นโยบายความเป็นส่วนตัว — คุณไก่ทวง (Khun Kai Tuang)

เวอร์ชัน: 1.0 วันที่มีผลบังคับใช้: 28 เมษายน 2569 ปรับปรุงล่าสุด: 28 เมษายน 2569

ภาพรวม — คำตอบสั้น ๆ ที่ครูถามบ่อย

นโยบายฉบับนี้ส่วนใหญ่เป็นรายละเอียดทางกฎหมาย แต่ก่อนเข้าเนื้อหา นี่คือ สิ่งที่ครูถามเรามากที่สุด:

• เราไม่เคยขายข้อมูลของคุณ ไม่ขายให้ผู้โฆษณา ไม่ขายให้บริษัทอื่น ไม่ว่าด้วยเหตุผลใด (ดูข้อ 7.5)
• การฝึก AI เป็น opt-in คุณเลือกเองตอนสมัคร และถอนความยินยอมได้ ทุกเมื่อ (ดูข้อ 5)
• ข้อมูลจัดเก็บในประเทศไทย ไฟล์การส่งงานอยู่ใน AWS Bangkok (ap-southeast-7) (ดูข้อ 8)
• คุณส่งออกหรือลบข้อมูลของคุณได้ทุกเมื่อ (ดูข้อ 11)
• หากอินสครูเลิกกิจการหรือถูกซื้อกิจการ คุณจะได้รับการแจ้ง ล่วงหน้า 90 วัน พร้อมเครื่องมือส่งออกข้อมูล (ดูข้อ 11A ของข้อกำหนด การให้บริการ)
• สำหรับนักเรียนอายุต่ำกว่า 20 ปี ครูและโรงเรียนเป็นผู้จัดการ ความยินยอมของผู้ปกครอง — เราไม่ได้ติดต่อกับนักเรียนโดยตรง (ดูข้อ 12)

ส่วนที่เหลือของเอกสารนี้อธิบายรายละเอียดทางกฎหมายเบื้องหลังจุดเหล่า นั้น หากมีอะไรไม่ชัดเจน ไม่ว่าในภาษาไทยหรืออังกฤษ ส่งอีเมลมาที่ inskruteam@inskru.com เราอยากให้ คุณเข้าใจมากกว่าให้คุณเซ็นลอย ๆ

1. บทนำ

เราคืออินสครู ทีมเล็ก ๆ ในกรุงเทพฯ ที่สร้างเครื่องมือให้ครูไทยใช้เวลา ตามงานนักเรียนน้อยลง และมีเวลาสอนมากขึ้น นโยบายความเป็นส่วนตัวฉบับนี้ คือวิธีที่เราบอกคุณ — อย่างชัดเจน เป็นลายลักษณ์อักษร และสองภาษา — ว่าเราเก็บข้อมูลอะไร เพราะอะไร และจะ (และจะไม่) ทำอะไรกับข้อมูลนั้น เราปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ("PDPA") ไม่ใช่เพราะถูกบังคับ แต่เพราะเราต้องการให้ครูและโรงเรียน ไว้ใจให้เราดูแลห้องเรียนของพวกเขา

คุณไก่ทวง เป็นผลิตภัณฑ์ของบริษัท อินสครู จำกัด ที่ช่วยครูบริหาร จัดการห้องเรียนผ่าน LINE ได้แก่ การมอบหมายภารกิจ เก็บผลงานนักเรียน ตรวจ แบบทดสอบ ให้ feedback และจัดการ workflow ในห้องเรียน

ผู้ควบคุมข้อมูลส่วนบุคคล:

• ชื่อบริษัท: บริษัท อินสครู จำกัด (Inskru Company Limited)
• ที่อยู่จดทะเบียน: เลขที่ 1 ซอยนาคนิวาส 27 แยก 34 ถนนนาคนิวาส แขวงลาดพร้าว เขตลาดพร้าว กรุงเทพมหานคร 10230
• เลขประจำตัวผู้เสียภาษี: 0-1055-61073-38-8
• ติดต่อเรื่องความเป็นส่วนตัว: inskruteam@inskru.com
• ติดต่อทั่วไป: inskruteam@inskru.com
• เว็บไซต์: https://inskru.com

เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO):

• อีเมล: inskruteam@inskru.com

นโยบายนี้ใช้กับผลิตภัณฑ์คุณไก่ทวงโดยเฉพาะ ผลิตภัณฑ์อื่นของอินสครู มีนโยบายของตนเอง ดูได้ที่ https://inskru.com

2. นโยบายนี้ใช้กับใครบ้าง

นโยบายนี้ใช้กับผู้ใช้คุณไก่ทวงทุกท่าน ได้แก่:

• ครู ที่ลงทะเบียนใช้งานคุณไก่ทวง
• นักเรียน ที่ครูเป็นผู้นำผลงานและข้อมูลตัวตนของพวกเขามาใช้กับบริการ
• ผู้ปกครอง/ผู้ดูแล ที่ติดต่อกับเราในนามของนักเรียนผู้เยาว์
• ผู้ดูแลโรงเรียน ที่จัดการชั้นเรียนผ่านบริการ

3. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

เราเก็บข้อมูลใน 3 ระดับของผลิตภัณฑ์ รายการด้านล่างไม่เรียงตามลำดับ ความสำคัญ — ข้อมูลทุกประเภทอาจถูกใช้ตามที่ระบุในข้อ 4 และข้อ 5

