นโยบายความเป็นส่วนตัว

เราอาจเก็บรวบรวมข้อมูลส่วนบุคคลประเภทต่อไปนี้:

• ข้อมูลที่ท่านให้โดยตรง ชื่อ อีเมล หมายเลขโทรศัพท์ ที่อยู่ วันเกิดของบุตรหลาน และรายละเอียดการติดต่ออื่น ๆ ที่ส่งผ่านแบบฟอร์มสอบถามหรือแบบฟอร์มสมัคร
• ข้อมูลลงทะเบียนผู้มาติดต่อล่วงหน้า ประเภทผู้มาติดต่อ ชื่อและนามสกุล ที่อยู่อีเมล (บังคับ) หมายเลขโทรศัพท์และองค์กร (ไม่บังคับ) เจ้าบ้านหรือแผนก รหัสวัตถุประสงค์โดยกว้าง วันที่และเวลาที่ตั้งใจเข้าเยี่ยม จำนวนผู้ร่วมเดินทาง คำยืนยันว่าเป็นผู้ใหญ่หรือมีผู้ใหญ่รับผิดชอบ และการรับทราบข้อปฏิบัติและคำแจ้งความเป็นส่วนตัว ผู้มาติดต่อห้ามใส่ชื่อนักเรียนหรือข้อมูลอ่อนไหวในช่องข้อความอิสระ ระบบจะเก็บที่อยู่อีเมลไว้เพื่อจับคู่การส่งแบบฟอร์มกับบันทึก และเพื่อตอบคำถามด้านความเป็นส่วนตัวหรือคำขอใช้สิทธิ ระบบลงทะเบียนผู้มาติดต่อจะไม่ส่งอีเมลอัตโนมัติไปยังผู้มาติดต่อ
• ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ ประเภทเบราว์เซอร์ ที่อยู่ IP ประเภทอุปกรณ์ ระยะเวลาการเข้าชม หน้าที่เข้าชม และข้อมูลการใช้งานผ่านคุกกี้หรือเทคโนโลยีที่คล้ายกัน
• ข้อมูลส่วนบุคคลที่มีความอ่อนไหว เก็บรวบรวมเฉพาะเมื่อจำเป็นและได้รับความยินยอมโดยชัดแจ้ง เช่น ข้อมูลสุขภาพสำหรับบริการของโรงเรียนหรือการอำนวยความสะดวกสำหรับความต้องการพิเศษ

เราเก็บรวบรวมข้อมูลส่วนบุคคลเฉพาะเมื่อจำเป็นและเพื่อวัตถุประสงค์ที่ชอบด้วยกฎหมายตามที่ระบุไว้ในข้อ II

เราประมวลผลข้อมูลส่วนบุคคลของท่านเฉพาะเมื่อมีฐานทางกฎหมายตาม PDPA ซึ่งรวมถึง:

• ความยินยอม เมื่อกิจกรรมเฉพาะอาศัยความยินยอม เราจะขอแยกต่างหากและอธิบายวิธีถอนความยินยอม การส่งแบบฟอร์มผู้มาติดต่อเป็นการรับทราบคำแจ้ง ไม่ใช่ความยินยอมให้ใช้ข้อมูลเพื่อวัตถุประสงค์อื่นที่ไม่เกี่ยวข้อง
• หน้าที่ตามสัญญา เพื่อดำเนินการรับสมัครหรือคำขอเกี่ยวกับบริการ
• หน้าที่ตามกฎหมาย เพื่อปฏิบัติตามกฎหมายและข้อกำหนดของหน่วยงานกำกับดูแลที่ใช้บังคับ
• ประโยชน์โดยชอบด้วยกฎหมาย เพื่อดูแลและปรับปรุงเว็บไซต์และบริการของเรา โดยไม่กระทบต่อสิทธิขั้นพื้นฐานของท่าน

เราอาจใช้ข้อมูลส่วนบุคคลของท่านเพื่อ:

