นโยบายความเป็นส่วนตัว

ผู้ดูแลข้อมูลของ OnePen คือ บริษัท กวินเทค จำกัด (Gwintech Co., Ltd.) — ตามกฎหมาย PDPA เรียกตำแหน่งนี้ว่า “ผู้ควบคุมข้อมูลส่วนบุคคล”

OnePen พัฒนาขึ้นภายใต้การสนับสนุนของสำนักงานนวัตกรรมแห่งชาติ (NIA) รหัสโครงการ T68-12-380 เพื่อใช้ในห้องเรียน เวทีชุมชน และเวทีสาธารณะของไทย

เรื่องนี้เป็นหลักการออกแบบของ OnePen ไม่ใช่ตัวเลือกที่เปิดหรือปิดได้ภายหลัง ผู้เข้าร่วมไม่ต้องสมัครสมาชิก ไม่ต้องติดตั้งแอป และไม่มีช่องให้กรอกข้อมูลส่วนตัวใด ๆ

เราไม่เก็บ ชื่อ-นามสกุล เบอร์โทร อีเมล อายุ เพศ รูปภาพ ตำแหน่งที่อยู่ หรือข้อมูลระบุอุปกรณ์ของผู้เข้าร่วม และระบบไม่มีช่องเก็บข้อมูลเหล่านี้ตั้งแต่ต้น

เมื่อเข้าร่วม ระบบจะออก “หมายเลขผู้เข้าร่วม” ให้ เช่น ผู้เข้าร่วม #12 ใช้ได้เฉพาะกิจกรรมนั้นครั้งเดียว ครั้งถัดไปจะได้หมายเลขใหม่ จึงไม่มีใครย้อนดูได้ว่าคนเดิมเคยตอบอะไรไว้ในกิจกรรมก่อนหน้า

สิ่งที่บันทึกไว้มีเพียงคำตอบ คำถาม และการโหวตที่ส่งเข้ามา ซึ่งผูกกับหมายเลขนั้น ไม่ผูกกับตัวบุคคล

ระบบไม่มีช่องถามข้อมูลส่วนตัว หากมีผู้พิมพ์ชื่อจริงหรือเบอร์โทรมาในคำตอบเอง ผู้จัดกิจกรรมจะไม่อนุมัติให้ขึ้นจอ และข้อความนั้นจะถูกลบตามกำหนดเวลาด้านล่าง

เนื่องจากไม่มีการเก็บข้อมูลส่วนบุคคลของผู้เข้าร่วมเลย จึงไม่มีข้อมูลส่วนตัวของเด็กคนใดอยู่ในระบบนี้

การใช้ OnePen ในห้องเรียนจึงไม่ได้สร้างข้อมูลส่วนบุคคลของนักเรียนขึ้นมาใหม่ ทางโรงเรียนนำข้อมูลในหน้านี้ไปประกอบการพิจารณาตามระเบียบของโรงเรียนได้ และหากโรงเรียนมีแนวปฏิบัติเรื่องการแจ้งผู้ปกครองอยู่แล้ว ขอให้ยึดตามระเบียบของโรงเรียนเป็นหลัก

สำหรับกลุ่มเป้าหมายที่เป็นโรงเรียน ระบบจะล็อกการตั้งค่าที่ปลอดภัยที่สุดไว้เสมอ ครูเปลี่ยนให้หลวมลงไม่ได้

ครูหรือผู้จัดกิจกรรมที่สมัครใช้งานจะให้ข้อมูลกับเราเท่าที่จำเป็น ได้แก่ ชื่อที่ใช้แสดง อีเมล ชื่อโรงเรียนหรือหน่วยงาน และรหัสผ่าน (เก็บแบบเข้ารหัส ไม่มีใครเปิดอ่านได้ แม้แต่ทีมงาน)

ข้อมูลนี้ใช้เพื่อเข้าสู่ระบบ ระบุความเป็นเจ้าของกิจกรรม แสดงชื่อผู้ดำเนินกิจกรรมในรายงาน และติดต่อประสานงานในช่วงนำร่องเท่านั้น

OnePen เป็นโครงการนำร่องที่ได้รับทุนจากสำนักงานนวัตกรรมแห่งชาติ (NIA) สถิติการใช้งานภาพรวมและคะแนนความพึงพอใจของผู้จัดกิจกรรม (ไม่มีข้อความของผู้เข้าร่วมร่วมอยู่ด้วย) จะถูกสรุปเพื่อรายงานผลโครงการตามข้อตกลงทุน

นอกจากนี้ยังมีข้อมูลของกิจกรรมเอง เช่น ชื่อกิจกรรม สไลด์และบันทึกที่ผู้ดำเนินกิจกรรมสร้างไว้ และสถิติภาพรวม

รูปภาพในสไลด์ (จากไฟล์ที่ครูนำเข้า หรือรูปที่ครูใส่เอง) ถือเป็นเนื้อหาบทเรียนของครู ระบบเก็บไว้กับกิจกรรมจนกว่าครูจะลบกิจกรรมนั้น และระบบเตือนครูทุกครั้งว่าไม่ควรใช้รูปถ่ายที่เห็นหน้านักเรียน

เพื่อความปลอดภัย เว็บไซต์ใช้คุกกี้เท่าที่จำเป็นสำหรับการเข้าสู่ระบบ และนับจำนวนครั้งที่เชื่อมต่อจากแต่ละเครื่องไว้ชั่วคราวเพื่อกันการก่อกวน โดยไม่นำไปเชื่อมกับคำตอบของใคร และไม่เก็บต่อหลังหมดช่วงเวลานับ

กิจกรรมของโรงเรียน (ประถมและมัธยม): ทุกข้อความจะยังไม่ปรากฏบนจอนำเสนอ จนกว่าครูจะอ่านและกดอนุมัติทีละข้อ โหมดนี้ถูกล็อกไว้ ปิดหรือผ่อนให้หลวมลงไม่ได้

กิจกรรมของชุมชนและเวทีสาธารณะ: ค่าเริ่มต้นคือผู้จัดกิจกรรมอ่านและอนุมัติเองทุกข้อความเช่นกัน แต่ผู้จัดเลือกเปิดโหมดกรองคำอัตโนมัติได้ ซึ่งข้อความที่ระบบตรวจแล้วไม่พบคำไม่เหมาะสมจะขึ้นจอได้ทันที ส่วนข้อความที่ระบบสงสัยจะถูกกันไว้ให้ผู้จัดตัดสินใจเสมอ

ในกิจกรรมของโรงเรียน (ประถมและมัธยม) ข้อความที่ผ่านการอนุมัติจะขึ้นจอนำเสนอโดยไม่แสดงหมายเลขผู้เข้าร่วมของผู้เขียน เพื่อไม่ให้เพื่อนที่นั่งข้าง ๆ โยงข้อความบนจอกลับไปหาเจ้าของได้ ผู้เขียนยังเห็นบนมือถือของตัวเองว่าข้อความไหนเป็นของตน และผู้จัดกิจกรรมยังเห็นหมายเลขในหน้าควบคุม เพื่อดูแลห้อง ส่วนกิจกรรมของชุมชนและเวทีสาธารณะยังแสดงหมายเลขตามเดิม

ผู้เข้าร่วมคุยกันเองในระบบไม่ได้ ส่งข้อความส่วนตัวหากันไม่ได้ และส่งรูปภาพหรือไฟล์เข้ามาไม่ได้

ผู้จัดกิจกรรมสั่งให้ระบบสุ่มแบ่งผู้ที่อยู่ในห้องขณะนั้นออกเป็นทีมเท่า ๆ กันได้ สิ่งที่ระบบใช้แบ่งมีเพียงหมายเลขผู้เข้าร่วม ระบบไม่มีชื่อจริงของใครให้ใช้ตั้งแต่ต้น

รายชื่อสมาชิกของทีมที่ปรากฏบนจอนำเสนอ คือหมายเลขผู้เข้าร่วม เช่น ผู้เข้าร่วม #12 ไม่ใช่ชื่อ-นามสกุลของใคร

ชื่อทีมเป็นข้อความที่ผู้จัดกิจกรรมพิมพ์เอง (ค่าเริ่มต้นคือ ทีม 1 ทีม 2 ไปตามลำดับ) ไม่ใช่ข้อความของผู้เข้าร่วม และระบบเตือนผู้จัดกิจกรรมไว้ตรงช่องพิมพ์ว่าไม่ต้องใช้ชื่อจริงของนักเรียนเป็นชื่อทีม

