River SIS ให้บริการซอฟต์แวร์และบริการที่เกี่ยวข้องแก่โรงเรียน กลุ่มโรงเรียน และผู้ใช้งานที่ได้รับอนุญาต ทั้งนี้ขึ้นอยู่กับบริบท เราอาจประมวลผลข้อมูลส่วนบุคคลโดยตรงเพื่อวัตถุประสงค์ทางธุรกิจของเราเอง หรือประมวลผลในนามของโรงเรียนลูกค้าตามคำสั่งของโรงเรียน

ความแตกต่างนี้มีความสำคัญ เนื่องจากหน้าที่บางประการด้านความเป็นส่วนตัว การแจ้งข้อมูล การขอความยินยอม และกระบวนการตอบสนอง จะอยู่ภายใต้การจัดการของโรงเรียนที่เกี่ยวข้อง ขณะที่บางส่วนอยู่ภายใต้ River SIS ในฐานะผู้ให้บริการที่ดำเนินงานเว็บไซต์ โครงสร้างพื้นฐาน บริการสนับสนุน การเรียกเก็บเงิน และความสัมพันธ์กับผู้ให้บริการ

• เมื่อเราดำเนินการหน้าการตลาด แบบฟอร์มการขาย หรือช่องทางสนับสนุนทั่วไป โดยทั่วไป River SIS จะเป็นผู้กำหนดวัตถุประสงค์ของการประมวลผลสำหรับการติดต่อเหล่านั้น

• เมื่อโรงเรียนใช้ River SIS เพื่อจัดการข้อมูลนักเรียน บุคลากร การสื่อสาร การร้องขอ หรือเวิร์กโฟลว์การปฏิบัติงาน โดยทั่วไปเราจะประมวลผลข้อมูลดังกล่าวในฐานะผู้ให้บริการภายใต้ความสัมพันธ์กับลูกค้า

• นโยบายฉบับนี้ควรอ่านควบคู่กับประกาศของโรงเรียน ข้อกำหนดตามสัญญา และนโยบายภายในอื่นๆ ที่เกี่ยวข้องกับการใช้ River SIS ของแต่ละโรงเรียน

ประเภทของข้อมูลส่วนบุคคลที่เราเก็บจะขึ้นอยู่กับวิธีที่บุคคลนั้นโต้ตอบกับ River SIS เราเก็บข้อมูลจากผู้ใช้งานโดยตรง จากโรงเรียนลูกค้า ผ่านการติดต่อด้านการสนับสนุนและเชิงพาณิชย์ และโดยอัตโนมัติผ่านอุปกรณ์และบริการออนไลน์

ข้อมูลทุกประเภทด้านล่างนี้ไม่ได้ใช้กับทุกคนเสมอไป ตัวอย่างเช่น ข้อมูลของผู้ดูแลระบบบัญชีโรงเรียนอาจแตกต่างจากข้อมูลของผู้ปกครอง นักเรียน หรือผู้เยี่ยมชมที่เข้าดูเฉพาะหน้าการตลาด

• ข้อมูลระบุตัวตนและข้อมูลติดต่อ เช่น ชื่อ อีเมล หมายเลขโทรศัพท์ ชื่อโรงเรียน บทบาท ตัวระบุบัญชี และข้อมูลโปรไฟล์อื่นๆ

• ข้อมูลของโรงเรียนและแพลตฟอร์ม เช่น แบบฟอร์ม คำขอ การอนุมัติ เนื้อหาที่อัปโหลด บันทึกการปฏิบัติงานของโรงเรียน และข้อมูลการตั้งค่าที่ดูแลภายใน River SIS

• ข้อมูลเชิงพาณิชย์และการสนับสนุน เช่น ผู้ติดต่อด้านการเรียกเก็บเงิน ใบแจ้งหนี้ บันทึกธุรกรรม รายละเอียดการเริ่มใช้งาน การสื่อสารด้านการติดตั้ง และการติดต่อกับฝ่ายช่วยเหลือ

