นโยบายความเป็นส่วนตัว

1. ผู้ควบคุมข้อมูลส่วนบุคคล

ศูนย์ส่งเสริมการเรียนรู้ระดับอำเภอพร้าว (สกร.อำเภอพร้าว)
สังกัดสำนักงานส่งเสริมการเรียนรู้จังหวัดเชียงใหม่
กรมส่งเสริมการเรียนรู้ กระทรวงศึกษาธิการ
อำเภอพร้าว จังหวัดเชียงใหม่

ระบบ DOLE LEARN เป็นแพลตฟอร์มการเรียนรู้ออนไลน์ที่ให้บริการโดยหน่วยงานดังกล่าว เพื่อสนับสนุนการเรียนรู้ตลอดชีวิตของประชาชน

2. ข้อมูลที่เราเก็บรวบรวม

2.1 ข้อมูลที่ท่านให้โดยตรง

• ชื่อ – นามสกุล: เพื่อออกใบประกาศนียบัตรและแสดงในกระดานอันดับ
• หมายเลขโทรศัพท์: ใช้เป็น Username สำหรับเข้าสู่ระบบ
• รหัสผ่าน: จัดเก็บในรูปแบบเข้ารหัส (Hashed) ไม่สามารถถอดรหัสได้
• ตำบล / สถานศึกษา: เพื่อจัดกลุ่มผู้เรียนและรายงานสถิติ
• ภาพโปรไฟล์: แสดงในระบบและกระดานอันดับ (หากท่านยินยอม)

2.2 ข้อมูลที่ระบบเก็บอัตโนมัติ

• ผลการเรียน / คะแนน: บันทึกทุกครั้งที่ทำแบบทดสอบหรือเข้าร่วมกิจกรรม
• บันทึกการเข้าชม: เวลาเข้าใช้งาน เนื้อหาที่เรียน
• วันที่ยินยอม PDPA: บันทึกเวลาที่ท่านกดยินยอมนโยบายนี้

2.3 ข้อมูลที่เราไม่เก็บ

• เลขบัตรประชาชน / หนังสือเดินทาง
• ข้อมูลสุขภาพ ข้อมูลทางการเงิน
• ข้อมูลที่อยู่อาศัยโดยละเอียด

3. วัตถุประสงค์การใช้ข้อมูล

• จัดการบัญชีผู้ใช้และการยืนยันตัวตน
• บันทึกและติดตามผลการเรียนรู้ของผู้เรียน
• ออกใบประกาศนียบัตรอิเล็กทรอนิกส์
• แสดงกระดานอันดับผู้เรียน (เฉพาะผู้ที่ยินยอม)
• จัดทำสถิติและรายงานสำหรับการปรับปรุงระบบการศึกษา
• ส่งประกาศ ข่าวสาร และกิจกรรมการเรียนรู้

เราไม่ใช้ข้อมูลของท่านเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุไว้ข้างต้น

4. การเปิดเผยข้อมูลแก่บุคคลที่สาม

เราจะไม่ขาย แลกเปลี่ยน หรือให้เช่าข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอก ยกเว้น:

• หน่วยงานต้นสังกัด: สำนักงาน สกร. จังหวัดเชียงใหม่ และกรมส่งเสริมการเรียนรู้ เพื่อจุดประสงค์รายงานสถิติการศึกษา
• ข้อกำหนดทางกฎหมาย: หากมีคำสั่งศาลหรือหน่วยงานรัฐที่มีอำนาจตามกฎหมาย

5. กระดานอันดับผู้เรียน (Leaderboard)

6. ความปลอดภัยของข้อมูล

• รหัสผ่านทั้งหมดจัดเก็บในรูปแบบ Hash (bcrypt) ไม่มีใครสามารถดูรหัสผ่านจริงของท่านได้
• การสื่อสารทั้งหมดใช้ HTTPS (SSL/TLS) เพื่อความปลอดภัย
• การเข้าถึงข้อมูลจำกัดเฉพาะเจ้าหน้าที่ที่ได้รับอนุญาต
• ระบบมีการบันทึก Log การเข้าถึงข้อมูลสำคัญ

7. สิทธิ์ของเจ้าของข้อมูล

ตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ท่านมีสิทธิ์ดังนี้:

• สิทธิ์ในการเข้าถึงข้อมูล: ขอดูข้อมูลส่วนตัวที่เราเก็บไว้
• สิทธิ์ในการแก้ไขข้อมูล: แก้ไขชื่อ, รูปภาพ, ข้อมูลส่วนตัวในหน้าโปรไฟล์
• สิทธิ์ในการถอนความยินยอม: ยกเลิกการแสดงชื่อในกระดานอันดับได้ตลอดเวลา
• สิทธิ์ในการลบข้อมูล: ติดต่อเจ้าหน้าที่เพื่อขอลบบัญชีและข้อมูลที่เกี่ยวข้อง
• สิทธิ์ในการคัดค้าน: คัดค้านการประมวลผลข้อมูลในกรณีที่ไม่สอดคล้องกับวัตถุประสงค์

8. ระยะเวลาการเก็บข้อมูล

• ข้อมูลผู้เรียน: เก็บตลอดระยะเวลาที่บัญชียังใช้งานอยู่
• ผลการเรียน / ใบประกาศนียบัตร: เก็บไว้ 5 ปี นับจากวันที่ออก
• Log การเข้าถึง: เก็บไว้ 1 ปี
• หลังจากลบบัญชี: ข้อมูลส่วนตัวจะถูกลบภายใน 30 วัน (ยกเว้นข้อมูลที่จำเป็นตามกฎหมาย)

9. คุกกี้และการติดตาม

ระบบใช้ Local Storage ของเบราว์เซอร์เพื่อจัดเก็บ Token การเข้าสู่ระบบชั่วคราว ไม่มีการใช้คุกกี้สำหรับติดตามพฤติกรรมการท่องเว็บ หรือโฆษณา

10. การเปลี่ยนแปลงนโยบาย

เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว หากมีการเปลี่ยนแปลงสาระสำคัญ จะแจ้งให้ท่านทราบผ่านระบบ หรือแสดงแจ้งเตือนเมื่อเข้าสู่ระบบ

11. ติดต่อเรา

หากท่านมีคำถามเกี่ยวกับนโยบายนี้ หรือต้องการใช้สิทธิ์ตาม PDPA กรุณาติดต่อ: