ประกาศความเป็นส่วนตัว

โรงเรียนเมืองมหาวิชานุกูล (“สถานศึกษา” หรือ “เรา”) เป็นผู้ควบคุมข้อมูลส่วนบุคคลสำหรับ MWKConnect ซึ่งเป็นเว็บแอปพลิเคชันและระบบสารสนเทศที่ใช้งานผ่านเว็บเบราว์เซอร์ รวมถึงบริการดิจิทัลที่สถานศึกษาจัดให้เพื่อการบริหารและจัดการศึกษา ประกาศฉบับนี้อธิบายการเก็บรวบรวม ใช้ เปิดเผย และเก็บรักษาข้อมูลส่วนบุคคลของนักเรียน ผู้ปกครอง ครู บุคลากร ผู้ดูแลระบบ และบุคคลที่เกี่ยวข้องกับสถานศึกษา

1. ขอบเขตและกลุ่มเจ้าของข้อมูล

ประกาศนี้ครอบคลุมการใช้งานเว็บแอปพลิเคชัน MWKConnect ผ่านคอมพิวเตอร์ โทรศัพท์มือถือ แท็บเล็ต หรืออุปกรณ์อื่นที่มีเว็บเบราว์เซอร์ โดยเฉพาะระบบทะเบียนและวัดผล (REG) การจัดการบัญชี ชั้นเรียน รายวิชา คะแนน ผลการเรียน เอกสารทางการศึกษา ตารางเรียน การเข้าเรียน พฤติกรรม กิจกรรม ชุมนุม พอร์ทัลผู้ปกครอง การประกาศและรายงาน ตลอดจนบริการดิจิทัลหลักที่สถานศึกษาจัดให้ ได้แก่ MWKsMail (Google Workspace), Microsoft Office 365 และ Goodnotes Education รวมถึงบริการยืนยันตัวตนที่สถานศึกษาเปิดใช้งาน ทั้งนี้ ขอบเขตอาจรวมโมดูลหรือบริการภายในอื่นที่เพิ่มขึ้นภายหลัง และกิจกรรมเฉพาะที่แตกต่างอย่างมีนัยสำคัญอาจมีประกาศเพิ่มเติม

2. ข้อมูลส่วนบุคคลที่เราอาจประมวลผล

รายการต่อไปนี้เป็นตัวอย่างประเภทข้อมูลโดยสรุป มิใช่รายการข้อมูลทั้งหมด ระบบจะประมวลผลเฉพาะข้อมูลที่เกี่ยวข้องและจำเป็นกับสถานะของบุคคล บริการที่ใช้ และภารกิจของสถานศึกษา โดยข้อมูลแต่ละรายการอาจไม่มีอยู่กับเจ้าของข้อมูลทุกคน

3. แหล่งที่มาของข้อมูล

เราอาจได้รับข้อมูลจากท่านโดยตรง จากผู้ใช้อำนาจปกครอง ครูหรือเจ้าหน้าที่ผู้มีหน้าที่ ระบบทะเบียนหรือฐานข้อมูลเดิมของสถานศึกษา หน่วยงานต้นสังกัด หน่วยงานทางการศึกษา การนำเข้าไฟล์ บริการยืนยันตัวตนภายนอก ผู้ให้บริการที่ทำงานตามคำสั่งของเรา และข้อมูลที่ระบบสร้างขึ้นอัตโนมัติจากการใช้งาน หากท่านให้ข้อมูลของบุคคลอื่น ท่านควรมีอำนาจหรือเหตุอันชอบด้วยกฎหมายในการให้ข้อมูลดังกล่าวและแจ้งให้บุคคลนั้นทราบตามสมควร

4. วัตถุประสงค์และฐานกฎหมาย

หากข้อมูลจำเป็นต่อการปฏิบัติหน้าที่หรือการให้บริการหลักและท่านไม่ให้ข้อมูล เราอาจไม่สามารถยืนยันตัวตน จัดทำทะเบียน ออกเอกสาร หรือให้บริการบางส่วนได้ เราจะแจ้งผลกระทบที่สำคัญ ณ จุดเก็บข้อมูล

5. การประมวลผลข้อมูลของผู้เยาว์

ระบบให้บริการนักเรียนซึ่งอาจเป็นผู้เยาว์ เราจะใช้ฐานภารกิจสาธารณะหรือหน้าที่ตามกฎหมายสำหรับงานการศึกษาที่จำเป็น และจะไม่ขอความยินยอมแทนฐานกฎหมายดังกล่าวโดยไม่จำเป็น เมื่อกิจกรรมต้องอาศัยความยินยอม เราจะขอความยินยอมจากผู้เยาว์และ/หรือผู้ใช้อำนาจปกครองตามอายุ ความสามารถ และเงื่อนไขของกฎหมาย รวมถึงจัดให้มีช่องทางถอนความยินยอมและใช้สิทธิแทนผู้เยาว์

6. การเปิดเผยข้อมูลและผู้ประมวลผลข้อมูล

เราอาจเปิดเผยข้อมูลเท่าที่จำเป็นแก่หน่วยงานต้นสังกัด กระทรวงหรือหน่วยงานการศึกษา หน่วยงานตรวจสอบหรือบังคับใช้กฎหมาย บริษัทประกัน สถาบันการเงิน ผู้ให้บริการ MWKsMail (Google Workspace), Microsoft Office 365 และ Goodnotes Education ตลอดจนผู้ให้บริการโฮสติ้ง คลาวด์ CDN อีเมล สำรองข้อมูล และผู้พัฒนาหรือบำรุงรักษาระบบ ผู้ประมวลผลข้อมูลที่ทำงานแทนเราต้องดำเนินการตามคำสั่ง ข้อตกลง และมาตรการคุ้มครองข้อมูลที่เหมาะสม เราไม่ขายข้อมูลส่วนบุคคล

การเชื่อมต่อผ่าน API จำกัดสำหรับระบบภายในของสถานศึกษาเท่านั้น API มิได้เปิดเพื่อให้บุคคลทั่วไปนำข้อมูลนักเรียนหรือบุคลากรไปใช้ ผู้ดูแลหรือระบบที่ได้รับอนุญาตต้องใช้ข้อมูลภายในขอบเขตหน้าที่ วัตถุประสงค์ และสิทธิที่สถานศึกษากำหนด ห้ามนำ key ข้อมูล หรือผลลัพธ์ไปให้บริการภายนอกหรือใช้เพื่อประโยชน์ส่วนตัว

7. การส่งหรือโอนข้อมูลไปต่างประเทศ

MWKConnect ใช้บริการโฮสติ้งของ Hostinger ซึ่งเป็นผู้ให้บริการโครงสร้างพื้นฐานเว็บไซต์และคลาวด์ระหว่างประเทศในกลุ่มบริษัท Hostinger โดยศูนย์ข้อมูล ระบบสำรอง ผู้ให้บริการช่วง หรือการประมวลผลบางส่วนอาจตั้งอยู่นอกประเทศไทย สถานที่ประมวลผลจริงอาจแตกต่างตามแผนบริการ ศูนย์ข้อมูล และบริการประกอบที่สถานศึกษาเลือก นอกจากนี้ MWKsMail (Google Workspace), Microsoft Office 365 และ Goodnotes Education อาจมีการประมวลผลข้อมูลในต่างประเทศตามโครงสร้างของผู้ให้บริการแต่ละราย

เมื่อมีการส่งหรือโอนข้อมูลไปต่างประเทศ เราจะพิจารณาความจำเป็น ขอบเขตข้อมูล มาตรการรักษาความมั่นคงปลอดภัย ข้อตกลงกับผู้ให้บริการ และกลไกคุ้มครองการโอนข้อมูลตามกฎหมาย โดยส่งข้อมูลเฉพาะเท่าที่จำเป็นต่อการให้บริการ ทั้งนี้ Hostinger ระบุว่ามีศูนย์ข้อมูลในหลายประเทศและอาจใช้บริษัทในเครือหรือผู้ให้บริการช่วงในการประมวลผลข้อมูล

8. ระยะเวลาจัดเก็บและการทำลายข้อมูล

9. คุกกี้และเทคโนโลยีที่คล้ายกัน

ระบบใช้คุกกี้ที่จำเป็นเพื่อรักษาสถานะการเข้าสู่ระบบ ความปลอดภัย และการเลือกนักเรียนในพอร์ทัลผู้ปกครอง คุกกี้ของผู้ปกครองอาจคงอยู่บนอุปกรณ์ตามระยะเวลาที่ระบบกำหนดหรือจนกว่าจะออกจากระบบ/เพิกถอน session หากเราเพิ่มคุกกี้วิเคราะห์หรือคุกกี้ที่ไม่จำเป็น เราจะแจ้งรายละเอียด อายุ และขอความยินยอมก่อนใช้งานตามที่กฎหมายกำหนด ท่านสามารถลบคุกกี้ผ่านเบราว์เซอร์ได้ แต่บริการที่ต้องเข้าสู่ระบบอาจใช้งานไม่ได้

10. การวิเคราะห์ การจัดทำสถิติ และการทำงานอัตโนมัติ

ระบบอาจคำนวณคะแนน ผลรวม สถานะ ลำดับ ตัวชี้วัด หรือสร้างการแจ้งเตือนจากข้อมูลตามหลักเกณฑ์ที่สถานศึกษากำหนด เพื่อช่วยการบริหารจัดการศึกษา การติดตามผล และการดูแลช่วยเหลือนักเรียน ผลที่ระบบคำนวณเป็นข้อมูลประกอบการปฏิบัติงานและต้องผ่านการตรวจสอบหรือพิจารณาจากบุคลากรผู้มีอำนาจก่อนนำไปใช้ตัดสินใจที่ก่อให้เกิดผลกระทบสำคัญต่อสิทธิของบุคคล เว้นแต่มีกฎหมายหรือระเบียบกำหนดไว้โดยชัดแจ้ง ท่านสามารถขอให้ตรวจสอบความถูกต้องของข้อมูลต้นทางและผลการคำนวณผ่านหน่วยงานเจ้าของเรื่องได้

เราอาจใช้ข้อมูลเพื่อจัดทำรายงาน สถิติ วิจัย ประเมินคุณภาพ หรือพัฒนาระบบ โดยจะใช้ข้อมูลเท่าที่จำเป็น จำกัดผู้เข้าถึง และลบตัวระบุหรือทำให้เป็นข้อมูลนิรนามเมื่อสามารถบรรลุวัตถุประสงค์ได้ หากเป็นการใช้เพื่อวัตถุประสงค์ใหม่ที่ไม่สอดคล้องกับวัตถุประสงค์เดิม เราจะประเมินฐานกฎหมายและแจ้งข้อมูลเพิ่มเติมหรือขอความยินยอมก่อนตามที่กฎหมายกำหนด

11. มาตรการรักษาความมั่นคงปลอดภัย

เราใช้มาตรการเชิงองค์กร เชิงเทคนิค และทางกายภาพตามระดับความเสี่ยง เช่น การสื่อสารแบบเข้ารหัส การควบคุมสิทธิตามบทบาท การบันทึกและตรวจสอบกิจกรรม การแยกหน้าที่ การจัดการช่องโหว่ การสำรองและกู้คืนข้อมูล การทบทวนสิทธิ และการจัดการเหตุละเมิด อย่างไรก็ดี ไม่มีระบบใดปลอดภัยโดยสมบูรณ์ หากพบหรือสงสัยว่าเกิดเหตุละเมิดข้อมูล เราจะประเมินความเสี่ยง บรรเทาผลกระทบ และแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลและ/หรือเจ้าของข้อมูลภายในระยะเวลาที่กฎหมายกำหนดเมื่อเข้าเงื่อนไข

12. สิทธิของเจ้าของข้อมูล

ภายใต้เงื่อนไขและข้อยกเว้นตามกฎหมาย ท่านอาจขอเข้าถึงและรับสำเนา ขอทราบแหล่งที่มา ขอรับหรือโอนข้อมูล ขอแก้ไข ขอคัดค้าน ขอให้ลบ ทำลาย หรือทำให้ไม่สามารถระบุตัวบุคคล ขอระงับการใช้ ถอนความยินยอม และร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล การถอนความยินยอมไม่กระทบการประมวลผลที่ชอบด้วยกฎหมายก่อนถอน และไม่กระทบกิจกรรมที่เราใช้ฐานกฎหมายอื่น

สิทธิขอลบมิใช่สิทธิให้ลบข้อมูลของโรงเรียนได้ทุกกรณี ท่านยังสามารถยื่นคำขอได้ แต่สถานศึกษาอาจไม่สามารถลบข้อมูลทะเบียนนักเรียน คะแนน ผลการเรียน ข้อมูลสำหรับ ปพ.1 เอกสารราชการ ประวัติผู้บันทึกหรือผู้อนุมัติ และ audit log ที่ยังจำเป็นต่อภารกิจการศึกษา การพิสูจน์ความถูกต้อง การปฏิบัติตามกฎหมาย หรือการก่อตั้ง ใช้ หรือยกขึ้นต่อสู้สิทธิเรียกร้อง ในกรณีดังกล่าว เราจะพิจารณาจำกัดการเข้าถึง ปิดบัญชี แยกเก็บ หรือทำให้ไม่สามารถระบุตัวบุคคลในส่วนที่ทำได้แทนการลบ และจะแจ้งเหตุผลของการปฏิเสธหรือดำเนินการได้เพียงบางส่วน

การปิดบัญชีเมื่อจบการศึกษา ลาออก เกษียณ หรือพ้นจากราชการ หมายถึงการยุติสิทธิเข้าใช้งาน มิได้หมายความว่าบันทึกซึ่งบัญชีนั้นเคยสร้างจะถูกลบ เพราะการลบความเชื่อมโยงดังกล่าวอาจทำให้คะแนน เอกสารทางการศึกษา และประวัติการตรวจสอบสูญเสียความน่าเชื่อถือหรือไม่สมบูรณ์

การยื่นคำขอควรระบุชื่อ ข้อมูลติดต่อ สิทธิที่ต้องการใช้ และรายละเอียดที่เพียงพอ เราอาจขอข้อมูลเพื่อยืนยันตัวตนหรืออำนาจของผู้แทน โดยจะใช้ข้อมูลดังกล่าวเฉพาะเพื่อจัดการคำขอ เราจะแจ้งผลภายในระยะเวลาตามกฎหมาย หรือแจ้งเหตุผลและสิทธิร้องเรียนหากไม่สามารถดำเนินการได้ทั้งหมด

13. การแจ้งเหตุและช่องทางติดต่อ

หากท่านพบข้อมูลของบุคคลอื่นโดยไม่ตั้งใจ เอกสารถูกส่งผิดบุคคล บัญชีหรืออุปกรณ์สูญหาย การเข้าถึงที่ไม่รู้จัก การเผยแพร่ข้อมูลโดยไม่ได้รับอนุญาต หรือช่องโหว่ที่อาจกระทบข้อมูลส่วนบุคคล โปรดหยุดการเข้าถึงหรือส่งต่อ เก็บหลักฐานเท่าที่จำเป็น และแจ้งสถานศึกษาโดยเร็วผ่านช่องทางด้านล่าง โดยไม่เผยแพร่รายละเอียดต่อสาธารณะเกินจำเป็น เราจะใช้ข้อมูลผู้แจ้งและรายละเอียดเหตุเพื่อรับเรื่อง ตรวจสอบ บรรเทาผลกระทบ ติดต่อผู้เกี่ยวข้อง และปฏิบัติตามกฎหมาย โดยจำกัดการเปิดเผยตามความจำเป็น

14. การเปลี่ยนแปลงประกาศ

เราอาจแก้ไขประกาศนี้เมื่อระบบ กฎหมาย หรือกิจกรรมประมวลผลเปลี่ยนแปลง โดยจะแสดงวันที่มีผลและแจ้งการเปลี่ยนแปลงที่มีสาระสำคัญผ่านระบบหรือช่องทางที่เหมาะสม หากการเปลี่ยนแปลงต้องอาศัยความยินยอม เราจะขอความยินยอมใหม่ก่อนดำเนินการ