู้ดูแลระบบ

• ชื่อ-นามสกุล ตำแหน่ง กลุ่มสาระ อีเมล รหัสผ่าน (เข้ารหัสทางเดียว) กิจกรรม/ห้องที่รับผิดชอบ และการตั้งค่ายืนยันตัวตน 2 ชั้น (ถ้าเปิดใช้)
• ภาพกิจกรรมที่ครูอัปโหลด (อาจมีภาพนักเรียนร่วมกิจกรรม)

ข้อมูลทางเทคนิค (ทุกคนที่ใช้งาน)

• หมายเลข IP เวลาเข้าใช้ และประวัติการใช้งานที่สำคัญ (เช่น เข้าสู่ระบบ บันทึก แก้ไข ลบ) เพื่อความปลอดภัยและตรวจสอบย้อนหลัง
• ข้อมูลอุปกรณ์/เบราว์เซอร์ที่ใช้สแกน QR เช็คชื่อ (เพื่อกันการสแกนแทนกัน)
• คุกกี้ (ดูข้อ 6)

ระบบไม่เก็บ เลขประจำตัวประชาชน วันเดือนปีเกิด ที่อยู่ เบอร์โทรศัพท์ หรือข้อมูลผู้ปกครองของนักเรียน

3. ใช้ข้อมูลเพื่ออะไร และอาศัยฐานทางกฎหมายใด

• จัดการเรียนการสอนกิจกรรมพัฒนาผู้เรียน: ลงทะเบียน เช็คชื่อ ประเมินผล ออกรายงานและเกียรติบัตร — เป็นการปฏิบัติภารกิจด้านการจัดการศึกษาของโรงเรียน (มาตรา 24 (4)) และตามหน้าที่ที่กฎหมายและหลักสูตรกำหนด (มาตรา 24 (6))
• รักษาความปลอดภัยของระบบ ป้องกันการเข้าใช้โดยไม่ได้รับอนุญาต และตรวจสอบย้อนหลังเมื่อเกิดปัญหา — ประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 24 (5))

โรงเรียนไม่ใช้ข้อมูลเพื่อการตลาด และไม่ขายหรือให้ข้อมูลแก่บุคคลภายนอกเพื่อการโฆษณา

4. ใครเข้าถึงข้อมูลได้

• นักเรียน เห็นข้อมูลของตนเองเท่านั้น
• ครู เห็นข้อมูลนักเรียนในกิจกรรมหรือห้องที่ตนรับผิดชอบ
• ผู้ดูแลระบบของโรงเรียน เห็นข้อมูลทั้งโรงเรียน
• CLUBTH.COM (ผู้ประมวลผล) เข้าถึงได้เท่าที่จำเป็นต่อการดูแลระบบ แก้ปัญหา และสำรองข้อมูล
• ผู้ให้บริการที่ระบบใช้: ผู้ให้บริการเซิร์ฟเวอร์ (ข้อมูลทั้งหมดเก็บบนเซิร์ฟเวอร์ของ CLUBTH.COM) · บริการเก็บไฟล์สำรองข้อมูล (Google Drive) · LINE (เฉพาะโรงเรียนที่เปิดใช้บอท LINE Official Account ของโรงเรียน) · Google AdSense (ดูข้อ 6)

นอกจากนี้ โรงเรียนจะเปิดเผยข้อมูลเมื่อกฎหมายกำหนดหรือมีคำสั่งของหน่วยงานที่มีอำนาจเท่านั้น

5. เก็บข้อมูลนานเท่าไร

• ข้อมูลการลงทะเบียน เวลาเรียน และผลการประเมิน: เก็บตลอดช่วงที่โรงเรียนใช้ระบบ เพื่อใช้ออกรายงาน ระเบียนกิจกรรม และเกียรติบัตรย้อนหลัง โรงเรียนลบข้อมูลรายภาคเรียนได้เมื่อหมดความจำเป็น
• ประวัติการใช้งาน (log): ประมาณ 6 เดือน
• รูปหลักฐานจิตอาสา: ประมาณ 1 ปีการศึกษา · ภาพกิจกรรม: ประมาณ 2 ปีการศึกษา
• เมื่อโรงเรียนเลิกใช้ระบบ: ข้อมูลทั้งหมดของโรงเรียนถูกลบออกจากเซิร์ฟเวอร์ ส่วนไฟล์สำรองข้อมูลจะหมดอายุและถูกลบตามรอบการสำรองข้อมูล

