หน้าหลัก

ประกาศความเป็นส่วนตัว

มีผลใช้บังคับตั้งแต่วันที่ 2 ตุลาคม 2569

ประกาศฉบับนี้จัดทำขึ้นตามมาตรา 23 แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (“พระราชบัญญัติฯ”) เพื่อแจ้งให้เจ้าของข้อมูลส่วนบุคคลทราบถึงข้อมูลส่วนบุคคลที่เว็บไซต์นี้เก็บรวบรวม ใช้ หรือเปิดเผย (“ประมวลผล”) วัตถุประสงค์และฐานทางกฎหมายในการประมวลผล ผู้รับข้อมูล ระยะเวลาเก็บรักษา และสิทธิของเจ้าของข้อมูลส่วนบุคคล ทั้งนี้ เฉพาะการประมวลผลที่ระบบของเว็บไซต์ดำเนินการอยู่จริง ผู้ควบคุมข้อมูลส่วนบุคคลเผยแพร่ประกาศนี้ไว้ให้ทราบก่อนหรือขณะที่มีการเก็บรวบรวมข้อมูล และมีลิงก์ไปยังประกาศนี้ในส่วนท้ายของเว็บไซต์และในหน้าค้นหาด้วยใบหน้า

ภาพสองประเภทที่ประกาศนี้กล่าวถึง

• “ภาพในเว็บไซต์” คือภาพถ่ายกิจกรรมที่ผู้ควบคุมข้อมูลส่วนบุคคลนำมาแสดงในอัลบั้มบนเว็บไซต์ ซึ่งโรงเรียนหรือฝ่ายโสตทัศนศึกษาเผยแพร่ต่อสาธารณะไว้แล้ว ภาพประเภทนี้อยู่ในระบบของเว็บไซต์ และเว็บไซต์สร้าง “เวกเตอร์ใบหน้าในดัชนี” จากใบหน้าของบุคคลในภาพไว้ล่วงหน้า เพื่อให้ฟีเจอร์ค้นหาทำงานได้
• “ภาพที่ใช้ค้นหา” คือภาพใบหน้าที่ผู้ใช้เลือกจากอุปกรณ์ของตนเองเพื่อใช้ฟีเจอร์ค้นหาด้วยใบหน้า ภาพประเภทนี้ไม่ถูกอัปโหลดหรือบันทึกบนเซิร์ฟเวอร์ เบราว์เซอร์คำนวณเป็น “เวกเตอร์ใบหน้าที่ใช้ค้นหา” บนอุปกรณ์ของผู้ใช้ แล้วส่งไปเฉพาะเวกเตอร์เพื่อเปรียบเทียบกับดัชนีในครั้งนั้น

ทั้งสองประเภทมีเจ้าของข้อมูล วัตถุประสงค์ ฐานทางกฎหมาย และการเก็บรักษาต่างกัน ดังสรุปในข้อ 2, 3 และ 6

1. ความยินยอมในการใช้ค้นหาด้วยใบหน้า ผู้ควบคุมข้อมูลส่วนบุคคล และช่องทางติดต่อ

ความยินยอมของผู้ใช้: เมื่อผู้ใช้เลือก “ภาพที่ใช้ค้นหา” และกดปุ่มค้นหาด้วยใบหน้า ถือว่าผู้ใช้ได้อ่านและรับทราบประกาศฉบับนี้ และให้ความยินยอมโดยชัดแจ้งแก่ผู้ควบคุมข้อมูลส่วนบุคคลในการคำนวณภาพนั้นเป็นเวกเตอร์ใบหน้า (ข้อมูลตัวเลขที่ใช้แทนลักษณะใบหน้า) เพื่อเปรียบเทียบกับเวกเตอร์ใบหน้าในดัชนีจาก “ภาพในเว็บไซต์” และแสดง “ภาพในเว็บไซต์” ที่ใกล้เคียงให้ผู้ใช้ในครั้งนั้นเท่านั้น ผู้ใช้ที่ไม่ประสงค์ให้ประมวลผลดังกล่าวไม่ควรใช้ฟีเจอร์นี้ และยังดูอัลบั้มได้ตามปกติ

