1. เกี่ยวกับนโยบายนี้

CTB School System (course-learn.org) เป็นแพลตฟอร์มสำหรับบริหารจัดการข้อมูลสถานศึกษา การเรียนการสอน บุคลากร และการประเมินผลการปฏิบัติงาน รวมถึงการจัดเก็บเอกสารและหลักฐาน นโยบายนี้อธิบายวิธีการประมวลผลข้อมูลเมื่อท่านใช้งานแพลตฟอร์ม

ข้อมูลโรงเรียน นักเรียน และบุคลากรอาจอยู่ภายใต้ความรับผิดชอบของสถานศึกษาที่ใช้ระบบในฐานะผู้ควบคุมข้อมูลส่วนบุคคล ส่วนผู้ให้บริการ CTB ดำเนินการตามหน้าที่ที่ตกลงกับสถานศึกษา โปรดติดต่อสถานศึกษาของท่านเพิ่มเติมเกี่ยวกับข้อมูลที่โรงเรียนจัดการ

2. ประเภทข้อมูลที่ระบบประมวลผล

• ข้อมูลบัญชี เช่น ชื่อ นามสกุล ชื่อผู้ใช้ อีเมล ตำแหน่ง โรงเรียน และสิทธิ์การใช้งาน
• ข้อมูลการจัดการศึกษา เช่น รายวิชา ห้องเรียน การเช็กชื่อ คะแนน และเอกสารที่โรงเรียนมีสิทธิ์ดำเนินการ
• เอกสารที่ผู้ใช้เลือกอัปโหลด เช่น แผนการจัดการเรียนรู้ หลักฐาน PA และไฟล์ประกอบงาน
• ข้อมูลทางเทคนิคที่จำเป็นต่อการรักษาความปลอดภัย เช่น เวลาเข้าสู่ระบบ IP address และบันทึกเหตุการณ์

3. การเข้าสู่ระบบด้วย Google

เมื่อผู้ใช้เลือกเชื่อมบัญชี Google เพื่อเข้าสู่ระบบ CTB ระบบจะขอข้อมูลยืนยันตัวตนในขอบเขต openid, email และ profile เท่าที่จำเป็น เช่น รหัสบัญชี Google ชื่อ และอีเมล การเชื่อมครั้งแรกต้องเริ่มจากบัญชี CTB ที่ผู้ใช้ยืนยันตัวตนแล้ว

การเชื่อม Google Login ของครูไม่ได้ขอสิทธิ์อ่าน ส่ง หรือลบข้อความ Gmail และไม่ได้ขอสิทธิ์เข้าถึงไฟล์ใน Google Drive ส่วนตัวของครู

4. การจัดเก็บไฟล์ใน Google Drive กลาง

เมื่อสถานศึกษาเปิดใช้ Cloud Storage เอกสารที่ผู้ใช้เลือกอัปโหลดใน CTB อาจถูกจัดเก็บใน Google Drive บัญชีกลางของผู้ให้บริการ แทนการเก็บบน VPS ของระบบ โดยไม่ใช้โควตาพื้นที่ Google Drive ของครูผู้ส่งไฟล์

การอัปโหลดนี้ทำโดยเซิร์ฟเวอร์ CTB ผ่านการอนุญาตของเจ้าของบัญชีกลาง ไม่ใช่สิทธิ์ Google Drive ของครู ระบบจะบันทึกข้อมูลอ้างอิงไฟล์และใช้สิทธิ์ใน CTB ควบคุมการเข้าถึง

โปรดอย่าอัปโหลดข้อมูลที่ไม่เกี่ยวกับหน้าที่หรือข้อมูลอ่อนไหวเกินความจำเป็น และตรวจสอบคำแนะนำจากสถานศึกษาของท่าน

5. วัตถุประสงค์และฐานการประมวลผล

ใช้ข้อมูลเพื่อให้บริการบัญชีผู้ใช้และการเรียนการสอน ตรวจสอบสิทธิ์ จัดเก็บเอกสาร และรักษาความมั่นคงปลอดภัย รวมถึงการปฏิบัติตามหน้าที่ตามกฎหมายหรือภารกิจทางการศึกษาที่เกี่ยวข้อง ฐานทางกฎหมายขึ้นอยู่กับประเภทข้อมูล ความสัมพันธ์ และบทบาทของสถานศึกษา/ผู้ให้บริการ หากกรณีใดจำเป็นต้องได้รับความยินยอม จะดำเนินการตามหลักเกณฑ์ที่เกี่ยวข้อง