3.1 ข้อมูลบัญชีและตัวตน

• ครู: ชื่อที่แสดงใน LINE, รูปโปรไฟล์, LINE user ID, อีเมล (สำหรับ dashboard), โรงเรียน, ระดับชั้นที่สอน, รายวิชาที่สอน
• นักเรียน: ชื่อ-นามสกุล, ชื่อเล่น, เลขประจำตัวนักเรียน, LINE user ID
• ทางเลือก: ข้อมูลบัญชี Google (เฉพาะเมื่อคุณเชื่อมต่อ Google Drive)
• Authentication tokens และข้อมูล session

3.2 ข้อมูลห้องเรียนและหลักสูตร

• รายชื่อห้อง, ชื่อห้องเรียน, ปีการศึกษา, เทอม
• การจัดกลุ่มและภารกิจกลุ่ม
• ภารกิจ: หัวข้อ, คำอธิบาย, instructions, deadline, ไฟล์แนบ
• แบบทดสอบ: คำถาม, เฉลย, rubric, AI prompt templates
• Templates feedback และคำตอบที่บันทึกไว้

3.3 ผลงานและการประเมินของนักเรียน

• ไฟล์ที่ส่งงาน (รูปภาพ, เอกสาร, เสียง, วิดีโอ)
• ข้อความและลิงก์ที่ส่งงาน
• คำตอบแบบทดสอบ (ปรนัย, อัตนัย, การอัปโหลดรูปภาพ)
• Metadata ของการส่งงาน: เวลา, revision history, การส่งงานกลุ่ม
• คะแนน, ผลการให้เกรด, ผ่าน/ไม่ผ่าน
• Feedback และความเห็นของครูที่ให้กับนักเรียน
• คำแนะนำการให้คะแนนจาก AI และการตัดสินใจรับ/ไม่รับของคุณ

3.4 ข้อมูลการสื่อสาร

• LINE notifications ที่ส่งไปยังครูและนักเรียนผ่านคุณไก่ทวง
• ประกาศและข้อความในแอป
• คำถาม/การติดต่อ support (อีเมล, in-app chat)

3.5 ข้อมูลการใช้งานและทางเทคนิค

• หน้าและฟีเจอร์ที่ใช้, รูปแบบการคลิก, ระยะเวลาใช้งาน
• ประเภทอุปกรณ์, browser version, ขนาดหน้าจอ
• IP address (ใช้เพื่อระบุภูมิภาคโดยประมาณและป้องกันการละเมิดเท่านั้น)
• Error logs และ crash reports
• คุกกี้และเทคโนโลยีที่คล้ายกัน (ดูข้อ 13)

3.6 ข้อมูลการชำระเงิน (เฉพาะแพ็กเกจที่ต้องชำระเงิน)

เมื่อคุณอัปเกรดเป็นแพ็กเกจที่ต้องชำระเงิน:

• เลขอ้างอิงรายการ, จำนวนเงิน, สกุลเงิน, สถานะการชำระเงิน
• เลขท้าย 4 ตัวของบัตร / ประเภทช่องทางการชำระเงิน
• อีเมลสำหรับใบเสร็จ
• วันและเวลาที่ชำระเงิน

หมายเลขบัตรเต็ม CVV และข้อมูล credentials ของธนาคารถูกเก็บรวบรวม โดยผู้ให้บริการชำระเงินของเรา ไม่ใช่โดยเรา เราไม่เคยเห็นหรือเก็บ ข้อมูล credentials การชำระเงินที่สมบูรณ์

3.7 ข้อมูลที่เราไม่เก็บรวบรวม

• ข้อมูล biometric
• ข้อมูล credentials การชำระเงินที่สมบูรณ์ (เลขบัตร, CVV, รหัสผ่านธนาคาร)
• ข้อมูลตำแหน่งที่ตั้งที่แม่นยำ
• กิจกรรมการ browse เว็บไซต์อื่นนอกบริการ

4. เหตุผลที่เราใช้ข้อมูลของคุณ (วัตถุประสงค์)

เราประมวลผลข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ที่ระบุไว้ด้านล่างเท่านั้น:

เราจะไม่ใช้ข้อมูลของคุณเพื่อวัตถุประสงค์ที่ขัดแย้งกับด้านบนโดยไม่ได้รับ ความยินยอมใหม่จากคุณ

5. การใช้ข้อมูลของคุณเพื่อพัฒนาและปรับปรุง AI

5.1 ค่าเริ่มต้น: การพัฒนา AI เป็นแบบ opt-in

โดยค่าเริ่มต้น เราไม่ใช้ข้อมูลของคุณ — ทั้งภารกิจ การส่งงาน feedback คำตอบแบบทดสอบ รูปแบบการให้คะแนน ข้อมูลห้องเรียน หรือข้อมูลการใช้งาน — เพื่อพัฒนาหรือปรับปรุงฟีเจอร์ AI

คุณสามารถให้ความยินยอมแยกต่างหากเป็นทางเลือกได้ตอนสมัครสมาชิก (หรือ ภายหลังได้ทุกเมื่อ) ผ่านช่อง checkbox ความยินยอมเฉพาะ การไม่ให้ความ ยินยอมจะไม่ส่งผลต่อการใช้บริการของคุณแต่อย่างใด

5.2 สิ่งที่คุณยินยอม (หากคุณ opt-in)

หากคุณให้ความยินยอม การยินยอมนี้อนุญาตให้เราดำเนินกิจกรรมต่อไปนี้ โดยทำงานบนข้อมูลของคุณในรูปแบบที่ลบข้อมูลระบุตัวตนแล้ว (โดยลบ ชื่อ-นามสกุล, LINE IDs, อีเมล, เลขประจำตัวนักเรียน, และชื่อโรงเรียน ออกก่อนนำไปใช้):

1. การฝึกฝน (Training) — ใช้ข้อมูลของคุณเป็น input ให้แก่ machine learning models เพื่อปรับปรุงคำแนะนำการให้คะแนน, drafts ของ feedback, การตรวจหาการคัดลอก และฟีเจอร์ AI อื่นที่ระบุในข้อ 5.6
2. การประเมินผล (Evaluating) — ใช้ข้อมูลของคุณ (และการตัดสินใจรับ/ ไม่รับคำแนะนำ AI ของคุณ) เพื่อวัดความแม่นยำและคุณภาพของฟีเจอร์ AI ของเราในระยะยาว
3. การปรับปรุง (Improving) — ใช้ insights จากข้อมูลของคุณเพื่อ พัฒนาฟีเจอร์ AI ที่มีอยู่ให้ดีขึ้น แก้ปัญหา และพัฒนาฟีเจอร์ AI ใหม่ ภายในตระกูลผลิตภัณฑ์อินสครูที่ตอบโจทย์การศึกษาแบบเดียวกัน

เราเก็บ datasets ที่ลบข้อมูลระบุตัวตนแล้วไว้ตามระยะเวลาที่กฎหมายอนุญาต ภายใต้ความยินยอมของคุณ เราจะไม่ใช้ datasets เหล่านี้เพื่อวัตถุประสงค์อื่น โดยไม่ได้รับความยินยอมใหม่

5.3 ขอบเขตของ "ทุกประเภทข้อมูล"

ประเภทข้อมูลที่อาจถูกใช้ (ในรูปแบบที่ลบข้อมูลระบุตัวตนแล้ว):

• เนื้อหาการส่งงาน (ไฟล์, ข้อความ, ลิงก์, คำตอบแบบทดสอบ)
• เนื้อหาที่ครูสร้างขึ้น (ภารกิจ, rubric, ความเห็น feedback, prompt templates)
• รูปแบบการให้คะแนน (การส่งงานชิ้นใดได้คะแนนเท่าไหร่ และเพราะอะไร)
• Workflow ห้องเรียน (วิธีที่ครูจัดโครงสร้างภารกิจและรอบ feedback)
• รูปแบบการตอบแบบทดสอบ (วิธีที่นักเรียนตอบคำถามประเภทต่าง ๆ)
• สัญญาณการใช้งานแบบรวม (ฟีเจอร์ใดถูกใช้ร่วมกัน, เส้นทางการนำทางที่ พบบ่อย)

5.4 สิ่งที่จะไม่ถูกใช้สำหรับการพัฒนา AI แม้คุณจะให้ความยินยอม

• Authentication credentials, รหัสผ่าน, OAuth tokens
• ข้อมูลระบุตัวตนโดยตรง: ชื่อ-นามสกุล, LINE IDs, อีเมล, เลขประจำตัว นักเรียน, ชื่อโรงเรียน (ถูกลบออกก่อนนำไปใช้พัฒนา)
• ข้อมูล credentials การชำระเงินที่สมบูรณ์ (เราไม่ได้เก็บไว้; Stripe จัดการ)
• ข้อมูลของผู้ใช้ที่ไม่ได้ให้ความยินยอมหรือถอนความยินยอมแล้ว
• ข้อมูลของนักเรียนอายุต่ำกว่า 10 ปี เว้นแต่ผู้ปกครองจะได้ให้ความ ยินยอมผ่านครูของพวกเขา (ดูข้อ 5.7)
• ข้อมูลที่ผู้ใช้ขอลบโดยใช้สิทธิในการลบข้อมูล

5.5 การถอนความยินยอม

คุณสามารถถอนความยินยอมได้ทุกเมื่อโดยส่งอีเมลถึง inskruteam@inskru.com เราจะ:

• หยุดเพิ่มข้อมูลใหม่ของคุณเข้า datasets การพัฒนา ทันทีที่ได้รับ คำขอ
• ใช้ความพยายามตามสมควรในเชิงพาณิชย์ ในการลบหรือทำให้ไม่ระบุ ตัวตนเพิ่มของข้อมูลที่อยู่ใน datasets การพัฒนาภายใน 90 วัน ใน ขอบเขตที่ทำได้ในทางเทคนิค หากไม่สามารถแยกข้อมูลของคุณออกได้ (เช่น ถูกรวมเข้าใน parameters ของ model ที่ฝึกแล้ว) เราจะระบุข้อจำกัดนี้ ในการตอบกลับคำขอของคุณ
• ยืนยันการถอนความยินยอมเป็นลายลักษณ์อักษร

ข้อจำกัดสำคัญ: AI models ที่ฝึกบนข้อมูลในประวัติของคุณไปแล้วไม่ สามารถ "ถอน" ออกได้ — นี่เป็นข้อจำกัดทางเทคนิคของ machine learning ไม่ใช่ การปฏิเสธ Models ใหม่ที่พัฒนาหลังจากที่คุณถอนความยินยอมจะไม่รวมข้อมูล ของคุณ

5.6 ฟีเจอร์ AI ที่เราอาจพัฒนา

เพื่อความโปร่งใส ฟีเจอร์ AI ที่อาจถูกพัฒนาด้วยข้อมูลนี้ ได้แก่ (แต่ ไม่จำกัดเพียง):

• คำแนะนำการให้คะแนนอัตโนมัติที่แม่นยำขึ้น
• Drafts ของ feedback ที่สร้างอัตโนมัติ
• การตรวจหาการคัดลอกและความเป็นต้นฉบับ
• การประเมินคุณภาพของคำถามสำหรับครู
• คำแนะนำการเรียนรู้เฉพาะบุคคลสำหรับนักเรียน
• เครื่องมือเพิ่ม productivity ของครู (templates ภารกิจ, smart filters)

เราจะไม่ใช้ข้อมูลนี้เพื่อ:

• พัฒนา AI models เพื่อวัตถุประสงค์ที่ไม่เกี่ยวข้องกับการศึกษา
• ขายหรือให้ใช้ datasets การพัฒนาแก่บริษัทอื่น
• โฆษณาแบบเฉพาะเจาะจงต่อคุณหรือนักเรียนของคุณ

5.7 เด็กกับการพัฒนา AI

ข้อมูลของนักเรียนผู้เยาว์ (อายุต่ำกว่า 20 ปีตาม PDPA มาตรา 20) จะถูก ใช้ในการพัฒนา AI เฉพาะเมื่อ:

• ครูที่ลงทะเบียนนักเรียนในบริการได้ให้ความยินยอม AI ตอนสมัคร (ข้อ 5.1) และ
• ครูได้ยืนยันว่าตนได้รับความยินยอมจากผู้ปกครอง/ผู้ดูแลตามนโยบาย จัดการข้อมูลนักเรียนของโรงเรียน

สำหรับนักเรียนอายุต่ำกว่า 10 ปี ความยินยอมจากผู้ปกครองบังคับตาม PDPA มาตรา 20(2) ครูต้องยืนยันความยินยอมนี้ก่อนเพิ่มนักเรียนอายุต่ำ กว่า 10 ปี ผู้ปกครองสามารถถอนความยินยอมสำหรับข้อมูลของบุตรของตนได้ทุก เมื่อ โดยติดต่อครูของบุตรหรือ DPO ของเราโดยตรง (ดูข้อ 12)

หมายเหตุ: รูปแบบความยินยอมโดยมีครูเป็นตัวกลาง (school-mediated consent) ที่ใช้ในนโยบายนี้เป็นแนวปฏิบัติมาตรฐานของอุตสาหกรรม EdTech (Google Classroom, Khan Academy, Seesaw) ครูรับรองตามข้อ 3 ของข้อ กำหนดการให้บริการของเราว่าได้รับความยินยอมจากผู้ปกครองที่จำเป็น ดูข้อ 12 ของนโยบายความเป็นส่วนตัวสำหรับกรอบทั้งหมด

6. ข้อมูลข่าวสารการตลาด

6.1 ค่าเริ่มต้น: การตลาดเป็นแบบ opt-in

โดยค่าเริ่มต้น เราไม่ส่งข้อมูลข่าวสารการตลาดเกี่ยวกับฟีเจอร์ใหม่ เคล็ดลับ หรือโปรโมชั่นพิเศษให้คุณ คุณจะยังคงได้รับการแจ้งเตือนของ บริการที่จำเป็นต่อการใช้บริการ (การแจ้งเตือนภารกิจ, การส่งงาน, การชำระ เงิน, การแจ้งเตือนทางกฎหมาย) ไม่ว่าคุณจะเลือกการตลาดหรือไม่ — สิ่งเหล่า นี้เป็นส่วนหนึ่งของบริการ ไม่ใช่การตลาด

6.2 สิ่งที่คุณยินยอม (หากคุณ opt-in)

หากคุณให้ความยินยอมการตลาดตอนสมัครสมาชิก (หรือภายหลังได้ทุกเมื่อ) เรา อาจส่งให้คุณ:

• ข้อความ LINE เกี่ยวกับฟีเจอร์ใหม่ เคล็ดลับการใช้งาน และเนื้อหา การเรียนรู้
• จดหมายข่าวทางอีเมล
• การแจ้งเตือนในแอปเกี่ยวกับโปรโมชั่น ข้อเสนอพิเศษ และ updates
• แบบสอบถามและคำขอ feedback

6.3 การถอนความยินยอมการตลาด

คุณสามารถถอนความยินยอมการตลาดได้ทุกเมื่อ:

• คลิก Unsubscribe ที่ด้านล่างของอีเมลใดก็ตามที่เราส่ง
• ใช้คำสั่ง "หยุดการแจ้งเตือน" ของ LINE OA (ดูศูนย์ช่วยเหลือ)
• ส่งอีเมลถึง inskruteam@inskru.com
• ปิดการตั้งค่าการตลาดในการตั้งค่าบัญชีของคุณ (เมื่อพร้อมใช้งาน)

เราจะหยุดส่งข้อมูลการตลาดภายใน 7 วันหลังจากได้รับคำขอจากคุณ การแจ้งเตือน ของบริการจะดำเนินต่อไปตามปกติ

6.4 สิ่งที่เราจะไม่ทำ

• เปิดเผยข้อมูลติดต่อของคุณให้แก่ผู้โฆษณาภายนอก
• ส่งข้อมูลการตลาดในนามของบริษัทที่ไม่เกี่ยวข้อง
• ใช้การสื่อสารการตลาดเพื่อหลีกเลี่ยงความยินยอมสำหรับวัตถุประสงค์อื่น (เช่น การพัฒนา AI)

เราปฏิบัติตามพระราชบัญญัติขายตรงและตลาดแบบตรง พ.ศ. 2545 ควบคู่ไปกับ PDPA

7. เราเปิดเผยข้อมูลของคุณอย่างไร

7.1 ผู้ให้บริการ (ผู้ประมวลผลข้อมูล)

• LINE Corporation — สำหรับการส่งข้อความและการยืนยันตัวตน
• Google LLC — เฉพาะเมื่อคุณเชื่อมต่อ Google Drive เพื่อ backup
• Amazon Web Services, Inc. (Asia Pacific Thailand region) — สำหรับ จัดเก็บไฟล์
• Supabase Inc. — สำหรับโฮสต์ฐานข้อมูล
• Vercel Inc. — สำหรับโฮสต์แอปพลิเคชัน
• Stripe Inc. — สำหรับดำเนินการชำระเงิน subscription และครั้งเดียว (บัตรและ PromptPay) ข้อมูลบัตรและธนาคารทั้งหมดถูกส่งให้ Stripe โดยตรงและไม่เคยมาถึง servers ของเรา การใช้งานฟีเจอร์การชำระเงินของ คุณยังอยู่ภายใต้นโยบายความเป็นส่วนตัวของ Stripe ด้วย
• Anthropic, OpenAI, หรือผู้ให้บริการ AI อื่น — สำหรับ AI ช่วยตรวจ ผลงานทีละชิ้น เฉพาะเมื่อคุณ opt-in

ผู้ประมวลผลแต่ละรายผูกพันด้วยข้อตกลงประมวลผลข้อมูล (DPA) ภายใต้ PDPA §40 ที่ระบุให้พวกเขาจัดการข้อมูลตามคำสั่งของเราเท่านั้น และ ต้องมีมาตรฐานการรักษาความปลอดภัยเทียบเท่า PDPA

7.2 ภายในโรงเรียนของคุณ

• ครูสามารถดูการส่งงานของนักเรียนของตนเอง

• หากโรงเรียนของคุณซื้อ Package สำหรับสถาบัน และคุณเข้าร่วมโดย ใส่รหัส Package ของโรงเรียน ผู้ดูแลโรงเรียนที่โรงเรียนแต่งตั้งจะ สามารถดู (เฉพาะครูใน Package นั้น):

  • ชื่อ-นามสกุลจริงและชื่อที่แสดงใน LINE ของคุณ
  • ชื่อโรงเรียนที่คุณกรอกตอนสมัคร
  • วันที่คุณเข้าร่วม Package
  • รายชื่อชั้นเรียนที่คุณดูแล
  • หัวข้อ วันครบกำหนด และจำนวนการส่งงานของภารกิจที่คุณสร้าง
  • สถานะ active/inactive (ตามการใช้งานล่าสุด)
  • ชื่อ-นามสกุลจริง ชื่อที่แสดงใน LINE รหัสนักเรียน และรูปโปรไฟล์ LINE ของนักเรียนที่อยู่ในชั้นเรียนของคุณ
  • ข้อมูล metadata ของผลการส่งงานของนักเรียนเหล่านั้น (คะแนน สถานะ เวลาส่ง) — แต่ไม่รวมเนื้อหาการส่งงาน

  ผู้ดูแลโรงเรียนไม่สามารถเห็นเนื้อหาการส่งงานของนักเรียน เนื้อหา AI grading เนื้อหาของภารกิจที่คุณสร้าง อีเมลของคุณ LINE user ID ของ คุณ หรือข้อมูลใด ๆ นอก Package

  ฐานทางกฎหมาย: ความจำเป็นทางสัญญา (PDPA §24(3)) ระหว่างอินสครูกับ โรงเรียน ประกอบกับผลประโยชน์ที่ชอบด้วยกฎหมาย (PDPA §24(5)) ของ โรงเรียนในการดูแลการใช้ Package ที่ตนซื้อ ความสัมพันธ์ระหว่าง โรงเรียนกับอินสครูอยู่ภายใต้ข้อตกลง Package สำหรับสถาบันแยกต่างหาก การเปิดเผยภายในผลิตภัณฑ์ที่แสดงเมื่อคุณใส่รหัสโรงเรียนจะแจกแจงสิ่ง ที่ผู้ดูแลของคุณจะเห็น และคุณต้องยืนยันก่อนเข้าร่วม

7.3 ผลิตภัณฑ์อื่นของอินสครู

• เราอาจแบ่งปันข้อมูลการใช้งานแบบรวมที่ลบข้อมูลระบุตัวตนแล้วกับผลิต ภัณฑ์อื่นของบริษัท อินสครู จำกัด เพื่อปรับปรุงคุณภาพบริการของเรา ไม่ มีข้อมูลส่วนบุคคลที่ระบุตัวตนได้ถูกแบ่งปันระหว่างผลิตภัณฑ์โดยไม่ได้ รับความยินยอมจากคุณ
• การยอมรับนโยบายความเป็นส่วนตัวฉบับนี้ตอนสมัครสมาชิก รวมถึงความยินยอม ให้เราใช้ข้อมูลที่ลบข้อมูลระบุตัวตนแล้ว (ตามข้อ 5) เพื่อพัฒนาฟีเจอร์ AI ที่อาจถูก deploy ในผลิตภัณฑ์ต่าง ๆ ของอินสครู

7.4 ข้อกำหนดทางกฎหมาย

เราอาจเปิดเผยข้อมูลเมื่อกฎหมายไทยกำหนด มีคำสั่งศาล หรือเพื่อปกป้องสิทธิ ทางกฎหมายของเรา เราจะแจ้งผู้ใช้ที่ได้รับผลกระทบเท่าที่กฎหมายอนุญาต

7.5 เราไม่เคย:

• ขายข้อมูลส่วนบุคคลของคุณให้แก่บุคคลที่สาม
• แบ่งปันผลงานของนักเรียนกับบุคคลภายนอกโรงเรียนโดยไม่ได้รับความยินยอม จากคุณ
• อนุญาตให้ผู้โฆษณาภายนอกเข้าถึงข้อมูลของคุณ
• ส่งข้อมูลที่ระบุตัวตนได้ให้ผู้ให้บริการ AI โดยไม่ได้รับการ opt-in จากคุณ
• ใช้ข้อมูลของนักเรียนผู้เยาว์เพื่อพัฒนา AI โดยไม่ได้รับความยินยอม จากผู้ปกครอง

