Legal document / เอกสารทางกฎหมาย

นโยบายความเป็นส่วนตัว

Version / เวอร์ชัน:: 2026-11-02
Effective / มีผลบังคับใช้:: 2026-11-02
Last updated / ปรับปรุงล่าสุด:: 2026-11-01

1. Seedlings คือใคร และนโยบายนี้ครอบคลุมอะไร

Seedlings เป็นผู้ให้บริการสอนภาษาอังกฤษและระบบจัดการการเรียนออนไลน์ที่ seedlings.one

ผู้ควบคุมข้อมูลส่วนบุคคล: Seedlings · 262/5 หมู่ 7 ตำบลในเมือง อำเภอเมือง จังหวัดชัยภูมิ 36000 · อีเมล hello@seedlings.one หรือ twpdong@gmail.com

ผู้ดูแลข้อมูลของ Seedlings คือครูโด่ง (Dong) ผู้เปิดดูคำตอบในแบบฟอร์ม และคุยกับผู้ปกครองทางแชตไลน์ส่วนตัว

นโยบายนี้อธิบายว่าเราเก็บข้อมูลอะไร ใช้ทำอะไร ส่งต่อให้ใคร เก็บไว้นานแค่ไหน และท่านมีสิทธิอะไรบ้าง ครอบคลุมเว็บไซต์ seedlings.one ระบบจัดการการเรียน แบบฟอร์มที่ผู้ปกครองกรอก และการติดต่อทาง LINE

ฉบับนี้แทนที่ฉบับก่อนหน้าทั้งหมด ความเปลี่ยนแปลงหลักจากฉบับก่อนมีดังนี้

แบบฟอร์มผู้ปกครองใน Google Forms อยู่ในบัญชี Gmail ส่วนตัวของผู้ดูแลข้อมูล ซึ่งไม่มีข้อตกลงการประมวลผลข้อมูลกับ Google และ Google เก็บข้อมูลนอกประเทศไทยได้ (ข้อ 7)
ข้อมูลสุขภาพ ฉบับก่อนเขียนว่าไม่ส่งต่อให้ผู้ให้บริการภายนอกรายใด ฉบับนี้บอกว่าข้อมูลสุขภาพอยู่ที่ใดบ้าง ใครเห็น และบอกว่าความยินยอมเรื่องนี้แยกต่างหาก ไม่ให้ก็เรียนได้ (ข้อ 2)
แชตไลน์ส่วนตัวกับผู้ดูแลข้อมูล และกลุ่มไลน์ผู้ปกครอง ของแต่ละกลุ่มเรียน (ข้อ 5)
เสียงพูด ภาพ และคลิปของผู้เรียน ที่อัดหรือถ่ายเป็นหลักฐานการเรียน ใครได้รับ และเก็บที่ใด (ข้อ 4 และข้อ 9)
ข้อตกลงการประมวลผลข้อมูล ใช้กับผู้ให้บริการที่ระบบของเราใช้เท่านั้น ไม่รวม Google Forms และแชตไลน์ (ข้อ 7)

2. ข้อมูลที่เราเก็บ

ข้อมูลบัญชี

ชื่อ ชื่อเล่น อีเมล เบอร์โทรศัพท์ ภาษาแม่ รูปโปรไฟล์
รหัสผ่านของท่าน หากสมัครด้วยอีเมล เราไม่เห็นรหัสผ่านจริง ระบบเก็บเป็นค่าที่เข้ารหัสทางเดียวไว้เท่านั้น
รหัสผู้ใช้ ชื่อที่แสดง และรูปโปรไฟล์จาก LINE หากท่านเข้าสู่ระบบด้วย LINE

ข้อมูลของผู้เรียน

ชื่อ ชื่อเล่น รหัสผู้เรียน วันเกิด ระดับความสามารถ
การเข้าเรียน คะแนนรายคาบ ความเห็นของผู้สอน การส่งงาน ความก้าวหน้าในบทเรียน
เสียงพูด ภาพถ่าย และวิดีโอของผู้เรียน เฉพาะเรื่องที่ผู้ปกครองให้ความยินยอมไว้ (ข้อ 4)

ข้อมูลสุขภาพและอาหารที่ครอบครัวงด

การแพ้อาหาร แพ้ยา ยาที่ต้องใช้ โรคประจำตัว เรื่องสุขภาพอื่นที่ผู้ปกครองอยากให้ครูรู้ และอาหารที่ครอบครัวงด เท่าที่ผู้ปกครองแจ้งไว้ รวมถึงบันทึกเหตุบาดเจ็บหรืออาการแพ้ที่เกิดระหว่างเรียน เราเก็บเพื่อดูแลความปลอดภัยของผู้เรียน และเก็บเฉพาะเท่าที่จำเป็น
ความยินยอมเรื่องข้อมูลสุขภาพแยกจากเรื่องอื่น ท่านจะให้หรือไม่ให้ก็ได้ และถอนได้ทุกเมื่อ ผู้เรียนเรียนได้ตามปกติไม่ว่าท่านเลือกแบบใด
ถ้าเราไม่มีข้อมูลสุขภาพของผู้เรียน ในกิจกรรมที่มีอาหาร ผู้เรียนจะทำหน้าที่ที่ไม่แตะอาหารและไม่กิน
ในแบบฟอร์ม เราขอความยินยอมข้อนี้แยกไว้ ส่วนหน้าข้อมูลดูแลผู้เรียนในระบบยังไม่มีช่องขอความยินยอมแยก จนกว่าเราจะเพิ่ม หน้านั้นมีเฉพาะสิ่งที่ท่านกรอกเอง และท่านลบเองได้ทุกเมื่อโดยไม่กระทบการเรียน
ข้อนี้ใช้แทนหนังสือยินยอมผู้ปกครองฉบับ 2026-09 ซึ่งยังรวมข้อมูลสุขภาพไว้ในความยินยอมที่จำเป็นต่อการให้บริการ
ข้อมูลสุขภาพอยู่เฉพาะที่ต่อไปนี้
- ระบบของเรา: หน้าข้อมูลดูแลผู้เรียนที่ผู้ปกครองกรอกเอง และข้อมูลที่เรานำเข้าจากแบบฟอร์ม
- Google Forms และ Google Sheets ของเรา เฉพาะเมื่อผู้ปกครองยินยอมให้เก็บที่นั่น
- แชตไลน์ส่วนตัวระหว่างผู้ปกครองกับผู้ดูแลข้อมูล
- เครื่องคอมพิวเตอร์ของผู้ดูแลข้อมูล: สำเนาคำตอบจากแบบฟอร์ม และสิ่งที่ผู้ปกครองเลือกแจ้งด้วยตนเองที่ห้องเรียน
- รายชื่อผู้เรียนที่ต้องระวังซึ่งพิมพ์ใช้ในวันกิจกรรมอาหาร และทำลายหลังจบคาบ
ในระบบ ครูและเจ้าหน้าที่ทุกคนที่มีบัญชีของ Seedlings เปิดดูและแก้ไขข้อมูลนี้ได้ · วิทยากรที่สอนกิจกรรมได้ทราบเฉพาะรายการที่ต้องระวังของผู้เรียนในกิจกรรมนั้น
เราไม่ส่งข้อมูลสุขภาพในกลุ่มไลน์ ไม่ส่งให้ระบบปัญญาประดิษฐ์ และไม่ส่งต่อให้ผู้อื่นนอกจากที่เขียนไว้ในข้อนี้และข้อ 7 เว้นแต่จำเป็นเพื่อป้องกันอันตรายต่อชีวิตหรือสุขภาพของผู้เรียน เช่น แจ้งหน่วยแพทย์ฉุกเฉินหรือโรงพยาบาล

แบบฟอร์มที่ผู้ปกครองกรอก แบบฟอร์มต้นภาคเรียนถามชื่อเล่นและกลุ่มเรียนของผู้เรียน วันและเดือนเกิด โรงเรียนที่ผู้เรียนเรียนอยู่และวันสอบของโรงเรียนนั้น ผู้รับส่งและผู้ติดต่อฉุกเฉิน และความยินยอมเรื่องภาพ เสียง และวิดีโอแยกทีละเรื่อง ข้อมูลสุขภาพถามในแบบฟอร์มแยกอีกชุด · ชื่อและเบอร์โทรของผู้รับส่งและผู้ติดต่อฉุกเฉินเป็นข้อมูลของบุคคลอื่น โปรดแจ้งบุคคลนั้นก่อนให้ข้อมูลกับเรา

ข้อมูลการชำระเงิน

จำนวนเงิน วันที่ สถานะการชำระ และการคืนเงิน
เราไม่เก็บเลขบัตรเครดิต การรับชำระด้วยบัตรทำผ่านผู้ให้บริการรับชำระเงิน ข้อมูลบัตรส่งตรงไปที่ผู้ให้บริการนั้น ไม่ผ่านเซิร์ฟเวอร์ของเรา

ข้อความและไฟล์แนบในระบบ เมื่อท่านใช้ฟีเจอร์สนทนาภายในระบบ เราเก็บเนื้อหาข้อความ ไฟล์หรือรูปที่แนบ เวลาที่ส่ง และสถานะการอ่าน

หลักฐานการให้ความยินยอม เมื่อท่านกดยอมรับเอกสาร เราบันทึกว่ายอมรับเอกสารฉบับใด เวอร์ชันใด เมื่อใด พร้อมหมายเลขไอพีและชนิดของเบราว์เซอร์ เพื่อเป็นหลักฐานตามที่กฎหมายกำหนดให้ผู้ควบคุมข้อมูลต้องพิสูจน์ได้

ข้อมูลทางเทคนิค บันทึกข้อผิดพลาดของระบบ และข้อมูลที่เบราว์เซอร์เก็บไว้ในเครื่องของท่านเพื่อให้ระบบทำงานได้ เช่น สถานะการเข้าสู่ระบบและการตั้งค่าภาษา เราไม่ใช้คุกกี้เพื่อการโฆษณาหรือติดตามข้ามเว็บไซต์

3. เราใช้ข้อมูลทำอะไร

ให้บริการสอน จัดตารางเรียน เช็คชื่อ ให้คะแนน และรายงานพัฒนาการ
ดูแลความปลอดภัยของผู้เรียน เช่น ตรวจว่าใครมารับ ติดต่อผู้ติดต่อฉุกเฉิน และระวังอาหารที่ผู้เรียนแพ้
จัดกิจกรรมวันเกิด และลดงานในช่วงที่ผู้เรียนสอบที่โรงเรียน
ติดต่อผู้ปกครองเรื่องการเรียน ตารางเรียน กิจกรรม และการชำระเงิน
ออกใบเสร็จ คำนวณค่าเรียนและการคืนเงิน และปฏิบัติตามหน้าที่ทางภาษี
ดูแลความปลอดภัยของระบบ ตรวจหาการใช้งานผิดปกติ และแก้ไขข้อผิดพลาด
พัฒนาคุณภาพการสอน โดยดูภาพรวมของชั้นเรียน ไม่ใช่เพื่อสร้างโปรไฟล์ทางการตลาดของผู้เรียน

