นโยบายการใช้คุกกี้และพื้นที่จัดเก็บในอุปกรณ์ (Cookie & Local Storage Policy)

นโยบายนี้อธิบายการใช้คุกกี้ localStorage, sessionStorage, IndexedDB, Service Worker/Cache Storage permission ของอุปกรณ์ และเทคโนโลยีที่คล้ายกันเมื่อท่านใช้ Maakrop (มาครบ) ผ่าน maakrop.com หรือเว็บแอป/PWA

นโยบายนี้เป็นส่วนหนึ่งของนโยบายความเป็นส่วนตัวที่ https://maakrop.com/legal/privacy ปัจจุบันเราไม่มีคุกกี้โฆษณา ไม่มีการทำ profiling เพื่อการตลาด และไม่มีคุกกี้ติดตามข้ามเว็บไซต์ของเรา

1. คุกกี้และพื้นที่จัดเก็บในอุปกรณ์คืออะไร

คุกกี้คือข้อมูลขนาดเล็กที่เบราว์เซอร์จัดเก็บและส่งกลับไปยังเว็บไซต์ตามขอบเขตที่กำหนด ส่วน localStorage และ sessionStorage เก็บข้อมูลในเบราว์เซอร์โดยไม่ถูกส่งไปกับทุกคำขอ IndexedDB ใช้เก็บข้อมูลที่มีโครงสร้างและข้อมูลออฟไลน์ และ Service Worker/Cache Storage อาจเก็บหน้าและทรัพยากรเพื่อให้เว็บทำงานเร็วขึ้นหรือใช้งานบางส่วนแบบออฟไลน์

ข้อมูลเหล่านี้อาจเป็นข้อมูลส่วนบุคคลเมื่อเชื่อมโยงกับบัญชี session อุปกรณ์ หรือข้อมูลนักเรียน จึงต้องได้รับการจัดการตามนโยบายนี้และนโยบายความเป็นส่วนตัว

กล้อง ไมโครโฟน และตำแหน่งเป็น permission ของเบราว์เซอร์/ระบบปฏิบัติการ ไม่ใช่คุกกี้ แต่เราอธิบายในนโยบายนี้ด้วยเพราะเป็นข้อมูลและสิทธิที่เกิดบนอุปกรณ์ของผู้ใช้และเกี่ยวข้องกับบางฟีเจอร์

2. เหตุผลและฐานทางกฎหมายที่เราใช้

เราใช้คุกกี้และพื้นที่จัดเก็บที่จำเป็นหรือเป็น functional preference เพื่อให้ผู้ใช้เข้าสู่ระบบ รักษาความปลอดภัย ดำเนิน OAuth จดจำภาษา/หน้าตา/สถานะเมนู จดจำการตั้งค่าเครื่องมือ ทำ flow ชั่วคราวให้ต่อเนื่อง และใช้งานฟีเจอร์ออฟไลน์ตามที่ร้องขอ โดยอาศัยฐานการปฏิบัติตามสัญญาและประโยชน์โดยชอบด้วยกฎหมายด้านความปลอดภัยและการทำงานของบริการ

เนื่องจากปัจจุบันเราไม่มีคุกกี้โฆษณาหรือคุกกี้ analytics ที่ไม่จำเป็น จึงยังไม่มีแถบเลือกยอมรับ/ปฏิเสธคุกกี้สำหรับการตลาด หากภายหลังมีการเพิ่มเทคโนโลยีที่กฎหมายกำหนดให้ต้องขอความยินยอม เราจะขอความยินยอมก่อนเปิดใช้งานและจัดให้ถอนความยินยอมได้

3. รายการคุกกี้และพื้นที่จัดเก็บที่ใช้

ชื่อคุกกี้ทางเทคนิคบางรายการอาจแตกต่างกันตาม environment ไลบรารี authentication และการตั้งค่าความปลอดภัย ตาราง/รายการด้านล่างจึงอธิบายทั้งชื่อที่เรากำหนดเองและหน้าที่ของกลุ่มคุกกี้ที่ระบบสร้าง

