1. บทนำ

โรงเรียนบดินทรเดชา (สิงห์ สิงหเสนี) ("โรงเรียน") ตระหนักถึงความสำคัญของการคุ้มครองข้อมูลส่วนบุคคล และมุ่งมั่นที่จะปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) นโยบายฉบับนี้อธิบายถึงวิธีการที่โรงเรียนเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของท่าน

2. ข้อมูลส่วนบุคคลที่เก็บรวบรวม

โรงเรียนเก็บรวบรวมข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ในการรับสมัครนักเรียน ดังนี้:

• ข้อมูลส่วนตัวนักเรียน: ชื่อ-นามสกุล, เลขประจำตัวประชาชน, วันเกิด, ศาสนา, ที่อยู่, เบอร์โทรศัพท์, อีเมล
• ข้อมูลการศึกษา: โรงเรียนเดิม, เกรดเฉลี่ย (GPA), ผลการเรียน
• ข้อมูลผู้ปกครอง: ชื่อ-นามสกุล, เลขประจำตัวประชาชน, เบอร์โทรศัพท์, ความสัมพันธ์
• เอกสารประกอบ: สำเนาบัตรประชาชน, สำเนาทะเบียนบ้าน, ใบ ปพ.1, รูปถ่าย

3. วัตถุประสงค์ในการประมวลผลข้อมูล

โรงเรียนใช้ข้อมูลส่วนบุคคลของท่านเพื่อ:

• ดำเนินการรับสมัคร สอบคัดเลือก และประกาศผลการสอบ
• ตรวจสอบคุณสมบัติของผู้สมัครตามระเบียบการ
• ติดต่อสื่อสารกับผู้สมัครและผู้ปกครอง
• จัดทำรายงานส่งหน่วยงานต้นสังกัด (เช่น สพฐ., กระทรวงศึกษาธิการ)

4. การเปิดเผยข้อมูลส่วนบุคคล

โรงเรียนอาจเปิดเผยข้อมูลของท่านให้แก่หน่วยงานราชการที่เกี่ยวข้องตามที่กฎหมายกำหนด หรือเพื่อการดำเนินงานตามภารกิจของโรงเรียน โดยจะไม่นำข้อมูลไปขายหรือเผยแพร่แก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาด

5. ระยะเวลาในการเก็บรักษาข้อมูล

โรงเรียนจะเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้เป็นระยะเวลาเท่าที่จำเป็นตามวัตถุประสงค์ของการรับสมัคร หรือตามที่กฎหมายกำหนด สำหรับผู้ที่ไม่ผ่านการคัดเลือก ข้อมูลอาจถูกทำลายเมื่อสิ้นสุดกระบวนการรับสมัครประจำปีการศึกษา

6. สิทธิของเจ้าของข้อมูลส่วนบุคคล

ตามกฎหมาย PDPA ท่านมีสิทธิดังนี้:

• สิทธิในการขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคล
• สิทธิในการขอแก้ไขข้อมูลให้ถูกต้อง
• สิทธิในการขอให้ลบหรือทำลายข้อมูล (เมื่อหมดความจำเป็น)
• สิทธิในการคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูล

7. การใช้บริการของ Google (Google Services)

ระบบรับสมัครนักเรียนของโรงเรียนใช้บริการของ Google เพื่ออำนวยความสะดวกในการยืนยันตัวตน

7.1 ข้อมูลที่เราเข้าถึงจาก Google

เมื่อท่านเลือกใช้ Google Sign-In หรือบริการอื่นๆ ของ Google เราจะเข้าถึงข้อมูลต่อไปนี้:

• ข้อมูลโปรไฟล์พื้นฐาน: ชื่อ, อีเมล, รูปโปรไฟล์

7.2 วัตถุประสงค์ในการใช้ข้อมูลจาก Google

• ยืนยันตัวตนและอำนวยความสะดวกในการเข้าสู่ระบบ
• ติดต่อสื่อสารผ่านอีเมลเกี่ยวกับสถานะการสมัครและประกาศผล

7.3 การจัดเก็บและความปลอดภัย

ข้อมูลที่ได้รับจาก Google จะถูกเก็บรักษาบนเซิร์ฟเวอร์ที่มีการรักษาความปลอดภัยตามมาตรฐานสากล เราใช้การเข้ารหัสข้อมูล (encryption) ในการส่งและจัดเก็บข้อมูล และจำกัดการเข้าถึงเฉพาะเจ้าหน้าที่ที่ได้รับอนุญาตเท่านั้น

7.4 การแบ่งปันข้อมูลกับบุคคลที่สาม

เราจะไม่ขาย แลกเปลี่ยน หรือโอนข้อมูลที่ได้รับจาก Google ให้แก่บุคคลภายนอก ยกเว้นเมื่อจำเป็นต้องเปิดเผยตามกฎหมายหรือคำสั่งศาล หรือเพื่อส่งรายงานให้หน่วยงานต้นสังกัดตามที่กฎหมายกำหนด

7.5 ระยะเวลาการเก็บรักษา

ข้อมูลที่ได้รับจาก Google จะถูกเก็บรักษาไว้เท่าที่จำเป็นตามวัตถุประสงค์ของการรับสมัคร ข้อมูลจะถูกลบหลังสิ้นสุดกระบวนการรับสมัคร

7.6 การปฏิบัติตามนโยบาย Google API Services User Data Policy

7.7 การเพิกถอนการอนุญาต

ท่านสามารถเพิกถอนการอนุญาตให้เราเข้าถึงข้อมูล Google ของท่านได้ตลอดเวลาผ่าน Google Account Permissions อย่างไรก็ตาม การเพิกถอนอาจส่งผลต่อความสามารถในการใช้งานระบบรับสมัครบางส่วน

8. การใช้บริการของ Microsoft (Microsoft Services)

ระบบรับสมัครนักเรียนของโรงเรียนใช้บริการ Microsoft เพื่ออำนวยความะดวกในการยืนยันตัวตน

8.1 ข้อมูลที่เราเข้าถึงจาก Microsoft

เมื่อท่านเลือกใช้ Microsoft Sign-In หรือบริการอื่นๆ ของ Microsoft เราจะเข้าถึงข้อมูลต่อไปนี้:

• ข้อมูลโปรไฟล์พื้นฐาน: ชื่อ, อีเมล, รูปโปรไฟล์

8.2 วัตถุประสงค์ในการใช้ข้อมูลจาก Microsoft

• ยืนยันตัวตนและอำนวยความสะดวกในการเข้าสู่ระบบผ่าน Microsoft Account
• ติดต่อสื่อสารผ่านอีเมลเกี่ยวกับสถานะการสมัครและประกาศผลการคัดเลือก

8.3 การจัดเก็บและความปลอดภัย

ข้อมูลที่ได้รับจาก Microsoft จะถูกเก็บรักษาด้วยมาตรการรักษาความปลอดภัยที่เข้มงวด:

• การเข้ารหัสข้อมูลทั้งในการส่งผ่าน (in transit) และการจัดเก็บ (at rest)
• การควบคุมการเข้าถึงข้อมูลเฉพาะเจ้าหน้าที่ที่ได้รับอนุญาต
• การใช้ระบบรักษาความปลอดภัยตามมาตรฐานสากล
• การตรวจสอบและบันทึกการเข้าถึงข้อมูล (audit log)

8.4 การแบ่งปันข้อมูลกับบุคคลที่สาม

เราจะไม่ขาย แลกเปลี่ยน หรือโอนข้อมูลที่ได้รับจาก Microsoft ให้แก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า การเปิดเผยข้อมูลจะกระทำเฉพาะในกรณีดังต่อไปนี้:

• เมื่อมีกฎหมายหรือคำสั่งศาลกำหนด
• เพื่อส่งรายงานให้หน่วยงานต้นสังกัด (สพฐ., กระทรวงศึกษาธิการ) ตามที่กฎหมายกำหนด

8.5 ระยะเวลาการเก็บรักษา

ข้อมูลที่ได้รับจาก Microsoft จะถูกเก็บรักษาตามหลักเกณฑ์ดังนี้:

ข้อมูลที่ได้รับจาก Microsoft จะถูกเก็บรักษาไว้เท่าที่จำเป็นตามวัตถุประสงค์ของการรับสมัคร ข้อมูลจะถูกลบหลังสิ้นสุดกระบวนการรับสมัคร

8.6 การปฏิบัติตามข้อกำหนดของ Microsoft

8.7 การเพิกถอนการอนุญาต

ท่านสามารถเพิกถอนการอนุญาตให้เราเข้าถึงข้อมูล Microsoft ของท่านได้ตลอดเวลาโดย:

• เข้าไปที่ Microsoft Account App Permissions และเลือกยกเลิกการเข้าถึง
• ติดต่อเจ้าหน้าที่งานรับนักเรียนโดยตรงเพื่อขอลบข้อมูล

หมายเหตุ: การเพิกถอนการอนุญาตอาจส่งผลต่อความสามารถในการใช้งานระบบรับสมัครบางส่วน หากท่านต้องการดำเนินการสมัครต่อ อาจจำเป็นต้องให้การอนุญาตใหม่

9. ช่องทางการติดต่อ

หากท่านมีข้อสงสัยเกี่ยวกับนโยบายความเป็นส่วนตัว หรือต้องการใช้สิทธิเกี่ยวกับข้อมูลส่วนบุคคล กรุณาติดต่อ: