ประกาศความเป็นส่วนตัว

กลุ่มบริษัทเบรนคลาวด์ ("เรา" — รายชื่อและบทบาทของแต่ละบริษัทอยู่ในข้อ 1) จัดทำประกาศฉบับนี้ขึ้นเพื่อชี้แจงให้ท่านทราบว่าเราเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของท่านอย่างไร เมื่อท่านใช้งานแอปพลิเคชันและเว็บไซต์ Braincloud Learning ("บริการ") ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562

Braincloud Learning เป็นบริการเพื่อการเรียนการสอนสำหรับผู้เรียนของโรงเรียน สถาบันการศึกษา หรือหน่วยงานอื่นที่เป็นคู่สัญญากับเรา (รวมเรียกว่า "หน่วยงานต้นสังกัด") ไม่ได้เปิดให้บุคคลทั่วไปสมัครใช้งานเอง บัญชีผู้ใช้เกิดขึ้นจากข้อมูลที่หน่วยงานต้นสังกัดส่งให้เรา

1. ผู้ควบคุมข้อมูลส่วนบุคคล

Braincloud Learning พัฒนาและให้บริการโดยกลุ่มบริษัทเบรนคลาวด์ ซึ่งมีบทบาทต่างกันดังนี้

บริษัท เบรนคลาวด์ (ประเทศไทย) จำกัด และ บริษัท เบรนคลาวด์ เอ็ดดูเคชั่น เทคโนโลยี่ จำกัด 16/10 ถนนสาทรเหนือ แขวงสีลม เขตบางรัก กรุงเทพมหานคร 10500

พัฒนาและให้บริการแพลตฟอร์ม จัดทำเนื้อหาหลักสูตร และเป็นคู่สัญญากับหน่วยงานต้นสังกัด โดยหน่วยงานแต่ละแห่งทำสัญญากับบริษัทใดบริษัทหนึ่ง ระบบและเซิร์ฟเวอร์ที่ให้บริการตั้งอยู่ในประเทศไทย

Braincloud Inc. 3445 av du Parc, Montréal, H2X 2H6, Canada พัฒนาแพลตฟอร์มและจัดทำเนื้อหาหลักสูตร และเป็นผู้เผยแพร่แอปพลิเคชันบน App Store และ Google Play โดยไม่ได้ให้บริการแก่ผู้ใช้โดยตรง

ช่องทางติดต่อร่วมสำหรับทุกบริษัท — อีเมล support@braincloudlearning.com

ผู้ควบคุมข้อมูลส่วนบุคคลของท่านคือบริษัทที่เป็นคู่สัญญากับหน่วยงานต้นสังกัดของท่าน ท่านไม่จำเป็นต้องทราบว่าเป็นบริษัทใด — ติดต่อมาที่อีเมลข้างต้นได้ทุกกรณี เราจะส่งต่อให้ผู้รับผิดชอบเอง

หน่วยงานต้นสังกัดของท่านเป็นผู้ควบคุมข้อมูลส่วนบุคคลของท่านในส่วนของข้อมูลการศึกษาที่หน่วยงานต้นสังกัดส่งให้เรา และบริษัททำหน้าที่ประมวลผลข้อมูลดังกล่าวตามคำสั่งของหน่วยงานต้นสังกัด

2. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

2.1 ข้อมูลที่ได้รับจากหน่วยงานต้นสังกัด

ชื่อ-นามสกุล ชื่อผู้ใช้หรือรหัสประจำตัวผู้เรียน ระดับชั้นและห้องเรียน ตารางเรียน และข้อมูลการลงทะเบียนเรียน

2.2 ข้อมูลจากการเข้าสู่ระบบ

ท่านเข้าสู่ระบบได้หลายวิธี และข้อมูลที่เราได้รับขึ้นอยู่กับวิธีที่ท่านเลือก

• เข้าสู่ระบบด้วยบัญชี Google, Facebook, Apple หรือ LINE — เราได้รับชื่อ ที่อยู่อีเมล รูปโปรไฟล์ และรหัสประจำบัญชีที่ผู้ให้บริการนั้นกำหนดให้ท่าน เราไม่ได้รับรหัสผ่านของท่าน และไม่สามารถเข้าถึงข้อมูลอื่นในบัญชีของท่าน เช่น รายชื่อเพื่อนหรือโพสต์ กรณีท่านเลือก "ซ่อนอีเมล" ของ Apple เราจะได้รับเพียงที่อยู่อีเมลสำหรับส่งต่อที่ Apple สร้างขึ้น
• เข้าสู่ระบบด้วยอีเมล — เราเก็บที่อยู่อีเมลของท่าน และรหัสยืนยัน 6 หลักที่ส่งให้ท่าน โดยรหัสดังกล่าวจะถูกลบโดยอัตโนมัติเมื่อหมดอายุ
• เข้าสู่ระบบด้วยบัญชีระบบจัดการเรียนรู้ (LMS) ของหน่วยงานต้นสังกัด — เราเก็บชื่อผู้ใช้และรหัสผ่านของระบบดังกล่าวในรูปแบบที่เข้ารหัสไว้ เพื่อเชื่อมต่อกับระบบของหน่วยงานต้นสังกัดแทนท่านขณะที่ท่านใช้งาน

