นโยบายความเป็นส่วนตัว
ปรับปรุงล่าสุด: 28 กรกฎาคม 2568
1. ข้อมูลที่เราเก็บรวบรวม
1.1 ข้อมูลของครูผู้ใช้งาน (ผู้ที่เข้าสู่ระบบ)
เมื่อคุณเข้าสู่ระบบด้วยบัญชี Google เราจะได้รับและจัดเก็บข้อมูลต่อไปนี้จาก Google:
- รหัสประจำตัวผู้ใช้ Google (Google ID)
- ที่อยู่อีเมล
- ชื่อ-นามสกุลที่แสดงในบัญชี
- ลิงก์รูปโปรไฟล์
เราไม่ได้รับและไม่จัดเก็บรหัสผ่านบัญชี Google ของคุณ และไม่ขอสิทธิ์เข้าถึงอีเมล ไฟล์ใน Google Drive หรือข้อมูลอื่นใดในบัญชีของคุณ
1.2 ข้อมูลของนักเรียนผู้เข้าสอบ
นักเรียนไม่ต้องเข้าสู่ระบบ เราไม่ทราบชื่อหรืออีเมลของนักเรียน แต่เพื่อให้ระบบจับเวลาและระบบป้องกันการทุจริตทำงานได้ เราจำเป็นต้องบันทึก:
- รหัสระบุอุปกรณ์แบบสุ่ม (device token) ที่เก็บไว้ในคุกกี้
- หมายเลข IP และข้อมูล User Agent ของเบราว์เซอร์
- เวลาที่เริ่มทำข้อสอบและเวลาที่ใช้งานล่าสุด
- จำนวนครั้งที่ออกจากหน้าจอสอบ และสถานะการสอบ
สำคัญ: คำตอบข้อสอบทั้งหมดถูกส่งเข้า Google Form ของครูผู้สอนโดยตรง ระบบของเราทำหน้าที่เป็นเพียงกรอบล็อกหน้าจอที่ครอบฟอร์มไว้เท่านั้น เราไม่สามารถอ่าน แก้ไข หรือเก็บสำเนาคำตอบของนักเรียนได้
2. วัตถุประสงค์ในการใช้ข้อมูล
- ยืนยันตัวตนและรักษาสถานะการเข้าสู่ระบบของครู
- เชื่อมโยงลิงก์ข้อสอบเข้ากับบัญชีผู้สร้าง และตรวจสอบโควตาการใช้งาน
- คำนวณเวลาสอบคงเหลือให้ถูกต้อง แม้ผู้เข้าสอบจะรีเฟรชหน้าจอ
- ตรวจจับและบันทึกพฤติกรรมการออกนอกหน้าจอระหว่างสอบ
- จัดทำสถิติภาพรวมการใช้งานระบบ
3. คุกกี้ที่เราใช้
| ชื่อคุกกี้ | วัตถุประสงค์ | อายุ |
|---|---|---|
| KKSESSID | รักษาสถานะการเข้าสู่ระบบของครู (จำเป็นต่อการทำงาน) | จนปิดเบราว์เซอร์ |
| kk_dev | ระบุอุปกรณ์ผู้เข้าสอบ เพื่อจดจำเวลาเริ่มสอบและสถานะการสอบ | 1 ปี |
| _ga, _ga_* | Google Analytics ใช้นับจำนวนผู้เข้าชมและวิเคราะห์การใช้งานเว็บไซต์ (ตั้งเมื่อคุณกดยอมรับเท่านั้น) | สูงสุด 2 ปี |
| คุกกี้ของ Google | Google AdSense และ DoubleClick ใช้เพื่อแสดงโฆษณาที่เกี่ยวข้อง | ตามนโยบายของ Google |
4. Google Analytics และการขอความยินยอม
เราใช้ Google Analytics 4 เพื่อทำความเข้าใจภาพรวมการใช้งาน เช่น จำนวนผู้เข้าชม หน้าที่ได้รับความนิยม และสัดส่วนผู้ที่เข้าสอบจนจบ ข้อมูลที่ส่งไปเป็นข้อมูลรวมแบบไม่ระบุตัวบุคคล เราไม่ส่งอีเมล ชื่อ หมายเลข IP หรือรหัสระบุอุปกรณ์ของผู้เข้าสอบเข้าสู่ Google Analytics
