🔒 นโยบายความเป็นส่วนตัว

ยินดีต้อนรับสู่แพลตฟอร์ม LU-MAID ระบบจัดการโรงเรียนแบบครบวงจร เราให้ความสำคัญสูงสุดกับความเป็นส่วนตัวและความปลอดภัยของข้อมูลส่วนบุคคลของคุณ

1. ข้อมูลที่เราเก็บรวบรวม

1.1 ข้อมูลส่วนบุคคล

• ข้อมูลพื้นฐาน: ชื่อ-นามสกุล, เลขประจำตัวประชาชน, วันเกิด, เพศ, สัญชาติ, ศาสนา
• ข้อมูลติดต่อ: ที่อยู่, โทรศัพท์, อีเมล, LINE ID
• ข้อมูลการศึกษา/การทำงาน: ระดับชั้น, ห้องเรียน, ตำแหน่ง, วิชาที่สอน, ประวัติการศึกษา
• ข้อมูลทางการเงิน: เลขบัญชีธนาคาร, ประวัติการชำระเงิน, ยอดเงินในบัญชีธนาคารนักเรียน
• ข้อมูลสุขภาพ: โรคประจำตัว, ประวัติการแพ้ยา, กรุ๊ปเลือด (เฉพาะที่จำเป็น)
• รูปภาพ: รูปโปรไฟล์, รูปถ่ายเอกสาร, ผลงาน Portfolio

1.2 ข้อมูลการใช้งาน

• ประวัติการเข้าสู่ระบบ, IP Address, Device ID
• รหัสเครื่องสำหรับส่งการแจ้งเตือน (Push Token) พร้อมชนิดเครื่อง (iOS/Android) แอปที่ใช้ และโรงเรียนที่เข้าสู่ระบบ — เก็บเฉพาะเมื่อคุณอนุญาตการแจ้งเตือนในแอปมือถือ (ดูข้อ 2.1)
• ข้อมูลการเช็คชื่อ, การเข้าเรียน, การลา
• คะแนนสอบ, ผลการเรียน, พฤติกรรม
• ตำแหน่ง GPS (เฉพาะเมื่อเช็คอิน/เอาท์)
• ข้อมูลอุปกรณ์เพื่อความปลอดภัยของบัญชี: รหัสการติดตั้งที่แอปสร้างขึ้นเอง (ลบแอปแล้วติดตั้งใหม่จะได้รหัสใหม่) รุ่นเครื่อง ระบบปฏิบัติการ เวอร์ชันแอป IP Address โดยประมาณ และเวลาเข้าสู่ระบบ เปิดแอป ออกจากระบบ และเช็คอิน — เราไม่เก็บหมายเลข IMEI หรือ MAC Address (ดูข้อ 2.2)
• ธุรกรรมทางการเงิน, การฝาก-ถอนเงิน

2. วัตถุประสงค์การใช้ข้อมูล

• การให้บริการหลัก: จัดการการเรียนการสอน, บันทึกคะแนน, ติดตามผลการเรียน, จัดการตารางเรียน
• การบริหารจัดการ: จัดการบุคลากร, การเงิน, ทรัพยากร, การลงทะเบียน
• การสื่อสาร: แจ้งข่าวสาร, ส่งการแจ้งเตือน, ติดต่อผู้ปกครอง
• การพัฒนา: วิเคราะห์การใช้งาน, ปรับปรุงระบบ
• ความปลอดภัย: ป้องกันการใช้งานที่ผิดกฎหมาย, รักษาความปลอดภัย

2.1 การแจ้งเตือนบนมือถือ (Push Notification)

• ผู้ให้บริการ: เราส่งการแจ้งเตือนผ่าน Firebase Cloud Messaging ของ Google LLC และสำหรับ iPhone/iPad ผ่าน Apple Push Notification service ของ Apple Inc.
• ข้อมูลที่ส่งให้ผู้ให้บริการ: รหัสเครื่องสำหรับแจ้งเตือน และเนื้อหาแจ้งเตือน (หัวข้อและข้อความสั้น เช่น ชื่อของนักเรียน การมาเรียน งานสอนแทน หรือประกาศของโรงเรียน) ผู้ให้บริการใช้ข้อมูลนี้เพื่อส่งการแจ้งเตือนถึงเครื่องของคุณเท่านั้น
• ปิดการแจ้งเตือน: ทำได้ทุกเมื่อที่ การตั้งค่าของมือถือ → การแจ้งเตือน → เลือกแอป
• ออกจากระบบ: เครื่องจะถูกยกเลิกจากการรับแจ้งเตือนของบัญชีนั้นทันที ผู้ที่ใช้เครื่องต่อจะไม่ได้รับแจ้งเตือนของบัญชีเดิม
• ลบแอป: เครื่องจะหยุดรับแจ้งเตือนทันที และระบบจะปิดรหัสเครื่องนั้นอัตโนมัติ เมื่อผู้ให้บริการแจ้งว่าไม่มีแอปอยู่ในเครื่องแล้ว

2.2 ข้อมูลอุปกรณ์เพื่อความปลอดภัยและป้องกันการทุจริต

• ข้อมูลที่เก็บ: รหัสการติดตั้งที่แอปสร้างขึ้นเอง, รหัสเครื่องที่ระบบปฏิบัติการออกให้เฉพาะแอปของเรา (ในแอปรุ่นที่รองรับ — ใช้ข้ามแอปของผู้พัฒนารายอื่นไม่ได้), รุ่นเครื่อง, ระบบปฏิบัติการ, เวอร์ชันแอป, IP Address โดยประมาณ และเวลาเข้าสู่ระบบ / เปิดแอป / ออกจากระบบ / เช็คอิน
• วัตถุประสงค์: รักษาความปลอดภัยของบัญชี, ป้องกันการใช้เครื่องเดียวเช็คอินแทนกันหลายบัญชี หรือการเช็คอินแทนผู้อื่น และช่วยแก้ปัญหาการใช้งานเมื่อผู้ใช้แจ้งเข้ามา
• ผู้ที่เห็นข้อมูล: เจ้าของโรงเรียน ผู้ดูแลระบบ และฝ่ายบุคคล (HR) ของโรงเรียนที่คุณสังกัดเท่านั้น โรงเรียนอื่นไม่เห็นข้อมูลนี้
• ระยะเวลาเก็บ: ประวัติการใช้งานอุปกรณ์เก็บ 365 วัน แล้วลบอัตโนมัติ
• ฐานทางกฎหมาย: ประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 24(5) พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล) ในการรักษาความปลอดภัยของระบบและความถูกต้องของการลงเวลา
• สิทธิ์ของคุณ: ขอดู คัดค้าน หรือขอลบข้อมูลนี้ได้ที่ https://lubit.biz/account-deletion หรือติดต่อโรงเรียนต้นสังกัด

3. การแบ่งปันข้อมูล

เราอาจแบ่งปันข้อมูลกับ:

• ภายในโรงเรียน: ผู้บริหาร, ครู, เจ้าหน้าที่ที่เกี่ยวข้อง
• ผู้ปกครอง: ข้อมูลการเรียนของบุตรหลาน
• หน่วยงานราชการ: เมื่อกฎหมายกำหนด (เช่น สพฐ., กระทรวงศึกษาธิการ)
• ผู้ให้บริการ: Cloud Storage (Supabase), Payment Gateway, SMS/Email Service, Google Firebase Cloud Messaging และ Apple Push Notification service (ส่งการแจ้งเตือนบนมือถือ)

เราจะไม่ขาย ข้อมูลส่วนบุคคลของคุณให้บุคคลที่สามเพื่อการตลาด

4. ความปลอดภัยของข้อมูล

• 🔐 เข้ารหัสข้อมูลด้วย SSL/TLS
• 🔑 ระบบยืนยันตัวตนหลายชั้น (Multi-factor Authentication)
• 💾 สำรองข้อมูลอัตโนมัติ
• 🛡️ Firewall และระบบตรวจจับการบุกรุก
• 👥 จำกัดการเข้าถึงข้อมูลเฉพาะผู้มีสิทธิ์