2.3 ข้อมูลการใช้งาน

บทเรียนและกิจกรรมที่ท่านเข้าใช้ การเข้าร่วมห้องเรียนออนไลน์ ประวัติการแจ้งเตือนและสถานะการอ่าน รวมถึงการตั้งค่าของท่าน เช่น ภาษาและช่องทางรับการแจ้งเตือน

2.4 ข้อมูลอุปกรณ์ การเชื่อมต่อ และการแจ้งเตือน

เมื่อท่านอนุญาตให้ส่งการแจ้งเตือน เราเก็บรหัสอุปกรณ์สำหรับส่งการแจ้งเตือน ประเภทอุปกรณ์ (เว็บ, iOS หรือ Android) ภาษาของอุปกรณ์ และเวลาที่ใช้งานล่าสุด

นอกจากนี้ เมื่อท่านใช้งานบริการ เราบันทึกข้อมูลต่อไปนี้ไว้เป็นค่าล่าสุดค่าเดียว เพื่อดูแลความปลอดภัยของบัญชีและจัดทำสถิติภาพรวมการใช้งาน

• หมายเลขไอพี (IP address) ที่ใช้เชื่อมต่อเข้ามา
• ข้อมูลอุปกรณ์ ได้แก่ ยี่ห้อ รุ่น ระบบปฏิบัติการและเวอร์ชัน และเวอร์ชันของแอปพลิเคชัน
• การตั้งค่าเวลาของอุปกรณ์ ได้แก่ เขตเวลา และส่วนต่างระหว่างนาฬิกาของอุปกรณ์กับนาฬิกาของเรา เพื่อให้เวลาเรียนและวันที่ที่แสดงถูกต้องแม้นาฬิกาของอุปกรณ์จะคลาดเคลื่อน
• เวลาที่ใช้งานล่าสุด

ข้อมูลชุดนี้จะถูกลบโดยอัตโนมัติเมื่อไม่มีการใช้งานเป็นเวลา 1 ปี และถูกลบทันทีเมื่อท่านลบบัญชี

2.5 กล้อง ไมโครโฟน และตำแหน่งที่ตั้ง

แอปพลิเคชันจะขออนุญาตใช้งานอุปกรณ์เหล่านี้เมื่อจำเป็น และท่านปฏิเสธหรือเพิกถอนได้ตลอดเวลาในการตั้งค่าของเครื่อง

• กล้อง — ใช้สแกนคิวอาร์โค้ดเพื่อเข้าสู่ระบบ และใช้ร่วมกิจกรรมในห้องเรียนออนไลน์ ภาพจากการสแกนคิวอาร์โค้ดถูกประมวลผลบนเครื่องของท่านและไม่ถูกส่งมายังเรา ในระหว่างการเรียนออนไลน์ อาจมีการบันทึกภาพนิ่งเป็นครั้งคราวและเก็บไว้เพื่อการเช็กชื่อและเป็นบันทึกการเรียน
• ไมโครโฟน — ใช้ร่วมกิจกรรมในห้องเรียนออนไลน์ และบันทึกเสียงสำหรับแบบฝึกหัดการพูด เสียงที่บันทึกเพื่อทำแบบฝึกหัดจะถูกส่งมาเพื่อประเมินผลตามที่ครูกำหนด
• ตำแหน่งที่ตั้ง — ใช้แสดงสภาพอากาศบนหน้าแรก และใช้จัดทำสถิติภาพรวมว่าผู้ใช้ของเราอยู่ในพื้นที่ใดบ้าง หากท่านอนุญาต พิกัดของท่านจะถูกส่งไปยังผู้ให้บริการภายนอกสองรายเพื่อแปลงเป็นชื่อสถานที่และดึงข้อมูลพยากรณ์อากาศ (ดูข้อ 4) เราจัดเก็บเฉพาะชื่อพื้นที่ คือ ประเทศ จังหวัด อำเภอ/เขต และตำบล/แขวง — ไม่จัดเก็บพิกัดของท่าน และเก็บเป็นค่าล่าสุดเพียงค่าเดียวที่ทับค่าเดิม ไม่ได้เก็บเป็นประวัติการเดินทาง พิกัดที่ใช้แสดงผลถูกเก็บไว้ในเครื่องของท่านเองเพื่อไม่ต้องถามซ้ำทุกครั้ง หากท่านไม่ประสงค์ให้ส่งข้อมูลนี้ โปรดปฏิเสธการเข้าถึงตำแหน่งที่ตั้งในการตั้งค่าของเครื่อง บริการอื่นทั้งหมดใช้งานได้ตามปกติโดยไม่ต้องให้สิทธิ์นี้

