นโยบายความเป็นส่วนตัว
แนวทางการดูแลข้อมูลส่วนบุคคลของ On Admission
ปรับปรุงล่าสุด: 6 สิงหาคม 2569
นโยบายนี้อธิบายว่า On Admission เก็บรวบรวมข้อมูลส่วนบุคคลใดบ้างผ่านระบบ On Admission CRM ที่ https://app.onadmission.org และผ่าน LINE Official Account ของเรา เก็บไปเพื่ออะไร เปิดเผยให้ใคร และท่านมีสิทธิอย่างไร
เราดูแลข้อมูลส่วนบุคคลตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)
1. เราคือใคร
On Admission ดำเนินกิจการสถาบันกวดวิชาและเตรียมสอบเข้าในประเทศไทย และใช้ระบบ On Admission CRM เป็นระบบภายในสำหรับจัดการข้อมูลนักเรียน คาบเรียน พนักงาน และการชำระเงิน สำหรับข้อมูลส่วนบุคคลตามนโยบายนี้ On Admission ทำหน้าที่เป็นผู้ควบคุมข้อมูลส่วนบุคคล
หากมีข้อสงสัยเกี่ยวกับนโยบายนี้ ติดต่อเราได้ที่ privacy@onadmission.org
2. ขอบเขตของนโยบายนี้
นโยบายนี้ครอบคลุมเว็บแอปพลิเคชันสำหรับพนักงานที่ https://app.onadmission.org แอป LINE mini-app ที่นักเรียนและผู้ปกครองใช้จองคาบเรียน LINE Official Account ของเรา และระบบหลังบ้านที่เกี่ยวข้อง
นโยบายนี้ไม่ครอบคลุมเว็บไซต์หรือบริการของบุคคลภายนอกที่เราเชื่อมโยงไปถึง ซึ่งมีนโยบายความเป็นส่วนตัวของตนเอง
3. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม
เราเก็บเฉพาะข้อมูลที่จำเป็นต่อการจัดการเรียนการสอนและการบันทึกบัญชีของสถาบัน
- ข้อมูลบัญชีพนักงาน - ชื่อ อีเมลของที่ทำงาน รูปโปรไฟล์ บทบาท สาขาที่สังกัด และประวัติการเข้าสู่ระบบ ซึ่งได้รับจากผู้ให้บริการยืนยันตัวตนเมื่อพนักงานเข้าสู่ระบบ
- ข้อมูลนักเรียนและผู้ปกครองที่พนักงานบันทึก - ชื่อและชื่อเล่น เบอร์โทรศัพท์ อีเมล โรงเรียนและระดับชั้น ความสัมพันธ์กับผู้ปกครองและครอบครัว วิชาที่เรียน ประวัติการลงทะเบียนและการชำระเงิน การเข้าเรียน และบันทึกความคืบหน้าในการเรียน
- ข้อมูลการจองและตารางเรียน - คาบที่จอง เลื่อน เข้าเรียน หรือยกเลิก ผู้สอนและห้องเรียนที่กำหนด และรูปแบบการเรียน (ที่สถาบันหรือออนไลน์)
- ข้อมูลการลงเวลาของพนักงาน - เวลาเข้า-ออกงาน ชั่วโมงทำงานและชั่วโมงล่วงเวลา การลา และการตรวจสอบตำแหน่งที่สาขา (GPS หรือเครือข่าย Wi-Fi) ซึ่งบันทึกเฉพาะขณะที่พนักงานลงเวลาเข้าหรือออกงาน
- ข้อมูลทางการเงิน - ใบเสนอราคา ใบแจ้งหนี้ ใบเสร็จรับเงิน และใบกำกับภาษี รวมถึงชื่อ ที่อยู่ และเลขประจำตัวผู้เสียภาษีที่แจ้งเพื่อออกใบกำกับภาษี ตลอดจนจำนวนเงิน วันที่ และวิธีการชำระ ทั้งนี้เราไม่จัดเก็บหมายเลขบัตรเครดิตแบบเต็ม
