นโยบายความเป็นส่วนตัว

1. ใครเป็นผู้ควบคุมข้อมูล

สำหรับ ข้อมูลของคุณครูที่สมัครสมาชิก (อีเมล ชื่อที่แสดง) ผู้ควบคุมข้อมูลส่วนบุคคลคือ (ยังไม่ได้ระบุชื่อผู้ให้บริการ)

สำหรับ ข้อมูลของนักเรียน ที่เกิดขึ้นในห้องเรียน — โรงเรียนหรือคุณครูผู้เปิดห้องเป็นผู้ควบคุมข้อมูล ส่วน KruOil ทำหน้าที่เป็น ผู้ประมวลผลข้อมูล ตามคำสั่งของครูเท่านั้น

ความต่างนี้สำคัญ — KruOil ไม่ได้ตัดสินใจเองว่าจะเก็บชื่อเด็กคนไหน ครูเป็นผู้เปิดห้องและเป็นผู้ตัดสินใจว่าจะให้เด็กใส่ชื่ออะไร เราเพียงเก็บให้ตามที่ครูใช้งาน และลบให้ตามกำหนดเวลา

2. เราเก็บข้อมูลอะไรบ้าง

จากนักเรียน

เราไม่ขอ อีเมล เบอร์โทร เลขประจำตัวนักเรียน เลขบัตรประชาชน รูปถ่าย ตำแหน่งที่ตั้ง หรือรายชื่อผู้ติดต่อ จากนักเรียนเลยแม้แต่อย่างเดียว

จากคุณครูที่สมัครสมาชิก

อีเมล · ชื่อที่ใช้แสดง · ชื่อพื้นที่ทำงานหรือโรงเรียน · ชุดคำถามที่สร้างไว้ · ประวัติการสั่งซื้อ

รหัสผ่านถูกเก็บแบบเข้ารหัสทางเดียวโดยระบบสมาชิกของ Supabase เราไม่เห็นรหัสผ่านของคุณและกู้คืนให้ไม่ได้

3. เก็บไว้นานแค่ไหน

• ข้อมูลของนักเรียน — ลบอัตโนมัติเมื่อห้องไม่มีความเคลื่อนไหว เกิน 24 ชั่วโมง ระบบตรวจและลบให้ทุกชั่วโมง เมื่อห้องถูกลบ ชื่อ คะแนน และผลการเล่นทั้งหมดในห้องนั้นหายไปพร้อมกัน คุณครูกดลบห้องเองก่อนครบกำหนดได้ตลอดเวลา
• ข้อมูลของคุณครู — เก็บไว้ตราบที่ยังใช้บัญชีอยู่ แจ้งขอลบบัญชีได้ตลอด
• ประวัติการสั่งซื้อ — เก็บไว้เท่าที่จำเป็นตามกฎหมายบัญชีและภาษี
• บันทึกการทำงานของระบบ — เก็บว่าใครทำอะไรกับสิทธิ์ ห้อง และแพ็กเกจ เพื่อให้ตรวจย้อนหลังได้เมื่อเกิดปัญหา ไม่มีชื่อนักเรียนอยู่ในบันทึกนี้

4. เราเก็บได้ด้วยเหตุผลอะไร

• • ความจำเป็นเพื่อให้บริการ — ถ้าไม่เก็บชื่อที่นักเรียนพิมพ์ ก็แสดงผลบนจอไม่ได้ และเกมทำงานไม่ได้
• • การปฏิบัติตามสัญญา — สำหรับข้อมูลบัญชีและการสั่งซื้อของคุณครู
• • ประโยชน์โดยชอบด้วยกฎหมาย — สำหรับบันทึกการทำงานของระบบ ที่ใช้ดูแลความปลอดภัยและแก้ปัญหา