เราไม่ขาย ไม่แลกเปลี่ยน และไม่ให้เช่าข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอก และเราไม่ใช้ข้อมูลของผู้เรียนเพื่อการตลาดแบบเจาะจงตัวบุคคล

4. ข้อมูลของผู้เรียนที่เป็นผู้เยาว์

ผู้เรียนของเราส่วนใหญ่เป็นผู้เยาว์ เราจึงขอความยินยอมจากผู้ปกครองหรือผู้ใช้อำนาจปกครองก่อนเสมอ ตามมาตรา 20 ของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562

การผูกบัญชีผู้ปกครองเข้ากับผู้เรียนต้องผ่านหน้าจอที่แสดงชื่อผู้เรียนทุกคนที่เกี่ยวข้อง และผู้ปกครองต้องให้ความยินยอมด้วยตนเองก่อน
ผู้ปกครองเข้าถึง แก้ไข หรือขอลบข้อมูลของบุตรหลานได้ทุกเมื่อ
ภาพถ่ายเพื่อการเรียน (เช่น แฟ้มงาน การดูพัฒนาการ และรายงานปลายภาคเรียน) ถ่ายเฉพาะผู้เรียนที่ผู้ปกครองยินยอม
เสียงพูดรายคน ที่อัดเป็นหลักฐานการเรียน เช่น การอัดปลายเดือน การทดสอบฟัง-พูด การซ้อมนำเสนองาน และไฟล์เสียงที่ผู้เรียนอธิบายงานของตนในภารกิจ เราอัดเฉพาะผู้เรียนที่ผู้ปกครองยินยอม
เราส่งไฟล์เสียงรายคนให้ผู้ปกครองของผู้เรียนคนนั้นคนเดียว ทางแชตไลน์ส่วนตัวเท่านั้น ไม่ส่งในกลุ่มไลน์ และไม่เปิดเป็นลิงก์สาธารณะ
เสียงพูดรายคนไม่รวมเสียงร้องเพลง · ผู้เรียนที่ผู้ปกครองไม่ยินยอมจะไม่ถูกอัดเสียงรายคน เราใช้งานเขียนและบันทึกการสังเกตของครูแทน
ภาพและคลิปกิจกรรม (รวมเสียงพูดและเสียงร้องในคลิป) ทำเฉพาะเมื่อผู้ปกครองยินยอม เราส่งให้ผู้ปกครองเฉพาะในกลุ่มไลน์ของกลุ่มเรียนนั้น และเก็บไว้เป็นหลักฐานการเรียน · ภาพและคลิปที่ส่งเข้ากลุ่มแล้วจะอยู่ในเครื่องของสมาชิกกลุ่มด้วย ซึ่งเราลบให้ไม่ได้
ผู้เรียนที่ผู้ปกครองไม่ยินยอมเรื่องภาพและคลิป จะไม่อยู่ในคลิปใดเลย ทั้งภาพและเสียง รวมเสียงร้องในคลิปของกลุ่ม ผู้เรียนยังร่วมกิจกรรมและขึ้นแสดงได้ตามปกติ เราไม่ให้ผู้เรียนออกจากกลุ่มเพื่อให้อัดได้ และในรอบที่ผู้เรียนคนนั้นร้องหรือพูดอยู่ด้วย เราไม่อัดคลิปของกลุ่ม
การลงภาพหรือวิดีโอของผู้เรียนในช่องทางของ Seedlings เช่น เพจ เพื่อการประชาสัมพันธ์ ทำเฉพาะเมื่อผู้ปกครองยินยอมในข้อนั้นไว้ต่างหาก และแม้ยินยอมแล้ว เราจะขออนุญาตก่อนลงทุกครั้ง · ถอนความยินยอมได้ทุกเมื่อ
ถ้าคำตอบเรื่องภาพ เสียง และวิดีโอในแบบฟอร์มไม่ตรงกับการตั้งค่าในระบบ เราใช้คำตอบที่เข้มกว่า
ครูหรือผู้ใหญ่ที่ Seedlings มอบหมาย ถ่ายและอัดด้วยโทรศัพท์ที่ปิดการสำรองรูปและวิดีโอขึ้นคลาวด์ไว้ก่อน ส่งไฟล์ให้ผู้ดูแลข้อมูลทางแชตไลน์ส่วนตัว แล้วลบไฟล์ออกจากคลังภาพ ถังขยะของเครื่อง และห้องแชตที่ใช้ส่ง · ไฟล์ที่เก็บเป็นหลักฐานอยู่ในเครื่องคอมพิวเตอร์ของผู้ดูแลข้อมูล หรือในระบบของเรา
ในห้องสนทนาในระบบที่ผู้ใหญ่คุยกับผู้เรียน ผู้ปกครองมองเห็นได้เสมอ เราไม่เปิดห้องสนทนาในระบบที่ผู้ปกครองมองไม่เห็น
เราไม่เปิดเผยข้อมูลส่วนบุคคลของผู้เรียนต่อสาธารณะ

5. การสนทนาและการติดต่อ

เมื่อท่านใช้ฟีเจอร์สนทนาภายในระบบ ข้อความและไฟล์แนบจะถูกเก็บไว้เพื่อให้ผู้ปกครองและผู้สอนย้อนดูได้ ผู้ที่เข้าถึงห้องสนทนาได้คือคู่สนทนาในห้องนั้นและทีมงานของเราเท่าที่จำเป็นต่อการให้บริการ