3.1 คุกกี้ session และความปลอดภัยของระบบยืนยันตัวตน

ใช้รักษาสถานะการเข้าสู่ระบบ ป้องกันการปลอมคำขอ และผูก session กับบัญชีที่ถูกต้อง คุกกี้ session อาจมีอายุสูงสุดประมาณ 90 วัน โดยระบบอาจต่ออายุเมื่อมีการใช้งานหรือเพิกถอนก่อนกำหนดได้ ข้อมูล cache ของ session บางส่วนอาจมีอายุสั้นกว่านั้นเพื่อช่วยลดการอ่านฐานข้อมูล

คุกกี้กลุ่มนี้เป็นคุกกี้ที่จำเป็น หากบล็อกหรือลบ ผู้ใช้อาจถูกออกจากระบบหรือไม่สามารถใช้หน้าที่ต้องยืนยันตัวตนได้

3.2 คุกกี้ชั่วคราวสำหรับ OAuth และการเชื่อมบัญชี

เมื่อสมัคร/เข้าสู่ระบบด้วย Google เชื่อมบัญชี Google หรืออนุญาตแอปภายนอก ระบบอาจตั้งคุกกี้ชั่วคราวเพื่อเก็บ state, PKCE verifier, nonce, callback destination หรือข้อมูลป้องกัน CSRF คุกกี้เหล่านี้มีไว้ตรวจสอบว่าคำขอและ callback เป็น flow เดียวกัน และจะถูกใช้เพียงช่วงสั้น ๆ จนกระบวนการสำเร็จ ล้มเหลว หรือหมดอายุ

3.3 NEXT_LOCALE

ใช้จดจำภาษาที่เลือก เช่น ไทย/อังกฤษ เป็นคุกกี้การตั้งค่าของ maakrop.com และคงอยู่จนกว่าจะหมดอายุ ผู้ใช้เปลี่ยนภาษา หรือล้างข้อมูลเว็บไซต์ การลบคุกกี้นี้ไม่ลบบัญชี แต่ภาษาจะกลับไปใช้ค่าที่ระบบตรวจพบหรือค่าเริ่มต้น

3.4 `cf_sidebar` และ `cf_ai_rail`

• `cf_sidebar` ใช้จดจำว่าผู้ใช้ยุบหรือขยายแถบเมนูหลักของแอป
• `cf_ai_rail` ใช้จดจำว่าผู้ใช้ยุบหรือขยายแถบรายการบทสนทนาในหน้าผู้ช่วย AI

คุกกี้สองรายการนี้เป็น functional preference, path `/`, SameSite=Lax และตามการทำงานปัจจุบันมีอายุสูงสุดประมาณ 1 ปี การลบคุกกี้จะทำให้ UI กลับไปใช้ค่าเริ่มต้น แต่ไม่ลบบัญชีหรือข้อมูลการสอน

3.5 localStorage สำหรับการตั้งค่าและเครื่องมือบนอุปกรณ์

Maakrop ใช้ localStorage เพื่อจดจำค่าที่ไม่จำเป็นต้องส่งไปกับทุก request และช่วยให้ประสบการณ์ใช้งานคงเดิมบนอุปกรณ์นั้น ตัวอย่างอาจรวมถึง:

• โหมดสว่าง/มืด ธีม สี ฟอนต์ หรือการตั้งค่าหน้าตาที่รองรับ
• จำนวนแถวต่อหน้าของรายชื่อนักเรียน
• แท็บหรือมุมมองล่าสุดของเครื่องมือสแกน
• เวลาที่ผู้ใช้ปิดคำแนะนำติดตั้ง PWA เพื่อไม่แสดงซ้ำทันที
• ค่าตัวจับเวลา เสียง กระดานคะแนน ป้ายกำหนดเอง วงล้อสุ่ม หรือเครื่องมือในห้องเรียนอื่น
• สถานะ client ที่ช่วยให้ UI รู้ว่าได้เห็น/ดำเนินการกับเวอร์ชันนโยบายใดแล้ว โดยหลักฐานที่มีผลจริงยังบันทึกฝั่งเซิร์ฟเวอร์

ข้อมูล localStorage โดยทั่วไปอยู่จนผู้ใช้เปลี่ยนค่า ล้าง site data เบราว์เซอร์ล้างข้อมูล หรือโค้ดของฟีเจอร์นั้นลบออก ค่าเหล่านี้เป็นการตั้งค่า/ข้อมูลของเครื่องมือ ไม่ใช้เพื่อโฆษณาหรือติดตามข้ามเว็บไซต์

3.6 sessionStorage สำหรับ flow ชั่วคราวในแท็บ

sessionStorage ใช้เก็บสถานะชั่วคราวที่ควรอยู่เฉพาะแท็บหรือ session ของหน้าเว็บ เช่น:

• marker/token ที่ช่วยกลับเข้าสู่ขั้นตอน enrollment หลัง redirect
• สถานะ tour/คู่มือที่กำลังเปิดและ step ที่จะกลับมาทำต่อ
• การปิดแบนเนอร์ยืนยันอีเมลชั่วคราวในแท็บ
• รายการรหัสนักเรียนที่ผู้ใช้เลือกชั่วคราวเพื่อส่งต่อไปยัง flow ภายใน เช่นหน้ารายชื่อนักเรียน

sessionStorage โดยปกติถูกล้างเมื่อปิดแท็บหรือหน้าต่างตามพฤติกรรมของเบราว์เซอร์ การล้างระหว่าง flow อาจทำให้ต้องเริ่มขั้นตอนนั้นใหม่ แต่ไม่ลบบัญชีหรือข้อมูลหลักในฐานข้อมูล

3.7 IndexedDB สำหรับการเช็กชื่อออฟไลน์

ฐานข้อมูลฝั่งเบราว์เซอร์ เช่น `maakrop-offline` อาจเก็บ snapshot รายชื่อและ session การเช็กชื่อ รวมถึงรายการ mark หรือการแก้ไขที่ยังไม่ sync ในคิวออฟไลน์ ข้อมูลนี้อาจมีข้อมูลนักเรียนและผลการเข้าเรียน จึงควรใช้อุปกรณ์ที่ล็อกหน้าจอและไม่แชร์กับบุคคลที่ไม่ได้รับอนุญาต

ระบบพยายามล้างข้อมูลออฟไลน์เมื่อ logout หรือสลับบัญชี และล้างหลัง sync ตาม flow ที่เกี่ยวข้อง แต่ผู้ใช้ยังควรล้าง site data ด้วยตนเองเมื่อเลิกใช้อุปกรณ์สาธารณะหรืออุปกรณ์ร่วม

3.8 Service Worker และ Cache Storage

PWA อาจเก็บหน้าและทรัพยากรของ Maakrop เพื่อรองรับการโหลดเร็วและออฟไลน์ หน้าเช็กชื่อหรือทรัพยากรที่ถูก cache อาจมีข้อมูลที่แสดงบนอุปกรณ์ ระบบจะพยายามล้าง cache ที่เกี่ยวข้องเมื่อ logout/สลับบัญชีตาม flow ที่รองรับ แต่การล้างข้อมูลเว็บไซต์ในเบราว์เซอร์เป็นวิธีที่แน่นอนที่สุดบนอุปกรณ์ที่ไม่ได้ใช้งานต่อ

3.9 Umami analytics แบบไม่ใช้คุกกี้

เราอาจโหลด tracker จาก analytics.maakrop.com ซึ่งเป็น Umami ที่โฮสต์เอง เพื่อวัดสถิติแบบรวม เช่น หน้า referrer ประเภทอุปกรณ์ เบราว์เซอร์ ระบบปฏิบัติการ และประเทศโดยประมาณ Tracker นี้ไม่ตั้งคุกกี้ analytics ตามการทำงานปัจจุบัน และไม่สร้างตัวระบุถาวรเพื่อการโฆษณาหรือติดตามพฤติกรรมข้ามเว็บไซต์

3.10 กล้อง ไมโครโฟน และ permission ของเบราว์เซอร์

บางฟีเจอร์ เช่น พิมพ์ด้วยเสียง สื่อการสอน AR/เกม หรือสื่อ HTML ที่ผู้ดูแลเปิดสิทธิ์ อาจขอใช้กล้องหรือไมโครโฟนผ่าน permission API ของเบราว์เซอร์ Permission ไม่ใช่คุกกี้และไม่ได้หมายความว่า Maakrop สามารถเข้าถึงกล้อง/ไมโครโฟนได้ตลอดเวลา ผู้ใช้เป็นผู้อนุญาตหรือปฏิเสธ และสามารถถอนสิทธิ์จากการตั้งค่าของเบราว์เซอร์/ระบบปฏิบัติการ

