นโยบายความเป็นส่วนตัว

ผู้ควบคุมข้อมูลส่วนบุคคล

โรงเรียนอนุบาลเทพสุนทรินทร์ เป็นผู้ควบคุมข้อมูลส่วนบุคคลที่เก็บในระบบนี้ ระบบใช้สำหรับบุคลากรของโรงเรียนที่ได้รับอนุญาตเท่านั้น

ข้อมูลที่เราเก็บ

• ข้อมูลบัญชี: ชื่อ-นามสกุล อีเมลบัญชี Google ที่ใช้เข้าสู่ระบบ ตำแหน่ง บทบาทในระบบ กลุ่มงาน และประเภทบุคลากร
• การลงเวลา: เวลาที่ลงเวลาตามนาฬิกาของเซิร์ฟเวอร์ (ไม่ใช้เวลาจากเครื่องของท่าน) ผลการตรวจว่าอยู่ในพื้นที่โรงเรียนหรือไม่ สรุปการมาปฏิบัติงานรายวัน เหตุผลที่ท่านกรอก เช่น เหตุผลการมาสาย และคำขอเกี่ยวกับเวลา
• ตำแหน่งที่ตั้ง: พิกัดและความแม่นยำของตำแหน่ง เฉพาะตอนที่ท่านกดลงเวลาหรือขอลงเวลานอกพื้นที่เท่านั้น ระบบไม่ติดตามตำแหน่งต่อเนื่องหรือเบื้องหลัง
• ข้อมูลทางเทคนิค: ที่อยู่ IP และข้อมูลเบราว์เซอร์ขณะลงเวลา และที่อยู่ IP ขณะกดอนุมัติหรือไม่อนุมัติคำขอ
• อุปกรณ์ที่ผูก: ชื่อเรียกอุปกรณ์ (เช่น ระบบปฏิบัติการและเบราว์เซอร์) ข้อมูลเบราว์เซอร์ รหัสยืนยันเครื่องซึ่งเก็บแบบเข้ารหัสทางเดียว สถานะ วันที่ผูกและวันที่ใช้งานล่าสุด
• ลายเซ็น: ภาพลายเซ็นที่ท่านวาดหรืออัปโหลด และสำเนาลายเซ็นที่ใช้ในเอกสารที่ลงนามแล้ว
• การลาและการอนุมัติ: ประเภทการลา วันที่ จำนวนวัน เหตุผล ช่องทางติดต่อระหว่างลา ไฟล์แนบ (เช่น ใบรับรองแพทย์ ซึ่งอาจมีข้อมูลสุขภาพอันเป็นข้อมูลอ่อนไหว) ผลและความเห็นของผู้อนุมัติ และเอกสารใบลา (PDF)
• การแจ้งเตือน: ข้อมูลการสมัครรับการแจ้งเตือนของเบราว์เซอร์บนเครื่องที่ผูก และประวัติการส่งแจ้งเตือนถึงท่าน
• ความยินยอมและบันทึกการแก้ไข: เวอร์ชันและเวลาที่ท่านให้ความยินยอม และบันทึกการเปลี่ยนแปลงข้อมูลสำคัญในระบบ (ใครแก้ไข เมื่อใด)

วัตถุประสงค์และฐานทางกฎหมาย

• บันทึกเวลาปฏิบัติราชการ: ตรวจว่าลงเวลาในพื้นที่โรงเรียนจากเครื่องที่ผูกไว้ และป้องกันการลงเวลาแทนกัน
• การลาและคำขอ: ยื่น พิจารณา และอนุมัติใบลาหรือคำขอตามสายงาน และจัดทำเอกสารใบลาที่ลงนามแล้ว
• สถิติสำหรับผู้บริหาร: สรุปการมาปฏิบัติงานและการลาเพื่อการบริหารงานบุคคลของโรงเรียน
• การแจ้งเตือนและความปลอดภัย: แจ้งเรื่องที่รอดำเนินการ ตรวจสอบย้อนหลัง และรักษาความปลอดภัยของระบบ

โดยทั่วไปโรงเรียนใช้ข้อมูลเหล่านี้เพื่อปฏิบัติหน้าที่ตามกฎหมายและระเบียบของทางราชการเกี่ยวกับการปฏิบัติราชการและการลา

