iSME LMS

1. ผู้ควบคุมข้อมูลส่วนบุคคล

โรงเรียนธิดานุเคราะห์ และโรงเรียนแสงทองวิทยา เป็นผู้ควบคุมข้อมูลส่วนบุคคลร่วมกัน (Joint Data Controllers) สำหรับข้อมูลนักเรียน/บุคลากรของแต่ละโรงเรียนตามลำดับ โดยมี Triple Wins Solutions (TWS) เป็นผู้พัฒนาและดูแลระบบทางเทคนิคในฐานะผู้ประมวลผลข้อมูลส่วนบุคคล (Data Processor) ส่วนมหาวิทยาลัยสงขลานครินทร์ (ม.อ.) เป็นผู้ร่วมโครงการด้านวิชาการ อาจารย์จาก ม.อ. ที่ร่วมสอนในรายวิชาจะเห็นข้อมูลการเรียนของรายวิชานั้นในฐานะผู้สอน

สอบถามหรือใช้สิทธิเกี่ยวกับข้อมูลส่วนบุคคลได้ที่โรงเรียนต้นสังกัดของท่าน รายละเอียดผู้ประสานงานด้านข้อมูลส่วนบุคคลของแต่ละโรงเรียนจะระบุในประกาศฉบับปรับปรุง

2. ข้อมูลส่วนบุคคลที่เก็บรวบรวม

• ข้อมูลระบุตัวตน: ชื่อ-นามสกุล, เลขประจำตัวนักเรียน/บุคลากร, ห้องเรียน, ที่อยู่อีเมล (บัญชี Google ของโรงเรียนหรือที่แจ้งไว้)
• ข้อมูลการเรียน: รายวิชาที่ลงทะเบียน, งานที่ส่ง (ไฟล์/ข้อความ), ผลการให้คะแนน, ความคิดเห็นของผู้สอน
• ข้อมูล e-Portfolio: ผลงานและเนื้อหาที่นักเรียนบันทึกไว้ในระบบสะสมผลงานส่วนตัว
• ข้อมูลการใช้งานระบบ: ประวัติการเข้าสู่ระบบและการใช้งาน, เวลาที่ใช้งาน, ที่อยู่ IP (เพื่อความปลอดภัยของระบบ และเพื่อให้ผู้สอนติดตามการเรียนในรายวิชาของตน)

3. วัตถุประสงค์และฐานทางกฎหมาย

ข้อมูลข้างต้นถูกเก็บและใช้เพื่อการจัดการเรียนการสอน การมอบหมายและตรวจงาน การติดตามความก้าวหน้าทางการศึกษา และการเก็บรักษาความปลอดภัยของระบบ โดยอาศัยฐานทางกฎหมายตามมาตรา 24 แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (จำเป็นเพื่อการปฏิบัติภารกิจด้านการศึกษาอันเป็นประโยชน์สาธารณะ / ประโยชน์โดยชอบด้วยกฎหมายของผู้ควบคุมข้อมูล ในการจัดการเรียนการสอนตามปกติของสถานศึกษา) มิใช่ความยินยอมเป็นฐานหลัก เนื่องจากเป็นระบบที่โรงเรียนกำหนดให้ใช้งานเป็นส่วนหนึ่งของการจัดการศึกษา หากในอนาคตมีการประมวลผลข้อมูลส่วนบุคคลเพิ่มเติมที่ไม่จำเป็นต่อการเรียนการสอนโดยตรง (เช่น การเผยแพร่ผลงานนักเรียนต่อสาธารณะ) จะมีการขอความยินยอมแยกต่างหากทุกครั้ง

4. ข้อมูลของผู้เยาว์

นักเรียนส่วนใหญ่ในระบบเป็นผู้เยาว์ การกดยอมรับประกาศฉบับนี้โดยนักเรียนถือเป็นการยืนยันว่านักเรียนได้แจ้ง ให้ผู้ปกครองหรือผู้แทนโดยชอบธรรมทราบเนื้อหาของประกาศนี้แล้ว หากผู้ปกครองมีข้อสงสัยหรือไม่ประสงค์ให้เก็บ ข้อมูลส่วนบุคคลของบุตรหลานตามที่ระบุไว้ โปรดติดต่อโรงเรียนตามช่องทางในข้อ 8 เพื่อพิจารณาเป็นรายกรณี

5. ระยะเวลาการเก็บรักษาข้อมูล

ข้อมูลจะถูกเก็บไว้ตลอดระยะเวลาที่ยังมีสถานะเป็นนักเรียนหรือบุคลากรของโรงเรียน และหลังพ้นสภาพจะเก็บต่อตามระยะเวลาที่ระเบียบของโรงเรียนต้นสังกัดกำหนด เว้นแต่กฎหมายหรือระเบียบอื่นกำหนดไว้เป็นอย่างอื่น

6. การเปิดเผยข้อมูลแก่บุคคลที่สาม

ระบบใช้บริการจากผู้ให้บริการภายนอกดังนี้ เพื่อวัตถุประสงค์ทางเทคนิคเท่านั้น ไม่มีการขายหรือใช้ข้อมูลเพื่อการตลาด:

• Google — สำหรับการยืนยันตัวตนเข้าสู่ระบบ (OAuth) ด้วยบัญชี Google
• Microsoft Azure — โครงสร้างพื้นฐานเซิร์ฟเวอร์ที่จัดเก็บข้อมูล และบริการอีเมลแจ้งเตือนระบบ (Azure Communication Services)
• Triple Wins Solutions (TWS) — ผู้พัฒนาและดูแลระบบทางเทคนิค ในฐานะผู้ประมวลผลข้อมูลส่วนบุคคล

7. สิทธิของเจ้าของข้อมูลส่วนบุคคล

ท่านมีสิทธิขอเข้าถึง/ขอสำเนา แก้ไขให้ถูกต้อง ขอให้ลบหรือทำลาย คัดค้านการประมวลผล และร้องเรียนต่อหน่วยงานที่เกี่ยวข้อง ตามที่กฎหมายคุ้มครองข้อมูลส่วนบุคคลกำหนด

8. ช่องทางติดต่อ

ติดต่อโรงเรียนต้นสังกัดของท่าน ช่องทางติดต่อผู้ประสานงานด้านข้อมูลส่วนบุคคลของแต่ละโรงเรียนจะประกาศในฉบับปรับปรุงของประกาศนี้

9. การเปลี่ยนแปลงประกาศ

ประกาศนี้อาจมีการปรับปรุงเป็นครั้งคราว หากมีการเปลี่ยนแปลงสาระสำคัญ ระบบจะแจ้งให้ท่านทราบ และขอให้ยอมรับฉบับใหม่อีกครั้งก่อนใช้งานต่อ