นโยบายความเป็นส่วนตัว
ข้อมูลผู้เยาว์
มีผลตั้งแต่ 23 กันยายน 2569 · Canopy ดูแลการใช้ AI บนคอมพิวเตอร์ของโรงเรียน นโยบายนี้อธิบายว่าระบบเก็บอะไร ไม่เก็บอะไร ส่งต่อให้ใคร เก็บนานเท่าไร และนักเรียน ผู้ปกครอง และบุคลากรใช้สิทธิ์ได้อย่างไร
ใครรับผิดชอบข้อมูล — โรงเรียนเป็นผู้ควบคุมข้อมูลส่วนบุคคลของนักเรียนและบุคลากรที่ใช้ระบบ และเป็นผู้ตัดสินใจเก็บและใช้ข้อมูล Canopy เป็นผู้ประมวลผลข้อมูลตามคำสั่งของโรงเรียนภายใต้ข้อตกลงการประมวลผลข้อมูล (DPA) ผู้ให้บริการโมเดล AI เป็นผู้ประมวลผลช่วง สำหรับบัญชีผู้ติดต่อทีมขายและข้อมูลการเรียกเก็บเงิน Canopy เป็นผู้ควบคุมข้อมูล
ผู้ให้บริการ — [NEEDS COPY: ชื่อนิติบุคคลของผู้ให้บริการ promptrity] [NEEDS COPY: ที่อยู่จดทะเบียน] ติดต่อเรื่องข้อมูลส่วนบุคคลได้ที่ official@promptrity.com · [NEEDS COPY: ชื่อและช่องทางติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของผู้ให้บริการ, 1 บรรทัด]
ข้อมูลของเด็ก — ระบบถูกออกแบบให้ไม่ระบุตัวเด็กตั้งแต่ต้น แต่ยังถือว่าประมวลผลข้อมูลส่วนบุคคลของเด็ก เพราะข้อความถูกส่งไปตรวจแม้ไม่ถูกเก็บ และตำแหน่งเครื่อง เวลา และตารางสอน อาจระบุตัวเด็กได้ในบางกรณี
ข้อมูลที่เก็บ
สิ่งที่ระบบบันทึกจริง
- บัญชีบุคลากรของโรงเรียน
- ชื่อ อีเมล ตำแหน่ง เบอร์โทร (ถ้าให้ไว้) รหัสผ่านในรูปแบบแฮช บทบาท และห้องที่ดูแล ของผู้บริหาร ผู้ดูแลระบบ ครู ครูแนะแนว และครูเวรที่โรงเรียนเชิญ นักเรียนไม่มีบัญชี
- โรงเรียน ห้อง และเครื่อง
- ชื่อโรงเรียน ระดับชั้นที่เปิดสอน ชื่อห้องและประเภทห้อง ชื่อที่นั่ง เช่น LAB2-14 เวอร์ชัน extension และเวลาที่เครื่องติดต่อเซิร์ฟเวอร์ล่าสุด เพื่อบอกว่าเครื่องใดได้รับการป้องกัน
- เหตุการณ์การตรวจ
- เวลา ห้อง เครื่อง คาบ โหมดของห้อง แอป AI ที่ใช้ ทิศทาง (สิ่งที่พิมพ์ออกไปหรือคำตอบที่เข้ามา) หมวดและระดับของสิ่งที่พบ สิ่งที่ระบบทำ ประเภทงาน เช่น การบ้านหรือค้นคว้า และจำนวนข้อมูลส่วนตัวที่ปิดบังแยกตามประเภท ไม่มีข้อความ และไม่มีตัวตนของนักเรียน
- การแจ้งเตือน (alert)
