NTUN Fondue

นโยบายความเป็นส่วนตัว

มีผลบังคับใช้ตั้งแต่ มิถุนายน 2569 · ปรับปรุงล่าสุด มิถุนายน 2569

ระบบ NTUN Fondue พัฒนาโดย กลุ่ม NTUNISo นักเรียนโรงเรียนนวมินทราชินูทิศ เตรียมอุดมศึกษาน้อมเกล้า เพื่อให้บริการเฉพาะนักเรียน ครู และบุคลากรภายในโรงเรียนเท่านั้น นโยบายนี้อธิบายวิธีที่เราเก็บรวบรวม ใช้ และคุ้มครองข้อมูลของคุณ

1. ข้อมูลที่เราจัดเก็บ

•ข้อมูลจาก Google Account — อีเมลโรงเรียน (@ntun.ac.th), ชื่อ-นามสกุล และรูปโปรไฟล์ ใช้เพื่อยืนยันตัวตนว่าเป็นบุคลากรของโรงเรียนเท่านั้น

•LINE User ID — เก็บเพื่อเชื่อมบัญชี Google กับ LINE OA ของโรงเรียน สำหรับรับการแจ้งเตือนและใช้งานผ่าน LINE ไม่มีการเก็บข้อมูลอื่นจาก LINE

•ข้อมูลการแจ้งซ่อม — อาคาร ชั้น ห้อง ประเภทอุปกรณ์ รายละเอียด รูปภาพหลักฐาน และข้อมูลติดต่อกลับ (ถ้ามี)

•ข้อมูลการร้องเรียนพฤติกรรม — ประเภท สถานที่ วัน-เวลา รายละเอียด และรูปภาพ ข้อมูลตัวตนผู้แจ้งถูกตัดออก 100% ก่อนบันทึกลงฐานข้อมูล

•Session Token — เก็บในรูปแบบ HTTP-only Cookie เพื่อความปลอดภัย

2. วัตถุประสงค์ในการใช้ข้อมูล

•ยืนยันตัวตนว่าเป็นนักเรียน ครู หรือบุคลากรของโรงเรียน

•ประมวลผลและส่งต่อการแจ้งซ่อมให้ฝ่ายที่รับผิดชอบดำเนินการ

•ส่งการแจ้งเตือนสถานะการซ่อมกลับผ่าน LINE OA

•จัดทำสถิติภายในโรงเรียนเพื่อวางแผนการบำรุงรักษา (ข้อมูลรวม ไม่ระบุตัวตน)

•ป้องกันการใช้งานโดยบุคคลภายนอกที่ไม่มีสิทธิ์

3. การไม่แบ่งปันข้อมูลแก่บุคคลภายนอก

เราจะไม่นำข้อมูลส่วนตัวของคุณไปขาย แลกเปลี่ยน หรือแบ่งปันให้แก่บริษัทโฆษณา หน่วยงานภายนอก หรือบุคคลที่สามใดๆ ทั้งสิ้น (We do not sell your data to third parties)

ข้อมูลจะถูกเข้าถึงเฉพาะ:

•ครูและบุคลากรที่ได้รับมอบหมายให้ดูแลระบบ (Admin)

•ทีมผู้พัฒนา NTUNISo เพื่อการดูแลรักษาระบบเท่านั้น

4. การรักษาความปลอดภัยของข้อมูล

•ข้อมูลทุกชนิดถ่ายโอนผ่าน HTTPS/TLS เข้ารหัสตลอดการส่ง

•Token เก็บในรูปแบบเข้ารหัสด้วย Argon2 (via Better Auth)

•Session Cookie ตั้งค่า HTTP-only, Secure, SameSite เพื่อป้องกัน XSS และ CSRF

•รูปภาพหลักฐานการร้องเรียน เข้าถึงได้เฉพาะ Admin และครูฝ่ายปกครองเท่านั้น

•ข้อมูลจะถูกเก็บรักษาตราบเท่าที่คุณยังเป็นนักเรียนหรือบุคลากรของโรงเรียน หรือจนกว่าจะขอลบข้อมูล

5. สิทธิ์ของผู้ใช้งาน (PDPA)

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) พ.ศ. 2562 คุณมีสิทธิ์:

•สิทธิ์ในการเข้าถึง — ขอดูว่าระบบเก็บข้อมูลอะไรของคุณไว้บ้าง

•สิทธิ์ในการแก้ไข — ขอแก้ไขข้อมูลที่ไม่ถูกต้อง

•สิทธิ์ในการลบ — ขอลบข้อมูลบัญชีทั้งหมดออกจากระบบได้ตลอดเวลา

•สิทธิ์ในการถอนความยินยอม — ยกเลิกการเชื่อมบัญชีได้ผ่านเมนูในแอป

ติดต่อทีม NTUNISo : Instagram @ntuniso

6. การเปลี่ยนแปลงนโยบาย

ทีม NTUNISo ขอสงวนสิทธิ์ในการปรับปรุงนโยบายนี้ตามความเหมาะสม หากมีการเปลี่ยนแปลงสำคัญจะแจ้งให้ทราบผ่านแอปหรือ LINE OA ก่อนมีผลบังคับใช้