สื่อ HTML ที่ได้รับอนุญาตกล้อง/ไมโครโฟนอาจถูกโหลดผ่าน sandbox origin แยกจากแอปหลักเพื่อให้สื่อไม่สามารถใช้ cookie/session ของแอปหลักโดยตรงตามการออกแบบความปลอดภัย อย่างไรก็ตาม เบราว์เซอร์อาจบันทึกสถานะ permission แยกต่างหากตามนโยบายของเบราว์เซอร์ ซึ่งผู้ใช้จัดการได้จากการตั้งค่า site permissions

4. คุกกี้และเทคโนโลยีของบุคคลภายนอก

เมื่อท่านออกจาก Maakrop ไปยังเว็บไซต์หรือหน้าที่ผู้ให้บริการภายนอกควบคุม หรือเมื่อฟีเจอร์ใช้ทรัพยากรภายนอก ผู้ให้บริการนั้นอาจใช้คุกกี้ พื้นที่จัดเก็บ หรือเทคโนโลยีของตนตามนโยบายของตน เราไม่สามารถกำหนดอายุหรือการทำงานของข้อมูลบนโดเมนภายนอกได้

• Google: เมื่อท่านถูกส่งไปยัง accounts.google.com เพื่อเข้าสู่ระบบหรือเชื่อมบัญชี Google อาจใช้คุกกี้เพื่อยืนยันตัวตน ความปลอดภัย การป้องกันการฉ้อโกง และการจดจำบัญชีที่เลือก คุกกี้เหล่านั้นอยู่ภายใต้นโยบายของ Google และไม่ได้ถูกตั้งโดย maakrop.com
• Stripe/ผู้ให้บริการชำระเงิน: เมื่อท่านเข้าสู่ checkout หรือหน้าที่ผู้ให้บริการควบคุม ผู้ให้บริการอาจใช้คุกกี้เพื่อดำเนินการชำระเงิน ความปลอดภัย และการป้องกันการฉ้อโกง
• แอปภายนอกที่เชื่อมผ่าน OAuth/MCP: หากผู้ใช้ถูกส่งไปยังเว็บไซต์ของแอปนั้น แอปอาจใช้คุกกี้ตามนโยบายของผู้ให้บริการ
• OpenStreetMap/ผู้ให้บริการแผนที่: เมื่อแผนที่โหลดทรัพยากรจากภายนอก ผู้ให้บริการอาจได้รับ IP address และ request headers มาตรฐาน แม้เราไม่แนบชื่อหรือรหัสนักเรียนไปในคำขอเมื่อไม่จำเป็น
• Speech Recognition ของเบราว์เซอร์: การถอดเสียงบางโหมดใช้บริการที่เบราว์เซอร์หรือระบบปฏิบัติการจัดให้ ผู้ผลิตอาจใช้ storage หรือนโยบายการประมวลผลของตนเอง และอาจประมวลผลเสียงผ่านบริการ cloud ตามผลิตภัณฑ์/การตั้งค่า
• สื่อการสอนหรือเว็บไซต์ภายนอก: สื่อ HTML หรือลิงก์ที่ผู้ใช้สร้างอาจร้องขอทรัพยากรจากโดเมนอื่นภายใต้ข้อจำกัดของระบบ ผู้ให้บริการปลายทางอาจได้รับข้อมูลเครือข่ายมาตรฐานและใช้เทคโนโลยีของตนเอง

บริการฝั่งเซิร์ฟเวอร์ เช่น Vercel AI Gateway, Workflows/Queues, Sandbox, Neon, AWS S3 หรือผู้ให้บริการโมเดล AI อาจประมวลผลข้อมูลจากคำขอ แต่โดยตัวมันเองไม่ใช่คุกกี้ที่ตั้งในเบราว์เซอร์ของผู้ใช้ผ่านหน้า Maakrop เว้นแต่ผู้ใช้ถูกนำไปยังหน้า/โดเมนของผู้ให้บริการนั้นหรือ implementation เปลี่ยนในอนาคต

