นโยบายความเป็นส่วนตัว

มีผลบังคับใช้: 1 พฤษภาคม 2569 (อัปเดตล่าสุด: 1 พฤษภาคม 2569)

klasa app ("แอป", "เรา") ให้ความสำคัญกับความเป็นส่วนตัวของผู้ใช้ เอกสารนี้อธิบายว่าเราเก็บข้อมูลใดบ้าง ใช้เพื่ออะไร และผู้ใช้มีสิทธิ์อย่างไร

1. ผู้ควบคุมข้อมูล (Data Controller)

โรงเรียนในที่ร่วมโครงการ klasa app เป็นผู้ควบคุมข้อมูลส่วนบุคคลของผู้ใช้ที่ใช้แอปนี้ สำหรับติดต่อเรื่องข้อมูลส่วนบุคคล โปรดดูช่องทางติดต่อท้ายเอกสาร

2. ข้อมูลที่เราเก็บรวบรวม

ข้อมูลที่เรา ไม่ เก็บ

• ไม่เก็บรายการติดต่อ (contacts), SMS, ปฏิทิน
• ไม่ติดตามผู้ใช้ข้ามแอป (no tracking, ไม่มี Tracking domains)
• ไม่ขายหรือเช่าข้อมูลให้บุคคลที่สาม

3. ฐานทางกฎหมายในการประมวลผล

• การปฏิบัติตามสัญญา — ให้บริการระบบจัดการการเรียนการสอนตามสัญญากับโรงเรียน
• ความยินยอม — ตำแหน่งที่ตั้งระหว่างเหตุฉุกเฉิน, การส่ง push notification
• ประโยชน์อันชอบธรรม — Analytics รวมแบบไม่ระบุตัวตนเพื่อปรับปรุงคุณภาพแอป
• ความปลอดภัยที่สำคัญ — ตำแหน่งที่ตั้งตอนเหตุฉุกเฉินใช้เพื่อค้นหาผู้ใช้ในกรณีไฟไหม้/แผ่นดินไหว/ผู้บุกรุก

4. การแชร์ข้อมูลกับบุคคลที่สาม

เราไม่ขายข้อมูล แต่ใช้ผู้ให้บริการดังนี้เพื่อให้แอปทำงานได้:

ผู้ให้บริการเหล่านี้มีนโยบายความเป็นส่วนตัวของตัวเอง: Firebase Privacy, Google Privacy

5. ระยะเวลาเก็บข้อมูล

• ข้อมูลโปรไฟล์ — ตลอดที่บัญชียัง active หรือจนกว่าผู้ใช้จะลบบัญชี
• ตำแหน่งที่ตั้งฉุกเฉิน — ระหว่างเหตุการณ์เก็บใน Redis (ลบหลังเหตุจบ); สรุปบันทึกเหตุการณ์เก็บไว้ 1 ปี
• JWT/Refresh token — Access token หมดอายุ 1 ชั่วโมง; Refresh token 7 วัน
• Reset password token — 30 นาที
• Analytics — Firebase เก็บไม่เกิน 14 เดือน (ตั้งค่า default)

6. สิทธิของผู้ใช้

• เข้าถึง / แก้ไข — ดูและแก้ไขโปรไฟล์ผ่านหน้า "ข้อมูลส่วนตัว" ในแอป
• ลบบัญชี — ใน "โปรไฟล์ → ลบบัญชี" ระบบจะลบข้อมูลโปรไฟล์ + token + รูปอย่างถาวร
• ถอนความยินยอม — ปิด permission ตำแหน่ง/แจ้งเตือนได้ในตั้งค่า OS
• ขอสำเนาข้อมูล / ขอลบเฉพาะส่วน / ขอจำกัดการประมวลผล — ติดต่อตามช่องทางท้ายเอกสาร เราจะตอบใน 30 วัน
• ร้องเรียนต่อ สคส. (PDPC) — หากเห็นว่าเราละเมิด

7. ความปลอดภัยของข้อมูล

• การสื่อสารทั้งหมดผ่าน HTTPS/TLS
• รหัสผ่านเก็บเป็น bcrypt hash — ไม่เก็บ plaintext
• JWT secret เก็บใน Kubernetes Secret แยกจากซอร์สโค้ด
• ฐานข้อมูลแยกตาม service และจำกัดสิทธิ์การเข้าถึง

8. ผู้ใช้อายุต่ำกว่า 13 ปี

แอปนี้ออกแบบมาเพื่อใช้งานในโรงเรียน ผู้ใช้อายุต่ำกว่า 13 ปีต้องได้รับความยินยอมจากผู้ปกครอง โรงเรียนเป็นผู้ดูแลขั้นตอนการขอความยินยอมตามสัญญาที่ทำกับเรา

9. การเปลี่ยนแปลงนโยบาย

เราอาจอัปเดตนโยบายนี้เมื่อมีการเปลี่ยนแปลงสำคัญ จะแจ้งผ่านหน้าแอปและอัปเดตวันที่ด้านบน หากเปลี่ยนวัตถุประสงค์การใช้ข้อมูลที่ต้องขอความยินยอมใหม่ จะขอความยินยอมก่อนใช้

10. ติดต่อเรา

Privacy Policy

Effective: May 1, 2026 (Last updated: May 1, 2026)

klasa app ("the app", "we") respects the privacy of its users. This document explains what data we collect, how it is used, and what rights users have.

1. Data Controller

Sri Sophon School is the controller of personal data for users of this app. For matters related to personal data, please see the contact channels at the end of this document.

2. Data We Collect

Data we do not collect

• We do not collect contacts, SMS, or calendar
• We do not track users across apps (no tracking, no tracking domains)
• We do not sell or rent data to third parties

3. Legal Basis for Processing

• Performance of contract — providing the school management system per the agreement with the school
• Consent — location during emergencies, sending push notifications
• Legitimate interest — aggregated, anonymized analytics to improve app quality
• Vital safety interest — location during emergencies is used to locate users in cases such as fire, earthquake, or intruder

4. Sharing Data with Third Parties

We do not sell data, but use the following service providers to operate the app:

These providers have their own privacy policies: Firebase Privacy, Google Privacy

5. Data Retention

• Profile data — for as long as the account is active or until the user deletes the account
• Emergency location — kept in Redis during the incident (deleted after it ends); incident summaries are kept for 1 year
• JWT/Refresh token — Access token expires in 1 hour; Refresh token in 7 days
• Reset password token — 30 minutes
• Analytics — Firebase retains for up to 14 months (default setting)

6. Your Rights

• Access / Edit — view and edit your profile via the "Personal Info" page in the app
• Delete account — under "Profile → Delete Account"; the system will permanently delete profile data + tokens + photos
• Withdraw consent — disable location/notification permissions in OS settings
• Request a data copy / partial deletion / restriction of processing — contact us via the channels at the end of this document; we will respond within 30 days
• File a complaint with the PDPC — if you believe we have violated your rights

7. Data Security

• All communication is over HTTPS/TLS
• Passwords are stored as bcrypt hashes — no plaintext is kept
• JWT secrets are stored in Kubernetes Secrets, separate from source code
• Databases are separated by service with restricted access

8. Users Under 13

This app is designed for school use. Users under 13 require parental consent. The school manages the consent process per our service agreement.

9. Policy Changes

We may update this policy when material changes occur. We will notify users via the app and update the date above. If we change the purpose of data use in a way that requires renewed consent, we will request consent before such use.

10. Contact