ประกาศความเป็นส่วนตัว (Privacy Notice) สำหรับผู้ปกครองและนักเรียน
STAGE Swim Academy Progress Report · เวอร์ชัน v1.0 · วันที่มีผล: 19 ตุลาคม 2569
ประกาศนี้อธิบายว่าเราเก็บ ใช้ และเปิดเผยข้อมูลส่วนบุคคลของบุตรหลานและของท่านอย่างไร ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562
1. ผู้ควบคุมข้อมูลส่วนบุคคล
บริษัท ฟิต-สเตจ จำกัด (สำนักงานใหญ่) ผู้ดำเนินกิจการ STAGE Swim Academy ที่อยู่ 95 ซอยโยธินพัฒนา 11 แยก 7 แขวงคลองจั่น เขตบางกะปิ กรุงเทพมหานคร 10240 ติดต่อเรื่องข้อมูลส่วนบุคคล: คุณศศิทัต กุลทรัพย์ตระกูล (ผู้ติดต่อเรื่องข้อมูลส่วนบุคคล) โทร 02-003-5445 หรือ LINE @stageswimacademy
2. ข้อมูลที่เราเก็บ
- ข้อมูลนักเรียน: ชื่อ ชื่อเล่น ปีเกิด ระดับการเรียน โค้ชผู้สอน รหัสสมาชิก ผลการประเมินทักษะ (skill) และข้อความรายงานผลการเรียนจากโค้ช
- ข้อมูลผู้ปกครอง: ชื่อ อีเมล เบอร์โทรศัพท์ ความสัมพันธ์กับนักเรียน และบันทึกการให้ความยินยอม
- ข้อมูลการใช้งานระบบ: ประวัติการเข้าสู่ระบบและการทำรายการที่สำคัญ (audit log) เพื่อความปลอดภัย
- เราไม่เก็บ: เลขบัตรประชาชน รูปถ่าย ข้อมูลสุขภาพ ความพิการ หรือข้อมูลอ่อนไหวอื่นตามมาตรา 26
3. วัตถุประสงค์
- บันทึกพัฒนาการการเรียนว่ายน้ำและผลการประเมินทักษะ
- จัดทำรายงานผลการเรียนแต่ละครั้ง
- แสดงพัฒนาการของบุตรหลานให้ผู้ปกครองดูผ่านแอป
- ติดต่อสื่อสารกับผู้ปกครองเกี่ยวกับการเรียน
- ส่งการแจ้งเตือนรายงานพัฒนาการ (เฉพาะผู้ที่เลือกรับ)
- รักษาความปลอดภัยของระบบ และเก็บหลักฐานการปฏิบัติตามกฎหมาย
เราจะไม่ใช้ข้อมูลเพื่อการตลาดหรือโฆษณา และไม่ขายข้อมูล หากจะใช้เพื่อวัตถุประสงค์ใหม่ เราจะแจ้งและขอความยินยอมจากท่านก่อน
4. ฐานทางกฎหมาย
- ข้อ 1, 2, 4 (การสอนและบันทึกผลตามบริการที่ท่านซื้อ): จำเป็นเพื่อปฏิบัติตามสัญญาให้บริการสอนว่ายน้ำ (มาตรา 24(3))
- ข้อ 3 (ดูพัฒนาการผ่านแอป): ความยินยอมของผู้ปกครองในฐานะผู้ใช้อำนาจปกครอง (มาตรา 19 และ 20)
- ข้อ 5 (การแจ้งเตือน): ความยินยอม (เลือกได้)
- ข้อ 6 (ความปลอดภัยและหลักฐาน): ประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 24(5)) และการปฏิบัติตามกฎหมาย (มาตรา 24(6))
4.1 หากไม่ให้ข้อมูล: ข้อมูลตามข้อ 1, 2, 4 จำเป็นต่อการเรียน หากไม่ให้ เราอาจให้บริการสอนได้ไม่ครบถ้วน หากไม่ให้ความยินยอมข้อ 3 ท่านยังเรียนได้ตามปกติ แต่จะดูพัฒนาการในแอปไม่ได้ หากไม่เลือกข้อ 5 จะไม่ได้รับแจ้งเตือนเท่านั้น
5. ผู้รับข้อมูล
- โค้ชและเจ้าหน้าที่ของ STAGE Swim Academy ซึ่งได้รับทราบและยืนยันหน้าที่รักษาความลับแล้ว สามารถเข้าถึงข้อมูลนักเรียนทุกคนของสถาบันได้เท่าที่จำเป็นเพื่อการสอนและการประเมินผล (เช่น การสอนแทนหรือการสลับกลุ่มเรียน) การเข้าถึงจำกัดเฉพาะโค้ชและเจ้าหน้าที่ของสถาบันนี้เท่านั้น
- ผู้ให้บริการระบบ Lovable Cloud และ Supabase ในฐานะผู้ประมวลผลข้อมูลที่ทำตามคำสั่งของเรา
- หน่วยงานรัฐเมื่อกฎหมายกำหนด ผู้ปกครองแต่ละท่านเห็นเฉพาะข้อมูลของบุตรหลานของตน
6. การส่งข้อมูลไปต่างประเทศ
ข้อมูลของระบบจัดเก็บบนเซิร์ฟเวอร์นอกประเทศไทย ที่ สหราชอาณาจักร (ศูนย์ข้อมูลภูมิภาคยุโรปของผู้ให้บริการคลาวด์ ลอนดอน) โดยผู้ให้บริการระบบทำหน้าที่เป็นผู้ประมวลผลข้อมูลตามคำสั่งของเรา เราจัดให้มีมาตรการคุ้มครองที่เหมาะสมตามมาตรา 29 [มาตรการตามมาตรา 29: รอยืนยันข้อตกลงการประมวลผลข้อมูล (DPA) กับผู้ให้บริการ]
7. ระยะเวลาเก็บ
ตลอดระยะเวลาที่จำเป็นตามวัตถุประสงค์ เมื่อพ้นระยะเวลาด้านล่าง เราจะลบ ทำลาย หรือทำให้ไม่สามารถระบุตัวตนได้ (มาตรา 37(3))
- ข้อมูลนักเรียน ผลประเมินทักษะ รายงานผลการเรียน เป้าหมายและความสำเร็จ และบันทึกของโค้ช: ตลอดระยะเวลาที่เป็นนักเรียน และอีก 2 ปีนับจากการเรียนหรือการใช้งานครั้งสุดท้าย
- บัญชีผู้ปกครอง: จนกว่าบัญชีจะถูกปิด และอีก 1 ปี
- บัญชีโค้ชและเจ้าหน้าที่: จนกว่าบัญชีจะถูกปิด (เช่น พ้นสภาพพนักงาน) และอีก 1 ปี
- บันทึกการให้และถอนความยินยอม และการรับทราบหน้าที่รักษาความลับ: 5 ปีนับจากวันที่ความยินยอมสิ้นสุดหรือถูกถอน เพื่อเป็นหลักฐานและใช้ในการต่อสู้สิทธิเรียกร้องตามกฎหมาย
- ประวัติการเข้าใช้งานและบันทึกความปลอดภัย (log): อย่างน้อย 90 วัน และไม่เกิน 1 ปี
- คำขอใช้สิทธิของเจ้าของข้อมูล และบันทึกเหตุละเมิดข้อมูล: 3 ปีนับจากวันที่ดำเนินการเสร็จ
หากกฎหมายกำหนดให้เก็บนานกว่านี้ หรือจำเป็นต่อการก่อตั้ง ใช้ หรือยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมาย เราจะเก็บไว้เท่าที่จำเป็นเท่านั้น
8. สิทธิของท่านและบุตรหลาน
ท่านใช้สิทธิแทนบุตรหลานได้ในฐานะผู้ใช้อำนาจปกครอง ได้แก่
- ขอเข้าถึงและขอรับสำเนาข้อมูล (มาตรา 30)
- ขอรับหรือขอให้โอนข้อมูลในรูปแบบอิเล็กทรอนิกส์ (มาตรา 31)
- คัดค้านการเก็บ ใช้ หรือเปิดเผยข้อมูล (มาตรา 32)
- ขอให้ลบ ทำลาย หรือทำให้ไม่สามารถระบุตัวตนได้ (มาตรา 33)
- ขอให้ระงับการใช้ข้อมูล (มาตรา 34)
- ขอให้แก้ไขข้อมูลให้ถูกต้อง เป็นปัจจุบัน (มาตรา 35, 36)
- ถอนความยินยอมเมื่อใดก็ได้ (มาตรา 19)
- ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) www.pdpc.or.th
วิธียื่นคำขอ: ติดต่อ คุณศศิทัต กุลทรัพย์ตระกูล (ผู้ติดต่อเรื่องข้อมูลส่วนบุคคล) โทร 02-003-5445 หรือ LINE @stageswimacademy เราจะดำเนินการโดยไม่ชักช้า และภายใน 30 วันนับแต่ได้รับคำขอ หากต้องปฏิเสธ เราจะแจ้งเหตุผลตามที่กฎหมายกำหนด
9. การถอนความยินยอม
ทำได้ง่ายที่ ตั้งค่า > ความยินยอม ในแอป หรือแจ้ง คุณศศิทัต กุลทรัพย์ตระกูล (ผู้ติดต่อเรื่องข้อมูลส่วนบุคคล) โทร 02-003-5445 หรือ LINE @stageswimacademy
- ถอนการดูพัฒนาการในแอป: ท่านจะดูข้อมูลบุตรหลานในแอปไม่ได้ทันที แต่การเรียนและการบันทึกผลที่จำเป็นต่อการสอนยังดำเนินต่อตามสัญญา
- ถอนการแจ้งเตือน: จะหยุดส่งแจ้งเตือน การถอนไม่กระทบการประมวลผลที่ทำไปแล้วโดยชอบก่อนหน้า
10. ความปลอดภัย
ระบบต้องเข้าสู่ระบบทุกครั้ง เปิดบัญชีได้เฉพาะผู้ที่ได้รับเชิญ จำกัดสิทธิ์ตามบทบาท และบันทึกการเข้าถึง หากเกิดเหตุละเมิดข้อมูลที่มีความเสี่ยง เราจะแจ้ง สคส. ภายใน 72 ชั่วโมง และแจ้งท่านโดยไม่ชักช้าหากมีความเสี่ยงสูง
11. การเปลี่ยนแปลงประกาศ
หากมีการแก้ไขสาระสำคัญ เราจะเผยแพร่เวอร์ชันใหม่และขอให้ท่านอ่านและยืนยันอีกครั้งเมื่อเข้าใช้งาน