• ตอบคำถามและให้ข้อมูลเกี่ยวกับหลักสูตรการศึกษาของเรา
• สื่อสารเกี่ยวกับการรับสมัคร กิจกรรมของโรงเรียน หรือข่าวสารล่าสุด
• จัดการการคัดกรองก่อนเข้า การเข้าออกสถานที่ ความปลอดภัย การคุ้มครองเด็ก และบันทึกการต้อนรับที่ตรวจสอบได้ โดยอาศัยฐานกฎหมายที่ใช้บังคับ รวมถึงประโยชน์โดยชอบธรรมของโรงเรียนเมื่อเหมาะสม
• แจ้งเฉพาะผู้รับที่เป็นผู้ดูแลระบบของโรงเรียนซึ่งกำหนดไว้ในส่วนจัดการเว็บไซต์เมื่อมีการส่งแบบลงทะเบียนผู้มาติดต่อ ผู้รับแต่ละรายจะได้รับอีเมล HTML ตามรูปแบบ TIS แยกต่างหาก ซึ่งมีข้อมูลการลงทะเบียนที่ส่งมาครบถ้วน ได้แก่ เลขอ้างอิง ชื่อและช่องทางติดต่อของผู้มาติดต่อ องค์กรหากมีการให้ข้อมูล ประเภทผู้มาติดต่อ วัตถุประสงค์ เจ้าหน้าที่หรือฝ่ายงานผู้รับรอง วันและเวลาที่ตั้งใจเข้าเยี่ยม จำนวนคน ภาษาของแบบฟอร์ม คำรับรองที่กำหนด รุ่นคำแจ้งที่ยอมรับ และเวลาที่ส่ง อีเมลยังมีลิงก์ส่วนตัวของผู้รับไปยังสรุปบันทึกที่ยังอยู่ในระยะเก็บรักษาแบบอ่านอย่างเดียว ระบบไม่ส่งอีเมลอัตโนมัติไปยังผู้มาติดต่อ ลิงก์ฉบับสมบูรณ์ที่ยังใช้ได้สามารถเริ่มเซสชันการดูในเบราว์เซอร์ได้นาน 12 ชั่วโมง ผู้รับจึงต้องเก็บเป็นความลับและห้ามส่งต่อ การนำผู้รับออกหรือการเปลี่ยนลิงก์ส่วนตัวทั้งหมดจะเพิกถอนลิงก์เดิมและเซสชันการดูของผู้รับรายนั้น
• วิเคราะห์และปรับปรุงเว็บไซต์และบริการของเรา
• ปฏิบัติตามหน้าที่ตามกฎหมายหรือข้อกำหนดของหน่วยงานกำกับดูแล

เราอาจเปิดเผยข้อมูลส่วนบุคคลแก่:

• ผู้ให้บริการภายนอก เช่น โฮสติ้งเว็บไซต์ อีเมล SMTP การจัดส่งอีเมล และบันทึกอีเมล ภายใต้ข้อกำหนดด้านการรักษาความลับ ความปลอดภัย และการประมวลผลข้อมูลที่เหมาะสม และเพื่อวัตถุประสงค์ข้างต้นเท่านั้น ผู้ให้บริการเหล่านี้อาจประมวลผลหรือเก็บเนื้อหาแจ้งเตือน ตลอดจนข้อมูลเมตาของข้อความหรือการจัดส่ง ทั้งนี้ขึ้นอยู่กับการตั้งค่าของโรงเรียน
• หน่วยงานของรัฐเมื่อกฎหมายกำหนด
• หน่วยงานภายในโรงเรียนเพื่อวัตถุประสงค์ด้านการบริหารหรือการศึกษา
• เจ้าหน้าที่ต้อนรับ รักษาความปลอดภัย และธุรการที่ได้รับอนุญาตและจำเป็นต้องใช้ข้อมูลผู้มาติดต่อเพื่อควบคุมการเข้าออก ความปลอดภัย หรือการคุ้มครองเด็ก

เราไม่ขายหรือให้เช่าข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอก

สถานะที่ระบบอีเมลของเว็บไซต์รับข้อความไว้เพื่อส่งหมายถึงระบบรับคำขอส่งแล้วเท่านั้น ไม่ได้ยืนยันว่าอีเมลถึงกล่องจดหมายของผู้รับ

เราใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อยกระดับประสบการณ์ของผู้ใช้และติดตามพฤติกรรมของผู้เข้าชมบนเว็บไซต์ ท่านสามารถปรับการตั้งค่าเบราว์เซอร์เพื่อปฏิเสธหรือลบคุกกี้ได้ อย่างไรก็ตาม บางส่วนของเว็บไซต์อาจทำงานไม่ถูกต้องหากไม่มีคุกกี้ หลังส่งแบบฟอร์มผู้มาติดต่อ คุกกี้ยืนยันของบุคคลที่หนึ่งซึ่งเข้ารหัสและตั้งค่า HttpOnly จะถูกเก็บไว้นานไม่เกิน 30 นาที เพื่อแสดง เปลี่ยนภาษา พิมพ์ หรือบันทึกหลักฐานการส่งที่ไม่ระบุตัวบุคคลเท่านั้น คุกกี้มีเพียงเลขอ้างอิง เวลาที่ส่ง วันที่และเวลาที่ตั้งใจเข้าเยี่ยม และสถานะยืนยัน และไม่ใช้เพื่อการโฆษณาหรือการวิเคราะห์ เพื่อป้องกันการส่งอัตโนมัติ แบบฟอร์มผู้มาติดต่อจะสร้างตัวระบุอัตราแบบใช้นามแฝงและมีกุญแจจากที่อยู่การเชื่อมต่อ โดยไม่เก็บที่อยู่ดิบในตารางจำกัดอัตรา ตัวระบุจะหยุดมีผลเมื่อถึงขอบเขตชั่วโมงถัดไป และบักเก็ตที่หมดอายุจะถูกลบโดยงานทำความสะอาดตามกำหนด ส่วนบันทึกความปลอดภัยของโฮสต์หรือ CDN อยู่ภายใต้การกำกับแยกต่างหาก

เราเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้เท่าที่จำเป็นตามวัตถุประสงค์ที่เก็บรวบรวมหรือเพื่อปฏิบัติตามข้อกำหนดทางกฎหมายเท่านั้น ข้อมูลของท่านจะถูกจัดเก็บอย่างปลอดภัยโดยใช้มาตรการคุ้มครองด้านการบริหาร ด้านเทคนิค และด้านกายภาพที่เหมาะสม เพื่อป้องกันการสูญหาย การใช้ในทางที่ผิด การเข้าถึงโดยไม่ได้รับอนุญาต หรือการเปิดเผย

โดยปกติ บันทึกการลงทะเบียนผู้มาติดต่อล่วงหน้าจะเก็บไว้ 90 วัน ผู้ดูแลระบบที่ได้รับอนุญาตสามารถกำหนดได้ตั้งแต่ 30 ถึง 365 วัน โดยระยะปกติที่กำหนดจะไม่เกิน 365 วันหลังวันเข้าเยี่ยมที่กำหนด การระงับการลบด้วยเหตุทางกฎหมาย การคุ้มครองเด็ก หรือเหตุการณ์อาจเก็บบันทึกไว้ในส่วนจัดการที่จำกัดการเข้าถึงได้เฉพาะตราบเท่าที่ความจำเป็นซึ่งมีการบันทึกไว้ยังคงอยู่

สำเนาครบถ้วนของบันทึกผู้มาติดต่อแต่ละรายการที่ส่งจะถูกเข้ารหัสขณะจัดเก็บ โดยใช้กุญแจเข้ารหัสเฉพาะเว็บไซต์ที่ระบบผู้มาติดต่อสร้างและจัดการโดยอัตโนมัติ ข้อมูลเมตาการดำเนินงานที่จำกัดและเชื่อมโยงกัน เช่น วันที่ เวลา ประเภท วัตถุประสงค์ จำนวนคน สถานะ สถานะการแจ้งเตือน และกำหนดการเก็บรักษา อาจยังอยู่ในคอลัมน์ของตารางส่วนตัวที่จำกัดการเข้าถึง เพื่อให้ผู้ดูแลระบบที่ได้รับอนุญาตดำเนินงานและตรวจสอบบริการได้

สรุปสำหรับบุคลากรที่เปิดจากลิงก์ในอีเมลจะอ่านบันทึกที่ยังอยู่ในระยะเก็บรักษาจากระบบโดยตรง และไม่ใช่แฟ้มเก็บถาวรแยกต่างหาก บันทึกจะไม่ปรากฏอีกหลังผู้ดูแลระบบที่ได้รับอนุญาตลบจากส่วนจัดการหรือเมื่อถึงกำหนดการเก็บรักษาที่บันทึกไว้ และสรุปจะไม่แสดงบันทึกที่เกิน 365 วันหลังวันเข้าเยี่ยมที่กำหนด แม้การระงับการลบอย่างเป็นทางการอาจเก็บบันทึกที่ครบกำหนดไว้ให้ผู้จัดการ WordPress ที่ได้รับอนุญาต แต่จะไม่ขยายการแสดงในสรุปที่เปิดจากลิงก์ในอีเมล

กระบวนการนี้ไม่สร้าง QR code หรือเปิดเผยโทเคนแบบผู้ถือใช้สิทธิสำหรับเช็กอินต่อสาธารณะ ใบยืนยันที่พิมพ์หรือบันทึกได้เป็นเพียงหลักฐานว่าได้ส่งแบบฟอร์มแล้ว ไม่ใช่สิทธิอนุญาตให้เข้าสถานที่ ขั้นตอนปกติของฝ่ายต้อนรับในการตรวจสอบตัวตน การคุ้มครองเด็ก และการอนุญาตเข้ายังคงใช้บังคับ

ท่านมีสิทธิเกี่ยวกับข้อมูลส่วนบุคคลของท่านดังต่อไปนี้:

• สิทธิในการเข้าถึง ขอรับสำเนาข้อมูลส่วนบุคคลของท่าน
• สิทธิในการแก้ไข ขอแก้ไขข้อมูลที่ไม่สมบูรณ์หรือไม่ถูกต้อง
• สิทธิในการลบ ขอให้ลบข้อมูลเมื่อข้อมูลนั้นไม่จำเป็นอีกต่อไป
• สิทธิในการถอนความยินยอม ถอนความยินยอมได้ทุกเมื่อ โดยไม่กระทบต่อการประมวลผลที่เกิดขึ้นก่อนการถอนความยินยอม
• สิทธิในการคัดค้าน คัดค้านการประมวลผลข้อมูลในกรณีที่ใช้สิทธิได้
• สิทธิในการโอนย้ายข้อมูล ขอให้โอนข้อมูลของท่านไปยังอีกฝ่ายหนึ่ง
• สิทธิในการร้องเรียน ยื่นเรื่องร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ของประเทศไทย

หากต้องการใช้สิทธิ โปรดติดต่อเราทางอีเมลหรือหมายเลขโทรศัพท์ที่ระบุไว้ด้านล่าง

เด็กได้รับการคุ้มครองเป็นพิเศษ โรงเรียนใช้กฎเรื่องความยินยอมและบิดามารดาหรือผู้ปกครองที่เกี่ยวข้องกับแต่ละกิจกรรมตาม PDPA และกฎหมายอื่นที่มีผลผูกพันเมื่อใช้บังคับ หากท่านเชื่อว่าข้อมูลของเด็กถูกเก็บรวบรวมหรือใช้โดยไม่เหมาะสม โปรดติดต่อเราเพื่อให้ตรวจสอบและดำเนินการที่เหมาะสม

เว็บไซต์ของเราอาจมีลิงก์ไปยังเว็บไซต์ภายนอก เราไม่รับผิดชอบต่อแนวปฏิบัติด้านความเป็นส่วนตัวหรือเนื้อหาของเว็บไซต์เหล่านั้น โปรดอ่านนโยบายความเป็นส่วนตัวของเว็บไซต์ดังกล่าวก่อนเข้าใช้งาน

เราอาจปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้เป็นไปตาม PDPA หรือกฎระเบียบอื่นที่ใช้บังคับ การเปลี่ยนแปลงสำคัญจะประกาศบนเว็บไซต์หรือแจ้งให้ท่านทราบโดยตรงเมื่อจำเป็น โปรดตรวจสอบหน้านี้เป็นระยะ

หากท่านมีคำถามหรือข้อกังวลเกี่ยวกับนโยบายความเป็นส่วนตัวฉบับนี้หรือข้อมูลส่วนบุคคลของท่าน โปรดติดต่อ:

• แบบฟอร์มนี้ปรับตามประเภทการมาติดต่อ การมาติดต่อทั่วไปเก็บข้อมูลติดต่อ วัตถุประสงค์หรือรายละเอียดกิจกรรม วันที่ และรูปบัตรประจำตัวประชาชนหรือหนังสือเดินทางของผู้ใหญ่ที่ลงทะเบียน ครอบครัวและกลุ่มที่เข้าร่วมกิจกรรมระบุจำนวนคน อายุ สถานะการเข้าเรียน โรงเรียนและระดับชั้นปัจจุบันของเด็กที่มาด้วย หากไม่มีเด็กจะไม่เก็บข้อมูลเด็ก ผู้รับเหมาและผู้ขายให้ข้อมูลติดต่อและการมาติดต่อพื้นฐาน รูปเอกสารยืนยันตัวตน และยอมรับนโยบาย ใบสมัครทดลองเรียนและ Sit-In เก็บข้อมูลนักเรียน ผู้ปกครอง การช่วยเหลือ เอกสาร และตัวเลือกค่าใช้จ่ายตามช่องที่เปิดใช้งาน
• ข้อมูลสุขภาพ ภูมิแพ้ และความต้องการช่วยเหลือด้านการเรียนหรือสมาธิ ทั้งที่ได้รับและยังไม่ได้รับการวินิจฉัย ใช้ประเมินและเตรียมการช่วยเหลือที่เหมาะสม แบบฟอร์มขออนุญาตใช้ข้อมูลนี้แยกต่างหาก ครอบครัวติดต่อโรงเรียนเพื่อขอความช่วยเหลือหรือถอนความยินยอมสำหรับการใช้ในอนาคตได้
• TIS ใช้ข้อมูลติดต่อ กลุ่ม และการมาโรงเรียนเพื่อจัดเตรียมการมาโรงเรียนและการต้อนรับ ข้อมูลพื้นฐานจะส่งให้ผู้รับการแจ้งเตือนที่โรงเรียนกำหนด เจ้าหน้าที่ที่ได้รับอนุญาตเหล่านี้ใช้ลิงก์จัดการส่วนตัวเพื่อตรวจสอบใบสมัครและเอกสาร อนุมัติหรือปฏิเสธการมาโรงเรียน และติดต่อท่านทางอีเมลหรือ LINE หากท่านระบุ LINE ID เอกสารยืนยันตัวตน ข้อมูลสุขภาพ และข้อมูลการช่วยเหลือด้านการเรียนจะไม่รวมอยู่ในอีเมลสรุปหรือหน้าสรุปผู้มาติดต่อ ผู้ให้บริการโฮสติ้งและอีเมลสนับสนุนบริการนี้ สำเนาอีเมลและการสนทนา LINE เป็นไปตามนโยบายการเก็บรักษาของโรงเรียน และจะไม่ถูกลบเมื่อระเบียนบนเว็บไซต์หมดอายุ
• ข้อมูลลงทะเบียนและเอกสารที่อัปโหลดมีกำหนดลบหลังวันมาเยือนหรือวันเรียนสุดท้ายที่ขอ 180 วัน หรือหลังวันที่ส่งหากไม่ได้ระบุวันมาเยือน ระเบียนการเข้าเรียนและบัญชีที่แยกต่างหากเป็นไปตามนโยบายเก็บรักษาของโรงเรียน ติดต่อ info@thaiinternationalschool.ac.th เพื่อขอเข้าถึง แก้ไข ลบข้อมูล หรือสอบถามเรื่องความยินยอมใช้ข้อมูลสุขภาพ แบบฟอร์มระบุช่องที่จำเป็นและช่องที่ไม่บังคับ โปรดติดต่อโรงเรียนหากต้องการความช่วยเหลือ
• โปรดอัปโหลดรูปบัตรประจำตัวประชาชนหรือหน้าหนังสือเดินทางที่มีรูปถ่ายของผู้ใหญ่ที่ลงทะเบียนให้ชัดเจน TIS ใช้เอกสารนี้เพื่อยืนยันตัวตนและจัดการการเข้าโรงเรียน รูปภาพจะถูกเข้ารหัสและจัดเก็บเป็นการส่วนตัว เฉพาะเจ้าหน้าที่โรงเรียนที่ได้รับอนุญาตเท่านั้นที่เข้าถึงได้ โดยจะไม่แนบในอีเมลแจ้งเตือนหรือแสดงในหน้าสรุปข้อมูลผู้มาติดต่อ