นโยบายความเป็นส่วนตัว
หน้านี้บอกว่าเว็บ pssms.app เก็บข้อมูลอะไรจากท่านบ้าง เอาไปใช้ทำอะไร เก็บไว้นานแค่ไหน ส่งต่อให้ใคร และท่านสั่งให้เราทำอะไรกับข้อมูลนั้นได้บ้าง ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562
อ่านข้อนี้ก่อน — ข้อมูลบนเว็บนี้คนละกองกับข้อมูลในระบบของโรงเรียน
เว็บนี้ คือหน้าขายและงานเก็บเงิน เก็บเฉพาะข้อมูลของคนที่ติดต่อเข้ามาหรือซื้อ — ชื่อ อีเมล เบอร์โทร และเอกสารการเงิน
ระบบ PSSMS ของแต่ละโรงเรียน (เช่น โรงเรียนของท่าน.pssms.app)
เป็นคนละที่ คนละฐานข้อมูล ข้อมูลครูและนักเรียนอยู่ที่นั่น
โรงเรียนเป็นผู้ควบคุมข้อมูลส่วนบุคคล ของครูและนักเรียนเอง
ส่วนเราเป็นผู้ประมวลผลข้อมูลที่ทำตามคำสั่งของโรงเรียนเท่านั้น
ระบบหลังบ้านของเว็บนี้ ไม่ได้เชื่อมต่อเพื่ออ่านฐานข้อมูลของโรงเรียนใด — ระบบของโรงเรียนส่งมาเพียงสถิติการใช้งานแบบรวมรายวันตามข้อ 2.4 เปิดจากที่นี่แล้วเห็นรายชื่อครู นักเรียน ห้อง วิชา หรือคะแนนไม่ได้
1. ผู้ควบคุมข้อมูลส่วนบุคคล
PSSMS ให้บริการโดย นายศิกษก เดินรีบรัมย์ (ผู้ประกอบการบุคคลธรรมดา) ติดต่อเรื่องข้อมูลส่วนบุคคลได้ที่ support@pssms.app
ยังไม่ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) เพราะขนาดกิจการยังไม่เข้าเกณฑ์ ที่กฎหมายบังคับ · คำขอทุกเรื่องส่งมาที่อีเมลข้างบนได้โดยตรง
2. ข้อมูลที่เก็บ และเก็บตอนไหน
2.1 เมื่อท่านกรอกฟอร์มขอทดลองใช้งาน
- อีเมล (จำเป็น)
- ชื่อโรงเรียน · ชื่อผู้ติดต่อ · เบอร์ติดต่อ
- จำนวนนักเรียนโดยประมาณ · วิชาที่สอน · ระดับชั้น
- ข้อความที่ท่านพิมพ์มาในช่อง "อยากให้ช่วยเรื่องไหนก่อน"
2.2 เมื่อท่านกดซื้อแพ็กเกจครูรายบุคคล
- ชื่อ-สกุล (ขึ้นบนใบเสร็จรับเงิน) · อีเมล · เบอร์ติดต่อ (ถ้ากรอก)
- รายการเก็บเงิน — เลขที่ใบแจ้งหนี้ ยอดเงิน ช่วงเวลาให้บริการ วันที่ชำระ
- สลิปการโอนเงินที่ท่านอัปโหลดเอง (ถ้าแนบ) — บนสลิปมักมีชื่อผู้โอน ชื่อผู้รับ เลขบัญชีบางส่วน และเวลาที่ทำรายการ
เราไม่รับและไม่เก็บเลขบัตรเครดิต การชำระเงินทำผ่านการโอน/พร้อมเพย์ ในแอปธนาคารของท่านเอง เว็บนี้เป็นเพียงผู้แสดง QR ที่ระบุยอดไว้แล้ว
2.3 เมื่อท่านเป็นลูกค้าแล้ว
- ชื่อที่ใช้เรียก ชื่อผู้ติดต่อ อีเมล เบอร์โทร
- วันหมดอายุการใช้งาน และบันทึกภายในเกี่ยวกับการติดตั้ง
2.4 เมื่อมีการใช้งานระบบ PSSMS ของลูกค้า
ระบบส่งสถิติการใช้งานแบบรวมรายวันให้ผู้ให้บริการ ได้แก่ เวลาที่ใช้งานล่าสุด จำนวนวันที่มีการใช้งาน จำนวนครั้งที่เข้าสู่ระบบสำเร็จแยกตามบทบาท จำนวนครั้งที่บันทึกเช็คชื่อ บันทึกคะแนน และแก้ตารางสอน รวมถึงรุ่นของระบบที่ใช้อยู่
สถิตินี้ไม่ส่งชื่อ รหัสผู้ใช้ ข้อมูลนักเรียน ห้องเรียน วิชา คะแนน หมายเลข IP ที่อยู่หน้าจอ ชนิดเบราว์เซอร์ หรือเนื้อหาที่ผู้ใช้กรอก และไม่เก็บเหตุการณ์รายบุคคล
2.5 ข้อมูลที่เกิดขึ้นเองเมื่อเปิดหน้าเว็บขาย
- รหัสประเทศที่ Cloudflare แนบมากับคำขอ (เช่น
TH) - ที่มาของลิงก์ (referer) — ใช้ดูว่าโพสต์ช่องทางไหนแล้วมีคนเข้ามา
เราไม่เก็บหมายเลข IP เต็มลงฐานข้อมูล และไม่ได้ติดตั้ง Google Analytics Facebook Pixel หรือเครื่องมือติดตามโฆษณาใด ๆ สถิติผลิตภัณฑ์ในข้อ 2.4 เป็นยอดรวมที่ระบบ PSSMS ส่งตรงมายังผู้ให้บริการ ไม่ใช่การติดตามโฆษณาหรือข้ามเว็บไซต์
3. ใช้ทำอะไร และอาศัยฐานอะไรตามกฎหมาย
| ใช้ทำอะไร | ฐานทางกฎหมาย |
|---|---|
| ติดต่อกลับเพื่อนัดวันติดตั้ง ตอบคำถาม ส่งใบเสนอราคา | การดำเนินการตามคำขอของท่านก่อนเข้าทำสัญญา |
| ออกใบแจ้งหนี้ ใบเสร็จ เปิดระบบให้ ต่ออายุการใช้งาน | ความจำเป็นเพื่อปฏิบัติตามสัญญา |
| เก็บเอกสารการเงินและสลิปไว้เป็นหลักฐานทางบัญชีและภาษี | หน้าที่ตามกฎหมาย (ประมวลรัษฎากร) |
| ดูว่าช่องทางประชาสัมพันธ์ไหนได้ผล (รหัสประเทศ · ที่มาของลิงก์) | ประโยชน์โดยชอบด้วยกฎหมายในการพัฒนาบริการ |
| ตรวจว่าระบบที่ติดตั้งให้ยังทำงานและมีการใช้งานจริง ช่วยเหลือลูกค้า วางแผนการดูแล และปรับปรุงบริการ โดยไม่ติดตามพฤติกรรมรายบุคคล | ความจำเป็นเพื่อให้บริการตามสัญญา และประโยชน์โดยชอบด้วยกฎหมายในการพัฒนาบริการ |
เราไม่ขายข้อมูลของท่าน และไม่ส่งอีเมลการตลาดไปหาคนที่กรอกฟอร์มขอทดลองใช้ — อีเมลที่ท่านให้ไว้ใช้กับเรื่องที่ท่านติดต่อเข้ามาเท่านั้น
4. เก็บไว้นานแค่ไหน
- คำขอทดลองใช้งาน — เก็บไว้ระหว่างที่ยังคุยกันอยู่ ท่านขอให้ลบเมื่อไหร่ก็ลบให้ทันที และเราลบคำขอที่ไม่ได้ไปต่อออกเป็นระยะ
- เอกสารการเงินและสลิป — เก็บอย่างน้อย 5 ปี ตามที่กฎหมายภาษีกำหนด ⚠️ ช่วงเวลานี้ลบให้ไม่ได้แม้ท่านจะขอ เพราะเป็นหน้าที่ตามกฎหมาย
- ข้อมูลลูกค้าในทะเบียน — เก็บตลอดเวลาที่ยังใช้บริการอยู่ และอีกไม่เกิน 1 ปีหลังเลิกใช้ เผื่อกลับมาใช้ใหม่หรือมีเรื่องต้องตรวจสอบย้อนหลัง
- สถิติการใช้งานแบบรวมรายวัน — เก็บไม่เกิน 13 เดือน แล้วลบอัตโนมัติ เมื่อเลิกใช้บริการ เราจะลบสถิติที่ผูกกับลูกค้าตามรอบการลบข้อมูลของทะเบียนลูกค้า
5. ใครได้เห็นข้อมูลบ้าง
คนที่เข้าถึงข้อมูลในหลังบ้านมีคนเดียว คือผู้ให้บริการ และผ่านการยืนยันตัวตนทุกครั้ง ส่วนผู้ให้บริการภายนอกที่ข้อมูลผ่านมือมีดังนี้
| ใคร | ทำอะไรให้ | ข้อมูลที่ผ่านมือ |
|---|---|---|
| Cloudflare | เครื่องแม่ข่ายของเว็บ ฐานข้อมูล ที่เก็บสลิป และด่านเข้าหลังบ้าน | ทุกอย่างในหน้านี้ · เก็บที่ศูนย์ข้อมูลนอกประเทศไทย |
| Google Fonts | ฟอนต์ภาษาไทยที่หน้าเว็บใช้แสดงผล | หมายเลข IP และชนิดเบราว์เซอร์ของท่าน ณ ตอนโหลดฟอนต์ |
| Railway | เครื่องแม่ข่ายของระบบ PSSMS ที่ติดตั้งให้แต่ละโรงเรียน | ชื่อย่อและวันหมดอายุของโรงเรียนนั้น |
| ธนาคารของท่าน | รับโอนเงิน | รายการโอนตามปกติของธนาคาร — เราไม่ได้เป็นคนส่งข้อมูลนี้ |
⚠️ ข้อมูลบางส่วนถูกเก็บและประมวลผลที่ศูนย์ข้อมูลนอกประเทศไทย ตามที่ผู้ให้บริการข้างต้นดำเนินการอยู่
6. คุกกี้
หน้าเว็บขาย หน้าซื้อ และหน้าชำระเงิน ไม่ใช้คุกกี้เพื่อการโฆษณาหรือการติดตามใด ๆ คุกกี้ที่มีคือคุกกี้ยืนยันตัวตนของ Cloudflare Access ซึ่งเกิดขึ้นเฉพาะตอนผู้ให้บริการ เข้าหน้าหลังบ้าน ไม่เกี่ยวกับผู้เข้าชมทั่วไป
สถิติการใช้งานแบบรวมของ PSSMS ส่งจากเครื่องแม่ข่ายของระบบ ไม่ใช้คุกกี้ และไม่สร้างโปรไฟล์การใช้งานของครูหรือนักเรียนแต่ละคน
ลิงก์หน้าชำระเงิน (/pay/…) เปิดได้โดยไม่ต้องล็อกอิน ความลับของลิงก์
อยู่ที่รหัสสุ่มใน URL — ส่งต่อลิงก์นั้นให้ใคร คนนั้นจะเห็นใบแจ้งหนี้ใบนั้นได้
จึงไม่ควรโพสต์ลิงก์ในที่สาธารณะ
7. สิทธิของท่าน
ตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล ท่านมีสิทธิ
- ขอดูข้อมูลที่เรามีเกี่ยวกับท่าน และขอสำเนา
- ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่เป็นปัจจุบัน
- ขอลบ หรือขอให้ระงับการใช้ข้อมูล
- คัดค้านการเก็บและใช้ข้อมูล และเพิกถอนความยินยอมได้ทุกเมื่อ
- ขอให้โอนย้ายข้อมูลไปยังผู้ควบคุมข้อมูลรายอื่น
- ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)
ส่งคำขอมาที่ support@pssms.app เราจะตอบกลับภายใน 30 วัน · ไม่มีค่าใช้จ่าย
⚠️ สิทธิขอลบใช้กับเอกสารการเงินที่ยังอยู่ในช่วงที่กฎหมายบังคับให้เก็บไม่ได้ กรณีนั้นเราจะจำกัดการใช้ข้อมูลไว้เป็นหลักฐานทางบัญชีอย่างเดียวจนครบกำหนด
8. ความปลอดภัยของข้อมูล
- ทุกหน้าเข้ารหัสด้วย HTTPS
- หลังบ้านอยู่หลังด่านยืนยันตัวตน (Cloudflare Access) ไม่มีหน้าไหนเปิดสาธารณะ
- ที่เก็บสลิปไม่ได้เปิดสู่อินเทอร์เน็ต เปิดดูได้ทางเดียวคือผ่านหลังบ้านที่ผ่านด่านแล้ว
- ลิงก์หน้าชำระเงินใช้รหัสสุ่ม 32 ตัวอักษรที่เดาไม่ได้ และแสดงเฉพาะรายการนั้นรายการเดียว
ไม่มีระบบไหนปลอดภัยร้อยเปอร์เซ็นต์ หากเกิดเหตุข้อมูลรั่วไหลที่มีความเสี่ยงต่อสิทธิของท่าน เราจะแจ้งท่านและแจ้ง สคส. ตามกรอบเวลาที่กฎหมายกำหนด
9. ข้อมูลของนักเรียนและผู้เยาว์
หน้าเว็บนี้ไม่ได้มีไว้ให้นักเรียนกรอก และเราไม่ได้ตั้งใจเก็บข้อมูลของผู้เยาว์ผ่านหน้านี้ หากพบว่ามีข้อมูลของผู้เยาว์ถูกส่งเข้ามาโดยไม่มีความยินยอมที่ถูกต้อง เราจะลบทิ้ง แจ้งได้ที่ support@pssms.app
ข้อมูลนักเรียนที่อยู่ในระบบของโรงเรียน อยู่ภายใต้นโยบายของโรงเรียนนั้น ซึ่งเป็นผู้ควบคุมข้อมูล — ดูข้อความในกรอบด้านบนสุด
10. การเปลี่ยนแปลงนโยบายนี้
แก้ไขเมื่อไหร่จะเปลี่ยนวันที่บนหัวหน้านี้ · การเปลี่ยนแปลงที่กระทบสิทธิของท่านอย่างมีนัยสำคัญ จะแจ้งทางอีเมลที่ท่านให้ไว้ด้วย