3. วัตถุประสงค์และฐานทางกฎหมาย

4. การเปิดเผยข้อมูลส่วนบุคคล

เราไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ทางการตลาดของบุคคลอื่น เราเปิดเผยข้อมูลเท่าที่จำเป็นให้แก่

• หน่วยงานต้นสังกัดของท่าน — ผู้สอนและผู้ดูแลระบบของหน่วยงานต้นสังกัดเข้าถึงข้อมูลการเรียนของท่านได้ตามหน้าที่
• ผู้ให้บริการที่ประมวลผลข้อมูลแทนเรา ภายใต้สัญญาที่กำหนดให้ใช้ข้อมูลได้เฉพาะตามคำสั่งของเราเท่านั้น ได้แก่

• หน่วยงานของรัฐ เมื่อมีหน้าที่ต้องเปิดเผยตามกฎหมาย

เมื่อท่านเลือกเข้าสู่ระบบด้วยบัญชีของผู้ให้บริการภายนอก ผู้ให้บริการรายนั้นจะทราบว่าท่านเข้าใช้บริการของเรา การเก็บรวบรวมและใช้ข้อมูลของผู้ให้บริการดังกล่าวเป็นไปตามนโยบายของเขาเอง ซึ่งอยู่นอกเหนือการควบคุมของเรา

5. การส่งข้อมูลไปต่างประเทศ

ระบบและเซิร์ฟเวอร์ที่ให้บริการตั้งอยู่ในประเทศไทย และผู้ใช้บริการทั้งหมดอยู่ในประเทศไทย

อย่างไรก็ตาม ตามตารางในข้อ 4 ข้อมูลบางส่วนถูกจัดเก็บหรือประมวลผลโดยผู้ให้บริการภายนอกที่อยู่นอกราชอาณาจักร เราดำเนินการให้มีมาตรการคุ้มครองที่เหมาะสมตามที่กฎหมายกำหนด โดยเลือกผู้ให้บริการที่มีมาตรฐานการคุ้มครองข้อมูลเป็นที่ยอมรับ และมีข้อตกลงการประมวลผลข้อมูลกับผู้ให้บริการแต่ละราย

6. ระยะเวลาเก็บรักษาข้อมูล

• ข้อมูลบัญชีและข้อมูลการเรียน เก็บไว้ไม่เกิน 3 ปีนับจากการใช้งานบัญชีครั้งสุดท้าย เว้นแต่มีเหตุตามกฎหมายให้เก็บนานกว่านั้น เช่น การปฏิบัติตามกฎหมายภาษีอากร หรือการใช้สิทธิเรียกร้องตามกฎหมาย
• รหัสยืนยันที่ส่งทางอีเมล ถูกลบโดยอัตโนมัติเมื่อหมดอายุ
• ประวัติการแจ้งเตือน ถูกลบโดยอัตโนมัติเมื่อพ้นกำหนดที่ตั้งไว้สำหรับการแจ้งเตือนแต่ละประเภท
• เมื่อท่านลบบัญชี ข้อมูลจะถูกนำออกจากระบบที่ใช้งานทันที และเก็บไว้ในรูปแบบสำรองอีก 90 วันเพื่อรองรับการกู้คืนกรณีลบโดยไม่ตั้งใจ จากนั้นจะถูกลบอย่างถาวรโดยอัตโนมัติ

7. สิทธิของท่าน

ท่านมีสิทธิตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ดังนี้ สิทธิขอเข้าถึงและขอรับสำเนาข้อมูล สิทธิขอให้แก้ไขข้อมูลให้ถูกต้อง สิทธิขอให้ลบหรือทำลายข้อมูล สิทธิขอให้ระงับการใช้ข้อมูล สิทธิคัดค้านการเก็บรวบรวมหรือใช้ข้อมูล สิทธิขอให้โอนย้ายข้อมูล และสิทธิถอนความยินยอม

ท่านลบบัญชีและข้อมูลของท่านได้ด้วยตนเองเมื่อใดก็ได้ที่หน้า โปรไฟล์ → ลบบัญชีนี้ รายละเอียดอยู่ที่หน้า วิธีลบข้อมูลของท่าน