ระบบอาจแจ้งเตือนท่านผ่านการแจ้งเตือนของเบราว์เซอร์ อีเมล หรือบัญชีทางการ @seedlings ใน LINE การแจ้งเตือนจากระบบมีเพียงบรรทัดแรกและลิงก์กลับเข้าระบบ เนื้อหาเต็มของข้อความในระบบอยู่ในระบบเท่านั้น

นอกจากระบบ เราคุยกับผู้ปกครองทางไลน์สองแบบ

แชตส่วนตัว ระหว่างผู้ปกครองกับผู้ดูแลข้อมูล ใช้บัญชี LINE ส่วนตัวของผู้ดูแลข้อมูล ไม่ใช่บัญชีทางการ @seedlings ใช้สำหรับเรื่องของผู้เรียนรายคน เช่น เสียงพูดของผู้เรียน โน้ตพัฒนาการ และการแจ้งเปลี่ยนข้อมูล
กลุ่มไลน์ผู้ปกครอง ของแต่ละกลุ่มเรียน สำหรับข่าวสาร และภาพหรือคลิปกิจกรรมของกลุ่ม เราไม่ส่งข้อมูลสุขภาพหรือเสียงพูดรายคนในกลุ่ม

ข้อความในแชตและกลุ่มไลน์เก็บอยู่ที่ LINE และในเครื่องของผู้ร่วมสนทนา ไม่อยู่ในระบบของเรา และไม่ผ่านผู้ช่วยอัตโนมัติในข้อ 6

เราส่งข้อความถึงท่านเรื่องการเรียน ตารางเรียน กิจกรรม และการชำระเงิน และงดส่งข้อความช่วง 21:00 ถึง 07:00 น. ในทุกช่องทาง รวมถึงแชตไลน์ส่วนตัวและกลุ่มไลน์ เว้นแต่เป็นเรื่องเร่งด่วนเกี่ยวกับความปลอดภัยของผู้เรียน ถ้าท่านทักมาในช่วงนั้น เราตอบหลัง 07:00 น. ท่านปิดการแจ้งเตือนจากระบบแต่ละช่องทางได้เองในระบบ

6. ผู้ช่วยอัตโนมัติ

เราใช้ปัญญาประดิษฐ์ช่วยสองงาน คือช่วยผู้สอนสร้างสื่อและแบบฝึกหัด และช่วยร่างคำตอบสำหรับคำถามที่พบบ่อยของผู้ปกครองในระบบ

คำตอบที่ผู้ช่วยร่างขึ้นเป็นเพียงร่าง ผู้สอนเป็นผู้อ่านและกดส่งเอง เว้นแต่คำทักทายทั่วไปที่ไม่มีเนื้อหาเกี่ยวกับผู้เรียน
ก่อนส่งข้อความให้ระบบปัญญาประดิษฐ์ประมวลผล เราตัดข้อมูลที่ระบุตัวบุคคลออกก่อน ได้แก่ เบอร์โทรศัพท์ อีเมล ที่อยู่ และเลขบัญชี
เราไม่ส่งข้อมูลสุขภาพและข้อมูลการเงินให้ระบบปัญญาประดิษฐ์ในทุกกรณี
เราไม่นำข้อมูลของท่านหรือของบุตรหลานไปใช้ฝึกสอนโมเดลของผู้ให้บริการภายนอก

7. ผู้ให้บริการที่ประมวลผลข้อมูลแทนเรา และการส่งข้อมูลไปต่างประเทศ

ผู้ให้บริการที่ระบบของเราใช้

Supabase — ฐานข้อมูล การยืนยันตัวตน และที่เก็บไฟล์ · เซิร์ฟเวอร์อยู่ที่สิงคโปร์
Vercel — ให้บริการเว็บและบันทึกการทำงานของระบบ · สหรัฐอเมริกา
Stripe — รับชำระเงินด้วยบัตรและพร้อมเพย์ · ประเทศไทยและสหรัฐอเมริกา
LINE — เข้าสู่ระบบด้วย LINE และการแจ้งเตือนจากระบบผ่านบัญชีทางการ @seedlings · ญี่ปุ่นและสิงคโปร์
Google — บริการปัญญาประดิษฐ์สำหรับสร้างสื่อและแบบฝึกหัด · สหรัฐอเมริกา
Anthropic — บริการปัญญาประดิษฐ์สำหรับร่างคำตอบถึงผู้ปกครองในระบบ · สหรัฐอเมริกา
Sentry — บันทึกข้อผิดพลาดของระบบ โดยตัดข้อมูลส่วนบุคคลออกก่อนบันทึก · สหรัฐอเมริกา

ผู้ให้บริการกลุ่มนี้ประมวลผลข้อมูลตามคำสั่งของเราเท่านั้น และมีข้อตกลงการประมวลผลข้อมูลกับเรา

บริการที่ไม่มีข้อตกลงการประมวลผลข้อมูลกับเรา

Google Forms และ Google Sheets — แบบฟอร์มที่ผู้ปกครองกรอก อยู่ในบัญชี Gmail ส่วนตัวของผู้ดูแลข้อมูล ซึ่งเปิดดูได้เฉพาะผู้ดูแลข้อมูล บัญชีนี้ไม่ใช่บัญชีองค์กรของ Google · Google เก็บข้อมูลบนเซิร์ฟเวอร์ในหลายประเทศ รวมถึงนอกประเทศไทย
LINE — แชตส่วนตัวกับผู้ดูแลข้อมูลผ่านบัญชี LINE ส่วนตัว และกลุ่มไลน์ผู้ปกครองของแต่ละกลุ่มเรียน · LINE เก็บข้อมูลบนเซิร์ฟเวอร์ของ LINE ซึ่งรวมถึงนอกประเทศไทย
Meta — เมื่อท่านติดต่อเราผ่าน Messenger · สหรัฐอเมริกา