• ความยินยอมนี้ครอบคลุมเฉพาะ “ภาพที่ใช้ค้นหา” ที่ผู้ใช้เลือกเอง ผู้ใช้ควรเลือกเฉพาะภาพใบหน้าของตนเอง หรือภาพของผู้อื่นที่ตนได้รับความยินยอมแล้วเท่านั้น
• ความยินยอมนี้ไม่ครอบคลุม “ภาพในเว็บไซต์” และไม่ใช้แทนความยินยอมของบุคคลอื่นที่ปรากฏในภาพนั้น (ดูข้อ 3)
• ผู้ใช้ที่เป็นผู้เยาว์ ควรได้รับความยินยอมจากผู้ใช้อำนาจปกครองตามที่มาตรา 20 กำหนดก่อนใช้ฟีเจอร์นี้ (ดูข้อ 8)
• ผู้ใช้ถอนความยินยอมได้โดยหยุดใช้ฟีเจอร์ เนื่องจากระบบไม่เก็บภาพและเวกเตอร์ที่ใช้ค้นหาไว้ (ดูข้อ 2 และข้อ 6)

ผู้ควบคุมข้อมูลส่วนบุคคล: ผู้ควบคุมข้อมูลส่วนบุคคลสำหรับการประมวลผลบนเว็บไซต์นี้ คือ นายอธิวรัตถ์ รัตนเลิศ นักเรียนฝ่ายโสตทัศนศึกษา ซึ่งจัดทำและดำเนินการเว็บไซต์นี้ด้วยตนเองในฐานะส่วนตัวเพื่อประโยชน์ของนักเรียนในโรงเรียนบดินทรเดชา (สิงห์ สิงหเสนี) ๒ มิใช่การดำเนินการในนามหรือตามคำสั่งของโรงเรียนบดินทรเดชา (สิงห์ สิงหเสนี) ๒ การถ่ายภาพและเผยแพร่ภาพกิจกรรมต้นทางเป็นการดำเนินการของโรงเรียนบดินทรเดชา (สิงห์ สิงหเสนี) ๒และฝ่ายโสตทัศนศึกษา ซึ่งแยกต่างหากจากการประมวลผลบนเว็บไซต์นี้ เจ้าของข้อมูลส่วนบุคคลที่ประสงค์จะใช้สิทธิเกี่ยวกับข้อมูลที่เว็บไซต์นี้ประมวลผล สามารถติดต่อได้ที่ 23357@bodin2.ac.th ทั้งนี้ ผู้ควบคุมข้อมูลส่วนบุคคลยังไม่ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลหรือตัวแทน การติดต่อทั้งหมดให้ดำเนินการผ่านช่องทางข้างต้น

