นโยบายความเป็นส่วนตัว

ขอบเขตและบทบาท

นโยบายความเป็นส่วนตัวนี้ใช้กับผู้เยี่ยมชมเว็บไซต์ Child Protect Platform ลูกค้าที่สนใจ ผู้ดูแลระบบของหน่วยงาน ผู้ใช้งานโรงเรียนที่ได้รับอนุญาต และบุคคลอื่นที่ข้อมูลถูกประมวลผลผ่านแพลตฟอร์ม

สำหรับการใช้งานแพลตฟอร์ม โรงเรียน องค์กรเจ้าของ tenant กลุ่มโรงเรียน หรือองค์กรที่ทำงานกับเด็กโดยทั่วไปเป็นผู้กำหนดเหตุผลในการเก็บรวบรวมข้อมูลด้านงานคุ้มครองเด็กและวิธีใช้ข้อมูลดังกล่าว ในบริบทนั้น Child Protect Platform โดยปกติจะทำหน้าที่เป็นผู้ให้บริการหรือผู้ประมวลผลข้อมูลตามข้อตกลงกับลูกค้า เว้นแต่มีข้อตกลงแยกต่างหากกำหนดไว้เป็นอย่างอื่น

ข้อมูลส่วนบุคคลที่อาจมีการจัดการ

• ข้อมูลติดต่อจากเว็บไซต์ เช่น ชื่อ องค์กร อีเมล หมายเลขโทรศัพท์ และเนื้อหาข้อความ
• ข้อมูลบัญชีและการเข้าถึง เช่น ชื่อ อีเมลงาน บทบาท tenant โรงเรียน กิจกรรมการเข้าสู่ระบบ กิจกรรมลิงก์รีเซ็ตรหัสผ่าน และสถานะบัญชี
• บันทึกงานคุ้มครองเด็กที่ผู้ใช้ที่ได้รับอนุญาตกรอกเข้าสู่ระบบ รวมถึงรายงาน บันทึกเคส ประวัติสถานะ การมอบหมายงาน และการดำเนินการด้านผู้ดูแลระบบ
• ไฟล์หลักฐานและ metadata ที่อัปโหลดเข้าสู่ขั้นตอนการทำงานที่ได้รับอนุญาต
• ข้อมูลทางเทคนิค เช่น IP address ข้อมูลอุปกรณ์หรือเว็บเบราว์เซอร์ security logs, audit logs และเหตุการณ์ด้านสถานะบริการ

วัตถุประสงค์ของการประมวลผล

• เพื่อให้บริการ รักษาความปลอดภัย ตรวจสอบ และปรับปรุงแพลตฟอร์ม
• เพื่อสนับสนุนการรายงานงานคุ้มครองเด็กอย่างเป็นระบบ การจัดการเคส และการเก็บรักษาหลักฐาน
• เพื่อยืนยันตัวตนผู้ใช้และบังคับใช้สิทธิ์ตามบทบาท tenant และโรงเรียน
• เพื่อเก็บรักษา audit logs, security logs, บันทึก backup และ recovery และการควบคุมเพื่อความมั่นใจด้านการดำเนินงาน
• เพื่อตอบคำถาม คำขอรับการสนับสนุน รายงานด้านความปลอดภัย และคำขอทางกฎหมายหรือหน่วยงานกำกับดูแล

ฐานทางกฎหมายภายใต้ PDPA ประเทศไทย

ขึ้นอยู่กับบริบท การประมวลผลข้อมูลอาจอาศัยความจำเป็นตามสัญญา หน้าที่ตามกฎหมาย ประโยชน์โดยชอบด้วยกฎหมาย ความยินยอมเมื่อจำเป็น ประโยชน์สำคัญต่อชีวิต ประโยชน์สาธารณะ หรือฐานอื่นที่ได้รับการรับรองภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ของประเทศไทย ข้อมูลส่วนบุคคลที่มีความอ่อนไหวและข้อมูลที่เกี่ยวข้องกับเด็กต้องได้รับการดูแลในระดับที่สูงขึ้น และอาจต้องอาศัยความยินยอมโดยชัดแจ้งหรือฐานทางกฎหมายอื่นที่กฎหมายอนุญาต

การแบ่งปันและการเปิดเผยข้อมูล

ไม่มีการขายข้อมูล ข้อมูลอาจถูกเปิดเผยต่อผู้ดูแลระบบของลูกค้าที่ได้รับอนุญาต บุคลากรงานคุ้มครองเด็กของโรงเรียน ผู้ให้บริการตามสัญญา ผู้ให้บริการ hosting หรือความปลอดภัย ที่ปรึกษาวิชาชีพ หน่วยงานกำกับดูแล เจ้าหน้าที่บังคับใช้กฎหมาย หน่วยงานคุ้มครองเด็ก หรือศาล เมื่อเหมาะสมและชอบด้วยกฎหมาย การเข้าถึงแพลตฟอร์มตั้งใจให้เป็นไปตามหลักสิทธิ์เท่าที่จำเป็นและการจำกัดขอบเขตตาม tenant หรือโรงเรียน

มาตรการรักษาความปลอดภัย

การควบคุมด้านความปลอดภัยอาจรวมถึงการจัดการหลักฐานแบบเข้ารหัส HTTPS การกำหนดสิทธิ์ตามบทบาท การจำกัดขอบเขต tenant และโรงเรียน audit logs การตั้งค่า server แบบ hardened บริการภายในที่เปิดเฉพาะเครื่องเมื่อใช้งานในรูปแบบนั้น การสแกนมัลแวร์ การตรวจสอบ backup monitoring และขั้นตอน deployment ที่ควบคุมได้

การเก็บรักษาข้อมูล

ข้อมูลจะถูกเก็บรักษาตามข้อตกลงกับลูกค้า นโยบายงานคุ้มครองเด็ก หน้าที่ตามกฎหมาย ความจำเป็นในการเก็บรักษาหลักฐาน ข้อกำหนดด้านการตรวจสอบ และรอบการสำรองข้อมูลเพื่อการดำเนินงาน บันทึกงานคุ้มครองเด็กอาจต้องเก็บไว้นานกว่าคำถามจากเว็บไซต์ทั่วไป เนื่องจากอาจจำเป็นต่อการทบทวน การสอบสวน การรายงาน หรือกระบวนการทางกฎหมาย

สิทธิของเจ้าของข้อมูล

ภายใต้ PDPA ประเทศไทย บุคคลอาจมีสิทธิในการเข้าถึง แก้ไข ลบหรือทำให้ไม่สามารถระบุตัวตนได้ จำกัดการประมวลผล โอนย้ายข้อมูล คัดค้าน ถอนความยินยอม และร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล ทั้งนี้อยู่ภายใต้ข้อจำกัดทางกฎหมายและข้อยกเว้นที่เกี่ยวข้องกับงานคุ้มครองเด็ก คำขอที่เกี่ยวข้องกับบันทึกงานคุ้มครองเด็กที่โรงเรียนเป็นผู้ควบคุมข้อมูล โดยทั่วไปควรติดต่อโรงเรียนหรือองค์กรเจ้าของ tenant ที่เกี่ยวข้องก่อน

ติดต่อ

คำถามเกี่ยวกับความเป็นส่วนตัวสามารถส่งไปที่ privacy@childprotect.co Child Protect ใช้ช่องทางติดต่อนี้สำหรับคำถามเกี่ยวกับความเป็นส่วนตัว ข้อมูลส่วนบุคคล และการจัดการข้อมูลที่เกี่ยวข้องกับงานคุ้มครองเด็ก