สำหรับสิทธิอื่น โปรดติดต่อ support@braincloudlearning.com เราจะดำเนินการโดยไม่ชักช้า และไม่เกิน 30 วันนับแต่วันที่ได้รับคำขอ ตามที่กฎหมายกำหนด ทั้งนี้ ข้อมูลบางส่วนที่หน่วยงานต้นสังกัดเป็นผู้ควบคุม ท่านอาจต้องใช้สิทธิผ่านหน่วยงานต้นสังกัดโดยตรง และเราจะช่วยประสานงานให้

8. มาตรการรักษาความมั่นคงปลอดภัย

การรับส่งข้อมูลทั้งหมดเข้ารหัสด้วย HTTPS รหัสผ่านของระบบจัดการเรียนรู้ที่เราเก็บไว้แทนท่านถูกเข้ารหัสก่อนบันทึก การเข้าถึงฐานข้อมูลจำกัดเฉพาะเจ้าหน้าที่ที่จำเป็นต้องใช้งาน และเราไม่เคยเก็บรหัสผ่านของบัญชี Google, Facebook, Apple หรือ LINE ของท่าน

อย่างไรก็ตาม ไม่มีระบบใดปลอดภัยโดยสมบูรณ์ หากเกิดเหตุละเมิดข้อมูลส่วนบุคคล เราจะแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลโดยไม่ชักช้า ภายใน 72 ชั่วโมงนับแต่ทราบเหตุเท่าที่จะสามารถกระทำได้ เว้นแต่เหตุดังกล่าวไม่มีความเสี่ยงที่จะมีผลกระทบต่อสิทธิและเสรีภาพของบุคคล และหากเป็นเหตุที่มีความเสี่ยงสูงต่อสิทธิและเสรีภาพของท่าน เราจะแจ้งให้ท่านทราบพร้อมแนวทางเยียวยาโดยไม่ชักช้า

9. ข้อมูลของผู้เยาว์

บริการนี้ใช้งานโดยผู้เรียนซึ่งส่วนใหญ่เป็นผู้เยาว์ บัญชีผู้ใช้เกิดขึ้นตามความสัมพันธ์ระหว่างผู้เรียนกับหน่วยงานต้นสังกัด โดยหน่วยงานต้นสังกัดเป็นผู้ดำเนินการขอความยินยอมจากผู้ปกครองตามที่กฎหมายกำหนด เราไม่ใช้ข้อมูลของผู้เรียนเพื่อการโฆษณา การสร้างโปรไฟล์เชิงพาณิชย์ หรือขายให้บุคคลอื่นในทุกกรณี

ผู้ปกครองที่ประสงค์จะใช้สิทธิแทนบุตรหลาน โปรดติดต่อหน่วยงานต้นสังกัดหรือติดต่อเราที่ support@braincloudlearning.com

10. คุกกี้และการจัดเก็บข้อมูลบนเครื่องของท่าน

เราใช้คุกกี้และพื้นที่จัดเก็บในเบราว์เซอร์เท่าที่จำเป็นต่อการทำงานของบริการ ได้แก่ การรักษาสถานะการเข้าสู่ระบบ การจดจำภาษาและธีมสีที่ท่านเลือก การจดจำการตั้งค่าบางอย่างเพื่อไม่ให้ต้องเลือกใหม่ทุกครั้ง และสำเนาผลการเรียนล่าสุดเพื่อให้แสดงผลได้เร็วขึ้น ซึ่งจะถูกลบเมื่อท่านออกจากระบบ เราไม่ใช้คุกกี้เพื่อการโฆษณาหรือติดตามพฤติกรรมข้ามเว็บไซต์

11. การเปลี่ยนแปลงประกาศนี้

เราอาจปรับปรุงประกาศฉบับนี้เป็นครั้งคราว ฉบับที่มีผลใช้บังคับคือฉบับที่เผยแพร่บนหน้านี้ โดยระบุวันที่ปรับปรุงล่าสุดไว้ด้านบน หากมีการเปลี่ยนแปลงในสาระสำคัญ เราจะแจ้งให้ท่านทราบผ่านบริการหรือทางอีเมล

12. การติดต่อและการร้องเรียน

หากท่านมีคำถามเกี่ยวกับประกาศฉบับนี้ หรือประสงค์จะใช้สิทธิของท่าน โปรดติดต่อ

กลุ่มบริษัทเบรนคลาวด์ (รายชื่อและบทบาทของแต่ละบริษัทอยู่ในข้อ 1) 16/10 ถนนสาทรเหนือ แขวงสีลม เขตบางรัก กรุงเทพมหานคร 10500 อีเมล support@braincloudlearning.com

หากท่านเห็นว่าเราไม่ปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล ท่านมีสิทธิร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล