1. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

ในการให้บริการระบบแจ้งเหตุฉุกเฉินและขอความช่วยเหลือ เรามีความจำเป็นต้องเก็บรวบรวมข้อมูลส่วนบุคคลของท่าน ดังต่อไปนี้:

• ข้อมูลส่วนตัว: ชื่อ, นามสกุล, รหัสนักเรียน/บุคลากร, ระดับชั้น, สถานศึกษา (หากท่านเลือกที่จะระบุตัวตน)
• ข้อมูลการติดต่อ: หมายเลขโทรศัพท์, อีเมล
• ข้อมูลระบุตำแหน่ง (Location Data): พิกัด GPS แบบ Real-time หรือตำแหน่งละติจูด-ลองจิจูดที่ท่านอนุญาตให้ระบบเข้าถึง เพื่อส่งหน่วยกู้ภัยหรือเจ้าหน้าที่ไปยังจุดเกิดเหตุได้อย่างแม่นยำ
• ข้อมูลสื่อและเนื้อหา (Media Data): ภาพถ่าย, วิดีโอ, และคลิปเสียง (Voice Message) ที่ท่านอัปโหลดหรือบันทึกผ่านระบบแชทของ EDU SAFE
• ข้อมูลอุปกรณ์และการใช้งาน (Technical Data): หมายเลข IP Address, ชนิดของเบราว์เซอร์, ระบบปฏิบัติการ (OS), รุ่นของอุปกรณ์สมาร์ทโฟน และข้อมูลประวัติการสนทนากับเจ้าหน้าที่

2. วัตถุประสงค์ในการประมวลผลข้อมูล

เราเก็บรวบรวมและใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ต่อไปนี้:

• เพื่อระบุตำแหน่งที่ตั้งและจัดส่งความช่วยเหลือฉุกเฉิน หรือเจ้าหน้าที่ไปยังพื้นที่เกิดเหตุได้อย่างทันท่วงที
• เพื่อใช้เป็นหลักฐาน ภาพถ่าย หรือเสียงประกอบการรับเรื่องร้องเรียน (เช่น กรณีโดนกลั่นแกล้ง, อุบัติเหตุ, หรือปัญหาความรุนแรง)
• เพื่อการติดต่อสื่อสาร แจ้งความคืบหน้า และติดตามผลการให้ความช่วยเหลือ
• เพื่อวิเคราะห์สถิติความปลอดภัยในสถานศึกษา นำไปสู่การปรับปรุงและพัฒนานโยบายป้องกันเหตุในอนาคต (โดยจะทำในรูปแบบข้อมูลนิรนาม - Anonymized Data)

3. การเปิดเผยข้อมูลส่วนบุคคล

ข้อมูลส่วนบุคคลของท่านจะถูกเก็บรักษาเป็นความลับสูงสุด อย่างไรก็ตาม เราอาจมีความจำเป็นต้องเปิดเผยข้อมูลของท่านแก่บุคคลที่สาม ในกรณีต่อไปนี้:

• หน่วยงานฉุกเฉินและสาธารณสุข: เช่น โรงพยาบาล, กู้ภัย (1669), หรือสถานีตำรวจ (191) ในกรณีที่เกิดเหตุอันตรายต่อชีวิตหรือร่างกาย
• เจ้าหน้าที่ผู้มีอำนาจของสถานศึกษา: ผู้อำนวยการ, ครูฝ่ายปกครอง, หรือนักจิตวิทยาโรงเรียน เพื่อดำเนินการช่วยเหลือตามขั้นตอน
• หน่วยงานบังคับใช้กฎหมาย: หากมีหมายศาล หรือมีความจำเป็นตามที่กฎหมายกำหนด

4. ระยะเวลาการเก็บรักษาข้อมูล

เราจะเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้ตราบเท่าที่จำเป็น เพื่อบรรลุวัตถุประสงค์ตามที่ระบุไว้ในนโยบายฉบับนี้ หรือตามที่กฎหมายกำหนด ข้อมูลประวัติการแชท ภาพถ่าย และคลิปเสียง จะถูกเก็บรักษาไว้อย่างปลอดภัยในเซิร์ฟเวอร์ และจะถูกลบหรือทำลายอย่างถูกวิธีเมื่อพ้นกำหนดระยะเวลาที่จำเป็น (เช่น ปิดเคสการช่วยเหลือสมบูรณ์แล้ว หรือภายในระยะเวลา 1 ปี นับจากวันสิ้นสุดการใช้งาน)

5. มาตรการรักษาความปลอดภัย

เราใช้มาตรการทางเทคนิคและการบริหารจัดการที่เหมาะสมตามมาตรฐานสากล เพื่อป้องกันการสูญหาย การเข้าถึง การใช้ การเปลี่ยนแปลงแก้ไข หรือการเปิดเผยข้อมูลส่วนบุคคลโดยปราศจากอำนาจ เช่น การเข้ารหัสข้อมูล (Encryption) การจำกัดสิทธิ์การเข้าถึงของเจ้าหน้าที่ (Access Control) และการใช้ระบบเซิร์ฟเวอร์ที่มีความปลอดภัยสูง

6. สิทธิของเจ้าของข้อมูลส่วนบุคคล

ในฐานะเจ้าของข้อมูล ท่านมีสิทธิตามกฎหมาย PDPA ดังนี้:

• สิทธิในการเพิกถอนความยินยอม: ท่านสามารถยกเลิกการให้สิทธิ์เข้าถึง GPS หรือกล้องถ่ายรูปได้ตลอดเวลาผ่านการตั้งค่าในอุปกรณ์ของท่าน
• สิทธิในการขอเข้าถึงและรับสำเนาข้อมูล: ท่านมีสิทธิขอเรียกดูข้อมูลที่ระบบบันทึกไว้
• สิทธิในการขอให้ลบหรือทำลายข้อมูล (Right to be forgotten): ท่านสามารถร้องขอให้เราลบข้อความแชท รูปภาพ หรือข้อมูลของท่านออกจากระบบได้
• สิทธิในการคัดค้านและระงับการใช้ข้อมูล: ท่านสามารถคัดค้านการประมวลผลข้อมูลในบางกรณีได้

7. การใช้คุกกี้ (Cookies)

ระบบ EDU SAFE อาจมีการใช้เทคโนโลยีคุกกี้ (Cookies) หรือ Local Storage เพื่อจดจำสถานะการเข้าสู่ระบบ (Session) และเพื่อบันทึกพิกัดสถานที่ล่าสุดของท่านชั่วคราว เพื่อให้ท่านสามารถเข้าถึงบริการได้อย่างรวดเร็วและต่อเนื่อง โดยไม่มีการนำคุกกี้ไปใช้เพื่อการโฆษณาเชิงพาณิชย์แต่อย่างใด