- ห้อง เครื่อง เวลา ประเภท หมวด และเวลาที่แต่ละคนรับทราบ เข้าไปดู และบันทึกผล สำหรับสัญญาณเสี่ยงสูงที่จะทำร้ายตัวเอง มีสรุปบริบท 1–2 ประโยคที่ระบบเขียนขึ้นใหม่ เก็บแบบเข้ารหัส และมีเพียงครูแนะแนวที่เห็น สำหรับเนื้อหาทางเพศที่เกี่ยวกับเด็ก เก็บเพียงค่าแฮชเชิงการรับรู้ของภาพ (ถ้ามี) ตำแหน่ง และเวลา
- บันทึกการดูแล
- ข้อความที่ครูแนะแนวบันทึกเมื่อดูแลนักเรียนหลัง alert เก็บแบบเข้ารหัส
- รายชื่อนักเรียน (ถ้าโรงเรียนเลือกใช้)
- ค่าแฮชแบบใส่เกลือของคำในชื่อ ซึ่งคำนวณในเบราว์เซอร์ของผู้ดูแลก่อนส่ง เราไม่ได้รับชื่อจริง และลบทั้งรายการเมื่อสิ้นปีการศึกษา
- ปฏิทินและตารางใช้ห้องคอม (ถ้าโรงเรียนนำเข้า)
- ช่วงสอบ วันหยุด กิจกรรม และคาบเรียนของแต่ละห้อง ใช้ส่ง alert ถึงครูประจำคาบและซ้อนกับดัชนีสุขภาวะ
- การชำระเงินและภาษี
- ชื่อนิติบุคคลหรือหน่วยงาน เลขประจำตัวผู้เสียภาษี ที่อยู่ ใบเสนอราคา ใบสั่งซื้อ ใบแจ้งหนี้ และหลักฐานการชำระ
- บันทึกการตรวจสอบ
- ใครทำอะไรในระบบเมื่อไร เช่น เปลี่ยนนโยบาย เปลี่ยนโหมดของห้อง หรือบันทึกผลการดูแล เป็นบันทึกที่เขียนได้อย่างเดียว
- ฟอร์มติดต่อทีมขาย
- ชื่อ อีเมล เบอร์โทร ชื่อโรงเรียน ตำแหน่ง จำนวนเครื่องโดยประมาณ และข้อความที่กรอก
ข้อมูลที่ไม่เก็บ
สิ่งที่ระบบไม่บันทึก โดยการออกแบบ
- ข้อความที่นักเรียนพิมพ์ และคำตอบของ AI
- ภาพ ภาพที่ AI สร้างถูกตรวจจากภาพย่อในหน่วยความจำแล้วทิ้ง ภาพหรือข้อความใดๆ ที่เกี่ยวกับเนื้อหาทางเพศของเด็กไม่ถูกเก็บในทุกรูปแบบ
- ชื่อนักเรียน บัญชีนักเรียน หรือรหัสที่ผูกกับตัวนักเรียน
- ข้อมูลใบหน้า การตรวจว่ามีใบหน้าในภาพทำในเครื่องและไม่ระบุว่าเป็นใคร ไม่มีการจดจำใบหน้า
- สิ่งที่พิมพ์ในเว็บอื่นที่ไม่ใช่เว็บ AI การกดแป้นพิมพ์ หรือภาพหน้าจอ
- ข้อมูลจากมือถือหรือเครื่องที่บ้านของนักเรียน
ข้อความถูกตรวจที่ไหน
ตรวจโดยไม่เก็บ
- 01ในเครื่องของโรงเรียนextension ตรวจรูปแบบข้อมูลส่วนตัวและสัญญาณความเสี่ยงในเบราว์เซอร์ ข้อมูลส่วนตัวถูกปิดบังก่อนข้อความออกจากเครื่อง ข้อความส่วนใหญ่จบที่นี่
- 02เซิร์ฟเวอร์ของ Canopyเฉพาะข้อความที่ระบบในเครื่องสงสัย ซึ่งปิดบังข้อมูลส่วนตัวแล้ว ถูกส่งมาประเมินตามนโยบายของโรงเรียน แล้วตอบกลับโดยไม่เก็บข้อความ
