นโยบายความเป็นส่วนตัว (Privacy Policy)

1 ข้อมูลที่ระบบจัดเก็บ

เพื่อการให้บริการที่สมบูรณ์ WorkCheck มีการจัดเก็บข้อมูลส่วนบุคคลเท่าที่จำเป็น ได้แก่:

ข้อมูลการระบุตัวตน: ชื่อ, นามสกุล, ชื่อผู้ใช้ (Username), ที่อยู่อีเมล, เบอร์โทรศัพท์ (ถ้ามี)
รูปโปรไฟล์ (Avatar): รูปภาพที่ผู้ใช้อัปโหลด
ข้อมูลการใช้งาน: งาน/การบ้านที่สร้าง, กำหนดส่ง, ไฟล์แนบ, ความคิดเห็น และสถานะการพิมพ์ข้อความแบบ Real-time
ข้อมูลทางเทคนิคและ Log บันทึกการเข้าใช้งาน: หมายเลขไอพี (IP Address), ประวัติวันและเวลาที่พยายามเข้าสู่ระบบ (Login Timestamps), ข้อมูลสถิติผลการเข้าใช้งาน (ความสำเร็จ/ล้มเหลว) และข้อมูลส่วนหัวของเบราว์เซอร์ (Headers)

2 การบันทึกข้อมูลการเข้าใช้งานและ Log ด้านความปลอดภัย (Access & Security Logs)

เพื่อปกป้องความปลอดภัยของบัญชีผู้ใช้ ข้อมูลการบ้าน และเสถียรภาพของเซิร์ฟเวอร์ ระบบ WorkCheck มีการบันทึกและประมวลผลข้อมูล Log ดังต่อไปนี้:

การบันทึกหมายเลข IP (IP Logging)

ระบบบันทึก IP Address ของคำขอเข้าสู่ระบบทุกรายการ เพื่อเฝ้าระวังการเข้าถึงจากเครือข่ายต้องสงสัย และใช้ในการบังคับใช้มาตรการระงับการเชื่อมต่อ

ประวัติการยืนยันตัวตน (Auth History)

บันทึกวัน เวลา ผลลัพธ์การยืนยันตัวตน และบัญชีเป้าหมาย เพื่อตรวจจับการพยายามเดารหัสผ่าน และดำเนินการล็อคบัญชีโดยอัตโนมัติ

* วงรอบการเก็บรักษาข้อมูล (Data Retention): ข้อมูลประวัติการพยายามล็อกอินจะถูกจัดเก็บไว้เพื่อการเฝ้าระวังภัยคุกคาม และระบบจะดำเนินการล้างประวัติ (Auto-Purge) ข้อมูลที่พ้นกำหนดการตรวจสอบเป็นระยะโดยอัตโนมัติ

3 เงื่อนไขและมาตรการความปลอดภัยในการเข้าใช้งาน (Security & Rate Limiting)

ระบบได้มีการรักษาความปลอดภัยในการเข้าใช้งานอย่างเข้มงวด ด้วยมาตรการต่างๆ ที่ช่วยป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต

4 วัตถุประสงค์การใช้ข้อมูล

ข้อมูลทั้งหมดจะถูกใช้เพื่อ:

การยืนยันตัวตนและการเข้าสู่ระบบอย่างปลอดภัย และการป้องกันการสวมรอย
การแสดงผลชื่อและสถานะของผู้ส่งงานในชุมชนห้องเรียน
การแจ้งเตือนเมื่อมีการแสดงความคิดเห็นหรืออัปเดตงานที่เกี่ยวข้อง
การเฝ้าระวัง รักษาความมั่นคงปลอดภัยไซเบอร์ และป้องกันการละเมิดเงื่อนไขการใช้งาน
การใช้เป็นข้อมูลตรวจสอบและหลักฐานทางเทคนิคกรณีเกิดการละเมิดกฎหมายว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์

5 ความปลอดภัยของรหัสผ่านและการเข้ารหัส

มาตรฐานความปลอดภัยขั้นสูง:

รหัสผ่านของผู้ใช้ทุกคนจะได้รับการเข้ารหัสทางเดียวด้วยอัลกอริทึม BCRYPT Hash พร้อมกลไก Timing Equalization ป้องกันการคาดเดารหัสผ่านผ่านการวิเคราะห์ความเร็วการตอบสนอง แม้กระทั่งผู้ดูแลระบบก็ไม่สามารถมองเห็นรหัสผ่านดั้งเดิมของคุณได้

6 การใช้งานคุกกี้และระบบจดจำการเข้าสู่ระบบ (Cookies & Login Session)