สำหรับข้อมูลตำแหน่งที่ตั้ง และข้อมูลอ่อนไหว เช่น ข้อมูลสุขภาพในไฟล์แนบใบลา โรงเรียนขอความยินยอมจากท่านไว้ในขั้นตอนเริ่มใช้งาน เว้นแต่กรณีที่กฎหมายอนุญาตให้ใช้ได้โดยไม่ต้องขอความยินยอม

ใครเห็นข้อมูลของท่าน

• ตัวท่านเอง: เห็นข้อมูลการลงเวลา คำขอ และใบลาของตนเองทั้งหมด
• หัวหน้ากลุ่มงาน (รวมผู้รักษาการหัวหน้า): เห็นการลงเวลา คำขอ และใบลาเฉพาะของบุคลากรในกลุ่มงานของตน
• ผู้อำนวยการและผู้ดูแลระบบ: เห็นการลงเวลา คำขอ ใบลา การไปราชการ รายงาน และสถิติของบุคลากรทั้งโรงเรียน
• รองผู้อำนวยการและธุรการ: เห็นการลงเวลา คำขอ ใบลา การไปราชการ รายงาน และสถิติของบุคลากรทั้งโรงเรียน หรือเฉพาะกลุ่มงานและบุคคลที่ผู้ดูแลระบบกำหนดให้ (หากเป็นหัวหน้ากลุ่มงานด้วย จะเห็นบุคลากรในกลุ่มงานของตนเพิ่มเติม) ทั้งนี้ หากอยู่ในสายอนุมัติ จะเห็นใบลาและคำขอทุกฉบับที่ส่งผ่านตนเพื่อพิจารณาเสมอ ไม่ว่าขอบเขตจะกำหนดไว้อย่างไร
• ผู้อนุมัติตามสายงาน (รวมผู้รักษาการแทน): เห็นใบลาหรือคำขอที่ส่งถึงตน รวมถึงไฟล์แนบ และลายเซ็นที่อยู่ในเอกสารใบลา
• ลายเซ็น: ลายเซ็นของผู้ยื่นและผู้อนุมัติปรากฏในเอกสารใบลาที่ลงนามแล้ว ซึ่งผู้มีสิทธิ์เปิดดูใบลานั้นจะเห็นด้วย ส่วนไฟล์ลายเซ็นต้นฉบับเปิดดูได้เฉพาะตัวท่าน ผู้อำนวยการ และผู้ดูแลระบบ
• อันดับผู้มาสาย: แสดงเฉพาะผู้อำนวยการ
• รายชื่อบุคลากร: ชื่อ อีเมล ตำแหน่ง กลุ่มงาน และบทบาท มองเห็นได้โดยผู้ใช้ในโรงเรียนเดียวกัน เพื่อแสดงรายชื่อและผู้อนุมัติ

ผู้ใช้ต่างโรงเรียนไม่เห็นข้อมูลของกันและกัน และโรงเรียนไม่ขายหรือเปิดเผยข้อมูลของท่านแก่บุคคลภายนอก เว้นแต่กฎหมายกำหนด

ผู้ให้บริการภายนอก

• Google: ยืนยันตัวตนเมื่อท่านเข้าสู่ระบบด้วยบัญชี Google และเป็นที่เก็บไฟล์สำรองข้อมูล (Google Drive) ซึ่งเข้ารหัสก่อนส่ง
• Supabase: ฐานข้อมูล การเข้าสู่ระบบ และที่เก็บไฟล์ (ลายเซ็น ไฟล์แนบ เอกสารใบลา)
• ผู้ให้บริการเซิร์ฟเวอร์: เครื่องเซิร์ฟเวอร์ที่รันเว็บของระบบและสร้างเอกสาร PDF
• บริการแจ้งเตือนของเบราว์เซอร์: ผู้ผลิตเบราว์เซอร์ (เช่น Google, Apple, Mozilla) ส่งข้อความแจ้งเตือนไปยังเครื่องของท่าน เมื่อท่านเปิดการแจ้งเตือน
• OpenStreetMap: ภาพแผนที่บนหน้าลงเวลาโหลดจากเซิร์ฟเวอร์ของ OpenStreetMap โดยตรง ผู้ให้บริการแผนที่จึงทราบที่อยู่ IP และบริเวณแผนที่ที่แสดง แต่ระบบไม่ได้ส่งข้อมูลบัญชีของท่านไป