5. เรื่องของเด็ก

ระบบนี้ออกแบบมาเพื่อใช้ในห้องเรียน ผู้ใช้ปลายทางจึงเป็นเด็กนักเรียน เราจึงตั้งใจ ขอข้อมูลให้น้อยที่สุดเท่าที่เกมจะทำงานได้ และไม่ขอข้อมูลที่ระบุตัวตนได้แน่ชัด

เนื่องจากช่องกรอกชื่อรับข้อความอะไรก็ได้ คุณครูสามารถให้นักเรียนใช้ชื่อเล่น เลขที่ หรือชื่อสมมติแทนชื่อจริง ซึ่งเป็นวิธีที่เราแนะนำ เพราะเกมทำงานได้เหมือนกันทุกประการ

การขอความยินยอมจากผู้ปกครองในกรณีที่จำเป็นตามกฎหมาย เป็นหน้าที่ของโรงเรียนหรือคุณครูผู้เปิดห้อง ในฐานะผู้ควบคุมข้อมูลของนักเรียน

6. ข้อมูลเดินทางไปถึงใครบ้าง

เราไม่ขายและไม่แลกเปลี่ยนข้อมูลกับใคร แต่ระบบทำงานอยู่บนบริการของผู้ให้บริการเหล่านี้

เราเลือกเซิร์ฟเวอร์ที่สิงคโปร์เพราะอยู่ใกล้ไทยที่สุด ซึ่งทำให้เกมตอบสนองเร็วพอที่จะแข่งกันได้จริงในห้องเรียน การส่งข้อมูลออกนอกประเทศนี้จึงเป็นความจำเป็นทางเทคนิคของบริการ

7. สิทธิของเจ้าของข้อมูล

ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 คุณมีสิทธิ

• • ขอดูข้อมูลของตัวเองที่เราเก็บไว้
• • ขอให้แก้ไขข้อมูลที่ไม่ถูกต้อง
• • ขอให้ลบข้อมูล
• • ขอให้ระงับการใช้ข้อมูล
• • คัดค้านการเก็บหรือใช้ข้อมูล
• • ขอรับสำเนาข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่อง
• • ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล

ติดต่อใช้สิทธิได้ที่ (ยังไม่ได้ระบุอีเมลติดต่อ)

ถ้าเป็นข้อมูลของนักเรียน ให้ติดต่อโรงเรียนหรือคุณครูผู้เปิดห้องก่อน เพราะเป็นผู้ควบคุมข้อมูลนั้น เรายินดีช่วยประสานงานให้

8. เราดูแลความปลอดภัยอย่างไร

• • ชื่อนักเรียน อ่านได้เฉพาะเครื่องของคุณครูเจ้าของห้อง คนที่รู้รหัสห้องเฉย ๆ เห็นได้แค่จำนวนคนและทีม ไม่เห็นชื่อ
• • การเชื่อมต่อทั้งหมดเข้ารหัสด้วย HTTPS
• • การแก้ไขข้อมูลทุกอย่างต้องผ่านการตรวจสิทธิ์ที่เซิร์ฟเวอร์ เบราว์เซอร์เขียนข้อมูลลงฐานข้อมูลโดยตรงไม่ได้
• • ฐานข้อมูลบังคับสิทธิ์การเข้าถึงในระดับแถวและระดับคอลัมน์

เราไม่อ้างว่าระบบปลอดภัยร้อยเปอร์เซ็นต์ เพราะไม่มีระบบไหนเป็นแบบนั้น แต่ถ้าเกิดเหตุข้อมูลรั่วไหลที่มีความเสี่ยงต่อสิทธิเสรีภาพของบุคคล เราจะแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมงตามที่กฎหมายกำหนด และแจ้งผู้ที่ได้รับผลกระทบด้วย

9. การแก้ไขนโยบายนี้

ถ้ามีการเปลี่ยนแปลงที่กระทบสิทธิของคุณอย่างมีนัยสำคัญ เราจะแจ้งให้ทราบผ่านอีเมลหรือประกาศบนเว็บก่อนมีผลใช้บังคับ