- ข้อมูลจาก LINE - สำหรับนักเรียนและผู้ปกครองที่ใช้ LINE Official Account ของเรา ได้แก่ LINE user ID ชื่อที่แสดง รูปโปรไฟล์ และข้อความที่ส่งถึงเรา
- ข้อมูลบัญชี Google - เฉพาะผู้สอนที่เลือกเชื่อมต่อ Google Calendar ด้วยตนเอง ดูรายละเอียดในข้อ 5
- ข้อมูลทางเทคนิค - หมายเลขไอพี ประเภทเบราว์เซอร์และอุปกรณ์ บันทึกการทำงานและข้อมูลข้อผิดพลาดของระบบ และข้อมูลใน local storage ของเบราว์เซอร์ที่ใช้จดจำการตั้งค่า เช่น ภาษาที่เลือก
4. วัตถุประสงค์ในการใช้ข้อมูล
เราไม่ขายข้อมูลส่วนบุคคล และไม่นำข้อมูลของนักเรียนหรือพนักงานไปใช้เพื่อการโฆษณา หรือเพื่อฝึกโมเดลปัญญาประดิษฐ์หรือแมชชีนเลิร์นนิงแบบทั่วไป
- เพื่อให้บริการ ได้แก่ การจัดตารางเรียน การติดตามคาบคงเหลือ การกำหนดผู้สอนและห้องเรียน และการบันทึกการเข้าเรียน
- เพื่อสื่อสารกับนักเรียนและผู้ปกครอง ได้แก่ การยืนยันการจอง การแจ้งเตือนคาบเรียน การเปลี่ยนแปลงตาราง และประกาศเกี่ยวกับบริการ โดยหลักผ่าน LINE
- เพื่อออกเอกสารทางการเงินและบันทึกบัญชี ได้แก่ ใบเสนอราคา ใบแจ้งหนี้ ใบเสร็จรับเงิน ใบกำกับภาษี และการบันทึกการชำระเงิน
- เพื่อบริหารงานบุคคล ได้แก่ การลงเวลาทำงาน การคำนวณค่าล่วงเวลาตามกฎหมายแรงงานไทย และการคำนวณค่าคอมมิชชันของผู้สอน
- เพื่อรักษาความปลอดภัยของระบบ ได้แก่ การยืนยันตัวตนของพนักงาน การจำกัดสิทธิ์ตามบทบาท และการเก็บประวัติการแก้ไขข้อมูล
- เพื่อดูแลและพัฒนาระบบ ได้แก่ การตรวจสอบข้อผิดพลาดจากบันทึกทางเทคนิค
- เพื่อปฏิบัติตามกฎหมาย ได้แก่ การเก็บเอกสารทางบัญชี ภาษี และการจ้างงานตามระยะเวลาที่กฎหมายไทยกำหนด
5. ข้อมูลผู้ใช้จาก Google
การเชื่อมต่อ Google Calendar เป็นทางเลือกและเปิดให้เฉพาะผู้สอนเท่านั้น เมื่อผู้สอนเชื่อมต่อบัญชี Google เราจะขอสิทธิ์ขอบเขต Google Calendar (https://www.googleapis.com/auth/calendar) และได้รับอีเมลบัญชี Google ของผู้สอน พร้อม access token และ refresh token
เราใช้สิทธิ์ดังกล่าวเพื่อวัตถุประสงค์เดียว คือการสร้าง แก้ไข และลบกิจกรรมในปฏิทินที่ตรงกับคาบเรียนที่ผู้สอนรับผิดชอบ เพื่อให้ปฏิทินส่วนตัวของผู้สอนสอดคล้องกับตารางสอน เราไม่อ่านข้อมูลปฏิทินอื่นเพื่อวัตถุประสงค์อื่น และไม่เปิดเผยข้อมูลผู้ใช้จาก Google ให้บุคคลภายนอก
การใช้และการถ่ายโอนข้อมูลที่ On Admission ได้รับจาก Google API ไปยังแอปพลิเคชันอื่นจะเป็นไปตาม Google API Services User Data Policy รวมถึงข้อกำหนด Limited Use
