โครงการแอปพลิเคชันเกมบทเรียนสำหรับฝึกการฟังและการพูด

01บทนำ

แอปพลิเคชันเกมบทเรียนสำหรับฝึกการฟังและการพูด (“แอปพลิเคชัน”) พัฒนาขึ้นภายใต้ ข้อตกลงเลขที่ สวรส. 68-054 โดยได้รับการสนับสนุนจากสถาบันวิจัยระบบสาธารณสุข (สวรส.) มีวัตถุประสงค์เพื่อเป็นเครื่องมือฝึกทักษะการฟังและการพูดผ่านเกมบทเรียนแบบโต้ตอบ

ห้างหุ้นส่วนจำกัด อิน2เอ็ม ดีไวซ์ (IN2M Device Limited Partnership) เป็นผู้พัฒนาแอปพลิเคชันและทำหน้าที่เป็น ผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) มีหน้าที่รับผิดชอบการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของท่านตามที่ระบุไว้ในนโยบายฉบับนี้

เนื่องจากผู้ใช้งานหลักของแอปพลิเคชันเป็นเด็กอายุต่ำกว่า 18 ปี เราจึงให้ความสำคัญเป็นพิเศษกับการคุ้มครองข้อมูลของเด็ก และกำหนดให้ต้องได้รับความยินยอมจากผู้ปกครองหรือผู้แทนโดยชอบธรรมก่อนการใช้งานทุกครั้ง โปรดอ่านนโยบายนี้อย่างละเอียดก่อนอนุญาตให้บุตรหลานใช้งานแอปพลิเคชัน

02ข้อมูลที่เราเก็บรวบรวม

2.1 ข้อมูลเสียงพูด (Voice / Audio Data)

ข้อมูลหลักที่แอปพลิเคชันเก็บรวบรวมคือการบันทึกเสียงพูดของผู้ใช้ขณะทำกิจกรรมฝึกออกเสียงในเกมบทเรียน เพื่อนำไปวิเคราะห์ความถูกต้องของการออกเสียงและประเมินพัฒนาการด้านการฟัง-การพูด ไฟล์เสียงอาจถูกแปลงเป็นข้อความ (speech-to-text) และ/หรือค่าคะแนนการออกเสียง (pronunciation score) เพื่อใช้ในการให้ผลป้อนกลับ (feedback) แก่ผู้ใช้

2.2 ข้อมูลบัญชีและข้อมูลทั่วไปของเด็ก

• ชื่อเล่นหรือชื่อที่ใช้แสดงในแอปพลิเคชัน
• ช่วงอายุ / ระดับชั้นเรียน (ใช้เพื่อจัดระดับความยากของบทเรียน)
• ผลการเล่นเกม ความก้าวหน้าของบทเรียน และสถิติการใช้งาน

2.3 ข้อมูลผู้ปกครองหรือผู้ดูแล

• ชื่อ-นามสกุล อีเมล หรือหมายเลขโทรศัพท์ของผู้ปกครอง/ผู้ดูแล ที่ใช้สำหรับสมัครบัญชีและให้ความยินยอม
• ความสัมพันธ์กับผู้ใช้ที่เป็นเด็ก

2.4 ข้อมูลทางเทคนิคและการใช้งาน

• ประเภทอุปกรณ์ ระบบปฏิบัติการ และเวอร์ชันแอปพลิเคชัน
• บันทึกการใช้งาน (log) เช่น เวลาที่เข้าใช้งาน ระยะเวลาในแต่ละบทเรียน

เราไม่เก็บข้อมูลตำแหน่งที่ตั้งแบบละเอียด ข้อมูลการเงิน หรือข้อมูลที่ไม่จำเป็นต่อการฝึกฟัง-พูดของเด็ก

03วัตถุประสงค์และฐานทางกฎหมายในการประมวลผลข้อมูล

04ความยินยอมของผู้ปกครองสำหรับผู้ใช้ที่เป็นเด็ก

ผู้ปกครองสามารถ:

• ตรวจสอบข้อมูลที่เกี่ยวข้องกับบุตรหลานก่อนให้ความยินยอม
• ถอนความยินยอมได้ทุกเมื่อ ซึ่งจะมีผลให้ระงับการเก็บข้อมูลเพิ่มเติมและสามารถขอลบข้อมูลที่เก็บไว้ได้
• กำหนดขอบเขตการใช้งาน เช่น อนุญาตให้ใช้เฉพาะฟีเจอร์ฝึกพูดโดยไม่ส่งข้อมูลเพื่อการวิจัย

05การใช้ปัญญาประดิษฐ์ (AI) ในการประมวลผลเสียง

แอปพลิเคชันใช้เทคโนโลยีปัญญาประดิษฐ์ (AI) และแบบจำลองการรู้จำเสียงพูด (speech recognition model) เพื่อวิเคราะห์การออกเสียงของผู้ใช้และให้คะแนน/คำแนะนำการฝึกฝนแบบอัตโนมัติ การประมวลผลนี้อาจเกิดขึ้นบนอุปกรณ์ของผู้ใช้ (on-device) หรือบนระบบเซิร์ฟเวอร์คลาวด์ ที่มีมาตรการรักษาความปลอดภัยตามที่ระบุในข้อ 9

ผลลัพธ์จาก AI ใช้เพื่อวัตถุประสงค์ด้านการศึกษาและการฝึกฝนเท่านั้น ไม่ใช่เครื่องมือวินิจฉัยทางการแพทย์ และไม่ทดแทนการประเมินโดยนักแก้ไขการพูด แพทย์ หรือผู้เชี่ยวชาญ

06การเปิดเผยและแบ่งปันข้อมูลกับบุคคลที่สาม

เราจะไม่ขายข้อมูลส่วนบุคคลของผู้ใช้ เราอาจเปิดเผยหรือแบ่งปันข้อมูลเฉพาะในกรณีดังต่อไปนี้เท่านั้น:

• สถาบันวิจัยระบบสาธารณสุข (สวรส.) และคณะผู้วิจัยของโครงการ ในรูปแบบข้อมูลที่ไม่สามารถระบุตัวตนได้ (de-identified) เพื่อวัตถุประสงค์ด้านการวิจัยและประเมินผลโครงการตามข้อตกลง สวรส. 68-054
• ผู้ให้บริการโครงสร้างพื้นฐานคลาวด์ที่เราว่าจ้าง (ทำหน้าที่เป็นผู้ประมวลผลข้อมูล/Data Processor ภายใต้สัญญาที่กำหนดมาตรฐานการรักษาความปลอดภัย)
• หน่วยงานราชการ เมื่อมีคำสั่งตามกฎหมายหรือกระบวนการทางกฎหมายที่ถูกต้อง

07การโอนและจัดเก็บข้อมูลบนระบบคลาวด์

ข้อมูลเสียงและข้อมูลส่วนบุคคลจะถูกจัดเก็บบนระบบคลาวด์ที่มีการเข้ารหัสข้อมูลทั้งระหว่างการส่ง (in transit) และขณะจัดเก็บ (at rest) หากมีความจำเป็นต้องโอนข้อมูลไปยังเซิร์ฟเวอร์ที่ตั้งอยู่นอกราชอาณาจักรไทย เราจะดำเนินการตามมาตรฐานการคุ้มครองข้อมูลที่ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 กำหนด

08ระยะเวลาการเก็บรักษาข้อมูล

09มาตรการรักษาความปลอดภัยของข้อมูล

• เข้ารหัสข้อมูลระหว่างการส่งผ่าน (TLS/HTTPS) และขณะจัดเก็บ
• จำกัดสิทธิ์การเข้าถึงข้อมูลเฉพาะบุคลากรที่เกี่ยวข้องกับโครงการเท่านั้น
• ตรวจสอบและบันทึกการเข้าถึงระบบ (access log)
• ทบทวนมาตรการความปลอดภัยเป็นระยะเพื่อให้สอดคล้องกับความเสี่ยงที่เปลี่ยนแปลงไป

10สิทธิของเจ้าของข้อมูลส่วนบุคคล

ในฐานะเจ้าของข้อมูล (สำหรับเด็ก สิทธินี้ใช้งานผ่านผู้ปกครองหรือผู้แทนโดยชอบธรรม) ท่านมีสิทธิดังต่อไปนี้ตาม PDPA:

• สิทธิเข้าถึงข้อมูล — ขอสำเนาข้อมูลส่วนบุคคลที่เราเก็บรวบรวมไว้
• สิทธิแก้ไขข้อมูล — ขอให้แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่เป็นปัจจุบัน
• สิทธิลบข้อมูล — ขอให้ลบหรือทำลายข้อมูลส่วนบุคคล รวมถึงไฟล์เสียง
• สิทธิถอนความยินยอม — ถอนความยินยอมที่เคยให้ไว้ได้ทุกเมื่อ
• สิทธิคัดค้านการประมวลผล — คัดค้านการใช้ข้อมูลเพื่อวัตถุประสงค์บางประการ เช่น การวิจัย
• สิทธิระงับการใช้ข้อมูล และสิทธิโอนย้ายข้อมูล ตามที่กฎหมายกำหนด
• สิทธิร้องเรียน ต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) หากเห็นว่าเราไม่ปฏิบัติตามกฎหมาย

ท่านสามารถใช้สิทธิดังกล่าวได้โดยติดต่อผ่านช่องทางในข้อ 14

11การคุ้มครองข้อมูลเด็กเป็นพิเศษ

หากท่านทราบหรือสงสัยว่ามีการเก็บข้อมูลของเด็กโดยไม่ได้รับความยินยอมจากผู้ปกครอง โปรดแจ้งเราทันทีผ่านช่องทางในข้อ 14 เพื่อดำเนินการตรวจสอบและลบข้อมูลดังกล่าว

12คุกกี้และเทคโนโลยีติดตามผล

แอปพลิเคชันอาจใช้เทคโนโลยีระบุอุปกรณ์ (device identifier) หรือหน่วยความจำภายในแอปเพื่อจดจำความก้าวหน้าของบทเรียนเท่านั้น เราไม่ใช้คุกกี้หรือเทคโนโลยีติดตามเพื่อการโฆษณาที่กำหนดเป้าหมายไปยังเด็ก

13การเปลี่ยนแปลงนโยบายนี้

เราอาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของแอปพลิเคชันหรือกฎหมาย หากมีการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะแจ้งให้ผู้ปกครองทราบผ่านอีเมลหรือการแจ้งเตือนในแอปพลิเคชัน ก่อนการเปลี่ยนแปลงมีผลบังคับใช้

14ช่องทางการติดต่อ

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิเกี่ยวกับข้อมูลส่วนบุคคลตามนโยบายฉบับนี้ สามารถติดต่อผู้ควบคุมข้อมูลส่วนบุคคลได้ตามช่องทางด้านล่าง