ประกาศความเป็นส่วนตัว

1. ผู้ควบคุมข้อมูลส่วนบุคคล

ผู้ให้บริการ: นายวัชรินทร์ จิรผาติชัย
ชื่อบริการ: KruEasy
เว็บไซต์: krueasy.com
ช่องทางเรื่องข้อมูลส่วนบุคคล: privacy@krueasy.com

KruEasy เป็นผู้ควบคุมข้อมูลในส่วนบัญชีผู้ใช้ โปรไฟล์ ความปลอดภัย การยอมรับข้อกำหนด การสนับสนุน และการดำเนินงานของแพลตฟอร์ม ส่วนข้อมูลที่ผู้ใช้นำมากรอกเพื่อจัดทำเอกสาร ผู้ใช้หรือหน่วยงานต้นสังกัดอาจมีหน้าที่ตามกฎหมายของตนด้วย

2. ขอบเขตบริการ v1

KruEasy v1 เป็นเครื่องมือช่วยกรอกและสร้างเอกสาร ไม่ใช่ระบบรับเรื่อง อนุมัติ หรือส่งเอกสารราชการ และไม่ใช่บริการของหน่วยงานรัฐ

รุ่นปัจจุบันยังไม่เปิดให้เก็บหรืออัปโหลดหนังสือเดินทาง สำเนาบัตรประชาชน ข้อมูลสุขภาพหรือข้อมูลอ่อนไหว รูปลายมือชื่อ เอกสารแนบทั่วไป ฐานข้อมูลนักเรียนหรือผู้ปกครอง และข้อมูลการชำระเงิน ระบบกรณีพานักเรียนไปต่างประเทศยังไม่เปิดใช้งาน

3. ข้อมูลที่เก็บ

3.1 เมื่อเข้าสู่ระบบด้วย Google

รหัสบัญชีจาก Firebase Authentication
ชื่อที่แสดง อีเมล และรูปโปรไฟล์จากบัญชี Google
วันเวลาที่สร้างและปรับปรุงบัญชี
ข้อมูลทางเทคนิคที่จำเป็นต่อการเข้าสู่ระบบและความปลอดภัย

KruEasy ไม่ได้รับและไม่เก็บรหัสผ่าน Google ของผู้ใช้

3.2 โปรไฟล์และข้อมูลโรงเรียน

ผู้ใช้อาจเลือกบันทึกชื่อ ตำแหน่ง โรงเรียน สังกัด ที่อยู่ ผู้บริหาร และข้อมูลติดต่อ เพื่อเติมแบบฟอร์มอัตโนมัติ ข้อมูลส่วนนี้เป็นทางเลือก

3.3 คำร้องและแบบร่าง

ระบบอาจเก็บข้อมูลที่กรอก วันที่เดินทาง วัตถุประสงค์ ค่าใช้จ่าย สถานที่พัก กำหนดการ สถานะคำร้อง รุ่นโครงสร้างข้อมูล และรุ่นแม่แบบ ข้อมูลของแต่ละคำร้องถูกเก็บเป็น Snapshot เพื่อไม่ให้การแก้โปรไฟล์เปลี่ยนเอกสารเก่าย้อนหลัง

3.4 ผู้ใช้ที่ไม่เข้าสู่ระบบ

ข้อมูลที่ทดลองกรอกจะไม่ถูกบันทึกเป็นประวัติใน Firestore และอาจสูญหายเมื่อปิดหรือรีเฟรชหน้า

3.5 บันทึกด้านกฎหมายและความปลอดภัย

ระบบบันทึกเวอร์ชันและเวลาที่ยอมรับข้อกำหนด เวอร์ชันและเวลาที่แสดงประกาศความเป็นส่วนตัว และอาจเก็บเหตุการณ์ที่จำเป็น เช่น การเข้าสู่ระบบ การสร้างรายการ เหตุด้านความปลอดภัย และคำขอใช้สิทธิ โดยไม่บันทึกรหัสผ่าน โทเคน หรือเนื้อหาเอกสารทั้งหมดโดยไม่จำเป็น

4. วัตถุประสงค์

ยืนยันตัวตนและดูแลบัญชี
บันทึกโปรไฟล์ แบบร่าง และประวัติของผู้ใช้
สร้างเอกสารตามคำสั่งของผู้ใช้
จำกัดการเข้าถึงข้อมูลและไฟล์ให้เฉพาะเจ้าของ
รักษาความปลอดภัย ป้องกันการใช้ผิดวัตถุประสงค์ และแก้ปัญหา
ปฏิบัติตามกฎหมาย รับคำขอใช้สิทธิ และจัดการข้อพิพาท
ปรับปรุงบริการโดยใช้ข้อมูลเท่าที่จำเป็น

5. ฐานในการประมวลผล

KruEasy พิจารณาฐานทางกฎหมายที่เหมาะสมตามกิจกรรม เช่น ความจำเป็นเพื่อให้บริการตามคำขอ หน้าที่ตามกฎหมาย ประโยชน์โดยชอบด้วยกฎหมายด้านความปลอดภัยและการพัฒนาบริการ และความยินยอมเฉพาะกรณีที่กฎหมายกำหนดหรือผู้ใช้เลือกกิจกรรมเพิ่มเติม การยอมรับข้อกำหนดไม่ถือเป็นความยินยอมครอบคลุมทุกการประมวลผล