เราไม่ใช้ข้อมูลผู้ใช้จาก Google เพื่อการโฆษณา ไม่ใช้เพื่อพัฒนาหรือฝึกโมเดลปัญญาประดิษฐ์หรือแมชชีนเลิร์นนิงแบบทั่วไป และไม่ขายหรือถ่ายโอนข้อมูลดังกล่าวให้แก่ผู้ค้าข้อมูล
ผู้สอนสามารถยกเลิกการเชื่อมต่อ Google Calendar ได้ตลอดเวลาจากหน้าตั้งค่าโปรไฟล์ในระบบ หรือเพิกถอนสิทธิ์โดยตรงที่ https://myaccount.google.com/permissions เมื่อมีการเพิกถอนสิทธิ์ เราจะลบโทเคนของ Google ที่จัดเก็บไว้ ส่วนกิจกรรมที่สร้างไว้แล้วจะยังคงอยู่ในปฏิทิน Google ของผู้สอนจนกว่าผู้สอนจะลบเอง
6. ข้อมูลจาก LINE
นักเรียนและผู้ปกครองติดต่อกับเราผ่าน LINE Official Account และ LINE mini-app สำหรับการจองคาบเรียน เมื่อเพิ่มเพื่อนหรือเปิดใช้งาน mini-app เราจะได้รับ LINE user ID ชื่อที่แสดง และรูปโปรไฟล์จาก LINE รวมทั้งเห็นข้อความที่ส่งถึงบัญชีของเรา
เราใช้ข้อมูลนี้เพื่อระบุระเบียนข้อมูลของครอบครัว รับและยืนยันการจอง และส่งการแจ้งเตือนคาบเรียนกับประกาศเกี่ยวกับบริการ ผู้ใช้สามารถบล็อกหรือเลิกติดตาม LINE Official Account ของเราได้ตลอดเวลาเพื่อหยุดรับข้อความ
7. ฐานทางกฎหมายตาม PDPA
- การปฏิบัติตามสัญญา - การจัดการเรียนการสอนตามคาบที่นักเรียนหรือครอบครัวได้ซื้อไว้ และการบริหารการจ้างงานของพนักงาน
- การปฏิบัติตามกฎหมาย - การเก็บเอกสารทางภาษี บัญชี และการจ้างงานตามที่กฎหมายไทยกำหนด
- ประโยชน์โดยชอบด้วยกฎหมาย - การรักษาความปลอดภัยของระบบ การป้องกันการทุจริต การเก็บประวัติการแก้ไขข้อมูล และการพัฒนาบริการ
- ความยินยอม - ในกรณีที่ต้องขอความยินยอม เช่น การเชื่อมต่อ Google Calendar ของผู้สอน หรือการส่งข้อความประชาสัมพันธ์ ทั้งนี้สามารถถอนความยินยอมได้ตลอดเวลาโดยไม่กระทบการประมวลผลที่ทำไปก่อนหน้า
10. นักเรียนที่เป็นผู้เยาว์
นักเรียนของเราจำนวนมากมีอายุต่ำกว่า 20 ปี ระเบียนข้อมูลนักเรียนถูกสร้างโดยพนักงานของสถาบันในขั้นตอนการสมัครเรียน โดยมีผู้ปกครองหรือผู้แทนโดยชอบธรรมร่วมดำเนินการ และจำกัดการเข้าถึงเฉพาะพนักงานที่จำเป็นต้องใช้ข้อมูลเพื่อการสอนหรือการบริหารคาบเรียน
ผู้ปกครองสามารถขอดู แก้ไข หรือลบข้อมูลของบุตรหลานได้โดยติดต่อ privacy@onadmission.org ทั้งนี้ภายใต้ข้อจำกัดของเอกสารทางบัญชีและภาษีที่เราต้องเก็บรักษาตามกฎหมาย
11. ระยะเวลาการเก็บรักษาข้อมูล
- ข้อมูลนักเรียนและการลงทะเบียน - ตลอดระยะเวลาที่ยังเรียนกับเรา และต่อไปอีกตามสมควรในช่วงที่อาจกลับมาเรียนต่อหรือขอเอกสารเพิ่มเติม