6. คุกกี้และโฆษณา

• คุกกี้ที่จำเป็น: ใช้เพื่อเข้าสู่ระบบ รักษาความปลอดภัยของแบบฟอร์ม และจำการตั้งค่าการแสดงผล — ระบบทำงานไม่ได้หากไม่มีคุกกี้กลุ่มนี้
• โฆษณา: บางหน้าอาจแสดงโฆษณาจาก Google AdSense เพื่อช่วยลดค่าใช้จ่ายของระบบ (โรงเรียนที่ใช้แพ็กเกจแบบไม่มีโฆษณาจะไม่แสดง) Google อาจใช้คุกกี้และข้อมูลการเข้าชมเว็บไซต์เพื่อเลือกโฆษณา จำกัดความถี่การแสดง และป้องกันการฉ้อโกง ตามนโยบายของ Google ระบบไม่ส่งข้อมูลจากฐานข้อมูลนักเรียน (ชื่อ เลขประจำตัว ผลการเรียน) ให้ Google ผู้ใช้ตั้งค่าโฆษณาของ Google หรือปิดคุกกี้ของบุคคลที่สามในเบราว์เซอร์ได้

7. การรักษาความปลอดภัย

• รับส่งข้อมูลผ่านการเชื่อมต่อแบบเข้ารหัส (HTTPS) · รหัสผ่านเก็บแบบเข้ารหัสทางเดียว
• จำกัดสิทธิ์ตามบทบาท (นักเรียน/ครู/ผู้ดูแลระบบ) · จำกัดการเดารหัสผ่าน · ผู้ดูแลระบบเปิดยืนยันตัวตน 2 ชั้นได้
• ข้อมูลของแต่ละโรงเรียนแยกฐานข้อมูลกัน · สำรองข้อมูลสม่ำเสมอ · บันทึกการใช้งานที่สำคัญ

8. สิทธิของเจ้าของข้อมูล

เจ้าของข้อมูลมีสิทธิขอเข้าถึงและขอสำเนา ขอแก้ไขให้ถูกต้อง ขอให้ลบหรือระงับการใช้ คัดค้านการประมวลผล ขอรับหรือโอนย้ายข้อมูล และร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล ทั้งนี้ ข้อมูลที่โรงเรียนต้องใช้ตามภารกิจการจัดการศึกษาหรือตามกฎหมาย (เช่น ผลการประเมินที่ใช้ตัดสินผลการเรียน) อาจลบไม่ได้ในระหว่างที่ยังจำเป็น โดยโรงเรียนจะแจ้งเหตุผลให้ทราบ

นักเรียนดูข้อมูลการลงทะเบียน เวลาเรียน ผลประเมิน และจิตอาสาของตนเองได้ในระบบ หากต้องการใช้สิทธิอื่น ติดต่อโรงเรียนตามข้อ 10 โรงเรียนจะตอบภายใน 30 วัน

9. ผู้เยาว์

ผู้ใช้ส่วนใหญ่เป็นนักเรียนที่ยังไม่บรรลุนิติภาวะ โรงเรียนเก็บและใช้ข้อมูลเท่าที่จำเป็นต่อการจัดการศึกษาตามข้อ 3 (ไม่ได้อาศัยความยินยอม) ผู้ปกครองใช้สิทธิตามข้อ 8 แทนนักเรียนได้

10. ติดต่อโรงเรียน

โรงเรียนนบพิตำวิทยา

หากเกิดเหตุข้อมูลส่วนบุคคลรั่วไหล โรงเรียนและผู้ให้บริการระบบจะแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมงนับแต่ทราบเหตุ และแจ้งผู้ได้รับผลกระทบโดยไม่ชักช้าเมื่อมีความเสี่ยงสูง

โรงเรียนอาจปรับปรุงนโยบายนี้ และจะแสดงฉบับล่าสุดที่หน้านี้