1. สถานะและขอบเขตของเอกสาร
เอกสารหมายเลข privacy-v1.0 กำหนดวันที่มีผลเป้าหมาย 5 สิงหาคม 2569 และเป็นฉบับสุดท้ายสำหรับการตรวจรับโดยผู้ก่อตั้งก่อนเปิด Free Early Access ขณะ Production ยังอยู่ในโหมดบำรุงรักษา เอกสารนี้ยังไม่ใช่คำรับรองจากทนายความ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล หน่วยงานกำกับ หรือที่ปรึกษาภายนอก
ข้อความที่ระบุว่า ‘รอการตัดสินใจ’ เป็นเงื่อนไขหยุดเปิดใช้งาน ไม่ใช่การอนุมัติโดยปริยาย การรับทราบประกาศนี้หมายถึงผู้ใช้อ่านข้อมูลการประมวลผล ไม่ใช่ความยินยอมแบบเหมารวมสำหรับทุกวัตถุประสงค์
2. ผู้รับผิดชอบและช่องทางติดต่อ
ทีม MyClass เป็นผู้ดำเนินงาน MyClass และผลิตภัณฑ์เริ่มต้น TCAS MyClass การติดต่อเรื่องความเป็นส่วนตัว คำขอข้อมูล หรือข้อกังวลเกี่ยวกับสิทธิ์ ใช้ privacy@myclass.study ได้โดยไม่ต้องมีบัญชี
อีเมลสาธารณะนี้เป็นนามแฝงรับเข้าแบบไม่เปิดเผยกล่องจดหมายส่วนตัว ไม่มีการเปิดใช้ระบบส่งอีเมล แคมเปญ SMTP หรือผู้ให้บริการอีเมลขาออกจากแอปพลิเคชัน และไม่มีเวลาตอบกลับที่รับประกัน
3. ผู้ใช้ ผู้เยาว์ และความสามารถในการตัดสินใจ
Free Early Access มีนักเรียนเป็นผู้ใช้หลัก แต่ยังไม่มีการตัดสินใจที่ผ่านการทบทวนภายนอกเกี่ยวกับอายุหรือความสามารถที่ใช้เกณฑ์เดียวกันได้ทุกกรณี จึงยังไม่กำหนดอายุขั้นต่ำแบบเดาเอง
ผู้ที่ยังไม่สามารถยอมรับข้อกำหนดและเข้าใจประกาศนี้ด้วยตนเองต้องยังไม่สร้างบัญชีหรือส่งข้อมูล ผู้ก่อตั้งยังต้องอนุมัติกระบวนการผู้ปกครองที่ระบุวัตถุประสงค์ ประเภทข้อมูล การถอน ผลของการปฏิเสธ และหลักฐานที่เก็บก่อนเปิดเส้นทางนั้น การเชื่อมบัญชีผู้ปกครองในผลิตภัณฑ์เป็นเพียงการควบคุมสิทธิ์มองเห็น ไม่ใช่หลักฐานฐานกฎหมายหรือความยินยอมของผู้ปกครองโดยอัตโนมัติ
- สถานะก่อนเปิดสาธารณะ: รอการตัดสินใจเรื่องอายุ/ความสามารถและกลไกผู้ปกครอง
- หากไม่แน่ใจ ให้ยังไม่ส่งข้อมูลและติดต่อ privacy@myclass.study โดยไม่แนบข้อมูลอ่อนไหว
4. ประเภทข้อมูลที่ระบบใช้
ระบบใช้เฉพาะข้อมูลที่จำเป็นต่อบัญชี การวางแผน การติดตามสิทธิ์ และความปลอดภัยตามฟังก์ชันที่เปิดจริง รหัสผ่านถูกจัดการโดยระบบ Auth และแอปพลิเคชันไม่อ่านหรือจัดเก็บรหัสผ่านแบบข้อความธรรมดา
- บัญชีและการยืนยันตัวตน: อีเมล รหัสผู้ใช้ สถานะยืนยัน เซสชัน และสัญญาณความปลอดภัยที่จำเป็น
- โปรไฟล์และการศึกษา: ชื่อที่ผู้ใช้กรอก ชั้นเรียน เป้าหมาย หลักสูตรที่สนใจ ข้อจำกัด และข้อมูลเตรียมสมัคร
- การใช้งานเพื่อการเรียน: ผลวินิจฉัย คำตอบ ความพร้อม แผน ภารกิจ หลักฐาน และประวัติความคืบหน้า
- ครอบครัวและการรับทราบ: คำเชิญ ความสัมพันธ์ ขอบเขตที่อนุญาต เวอร์ชันประกาศ/ข้อกำหนด และประวัติความยินยอมทางเลือกที่เปิดจริง
- คำขอและการช่วยเหลือ: หมวด เนื้อหาที่ผู้ใช้ส่ง สถานะ คำขอเข้าถึง แก้ไข จำกัด ส่งออก หรือลบ
- ความปลอดภัยและการดำเนินงาน: บันทึกตรวจสอบ เหตุการณ์ทางเทคนิค ตัวระบุคำขอ และข้อมูลลดการใช้งานผิดวัตถุประสงค์เท่าที่จำเป็น
5. แหล่งที่มาของข้อมูล
ข้อมูลมาจากผู้ใช้โดยตรง จากการทำงานของบัญชีและฟังก์ชันที่ผู้ใช้เรียกใช้ จากความสัมพันธ์ครอบครัวที่ผู้ใช้สร้าง และจากแหล่งข้อมูลหลักสูตรทางการที่แสดงที่มา วันที่ตรวจ และข้อจำกัดอย่างเปิดเผย ระบบไม่เติมข้อมูลส่วนตัวจากนายหน้าข้อมูล โฆษณา หรือการติดตามข้ามเว็บไซต์
6. วัตถุประสงค์และสถานะฐานการประมวลผล
ระบบใช้ข้อมูลเพื่อสร้างและรักษาบัญชี ให้ฟังก์ชันวางแผนและวินิจฉัย ควบคุมสิทธิ์การเข้าถึง ป้องกันการใช้ผิดวัตถุประสงค์ ตอบคำขอ และรักษาหลักฐานการเปลี่ยนแปลง การแชร์กับครอบครัวเป็นวัตถุประสงค์ทางเลือกที่ปิดเป็นค่าเริ่มต้น และผู้ใช้ถอนความยินยอมเพื่อหยุดการเข้าถึงครั้งต่อไปได้
ตำแหน่งฐานการประมวลผลขั้นสุดท้ายยังรอการทบทวนภายนอก ฉบับผู้ก่อตั้งเสนอให้แยกการประมวลผลที่จำเป็นต่อการให้บริการและความปลอดภัยออกจากความยินยอมทางเลือกอย่างชัดเจน แต่ยังไม่กล่าวอ้างว่าฐานสัญญา ประโยชน์โดยชอบด้วยกฎหมาย หรือฐานอื่นได้รับการรับรองแล้ว
- การรับทราบประกาศความเป็นส่วนตัวไม่ใช่ความยินยอมต่อการตลาด การทำโปรไฟล์ AI ภายนอก หรือการโฆษณา
- ไม่มีการขอหรือเก็บความยินยอมสำหรับ LINE แคมเปญอีเมล โฆษณา การทำโปรไฟล์ AI ภายนอก ที่ปรึกษา หรือการส่งเสริมการขาย เพราะความสามารถเหล่านั้นปิดอยู่
7. ผู้ประมวลผลและการส่งต่อ
Vercel ใช้สำหรับโฮสต์แอปพลิเคชัน และ Supabase ใช้สำหรับ Auth ฐานข้อมูล และการควบคุมสิทธิ์ ผู้ให้บริการเหล่านี้ประมวลผลข้อมูลเพื่อให้โครงสร้างพื้นฐานทำงานตามการตั้งค่าของ MyClass
ไม่มีผู้ให้บริการชำระเงิน LINE อีเมลขาออก AI ภายนอก การวิเคราะห์ โฆษณา หรือที่ปรึกษามนุษย์ที่เปิดใช้งานใน Free Early Access การประเมินข้อสัญญาผู้ประมวลผล สถานที่ประมวลผล และกลไกการโอนข้อมูลระหว่างประเทศขั้นสุดท้ายยังรอการทบทวนก่อนเปิดสาธารณะ
8. คุกกี้และพื้นที่เก็บในอุปกรณ์
