นโยบายความเป็นส่วนตัว (PDPA)
ปรับปรุงล่าสุด: 06/09/2026
ระบบบริหารจัดการแข่งขันทักษะนักเรียน (SCMS) จัดเก็บและประมวลผลข้อมูลส่วนบุคคลเท่าที่จำเป็นต่อการดำเนินงานแข่งขันทักษะนักเรียนเท่านั้น ตามหลักการของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA)
ข้อมูลที่จัดเก็บ
- ข้อมูลนักเรียน: ชื่อ-นามสกุล เพศ วันเกิด ระดับชั้น ห้องเรียน รูปถ่าย (กรณีอัปโหลด) ซึ่งบันทึกโดยเจ้าหน้าที่โรงเรียนที่มีบัญชีผู้ใช้ในระบบ
- ข้อมูลครู/กรรมการ: ชื่อ-นามสกุล ตำแหน่ง เบอร์โทรศัพท์ อีเมล รูปถ่าย (กรณีอัปโหลด)
- ข้อมูลบัญชีผู้ใช้: ชื่อผู้ใช้ อีเมล ประวัติการเข้าสู่ระบบ (วันเวลา, IP address, เบราว์เซอร์) เพื่อความปลอดภัยและการตรวจสอบย้อนหลัง
- คุกกี้ (Cookies): ใช้เฉพาะคุกกี้ที่จำเป็นต่อการทำงานของระบบ (เช่น session สำหรับคงสถานะการเข้าสู่ระบบ) ไม่มีการใช้คุกกี้เพื่อการติดตามโฆษณา
วัตถุประสงค์การใช้ข้อมูล
ใช้เพื่อการลงทะเบียนแข่งขัน จัดตารางแข่งขัน บันทึกและประกาศผลคะแนน ออกเกียรติบัตรและบัตรประจำตัวผู้เข้าแข่งขัน และจัดทำรายงานสรุปผลการแข่งขันเท่านั้น
การเข้าถึงข้อมูล
ข้อมูลถูกจำกัดสิทธิ์การเข้าถึงตามบทบาทผู้ใช้งาน (Role-Based Access Control) — โรงเรียนเข้าถึงได้เฉพาะข้อมูลนักเรียน/ครูของโรงเรียนตนเอง เจ้าหน้าที่และผู้ดูแลระบบเข้าถึงตามสิทธิ์ที่ได้รับมอบหมาย ทุกการเข้าถึงและแก้ไขข้อมูลถูกบันทึกไว้ใน audit log
การเปิดเผยข้อมูลต่อสาธารณะ
ข้อมูลที่แสดงต่อสาธารณะบนเว็บไซต์นี้ (เช่น ผลการแข่งขัน รายชื่อโรงเรียน) จะแสดงเฉพาะข้อมูลที่จำเป็นและได้รับการเผยแพร่แล้วเท่านั้น เกียรติบัตร/บัตรประจำตัวที่ตรวจสอบผ่าน QR Code จะเข้าถึงได้เฉพาะผู้ที่มีรหัสอ้างอิง (token) ที่ไม่สามารถคาดเดาได้
หน้านี้เป็นตัวอย่างนโยบายความเป็นส่วนตัวสำหรับระบบสาธิต หากนำไปใช้งานจริง ควรปรับปรุงให้สอดคล้องกับหน่วยงานและข้อกำหนดทางกฎหมายที่เกี่ยวข้อง
