นโยบายความเป็นส่วนตัว

ปรับปรุงล่าสุด: 28 กรกฎาคม 2568

1. ข้อมูลที่เราเก็บรวบรวม

1.1 ข้อมูลของครูผู้ใช้งาน (ผู้ที่เข้าสู่ระบบ)

เมื่อคุณเข้าสู่ระบบด้วยบัญชี Google เราจะได้รับและจัดเก็บข้อมูลต่อไปนี้จาก Google:

  • รหัสประจำตัวผู้ใช้ Google (Google ID)
  • ที่อยู่อีเมล
  • ชื่อ-นามสกุลที่แสดงในบัญชี
  • ลิงก์รูปโปรไฟล์

เราไม่ได้รับและไม่จัดเก็บรหัสผ่านบัญชี Google ของคุณ และไม่ขอสิทธิ์เข้าถึงอีเมล ไฟล์ใน Google Drive หรือข้อมูลอื่นใดในบัญชีของคุณ

1.2 ข้อมูลของนักเรียนผู้เข้าสอบ

นักเรียนไม่ต้องเข้าสู่ระบบ เราไม่ทราบชื่อหรืออีเมลของนักเรียน แต่เพื่อให้ระบบจับเวลาและระบบป้องกันการทุจริตทำงานได้ เราจำเป็นต้องบันทึก:

  • รหัสระบุอุปกรณ์แบบสุ่ม (device token) ที่เก็บไว้ในคุกกี้
  • หมายเลข IP และข้อมูล User Agent ของเบราว์เซอร์
  • เวลาที่เริ่มทำข้อสอบและเวลาที่ใช้งานล่าสุด
  • จำนวนครั้งที่ออกจากหน้าจอสอบ และสถานะการสอบ

สำคัญ: คำตอบข้อสอบทั้งหมดถูกส่งเข้า Google Form ของครูผู้สอนโดยตรง ระบบของเราทำหน้าที่เป็นเพียงกรอบล็อกหน้าจอที่ครอบฟอร์มไว้เท่านั้น เราไม่สามารถอ่าน แก้ไข หรือเก็บสำเนาคำตอบของนักเรียนได้

2. วัตถุประสงค์ในการใช้ข้อมูล

  • ยืนยันตัวตนและรักษาสถานะการเข้าสู่ระบบของครู
  • เชื่อมโยงลิงก์ข้อสอบเข้ากับบัญชีผู้สร้าง และตรวจสอบโควตาการใช้งาน
  • คำนวณเวลาสอบคงเหลือให้ถูกต้อง แม้ผู้เข้าสอบจะรีเฟรชหน้าจอ
  • ตรวจจับและบันทึกพฤติกรรมการออกนอกหน้าจอระหว่างสอบ
  • จัดทำสถิติภาพรวมการใช้งานระบบ

3. คุกกี้ที่เราใช้

ชื่อคุกกี้ วัตถุประสงค์ อายุ
KKSESSID รักษาสถานะการเข้าสู่ระบบของครู (จำเป็นต่อการทำงาน) จนปิดเบราว์เซอร์
kk_dev ระบุอุปกรณ์ผู้เข้าสอบ เพื่อจดจำเวลาเริ่มสอบและสถานะการสอบ 1 ปี
_ga, _ga_* Google Analytics ใช้นับจำนวนผู้เข้าชมและวิเคราะห์การใช้งานเว็บไซต์ (ตั้งเมื่อคุณกดยอมรับเท่านั้น) สูงสุด 2 ปี
คุกกี้ของ Google Google AdSense และ DoubleClick ใช้เพื่อแสดงโฆษณาที่เกี่ยวข้อง ตามนโยบายของ Google

4. Google Analytics และการขอความยินยอม

เราใช้ Google Analytics 4 เพื่อทำความเข้าใจภาพรวมการใช้งาน เช่น จำนวนผู้เข้าชม หน้าที่ได้รับความนิยม และสัดส่วนผู้ที่เข้าสอบจนจบ ข้อมูลที่ส่งไปเป็นข้อมูลรวมแบบไม่ระบุตัวบุคคล เราไม่ส่งอีเมล ชื่อ หมายเลข IP หรือรหัสระบุอุปกรณ์ของผู้เข้าสอบเข้าสู่ Google Analytics

