นโยบายความเป็นส่วนตัว

1. ข้อมูลที่เราเก็บ

• ชื่อ - นามสกุล
• เลขประจำตัวนักเรียน (สำหรับนักเรียน) หรือ อีเมล (ครู / Admin)
• ห้องเรียนที่สังกัด
• ข้อมูลการเข้าเรียน คะแนน และการบ้านที่ส่ง
• IP address และ User-Agent ในเหตุการณ์สำคัญ (เพื่อตรวจสอบความปลอดภัย)

เราไม่เก็บเลขบัตรประชาชน, วันเกิด, ที่อยู่, หรือข้อมูลสุขภาพ

2. วัตถุประสงค์

ข้อมูลถูกใช้เพื่อให้บริการระบบจัดการห้องเรียนเท่านั้น ไม่นำไปขายหรือเปิดเผยให้บุคคลที่สาม

3. ผู้ที่เข้าถึงข้อมูล

• นักเรียน: เห็นเฉพาะข้อมูลของตนเอง
• ครู: เห็นข้อมูลนักเรียนเฉพาะในห้องที่ตนเองสอน
• ผู้ดูแลระบบ (Admin): เข้าถึงข้อมูลเพื่อตรวจสอบ — ทุกการเข้าดูถูกบันทึก

4. ระยะเวลาเก็บข้อมูล

เก็บไว้ตลอดระยะเวลาการศึกษาบวก 2 ปีการศึกษา หลังจบ จากนั้นจะลบข้อมูลส่วนบุคคล (anonymize) — เก็บแค่สถิติชั้นเรียน

5. สิทธิ์ของเจ้าของข้อมูล

• สิทธิ์ในการเข้าถึง — ดาวน์โหลดข้อมูลของตนเองได้ที่หน้า Profile
• สิทธิ์ในการแก้ไข — แก้ชื่อ / อีเมลของตนเองได้
• สิทธิ์ในการลบ — ขอให้ลบบัญชีได้ (anonymize ภายใน 30 วัน)
• สิทธิ์ในการคัดค้านการประมวลผล

6. ความปลอดภัย

• รหัสผ่านเข้ารหัสด้วย bcrypt
• การเชื่อมต่อทั้งหมดผ่าน HTTPS
• ข้อมูลเข้ารหัสขณะจัดเก็บ (encryption at rest)
• ทุกการแก้ไขสำคัญถูกบันทึกใน audit log

7. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO)

อีเมล: dpo@studennnn.local
เราจะตอบกลับภายใน 30 วัน

8. การเปลี่ยนแปลงนโยบาย

เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว — ผู้ใช้จะถูกแจ้งให้ยอมรับเวอร์ชันใหม่ ก่อนใช้งานต่อ