8. การโอนข้อมูลระหว่างประเทศ

สถานที่จัดเก็บหลัก: ข้อมูลส่วนบุคคลส่วนใหญ่จัดเก็บในประเทศไทย (AWS region ap-southeast-7 ที่กรุงเทพฯ) อย่างไรก็ตาม ข้อมูลบางประเภท อาจถูกประมวลผลในหรือผ่านภูมิภาคอื่น (ดูด้านล่าง)

ข้อมูลที่อยู่นอกประเทศไทยที่จำกัด:

• การจัดเก็บไฟล์ใหม่และโฮสต์ฐานข้อมูลอยู่ในประเทศไทย (AWS ap-southeast-7)
• ข้อมูลในประวัติ จากก่อนการย้ายไปประเทศไทยอาจยังคงอยู่ในสิงคโปร์ (Supabase) จนกว่าเราจะ backfill ไปยัง Bangkok region เสร็จสมบูรณ์
• บริการ AI ตรวจผลงาน (Anthropic, OpenAI) ดำเนินการจาก servers ใน สหรัฐอเมริกาและยุโรป เมื่อคุณ opt-in การ AI ตรวจผลงานชิ้นใดชิ้นหนึ่ง การส่งงานเฉพาะนั้นจะถูกส่งให้ผู้ให้บริการเหล่านี้
• การซิงค์ Google Drive (ทางเลือก ความยินยอมของคุณ) จะโอนไฟล์ไปยัง servers ของ Google ซึ่งอาจตั้งอยู่นอกประเทศไทย
• การโฮสต์แอปพลิเคชันบน Vercel อาจให้บริการคำขอจาก edge servers ใน Asia-Pacific
• โครงสร้างพื้นฐานสำหรับการพัฒนา AI อาจใช้ทรัพยากรการประมวลผลนอก ประเทศไทย ข้อมูลที่ลบข้อมูลระบุตัวตนแล้วของคุณ (ตามข้อ 5) อาจถูก ประมวลผลบน servers ในสหรัฐอเมริกา ยุโรป หรือสิงคโปร์เพื่อการฝึกฝน model

สำหรับการโอนระหว่างประเทศแต่ละครั้ง เราอาศัย:

• ความยินยอมของคุณ (PDPA มาตรา 28(1)) — โดยการยอมรับนโยบายความเป็น ส่วนตัวฉบับนี้ตอนสมัครสมาชิก พร้อมการ opt-in ต่อฟีเจอร์ (AI ตรวจผล งาน, Drive sync) หรือ
• การที่ผู้รับยึดถือมาตรฐานเทียบเท่า PDPA (PDPA มาตรา 28(2)) ผ่าน ข้อตกลงการประมวลผลข้อมูลที่เรามีกับพวกเขา

9. เราเก็บข้อมูลของคุณไว้นานแค่ไหน

เกี่ยวกับการเก็บไฟล์ใน archive 180 วัน

หลังประมาณ 180 วัน ไฟล์การส่งงานอาจไม่สามารถเข้าถึงผ่าน interface ปกติของบริการได้ ไฟล์เหล่านี้ยังคงถูกเก็บอย่างปลอดภัยใน long-term archive และ:

• เข้าถึงได้ผ่าน Google Drive backup ของคุณ (หากคุณเชื่อมต่อ Drive)
• กู้คืนได้ผ่านการขอ support (โดยทั่วไปใช้เวลา 12 ถึง 48 ชั่วโมง เนื่องจากเวลาในการกู้คืนจาก long-term archive)

เราขอแนะนำอย่างยิ่งให้เชื่อมต่อ Google Drive หากคุณต้องการเข้าถึง in-app แบบระยะยาว ระยะเวลา 180 วันใช้กับไฟล์เท่านั้น ข้อมูลบัญชี ห้องเรียน และ ภารกิจยังเข้าถึงได้ตลอดที่บัญชีของคุณยังใช้งาน

หลังจากบัญชีของคุณถูกลบ ข้อมูลส่วนบุคคลทั้งหมดจะถูกลบอย่างถาวร เว้น แต่กรณีที่กฎหมายไทยกำหนดให้เก็บรักษา (เช่น บันทึกภาษี, audit logs)

10. เราดูแลความปลอดภัยของข้อมูลคุณอย่างไร

• เข้ารหัสระหว่างการส่ง: ใช้ TLS protocols ที่เป็นมาตรฐาน อุตสาหกรรม
• เข้ารหัสที่ส่วนจัดเก็บ: ใช้ algorithms ที่เป็นมาตรฐาน อุตสาหกรรม (AES-256 หรือเทียบเท่า) ที่ผู้ให้บริการโครงสร้างพื้นฐาน ของเราจัดเตรียมให้
• การควบคุมการเข้าถึง: Role-based access; การเข้าถึงข้อมูล production จำกัดเฉพาะวิศวกรที่ได้รับอนุญาต และมีการ audit ผ่าน logging ของผู้ให้บริการโครงสร้างพื้นฐาน
• ความปลอดภัยของเครือข่าย: Private bucket policies, signed-URL access เท่านั้น, จัดเก็บใน region ที่ผูกกับประเทศไทยสำหรับไฟล์ใหม่
• การยืนยันตัวตน: LINE Login หรือ Supabase Auth
• การเฝ้าระวังช่องโหว่: Error tracking และ automated dependency scanning
• Backup: Encrypted backups ที่ผู้ให้บริการโครงสร้างพื้นฐานของเรา ดูแล

หากเราตรวจพบการละเมิดข้อมูลส่วนบุคคล เราจะแจ้งคณะกรรมการคุ้มครองข้อมูล ส่วนบุคคลภายใน 72 ชั่วโมง และแจ้งผู้ใช้ที่ได้รับผลกระทบในเวลาอันสมควร ตาม PDPA มาตรา 37(4)

11. สิทธิของคุณภายใต้ PDPA

ในการใช้สิทธิใด ๆ โปรดติดต่อ DPO ของเราที่ inskruteam@inskru.com เรา จะ:

• ยืนยันตัวตนของคุณก่อนดำเนินการตามคำขอ
• ตอบสนองภายใน 30 วัน (ขยายเป็น 60 วันได้สำหรับคำขอที่ซับซ้อน พร้อมแจ้งให้ทราบ)
• ไม่เก็บค่าธรรมเนียม เว้นแต่คำขอจะดูเลื่อนลอยหรือมากเกินสมควร

หมายเหตุเกี่ยวกับไฟล์ที่อยู่ใน archive: หากคุณขอเข้าถึงหรือลบไฟล์ที่ มีอายุเกิน 180 วันที่ถูกย้ายไป long-term archive แล้ว โดยทั่วไปจะใช้ เวลา 12 ถึง 48 ชั่วโมง เนื่องจากเวลาในการกู้คืนจาก long-term archive

12. ความเป็นส่วนตัวของเด็ก

คุณไก่ทวงให้บริการการศึกษา K-12 ดังนั้นข้อมูลส่วนใหญ่ที่เราประมวลผลเป็น ของผู้เยาว์อายุต่ำกว่า 20 ปี (อายุที่บรรลุนิติภาวะตาม PDPA มาตรา 20)

12.1 รูปแบบของเรา — ความยินยอมโดยมีโรงเรียนเป็นตัวกลาง

โรงเรียนและครู — ในฐานะผู้ดำเนินการตามภารกิจการศึกษา — เป็นผู้มี ความสัมพันธ์โดยตรงกับนักเรียนและผู้ปกครอง พวกเขาอยู่ในตำแหน่งที่ดี ที่สุด — และมีหน้าที่ตามกฎหมายภายใต้พระราชบัญญัติการศึกษาและประมวล กฎหมายแพ่งและพาณิชย์ — ที่จะขอความยินยอมในการที่นักเรียนเข้าร่วม กิจกรรมห้องเรียน รวมถึงการใช้เทคโนโลยีการศึกษาเช่นคุณไก่ทวง

หมายความว่า:

• โรงเรียนและครูเป็นผู้ควบคุมข้อมูลในด้านการขอความยินยอมจากผู้ ปกครอง โดยการใช้บริการ ครูรับรองและรับประกัน (ตามข้อ 3 ของข้อกำหนด การให้บริการของเรา) ว่าตนได้รับความยินยอมจากผู้ปกครอง/ผู้ดูแลที่จำ เป็นตามนโยบายจัดการข้อมูลของโรงเรียน
• อินสครูเป็นผู้ประมวลผลข้อมูล / ผู้ควบคุมข้อมูลร่วมในด้านการ ดำเนินงานทางเทคนิคของบริการ เราเชื่อถือคำรับรองของครูว่าได้รับ ความยินยอมที่ถูกต้องในระดับโรงเรียน
• สำหรับนักเรียนอายุต่ำกว่า 10 ปี (PDPA มาตรา 20(2)): ความยินยอม จากผู้ปกครองบังคับ การที่ครูลงทะเบียนนักเรียนอายุต่ำกว่า 10 ปี รวมถึงการรับประกันว่าได้รับความยินยอมนี้และเก็บไว้ที่โรงเรียน
• สำหรับนักเรียนอายุ 10–19 ปี (PDPA มาตรา 20(1) ประกอบกับประมวล กฎหมายแพ่งและพาณิชย์ มาตรา 22-24): ข้อกำหนดในการขอความยินยอมขึ้นอยู่ กับความสามารถของผู้เยาว์ในการกระทำการนั้น ครูจัดการเรื่องนี้ตาม นโยบายของโรงเรียน

กรอบนี้ใช้รูปแบบมาตรฐานของอุตสาหกรรม EdTech เช่นเดียวกับ Google Classroom, Khan Academy, Seesaw และแพลตฟอร์มอื่น ๆ ที่ดำเนินงานใน โรงเรียนไทย และสอดคล้องกับวิธีที่โรงเรียนไทยจัดการข้อมูลนักเรียนและ ความยินยอมต่อ EdTech มาโดยตลอด

12.2 สิทธิของผู้ปกครอง

ผู้ปกครอง/ผู้ดูแลของนักเรียนผู้เยาว์มีสิทธิ:

• เข้าถึงข้อมูลของบุตร
• ขอลบข้อมูลของบุตร
• คัดค้านการใช้ข้อมูลของบุตรในการพัฒนา AI (อยู่เหนือความยินยอมระดับ ครูสำหรับเด็กคนนั้น)
• ถอนความยินยอมต่อฟีเจอร์ opt-in ใด ๆ ที่เกี่ยวข้องกับบุตร

ในการใช้สิทธิเหล่านี้ ผู้ปกครองควรติดต่อครูของบุตรก่อน (ซึ่งสามารถ ดำเนินการผ่านเครื่องมือสิทธิผู้ปกครองของคุณไก่ทวง) หรือติดต่อ DPO ของ เราโดยตรงพร้อมหลักฐานความสัมพันธ์

12.3 สิ่งที่เราไม่ทำกับข้อมูลเด็ก

• เราไม่ทำการตลาดต่อนักเรียนผู้เยาว์
• เราไม่อนุญาตให้ผู้โฆษณาภายนอกเข้าถึงข้อมูลนักเรียน
• เราไม่รวมข้อมูลของนักเรียนอายุต่ำกว่า 10 ปีใน datasets การพัฒนา AI เว้นแต่ครูที่ลงทะเบียนได้ให้ความยินยอม AI ตอนสมัครและรับรองว่าได้ รับความยินยอมจากผู้ปกครองที่ตรวจสอบได้แล้ว
• เราเคารพคำขอถอนความยินยอมจากผู้ปกครอง โดยลบข้อมูลของเด็กที่ได้รับ ผลกระทบจาก datasets การพัฒนา AI ภายใน 90 วัน
• เราไม่กำหนดให้นักเรียนต้องสร้างบัญชีของตนเองพร้อมรหัสผ่าน นักเรียน เข้าถึงบริการผ่านห้องเรียนของครู ไม่ใช่โดยตรง

12.4 บริบทของ Package สำหรับสถาบัน

ในกรณีที่โรงเรียนซื้อ Package สำหรับสถาบัน (ดูข้อ 7.2) ผู้ดูแลโรงเรียน ที่โรงเรียนแต่งตั้งจะเห็นชื่อนักเรียนที่อยู่ในชั้นเรียนของครูที่เข้าร่วม รวมถึงนักเรียนที่เป็นผู้เยาว์ภายใต้ PDPA §20 ด้วย ข้อตกลง Package สำหรับสถาบันระหว่างอินสครูและโรงเรียนกำหนดให้ผู้ดูแลโรงเรียน:

• ไม่ติดต่อนักเรียนผู้เยาว์เหล่านั้นหรือผู้ปกครอง/ผู้ดูแลโดยตรงด้วย ข้อมูลที่เห็นจาก portal
• ไม่ใช้ข้อมูลส่วนบุคคลของนักเรียนผู้เยาว์เพื่อวัตถุประสงค์อื่น นอกเหนือจากการดูแลกิจกรรมของครู
• ส่งต่อคำสอบถามจากผู้ปกครองเกี่ยวกับข้อมูลของผู้เยาว์ให้อินสครู ซึ่งกระบวนการตามข้อ 12.1 จะใช้บังคับ

อินสครูยังคงเป็นจุดติดต่อหลักสำหรับการใช้สิทธิของผู้ปกครอง ผู้ดูแล โรงเรียนไม่มีอำนาจดำเนินการตามคำขอใช้สิทธิของผู้ปกครองภายใต้ PDPA

13. คุกกี้และเทคโนโลยีติดตาม

เราไม่ใช้คุกกี้โฆษณาภายนอกหรือการติดตามข้ามเว็บไซต์ คุณสามารถปิดใช้ คุกกี้ในเบราว์เซอร์ได้ แต่บริการอาจทำงานไม่ถูกต้องหากไม่มี

14. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัวฉบับนี้

เราอาจปรับปรุงนโยบายเพื่อสะท้อน:

• การเปลี่ยนแปลงในบริการ (ฟีเจอร์ใหม่, การเชื่อมต่อใหม่)
• การเปลี่ยนแปลงในกฎหมายไทยหรือคำแนะนำของ PDPC
• การเปลี่ยนแปลงในแนวปฏิบัติด้านข้อมูลของเรา

สำหรับการเปลี่ยนแปลงที่สำคัญ (วัตถุประสงค์ใหม่, ประเภทข้อมูลใหม่, ผู้ รับใหม่) เราจะ:

• แจ้งคุณผ่าน LINE และ/หรืออีเมลล่วงหน้าอย่างน้อย 30 วันก่อนการ เปลี่ยนแปลงมีผล
• ขอความยินยอมใหม่จากคุณก่อนนำการเปลี่ยนแปลงไปใช้กับข้อมูลของคุณ ตาม ที่ PDPA กำหนด

หากอินสครูเลิกกิจการหรือถูกซื้อกิจการ ดูข้อ 11A ของข้อกำหนดการ ให้บริการสำหรับข้อสัญญาด้านการดำเนินงาน ข้อมูลส่วนบุคคลของคุณยังคง อยู่ภายใต้นโยบายความเป็นส่วนตัวฉบับนี้ภายใต้ผู้สืบทอด จนกว่าคุณจะ ได้รับการแจ้งล่วงหน้า 30 วันสำหรับการเปลี่ยนแปลงที่สำคัญ ซึ่ง ณ จุด นั้นคุณสามารถ opt out ได้ (เราจะถือเป็นคำขอลบบัญชี โดยอยู่ภายใต้ข้อ ยกเว้นการเก็บข้อมูลตาม PDPA)

การใช้งานบริการต่อหลังจากวันที่การเปลี่ยนแปลงมีผล ถือเป็นการยอมรับ นโยบายฉบับปรับปรุง

15. ติดต่อเรา

สำหรับคำถาม คำขอ หรือข้อร้องเรียนเกี่ยวกับความเป็นส่วนตัว:

• เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO): inskruteam@inskru.com
• ที่อยู่ทางไปรษณีย์: เลขที่ 1 ซอยนาคนิวาส 27 แยก 34 ถนนนาคนิวาส แขวงลาดพร้าว เขตลาดพร้าว กรุงเทพมหานคร 10230
• คำถามทั่วไป: inskruteam@inskru.com

คุณยังสามารถยื่นข้อร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ได้ที่ https://www.pdpc.or.th หากเชื่อว่าเราละเมิดสิทธิของ คุณภายใต้ PDPA