ข้อกำหนดการใช้งานและการคุ้มครองข้อมูล

ฉบับวันที่ 3 ตุลาคม 2569 · ผู้ให้บริการ: ครูอนุวัฒน์ ยศทสาร (นายอนุวัฒน์ ยศทสาร) · ติดต่อ: โทร 085-4580821 · LINE i-anuwat

1. ข้อกำหนดการใช้งาน

1.1 ขอบเขตบริการ

"ระบบการเงินและบัญชีโรงเรียน" (sc-budget.com) เป็นโปรแกรมออนไลน์ช่วยบันทึกการรับ-จ่ายเงิน จัดทำเอกสาร ทะเบียนคุม และรายงานการเงินของสถานศึกษา ระบบสร้างที่อยู่เว็บและฐานข้อมูลแยกให้แต่ละโรงเรียน

1.2 ผู้สร้างระบบและบัญชีผู้ใช้

ผู้สร้างระบบของโรงเรียนยืนยันว่าเป็นผู้ได้รับมอบหมายจากผู้บริหารสถานศึกษาให้ใช้งานระบบแทนโรงเรียน
ผู้ใช้ทุกคนต้องอ่านและยอมรับข้อกำหนดนี้ก่อนเริ่มใช้งานครั้งแรก รวมถึงในช่วงทดลองใช้
ผู้ดูแลระบบของโรงเรียนเป็นผู้สร้างบัญชีผู้ใช้ กำหนดสิทธิ์ และปิดบัญชีของบุคลากรที่ย้ายหรือพ้นหน้าที่
ผู้ใช้ทุกคนต้องเก็บรักษารหัสผ่านเป็นความลับ ไม่ใช้บัญชีร่วมกัน และออกจากระบบเมื่อใช้เครื่องสาธารณะ

1.3 ความรับผิดชอบต่อข้อมูลและเอกสาร

ข้อมูลทั้งหมดที่บันทึกเป็นของโรงเรียน โรงเรียนเป็นผู้รับผิดชอบความถูกต้องของรายการบัญชี เอกสารที่พิมพ์ และการปฏิบัติตามระเบียบของทางราชการ
ระบบเป็นเครื่องมือช่วยงาน ไม่ใช่การรับรองความถูกต้องทางบัญชีหรือทางกฎหมาย ผู้ใช้ควรตรวจสอบเอกสารก่อนลงนามทุกครั้ง
ห้ามใช้ระบบเพื่อกระทำการที่ผิดกฎหมาย บันทึกข้อมูลอันเป็นเท็จ หรือพยายามเข้าถึงข้อมูลของโรงเรียนอื่น

1.4 ช่วงทดลองใช้ การชำระเงิน และการสิ้นสุดบริการ

ช่วงทดลองใช้และช่วงทดสอบระบบใช้ได้ครบทุกเมนู เมื่อหมดอายุ ระบบยังเปิดให้ดูและพิมพ์ข้อมูลได้ แต่บันทึกรายการใหม่ไม่ได้ จนกว่าจะต่ออายุ
โรงเรียนดาวน์โหลดข้อมูลทั้งหมดของตนได้ตลอดเวลา (ไฟล์ Excel และไฟล์สำรองข้อมูล)
โรงเรียนขอยกเลิกและขอให้ลบข้อมูลได้ทุกเมื่อ ผู้ให้บริการจะลบฐานข้อมูลหลักภายใน 30 วันนับจากได้รับคำขอ ส่วนไฟล์สำรองจะหมดอายุและถูกลบตามรอบการสำรองในข้อ 3
ผู้ให้บริการอาจระงับบัญชีที่ใช้งานผิดข้อกำหนดนี้ หรือที่ก่อให้เกิดความเสียหายต่อระบบหรือผู้ใช้อื่น

1.5 การเปลี่ยนแปลงบริการและข้อกำหนด

ผู้ให้บริการปรับปรุงโปรแกรมอย่างต่อเนื่อง หากแก้ไขข้อกำหนดนี้ในสาระสำคัญจะแจ้งในระบบล่วงหน้า การใช้งานต่อหลังวันที่มีผลถือว่ายอมรับข้อกำหนดฉบับใหม่ ผู้ให้บริการดูแลระบบให้ใช้งานได้ต่อเนื่องอย่างดีที่สุด แต่ไม่รับประกันว่าระบบจะไม่ขัดข้องเลย และไม่รับผิดชอบความเสียหายทางอ้อมที่เกิดจากการใช้งาน เว้นแต่เกิดจากความจงใจหรือประมาทเลินเล่ออย่างร้ายแรงของผู้ให้บริการ

2. นโยบายความเป็นส่วนตัวและการประมวลผลข้อมูลส่วนบุคคล

จัดทำตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)

2.1 บทบาทตามกฎหมาย

ข้อมูลที่โรงเรียนบันทึกในระบบ (เช่น ชื่อบุคลากร ผู้รับเงิน ผู้ยืมเงิน ผู้ขาย เลขประจำตัวผู้เสียภาษี รายการเงิน): โรงเรียนเป็น ผู้ควบคุมข้อมูลส่วนบุคคล และผู้ให้บริการเป็น ผู้ประมวลผลข้อมูลส่วนบุคคล ตามมาตรา 40 ข้อ 2.4 ด้านล่างถือเป็นข้อตกลงการประมวลผลข้อมูลระหว่างโรงเรียนกับผู้ให้บริการ
ข้อมูลการลงทะเบียนและการติดต่อ (ชื่อโรงเรียน ชื่อผู้ติดต่อ เบอร์โทรศัพท์ อีเมล หลักฐานการชำระเงิน เรื่องที่แจ้งปัญหา รีวิว): ผู้ให้บริการเป็นผู้ควบคุมข้อมูล

2.2 ข้อมูลที่ผู้ให้บริการเก็บและวัตถุประสงค์

ข้อมูล	วัตถุประสงค์	ฐานทางกฎหมาย
ชื่อโรงเรียน ชื่อผู้ติดต่อ เบอร์โทร อีเมล	สร้างระบบ แจ้งวันหมดอายุ ติดต่อช่วยเหลือ	การปฏิบัติตามสัญญาให้บริการ (มาตรา 24(3))
ชื่อผู้ใช้ ชื่อ-ตำแหน่ง ประวัติการเข้าระบบและการแก้ไขรายการ	ยืนยันตัวตน กำหนดสิทธิ์ ตรวจสอบย้อนหลัง	สัญญาให้บริการ และประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 24(3), 24(5))
หมายเลข IP และข้อมูลการเข้าใช้	ป้องกันการใช้งานผิดปกติ และเก็บข้อมูลจราจรทางคอมพิวเตอร์ตามกฎหมาย	ประโยชน์โดยชอบด้วยกฎหมาย และหน้าที่ตามกฎหมาย (มาตรา 24(5), 24(6))
สลิปการโอนเงิน (เมื่อเปิดรับชำระ)	ตรวจสอบการชำระค่าบริการ	สัญญาให้บริการ (มาตรา 24(3))
เรื่องแจ้งปัญหา ภาพหน้าจอ และรีวิว	แก้ปัญหาการใช้งาน ปรับปรุงระบบ แสดงรีวิว (ปิดชื่อบางส่วน)	สัญญาให้บริการ และความยินยอมเมื่อผู้ใช้เลือกส่งรีวิว (มาตรา 19)

2.3 การเปิดเผยข้อมูล

ผู้ให้บริการ ไม่ขาย ไม่ให้เช่า และไม่เปิดเผย ข้อมูลของโรงเรียนแก่บุคคลภายนอก และไม่นำข้อมูลไปใช้เพื่อการโฆษณา
ข้อมูลที่ปรากฏต่อสาธารณะมีเฉพาะที่โรงเรียนเลือกเปิดเอง (เมนูหน้าเผยแพร่สาธารณะ) และรีวิวที่ผู้ใช้ส่งเอง ซึ่งแสดงชื่อโรงเรียนและชื่อผู้เขียนเพียงบางส่วน
ผู้ให้บริการใช้ผู้ให้บริการช่วงต่อ ได้แก่ ผู้ให้บริการเซิร์ฟเวอร์คลาวด์ (DigitalOcean) สำหรับเก็บและประมวลผลระบบ ซึ่งศูนย์ข้อมูลอาจตั้งอยู่นอกประเทศไทย ผู้ให้บริการเลือกผู้ให้บริการที่มีมาตรฐานความปลอดภัยเป็นที่ยอมรับ และดำเนินการตามมาตรา 28–29
ผู้ให้บริการอาจใช้เครื่องมือช่วยงานด้านปัญญาประดิษฐ์ในการจัดการระบบหลังบ้าน ซึ่งเข้าถึงได้เฉพาะข้อมูลทะเบียนสมาชิก (ชื่อโรงเรียน ผู้ติดต่อ วันหมดอายุ) เรื่องแจ้งปัญหา และสั่งสำรองข้อมูล โดย ไม่มีสิทธิ์อ่านหรือแก้ไขรายการบัญชีของโรงเรียน
เปิดเผยตามคำสั่งของเจ้าพนักงานหรือศาลที่มีอำนาจตามกฎหมายเท่านั้น และจะแจ้งโรงเรียนเท่าที่กฎหมายอนุญาต

2.4 ข้อตกลงการประมวลผลข้อมูล (ผู้ให้บริการในฐานะผู้ประมวลผล ตามมาตรา 40)

ประมวลผลข้อมูลของโรงเรียนเฉพาะเพื่อให้บริการระบบตามที่โรงเรียนสั่งการผ่านการใช้งานโปรแกรมเท่านั้น
ผู้ให้บริการจะไม่เปิดดูข้อมูลบัญชีของโรงเรียน เว้นแต่โรงเรียนร้องขอให้ช่วยแก้ปัญหา กู้คืนข้อมูล หรือเพื่อปฏิบัติตามกฎหมาย และบันทึกการดำเนินการไว้
จัดให้มีมาตรการรักษาความมั่นคงปลอดภัยที่เหมาะสมตามข้อ 4
หากเกิดเหตุละเมิดข้อมูลส่วนบุคคล ผู้ให้บริการจะแจ้งโรงเรียนโดยไม่ชักช้า ภายใน 72 ชั่วโมงนับแต่ทราบเหตุ พร้อมรายละเอียดเท่าที่มี เพื่อให้โรงเรียนประเมินและแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลตามมาตรา 37(4)
ช่วยโรงเรียนตอบสนองคำขอใช้สิทธิของเจ้าของข้อมูล (เช่น ขอเข้าถึง แก้ไข ลบ) ตามมาตรา 30–36
เมื่อสิ้นสุดบริการ ส่งมอบข้อมูลคืนในรูปแบบไฟล์ที่เปิดอ่านได้ และลบข้อมูลตามข้อ 1.4

2.5 ระยะเวลาเก็บรักษา

ข้อมูลของโรงเรียน: ตลอดระยะเวลาใช้บริการ จนกว่าโรงเรียนจะขอลบ (ข้อ 1.4)
ข้อมูลการลงทะเบียนและการชำระเงิน: ตลอดระยะเวลาใช้บริการ และไม่เกิน 2 ปีหลังสิ้นสุด เว้นแต่กฎหมายกำหนดให้เก็บนานกว่า
ข้อมูลจราจรทางคอมพิวเตอร์: ไม่น้อยกว่า 90 วันตามพระราชบัญญัติว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ พ.ศ. 2550 และฉบับแก้ไข

2.6 สิทธิของเจ้าของข้อมูล

เจ้าของข้อมูลมีสิทธิขอเข้าถึง ขอรับสำเนา ขอแก้ไข ขอลบ ขอระงับ หรือคัดค้านการประมวลผล และขอถอนความยินยอม (สำหรับรีวิว) ได้ สำหรับข้อมูลที่โรงเรียนบันทึก ให้ติดต่อโรงเรียนในฐานะผู้ควบคุมข้อมูล สำหรับข้อมูลการลงทะเบียน ติดต่อผู้ให้บริการได้ที่ โทร 085-4580821 · LINE i-anuwat และมีสิทธิร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล

3. การสำรองข้อมูล

ระบบสำรองฐานข้อมูลของทุกโรงเรียนอัตโนมัติทุกคืน (ประมาณ 02:00 น.) เก็บไฟล์สำรองรายวัน 30 วัน และไฟล์แรกของแต่ละเดือนย้อนหลัง 12 เดือน
ไฟล์สำรองเก็บแยกรายโรงเรียนบนเซิร์ฟเวอร์ของผู้ให้บริการ ใช้เพื่อกู้คืนข้อมูลกรณีระบบขัดข้อง ข้อมูลเสียหาย หรือโรงเรียนร้องขอเท่านั้น
ผู้ดูแลระบบของโรงเรียนสั่งสำรอง ดาวน์โหลดไฟล์สำรอง และกู้คืนข้อมูลเองได้ที่เมนูสำรองและกู้คืนข้อมูล ระบบจะสำรองข้อมูลปัจจุบันไว้ก่อนกู้คืนทุกครั้ง
ผู้ให้บริการจะกู้คืนข้อมูลให้โรงเรียนก็ต่อเมื่อโรงเรียนร้องขอหรือยืนยันแล้วเท่านั้น

4. การรักษาความปลอดภัยของข้อมูล

การรับส่งข้อมูล: เข้ารหัสด้วย HTTPS (TLS) ทุกหน้า
แยกข้อมูลรายโรงเรียน: แต่ละโรงเรียนมีไฟล์ฐานข้อมูลของตนเอง ผู้ใช้เข้าถึงได้เฉพาะโรงเรียนที่ตนมีบัญชี
รหัสผ่าน: เก็บเป็นค่าแฮชพร้อมค่า salt ไม่เก็บรหัสผ่านจริง ผู้ให้บริการไม่สามารถดูรหัสผ่านของผู้ใช้ได้ (ทำได้เพียงตั้งรหัสใหม่เมื่อโรงเรียนร้องขอ)
สิทธิ์ตามบทบาท: ผู้ดูแลระบบของโรงเรียนกำหนดได้ว่าแต่ละบทบาทดู บันทึก อนุมัติ หรือพิมพ์อะไรได้
บันทึกการตรวจสอบ: ระบบบันทึกผู้ทำรายการ เวลา และการแก้ไขสำคัญ เพื่อตรวจสอบย้อนหลังได้
หลังบ้านผู้ให้บริการ: ป้องกันด้วยรหัสผ่าน และไม่มีเครื่องมือแก้ไขรายการบัญชีของโรงเรียน
สิ่งที่โรงเรียนควรทำ: ตั้งรหัสผ่านที่เดายาก ไม่ใช้บัญชีร่วมกัน ปิดบัญชีของผู้ที่พ้นหน้าที่ทันที ดาวน์โหลดไฟล์สำรองเก็บไว้เป็นระยะ และแจ้งผู้ให้บริการทันทีเมื่อสงสัยว่ามีการเข้าถึงโดยไม่ได้รับอนุญาต

อ้างอิง: พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 · พระราชบัญญัติว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ พ.ศ. 2550 แก้ไขเพิ่มเติม (ฉบับที่ 2) พ.ศ. 2560 · พระราชบัญญัติว่าด้วยธุรกรรมทางอิเล็กทรอนิกส์ พ.ศ. 2544 · ประกาศคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลที่เกี่ยวข้อง