ข้ามไปเนื้อหาหลัก
กลับหน้าหลัก

นโยบายความเป็นส่วนตัว

มีผลบังคับใช้ตั้งแต่ 19 ตุลาคม 2569

นโยบายนี้อธิบายว่า Kuukru เก็บ ใช้ เปิดเผย และดูแลข้อมูลส่วนบุคคลอย่างไร ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และสิทธิที่ท่านมีต่อข้อมูลของท่าน

1.ผู้ควบคุมข้อมูลส่วนบุคคลและช่องทางติดต่อ

  1. 1.1บริการ Kuukru ดำเนินการโดย Kuukru TH (บุคคลธรรมดา) ซึ่งเป็นผู้ควบคุมข้อมูลส่วนบุคคลสำหรับข้อมูลบัญชีของผู้ใช้
  2. 1.2สำหรับข้อมูลนักเรียนและผู้ปกครองที่ครูบันทึกในบริการ โรงเรียนหรือครูผู้ใช้เป็นผู้ควบคุมข้อมูล และ Kuukru เป็นผู้ประมวลผลข้อมูลตามคำสั่งของผู้ใช้เพื่อให้บริการเท่านั้น
  3. 1.3ติดต่อเรื่องข้อมูลส่วนบุคคลได้ที่อีเมล adminkuukru@gmail.com
  4. 1.4ปัจจุบันผู้ให้บริการไม่ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) เนื่องจากยังไม่เข้าเงื่อนไขที่กฎหมายกำหนด ท่านติดต่อผู้ให้บริการได้โดยตรงทางอีเมลข้างต้น

2.ข้อมูลที่เราเก็บ

  1. 2.1ข้อมูลบัญชีครู: ชื่อ อีเมล รหัสผ่าน (เก็บแบบเข้ารหัสทางเดียว ไม่มีใครอ่านรหัสผ่านจริงได้) โรงเรียน และการตั้งค่าการใช้งาน
  2. 2.2ข้อมูลที่ครูกรอกเพื่อทำงาน: ข้อมูลโปรไฟล์และประวัติการทำงาน รูป ลายมือชื่อ ตรา เอกสารราชการ แผนการสอน และไฟล์ที่อัปโหลด
  3. 2.3ข้อมูลนักเรียนที่ครูบันทึก: ชื่อ ชื่อเล่น วันเกิด ที่อยู่ รูป การมาเรียน คะแนน ผลการประเมิน น้ำหนักส่วนสูง ข้อมูลการเยี่ยมบ้าน และเงินออม
  4. 2.4ข้อมูลผู้ปกครอง: ชื่อ ความสัมพันธ์กับนักเรียน เบอร์โทร และ LINE ID เฉพาะผู้ปกครองที่ยินยอมเชื่อมต่อ LINE
  5. 2.5ข้อมูลการชำระเงิน: แพ็กเกจที่ซื้อ จำนวนเงิน และสถานะการชำระ ข้อมูลบัตรและพร้อมเพย์กรอกบนหน้าของ Stripe โดยตรง Kuukru ไม่ได้รับและไม่เก็บข้อมูลบัตร
  6. 2.6ข้อมูลการใช้งานและความปลอดภัย: บันทึกการเข้าสู่ระบบ บันทึกการทำงานของระบบ (log) และสถิติการใช้งาน AI เพื่อนับเครดิต

3.วัตถุประสงค์และฐานทางกฎหมาย

  1. 3.1เพื่อให้บริการตามข้อกำหนดการใช้บริการ เช่น สร้างบัญชี ทำเอกสาร เช็กชื่อ ลงคะแนน และออกรายงาน (ฐานสัญญา)
  2. 3.2เพื่อรักษาความปลอดภัยของบัญชีและระบบ ป้องกันการใช้งานโดยมิชอบ และปรับปรุงบริการ (ฐานประโยชน์โดยชอบด้วยกฎหมาย)
  3. 3.3เพื่อปฏิบัติตามกฎหมาย เช่น เก็บข้อมูลจราจรทางคอมพิวเตอร์ และหลักฐานการรับชำระเงินตามกฎหมายภาษีและบัญชี (ฐานหน้าที่ตามกฎหมาย)
  4. 3.4แสดงรูปนักเรียนบนหน้าเว็บผู้ปกครอง และส่งข้อความทาง LINE ถึงผู้ปกครอง เฉพาะเมื่อได้รับความยินยอม (ฐานความยินยอม) ซึ่งถอนได้ทุกเมื่อ
  5. 3.5ส่งอีเมลที่จำเป็นต่อบัญชี เช่น ยืนยันอีเมล ตั้งรหัสผ่านใหม่ และแจ้งเตือนก่อนแพ็กเกจหมดอายุ เราไม่ส่งอีเมลโฆษณาโดยไม่ได้รับความยินยอม

4.การใช้ AI กับข้อมูลนักเรียน

  1. 4.1เมื่อครูใช้ AI ช่วยร่างงาน ระบบส่งเฉพาะชื่อเล่นของนักเรียนและข้อมูลที่จำเป็นต่องานนั้น ไม่ส่งชื่อจริง เลขประจำตัวประชาชน เบอร์โทร ที่อยู่ วันเกิด ตำแหน่ง GPS หรือรูปนักเรียน
  2. 4.2ผลลัพธ์จาก AI บันทึกเป็นฉบับร่างเสมอ ครูต้องตรวจและอนุมัติก่อนใช้งาน

5.การเปิดเผยข้อมูลให้ผู้ให้บริการภายนอก

  1. 5.1เราไม่ขาย ไม่ให้เช่า และไม่เปิดเผยข้อมูลส่วนบุคคลเพื่อการตลาดของบุคคลอื่น
  2. 5.2เราใช้ผู้ให้บริการภายนอกเท่าที่จำเป็นต่อการให้บริการ ได้แก่ OVHcloud (เซิร์ฟเวอร์และฐานข้อมูล) Cloudflare (เก็บไฟล์และ DNS) Anthropic (ประมวลผล AI โดยได้รับเฉพาะชื่อเล่นนักเรียน) Resend (ส่งอีเมล) Stripe (รับชำระเงิน) LINE (ส่งข้อความถึงผู้ปกครองที่ยินยอม) และ Google (เฉพาะผู้ที่เลือกเข้าสู่ระบบด้วย Google)
  3. 5.3ผู้ให้บริการเหล่านี้ได้รับข้อมูลเท่าที่จำเป็นต่อหน้าที่ของตน และต้องคุ้มครองข้อมูลตามข้อตกลงการให้บริการของแต่ละราย
  4. 5.4เราอาจเปิดเผยข้อมูลเมื่อกฎหมายกำหนด หรือเมื่อมีคำสั่งของหน่วยงานรัฐหรือศาลที่ชอบด้วยกฎหมาย

6.การส่งข้อมูลไปต่างประเทศ

  1. 6.1เซิร์ฟเวอร์หลักของ Kuukru ตั้งอยู่ที่ประเทศสิงคโปร์ และผู้ให้บริการบางรายประมวลผลข้อมูลในประเทศอื่น เช่น สหรัฐอเมริกาและญี่ปุ่น
  2. 6.2เราเลือกผู้ให้บริการที่มีมาตรการคุ้มครองข้อมูลส่วนบุคคลตามมาตรฐานสากล และส่งข้อมูลเท่าที่จำเป็นต่อการให้บริการ ตามที่มาตรา 28 และ 29 ของ PDPA กำหนด

7.ระยะเวลาการเก็บรักษา

  1. 7.1ข้อมูลบัญชีและงานของครูเก็บไว้ตลอดระยะเวลาที่มีบัญชี เมื่อขอยกเลิกบัญชี เราจะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้ภายใน 30 วัน
  2. 7.2ข้อมูลนักเรียนของห้องเรียนที่เก็บถาวรแล้ว จะถูกลบหรือทำให้ไม่สามารถระบุตัวบุคคลได้โดยอัตโนมัติเมื่อครบ 12 เดือน หรือตามระยะเวลาที่โรงเรียนกำหนด (1–120 เดือน) และครูประจำชั้นลบข้อมูลนักเรียนรายคนได้ทันที
  3. 7.3ข้อมูลจราจรทางคอมพิวเตอร์เก็บไม่น้อยกว่า 90 วันตามพระราชบัญญัติว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ พ.ศ. 2550 และหลักฐานการชำระเงินเก็บตามระยะเวลาที่กฎหมายภาษีและบัญชีกำหนด
  4. 7.4สำเนาสำรองของฐานข้อมูลจะถูกลบตามรอบการสำรองข้อมูล

8.การรักษาความปลอดภัย

  1. 8.1ข้อมูลรับส่งผ่านการเชื่อมต่อที่เข้ารหัส (HTTPS) รหัสผ่านเก็บแบบเข้ารหัสทางเดียว
  2. 8.2รูปและไฟล์ของนักเรียนเก็บแบบส่วนตัว เปิดดูได้ผ่านลิงก์ชั่วคราวเท่านั้น และครูเห็นข้อมูลเฉพาะห้องเรียนที่ตนมีสิทธิ์
  3. 8.3ระบบบันทึกการทำงานที่สำคัญเพื่อตรวจสอบย้อนหลัง โดยไม่บันทึกข้อมูลส่วนบุคคลของนักเรียนลงใน log
  4. 8.4หากเกิดเหตุละเมิดข้อมูลส่วนบุคคล เราจะแจ้งผู้ที่ได้รับผลกระทบและสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลตามที่กฎหมายกำหนด

9.สิทธิของเจ้าของข้อมูล

  1. 9.1ท่านมีสิทธิขอเข้าถึงและขอรับสำเนาข้อมูล ขอให้แก้ไขให้ถูกต้อง ขอให้ลบหรือทำลาย ขอให้ระงับการใช้ คัดค้านการประมวลผล ขอให้โอนย้ายข้อมูล และถอนความยินยอมที่เคยให้ไว้
  2. 9.2ส่งคำขอได้ที่ adminkuukru@gmail.com เราจะตอบกลับภายใน 30 วัน และอาจขอข้อมูลเพื่อยืนยันตัวตนก่อนดำเนินการ
  3. 9.3สำหรับข้อมูลนักเรียน ผู้ปกครองติดต่อครูหรือโรงเรียนซึ่งเป็นผู้ควบคุมข้อมูล ครูประจำชั้นส่งออกหรือลบข้อมูลของนักเรียนรายคนได้ในแอป
  4. 9.4หากเห็นว่าการประมวลผลข้อมูลไม่เป็นไปตามกฎหมาย ท่านมีสิทธิร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล

10.คุกกี้

  1. 10.1เราใช้เฉพาะคุกกี้ที่จำเป็นต่อการทำงานของเว็บ ได้แก่ คุกกี้สำหรับการเข้าสู่ระบบ ภาษา และการตั้งค่าการแสดงผล
  2. 10.2เราไม่ใช้คุกกี้โฆษณาหรือคุกกี้ติดตามพฤติกรรมของบุคคลที่สาม

11.การเปลี่ยนแปลงนโยบาย

  1. 11.1เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว และจะแสดงวันที่มีผลบังคับใช้ไว้ด้านบน หากเป็นการเปลี่ยนแปลงสำคัญ เราจะแจ้งให้ผู้ใช้ทราบทางอีเมลหรือในแอปก่อนมีผล