นโยบายความเป็นส่วนตัว

บทบาทผู้ควบคุมและผู้ประมวลผลข้อมูล

มูลนิธิ/โรงเรียนเป็นผู้ควบคุมข้อมูลของนักเรียน ผู้ปกครอง และบุคลากรที่ป้อนเข้า SekolahOS ส่วน SekolahOS เป็นผู้ประมวลผลข้อมูล โดยประมวลผลข้อมูลดังกล่าวตามคำสั่งที่เป็นลายลักษณ์อักษรของมูลนิธิเท่านั้น ตามที่กำหนดไว้ในข้อตกลงการประมวลผลข้อมูล (DPA)

ข้อมูลที่เก็บรวบรวม

ขึ้นอยู่กับโมดูลที่มูลนิธิเปิดใช้ SekolahOS อาจประมวลผล: ข้อมูลระบุตัวตนของนักเรียนและผู้ปกครอง (ชื่อ เลขประจำตัวนักเรียน เลขประจำตัวประชาชน วันเกิด ที่อยู่) ข้อมูลการมาเรียนและภาพถ่ายที่ประตู แม่แบบข้อมูลชีวมิติ (ไม่บังคับ โดยต้องมีความยินยอมแยกต่างหาก) ข้อมูลผลการเรียนและใบรายงานผลการเรียน ข้อมูลการเงินและการเรียกเก็บเงิน ข้อมูลการจ้างงานและบทบาทของบุคลากร และบันทึกการสื่อสารถึงผู้ปกครอง

ฐานทางกฎหมายและวัตถุประสงค์ของการประมวลผล

ฐานทางกฎหมายของการประมวลผลบันทึกไว้ตามวัตถุประสงค์ (การให้บริการการศึกษา ภาระหน้าที่ในการรายงานต่อหน่วยงานรัฐ หรือความยินยอมโดยชัดแจ้งสำหรับข้อมูลชีวมิติ ภาพถ่ายที่ประตู และการให้ยาแก่นักเรียน) ความยินยอมจะขอแยกตามวัตถุประสงค์ ไม่รวมเป็นความยินยอมทั่วไปฉบับเดียว และบันทึกพร้อมเวอร์ชันและเวลา ภาพถ่ายโปรไฟล์ของนักเรียนและบุคลากรที่โรงเรียนอัปโหลดใช้เพื่อจดจำตัวบุคคล และประมวลผลบนฐานการให้บริการการศึกษา ผู้ปกครองและบุคลากรสามารถขอให้ลบภาพเหล่านี้ได้ทุกเมื่อ SekolahOS ไม่ส่งข้อความการตลาดไปยังผู้ปกครองหรือบุคลากร หากมีการเพิ่มในอนาคต จะดำเนินการเมื่อได้รับความยินยอมแยกต่างหากเท่านั้น

ความปลอดภัยและที่ตั้งของข้อมูล

SekolahOS ทำงานบนโครงสร้างพื้นฐานคลาวด์ระดับองค์กรของผู้ให้บริการที่ผ่านการตรวจสอบโดยหน่วยงานอิสระ (เช่น ISO/IEC 27001 และ SOC 2) พร้อมความปลอดภัยทางกายภาพของศูนย์ข้อมูล การแบ่งส่วนเครือข่าย การเฝ้าระวังอย่างต่อเนื่อง และการสำรองข้อมูลที่เข้ารหัส สถานที่ประมวลผลของผู้ประมวลผลช่วงแต่ละรายและฐานของการโอนข้อมูลข้ามประเทศระบุไว้ในข้อตกลงการประมวลผลข้อมูล

ข้อมูลถูกเข้ารหัสด้วย TLS 1.3 ระหว่างการส่ง ข้อมูลส่วนบุคคลที่อ่อนไหว (เช่น เลขประจำตัวประชาชน เลขประจำตัวนักเรียน วันเกิด ที่อยู่ ข้อมูลสุขภาพและการให้คำปรึกษา เลขบัญชีธนาคาร และแม่แบบข้อมูลชีวมิติ) ถูกเข้ารหัสระดับแอปพลิเคชันขณะจัดเก็บด้วย Fernet (AES-128-CBC พร้อมการยืนยันตัวตน HMAC-SHA256) โดยใช้กุญแจเข้ารหัสแยกตามประเภทข้อมูล รวมถึง PII ทั่วไป แม่แบบข้อมูลชีวมิติ และบันทึกของห้องพยาบาลและการให้คำปรึกษา ข้อมูลสำรองของฐานข้อมูลเข้ารหัสด้วย AES-256-GCM บุคลากรของ SekolahOS เข้าถึงระบบที่ใช้งานจริงได้ในช่วงเวลาที่กำหนด ผ่านการอนุมัติ และมีการบันทึก — ไม่มีข้อมูลประจำตัวสำหรับเข้าถึงระบบจริงแบบถาวร

สิทธิของเจ้าของข้อมูล

ผู้ปกครองและบุคลากรสามารถยื่นคำขอเข้าถึง แก้ไข ลบ จำกัดการประมวลผล หรือโอนย้ายข้อมูล ผ่านผู้ดูแลโรงเรียน คำขอที่ถูกต้องจะได้รับการดำเนินการภายใน 30 วัน ยกเว้นข้อมูลที่ต้องเก็บรักษาตามข้อบังคับทางกฎหมาย (ดู หน้าการเก็บรักษาข้อมูล).

คุณมีสิทธิร้องเรียนต่อหน่วยงานคุ้มครองข้อมูลส่วนบุคคลของประเทศของคุณด้วย ได้แก่ สำนักงานคุ้มครองข้อมูลส่วนบุคคลในอินโดนีเซีย หรือคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ในไทย

ข้อมูลของเด็ก

การตั้งค่าการแบ่งปันข้อมูลนักเรียนมีค่าเริ่มต้นเป็นตัวเลือกที่เข้มงวดที่สุด การขยายการเข้าถึง (เช่น การแบ่งปันข้อมูลกับบุคคลภายนอกรายใหม่) ทำได้โดยการดำเนินการอย่างชัดเจนของผู้ดูแลโรงเรียนเท่านั้น และบันทึกไว้ในบันทึกการตรวจสอบเสมอ

เหตุการณ์ข้อมูลรั่วไหล

เหตุการณ์ที่สงสัยว่าข้อมูลส่วนบุคคลรั่วไหลจะได้รับการจัดการตามขั้นตอนเหตุการณ์ภายใน โดยมีกำหนดแจ้งมูลนิธิที่ได้รับผลกระทบภายใน 3×24 ชั่วโมง พร้อมหลักฐานของเหตุการณ์และรายชื่อเจ้าของข้อมูลที่ได้รับผลกระทบ

ติดต่อ

สามารถส่งคำถามเกี่ยวกับนโยบายนี้หรือคำขอที่เกี่ยวข้องกับข้อมูลส่วนบุคคลไปที่ [email protected].