นโยบายความเป็นส่วนตัว

ปรับปรุงล่าสุด กันยายน 2569

KruScan (ครูสแกน) เป็นบริการตรวจกระดาษคำตอบด้วยมือถือสำหรับครู นโยบายนี้อธิบายว่าเราเก็บข้อมูลอะไร ใช้อย่างไร และสิทธิ์ของท่านตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)

1. ผู้ให้บริการ

PombingSoft · อีเมล support@kruscan.com

2. ข้อมูลที่เก็บ

ครูผู้ใช้งาน

• ชื่อ อีเมล รูปโปรไฟล์ และรหัสผู้ใช้ ที่ได้จากการเข้าสู่ระบบด้วย Google หรือ LINE (เราไม่ขออีเมลจาก LINE)
• ข้อมูลการใช้งานที่จำเป็นต่อบริการ เช่น จำนวนแผ่นที่บันทึกในแต่ละเดือน แพ็กเกจ วันหมดอายุ
• การชำระเงินทำผ่าน Stripe เราไม่เห็นและไม่เก็บเลขบัตร เก็บเฉพาะรหัสลูกค้า/การสมัครสมาชิกจาก Stripe

นักเรียน (ข้อมูลที่ครูใส่)

• ชื่อ เลขประจำตัว เลขที่ ห้องเรียน คำตอบที่อ่านได้จากกระดาษ และคะแนนอัตนัยที่ครูกรอก
• ไม่เก็บ เลขบัตรประชาชน วันเกิด รูปถ่าย หรือภาพกระดาษคำตอบ — ภาพจากกล้องและไฟล์ที่อัปโหลดถูกอ่านบนเครื่องของครูเท่านั้น ส่งขึ้นระบบเฉพาะคำตอบ

ผู้ใช้ลิงก์ดูคะแนน

• ไม่ต้องล็อกอินและไม่เก็บชื่อ เมื่อกรอกเลขประจำตัวหรือ PIN ผิด ระบบบันทึกค่าแฮชของ IP address (ไม่ใช่ IP จริง) เพื่อป้องกันการสุ่มเดา และลบภายใน 1 วัน

ข้อมูลทางเทคนิค

• เบราว์เซอร์เก็บการตั้งค่า (เช่น โหมดมืด) และสถานะการเข้าสู่ระบบไว้ในเครื่อง เราไม่ใช้คุกกี้โฆษณาหรือติดตามข้ามเว็บไซต์
• เมื่อแอปเกิดข้อผิดพลาด อาจส่งรายงานข้อผิดพลาด (รุ่นเบราว์เซอร์/อุปกรณ์ หน้าที่เกิดปัญหา) ไปยังระบบติดตามข้อผิดพลาด โดยตัดข้อมูลที่ระบุตัวบุคคลและข้อความบนหน้าจอออก

3. วัตถุประสงค์และฐานทางกฎหมาย

• ให้บริการตามข้อตกลงการใช้งาน (ตรวจกระดาษ คำนวณคะแนน แสดงผล) — ฐานสัญญา
• ป้องกันการเข้าถึงโดยไม่ได้รับอนุญาตและแก้ไขข้อผิดพลาด — ฐานประโยชน์โดยชอบด้วยกฎหมาย
• ออกใบเสร็จ/ใบกำกับภาษีและเก็บหลักฐานทางบัญชี — ฐานหน้าที่ตามกฎหมาย

เราไม่ขายข้อมูล ไม่ใช้ข้อมูลนักเรียนเพื่อโฆษณา และไม่ใช้เพื่อวัตถุประสงค์อื่นนอกจากให้บริการแก่ครู

4. ข้อมูลของนักเรียนซึ่งเป็นผู้เยาว์

ข้อมูลนักเรียนเป็นข้อมูลที่ครูหรือโรงเรียนนำเข้ามาเพื่อการวัดผลในชั้นเรียน ครู/โรงเรียนเป็นผู้ควบคุมข้อมูลส่วนบุคคล ส่วน KruScan เป็นผู้ประมวลผลข้อมูลที่ประมวลผลตามการใช้งานของครูเท่านั้น ครู/โรงเรียนมีหน้าที่แจ้งหรือขอความยินยอมจากนักเรียนและผู้ปกครองตามที่กฎหมายกำหนด โรงเรียนที่ต้องการข้อตกลงการประมวลผลข้อมูล (DPA) ติดต่อเราได้

5. ผู้ให้บริการภายนอกที่ประมวลผลข้อมูลแทนเรา

• Supabase — ฐานข้อมูล ระบบเข้าสู่ระบบ และที่เก็บโลโก้โรงเรียน
• Cloudflare — โฮสต์เว็บไซต์ (บันทึกข้อมูลการเข้าชมทางเทคนิค เช่น IP)
• Google / LINE — การเข้าสู่ระบบ
• Stripe — การชำระเงิน
• ระบบติดตามข้อผิดพลาด (Sentry) — เมื่อเปิดใช้งาน

ผู้ให้บริการเหล่านี้อาจจัดเก็บข้อมูลในศูนย์ข้อมูลนอกประเทศไทย โดยมีมาตรการคุ้มครองตามมาตรฐานของผู้ให้บริการนั้น

6. ระยะเวลาเก็บและการลบ

• เก็บตลอดระยะเวลาที่ใช้บัญชี ครูลบห้องเรียน นักเรียน หรือกระดาษคำตอบได้เองทันทีในแอป
• ขอปิดบัญชีและลบข้อมูลทั้งหมดได้ทางช่องทางติดต่อด้านล่าง เราจะดำเนินการภายใน 30 วัน
• หลักฐานการชำระเงินเก็บตามระยะเวลาที่กฎหมายบัญชีและภาษีกำหนด

7. ความปลอดภัย

• ข้อมูลแต่ละบัญชีแยกจากกันด้วยสิทธิ์ระดับฐานข้อมูล (Row Level Security) และทดสอบอัตโนมัติทุกครั้งที่แก้ไขระบบ
• รับส่งข้อมูลผ่าน HTTPS, PIN ของห้องเก็บเป็นค่าแฮชเท่านั้น
• ลิงก์ดูคะแนนแสดงเฉพาะคะแนนของนักเรียนคนนั้น และจำกัดจำนวนครั้งที่กรอกผิด

8. สิทธิ์ของเจ้าของข้อมูล

ท่านมีสิทธิ์ขอเข้าถึง ขอสำเนา ขอแก้ไข ขอลบ ขอระงับการใช้ คัดค้านการประมวลผล และขอโอนย้ายข้อมูล รวมถึงร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล สำหรับข้อมูลนักเรียน กรุณาติดต่อครูหรือโรงเรียนก่อน เนื่องจากเป็นผู้ควบคุมข้อมูล

9. ติดต่อ

PombingSoft · อีเมล support@kruscan.com

ดูเพิ่มเติม: ข้อตกลงการใช้งาน