เงื่อนไขการใช้งานและนโยบายความเป็นส่วนตัว

1. บทนำ

ระบบลงทะเบียนชมรม MyClub (ต่อไปในเอกสารนี้เรียกว่า "ระบบ") เป็นระบบสารสนเทศที่สถานศึกษาจัดทำขึ้นเพื่อสนับสนุนการดำเนินงานด้านกิจกรรมชมรม โดยมีวัตถุประสงค์เพื่ออำนวยความสะดวกให้นักเรียนในการลงทะเบียนเข้าร่วมชมรม การเลือกชมรม การติดตามผลการลงทะเบียน และการเข้าร่วมกิจกรรมของชมรม ตลอดจนสนับสนุนการปฏิบัติงานของครูที่ปรึกษาชมรม เจ้าหน้าที่ที่เกี่ยวข้อง และผู้จัดการระบบในการบริหารจัดการข้อมูลและการดำเนินงานของกิจกรรมชมรมให้เป็นไปอย่างมีประสิทธิภาพ โปร่งใส และตรวจสอบได้

การเข้าสู่ระบบ การลงทะเบียน หรือการใช้งานระบบ ไม่ว่าด้วยวิธีการใด ถือว่าผู้ใช้งานได้อ่าน ทำความเข้าใจ และยอมรับเงื่อนไขการใช้งานและนโยบายความเป็นส่วนตัวฉบับนี้โดยครบถ้วน หากผู้ใช้งานไม่ยอมรับเงื่อนไขดังกล่าว โปรดงดเว้นการใช้งานระบบ

2. ผู้มีสิทธิ์ใช้งานระบบ

สิทธิ์ในการใช้งานระบบสงวนไว้สำหรับ นักเรียนของสถานศึกษา ครูและบุคลากรทางการศึกษาที่ได้รับมอบหมาย ผู้จัดการระบบซึ่งได้รับแต่งตั้งผู้บริหารที่ดำรงตำแหน่งที่เกี่ยวข้องจากสถานศึกษา

ทั้งนี้ สิทธิ์ในการเข้าถึงข้อมูลและการใช้งานระบบจะแตกต่างกันตามบทบาทของผู้ใช้งาน (Role) ที่ได้รับมอบหมาย

3. การยืนยันตัวตนและบัญชีผู้ใช้งาน

ผู้ใช้งานต้องเข้าสู่ระบบด้วยรหัสนักเรียนหรือชื่อผู้ใช้งาน (Username) และรหัสผ่านที่สถานศึกษากำหนด หรือรหัสผ่านที่ผู้ใช้งานกำหนดขึ้นภายหลังตามกระบวนการของระบบ

ผู้ใช้งานมีหน้าที่รักษาความลับของข้อมูลการเข้าสู่ระบบ ไม่เปิดเผยรหัสผ่านแก่บุคคลอื่น ไม่อนุญาตให้ผู้อื่นใช้บัญชีของตน การดำเนินการใด ๆ ภายใต้บัญชีผู้ใช้งาน จะถือว่าเป็นการดำเนินการของเจ้าของบัญชีนั้นและจะต้องรับผิด เว้นแต่จะพิสูจน์ได้ว่าเกิดจากการเข้าถึงโดยมิชอบ หากพบว่าบัญชีถูกเข้าถึงโดยไม่ได้รับอนุญาต ผู้ใช้งานต้องแจ้งผู้จัดการระบบโดยเร็วที่สุด

4. หลักเกณฑ์การลงทะเบียนชมรม

นักเรียนต้องลงทะเบียนชมรมตามหลักเกณฑ์ที่สถานศึกษากำหนด การจัดสรรสมาชิกเข้าสู่ชมรมอาจดำเนินการด้วยวิธีการต่าง ๆ เช่น การรับตามจำนวนที่กำหนด (Maximum Seats) / การคัดเลือก (Audition) / การสุ่มสิทธิ์ (Lottery) /การลงทะเบียนตามลำดับก่อนหลัง (First-Come, First-Served)

ทั้งนี้ ให้เป็นไปตามประกาศหรือเงื่อนไขของแต่ละช่วงเวลาการลงทะเบียน (Registration Phase)

ผลการจัดสรรสมาชิกถือเป็นไปตามหลักเกณฑ์ที่ระบบประมวลผลร่วมกับการกำหนดของสถานศึกษา

5. การใช้งานที่ไม่พึงกระทำ

เพื่อความมั่นคงปลอดภัยของระบบ ผู้ใช้งานต้องไม่ดำเนินการดังต่อไปนี้

• ใช้โปรแกรมอัตโนมัติ (Bot) หรือเครื่องมือใด ๆ เพื่อแทรกแซงการทำงานของระบบ
• กระทำการอันเป็นการรบกวน ทำลาย หรือทำให้ระบบทำงานผิดปกติ
• เข้าถึง หรือ พยายามเข้าถึง ข้อมูลของบุคคลอื่นโดยไม่ได้รับอนุญาต
• ปลอมแปลงตัวตน หรือใช้บัญชีของบุคคลอื่น
• แก้ไขข้อมูลของระบบโดยมิชอบ
• กระทำการใด ๆ ที่อาจก่อให้เกิดความเสียหาย หรือความเสื่อมเสีย ต่อระบบ MyClub / สถานศึกษา /ชมรม / หรือผู้ใช้งานรายอื่น

6. การระงับสิทธิ์การใช้งาน

สถานศึกษาสงวนสิทธิ์ในการระงับการใช้งานบัญชี ยกเลิกผลการลงทะเบียน หรือดำเนินมาตรการอื่นตามความเหมาะสม หากตรวจพบว่าผู้ใช้งาน ฝ่าฝืนเงื่อนไขการใช้งาน / กระทำการทุจริต / ใช้งานระบบโดยมิชอบ / กระทำการที่ก่อให้เกิดความเสียหาย หรือเสื่อมเสีย ต่อระบบ MyClub / สถานศึกษา / ชมรม / หรือผู้ใช้งานรายอื่น

การพิจารณาของสถานศึกษา คณะกรรมการ หรือ คณะผู้ดำเนินงานระบบ ถือเป็นที่สุด เว้นแต่จะมีเหตุอันสมควรให้ทบทวนภายใต้ กฎระเบียบ/ข้อบังคับของสถานศึกษา

7. การแจ้งปัญหา

ผู้ใช้งานสามารถแจ้งปัญหาเกี่ยวกับการใช้งานระบบผ่านเมนู "แจ้งปัญหา (Issue Report)" โดยอาจแนบข้อมูลหรือเอกสารประกอบเพื่อใช้ในการตรวจสอบได้ ผู้จัดการระบบจะดำเนินการตรวจสอบและตอบกลับตามลำดับความสำคัญของแต่ละกรณี

8. การเปลี่ยนแปลงระบบ

สถานศึกษาสงวนสิทธิ์ในการปรับปรุงระบบ / ปิดให้บริการชั่วคราวเพื่อบำรุงรักษา / เพิ่ม ลด หรือเปลี่ยนแปลงคุณลักษณะของระบบ / แก้ไขเงื่อนไขการใช้งาน โดยไม่จำเป็นต้องแจ้งให้ทราบล่วงหน้า ทั้งนี้ การเปลี่ยนแปลงจะมีผลเมื่อประกาศผ่านระบบหรือช่องทางที่สถานศึกษากำหนด

9. ข้อจำกัดความรับผิด

ระบบ MyClub จัดให้บริการเพื่อสนับสนุนการดำเนินงานของสถานศึกษาในลักษณะ "ตามสภาพที่เป็นอยู่" (As Is)

แม้ว่าสถานศึกษาจะดำเนินการอย่างเหมาะสมเพื่อให้ระบบสามารถใช้งานได้อย่างต่อเนื่อง แต่ไม่อาจรับประกันได้ว่าระบบจะปราศจากข้อผิดพลาดหรือสามารถให้บริการได้ตลอดเวลา

สถานศึกษาจะไม่รับผิดชอบต่อความเสียหายที่เกิดจากเหตุสุดวิสัย เหตุขัดข้องของระบบเครือข่าย การใช้งานที่ไม่ถูกต้องของผู้ใช้งาน หรือเหตุอื่นที่อยู่นอกเหนือการควบคุมของสถานศึกษา

1. หลักการทั่วไป

สถานศึกษาให้ความสำคัญต่อการคุ้มครองข้อมูลส่วนบุคคลของนักเรียน ครู บุคลากร และผู้ใช้งานทุกคน

การเก็บรวบรวม ใช้ เปิดเผย และเก็บรักษาข้อมูลส่วนบุคคล จะดำเนินการตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และกฎหมายที่เกี่ยวข้อง

2. ข้อมูลส่วนบุคคลที่เก็บรวบรวม

ระบบอาจเก็บรวบรวมข้อมูล ดังต่อไปนี้

3. วัตถุประสงค์ในการประมวลผลข้อมูล

ข้อมูลส่วนบุคคลจะถูกใช้เพื่อ

• ยืนยันตัวตนของผู้ใช้งาน
• ดำเนินการลงทะเบียนและจัดสรรสมาชิกชมรม
• สนับสนุนการบริหารจัดการของครูที่ปรึกษาชมรม
• สนับสนุนการดำเนินงานของงานกิจกรรมนักเรียน
• ตรวจสอบความถูกต้องและป้องกันการทุจริต
• รักษาความมั่นคงปลอดภัยของระบบ
• ติดต่อประสานงานและให้ความช่วยเหลือแก่ผู้ใช้งาน
• ปฏิบัติตามกฎหมาย ระเบียบ และภารกิจของสถานศึกษา

4. การเปิดเผยข้อมูล

ข้อมูลส่วนบุคคลอาจเปิดเผยเฉพาะเท่าที่จำเป็นแก่

• ครูที่ปรึกษาชมรม
• งานกิจกรรมนักเรียน
• ฝ่ายทะเบียนและวัดผล
• ผู้บริหารสถานศึกษา
• ผู้จัดการระบบ
• ผู้พัฒนาระบบ ซึ่งได้รับอนุญาตจากสถานศึกษา ตามสัญญาที่ว่าจ้าง/หรือการกุศล

ทั้งนี้ เพื่อการดำเนินงานตามภารกิจของสถานศึกษา

ระบบ MyClub ใช้บริการโครงสร้างพื้นฐานด้านฐานข้อมูลจากผู้ให้บริการภายนอกประเทศ เพื่อจัดเก็บและประมวลผลข้อมูล โดยผู้ให้บริการดังกล่าวมีมาตรการรักษาความมั่นคงปลอดภัยสูงของข้อมูลตามมาตรฐานสากล

สถานศึกษา ตลอดจนผู้พัฒนาระบบ จะไม่นำข้อมูลส่วนบุคคลไปจำหน่าย แลกเปลี่ยน หรือเปิดเผยเพื่อประโยชน์ทางการค้า

5. มาตรการรักษาความมั่นคงปลอดภัยของข้อมูล

สถานศึกษาจัดให้มีมาตรการรักษาความมั่นคงปลอดภัยของข้อมูลอย่างเหมาะสม เช่น

• การเข้ารหัสรหัสผ่าน (Password Hashing)
• การควบคุมสิทธิ์การเข้าถึงข้อมูล (Role-Based Access Control)
• การใช้ Row Level Security (RLS)
• การบันทึก Audit Logs
• การสำรองข้อมูลและการป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต

6. ระยะเวลาการจัดเก็บข้อมูล (Data Retention)

สถานศึกษาจะจัดเก็บข้อมูลส่วนบุคคลและข้อมูลการดำเนินกิจกรรมของระบบ MyClub ตลอดระยะเวลาที่จำเป็นต่อการดำเนินงานของสถานศึกษา รวมถึงการจัดเก็บเป็นข้อมูลประวัติทางการศึกษาและหลักฐานประกอบการดำเนินงานของหน่วยงานที่เกี่ยวข้อง

เมื่อผู้ใช้งานพ้นสภาพการเป็นนักเรียนหรือบุคลากร ข้อมูลอาจถูกโอนย้ายหรือส่งมอบให้แก่ ฝ่ายทะเบียนและวัดผล หรือ งานกิจกรรมนักเรียน เพื่อเก็บรักษาเป็นข้อมูลประวัติของสถานศึกษา และใช้เพื่อประโยชน์ในการดำเนินงานตามภารกิจของสถานศึกษา

สถานศึกษาจะเก็บรักษาข้อมูลไว้ตราบเท่าที่กฎหมาย ระเบียบราชการ หรือภารกิจของสถานศึกษายังคงกำหนดให้ต้องเก็บรักษาข้อมูลดังกล่าว และจะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้เมื่อไม่มีความจำเป็นในการเก็บรักษาอีกต่อไป

7. สิทธิของเจ้าของข้อมูลส่วนบุคคล

เจ้าของข้อมูลมีสิทธิตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ได้แก่

• สิทธิในการเข้าถึงข้อมูลส่วนบุคคล
• สิทธิในการขอรับสำเนาข้อมูล
• สิทธิในการขอแก้ไขข้อมูล
• สิทธิในการขอจำกัดการประมวลผลข้อมูลในกรณีที่กฎหมายกำหนด
• สิทธิในการร้องเรียนต่อหน่วยงานที่เกี่ยวข้อง
• สิทธิอื่นตามที่กฎหมายกำหนด

ทั้งนี้ การใช้สิทธิดังกล่าวอาจอยู่ภายใต้ข้อจำกัดตามกฎหมาย ระเบียบของสถานศึกษา หรือความจำเป็นในการปฏิบัติภารกิจด้านการศึกษาของสถานศึกษา

8. การแก้ไขนโยบาย

สถานศึกษาสงวนสิทธิ์ในการปรับปรุงหรือแก้ไขเงื่อนไขการใช้งานและนโยบายความเป็นส่วนตัวฉบับนี้ตามความเหมาะสม โดยจะแจ้งให้ผู้ใช้งานทราบผ่านระบบ MyClub หรือช่องทางที่สถานศึกษากำหนด