2. ข้อมูลส่วนบุคคลที่ประมวลผล

• กรณี “ภาพในเว็บไซต์”: ภาพถ่ายกิจกรรมที่แสดงบนเว็บไซต์นี้ ซึ่งได้เผยแพร่ต่อสาธารณะแล้ว เช่น ทางเฟซบุ๊กของบดินทร 2 ผู้ควบคุมข้อมูลส่วนบุคคลนำภาพเหล่านั้นเข้าสู่ระบบของเว็บไซต์เพื่อแสดงและให้ค้นหา โดยมิได้เป็นผู้ถ่ายภาพต้นทางในนามเว็บไซต์นี้ ภาพที่ปรากฏบุคคลถือเป็นข้อมูลส่วนบุคคลของบุคคลในภาพ
• กรณี “ภาพในเว็บไซต์”: เวกเตอร์ใบหน้าในดัชนี คือข้อมูลตัวเลขที่คำนวณจากใบหน้าของบุคคลใน “ภาพในเว็บไซต์” ของอัลบั้มที่เปิดให้ค้นหา เก็บไว้ในฐานข้อมูลดัชนีของเว็บไซต์เพื่อใช้เปรียบเทียบในการค้นหา และไม่ถูกส่งกลับไปในผลการค้นหา
• กรณี “ภาพที่ใช้ค้นหา”: เวกเตอร์ใบหน้าที่ใช้ค้นหา คือเวกเตอร์ที่คำนวณจากภาพที่ผู้ใช้เลือก ภาพดังกล่าวอยู่บนอุปกรณ์ของผู้ใช้เท่านั้นและไม่ถูกอัปโหลด เบราว์เซอร์ส่งเฉพาะเวกเตอร์ไปยังเซิร์ฟเวอร์ เซิร์ฟเวอร์ใช้เวกเตอร์นั้นเพื่อการค้นหาในครั้งนั้นแล้วลบทิ้งทันที ไม่เก็บทั้งภาพและเวกเตอร์ที่ใช้ค้นหา
• ข้อมูลตรวจสอบจาก Turnstile: ที่อยู่ไอพี ลายนิ้วมือการเชื่อมต่อ TLS ส่วนหัว User-Agent และ site key ที่ Cloudflare ประมวลผลเมื่อผู้ใช้กดค้นหาด้วยใบหน้า รวมทั้งโทเคนยืนยันที่ได้ เพื่อแยกผู้ใช้ที่เป็นบุคคลออกจากโปรแกรมอัตโนมัติ รายละเอียดดูข้อ 4
• ข้อมูลคำขอใช้บริการชั่วคราวเพื่อจำกัดจำนวนครั้งในการค้นหา ดูภาพตัวอย่าง และดาวน์โหลด โดยตัวนับดังกล่าวเก็บอยู่ในหน่วยความจำของระบบ นอกจากนี้ ผู้ให้บริการโฮสติ้งและเครือข่ายอาจประมวลผลข้อมูลการเชื่อมต่อเพื่อให้บริการเว็บไซต์
• ข้อมูลที่จัดเก็บในเบราว์เซอร์ของผู้เยี่ยมชมเอง ได้แก่ การตั้งค่าธีม และข้อมูลที่บันทึกว่าได้แสดงประกาศต้อนรับแล้ว เว็บไซต์นี้ไม่ใช้คุกกี้เพื่อการโฆษณาหรือการวิเคราะห์พฤติกรรมผู้เยี่ยมชม

3. วัตถุประสงค์และฐานทางกฎหมายในการประมวลผล

• กรณี “ภาพในเว็บไซต์” (การแสดงภาพ): การนำภาพที่เผยแพร่ต่อสาธารณะแล้วมาแสดงบนเว็บไซต์ อาศัยฐานประโยชน์โดยชอบด้วยกฎหมายของผู้ควบคุมข้อมูลส่วนบุคคลตามมาตรา 24 (5) เพื่อให้นักเรียนสามารถค้นหาภาพกิจกรรมที่โรงเรียนและฝ่ายโสตทัศนศึกษาเผยแพร่ไว้แล้ว ส่วนฐานการปฏิบัติหน้าที่เพื่อประโยชน์สาธารณะหรือการใช้อำนาจรัฐตามมาตรา 24 (4) เป็นฐานของโรงเรียนในการถ่ายภาพและเผยแพร่ภาพต้นทางเท่านั้น มิใช่ฐานของเว็บไซต์นี้ เนื่องจากเว็บไซต์นี้มิได้จัดทำตามคำสั่งของโรงเรียน เจ้าของข้อมูลส่วนบุคคลมีสิทธิคัดค้านหรือขอให้ถอดภาพออกจากเว็บไซต์ได้
• เวกเตอร์ใบหน้าจากภาพทั้งสองประเภท: เวกเตอร์ใบหน้าเป็นข้อมูลชีวภาพ ซึ่งเป็นข้อมูลส่วนบุคคลที่มีความอ่อนไหวตามมาตรา 26 การที่ภาพได้รับการเผยแพร่ต่อสาธารณะแล้ว หรือการที่โรงเรียนมีอำนาจถ่ายภาพกิจกรรม ไม่ครอบคลุมการสร้างและใช้เวกเตอร์ใบหน้าบนเว็บไซต์นี้ การประมวลผลดังกล่าวต้องได้รับความยินยอมโดยชัดแจ้งจากเจ้าของข้อมูลส่วนบุคคล เว้นแต่เข้าข้อยกเว้นตามมาตรา 26 โดยแยกเป็นสองกรณี
  • เวกเตอร์ที่ใช้ค้นหา (จาก “ภาพที่ใช้ค้นหา” ของผู้ใช้): ประมวลผลโดยอาศัยความยินยอมโดยชัดแจ้งของผู้ใช้ตามข้อ 1 เพื่อวัตถุประสงค์คือค้นหา “ภาพในเว็บไซต์” ที่มีใบหน้าใกล้เคียงในครั้งนั้น
  • เวกเตอร์ในดัชนี (จาก “ภาพในเว็บไซต์” ของบุคคลในอัลบั้ม): ผู้ควบคุมข้อมูลส่วนบุคคลสร้างไว้เพื่อให้การค้นหาทำงานได้ โดยยังไม่ได้ขอความยินยอมโดยชัดแจ้งจากบุคคลในภาพทุกคน บุคคลในภาพจึงมีสิทธิคัดค้านหรือขอให้ถอดภาพออกจากเว็บไซต์ได้ตลอดเวลาตามข้อ 7 และเมื่อถอดภาพออก เวกเตอร์ใบหน้าที่สร้างจากภาพนั้นจะถูกลบด้วย
• Cloudflare Turnstile: ประมวลผลข้อมูลตรวจสอบตามข้อ 4 เพื่อป้องกันการใช้บริการค้นหาโดยโปรแกรมอัตโนมัติอันอาจกระทบต่อความมั่นคงปลอดภัยของบริการและข้อมูลในดัชนี โดยอาศัยฐานประโยชน์โดยชอบด้วยกฎหมายตามมาตรา 24 (5) ส่วนการประมวลผลของ Cloudflare เองเป็นไปตามประกาศความเป็นส่วนตัวของ Cloudflare

4. Cloudflare Turnstile

• คืออะไร: Cloudflare Turnstile เป็นบริการของ Cloudflare, Inc. ที่ตรวจสอบว่าผู้ที่ส่งคำขอค้นหาเป็นบุคคลจริง ไม่ใช่โปรแกรมอัตโนมัติ ใช้ในโหมด Invisible คือไม่แสดงช่องหรือโจทย์ให้ผู้ใช้ทำ
• ใช้เมื่อใดและเพื่ออะไร: ใช้เฉพาะกับฟีเจอร์ค้นหาด้วยใบหน้า (ไม่ใช้กับการดูอัลบั้มหรืออ่านข่าว) โดยขอตรวจสอบเมื่อผู้ใช้กดค้นหา เพื่อป้องกันโปรแกรมอัตโนมัติยิงคำขอค้นหาจำนวนมาก ซึ่งอาจทำให้บริการล่มหรือถูกใช้ไล่เก็บข้อมูลใบหน้าในดัชนี
• ทำงานอย่างไร:
  1. เมื่อส่วนค้นหาด้วยใบหน้าปรากฏบนหน้าจอ เบราว์เซอร์โหลดสคริปต์ของ Turnstile จาก Cloudflare (challenges.cloudflare.com) ไว้ล่วงหน้า และเมื่อผู้ใช้กดค้นหา จึงขอโทเคนยืนยัน (โทเคนคือรหัสชั่วคราวที่ Cloudflare ออกให้เมื่อตรวจว่าเป็นบุคคลจริง)
  2. ในการออกโทเคน Cloudflare ประมวลผลที่อยู่ไอพี ลายนิ้วมือการเชื่อมต่อ TLS ส่วนหัว User-Agent และ site key (รหัสสาธารณะที่ระบุเว็บไซต์นี้กับ Cloudflare) ซึ่ง Cloudflare แจ้งว่าไม่สามารถระบุตัวบุคคลโดยตรงจากข้อมูลเหล่านี้
  3. เบราว์เซอร์ส่งโทเคนมาพร้อมเวกเตอร์ใบหน้าที่ใช้ค้นหา เซิร์ฟเวอร์ของเว็บไซต์ส่งโทเคนและที่อยู่ไอพีของผู้ใช้ไปให้ Cloudflare ตรวจสอบ ซึ่ง Cloudflare ตอบกลับเพียงว่าผ่านหรือไม่ผ่าน ไม่มีการส่งเวกเตอร์ใบหน้าหรือภาพให้ Cloudflare
• ผลของการตรวจสอบ: หากผ่าน ระบบดำเนินการค้นหา หากไม่ผ่านหรือตรวจสอบไม่ได้ ระบบจะไม่ดำเนินการค้นหา ผู้ใช้ลองใหม่ได้
• สถานะการใช้งาน: เว็บไซต์นี้ใช้ Turnstile เมื่อได้ตั้งค่าไว้ในระบบ ผู้ควบคุมข้อมูลส่วนบุคคลไม่ได้นำโทเคนไปใช้เพื่อวัตถุประสงค์อื่น
• เอกสารของ Cloudflare: เงื่อนไขการใช้โหมดนี้กำหนดให้อ้างอิง Turnstile Privacy Addendum ของ Cloudflare ซึ่งดูได้ที่ https://www.cloudflare.com/en-gb/turnstile-privacy-policy/ ส่วนคุกกี้ที่จำเป็นอย่างยิ่งของ Turnstile (ถ้ามี) เป็นไปตามนโยบายคุกกี้ (Cookie Policy) ของ Cloudflare ที่ https://www.cloudflare.com/en-gb/cookie-policy/

5. ผู้รับข้อมูลและการส่งหรือโอนข้อมูลไปยังต่างประเทศ

ผู้ควบคุมข้อมูลส่วนบุคคลใช้บริการผู้ให้บริการภายนอกดังต่อไปนี้ ซึ่งแต่ละรายเป็นผู้รับข้อมูลหรือผู้ประมวลผลข้อมูลตามหน้าที่ที่ระบุ

• Cloudflare, Inc. (Cloudflare Turnstile): ตรวจสอบว่าผู้ค้นหาเป็นบุคคลจริง รับที่อยู่ไอพี ลายนิ้วมือการเชื่อมต่อ TLS ส่วนหัว User-Agent และ site key ตามข้อ 4 ไม่ได้รับภาพหรือเวกเตอร์ใบหน้า
• Cloudflare, Inc. (Cloudflare R2 บริการจัดเก็บไฟล์): เป็นผู้จัดเก็บ “ภาพในเว็บไซต์” ของอัลบั้มที่เปิดให้ค้นหาในรูปแบบภาพตัวอย่างขนาดย่อ (พรีวิว) และไฟล์ดัชนี (face-search/index.sqlite) ที่มีเวกเตอร์ใบหน้าของบุคคลในภาพ เบราว์เซอร์ของผู้เยี่ยมชมโหลดภาพพรีวิวจาก R2 โดยตรงผ่านลิงก์ชั่วคราวที่ระบบออกให้ (อายุประมาณ 30 นาที) R2 จึงรับที่อยู่ไอพีและข้อมูลการเชื่อมต่อของผู้เยี่ยมชมที่เปิดดูพรีวิว ส่วนไฟล์ดัชนีไม่ถูกส่งให้ผู้เยี่ยมชมและไม่ถูกส่งกลับในผลการค้นหา
• Vercel Inc. (โฮสติ้งเว็บไซต์): เป็นผู้ให้บริการที่รันเว็บไซต์และระบบค้นหา จึงรับคำขอของผู้เยี่ยมชมทั้งหมด ได้แก่ ที่อยู่ไอพีและข้อมูลการเชื่อมต่อ และในการค้นหาด้วยใบหน้าจะรับเวกเตอร์ใบหน้าที่ใช้ค้นหาระหว่างประมวลผล ซึ่งระบบลบทิ้งทันทีหลังแสดงผลตามข้อ 2 และข้อ 6 Vercel อาจเก็บบันทึกการเชื่อมต่อตามนโยบายของ Vercel
• Sanity (Sanity.io, ระบบจัดการเนื้อหา): เก็บเนื้อหาที่เผยแพร่บนเว็บไซต์ ได้แก่ ข้อมูลอัลบั้ม ปกอัลบั้ม ข่าว โลโก้ และการตั้งค่าเว็บไซต์ (รวมอีเมลติดต่อ) เมื่อผู้เยี่ยมชมเปิดดูเนื้อหาเหล่านี้ เบราว์เซอร์จะโหลดปกอัลบั้ม รูปข่าว และโลโก้จากเครือข่ายของ Sanity ทำให้ Sanity รับที่อยู่ไอพีและข้อมูลการเชื่อมต่อของผู้เยี่ยมชมตามปกติของการให้บริการ ทั้งนี้ ภาพในอัลบั้มที่เปิดให้ค้นหาไม่ได้โหลดจาก Sanity (ดู Cloudflare R2 และ Backblaze) และ Sanity ไม่ได้รับเวกเตอร์ใบหน้าที่ใช้ค้นหา
• Backblaze, Inc. (Backblaze B2 บริการจัดเก็บไฟล์): เป็นผู้จัดเก็บไฟล์ภาพต้นฉบับของ “ภาพในเว็บไซต์” โดยพื้นที่จัดเก็บอยู่ในภูมิภาค eu-central-003 (สหภาพยุโรป) นอกราชอาณาจักรไทย เมื่อผู้เยี่ยมชมกดดาวน์โหลดภาพ ระบบออกลิงก์ชั่วคราว (อายุประมาณ 120 วินาที) และเบราว์เซอร์โหลดไฟล์ต้นฉบับจาก Backblaze โดยตรง Backblaze จึงรับที่อยู่ไอพีและข้อมูลการเชื่อมต่อของผู้เยี่ยมชมที่ดาวน์โหลดภาพ และอาจเก็บบันทึกการเชื่อมต่อตามนโยบายของ Backblaze

ผู้ให้บริการเหล่านี้อาจประมวลผลหรือเก็บข้อมูลนอกราชอาณาจักรเพื่อให้บริการ ซึ่งเป็นการส่งหรือโอนข้อมูลส่วนบุคคลไปยังต่างประเทศตามมาตรา 28 ผู้ควบคุมข้อมูลส่วนบุคคลใช้ผู้ให้บริการภายใต้เงื่อนไขการให้บริการและนโยบายความเป็นส่วนตัวของผู้ให้บริการแต่ละราย ผู้ควบคุมข้อมูลส่วนบุคคลไม่จำหน่ายข้อมูลส่วนบุคคล และไม่เปิดเผยข้อมูลส่วนบุคคลแก่ผู้ลงโฆษณา ผู้ควบคุมข้อมูลส่วนบุคคลอาจเปิดเผยข้อมูลแก่หน่วยงานที่มีอำนาจตามกฎหมายเมื่อมีหนังสือหรือคำสั่งที่ชอบด้วยกฎหมายเท่านั้น

6. ระยะเวลาการเก็บรักษาข้อมูล

ภาพในเว็บไซต์ และเวกเตอร์ใบหน้าในดัชนีจะเก็บรักษาไว้ตราบเท่าที่อัลบั้มนั้นยังเผยแพร่อยู่บนเว็บไซต์ หรือจนกว่าจะได้รับคำขอให้ถอดภาพหรือลบข้อมูลตามข้อ 7 แล้วแต่เหตุใดจะเกิดขึ้นก่อน ภาพที่ใช้ค้นหา ไม่ถูกส่งมายังเซิร์ฟเวอร์จึงไม่มีการเก็บรักษา และเวกเตอร์ใบหน้าที่ใช้ค้นหาจะถูกลบทันทีหลังแสดงผลการค้นหาแล้ว โทเคนของ Turnstile ใช้ตรวจสอบเพียงครั้งเดียวในการค้นหาแต่ละครั้ง มีอายุสั้นและอยู่ในความดูแลของ Cloudflare ส่วนข้อมูลที่ Cloudflare ประมวลผลมีระยะเวลาเก็บรักษาตามนโยบายของ Cloudflare ส่วนการตั้งค่าธีมและข้อมูลประกาศต้อนรับจะอยู่ในเบราว์เซอร์ของผู้เยี่ยมชมจนกว่าผู้เยี่ยมชมจะลบข้อมูลของเว็บไซต์

7. สิทธิของเจ้าของข้อมูลส่วนบุคคล

เจ้าของข้อมูลส่วนบุคคลมีสิทธิตามพระราชบัญญัติฯ ได้แก่ สิทธิถอนความยินยอม (มาตรา 19 วรรคห้า) สิทธิขอเข้าถึงและขอรับสำเนาข้อมูล (มาตรา 30) สิทธิขอรับหรือขอให้ส่งหรือโอนข้อมูลในรูปแบบที่อ่านหรือใช้งานได้ทั่วไป (มาตรา 31) สิทธิคัดค้านการประมวลผล (มาตรา 32) สิทธิขอให้ลบหรือทำลายข้อมูลหรือทำให้ไม่สามารถระบุตัวตนได้ (มาตรา 33) สิทธิขอให้ระงับการใช้ข้อมูล (มาตรา 34) และสิทธิขอให้แก้ไขข้อมูลให้ถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด (มาตรา 35 และมาตรา 36) นอกจากนี้ เจ้าของข้อมูลส่วนบุคคลมีสิทธิร้องเรียนในกรณีที่ผู้ควบคุมข้อมูลส่วนบุคคลฝ่าฝืนหรือไม่ปฏิบัติตามพระราชบัญญัติฯ (มาตรา 73) โดยสอบถามวิธียื่นเรื่องได้จากสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลที่ https://www.pdpc.or.th/ การยื่นคำขอใช้สิทธิให้ดำเนินการผ่านช่องทางติดต่อตามข้อ 1 ผู้ควบคุมข้อมูลส่วนบุคคลจะดำเนินการตามคำขอโดยไม่ชักช้า สำหรับคำขอเข้าถึงหรือขอสำเนาข้อมูลจะดำเนินการไม่เกิน 30 วันนับแต่วันที่ได้รับคำขอ (มาตรา 30 วรรคสี่) และอาจขอให้ยืนยันตัวตนก่อนดำเนินการ