5. วิธีจัดการ ลบ หรือปฏิเสธ

ท่านสามารถดู ลบ หรือบล็อกคุกกี้และ site data จากการตั้งค่าความเป็นส่วนตัวของเบราว์เซอร์ การล้าง site data ของ maakrop.com โดยทั่วไปจะลบคุกกี้ localStorage, sessionStorage, IndexedDB และ Cache Storage ในขอบเขตที่เบราว์เซอร์รองรับ

การปิดคุกกี้ที่จำเป็นหรือการล้างข้อมูลระหว่างใช้งานอาจทำให้ session สิ้นสุด OAuth ล้มเหลว การตั้งค่าหน้าจอรีเซ็ต tour/enrollment ที่กำลังทำอยู่เริ่มใหม่ ข้อมูลออฟไลน์ที่ยังไม่ sync สูญหาย หรือฟีเจอร์บางส่วนทำงานไม่ได้ โปรด sync ข้อมูลสำคัญก่อนล้างข้อมูลออฟไลน์

การล้างข้อมูลจาก maakrop.com ไม่ได้ลบคุกกี้ permission grant หรือข้อมูลที่อยู่ในบัญชี Google/Stripe/ผู้ผลิตเบราว์เซอร์/แอปภายนอก ผู้ใช้ต้องจัดการจากหน้าบัญชีหรือการตั้งค่าของผู้ให้บริการนั้นเพิ่มเติม

ผู้ใช้สามารถจัดการ permission กล้อง ไมโครโฟน และตำแหน่งจาก site settings ของเบราว์เซอร์หรือการตั้งค่าระบบปฏิบัติการ การถอน permission อาจทำให้เฉพาะฟีเจอร์นั้นใช้ไม่ได้

6. ข้อมูลของผู้เยาว์และอุปกรณ์ร่วม

บัญชีนักเรียนอาจเป็นบัญชีของผู้เยาว์และฟีเจอร์ออฟไลน์อาจเก็บข้อมูลนักเรียนบนอุปกรณ์ ครู โรงเรียน ผู้ปกครอง และผู้ดูแลอุปกรณ์ควรกำหนดการล็อกหน้าจอ แยกบัญชีผู้ใช้ของอุปกรณ์ หลีกเลี่ยงการบันทึกรหัสผ่านในเครื่องสาธารณะ และล้าง site data หลังใช้งาน

ไม่ควรอนุญาตกล้อง/ไมโครโฟนให้สื่อหรือเว็บไซต์ที่ไม่ทราบแหล่งที่มา และควรตรวจสอบสื่อก่อนนำไปใช้กับผู้เยาว์

คุกกี้และ storage ของเราไม่ได้ใช้เพื่อโฆษณาหรือ profiling เด็ก

7. การเปลี่ยนแปลงนโยบายและการขอความยินยอมในอนาคต

เราจะอัปเดต version และวันที่มีผลเมื่อมีการเปลี่ยนแปลงคุกกี้ พื้นที่จัดเก็บ ผู้ให้บริการ หรือวัตถุประสงค์ที่ควรแจ้งให้ผู้ใช้ทราบ

การเพิ่ม functional cookie หรือ storage ที่จำเป็นต่อบริการอาจไม่ทำให้ต้องมี consent banner หากกฎหมายไม่กำหนด แต่เราจะปรับรายการให้ตรงกับ runtime ตามสมควร

หากเพิ่ม advertising cookie, cross-site tracking, non-essential analytics หรือเทคโนโลยีอื่นที่ต้องอาศัยความยินยอม เราจะจัดทำกลไก Cookie Preferences/CMP ให้ผู้ใช้เลือกเปิด/ปิดและถอนความยินยอมได้ก่อนใช้งานเทคโนโลยีนั้นตามที่กฎหมายกำหนด การรับทราบ Cookie Policy เพียงอย่างเดียวไม่ถือเป็นความยินยอมแทนกลไกดังกล่าว

8. ติดต่อ

คำถามเกี่ยวกับคุกกี้ พื้นที่จัดเก็บ permission หรือการล้างข้อมูลในอุปกรณ์ส่งได้ที่ support@maakrop.com รายละเอียดการประมวลผลข้อมูลและสิทธิของท่านอยู่ที่ https://maakrop.com/legal/privacy