WorkCheck ใช้คุกกี้และข้อมูลชั่วคราวเท่าที่จำเป็นต่อความปลอดภัยและการอำนวยความสะดวกในการเข้าใช้งาน โดยไม่มีการนำข้อมูลไปใช้เพื่อการโฆษณาหรือส่งต่อให้บุคคลภายนอก:

ระบบนี้คืออะไรและมีไว้ทำไม

เป็นระบบที่ช่วยจดจำสถานะการเข้าสู่ระบบของคุณ เพื่อให้คุณสามารถใช้งานเว็บไซต์ได้อย่างต่อเนื่อง สะดวก และราบรื่น โดยไม่จำเป็นต้องพิมพ์ชื่อผู้ใช้และรหัสผ่านใหม่ทุกครั้งที่เปิดเข้าใช้งานเว็บไซต์

ทำไมเราถึงต้องเก็บข้อมูลนี้

เพื่อยืนยันว่าคุณคือเจ้าของบัญชีตัวจริง ป้องกันไม่ให้ผู้อื่นสวมรอยหรือส่งข้อมูลแทนคุณโดยไม่ได้รับอนุญาต และช่วยรักษาความปลอดภัยของบัญชีในระหว่างที่คุณกำลังใช้งานเว็บไซต์

ข้อกำหนดในการดูแลรักษาความปลอดภัยของบัญชี:

มีกำหนดระยะเวลาหมดอายุ: ระบบจะจดจำการเข้าสู่ระบบไว้ชั่วคราวตามระยะเวลาที่กำหนด หากไม่มีการเข้าใช้งานเป็นเวลานาน คุณจะต้องลงชื่อเข้าใช้ใหม่อีกครั้งเพื่อความปลอดภัย
การยืนยันตัวตนใหม่อัตโนมัติ: เพื่อความปลอดภัยสูงสุดของข้อมูล เมื่อมีการใช้งานจดจำครบตามจำนวนที่ระบบกำหนด ระบบจะขอให้คุณลงชื่อเข้าใช้ใหม่อีกครั้งเพื่อยืนยันตัวตน
การออกจากระบบ: เมื่อคุณกด "ออกจากระบบ" ข้อมูลการจดจำทั้งหมดในเครื่องของคุณจะถูกลบทันที คุณสามารถเข้าสู่ระบบใหม่ได้ทุกเมื่อที่ต้องการ

7 สิทธิ์ของผู้ใช้งาน นโยบายการลบบัญชี และถังขยะ (30-Day Grace Period)

ผู้ใช้สามารถเข้าถึง แก้ไขข้อมูลส่วนตัว เปลี่ยนรูปโปรไฟล์ หรือขอลบบัญชีผู้ใช้ของตนเองได้ตลอดเวลาผ่านหน้า โปรไฟล์ของฉัน โดยมีเงื่อนไขดังนี้:

ระยะเวลาผ่อนผันการลบบัญชี 30 วัน (Account Deletion Grace Period):

เมื่อคุณกดยืนยันลบบัญชี บัญชีจะถูกเปลี่ยนสถานะเป็น "รอลบ (pending_deletion)" เป็นเวลา 30 วัน หากคุณเปลี่ยนใจ สามารถเข้าสู่ระบบระหว่างนี้ได้ตลอดเวลา โดยระบบจะพาเข้าสู่หน้ากู้คืนบัญชี (/recover-account) เพื่อให้กรอกรหัสผ่านยืนยันตัวตน เมื่อยืนยันสำเร็จ บัญชีจะกลับมาใช้งานได้ตามปกติทันที

หากพ้นกำหนดเวลา 30 วัน เมื่อมีผู้ใช้เข้าสู่ระบบ ระบบจะทำการตรวจสอบและกวาดล้างบัญชีที่หมดอายุ ลบโพสต์การบ้านทั้งหมด และลบไฟล์แนบจริงออกจากเซิร์ฟเวอร์อย่างถาวรโดยไม่สามารถกู้คืนได้

นโยบายถังขยะสำหรับงานและโพสต์ (Post Trash Bin):

เมื่อคุณลบงานหรือการบ้าน รายการจะถูกย้ายไปยัง ถังขยะ (Trash Bin) โดยมีอายุการจัดเก็บ 30 วันเช่นกัน เพื่อป้องกันการลบโดยไม่ตั้งใจ คุณสามารถกดกู้คืนงานกลับมาได้ตลอดเวลา หรือเลือกสั่งลบถาวรทันที หากพ้น 30 วัน ระบบจะกวาดล้างข้อมูลโพสต์และไฟล์แนบออกจากดิสก์โดยอัตโนมัติ