PDPA
นโยบายความเป็นส่วนตัว
Learn to Code เป็นระบบเขียนและตรวจโค้ดสำหรับห้องเรียน บัญชีทุกบัญชีสร้างโดยครูหรือผู้ดูแลระบบ ไม่มีการสมัครเอง หน้านี้บอกว่าระบบเก็บข้อมูลอะไร ใช้ทำอะไร ใครเห็น และเก็บนานเท่าไร ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)
ปรับปรุงล่าสุด
ใครดูแลข้อมูล
- Krabi Digital Solutions ดูแลเซิร์ฟเวอร์และการสำรองข้อมูลแทนผู้ควบคุมข้อมูล ข้อมูลไม่ถูกนำไปใช้เพื่อประโยชน์อื่น
ข้อมูลที่เก็บ
- บัญชี: ชื่อผู้ใช้และชื่อที่แสดงที่ครูตั้งให้ บทบาท (นักเรียน ครู หรือผู้ดูแลระบบ) และรหัสผ่านซึ่งเก็บเป็นค่า hash แบบ argon2id ที่อ่านกลับเป็นรหัสผ่านไม่ได้ ระบบไม่เก็บอีเมลจริง เบอร์โทร วันเกิด หรือรูปภาพ
- งานเรียน: ห้องที่เข้าร่วม โค้ดที่พิมพ์ค้างไว้ในโจทย์ (บันทึกเองทุก 2 วินาทีหลังหยุดพิมพ์) งานที่ส่งพร้อมผลตรวจและคะแนน และไฟล์โค้ดในหน้าไฟล์ของฉันที่สร้างหรือบันทึกจาก Playground (ไฟล์ของตัวเองบันทึกเองหลังหยุดพิมพ์)
- การล็อกอิน: cookie ของ session ซึ่งจำเป็นต่อการล็อกอินและหมดอายุใน 8 ชั่วโมง พร้อม IP address และชนิดเบราว์เซอร์ที่ใช้ล็อกอิน
- บันทึกของระบบ: log เหตุการณ์ เช่น ล็อกอินไม่สำเร็จ ส่งงาน หรือระบบรันโค้ดไม่ตอบ ใช้รหัสอ้างอิง ไม่มีรหัสผ่าน โค้ด หรือ IP address และบันทึกการกระทำของครูและผู้ดูแลระบบ เช่น สร้างบัญชี รีเซ็ตรหัสผ่าน และแก้คะแนน
ใช้ข้อมูลทำอะไร
- ให้ล็อกอินได้ รันโค้ด ตรวจงานกับ test case และแสดงคะแนน
- ให้ครูเห็นความคืบหน้าของห้อง ให้คะแนน และดูโค้ดที่นักเรียนกำลังเขียนระหว่างคาบ
- กันการเดารหัสผ่านและการใช้งานถี่เกินกำหนด (นับครั้งตาม IP address และบัญชีในหน่วยความจำของเซิร์ฟเวอร์ ไม่บันทึกลงฐานข้อมูล) และหาสาเหตุเมื่อระบบขัดข้อง
- ไม่มีโฆษณา ไม่มี cookie ติดตามหรือเครื่องมือวิเคราะห์ของบริษัทอื่น และไม่ขายหรือแบ่งปันข้อมูลให้ใคร
ใครเห็นข้อมูล
- นักเรียนเห็นงานและคะแนนของตัวเอง test case ที่ครูซ่อนไว้เห็นแค่ว่าผ่านหรือไม่ผ่าน
- ครูเห็นข้อมูลของนักเรียนในห้องที่ตัวเองสอน รวมถึงโค้ดที่นักเรียนพิมพ์ค้างไว้ในโจทย์แม้ยังไม่กดส่ง
- ผู้ดูแลระบบสร้างและระงับบัญชีครู และดูสถานะของระบบ
- รายการไฟล์ในหน้าไฟล์ของฉันเห็นเฉพาะเจ้าของ ไฟล์ที่ส่งลิงก์แชร์ให้คนอื่น ใครมีลิงก์ก็เปิดอ่านได้โดยไม่ต้องล็อกอิน
- เว็บเปิดผ่าน HTTPS ซึ่งเข้ารหัสระหว่างเบราว์เซอร์กับเซิร์ฟเวอร์ และส่งผ่านเครือข่ายของ Cloudflare
เก็บนานเท่าไร
- ฐานข้อมูลสำรองทุกวัน ครูเอานักเรียนออกจากห้องแล้ว บัญชีและงานที่ส่งยังอยู่จนกว่าจะขอให้ลบ
สิทธิของเจ้าของข้อมูล
- ขอดูหรือขอสำเนาข้อมูลของตัวเอง ขอแก้ข้อมูลที่ไม่ถูกต้อง ขอให้ลบ ระงับ หรือคัดค้านการใช้ข้อมูล ติดต่อครูประจำห้องหรือผู้ดูแลระบบ นักเรียนอายุไม่ถึง 20 ปีให้ผู้ปกครองติดต่อแทนได้
- ดาวน์โหลดหรือลบไฟล์ของตัวเองได้เองที่หน้าไฟล์ของฉัน ลบแล้วลิงก์ที่เคยแชร์ไฟล์นั้นจะเปิดไม่ได้อีก
- ถ้าเห็นว่าข้อมูลถูกใช้ไม่ถูกต้อง ร้องเรียนได้ที่สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)