ระบบบัญชีใช้คุกกี้เซสชันที่จำเป็นต่อการเข้าสู่ระบบ ความปลอดภัย และการนำทางที่ผูกกับบัญชี โหมด Demo และการปิดประกาศบางรายการอาจใช้พื้นที่เก็บในเบราว์เซอร์ของอุปกรณ์นั้น ไม่มีคุกกี้การตลาด พิกเซลโฆษณา SDK วิเคราะห์จากบุคคลที่สาม หรือการติดตามข้ามเว็บไซต์
9. การเก็บรักษา การลบ และสำรองข้อมูล
ระบบมีคำขอลบและกระบวนการตรวจสอบ แต่ยังไม่มีตารางระยะเวลาเก็บรักษาขั้นสุดท้ายที่ผู้ก่อตั้งอนุมัติสำหรับบัญชี ข้อมูลการเรียน คำขอช่วยเหลือ ประวัติการรับทราบ บันทึกความปลอดภัย และสำเนาสำรอง จึงห้ามอ้างว่าลบภายในจำนวนวันที่ยังไม่ได้กำหนด
ก่อนเปิดสาธารณะ ผู้ก่อตั้งต้องกำหนดระยะเวลา เหตุผล ข้อยกเว้น การจัดการสำเนาสำรอง และหลักฐานการทำลายสำหรับแต่ละกลุ่มข้อมูล ระหว่างที่ยังไม่มีการตัดสินใจ Production ต้องอยู่หรือกลับสู่โหมดบำรุงรักษา
- สถานะก่อนเปิดสาธารณะ: รอตาราง retention/deletion และขอบเขต backup ที่อนุมัติ
- ผู้ใช้ควรส่งเฉพาะข้อมูลที่จำเป็นและไม่ส่งบัตรประชาชน รหัสผ่าน โทเคน หรือข้อมูลการเงินในช่องช่วยเหลือ
10. การเข้าถึง แก้ไข จำกัด ส่งออก และลบ
ผู้ใช้ส่งคำขอจากศูนย์ความเป็นส่วนตัวของบัญชี หรือติดต่อ privacy@myclass.study เมื่อเข้าใช้บัญชีไม่ได้ MyClass อาจขอข้อมูลเท่าที่จำเป็นเพื่อยืนยันตัวตนและขอบเขตคำขอก่อนดำเนินการ สถานะ ‘ส่งแล้ว’ หรือ ‘กำลังตรวจสอบ’ ไม่ได้หมายความว่าคำขอเสร็จทันที
การดำเนินการอาจต้องรักษาข้อมูลบางส่วนเมื่อจำเป็นต่อความปลอดภัย การพิสูจน์การดำเนินการ หรือหน้าที่ตามกฎหมายที่ใช้บังคับ ขั้นตอนยืนยันตัวตน เวลาตอบ ข้อยกเว้น และหลักฐานการเสร็จสิ้นขั้นสุดท้ายยังต้องรับรองใน runbook ก่อนเปิดสาธารณะ
11. ความปลอดภัยและเหตุการณ์
ระบบใช้การแยกสิทธิ์ตามบัญชี RLS การตรวจบทบาท การจำกัดอัตรา และบันทึกตรวจสอบตามขอบเขตที่มีอยู่ แต่ไม่มีระบบใดรับประกันความปลอดภัยสมบูรณ์ หากพบช่องโหว่ให้ติดต่อ security@myclass.study โดยไม่ส่งรหัสผ่าน โทเคน คุกกี้ เซสชัน หรือข้อมูลของผู้อื่น
ผู้ก่อตั้งเป็นผู้รับผิดชอบหลักด้านเหตุการณ์และความปลอดภัย ยังไม่มีผู้ปฏิบัติการสำรอง หากผู้ก่อตั้งไม่พร้อมหรืออำนาจไม่ชัดเจน ระบบต้องคงหรือกลับสู่โหมดบำรุงรักษา
12. การเปลี่ยนแปลงประกาศ
MyClass จะระบุหมายเลขฉบับและวันที่มีผลของข้อความที่นำมาใช้จริง การเปลี่ยนแปลงที่มีสาระสำคัญต้องได้รับการตรวจรับใหม่และแจ้งในช่องทางที่เข้าถึงได้ก่อนนำมาใช้กับบัญชี การเปิด Production หรือการอัปเดตเอกสารใน Git ไม่ถือเป็นการอนุมัติกฎหมายภายนอก