การเก็บและส่งข้อมูลไปต่างประเทศ

ข้อมูลของระบบจัดเก็บและประมวลผลโดยผู้ให้บริการคลาวด์ในต่างประเทศ ได้แก่ สิงคโปร์และมาเลเซีย ไฟล์สำรองข้อมูลที่เข้ารหัสแล้วเก็บใน Google Drive ของโรงเรียน

โรงเรียนเลือกใช้ผู้ให้บริการที่มีมาตรการรักษาความปลอดภัย ข้อมูลถูกเข้ารหัสระหว่างส่ง และจำกัดสิทธิ์การเข้าถึงตามที่อธิบายในนโยบายนี้

ระยะเวลาเก็บรักษา

• พิกัดและที่อยู่ IP ที่บันทึกตอนลงเวลา: ระบบลบอัตโนมัติเมื่อมีอายุครบ 1 ปี (ตรวจและลบเดือนละครั้ง) รวมถึงพิกัดในคำขอลงเวลานอกพื้นที่ ส่วนเวลาที่ลงยังเก็บไว้เป็นหลักฐานการปฏิบัติราชการ
• ข้อมูลอื่น: บันทึกเวลา ใบลา เอกสารที่ลงนาม ผลการอนุมัติ (รวมที่อยู่ IP ขณะอนุมัติ) และไฟล์แนบ เก็บตามระเบียบงานสารบรรณและงานบุคคลของทางราชการ
• บัญชีผู้ใช้: เมื่อพ้นจากโรงเรียน ผู้ดูแลระบบจะระงับบัญชี โดยคงประวัติไว้ตามระเบียบ
• ไฟล์สำรองข้อมูล: สำรองวันละครั้งและเก็บไว้ประมาณ 30 วันแล้วลบ

การรักษาความปลอดภัย

• เข้ารหัสการรับส่งข้อมูลทั้งหมด (HTTPS)
• จำกัดสิทธิ์ตามบทบาท ตรวจทั้งที่เซิร์ฟเวอร์และที่ฐานข้อมูล ผู้ใช้เห็นเฉพาะข้อมูลที่มีสิทธิ์
• ลายเซ็น ไฟล์แนบ และเอกสารใบลาเก็บในที่เก็บไฟล์แบบส่วนตัว เปิดผ่านลิงก์ชั่วคราวที่หมดอายุภายใน 5 นาที
• บันทึกการลงเวลาและผลการอนุมัติแก้ไขย้อนหลังไม่ได้ และมีบันทึกการแก้ไขข้อมูลสำคัญ
• ลงเวลาได้เฉพาะจากเครื่องที่ผูกกับบัญชีและได้รับอนุมัติ
• สำรองข้อมูลแบบเข้ารหัสทุกวัน

สิทธิ์ของเจ้าของข้อมูล

• ขอดูและรับสำเนา: ดาวน์โหลดข้อมูลของท่านได้เองจากเมนู "ดาวน์โหลดข้อมูลของฉัน" (ข้อมูลบัญชี ความยินยอม อุปกรณ์ บันทึกเวลา สรุปรายวัน และคำขอเกี่ยวกับเวลา) และดูใบลาของตนได้ที่เมนู "การลาของฉัน"
• ขอแก้ไข ลบ ระงับ หรือคัดค้าน: แจ้งผู้ดูแลระบบของโรงเรียน โรงเรียนจะพิจารณาตามที่กฎหมายกำหนด ข้อมูลที่ต้องเก็บตามระเบียบราชการอาจลบไม่ได้
• ถอนความยินยอม: แจ้งผู้ดูแลระบบได้ทุกเมื่อ การถอนไม่กระทบสิ่งที่ทำไปก่อนหน้า แต่ท่านอาจลงเวลาผ่านระบบนี้ไม่ได้และต้องใช้วิธีอื่นที่โรงเรียนกำหนด
• ร้องเรียน: ท่านมีสิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล

ติดต่อเรื่องข้อมูลส่วนบุคคล

โรงเรียนอนุบาลเทพสุนทรินทร์: นายสุธี พาทีทิน ผู้อำนวยการโรงเรียนอนุบาลเทพสุนทรินทร์ ติดต่อได้ที่โรงเรียนอนุบาลเทพสุนทรินทร์

การเปลี่ยนแปลงนโยบาย

เมื่อมีการเปลี่ยนแปลงสาระสำคัญ ระบบจะแสดงข้อความยินยอมฉบับใหม่ให้ท่านอ่านและยืนยันอีกครั้งเมื่อเข้าใช้งาน