ข้อมูลในบริการกลุ่มนี้อยู่ภายใต้นโยบายของผู้ให้บริการแต่ละรายด้วย และประเทศปลายทางอาจมีมาตรฐานการคุ้มครองข้อมูลต่ำกว่าประเทศไทย

ข้อมูลสุขภาพในแบบฟอร์ม เราขอความยินยอมเรื่องการเก็บที่ Google นอกประเทศไทยแยกไว้ และผู้ปกครองเลือกแจ้งด้วยตนเองที่ห้องเรียนแทนได้
แชตไลน์ ผู้ปกครองเลือกเองว่าจะส่งข้อมูลใดให้เราทางไลน์
เสียงรายคน ภาพ และคลิป เราส่งทางไลน์ตามความยินยอมเรื่องภาพ เสียง และวิดีโอในแบบฟอร์ม ซึ่งแจ้งไว้ว่า LINE เก็บข้อมูลนอกประเทศไทย

เนื่องจากผู้ให้บริการทั้งสองกลุ่มมีเซิร์ฟเวอร์อยู่ต่างประเทศ การใช้บริการของเราจึงมีการส่งข้อมูลออกนอกราชอาณาจักร

นอกจากนี้เราอาจเปิดเผยข้อมูลเมื่อได้รับคำสั่งจากหน่วยงานของรัฐหรือศาลที่มีอำนาจตามกฎหมาย

8. การรักษาความปลอดภัย

เข้ารหัสข้อมูลระหว่างการส่งด้วย TLS ทุกหน้า
จำกัดสิทธิ์การเข้าถึงข้อมูลถึงระดับแถวในฐานข้อมูล ผู้ปกครองเห็นเฉพาะข้อมูลของบุตรหลานตนเอง
รหัสผ่านถูกเก็บเป็นค่าที่เข้ารหัสทางเดียวโดยระบบยืนยันตัวตนของผู้ให้บริการฐานข้อมูล ทีมงานของเราไม่เห็นรหัสผ่านของท่าน
ท่านเลือกเข้าสู่ระบบด้วย LINE แทนการตั้งรหัสผ่านได้
ไฟล์แนบเก็บในที่เก็บแบบไม่เปิดเผยต่อสาธารณะ เข้าถึงได้ด้วยลิงก์ที่มีอายุจำกัดเท่านั้น
แบบฟอร์มใน Google Forms ไม่ให้ใครเปิดคำตอบที่ส่งแล้วขึ้นมาแก้ ผู้ปกครองแจ้งแก้ไขทางแชตไลน์ส่วนตัว และเรื่องผู้รับส่งหรือข้อมูลสุขภาพ เราโทรยืนยันกับผู้ปกครองก่อนใช้ข้อมูลใหม่ทุกครั้ง

9. ระยะเวลาเก็บข้อมูล

"ที่เก็บของเรา" ในนโยบายนี้หมายถึงระบบของเรา หรือเครื่องคอมพิวเตอร์ของผู้ดูแลข้อมูล

ข้อมูลบัญชีและข้อมูลผู้เรียน รวมเสียง ภาพ และวิดีโอที่เก็บเป็นหลักฐานการเรียน เก็บตลอดเวลาที่ใช้บริการ และอีก 1 ปีหลังยุติการใช้งาน
คำตอบในแบบฟอร์มที่ผู้ปกครองกรอก เราคัดลอกคำตอบไปเก็บในที่เก็บของเรา แล้วลบออกจาก Google Forms และ Google Sheets รวมถึงถังขยะของ Google Drive เมื่อจบภาคเรียนที่ส่งแบบฟอร์มนั้น สำเนาที่คัดลอกไว้เก็บเท่ากับข้อมูลผู้เรียน
ข้อมูลสุขภาพหลังถอนความยินยอม เราลบออกจากที่เก็บของเรา แบบฟอร์ม และแชตไลน์ฝั่งผู้ดูแลข้อมูล ภายใน 30 วัน
ไฟล์ในโทรศัพท์ของครูหรือผู้ใหญ่ที่ได้รับมอบหมาย ลบหลังส่งให้ผู้ดูแลข้อมูล ทั้งจากคลังภาพ ถังขยะของเครื่อง และห้องแชตที่ใช้ส่ง (ข้อ 4)
แชตไลน์ส่วนตัว ข้อมูลที่ต้องใช้ต่อ เช่น การแพ้อาหาร เราคัดลอกไปเก็บในที่เก็บของเรา และเก็บเท่ากับข้อมูลผู้เรียน · ทุกวันจบภาคเรียน เราลบแชตของครอบครัวที่เลิกเรียนเกิน 1 ปี ทั้งในโทรศัพท์ คอมพิวเตอร์ และไฟล์สำรองแชตของผู้ดูแลข้อมูล · สำเนาในเครื่องของผู้ปกครองเราลบให้ไม่ได้
กลุ่มไลน์ผู้ปกครอง ข้อความ ภาพ และคลิปอยู่ในกลุ่มและในเครื่องของสมาชิก เราลบจากเครื่องของสมาชิกไม่ได้ · ผู้ปกครองที่ออกจากกลุ่มจะไม่ได้รับข้อความใหม่
ผลการเรียนและรายงานพัฒนาการ 3 ปีนับจากวันสิ้นสุดการเรียน เพื่อให้ออกใบรับรองย้อนหลังได้
ข้อความและไฟล์แนบในระบบ 2 ภาคเรียน จากนั้นลบโดยอัตโนมัติ
ห้องสนทนาในระบบของผู้ที่ติดต่อเข้ามาแต่ยังไม่ได้สมัคร 90 วัน
ข้อมูลการชำระเงิน ตามระยะเวลาที่กฎหมายภาษีกำหนด
หลักฐานการให้ความยินยอม อย่างน้อย 1 ปีหลังการถอนความยินยอม เพราะเป็นหลักฐานว่าเราขอความยินยอมโดยชอบ
บันทึกข้อผิดพลาดของระบบ 30 วัน · บันทึกการทำงานของเซิร์ฟเวอร์ 1 วัน