5. สิทธิ์ของคุณ (ตาม PDPA)

1. สิทธิ์เข้าถึง: ขอดูและขอสำเนาข้อมูลของคุณ
2. สิทธิ์แก้ไข: แก้ไขข้อมูลที่ไม่ถูกต้อง
3. สิทธิ์ลบ: ขอลบข้อมูล (ภายใต้เงื่อนไขตามกฎหมาย)
4. สิทธิ์ระงับ: ระงับการใช้ข้อมูลชั่วคราว
5. สิทธิ์โอนย้าย: ขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่อง
6. สิทธิ์คัดค้าน: คัดค้านการประมวลผลข้อมูล
7. สิทธิ์ถอนความยินยอม: ถอนความยินยอมที่เคยให้ไว้

ขอลบบัญชีและข้อมูล: ยื่นคำขอออนไลน์ได้ที่ https://lubit.biz/account-deletion โดยไม่ต้องเข้าสู่ระบบ — บัญชีในระบบออกโดยโรงเรียนต้นสังกัด ทีมงานจึงต้องยืนยันตัวตน และตรวจสอบกับโรงเรียนก่อนดำเนินการ แล้วตอบกลับภายใน 30 วัน ข้อมูลที่กฎหมายกำหนดให้สถานศึกษาต้องเก็บ (ระเบียนการศึกษา เอกสารการเงิน) จะยังคงอยู่ตามระยะเวลาในข้อ 6

6. การเก็บรักษาข้อมูล

• ข้อมูลนักเรียน: ตลอดระยะเวลาการศึกษา + 10 ปี
• ข้อมูลครู/พนักงาน: ตลอดระยะเวลาทำงาน + 5 ปี
• ข้อมูลทางการเงิน: 7 ปี (ตามกฎหมายภาษี)
• ข้อมูล Log: 90 วัน
• ประวัติอุปกรณ์และการใช้งาน (ข้อ 2.2): 365 วัน
• รหัสเครื่องสำหรับแจ้งเตือน: จนกว่าจะออกจากระบบ ลบแอป ลบบัญชี หรือพ้นสภาพจากโรงเรียน (บุคลากรถูกถอดสิทธิ์ นักเรียนถูกจำหน่าย หรือผู้ปกครองไม่มีบุตรหลานในโรงเรียนนั้นแล้ว) และถูกปิดอัตโนมัติหากไม่ได้เปิดแอปนานเกิน 270 วัน

7. เด็กและเยาวชน

ระบบรองรับผู้ใช้ที่มีอายุต่ำกว่า 13 ปี (นักเรียน) โดยข้อมูลจะได้รับการคุ้มครองพิเศษตามกฎหมาย COPPA และ PDPA การเก็บข้อมูลเด็กต้องได้รับความยินยอมจากผู้ปกครอง

8. Cookies และการติดตาม

เราใช้ Cookies เพื่อ: จดจำการเข้าสู่ระบบ, บันทึกการตั้งค่า, วิเคราะห์การใช้งาน คุณสามารถปฏิเสธ Cookies ได้ผ่านการตั้งค่าเบราว์เซอร์

9. การถ่ายโอนข้อมูลข้ามประเทศ

ข้อมูลอาจถูกจัดเก็บบนเซิร์ฟเวอร์นอกประเทศไทย รวมถึงเซิร์ฟเวอร์ของ Google และ Apple ที่ใช้ส่งการแจ้งเตือนบนมือถือ (ข้อ 2.1) เราจะดำเนินการให้แน่ใจว่าข้อมูลได้รับการคุ้มครองตามมาตรฐานสากล

10. การเปลี่ยนแปลงนโยบาย

เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว การเปลี่ยนแปลงสำคัญจะแจ้งให้ทราบผ่านระบบหรืออีเมล