- เอกสารทางการเงิน - อย่างน้อย 5 ปี ตามที่กฎหมายบัญชีและภาษีของไทยกำหนด
- ข้อมูลการจ้างงานและการลงเวลา - ตามระยะเวลาที่กฎหมายแรงงานไทยกำหนดหลังสิ้นสุดการจ้างงาน
- โทเคนของ Google - ลบทันทีที่ผู้สอนยกเลิกการเชื่อมต่อหรือเพิกถอนสิทธิ์
- บันทึกทางเทคนิคและข้อมูลข้อผิดพลาด - โดยทั่วไปไม่เกิน 90 วัน
12. การรักษาความปลอดภัยของข้อมูล
ข้อมูลถูกเข้ารหัสระหว่างการรับส่งด้วย TLS การเข้าใช้งานระบบต้องผ่านบัญชีพนักงานที่ยืนยันตัวตนแล้ว และแต่ละบทบาทเข้าถึงได้เฉพาะข้อมูลที่จำเป็น ผู้สอนเห็นคาบเรียนและค่าคอมมิชชันของตน ผู้จัดการเห็นข้อมูลสาขาของตน และผู้ดูแลระบบเห็นข้อมูลทั้งสถาบัน การแก้ไขข้อมูลสำคัญจะถูกบันทึกพร้อมผู้ใช้และเวลา
แม้ไม่มีระบบใดปลอดภัยอย่างสมบูรณ์ แต่เราตรวจสอบสิทธิ์การเข้าถึงอย่างสม่ำเสมอและดำเนินการทันทีเมื่อสงสัยว่ามีเหตุละเมิด
13. สิทธิของเจ้าของข้อมูล
ภายใต้ PDPA และภายใต้เอกสารที่เราต้องเก็บรักษาตามกฎหมาย ท่านมีสิทธิขอให้เรา
- ขอเข้าถึงและขอสำเนาข้อมูลส่วนบุคคลของท่านที่เราเก็บไว้
- ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์
- ขอลบข้อมูลที่เราไม่มีเหตุอันชอบด้วยกฎหมายให้เก็บต่อไป
- ขอระงับการใช้ข้อมูล หรือคัดค้านการประมวลผลบางประการ
- ขอรับข้อมูลในรูปแบบที่โอนย้ายได้ หรือให้ส่งต่อไปยังผู้ควบคุมข้อมูลรายอื่นเท่าที่ทำได้ในทางเทคนิค
- ขอถอนความยินยอมที่เคยให้ไว้
14. การใช้สิทธิ
ส่งคำขอมาที่ privacy@onadmission.org เราจะตอบกลับภายใน 30 วัน ทั้งนี้เราอาจขอให้ท่านยืนยันตัวตนก่อนดำเนินการตามคำขอ
หากท่านเห็นว่าเราประมวลผลข้อมูลส่วนบุคคลโดยไม่ชอบด้วยกฎหมาย ท่านมีสิทธิร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล
15. การส่งข้อมูลไปต่างประเทศ
ผู้ให้บริการบางรายข้างต้นประมวลผลข้อมูลบนเซิร์ฟเวอร์นอกประเทศไทย รวมถึงในสหรัฐอเมริกาและสหภาพยุโรป กรณีมีการส่งข้อมูลไปต่างประเทศ เราเลือกใช้ผู้ให้บริการที่มีมาตรการคุ้มครองและข้อสัญญาที่เหมาะสมสอดคล้องกับ PDPA
17. การเปลี่ยนแปลงนโยบายนี้
เราอาจปรับปรุงนโยบายนี้เมื่อระบบหรือกฎหมายเปลี่ยนแปลง วันที่ด้านบนของหน้านี้แสดงการปรับปรุงล่าสุด และหากมีการเปลี่ยนแปลงในสาระสำคัญ เราจะแจ้งให้พนักงานทราบ และแจ้งผู้ปกครองผ่าน LINE Official Account ตามความเหมาะสม
18. ติดต่อเรา
เรื่องข้อมูลส่วนบุคคลและการใช้สิทธิ: privacy@onadmission.org
เรื่องทั่วไป: support@onadmission.org