10. สิทธิของท่าน และวิธีใช้สิทธิ

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล ท่านมีสิทธิ

ขอดูและขอสำเนาข้อมูลของท่านและของบุตรหลาน
ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่เป็นปัจจุบัน
ขอลบข้อมูล ภายใต้เงื่อนไขที่กฎหมายกำหนด
ถอนความยินยอมเมื่อใดก็ได้ ความยินยอมเสริมอย่างเรื่องภาพถ่ายและการแจ้งเตือน ท่านเปิดปิดเองได้ในระบบ ความยินยอมที่ให้ไว้ในแบบฟอร์ม รวมถึงเรื่องข้อมูลสุขภาพ ถอนได้โดยแจ้งเราทางแชตไลน์ส่วนตัวหรือช่องทางด้านล่าง และไม่กระทบการเรียนของผู้เรียน ส่วนการถอนความยินยอมที่จำเป็นต่อการให้บริการเท่ากับการยุติการใช้บริการ จึงต้องแจ้งเราเพื่อดำเนินการ
ขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่อง
คัดค้านการประมวลผลบางประเภท
ร้องเรียนต่อเรา หรือต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล

วิธีใช้สิทธิ: เปิดหน้า seedlings.one/privacy/request แล้วทำตามขั้นตอน หรือส่งอีเมลถึง hello@seedlings.one หรือ twpdong@gmail.com เราจะตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำขอ

หากท่านบล็อกบัญชีทางการ @seedlings หรือบัญชี LINE ของผู้ดูแลข้อมูล ข้อความทางช่องนั้นจะส่งถึงท่านไม่ได้อีก ข้อความในกลุ่มไลน์ยังเห็นได้จนกว่าท่านจะออกจากกลุ่ม และข้อมูลในระบบยังคงอยู่จนกว่าท่านจะขอให้ลบ

11. การเปลี่ยนแปลงนโยบาย และการติดต่อ

เมื่อเราแก้ไขนโยบายนี้ เราจะเปลี่ยนเลขเวอร์ชันและขอให้ท่านยอมรับใหม่ในครั้งถัดไปที่เข้าสู่ระบบ ท่านจะเห็นว่าเวอร์ชันเปลี่ยนจากอะไรเป็นอะไรก่อนกดยอมรับ

Seedlings

262/5 หมู่ 7 ตำบลในเมือง อำเภอเมือง จังหวัดชัยภูมิ 36000 อีเมล hello@seedlings.one หรือ twpdong@gmail.com · เว็บไซต์ seedlings.one · LINE @seedlings

เรื่องข้อมูลส่วนบุคคล ติดต่อผู้ดูแลข้อมูลของ Seedlings (ครูโด่ง) ที่อีเมลข้างต้น

1. Who Seedlings is, and what this policy covers

Seedlings provides English lessons and an online learning-management system at seedlings.one

Data controller: Seedlings · 262/5 Moo 7, Nai Mueang, Mueang, Chaiyaphum 36000, Thailand · hello@seedlings.one or twpdong@gmail.com

The Seedlings data administrator is Teacher Dong, who opens the answers to our forms and talks with guardians in private LINE chats.

This policy explains what we collect, why, who we share it with, how long we keep it, and what rights you have. It covers seedlings.one, the learning-management system, the forms guardians fill in, and contact through LINE.

It replaces every earlier version. The main changes from the previous version are:

Guardian forms in Google Forms sit in the data administrator's personal Gmail account, which has no data-processing agreement with Google, and Google may store the data outside Thailand (section 7).
Health information. The previous version said it was never passed to any external provider. This version says where health information is held and who sees it, and that consent to it is separate: a learner can study without it (section 2).
Private LINE chats with the data administrator, and each class group's guardians' LINE group (section 5).
Learners' voice, photographs, and clips recorded as evidence of learning: who receives them and where they are kept (sections 4 and 9).
Data-processing agreements now cover only the providers our system runs on, not Google Forms or LINE chats (section 7).

2. What we collect

Account information

Name, nickname, email, phone number, first language, profile picture
Your password, if you sign up with an email address. We never see the password itself; the system stores only a one-way hash.
Your LINE user id, display name and picture, if you sign in with LINE

Learner information

Name, nickname, learner code, date of birth, level
Attendance, per-session marks, teacher comments, submitted work, progress through lessons
A learner's voice, photographs, and video, only for the uses a guardian has consented to (section 4)