8. ข้อมูลส่วนบุคคลของผู้เยาว์

ภาพกิจกรรมจำนวนมากเป็นภาพของนักเรียนซึ่งอาจเป็นผู้เยาว์ การนำภาพที่เผยแพร่แล้วมาแสดงบนเว็บไซต์อาศัยฐานประโยชน์โดยชอบด้วยกฎหมายตามมาตรา 24 (5) มิได้อาศัยความยินยอมเป็นฐาน จึงไม่อยู่ภายใต้เงื่อนไขการขอความยินยอมจากผู้เยาว์ตามมาตรา 20 แต่การประมวลผลเวกเตอร์ใบหน้าที่ใช้ค้นหาอาศัยความยินยอมของผู้ใช้ตามข้อ 1 ผู้ใช้ที่เป็นผู้เยาว์จึงต้องปฏิบัติตามมาตรา 20 คือต้องได้รับความยินยอมจากผู้ใช้อำนาจปกครองในกรณีที่กฎหมายกำหนด ก่อนใช้ฟีเจอร์ค้นหาด้วยใบหน้า ผู้ปกครองหรือบุคคลในภาพมีสิทธิขอให้ถอดภาพออกจากเว็บไซต์ได้โดยติดต่อผ่านช่องทางตามข้อ 1

9. ผลของการไม่ให้ข้อมูล

การให้ข้อมูลส่วนบุคคลบนเว็บไซต์นี้ไม่ใช่การปฏิบัติตามกฎหมายหรือสัญญา และไม่ใช่ความจำเป็นเพื่อเข้าทำสัญญา ผู้เยี่ยมชมยังคงดูอัลบั้มที่เผยแพร่ได้ตามปกติโดยไม่ต้องให้ข้อมูลใด ๆ แต่การค้นหาด้วยใบหน้าจำเป็นต้องใช้เวกเตอร์ใบหน้าที่ใช้ค้นหา และต้องมีโทเคนยืนยันจาก Turnstile ที่ถูกต้อง (ซึ่งต้องให้ Cloudflare ประมวลผลข้อมูลตามข้อ 4) หากไม่ให้ข้อมูลดังกล่าวหรือการตรวจสอบไม่ผ่าน จะไม่สามารถใช้บริการค้นหาด้วยใบหน้าได้

10. มาตรการรักษาความมั่นคงปลอดภัย

ผู้ควบคุมข้อมูลส่วนบุคคลจัดให้มีมาตรการรักษาความมั่นคงปลอดภัยตามมาตรา 37 (1) ได้แก่ การไม่ส่งเวกเตอร์ใบหน้าที่เก็บในดัชนีกลับไปในผลการค้นหา การไม่เก็บภาพและเวกเตอร์ที่ใช้ค้นหา การจำกัดจำนวนครั้งในการค้นหา ดูภาพตัวอย่าง และดาวน์โหลด การใช้ Cloudflare Turnstile ตรวจสอบว่าผู้ค้นหาเป็นบุคคลจริงก่อนดำเนินการค้นหา (ข้อ 4)

11. การแก้ไขเปลี่ยนแปลงประกาศ

ประกาศฉบับนี้มีผลใช้บังคับตั้งแต่วันที่ 2 ตุลาคม 2569 หากมีการเปลี่ยนแปลงในสาระสำคัญ ผู้ควบคุมข้อมูลส่วนบุคคลจะแสดงวันที่มีผลใช้บังคับฉบับใหม่ไว้ในหน้านี้