6. ผู้ให้บริการที่เกี่ยวข้อง

KruEasy v1 ใช้ Firebase Authentication, Cloud Firestore, Firebase Hosting, Google Apps Script, Google Drive และ Google Docs ผู้ให้บริการเหล่านี้อาจประมวลผลข้อมูลในต่างประเทศตามโครงสร้างพื้นฐานและเงื่อนไขของ Google KruEasy ไม่ขายข้อมูลส่วนบุคคล

7. การแบ่งปันและสิทธิการเข้าถึง

ข้อมูลบัญชีและคำร้องแยกตามรหัสผู้ใช้ ระบบตรวจสิทธิเพื่อไม่ให้ผู้ใช้รายหนึ่งอ่าน แก้ไข ลบ หรือสร้างไฟล์จากข้อมูลของอีกราย ไฟล์ที่ระบบสร้างตั้งเป็นส่วนตัวโดยค่าเริ่มต้นและให้สิทธิกับเจ้าของบัญชี ข้อมูลอาจเปิดเผยเมื่อจำเป็นแก่ผู้ให้บริการทางเทคนิค ที่ปรึกษาวิชาชีพ หรือหน่วยงานที่มีอำนาจตามกฎหมาย โดยเปิดเผยเท่าที่จำเป็น

8. ระยะเวลาเก็บข้อมูล

ไฟล์ Google Docs/Word/PDF ที่ระบบสร้าง: ตั้งเวลาจัดการเมื่อครบ 7 วัน
แบบร่างที่ไม่มีการใช้งาน: เป้าหมาย 90 วัน
รายการในถังขยะ: เป้าหมาย 30 วัน
Security Log: เป้าหมาย 180 วัน
ข้อมูลสนับสนุนผู้ใช้: 1 ปี หรือนานเท่าที่จำเป็นต่อกรณี
คำขอใช้สิทธิและบันทึกทางกฎหมาย: ตามระยะเวลาที่กฎหมายหรือข้อพิพาทกำหนด
สำรองข้อมูล: เป้าหมายหมุนเวียนประมาณ 30 วัน

ความสามารถที่ยังพัฒนาไม่เสร็จจะไม่ถูกอ้างว่าเปิดใช้งานแล้ว และระยะเวลาที่ระบุว่าเป็น “เป้าหมาย” จะได้รับการปรับสถานะเมื่อระบบอัตโนมัติผ่านการทดสอบครบถ้วน

9. การเข้าสู่ระบบและ Session

KruEasy v1 ใช้ Google Login สถานะเข้าสู่ระบบอาจถูกจดจำในเบราว์เซอร์ตามการทำงานของ Firebase Authentication จนกว่าผู้ใช้จะออกจากระบบ ล้างข้อมูลเบราว์เซอร์ หรือระบบกำหนดให้ยืนยันตัวตนใหม่ ผู้ใช้ควรออกจากระบบเมื่อใช้อุปกรณ์สาธารณะ

10. การรักษาความปลอดภัย

มาตรการรวมถึง HTTPS, Firebase Security Rules, การตรวจ Firebase ID token, การตรวจข้อมูลที่ Backend, การไม่เปิดไฟล์สาธารณะ และการทดสอบข้ามบัญชี อย่างไรก็ดี ไม่มีระบบใดปลอดภัยได้อย่างสมบูรณ์ หากพบช่องโหว่หรือเหตุผิดปกติโปรดแจ้งผู้ให้บริการ

11. สิทธิของเจ้าของข้อมูล

ภายใต้เงื่อนไขของกฎหมาย ผู้ใช้อาจขอเข้าถึง รับสำเนา แก้ไข ลบ ระงับ คัดค้าน โอนข้อมูล ถอนความยินยอม หรือสอบถามการประมวลผลข้อมูลของตนได้ ระบบอาจขอให้ยืนยันตัวตนก่อนดำเนินการ และอาจปฏิเสธหรือจำกัดคำขอเมื่อมีกฎหมายรองรับ

12. การลบบัญชี

เมนูลบบัญชียังอยู่ระหว่างพัฒนา ระหว่างนี้ผู้ใช้ส่งคำขอได้ทางอีเมล หลังยืนยันตัวตน ระบบจะดำเนินการตามนโยบายการเก็บรักษา โดยข้อมูลบางประเภทอาจต้องเก็บต่อเท่าที่กฎหมาย ความปลอดภัย หรือข้อพิพาทกำหนด

13. การเปลี่ยนแปลงประกาศ

เมื่อเปลี่ยนประเภทข้อมูล วัตถุประสงค์ ผู้ให้บริการ หรือเพิ่มโมดูลที่เกี่ยวข้องกับเด็ก ข้อมูลอ่อนไหว การอัปโหลด การชำระเงิน หรืองานอนุมัติ KruEasy จะทบทวนความเป็นส่วนตัวและปรับเลขเวอร์ชันก่อนเปิดใช้

14. ติดต่อ

คำถาม คำขอใช้สิทธิ หรือแจ้งเหตุด้านข้อมูลส่วนบุคคล: privacy@krueasy.com