ในกิจกรรม “ภารกิจทีม” คำตอบที่ผู้จัดกิจกรรมอ่านและอนุมัติแล้ว จะขึ้นจอพร้อมชื่อทีมที่ส่งคำตอบนั้น ทั้งห้องจึงเห็นว่าคำตอบมาจากทีมใด สิ่งที่ระบุคือทีม ไม่ใช่ตัวบุคคล และไม่มีการแสดงหมายเลขของผู้ส่งรายคนเลย ส่วนผู้ที่ไม่ได้อยู่ทีมใดจะรวมอยู่ในช่อง “อื่น ๆ” ซึ่งไม่ได้บอกว่าเป็นของใคร

เราขอบอกตามตรงว่าการแบ่งทีมทำให้ความเป็นนิรนามแคบลงระดับหนึ่ง เพราะเมื่อทุกคนย้ายไปนั่งรวมกับทีมของตัวเอง เพื่อนในทีมเดียวกันย่อมพอเดาได้ว่าหมายเลขใดคือใคร เรื่องนี้เกิดจากการจัดที่นั่งจริงในห้อง ไม่ใช่จากข้อมูลที่ระบบเก็บ

สิ่งที่ระบบทำได้เพื่อลดเรื่องนี้ และเราทำไว้แล้ว คือ คำตอบทุกข้อยังต้องผ่านการอนุมัติของผู้จัดกิจกรรมก่อนขึ้นจอเหมือนเดิม จอไม่เคยแสดงว่าใครในทีมเป็นผู้พิมพ์ และคู่มือครูแนะนำให้ใช้รูปแบบ “ช่วยกันทั้งห้อง” หรือสลับสมาชิกทีมใหม่ ก่อนกิจกรรมที่ต้องเขียนเรื่องส่วนตัว

ข้อมูลว่าหมายเลขใดอยู่ทีมใด ถือเป็นข้อมูลของผู้เข้าร่วม จึงถูกลบไปพร้อมกับหมายเลขผู้เข้าร่วมตามกำหนดเวลาในหัวข้อถัดไป หรือทันทีที่ผู้จัดกิจกรรมกดปุ่ม “ลบข้อความดิบ” สิ่งที่เหลือไว้ในหน้าสรุปผลมีเพียงชื่อทีม จำนวนสมาชิก และจำนวนรางวัลของทีม ซึ่งเป็นเนื้อหาของผู้จัดกิจกรรมเอง

รางวัลของทีมเป็นของทั้งทีมเสมอ ระบบไม่มีการให้คะแนนรายบุคคล และไม่มีการจัดอันดับทีมในหน้าใดเลย

ระบบลบข้อความทั้งหมดที่ผู้เข้าร่วมพิมพ์ส่งเข้ามา รวมถึงหมายเลขผู้เข้าร่วมและคำตอบรายคน ภายใน 90 วันหลังจบกิจกรรม โดยอัตโนมัติ เหลือไว้เพียงตัวเลขสรุปภาพรวม กราฟผลโหวต และสรุปผลที่ผู้จัดกิจกรรมยืนยันแล้ว

มีข้อยกเว้นหนึ่งอย่าง: คำสั้น ๆ จากกิจกรรมเมฆคำจะถูกเก็บเป็นสถิติความถี่แบบไม่ระบุตัวตน (ผ่านการกรองข้อมูลส่วนตัวออกก่อน) เพื่อให้กราฟคำยังแสดงในรายงานได้ ส่วนประโยคที่พิมพ์ทั้งหมดถูกลบจริง

การลบนี้ทำงานอัตโนมัติตามกำหนดเวลา ไม่ต้องรอให้ใครสั่ง และเมื่อลบแล้วจะกู้คืนไม่ได้ (สำเนาสำรองรายวันของระบบหมุนเวียนออกเองภายใน 35 วัน หลังจากนั้นข้อมูลที่ลบไปจะไม่เหลืออยู่ในสำเนาสำรองเช่นกัน)

ผู้จัดกิจกรรมเลือกลบก่อนครบกำหนดได้ทุกเมื่อ ด้วยปุ่ม “ลบข้อความดิบ” ในหน้าสรุปกิจกรรม ผลลัพธ์เหมือนกับการลบตามกำหนดเวลาทุกประการ

หากผู้จัดกิจกรรมกดลบกิจกรรมทั้งกิจกรรม ข้อมูลทั้งหมดของกิจกรรมนั้นจะถูกลบทันที ทั้งข้อความ หมายเลขผู้เข้าร่วม ผลโหวต และสรุปผล

บันทึกการทำงานของระบบไม่มีเนื้อหาข้อความหรือข้อมูลส่วนตัวอยู่เลย มีเพียงรหัสอ้างอิงและตัวเลข และนโยบายกำหนดให้เก็บไม่เกิน 30 วัน

OnePen มีผู้ช่วย AI สำหรับร่างโครงกิจกรรมและร่างสรุปผล สิ่งที่ส่งให้ผู้ให้บริการ AI มีเพียงตัวเลขภาพรวม บันทึกของผู้จัดกิจกรรม และข้อความที่ผู้จัดกิจกรรมอนุมัติให้แสดงแล้วเท่านั้น โดยทุกอย่างผ่านการกรองข้อมูลส่วนตัวออกก่อนเสมอ และไม่ระบุตัวตนของผู้เข้าร่วม

สิ่งที่ไม่เคยถูกส่งออกไป ได้แก่ ข้อมูลบัญชีของครู หมายเลขหรือรหัสของผู้เข้าร่วม หมายเลขประจำเครื่องที่ใช้เชื่อมต่ออินเทอร์เน็ต และข้อความที่ผู้จัดกิจกรรมยังไม่ได้อนุมัติให้แสดง

ผลลัพธ์จาก AI เป็นเพียง “ร่าง” เสมอ ต้องให้คนตรวจทานและกดยืนยันก่อนจึงจะนำไปใช้ในรายงานได้ ครูเป็นผู้ตัดสินใจเสมอ

OnePen ไม่มีโฆษณา ไม่ขายข้อมูล และไม่มีเครื่องมือติดตามพฤติกรรมของบริษัทอื่นฝังอยู่ในหน้าใด ๆ

ไม่มีรายชื่อกิจกรรมสาธารณะให้คนนอกค้นเจอ การเข้าร่วมทำได้ด้วยรหัส 6 หลักที่แสดงบนจอในห้องเท่านั้น

ผู้จัดกิจกรรมมีสิทธิขอเข้าถึง แก้ไข หรือลบข้อมูลบัญชีและข้อมูลกิจกรรมของตนเองได้

ผู้เข้าร่วมโดยปกติไม่ต้องใช้สิทธินี้ เพราะระบบไม่เก็บข้อมูลส่วนบุคคลของผู้เข้าร่วมเลย แต่หากใครเผลอพิมพ์ข้อมูลส่วนตัวของตัวเองส่งเข้ามา แจ้งผู้จัดกิจกรรมหรือช่องทางด้านล่างได้ทันที — ผู้จัดกิจกรรมลบข้อความดิบทั้งหมดได้ในไม่กี่วินาทีด้วยปุ่ม “ลบข้อความดิบ”

ขณะนี้ยังไม่ได้ประกาศช่องทางติดต่อกลางของ OnePen สำหรับการติดตั้งนี้ หากต้องการใช้สิทธิตามกฎหมาย โปรดแจ้งผ่านผู้จัดกิจกรรม หรือผู้ดูแลระบบของหน่วยงานที่ใช้ OnePen อยู่ ท่านเหล่านั้นจะส่งเรื่องต่อมายังผู้ควบคุมข้อมูล คือ บริษัท กวินเทค จำกัด

ไม่ว่าคำขอจะมาถึงเราทางใด เราจะตรวจสอบและแจ้งผลกลับตามช่องทางที่ท่านติดต่อมา โดยเร็วที่สุด และไม่เกิน 30 วันตามที่กฎหมายกำหนด

เมื่อเปิดช่องทางติดต่อกลางแล้ว เราจะแสดงไว้ที่หน้านี้และหน้าช่วยเหลือทันที