นโยบายความเป็นส่วนตัว (Privacy Policy)

นโยบายฉบับนี้อธิบายว่า ARCHD Attendance ("บริการ", "ระบบ" หรือ "เรา") เก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลอย่างไร เมื่อท่านใช้แอปพลิเคชันหรือเว็บไซต์ที่เกี่ยวข้องกับบริการ บริการนี้จัดทำขึ้นสำหรับนักศึกษา อาจารย์ บุคลากร ผู้ดูแลระบบ และผู้ที่ได้รับอนุญาตจากสถาบันการศึกษา การใช้งานบริการถือว่าท่านได้อ่านและยอมรับนโยบายนี้ หากสถาบันของท่านมีนโยบายหรือข้อตกลงเพิ่มเติม ให้ถือตามที่สถาบันกำหนดเป็นหลักในส่วนที่เกี่ยวข้อง

1. ผู้ควบคุมข้อมูลส่วนบุคคล

ผู้ให้บริการหรือผู้ดูแลระบบตามที่สถาบันศึกษาของท่านกำหนด เป็นผู้รับผิดชอบกำหนดวัตถุประสงค์และวิธีการประมวลผลข้อมูลในระบบ สำหรับคำถามเกี่ยวกับข้อมูลของท่าน โปรดติดต่อผู้ดูแลระบบหรือหน่วยงานที่สถาบันท่านมอบหมาย

2. ข้อมูลที่เราอาจเก็บรวบรวม

ขึ้นกับการตั้งค่าของสถาบันและฟีเจอร์ที่เปิดใช้ เราอาจประมวลผลข้อมูลดังต่อไปนี้:

• ข้อมูลบัญชีและยืนยันตัวตน เช่น รหัสหรืออีเมลของสถาบัน ชื่อ–นามสกุล บทบาท (เช่น นักศึกษา อาจารย์ ผู้ดูแลระบบ) และข้อมูลที่ใช้ในการเข้าสู่ระบบ
• ข้อมูลการเข้าเรียนและกิจกรรมที่เกี่ยวข้อง เช่น เวลาเช็คอิน สถานะการเข้าเรียน คาบเรียน หรือข้อมูลที่บันทึกตามกระบวนการของสถาบัน
• ข้อมูลอุปกรณ์และบันทึกทางเทคนิค เช่น ประเภทอุปกรณ์ รุ่นระบบปฏิบัติการ ตัวระบุแอปเวอร์ชัน หรือข้อมูลจำเป็นเพื่อความปลอดภัยและแก้ไขปัญหา (ตามที่ระบบเก็บจริง)
• ข้อมูลตำแหน่งหรือข้อมูลยืนยันการอยู่ในพื้นที่เรียน เช่น พิกัดโดยประมาณ ข้อมูลเครือข่าย หรือข้อมูลอื่นที่ใช้เพื่อป้องกันการเช็คชื่อแทน เฉพาะกรณีที่สถาบันเปิดใช้งานฟีเจอร์ดังกล่าว
• ข้อมูลการวิเคราะห์และประสิทธิภาพของระบบ เช่น เหตุการณ์การใช้งาน ข้อมูลข้อผิดพลาด หรือข้อมูลทางเทคนิคที่ใช้เพื่อวิเคราะห์ ปรับปรุง และแก้ไขปัญหาการให้บริการ โดยจะพยายามไม่ระบุตัวบุคคลเมื่อทำได้

3. วัตถุประสงค์ในการใช้ข้อมูล

เราใช้หรือให้สถาบันใช้ข้อมูลเพื่อวัตถุประสงค์ที่ชอบด้วยกฎหมาย รวมถึง:

• ให้บริการบันทึกและรายงานการเข้าเรียนตามภาระผูกพันทางการศึกษาและการบริหารจัดการของสถาบัน
• ยืนยันตัวตน ป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต และรักษาความปลอดภัยของระบบ
• ยืนยันการอยู่ในพื้นที่เรียนหรือเงื่อนไขการเช็คชื่อ เพื่อช่วยลดการเช็คชื่อแทนหรือการใช้งานที่ไม่ถูกต้อง
• ปฏิบัติตามคำสั่งทางกฎหมายหรือข้อกำหนดของหน่วยงานที่มีอำนาจ
• ปรับปรุงประสิทธิภาพและความเสถียรของบริการ (ในกรณีที่ไม่ระบุตัวบุคคลเมื่อทำได้)

4. ฐานทางกฎหมาย

การประมวลผลอาจอาศัยฐาน เช่น ความจำเป็นในการปฏิบัติตามสัญญาหรือภาระผูกพันก่อนเข้าทำสัญญา การปฏิบัติตามภาระผูกพันทางกฎหมาย หรือความจำเป็นโดยชอบด้วยกฎหมายของสถาบัน โดยขึ้นกับบริบทของสถาบันและกฎหมายคุ้มครองข้อมูลที่ใช้บังคับ

5. การเปิดเผยและการโอนข้อมูล

โดยหลักข้อมูลจะถูกใช้ภายในสถาบันและผู้ที่ได้รับมอบหมายให้ดูแลระบบ เราอาจเปิดเผยข้อมูลแก่ผู้ให้บริการโครงสร้างพื้นฐาน (เช่น ผู้ให้บริการเซิร์ฟเวอร์หรือคลาวด์) เพื่อให้บริการได้ตามปกติ โดยกำหนดให้มีมาตรการปกป้องข้อมูลที่เหมาะสม หากมีการโอนข้อมูลไปต่างประเทศ จะดำเนินการให้สอดคล้องกับกฎหมายที่เกี่ยวข้อง

6. ระยะเวลาเก็บรักษา

เราเก็บรักษาข้อมูลตามระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ข้างต้น หรือตามที่กฎหมายและนโยบายของสถาบันกำหนด เมื่อพ้นระยะเวลาดังกล่าว ข้อมูลจะถูกลบ ทำลาย หรือทำให้ไม่สามารถระบุตัวบุคคลได้ ตามแนวทางที่เหมาะสม

7. สิทธิของเจ้าของข้อมูล

ภายใต้กฎหมายที่ใช้บังคับ ท่านอาจมีสิทธิ เช่น การเข้าถึง การแก้ไข การลบหรือระงับการใช้ การคัดค้าน การถอนความยินยอม (หากอาศัยความยินยอม) หรือการร้องเรียนต่อหน่วยงานที่มีอำนาจ ท่านสามารถยื่นคำขอผ่านช่องทางที่สถาบันกำหนด รายละเอียดการขอลบข้อมูลดูได้ที่หน้า "การลบข้อมูลของผู้ใช้งาน" หรือเส้นทาง /th/data-deletion

8. บริการวิเคราะห์ ข้อมูลทางเทคนิค และผู้ให้บริการภายนอก

ระบบอาจใช้บริการวิเคราะห์ ประมวลผลข้อผิดพลาด หรือโครงสร้างพื้นฐานจากผู้ให้บริการภายนอก เช่น ผู้ให้บริการเซิร์ฟเวอร์ คลาวด์ ระบบบันทึกข้อผิดพลาด หรือบริการวิเคราะห์การใช้งาน เพื่อช่วยให้ระบบทำงานได้อย่างปลอดภัย เสถียร และเหมาะสม ข้อมูลดังกล่าวจะถูกใช้เท่าที่จำเป็นต่อการให้บริการ การรักษาความปลอดภัย และการปรับปรุงระบบ

9. ความปลอดภัยของข้อมูล

เราใช้มาตรการที่เหมาะสมทางเทคนิคและองค์กรเพื่อปกป้องข้อมูลจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย หรือการใช้โดยมิชอบ อย่างไรก็ตาม การส่งข้อมูลผ่านอินเทอร์เน็ตไม่มีความปลอดภัยแบบสมบูรณ์ ท่านควรช่วยรักษาความลับของข้อมูลการเข้าสู่ระบบ

10. การเปลี่ยนแปลงนโยบาย

เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว การเปลี่ยนแปลงที่สำคัญจะแจ้งให้ทราบตามช่องทางที่เหมาะสม (เช่น หน้าเว็บไซต์หรือประกาศจากสถาบัน) การใช้งานต่อไปหลังมีการเปลี่ยนแปลงอาจถือเป็นการยอมรับนโยบายฉบับใหม่ โปรดตรวจสอบวันที่อัปเดตด้านบนเป็นระยะ

11. การติดต่อ

หากมีคำถามเกี่ยวกับนโยบายความเป็นส่วนตัว หรือประสงค์ใช้สิทธิเกี่ยวกับข้อมูลส่วนบุคคล โปรดติดต่อผู้ดูแลระบบ หรือหน่วยงานที่สถาบันของท่านแต่งตั้งเป็นผู้ประสานงานด้านข้อมูลส่วนบุคคล หากสถาบันไม่ได้กำหนดช่องทางไว้ สามารถติดต่อผู้ดูแลระบบ ARCHD Attendance ผ่านช่องทางที่ระบุไว้ในหน้าเว็บไซต์หรือแอปพลิเคชันของบริการ