• ข้อมูลทางเทคนิคและการใช้งาน เช่น IP address ประเภทเบราว์เซอร์ ตัวระบุอุปกรณ์ กิจกรรมในเซสชัน ข้อมูลบันทึก คุกกี้ และข้อมูลการวิเคราะห์ที่เก็บเมื่อเข้าถึงเว็บไซต์หรือบริการของเรา

เราใช้ข้อมูลส่วนบุคคลเฉพาะเมื่อมีความจำเป็นทางการปฏิบัติงาน มีข้อกำหนดตามสัญญาหรือการให้บริการลูกค้า มีภาระผูกพันทางกฎหมาย มีเหตุผลด้านความปลอดภัย หรือมีฐานทางกฎหมายอื่นที่ใช้ได้ภายใต้กฎหมายความเป็นส่วนตัวที่เกี่ยวข้อง

การใช้ข้อมูลส่วนบุคคลของเรามีจุดมุ่งหมายเพื่อสนับสนุนการให้บริการ การดำเนินงานของโรงเรียน ความน่าเชื่อถือของแพลตฟอร์ม การป้องกันการทุจริต การบริหารธุรกิจ และการสื่อสารอย่างเหมาะสมกับลูกค้าปัจจุบันหรือผู้สนใจใช้บริการ

• เพื่อให้บริการ River SIS สร้างและดูแลบัญชี ยืนยันตัวตนผู้ใช้งาน จัดการสิทธิ์ และสนับสนุนเวิร์กโฟลว์ของโรงเรียนตามที่ลูกค้าร้องขอ

• เพื่อดำเนินงาน แก้ไขปัญหา รักษาความปลอดภัย เฝ้าระวัง และพัฒนาผลิตภัณฑ์ API การเชื่อมต่อ โครงสร้างพื้นฐาน และกระบวนการสนับสนุนของเรา

• เพื่อจัดการความสัมพันธ์ทางการค้า รวมถึงการสาธิต การติดตั้ง การเรียกเก็บเงิน การประมวลผลการชำระเงิน การต่ออายุ และการสื่อสารกับลูกค้า

• เพื่อปฏิบัติตามกฎหมาย ตอบสนองต่อคำขอทางกฎหมาย ตรวจสอบการใช้งานที่ไม่เหมาะสม บังคับใช้ข้อตกลง และคุ้มครองสิทธิ์ ความปลอดภัย และความสมบูรณ์ของ River SIS โรงเรียน และผู้ใช้งาน

เว็บไซต์และบริการออนไลน์บางส่วนของเราอาจใช้คุกกี้ พิกเซล พื้นที่จัดเก็บภายในอุปกรณ์ และเทคโนโลยีที่คล้ายกัน เพื่อรองรับการทำงานพื้นฐาน รักษาเซสชันให้ปลอดภัย ทำความเข้าใจรูปแบบการใช้งาน และปรับปรุงคุณภาพของเนื้อหาและบริการ

เทคโนโลยีเหล่านี้อาจถูกตั้งค่าโดย River SIS หรือโดยผู้ให้บริการที่ดำเนินการในนามของเรา ในกรณีที่กฎหมายกำหนด เราจะใช้กลไกขอความยินยอมหรือวิธีการควบคุมอื่นๆ ให้สอดคล้องกับกฎหมายที่ใช้กับผู้เยี่ยมชมเว็บไซต์หรือบริบทของบริการนั้น

• เทคโนโลยีที่จำเป็นช่วยให้เว็บไซต์ทำงานได้อย่างถูกต้อง รองรับการนำทาง รักษาความต่อเนื่องของเซสชัน และป้องกันการใช้งานที่ไม่เหมาะสมหรือความเสี่ยงด้านความปลอดภัย

• เทคโนโลยีด้านการวิเคราะห์ช่วยให้เราเข้าใจทราฟฟิกโดยรวม พฤติกรรมผู้ใช้งาน ประสิทธิภาพของแคมเปญ และความเสถียรของบริการ เพื่อปรับปรุงประสบการณ์ในระยะยาว

