🔒 นโยบายความเป็นส่วนตัว

ยินดีต้อนรับสู่แพลตฟอร์ม LU-MAID ระบบจัดการโรงเรียนแบบครบวงจร เราให้ความสำคัญสูงสุดกับความเป็นส่วนตัวและความปลอดภัยของข้อมูลส่วนบุคคลของคุณ

1. ข้อมูลที่เราเก็บรวบรวม

1.1 ข้อมูลส่วนบุคคล

• ข้อมูลพื้นฐาน: ชื่อ-นามสกุล, เลขประจำตัวประชาชน, วันเกิด, เพศ, สัญชาติ, ศาสนา
• ข้อมูลติดต่อ: ที่อยู่, โทรศัพท์, อีเมล, LINE ID
• ข้อมูลการศึกษา/การทำงาน: ระดับชั้น, ห้องเรียน, ตำแหน่ง, วิชาที่สอน, ประวัติการศึกษา
• ข้อมูลทางการเงิน: เลขบัญชีธนาคาร, ประวัติการชำระเงิน, ยอดเงินในบัญชีธนาคารนักเรียน
• ข้อมูลสุขภาพ: โรคประจำตัว, ประวัติการแพ้ยา, กรุ๊ปเลือด (เฉพาะที่จำเป็น)
• รูปภาพ: รูปโปรไฟล์, รูปถ่ายเอกสาร, ผลงาน Portfolio

1.2 ข้อมูลการใช้งาน

• ประวัติการเข้าสู่ระบบ, IP Address, Device ID
• ข้อมูลการเช็คชื่อ, การเข้าเรียน, การลา
• คะแนนสอบ, ผลการเรียน, พฤติกรรม
• ตำแหน่ง GPS (เฉพาะเมื่อเช็คอิน/เอาท์)
• ธุรกรรมทางการเงิน, การฝาก-ถอนเงิน

2. วัตถุประสงค์การใช้ข้อมูล

• การให้บริการหลัก: จัดการการเรียนการสอน, บันทึกคะแนน, ติดตามผลการเรียน, จัดการตารางเรียน
• การบริหารจัดการ: จัดการบุคลากร, การเงิน, ทรัพยากร, การลงทะเบียน
• การสื่อสาร: แจ้งข่าวสาร, ส่งการแจ้งเตือน, ติดต่อผู้ปกครอง
• การพัฒนา: วิเคราะห์การใช้งาน, ปรับปรุงระบบ
• ความปลอดภัย: ป้องกันการใช้งานที่ผิดกฎหมาย, รักษาความปลอดภัย

3. การแบ่งปันข้อมูล

เราอาจแบ่งปันข้อมูลกับ:

• ภายในโรงเรียน: ผู้บริหาร, ครู, เจ้าหน้าที่ที่เกี่ยวข้อง
• ผู้ปกครอง: ข้อมูลการเรียนของบุตรหลาน
• หน่วยงานราชการ: เมื่อกฎหมายกำหนด (เช่น สพฐ., กระทรวงศึกษาธิการ)
• ผู้ให้บริการ: Cloud Storage (Supabase), Payment Gateway, SMS/Email Service

เราจะไม่ขาย ข้อมูลส่วนบุคคลของคุณให้บุคคลที่สามเพื่อการตลาด

4. ความปลอดภัยของข้อมูล

• 🔐 เข้ารหัสข้อมูลด้วย SSL/TLS
• 🔑 ระบบยืนยันตัวตนหลายชั้น (Multi-factor Authentication)
• 💾 สำรองข้อมูลอัตโนมัติ
• 🛡️ Firewall และระบบตรวจจับการบุกรุก
• 👥 จำกัดการเข้าถึงข้อมูลเฉพาะผู้มีสิทธิ์

5. สิทธิ์ของคุณ (ตาม PDPA)

1. สิทธิ์เข้าถึง: ขอดูและขอสำเนาข้อมูลของคุณ
2. สิทธิ์แก้ไข: แก้ไขข้อมูลที่ไม่ถูกต้อง
3. สิทธิ์ลบ: ขอลบข้อมูล (ภายใต้เงื่อนไขตามกฎหมาย)
4. สิทธิ์ระงับ: ระงับการใช้ข้อมูลชั่วคราว
5. สิทธิ์โอนย้าย: ขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่อง
6. สิทธิ์คัดค้าน: คัดค้านการประมวลผลข้อมูล
7. สิทธิ์ถอนความยินยอม: ถอนความยินยอมที่เคยให้ไว้

6. การเก็บรักษาข้อมูล

• ข้อมูลนักเรียน: ตลอดระยะเวลาการศึกษา + 10 ปี
• ข้อมูลครู/พนักงาน: ตลอดระยะเวลาทำงาน + 5 ปี
• ข้อมูลทางการเงิน: 7 ปี (ตามกฎหมายภาษี)
• ข้อมูล Log: 90 วัน

7. เด็กและเยาวชน

ระบบรองรับผู้ใช้ที่มีอายุต่ำกว่า 13 ปี (นักเรียน) โดยข้อมูลจะได้รับการคุ้มครองพิเศษตามกฎหมาย COPPA และ PDPA การเก็บข้อมูลเด็กต้องได้รับความยินยอมจากผู้ปกครอง

8. Cookies และการติดตาม

เราใช้ Cookies เพื่อ: จดจำการเข้าสู่ระบบ, บันทึกการตั้งค่า, วิเคราะห์การใช้งาน คุณสามารถปฏิเสธ Cookies ได้ผ่านการตั้งค่าเบราว์เซอร์

9. การถ่ายโอนข้อมูลข้ามประเทศ

ข้อมูลอาจถูกจัดเก็บบนเซิร์ฟเวอร์นอกประเทศไทย เราจะดำเนินการให้แน่ใจว่าข้อมูลได้รับการคุ้มครองตามมาตรฐานสากล

10. การเปลี่ยนแปลงนโยบาย

เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว การเปลี่ยนแปลงสำคัญจะแจ้งให้ทราบผ่านระบบหรืออีเมล