Health information and foods the family avoids

Food and medicine allergies, medicine the learner needs, medical conditions, anything else about health a guardian wants teachers to know, and foods the family avoids, as far as a guardian has told us, together with records of an injury or allergic reaction that happens during class. We keep this to keep the learner safe, and only as much as is necessary.
Consent to health information is separate from everything else. You may give it or not, and withdraw it at any time; the learner studies as normal whichever you choose.
If we hold no health information for a learner, in activities with food the learner takes a role that does not touch or eat food.
Our forms ask for this consent separately. The learner-care page in the system does not yet ask for it separately; until it does, that page holds only what you type there yourself, and you can clear it at any time without affecting lessons.
This replaces the 2026-09 guardian consent, which still puts health information inside the consent the service depends on.
Health information is held only in these places:
- our system: the learner-care page a guardian fills in, and what we import from our forms
- our Google Forms and Google Sheets, only when the guardian has consented to it being kept there
- the private LINE chat between the guardian and the data administrator
- the data administrator's computer: the copy of the form answers, and anything a guardian chooses to tell us in person at class
- the printed list of learners to watch, used on the day of a food activity and destroyed when the class ends
In the system, every Seedlings teacher and staff member with an account can open and edit this information. A visiting instructor is told only the things to watch for among the learners in that activity.
We never send health information to a LINE group or to an AI service, and we pass it to no one other than as set out in this section and section 7, except where needed to protect a learner's life or health, such as telling emergency medical staff or a hospital.

Forms guardians fill in The start-of-term form asks for the learner's nickname and class group, day and month of birth, the school the learner attends and that school's exam dates, who collects the learner and who to call in an emergency, and a separate consent for each use of photographs, voice, and video. Health information is asked in a separate form. The names and phone numbers of the people who collect the learner or take emergency calls are other people's data; please tell them before you give them to us.

Payment information

Amount, date, payment status, and refunds
We do not store card numbers. Card payments go through a payment provider; card details travel directly to that provider and never touch our servers.

Messages and attachments in the system When you use in-system messaging we keep the message content, any attached file or picture, the time it was sent, and whether it has been read.

Evidence of consent When you accept a document we record which document and which version, when, together with your IP address and browser type. The law puts the burden of proof on the controller, so this record is how we can show that consent was properly obtained.

Technical information System error reports, and data your browser stores on your own device so the system can work, such as your sign-in state and language choice. We do not use advertising or cross-site tracking cookies.

3. What we use it for

Teaching, scheduling, attendance, marking, and progress reports
Keeping learners safe, for example checking who collects them, reaching emergency contacts, and avoiding foods a learner is allergic to
Running birthday activities, and lightening work when a learner has exams at school
Contacting guardians about lessons, schedules, activities, and payments
Issuing receipts, calculating fees and refunds, and meeting our tax obligations
Keeping the system secure, spotting unusual activity, and fixing faults
Improving how we teach, by looking at class-level patterns rather than building a marketing profile of any learner

We do not sell, trade, or rent your personal data, and we do not use learner data for targeted marketing.

4. Data about learners who are minors

Most of our learners are minors, so we ask a parent or legal guardian for consent first, in line with Section 20 of Thailand's Personal Data Protection Act B.E. 2562.

Linking a guardian account to a learner goes through a screen that names every learner involved, and the guardian must give consent there before the link is made.
Guardians can view, correct, or ask us to delete their child's data at any time.
Photographs for learning (such as portfolios, tracking progress, and end-of-term reports) are taken only of learners whose guardian has consented.
Individual voice recordings kept as evidence of learning, such as end-of-month recordings, listening and speaking tests, presentation rehearsals, and a learner's own spoken explanation of their work in a mission. We record a learner only when the guardian has consented.
We send an individual voice recording only to that learner's guardian, and only in a private LINE chat. We never send it to a LINE group or publish it as a public link.
Individual voice recordings do not include singing. A learner whose guardian has not consented is not recorded individually; we use written work and the teacher's observation notes instead.
Activity photographs and clips (including speech and singing in a clip) are made only with the guardian's consent. We send them to guardians only in that class's guardians' LINE group, and keep them as evidence of learning. Photographs and clips sent to a group are also stored on group members' phones, and we cannot delete them from there.
A learner whose guardian has not consented to photographs and clips appears in no clip at all, neither image nor sound, including singing in a group clip. The learner still takes part and performs as normal. We never take the learner out of the group so that a clip can be made, and we do not record a group clip in any round where that learner is singing or speaking.
Posting a learner's photographs or video on Seedlings' own channels, such as our page, for promotion, happens only when a guardian has separately consented to it, and even then we ask before every post. That consent may be withdrawn at any time.
If a form answer about photographs, voice, or video differs from the setting in the system, we follow the stricter one.
Teachers, or an adult Seedlings assigns, take photographs and record on a phone whose photo and video cloud backup is switched off beforehand, send the files to the data administrator by private LINE chat, then delete them from the gallery, the phone's trash, and the chat used to send them. The files kept as evidence are held on the data administrator's computer or in our system.
In any in-system conversation where an adult talks to a learner, the guardian can see it. We do not open in-system rooms a guardian cannot see.
We do not publish learners' personal data.

5. Messaging and contact

When you use in-system messaging, messages and attachments are kept so that guardians and teachers can look back at them. Access is limited to the people in that conversation and to our team as far as running the service requires.

The system may notify you by browser notification, email, or the @seedlings LINE official account. A system notification carries only the first line and a link back into the system; the full content of in-system messages stays inside the system.

Outside the system we talk with guardians on LINE in two ways:

Private chats between a guardian and the data administrator, on the data administrator's personal LINE account, not the @seedlings official account. These are for matters about one learner, such as the learner's voice recordings, progress notes, and changes to information.
Guardians' LINE groups, one for each class group, for news and for activity photographs and clips. We never send health information or individual voice recordings to a group.

Messages in LINE chats and groups are stored by LINE and on the devices of the people in the conversation. They are not in our system, and they do not go through the assistant in section 6.

