นโยบายความเป็นส่วนตัว
ปรับปรุงล่าสุด 13 พฤศจิกายน 2569
นโยบายนี้อธิบายว่า NES Genius เก็บ ใช้ และเปิดเผยข้อมูลส่วนบุคคลของผู้สมัครสอบ ผู้ปกครอง และครูอย่างไร ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และคุณใช้สิทธิของคุณได้อย่างไร
1.ผู้ควบคุมข้อมูลส่วนบุคคล
ฝ่ายจัดสอบ NES Genius เป็นผู้ควบคุมข้อมูลส่วนบุคคลที่เก็บผ่านระบบนี้ สนามสอบ ผู้ตรวจข้อสอบ และผู้ให้บริการที่ระบุในข้อ 5 ประมวลผลข้อมูลตามคำสั่งของฝ่ายจัดสอบเท่านั้น ติดต่อเรื่องข้อมูลส่วนบุคคลได้ที่ nes.genius@whereteam.com
2.ข้อมูลที่เราเก็บ
- ข้อมูลผู้สมัคร: ชื่อ-นามสกุล (ไทย/อังกฤษ) วันเกิด โรงเรียน ระดับชั้น จังหวัด และรูปถ่ายสำหรับบัตรเข้าสอบ
- เลขประจำตัวประชาชน: ใช้ตรวจสอบการสมัครซ้ำเท่านั้น ระบบเก็บเป็นค่าที่เข้ารหัสทางเดียว (HMAC) ไม่เก็บเลขจริง
- ช่องทางติดต่อ: อีเมลหรือหมายเลขโทรศัพท์ที่ใช้เข้าสู่ระบบและรับรหัส OTP
- ข้อมูลผู้ปกครอง: ชื่อและช่องทางติดต่อ สำหรับผู้สมัครที่อายุต่ำกว่า 20 ปี
- ความต้องการพิเศษในห้องสอบ: เลือกจากรายการที่กำหนดเท่านั้น ไม่เก็บรายละเอียดทางการแพทย์
- ข้อมูลการสอบ: สนามสอบ ที่นั่ง การเข้าสอบ กระดาษคำตอบที่สแกน คะแนน อันดับ เหรียญรางวัล เกียรติบัตร และคำขออุทธรณ์
- ข้อมูลการชำระเงิน: ยอดชำระ เวลา และหลักฐานการโอน ระบบไม่เก็บเลขบัตรเครดิต
- ข้อมูลการใช้งาน: บันทึกการเข้าสู่ระบบ ที่อยู่ IP และบันทึกการแก้ไขข้อมูล เพื่อความปลอดภัยและตรวจสอบย้อนหลัง
3.วัตถุประสงค์และฐานทางกฎหมาย
- รับสมัคร จัดที่นั่ง ออกบัตรเข้าสอบ คุมสอบ ตรวจให้คะแนน ประกาศผล และออกเกียรติบัตร (ฐานสัญญา)
- รับชำระเงินและออกใบเสร็จ (ฐานสัญญาและหน้าที่ตามกฎหมาย)
- ป้องกันการทุจริต การสมัครซ้ำ และรักษาความปลอดภัยของระบบ (ฐานประโยชน์โดยชอบด้วยกฎหมาย)
- แจ้งข่าวเกี่ยวกับรอบสอบที่คุณสมัคร เช่น กำหนดการและการเปลี่ยนแปลงสนามสอบ (ฐานสัญญา)
เราไม่ใช้ข้อมูลของคุณเพื่อการตลาดของบุคคลอื่น และไม่ขายข้อมูลส่วนบุคคล
4.ผู้สมัครที่ยังไม่บรรลุนิติภาวะ
ผู้สมัครอายุต่ำกว่า 20 ปีต้องได้รับความยินยอมจากผู้ปกครองก่อนใบสมัครจะมีผล ระบบส่งลิงก์ยืนยันไปยังผู้ปกครองทางช่องทางที่ระบุ ผู้ปกครองดูและถอนความยินยอมได้ตามข้อ 8
5.การเปิดเผยข้อมูล
- สนามสอบและกรรมการคุมสอบ: เห็นเฉพาะรายชื่อ รูปถ่าย และที่นั่งของผู้เข้าสอบในสนามของตน
- ผู้ตรวจข้อสอบ: เห็นกระดาษคำตอบโดยไม่เห็นชื่อผู้สมัคร
- โรงเรียน: ครูผู้ประสานงานเห็นสถานะใบสมัครและผลสอบของนักเรียนที่โรงเรียนสมัครให้
- ผู้ให้บริการ: ผู้ให้บริการรับชำระเงิน ส่ง SMS/อีเมล และพื้นที่จัดเก็บข้อมูลบนคลาวด์ ภายใต้สัญญาประมวลผลข้อมูล
- สาธารณะ: เมื่อประกาศผล รายชื่อผู้ได้รับรางวัลอาจแสดงบนหน้าประกาศผล และผู้ถือเลขที่เกียรติบัตรตรวจสอบสถานะได้ที่หน้าตรวจสอบเกียรติบัตร
- หน่วยงานรัฐ: เมื่อกฎหมายกำหนด
6.ระยะเวลาเก็บรักษา
- กระดาษคำตอบที่สแกน: 365 วันหลังปิดการพิจารณาคะแนน แล้วลบ
- วิดีโอการชี้แจงผลสอบ: 90 วันหลังปิดการอุทธรณ์ (เก็บต่อไม่เกิน 365 วันหากมีการรายงานปัญหา)
- คะแนน ผลรางวัล และเกียรติบัตร: เก็บตลอดไปเพื่อให้ตรวจสอบย้อนหลังได้
- ข้อมูลการชำระเงิน: ตามระยะเวลาที่กฎหมายบัญชีและภาษีกำหนด
- ข้อมูลบัญชีอื่น ๆ: จนกว่าคุณขอลบ ยกเว้นระหว่างรอบสอบที่ยังดำเนินอยู่ (ข้อ 8)
7.ความปลอดภัยของข้อมูล
ข้อมูลรับส่งผ่านการเข้ารหัส บัญชีเจ้าหน้าที่ต้องยืนยันตัวตนสองชั้น การเข้าถึงจำกัดตามบทบาทและรอบสอบ และทุกการแก้ไขข้อมูลสำคัญมีบันทึกตรวจสอบย้อนหลัง หากเกิดเหตุละเมิดข้อมูลที่มีความเสี่ยงต่อสิทธิของคุณ เราจะแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมง และแจ้งคุณโดยไม่ชักช้า
8.สิทธิของเจ้าของข้อมูล
คุณมีสิทธิขอเข้าถึง ขอสำเนา ขอแก้ไข ขอลบ คัดค้าน หรือขอให้ระงับการใช้ข้อมูล และถอนความยินยอมได้ทุกเมื่อ
- ยื่นคำขอได้ที่หน้า ข้อมูลส่วนตัว หลังเข้าสู่ระบบ หรือส่งอีเมลมาที่ nes.genius@whereteam.com
- เราตอบภายใน 30 วันนับจากได้รับคำขอ
- คำขอลบระหว่างรอบสอบที่ยังดำเนินอยู่จะเลื่อนไปดำเนินการหลังรอบสอบปิด เพราะต้องใช้ข้อมูลประกาศผลและพิจารณาอุทธรณ์
- หากเห็นว่าเราไม่ปฏิบัติตามกฎหมาย คุณร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลได้
10.การเปลี่ยนแปลงนโยบาย
เมื่อแก้ไขนโยบายนี้ เราจะแสดงวันที่ปรับปรุงไว้ด้านบน หากการเปลี่ยนแปลงกระทบสิทธิของคุณอย่างมีนัยสำคัญ เราจะแจ้งทางอีเมลหรือ SMS ก่อนมีผล