- 03ผู้ให้บริการโมเดล AI (ต่างประเทศ)ข้อความที่ต้องตรวจบริบทเพิ่ม ส่งผ่านผู้ให้บริการที่ตั้งค่าไม่เก็บข้อมูลและไม่นำไปฝึกโมเดล ระบบจะได้ [ชื่อ] ไม่ใช่ชื่อจริง
- 04ฐานข้อมูลเก็บเฉพาะหมวด ระดับ เวลา และตำแหน่งเครื่อง แยกจากฐานข้อมูลของ promptrity สำหรับธุรกิจ และลบอัตโนมัติตามระยะเวลาที่กำหนด
วัตถุประสงค์และฐานทางกฎหมาย
ใช้ข้อมูลเพื่อความปลอดภัยของนักเรียนเท่านั้น
ข้อมูลถูกใช้เพื่อปกป้องนักเรียนขณะใช้ AI บนเครื่องของโรงเรียน ให้บุคลากรตอบสนองต่อเด็กที่ควรได้รับการดูแลได้ทันเวลา ให้โรงเรียนเห็นแนวโน้มระดับกลุ่มเพื่อวางแผนการดูแล และเพื่อออกเอกสารการเรียกเก็บเงิน ไม่ใช้เพื่อโฆษณา ไม่ขาย และไม่นำไปฝึกโมเดล
ฐานทางกฎหมายที่เสนอคือประโยชน์โดยชอบด้วยกฎหมายของโรงเรียนในการดูแลความปลอดภัยของนักเรียน ร่วมกับการแจ้งผู้ปกครองอย่างชัดเจน Canopy เตรียมหนังสือแจ้งผู้ปกครองและแบบประเมินประโยชน์โดยชอบด้วยกฎหมาย (LIA) ให้โรงเรียน [NEEDS COPY: ฐานทางกฎหมายที่ที่ปรึกษากฎหมายยืนยันแล้ว และกรณีที่ต้องขอความยินยอมจากผู้ใช้อำนาจปกครอง, 2–3 ประโยค]
ผู้ประมวลผลข้อมูลช่วง
ข้อมูลถูกส่งไปที่ไหนบ้าง
เราเลือกเฉพาะผู้ให้บริการที่ไม่นำข้อมูลไปฝึกโมเดล ข้อความที่ต้องตรวจด้วย AI ภายนอกถูกปิดบังข้อมูลส่วนตัวก่อนเสมอ
| ผู้ให้บริการ | หน้าที่ | ประเทศ |
|---|---|---|
| MongoDB Atlas | ฐานข้อมูล (หมวด ระดับ เวลา ตำแหน่งเครื่อง — ไม่มีข้อความ) | สิงคโปร์ |
| DigitalOcean | เซิร์ฟเวอร์ API และ dashboard | สิงคโปร์ |
| OpenRouter (ผู้ให้บริการ zero-retention เท่านั้น) | ตรวจข้อความที่ระบบในเครื่องสงสัย หลังปิดบังข้อมูลส่วนตัวแล้ว ไม่เก็บ ไม่ใช้ฝึกโมเดล | สหรัฐอเมริกา |
| Anthropic (สำรองเมื่อ OpenRouter ล่ม) | ตรวจข้อความแบบเดียวกัน ไม่เก็บ ไม่ใช้ฝึกโมเดล | สหรัฐอเมริกา |
| Resend | อีเมลเชิญบุคลากร ตั้งรหัสผ่านใหม่ และรายงานสรุปรายเดือน | สหรัฐอเมริกา |
ระยะเวลาเก็บ
ลบอัตโนมัติเมื่อครบกำหนด
- เหตุการณ์การตรวจ
- 90 วัน (Canopy Core) หรือ 180 วัน (Canopy Campus) แล้วลบอัตโนมัติ
- ตัวเลขรวมรายสัปดาห์ที่ผ่านการซ่อนกลุ่มเล็กแล้ว
- 3 ปี เพื่อเปรียบเทียบข้ามปีการศึกษา ไม่ระบุตัวบุคคล
- alert และบันทึกการดูแล
- ปีการศึกษาปัจจุบันและอีก 1 ภาคเรียน เพื่อเป็นหลักฐานการตอบสนอง
- รายชื่อนักเรียนแบบแฮช
- ลบเมื่อสิ้นปีการศึกษา แล้วโรงเรียนนำเข้าใหม่
- บันทึกการตรวจสอบ
- 3 ปี
- บัญชีบุคลากรและข้อมูลโรงเรียน
- ตลอดอายุการใช้บริการ เมื่อสิ้นสุดบริการลบตามข้อตกลงการประมวลผลข้อมูล เว้นเอกสารที่กฎหมายภาษีกำหนดให้เก็บ
มาตรการรักษาความปลอดภัย
ออกแบบให้ข้อมูลของเด็กไม่กลายเป็นแหล่งรั่วเสียเอง
- เข้ารหัสระหว่างส่ง (HTTPS) และขณะจัดเก็บ และเข้ารหัสระดับฟิลด์สำหรับสรุปบริบทของ alert และบันทึกการดูแล ด้วยกุญแจแยกตามวัตถุประสงค์
- ฐานข้อมูลของ Canopy แยกจากฐานข้อมูลของ promptrity สำหรับธุรกิจ และทุกคำสั่งถูกบังคับให้อยู่ในขอบเขตของโรงเรียนนั้น
- สิทธิ์ตามบทบาท: ไม่มีบทบาทใดเห็นข้อความที่นักเรียนพิมพ์ ครูเวรเห็นเพียงห้องและเครื่อง ครูแนะแนวเห็นสรุปบริบทเท่าที่จำเป็น
- ทีมงานของเราเห็นเฉพาะจำนวน สถานะระบบ และข้อมูลการเรียกเก็บเงิน ไม่เห็นข้อความของนักเรียน และไม่มีสิทธิ์เข้าถึงรายละเอียด alert เนื้อหาทางเพศที่เกี่ยวกับเด็ก
- ตัวเลขทุกหน้ารายงานเป็นระดับกลุ่ม กลุ่มที่เล็กกว่า 5 session ถูกซ่อน ไม่มีรายวัน และไม่กรองลงถึงระดับเครื่อง ยกเว้นความพยายามเข้า AI ระหว่างสอบที่กติกาประกาศล่วงหน้า
- บันทึกการตรวจสอบเขียนได้อย่างเดียว ลบไม่ได้แม้เป็นผู้ดูแลระบบ
สิทธิของเจ้าของข้อมูล
นักเรียนและผู้ปกครองใช้สิทธิ์ได้อย่างไร
เพราะไม่มีบัญชีนักเรียน การขอเข้าถึงหรือขอลบข้อมูลรายบุคคลทำได้จำกัด ระบบไม่เก็บข้อมูลที่ระบุตัวนักเรียนได้โดยตรง ผู้ปกครองขอดูข้อมูลได้ผ่านโรงเรียน ซึ่งค้นได้จากห้อง หมายเลขเครื่อง และช่วงเวลาที่ผู้ปกครองระบุ และข้อมูลทั้งหมดถูกลบอัตโนมัติตามระยะเวลาข้างต้น
บุคลากรขอแก้ไขข้อมูลบัญชีของตนได้ในหน้าบัญชีของฉัน และขอใช้สิทธิ์อื่นตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ได้ที่โรงเรียนในฐานะผู้ควบคุมข้อมูล หรือติดต่อเราเพื่อให้ช่วยประสานที่ official@promptrity.com
อ่านคำอธิบายแบบภาษาง่ายได้ที่หน้า สำหรับผู้ปกครอง และ สำหรับนักเรียน ข้อตกลงการประมวลผลข้อมูลอยู่ใน ข้อกำหนดการใช้บริการ
เมื่อนโยบายนี้เปลี่ยน เราแจ้งโรงเรียนล่วงหน้าอย่างน้อย 30 วัน และแสดงวันที่มีผลไว้ด้านบนของหน้านี้