We message you about lessons, schedules, activities, and payments, and we send nothing between 21:00 and 07:00 on any channel, private LINE chats and LINE groups included, except for something urgent about a learner's safety. If you message us during those hours, we reply after 07:00. You can turn each system notification channel off yourself in the system.

6. The automated assistant

We use artificial intelligence for two things: helping teachers produce materials and exercises, and drafting answers to common guardian questions in the system.

Anything the assistant produces is a draft. A teacher reads it and sends it, except for plain greetings that say nothing about a learner.
Before text reaches an AI service we strip identifying details: phone numbers, email addresses, postal addresses, and account numbers.
We never send health or financial information to an AI service.
We do not allow your data, or your child's, to be used to train external providers' models.

7. Providers that process data for us, and transfers abroad

Providers our system runs on

Supabase — database, authentication, and file storage · servers in Singapore
Vercel — web hosting and system logs · United States
Stripe — card and PromptPay payments · Thailand and United States
LINE — LINE sign-in, and system notifications through the @seedlings official account · Japan and Singapore
Google — AI services for producing materials and exercises · United States
Anthropic — AI services for drafting replies to guardians in the system · United States
Sentry — system error reports, with personal data stripped before it is recorded · United States

These providers process data only on our instructions and have a data-processing agreement with us.

Services with no data-processing agreement with us

Google Forms and Google Sheets — the forms guardians fill in, in the data administrator's personal Gmail account, opened only by the data administrator. This is not a Google organisation account. Google stores the data on servers in several countries, including outside Thailand.
LINE — private chats with the data administrator on a personal LINE account, and each class group's guardians' LINE group. LINE stores the data on its own servers, including outside Thailand.
Meta — when you contact us through Messenger · United States

Data in these services is also governed by each provider's own policy, and the destination countries may protect personal data less well than Thailand does.

Health information in our forms: our form asks separately for consent to its being kept at Google outside Thailand, and a guardian may tell us in person at class instead.
LINE chats: guardians choose what to send us on LINE.
Individual voice recordings, photographs, and clips: we send these on LINE under the consent to photographs, voice, and video given in our form, which tells guardians that LINE stores data outside Thailand.

Because providers in both groups host data outside Thailand, using our service involves transferring data abroad.

We may also disclose data when lawfully ordered to by a government authority or a court.

8. Security

All pages are encrypted in transit with TLS.
Access is restricted at the database row level; a guardian sees only their own child's data.
Passwords are stored as one-way hashes by our database provider's authentication service. Our team cannot see your password.
You may sign in with LINE instead of setting a password.
Attachments are held in non-public storage and are reachable only through time-limited links.
Our Google Forms do not let anyone reopen a submitted answer to edit it. Guardians ask for changes in a private LINE chat, and before we use a new pickup person or new health information we phone the guardian to confirm.

9. How long we keep data

In this policy, "our own storage" means our system or the data administrator's computer.

Account and learner data, including voice, photographs, and video kept as evidence of learning — for as long as you use the service, and one further year after you stop
Answers to forms guardians fill in — we copy the answers into our own storage, and delete them from Google Forms, Google Sheets, and the Google Drive trash at the end of the term the form was sent in; the copies are kept like learner data
Health information after consent is withdrawn — deleted from our own storage, our forms, and the data administrator's side of the LINE chat within 30 days
Files on the phones of teachers or assigned adults — deleted once sent to the data administrator, from the gallery, the phone's trash, and the chat used to send them (section 4)
Private LINE chats — anything we need to keep, such as an allergy, we copy into our own storage and keep like learner data. At the end of every term we delete the chats of families who stopped more than one year earlier, from the data administrator's phone, computer, and chat backups. We cannot delete the copy on a guardian's phone.
Guardians' LINE groups — messages, photographs, and clips stay in the group and on members' phones, and we cannot delete them from members' phones. A guardian who leaves the group receives nothing new.
Marks and progress reports — 3 years from the end of study, so that certificates can still be issued
Messages and attachments in the system — 2 terms, then deleted automatically
In-system conversations with enquirers who never registered — 90 days
Payment records — for the period tax law requires
Evidence of consent — at least one year after consent is withdrawn, because it is the proof that consent was properly obtained
System error reports — 30 days · server logs — 1 day

10. Your rights, and how to use them

Under the Personal Data Protection Act you may:

ask to see and receive a copy of your data and your child's
ask us to correct data that is wrong or out of date
ask us to delete data, subject to what the law allows
withdraw consent at any time. Optional consents such as photography and notifications you can switch off yourself in the system. A consent given in one of our forms, including consent to health information, you can withdraw by telling us in a private LINE chat or through the channels below, and doing so does not affect the learner's lessons. Withdrawing the consent the service itself depends on means ending the service, so tell us and we will handle it.
ask for your data in a machine-readable form
object to certain processing
complain to us, or to Thailand's Personal Data Protection Committee

How to exercise them: open seedlings.one/privacy/request and follow the steps, or email hello@seedlings.one or twpdong@gmail.com. We reply within 30 days of receiving a request.

If you block the @seedlings official account or the data administrator's LINE account, messages on that channel can no longer reach you. Messages in a LINE group stay visible to you until you leave the group, and your data stays in the system until you ask us to delete it.

11. Changes, and how to reach us

When we change this policy we change the version number and ask you to accept it again the next time you sign in. You will see which version it moved from and to before you accept.

Seedlings

262/5 Moo 7, Nai Mueang, Mueang, Chaiyaphum 36000, Thailand Email hello@seedlings.one or twpdong@gmail.com · Web seedlings.one · LINE @seedlings

For anything about personal data, contact the Seedlings data administrator (Teacher Dong) at the address above.