นโยบายความเป็นส่วนตัว (Privacy Policy) — เป๋าเรียน
มีผลบังคับใช้ตั้งแต่วันที่ 13 ตุลาคม 2569 (ฉบับปรับปรุง 2026 ตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 - PDPA)
1. บทบาท Controller vs Processor
สถานศึกษาและครูผู้สอนเป็นผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) เป๋าเรียนเป็นผู้ประมวลผลข้อมูลส่วนบุคคล (Data Processor) ข้อมูลแต่ละโรงเรียนถูกแยกจากกันอย่างเด็ดขาด (Multi-Tenant Isolation)
2. ข้อมูลที่จัดเก็บและวัตถุประสงค์
จัดเก็บเฉพาะข้อมูลที่จำเป็นต่อการจัดการเรียนการสอน ได้แก่ ข้อมูลครู ข้อมูลนักเรียน การบ้าน/คะแนน และข้อมูลความปลอดภัย
3. การคุ้มครองข้อมูลผู้เยาว์และเด็กนักเรียน
ประมวลผลภายใต้ภารกิจเพื่อการศึกษา (Public Task / Educational Mission) ตาม PDPA ม.19 และ 20 ปลอดการแสวงหาประโยชน์เชิงพาณิชย์ 100%
4. ความปลอดภัยของระบบปัญญาประดิษฐ์ (AI)
รับประกันไม่นำข้อมูลใบงาน ภาพถ่ายการบ้าน หรือข้อสอบไปฝึกฝน AI โมเดลสาธารณะเด็ดขาด (Zero-Training Guarantee) ประมวลผลผ่าน Enterprise API ที่ปลอดภัย
5. การเชื่อมต่อบริการ LINE (@paorian)
เข้ารหัส LINE User ID ด้วย Cryptographic Hash (SHA-256) และ AES-256 เพื่อแจ้งเตือนคะแนนและการบ้านผ่าน LINE Official Account @paorian
6. การเชื่อมต่อ Google Drive
ขอสิทธิ์เฉพาะโฟลเดอร์สำหรับแอปพลิเคชัน (/PaoRian) เท่านั้น ไม่เข้าถึงไฟล์ส่วนตัวอื่น และถอนสิทธิ์ได้ตลอดเวลา
7. คุกกี้และห้องเรียนปลอดโฆษณา
คุกกี้ที่จำเป็นและการวิเคราะห์แบบไม่ระบุตัวตน พร้อมรับประกันห้องเรียนปลอดโฆษณา (Ad-Free Classroom Guarantee) ไม่มีโฆษณาในหน้านักเรียนหรือห้องเรียน
8. ระยะเวลาจัดเก็บและทำลายข้อมูล
ข้อมูลจัดเก็บตามรอบปีการศึกษา ลบ Audit Logs ใน 90 วัน และทำการล้างข้อมูลอย่างถาวร (Permanent Purge) ภายใน 30 วันเมื่อขอยกเลิกบัญชี
9. สิทธิของเจ้าของข้อมูลตาม PDPA
รองรับสิทธิขอเข้าถึง ขอโอนย้ายข้อมูล (Excel/CSV) ขอแก้ไข ขอลบทำลาย ขอระงับ คัดค้าน และถอนความยินยอม
10. เจ้าหน้าที่ DPO และการติดต่อ
ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลได้ทาง LINE Official Account: @paorian (https://lin.ee/XI2TH12) หรืออีเมล support@paorian.com