เว็บไซต์นี้ใช้ Google Consent Mode v2 กล่าวคือ ก่อนที่คุณจะกดยอมรับที่แบนเนอร์คุกกี้ ระบบจะตั้งค่าเป็น "ปฏิเสธ" ไว้เสมอ Google Analytics จะไม่เขียนคุกกี้ลงเครื่องของคุณ และนับเพียงจำนวนการเข้าชมแบบไม่ใช้คุกกี้เท่านั้น เมื่อคุณกดยอมรับ ระบบจึงจะเปลี่ยนเป็น "อนุญาต" — และคุณเปลี่ยนใจภายหลังได้ โดยลบข้อมูลเว็บไซต์ (Site data) ในเบราว์เซอร์ แบนเนอร์จะกลับมาถามใหม่

หากไม่ต้องการให้ Google Analytics เก็บข้อมูลเลย ติดตั้งส่วนขยายได้ที่ Google Analytics Opt-out Browser Add-on

5. โฆษณาจาก Google AdSense

เว็บไซต์นี้แสดงโฆษณาผ่าน Google AdSense ซึ่งเป็นผู้ให้บริการโฆษณาภายนอก Google และพันธมิตรอาจใช้คุกกี้เพื่อแสดงโฆษณาที่สอดคล้องกับความสนใจของคุณ โดยอ้างอิงจากการเข้าชมเว็บไซต์นี้และเว็บไซต์อื่น

คุณสามารถปิดการใช้โฆษณาที่ปรับตามความสนใจได้ที่ การตั้งค่าโฆษณาของ Google หรืออ่านรายละเอียดเพิ่มเติมที่ นโยบายโฆษณาของ Google

6. การเปิดเผยข้อมูลแก่บุคคลที่สาม

เราไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของคุณกับบุคคลที่สาม ยกเว้นกรณีที่กฎหมายกำหนดให้ต้องเปิดเผย ครูผู้สร้างลิงก์ข้อสอบสามารถเห็นได้เพียงสถิติรวม เช่น จำนวนผู้เข้าสอบและจำนวนผู้ถูกตัดสิทธิ์ในลิงก์ของตนเองเท่านั้น

7. ระยะเวลาการเก็บรักษาข้อมูล

ข้อมูลบัญชีครูจะถูกเก็บไว้ตราบเท่าที่บัญชียังใช้งานอยู่ ข้อมูลการเข้าสอบจะถูกลบโดยอัตโนมัติเมื่อลิงก์ข้อสอบที่เกี่ยวข้องถูกลบออกจากระบบ หากคุณต้องการให้ลบบัญชีและข้อมูลทั้งหมด กรุณาติดต่อเราตามช่องทางด้านล่าง

8. สิทธิ์ของเจ้าของข้อมูล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) คุณมีสิทธิ์:

  • ขอเข้าถึงและขอสำเนาข้อมูลส่วนบุคคลของคุณ
  • ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่เป็นปัจจุบัน
  • ขอให้ลบหรือทำลายข้อมูลส่วนบุคคลของคุณ
  • คัดค้านหรือขอให้ระงับการประมวลผลข้อมูล
  • ถอนความยินยอมที่เคยให้ไว้ได้ทุกเมื่อ

9. ความปลอดภัยของข้อมูล

เราใช้มาตรการทางเทคนิคที่เหมาะสมในการปกป้องข้อมูล ได้แก่ การใช้ prepared statement ป้องกัน SQL Injection การตรวจสอบ CSRF token ในทุกการดำเนินการที่เปลี่ยนแปลงข้อมูล และการตั้งค่าคุกกี้แบบ HttpOnly เพื่อป้องกันการเข้าถึงจากสคริปต์ภายนอก

10. ติดต่อเรา

หากมีคำถามเกี่ยวกับนโยบายนี้ หรือต้องการใช้สิทธิ์ในฐานะเจ้าของข้อมูล กรุณาติดต่อที่ #

หมายเหตุ: เอกสารนี้เป็นแบบร่างเพื่อความสะดวกในการเริ่มต้นใช้งาน หากนำไปใช้ในสถานศึกษาหรือองค์กรจริง ควรให้ผู้เชี่ยวชาญด้านกฎหมายตรวจสอบก่อน