• ผู้ใช้งานสามารถควบคุมการตั้งค่าคุกกี้จำนวนมากได้ผ่านเครื่องมือของเบราว์เซอร์หรือวิธีการควบคุมอื่นที่มีให้ แต่การปิดบางส่วนอาจกระทบต่อการทำงานหรือประสิทธิภาพของบริการ

เราไม่เปิดเผยข้อมูลส่วนบุคคลโดยไม่มีเหตุผลที่เกี่ยวข้องกับบริการหรือเพื่อวัตถุประสงค์ทางการตลาดของบุคคลที่สามที่ไม่เกี่ยวข้อง เมื่อมีการแบ่งปันข้อมูล เราจะทำเช่นนั้นเพราะจำเป็นต่อการดำเนินงานบริการ การปฏิบัติตามคำสั่งของลูกค้า การปฏิบัติตามกฎหมาย หรือการคุ้มครองบุคคลและระบบ

ผู้ให้บริการและผู้ประมวลผลช่วงของเราคาดว่าจะจัดการข้อมูลส่วนบุคคลเฉพาะเพื่อวัตถุประสงค์ที่ได้รับอนุญาต และอยู่ภายใต้การควบคุมทางสัญญา ทางเทคนิค และทางองค์กรที่สนับสนุนการรักษาความลับและความปลอดภัย

• เราอาจแบ่งปันข้อมูลส่วนบุคคลกับผู้ให้บริการด้านโฮสติ้ง โครงสร้างพื้นฐาน ที่เก็บข้อมูลบนคลาวด์ การวิเคราะห์ อีเมล ความปลอดภัย การชำระเงิน การสนับสนุน และบริการปฏิบัติการอื่นๆ ที่ช่วยให้เราส่งมอบ River SIS ได้

• เราอาจเปิดเผยข้อมูลตามคำสั่งของโรงเรียนลูกค้า รวมถึงเมื่อโรงเรียนเปิดใช้การเชื่อมต่อ การส่งออกข้อมูล การให้สิทธิ์สนับสนุน หรือเวิร์กโฟลว์ด้านการปฏิบัติงานที่เกี่ยวข้อง

• เราอาจเปิดเผยข้อมูลหากกฎหมายกำหนด มีหมายเรียก คำสั่งศาล คำร้องจากหน่วยงานกำกับดูแล หรือเพื่อสืบสวนหรือป้องกันการทุจริต การใช้งานที่ไม่เหมาะสม เหตุการณ์ด้านความปลอดภัย หรือภัยคุกคามต่อสิทธิ์และความปลอดภัย

• เราอาจเปิดเผยหรือโอนข้อมูลในกรณีการควบรวม การจัดหาเงินทุน การเข้าซื้อกิจการ การปรับโครงสร้าง หรือการขายทรัพย์สิน โดยอยู่ภายใต้การคุ้มครองและการแจ้งให้ทราบตามที่กฎหมายกำหนด

River SIS และผู้ให้บริการที่ได้รับอนุญาตบางรายอาจเข้าถึงหรือประมวลผลข้อมูลส่วนบุคคลในประเทศอื่นนอกเหนือจากประเทศที่เก็บข้อมูลนั้นไว้แต่เดิม ซึ่งอาจเกิดขึ้นผ่านการโฮสต์บนคลาวด์ การสนับสนุน การตอบสนองต่อเหตุการณ์ หรือกิจกรรมบริการที่ชอบด้วยกฎหมายอื่นๆ

เมื่อเรามีการโอนข้อมูลส่วนบุคคลข้ามพรมแดน เรามุ่งใช้มาตรการคุ้มครองที่เหมาะสมกับลักษณะของข้อมูล ความสัมพันธ์กับลูกค้า และกฎหมายที่กำกับการโอนนั้น

• มาตรการเหล่านี้อาจรวมถึงข้อคุ้มครองตามสัญญา การควบคุมการเข้าถึง การลดปริมาณข้อมูล การเข้ารหัส การบันทึกเหตุการณ์ และการตรวจสอบผู้ให้บริการ

• ในกรณีที่ข้อตกลงกับโรงเรียนลูกค้ากำหนดเงื่อนไขเฉพาะเกี่ยวกับการโอนหรือการโฮสต์ข้อมูล เราคาดว่าข้อกำหนดเหล่านั้นจะใช้บังคับกับความสัมพันธ์ด้านบริการที่เกี่ยวข้อง

• คำถามเกี่ยวกับรูปแบบการโอนข้อมูลสามารถส่งมายัง River SIS ตามช่องทางการติดต่อที่ระบุไว้ในนโยบายฉบับนี้

River SIS อาจประมวลผลข้อมูลที่เกี่ยวข้องกับนักเรียนและเด็กอื่นๆ เนื่องจากบริการของเราใช้ในบริบทของโรงเรียน เราตระหนักว่าข้อมูลของเด็กและข้อมูลทางการศึกษาต้องได้รับการดูแลเป็นพิเศษ โดยเฉพาะเมื่อเกี่ยวข้องกับการศึกษา ผู้ปกครอง และการดำเนินงานของโรงเรียน

โรงเรียนยังคงเป็นผู้รับผิดชอบต่อหน้าที่หลายประการด้านการแจ้งข้อมูล การขอความยินยอม และการบริหารบันทึกข้อมูลที่ใช้กับชุมชนของตนเอง River SIS สนับสนุนความรับผิดชอบดังกล่าวโดยจำกัดการใช้ข้อมูลของโรงเรียนให้เฉพาะเพื่อวัตถุประสงค์ด้านบริการ การสนับสนุน ความปลอดภัย และการดำเนินงานที่ได้รับอนุญาต

• เราคาดหวังให้โรงเรียนลูกค้าจัดให้มีประกาศ การขอความยินยอม หรือการอนุมัติภายในที่จำเป็นสำหรับการใช้ River SIS และการส่งข้อมูลเข้าสู่ระบบ

• เราไม่ใช้ข้อมูลนักเรียนที่ได้รับผ่านบริการของโรงเรียนเพื่อการโฆษณาหรือการสร้างโปรไฟล์ที่ไม่เกี่ยวข้องกับบริการ

• คำขอเกี่ยวกับบันทึกนักเรียน การแก้ไขข้อมูล ประกาศของโรงเรียน หรือการอนุญาตเฉพาะของโรงเรียน ควรส่งไปยังโรงเรียนหรือสถาบันที่เกี่ยวข้องก่อนเป็นหลัก

เราใช้มาตรการเชิงบริหาร เชิงเทคนิค และเชิงองค์กรที่ออกแบบมาเพื่อลดความเสี่ยงของการเข้าถึง การเปิดเผย การเปลี่ยนแปลง หรือการทำลายข้อมูลส่วนบุคคลโดยไม่ได้รับอนุญาต แม้จะไม่มีระบบใดรับประกันความปลอดภัยได้อย่างสมบูรณ์ แต่เราใช้การควบคุมหลายชั้นให้เหมาะสมกับลักษณะของบริการและข้อมูลที่เกี่ยวข้อง

เราเก็บรักษาข้อมูลส่วนบุคคลไว้เฉพาะเท่าที่จำเป็นอย่างสมเหตุสมผลสำหรับวัตถุประสงค์ที่อธิบายไว้ในนโยบายฉบับนี้ รวมถึงการให้บริการ การปฏิบัติตามกฎหมาย การระงับข้อพิพาท การตรวจสอบย้อนหลัง และการปฏิบัติการด้านความปลอดภัย

• มาตรการด้านความปลอดภัยอาจรวมถึงการจัดการสิทธิ์ การกำหนดสิทธิ์ตามบทบาท การเข้ารหัสระหว่างส่ง การจำกัดผู้ให้บริการ การบันทึกเหตุการณ์ การเฝ้าระวัง การสำรองข้อมูล และกระบวนการตอบสนองต่อเหตุการณ์

• ระยะเวลาการเก็บรักษาอาจแตกต่างกันไปตามประเภทข้อมูล ความสัมพันธ์กับลูกค้า ความจำเป็นทางปฏิบัติงาน และข้อกำหนดตามกฎหมายหรือสัญญา

• เมื่อข้อมูลไม่จำเป็นอีกต่อไป เราอาจลบ ส่งคืนแก่ลูกค้า ทำให้ไม่สามารถระบุตัวตนได้ หรือเก็บไว้เฉพาะขั้นต่ำที่จำเป็นสำหรับการบันทึกข้อมูลโดยชอบด้วยกฎหมายหรือเพื่อความปลอดภัย

• หากเกิดเหตุการณ์ด้านความปลอดภัยที่มีผลกระทบต่อข้อมูลส่วนบุคคล เราจะปฏิบัติตามกระบวนการตอบสนองต่อเหตุการณ์และแจ้งให้ทราบเมื่อกฎหมายหรือสัญญากำหนด

ขึ้นอยู่กับเขตอำนาจและลักษณะความสัมพันธ์ บุคคลอาจมีสิทธิ์ด้านความเป็นส่วนตัวเกี่ยวกับการเข้าถึง การแก้ไข การลบ การจำกัด การคัดค้าน การพกพาข้อมูล การร้องเรียน หรือการถอนความยินยอม สิทธิ์เหล่านี้ไม่ได้ใช้ได้อย่างไม่จำกัดและอาจมีข้อยกเว้นตามกฎหมาย

ในกรณีที่ River SIS ดำเนินการในนามของโรงเรียน โรงเรียนอาจเป็นจุดติดต่อแรกที่เหมาะสม เพราะเป็นผู้ควบคุมบันทึกที่เกี่ยวข้องและกำหนดขอบเขตของความสัมพันธ์ด้านการศึกษา หรือการจ้างงานที่เกี่ยวข้อง

• บุคคลอาจติดต่อเราหรือในกรณีที่เหมาะสม ติดต่อโรงเรียนที่เกี่ยวข้อง เพื่อขอเข้าถึง แก้ไข หรือลบข้อมูลส่วนบุคคล

• ผู้ใช้งานสามารถยกเลิกรับการสื่อสารด้านการตลาดที่ไม่จำเป็นได้ โดยใช้ลิงก์ยกเลิกรับข่าวสารหรือติดต่อเราโดยตรง

• เราอาจต้องตรวจสอบตัวตน อำนาจ และขอบเขตของคำขอก่อนดำเนินการตามคำขอด้านความเป็นส่วนตัว

• หากเราไม่สามารถดำเนินการตามคำขอได้ครบถ้วน เราอาจอธิบายข้อจำกัด ฐานทางกฎหมาย หรือช่องทางอื่นที่เหมาะสมสำหรับการยื่นคำขอ

เราอาจปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อสะท้อนการเปลี่ยนแปลงของผลิตภัณฑ์ วิธีให้บริการ ภาระผูกพันตามกฎหมาย หรือแนวปฏิบัติด้านความเป็นส่วนตัวของเรา เมื่อมีการเปลี่ยนแปลงที่มีสาระสำคัญ เราจะอัปเดตวันที่มีผลบนหน้านี้ และแจ้งเพิ่มเติมเมื่อเหมาะสม

หากคุณมีคำถามเกี่ยวกับนโยบายฉบับนี้ ต้องการส่งคำขอด้านความเป็นส่วนตัว หรือจำเป็นต้องทราบช่องทางที่ถูกต้องสำหรับคำถามที่เกี่ยวข้องกับโรงเรียน โปรดติดต่อ SchoolHero.io OÜ ตามข้อมูลด้านล่าง

• คำถามทั่วไปด้านความเป็นส่วนตัว กฎหมาย และการปฏิบัติตามข้อกำหนด: info@riversis.com

• คำขอเกี่ยวกับบันทึกหรือบัญชีที่เฉพาะเจาะจงต่อโรงเรียน โดยทั่วไปควรส่งไปยังผู้ดูแลระบบของโรงเรียนหรือสถาบันที่เกี่ยวข้องก่อน

• ที่อยู่สำหรับติดต่อทางไปรษณีย์: SchoolHero.io OÜ, Harju maakond, Kuusalu vald, Pudisoo küla, Männimäe, 74626, Estonia