เว็บไซต์นี้ใช้ Google Consent Mode v2 กล่าวคือ ก่อนที่คุณจะกดยอมรับที่แบนเนอร์คุกกี้ ระบบจะตั้งค่าเป็น "ปฏิเสธ" ไว้เสมอ Google Analytics จะไม่เขียนคุกกี้ลงเครื่องของคุณ และนับเพียงจำนวนการเข้าชมแบบไม่ใช้คุกกี้เท่านั้น เมื่อคุณกดยอมรับ ระบบจึงจะเปลี่ยนเป็น "อนุญาต" — และคุณเปลี่ยนใจภายหลังได้ โดยลบข้อมูลเว็บไซต์ (Site data) ในเบราว์เซอร์ แบนเนอร์จะกลับมาถามใหม่
หากไม่ต้องการให้ Google Analytics เก็บข้อมูลเลย ติดตั้งส่วนขยายได้ที่ Google Analytics Opt-out Browser Add-on
5. โฆษณาจาก Google AdSense
เว็บไซต์นี้แสดงโฆษณาผ่าน Google AdSense ซึ่งเป็นผู้ให้บริการโฆษณาภายนอก Google และพันธมิตรอาจใช้คุกกี้เพื่อแสดงโฆษณาที่สอดคล้องกับความสนใจของคุณ โดยอ้างอิงจากการเข้าชมเว็บไซต์นี้และเว็บไซต์อื่น
คุณสามารถปิดการใช้โฆษณาที่ปรับตามความสนใจได้ที่ การตั้งค่าโฆษณาของ Google หรืออ่านรายละเอียดเพิ่มเติมที่ นโยบายโฆษณาของ Google
6. การเปิดเผยข้อมูลแก่บุคคลที่สาม
เราไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของคุณกับบุคคลที่สาม ยกเว้นกรณีที่กฎหมายกำหนดให้ต้องเปิดเผย ครูผู้สร้างลิงก์ข้อสอบสามารถเห็นได้เพียงสถิติรวม เช่น จำนวนผู้เข้าสอบและจำนวนผู้ถูกตัดสิทธิ์ในลิงก์ของตนเองเท่านั้น
7. ระยะเวลาการเก็บรักษาข้อมูล
ข้อมูลบัญชีครูจะถูกเก็บไว้ตราบเท่าที่บัญชียังใช้งานอยู่ ข้อมูลการเข้าสอบจะถูกลบโดยอัตโนมัติเมื่อลิงก์ข้อสอบที่เกี่ยวข้องถูกลบออกจากระบบ หากคุณต้องการให้ลบบัญชีและข้อมูลทั้งหมด กรุณาติดต่อเราตามช่องทางด้านล่าง
8. สิทธิ์ของเจ้าของข้อมูล
ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) คุณมีสิทธิ์:
- ขอเข้าถึงและขอสำเนาข้อมูลส่วนบุคคลของคุณ
- ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่เป็นปัจจุบัน
- ขอให้ลบหรือทำลายข้อมูลส่วนบุคคลของคุณ
- คัดค้านหรือขอให้ระงับการประมวลผลข้อมูล
- ถอนความยินยอมที่เคยให้ไว้ได้ทุกเมื่อ
9. ความปลอดภัยของข้อมูล
เราใช้มาตรการทางเทคนิคที่เหมาะสมในการปกป้องข้อมูล ได้แก่ การใช้ prepared statement ป้องกัน SQL Injection การตรวจสอบ CSRF token ในทุกการดำเนินการที่เปลี่ยนแปลงข้อมูล และการตั้งค่าคุกกี้แบบ HttpOnly เพื่อป้องกันการเข้าถึงจากสคริปต์ภายนอก
10. ติดต่อเรา
หากมีคำถามเกี่ยวกับนโยบายนี้ หรือต้องการใช้สิทธิ์ในฐานะเจ้าของข้อมูล กรุณาติดต่อที่ #
หมายเหตุ: เอกสารนี้เป็นแบบร่างเพื่อความสะดวกในการเริ่มต้นใช้งาน หากนำไปใช้ในสถานศึกษาหรือองค์กรจริง ควรให้ผู้เชี่ยวชาญด้านกฎหมายตรวจสอบก่อน