6. ผู้ที่อาจเข้าถึงข้อมูล

เจ้าของข้อมูล ผู้บริหาร ครู ผู้ประเมิน เจ้าหน้าที่ผู้รับผิดชอบ และผู้ดูแลระบบ อาจเข้าถึงข้อมูลเฉพาะส่วนที่บทบาทและสิทธิ์อนุญาต ผู้ให้บริการเทคนิค เช่น ผู้ให้บริการเซิร์ฟเวอร์และ Google อาจประมวลผลข้อมูลเท่าที่จำเป็นเพื่อให้บริการตามเงื่อนไขที่เกี่ยวข้อง

เราไม่ให้สิทธิ์ครูเข้าถึงโฟลเดอร์ Google Drive กลางโดยตรงเพียงเพราะเชื่อม Google Login และไม่เปิดเผยลิงก์ไฟล์เป็นสาธารณะโดยเจตนา

7. ระยะเวลาเก็บรักษาและการลบข้อมูล

ระยะเวลาเก็บรักษาขึ้นอยู่กับประเภทเอกสาร ความจำเป็นทางการศึกษา ข้อกำหนดของสถานศึกษา กฎหมายที่เกี่ยวข้อง และระยะเวลาสำรองข้อมูล เมื่อหมดความจำเป็นจะดำเนินการลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้ตามขั้นตอนที่เกี่ยวข้อง ทั้งนี้ข้อมูลสำรองและบันทึกความปลอดภัยอาจต้องใช้เวลาดำเนินการเพิ่มเติม

8. มาตรการความปลอดภัย

ระบบใช้การตรวจสิทธิ์แยกบัญชี/โรงเรียน การสื่อสารผ่าน HTTPS การควบคุมการเข้าถึงข้อมูล และการบันทึกเหตุการณ์ที่เหมาะสม ความปลอดภัยทางเทคนิคมีการปรับปรุงตามความเสี่ยง ไม่มีระบบใดรับประกันความเสี่ยงเป็นศูนย์ได้

9. สิทธิของเจ้าของข้อมูล

ตามเงื่อนไขของกฎหมายที่ใช้บังคับ ท่านอาจมีสิทธิขอเข้าถึง แก้ไข ลบ คัดค้าน จำกัดการใช้ โอนย้ายข้อมูล หรือถอนความยินยอมในกรณีที่ใช้ความยินยอมเป็นฐาน โปรดติดต่อสถานศึกษาที่รับผิดชอบข้อมูลก่อน หรือแจ้งผู้ดูแลระบบเพื่อประสานงาน

10. คุกกี้และการใช้งานระบบ

ระบบใช้คุกกี้เซสชันที่จำเป็นเพื่อรักษาสถานะการเข้าสู่ระบบ ป้องกันคำขอปลอม และแยกการใช้งานของแต่ละโดเมนโรงเรียน การปิดคุกกี้ที่จำเป็นอาจทำให้ไม่สามารถใช้บริการบางส่วนได้

11. การเปลี่ยนแปลงนโยบาย

ทุกครั้งที่เผยแพร่นโยบายฉบับใหม่ ระบบจะแสดงหมายเลขเวอร์ชัน วันเผยแพร่ และผู้เผยแพร่ พร้อมเปิดให้ตรวจสอบเวอร์ชันก่อนหน้าได้ผ่านหน้าเดียวกัน

12. ติดต่อผู้ดูแลระบบ

ผู้ให้บริการแพลตฟอร์ม: ร้าน C T B (CTB School System)

ผู้พัฒนา: นายบุญฤทธิ์ ตุ้มพงค์

อีเมลติดต่อ: comtobook@gmail.com

สำหรับการใช้สิทธิ์เกี่ยวกับข้อมูลนักเรียนหรือบุคลากร โปรดติดต่อสถานศึกษาต้นสังกัดด้วย