นโยบายความเป็นส่วนตัว

1. เกี่ยวกับนโยบายนี้

นโยบายนี้อธิบายว่า ตีโจทย์ (TeeJot) เก็บ ใช้ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลของผู้ปกครอง นักเรียน และผู้เข้าชมเว็บไซต์ teejot.com อย่างไร ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)
ตีโจทย์พัฒนาและให้บริการโดย บริษัท หนุมานไอที จำกัด ซึ่งดำเนินงานตามมาตรฐาน ISO/IEC 27001, ISO/IEC 27701 และ ISO 27799
นโยบายนี้ใช้ร่วมกับ ข้อกำหนดการให้บริการ

2. ผู้ควบคุมข้อมูลส่วนบุคคล

เมื่อโรงเรียนหรือสถาบันใช้ตีโจทย์กับนักเรียนในห้องเรียน (แพ็กเกจโรงเรียน) โรงเรียนเป็นผู้ควบคุมข้อมูลห้องเรียน และบริษัทเป็นผู้ประมวลผลข้อมูลตามสัญญาประมวลผลข้อมูล (DPA)

3. ข้อมูลของเด็กและความยินยอมของผู้ปกครอง

ตีโจทย์ออกแบบสำหรับนักเรียน ป.4–ม.6 ซึ่งส่วนใหญ่เป็นผู้เยาว์ เราจึงใช้หลักต่อไปนี้

• บัญชีเริ่มจากผู้ปกครองเสมอ ผู้ปกครองสร้างโปรไฟล์ของบุตรหลาน และต้องรับรองว่าเป็นผู้ใช้อำนาจปกครอง (ยืนยันด้วย OTP หรือ LINE) ก่อนให้ความยินยอม
• ผู้เยาว์ทุกคน (อายุต่ำกว่า 20 ปี) ต้องได้รับความยินยอมจากผู้ใช้อำนาจปกครองก่อน ที่เราจะประมวลผลข้อมูลการเรียน ซึ่งเข้มกว่าเกณฑ์ขั้นต่ำของ PDPA มาตรา 20
• เด็กอายุไม่เกิน 10 ปี ใช้งานผ่านอุปกรณ์และบัญชีของผู้ปกครองเท่านั้น (โหมดเด็กด้วย PIN บนเครื่องที่ผู้ปกครองอนุญาต) ผู้ปกครองเป็นผู้ให้ความยินยอมและใช้สิทธิแทนทั้งหมด
• นักเรียน ม.1 ขึ้นไปอาจมีการเข้าสู่ระบบของตนเองได้เมื่อผู้ปกครองอนุมัติ
• ผู้ดูแลที่ผู้ปกครองเชิญ (เช่น ปู่ย่าตายาย) ให้ความยินยอมแทนผู้ปกครองไม่ได้
• เก็บข้อมูลเด็กให้น้อยที่สุด: เก็บเพียงชื่อเล่น ระดับชั้น ปีเกิด (ไม่ใช่วันเกิดเต็ม) สายการเรียน และหลักสูตรที่โรงเรียนใช้ เราไม่เก็บชื่อจริง วันเกิดเต็ม เลขประจำตัวประชาชน รูปถ่ายหรือเสียงของเด็ก
• เราไม่ใช้ข้อมูลเด็กเพื่อโฆษณา ไม่ขายข้อมูล และไม่ทำโปรไฟล์เชิงพาณิชย์

4. ข้อมูลที่เราเก็บ

5. วัตถุประสงค์และฐานทางกฎหมาย

ความยินยอมแยกตามวัตถุประสงค์ ไม่รวมมัดกัน และถอนได้ทุกเมื่อ

การถอนความยินยอมมีผลภายใน 24 ชั่วโมง และจะลดความสามารถเฉพาะส่วนที่เกี่ยวข้อง เช่น ถอน child_data_processing แล้วเด็กจะเริ่มบทเรียนไม่ได้ ถอน ai_personalization แล้วการเรียนยังใช้คลังโจทย์และคำใบ้ที่เตรียมไว้ได้ตามปกติ

6. การใช้ปัญญาประดิษฐ์ (AI)

• โจทย์ เฉลย และคำใบ้ทุกระดับ สร้างล่วงหน้า ด้วย Anthropic Claude และผ่านการตรวจสอบก่อนถึงมือนักเรียน การปรับให้เหมาะกับแต่ละคนทำโดยเลือกข้อจากคลัง ไม่ใช่ส่งข้อมูลเด็กไปสร้างเนื้อหาใหม่
• AI ถูกเรียกแบบทันทีเฉพาะงานที่จำเป็น เช่น ตรวจคำตอบแบบเขียนด้วยเกณฑ์ และ (ในอนาคต เฉพาะแพ็กเกจที่ชำระเงิน) แชท "ถาม AI เพิ่ม" ซึ่งผู้ปกครองดูประวัติได้
• ก่อนส่งข้อความไปยัง AI เราลบข้อมูลที่ระบุตัวตนออก (เช่น ชื่อเล่น ชื่อ เบอร์โทร อีเมล) และไม่ส่งรหัสบัญชีที่เชื่อมโยงกลับถึงเด็กได้
• ตามเงื่อนไขเชิงพาณิชย์ของ Anthropic ข้อมูลที่ส่งผ่าน API ไม่ถูกนำไปฝึกโมเดลโดยค่าเริ่มต้น [ยืนยันใน DPA กับ Anthropic ก่อนเปิดตัว]
• AI อาจผิดพลาดได้ เราจึงมีปุ่ม "รายงานโจทย์" ให้แจ้งเนื้อหาที่ผิด (ดู ข้อกำหนดการให้บริการ)

7. การเปิดเผยข้อมูลและผู้ประมวลผลข้อมูล

เราไม่ขายข้อมูลส่วนบุคคล เราเปิดเผยเฉพาะเท่าที่จำเป็นให้แก่

• Anthropic, PBC (สหรัฐอเมริกา) — บริการ AI (เฉพาะข้อความที่ลบข้อมูลระบุตัวตนแล้ว)
• LY Corporation (LINE) — เข้าสู่ระบบด้วย LINE และส่งข้อความ LINE OA
• Google LLC — เข้าสู่ระบบด้วย Google
• [ผู้ให้บริการรับชำระเงิน] — ชำระเงินด้วยบัตร PromptPay และ TrueMoney
• [ผู้ให้บริการคลาวด์/ศูนย์ข้อมูลในไทย], [ผู้ให้บริการอีเมล], [ผู้ให้บริการ error tracking]
• ผู้ปกครองคนที่สองหรือผู้ดูแลที่ผู้ปกครองเชิญ และครู/โรงเรียนเมื่อเด็กอยู่ในห้องเรียนที่ผู้ปกครองหรือโรงเรียนเชื่อมไว้
• หน่วยงานรัฐเมื่อกฎหมายกำหนด

8. การส่งหรือโอนข้อมูลไปต่างประเทศ

ข้อมูลหลักทั้งหมดจัดเก็บบนเซิร์ฟเวอร์ในประเทศไทย ข้อความที่ต้องประมวลผลด้วย AI จะถูกส่งไปยัง Anthropic ในสหรัฐอเมริกา ซึ่งอาจมีมาตรฐานการคุ้มครองข้อมูลแตกต่างจากประเทศไทย เราส่งเฉพาะข้อความที่ลบข้อมูลระบุตัวตนแล้ว และใช้มาตรการคุ้มครองที่เหมาะสมตาม PDPA มาตรา 28–29 เช่น ข้อสัญญาคุ้มครองข้อมูลกับผู้ให้บริการ ข้อมูลที่ส่งให้ LINE และ Google เป็นไปตามการใช้งานที่ท่านเลือกเอง

9. คุกกี้และที่เก็บข้อมูลในเบราว์เซอร์

เราใช้เฉพาะคุกกี้และที่เก็บข้อมูลที่จำเป็นต่อการทำงาน ไม่ใช้คุกกี้โฆษณาหรือติดตามข้ามเว็บไซต์

หากเราจะใช้เครื่องมือวัดผลที่ไม่จำเป็นในอนาคต เราจะขอความยินยอมก่อน

10. ระยะเวลาเก็บข้อมูล

11. สิทธิของเจ้าของข้อมูล

ท่าน (และผู้ปกครองในนามของบุตรหลาน) มีสิทธิ

• ขอเข้าถึงและขอรับสำเนาข้อมูล รวมถึง ส่งออกข้อมูล (export) เป็นไฟล์ JSON และ PDF ได้ด้วยตนเองในแอป
• ขอให้โอนย้ายข้อมูล ขอแก้ไขข้อมูลให้ถูกต้อง
• ขอลบข้อมูล — เมื่อขอลบ เราจะระงับการเข้าถึงโปรไฟล์ทันที และมี ระยะรอยืนยัน 7 วัน ที่ยกเลิกคำขอได้ จากนั้นจึงลบถาวร
• คัดค้าน หรือขอระงับการใช้ข้อมูล
• ถอนความยินยอมได้ทุกเมื่อในหน้าการตั้งค่า
• ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)

เราดำเนินการตามคำขอภายใน 30 วัน และอาจขอยืนยันตัวตน (เข้าสู่ระบบอีกครั้งพร้อม OTP) ก่อน ติดต่อได้ที่ [อีเมล DPO] หรือ support@teejot.com

12. ความมั่นคงปลอดภัยของข้อมูล

• เข้ารหัสข้อมูลระหว่างส่ง (TLS) และขณะจัดเก็บ เข้ารหัสระดับคอลัมน์สำหรับเบอร์โทรและรหัสผู้ใช้ LINE
• จำกัดสิทธิ์ตามบทบาทและความสัมพันธ์ (ผู้ปกครองเห็นเฉพาะบุตรหลานของตน ครูเห็นเฉพาะนักเรียนในห้อง) และบันทึกทุกครั้งที่เจ้าหน้าที่เข้าถึงข้อมูลเด็ก
• เจ้าหน้าที่ต้องใช้การยืนยันตัวตนสองขั้น (MFA) คุกกี้เข้าสู่ระบบเป็นแบบ HttpOnly ที่สคริปต์อ่านไม่ได้
• ทดสอบความปลอดภัย สแกนช่องโหว่ และสำรองข้อมูลแบบกู้คืนได้
• ดำเนินงานตามมาตรฐาน ISO/IEC 27001, ISO/IEC 27701 และ ISO 27799

13. การแจ้งเหตุละเมิดข้อมูล

หากเกิดเหตุละเมิดข้อมูลส่วนบุคคล เราจะแจ้ง สคส. ภายใน 72 ชั่วโมงนับแต่ทราบเหตุ เว้นแต่เหตุนั้นไม่มีความเสี่ยงที่จะกระทบสิทธิของบุคคล และหากมีความเสี่ยงสูง เราจะแจ้งผู้ปกครองที่ได้รับผลกระทบพร้อมแนวทางเยียวยาโดยไม่ชักช้า ทางอีเมลหรือ LINE

14. การเปลี่ยนแปลงนโยบาย

เราอาจปรับปรุงนโยบายนี้ และจะแจ้งล่วงหน้าในแอปหรือทางอีเมล/LINE หากการเปลี่ยนแปลงกระทบสาระสำคัญหรือต้องขอความยินยอมใหม่ เราจะขอความยินยอมใหม่ก่อนใช้ข้อมูลตามวัตถุประสงค์ใหม่

ประวัติการแก้ไข