ฉบับ 2026-10-13 · มีผลตั้งแต่ 13 ต.ค. 2569 · ปรับถ้อยคำ 19 ต.ค. 2569 (เพิ่มเรื่องภาษาที่เลือก — ไม่เปลี่ยนสาระสำคัญ)

นโยบายความเป็นส่วนตัวของ Pixel School

เขียนให้อ่านง่าย: เราเก็บข้อมูลให้น้อยที่สุดเท่าที่ครู AI ต้องใช้สอนลูกของคุณ และคุณดู ดาวน์โหลด หรือลบได้เองทุกเมื่อ

1. ใครดูแลข้อมูล และติดต่อเราได้อย่างไร

ส่งคำขอเรื่องข้อมูลส่วนบุคคลถึงเรา

ไม่ต้องเข้าสู่ระบบ · ทีมงานได้รับแจ้งทันที และจะติดต่อกลับทางอีเมลที่คุณกรอก ภายใน 30 วัน · กรุณาอย่าพิมพ์ข้อมูลอ่อนไหวของลูกลงในช่องข้อความ · อีเมลและข้อความที่ส่งผ่านแบบฟอร์มนี้จะเก็บไว้เพื่อตอบเรื่องนี้เท่านั้น และลบเมื่อครบ 365 วัน

2. เราเก็บอะไร

3. ใช้ทำอะไร

• ให้ครู AI สอนลูกของคุณ ตอบคำถาม และจำได้ว่าลูกเข้าใจถึงไหน เพื่อเริ่มต่อจากเดิมในครั้งหน้า
• จัดเวลาเรียนให้ไม่เกินกำลังของครู AI
• นับเครดิตเรียน ตามกติกาที่แสดงในหน้าผู้ปกครอง: ทดลองเรียนฟรี 1 คาบต่อวิชา (เด็กที่ลงทะเบียนก่อน 1 พ.ย. 2569 ได้ทดลองฟรี 2 บท ผ่านบทเรียน 1 บท ใช้ 1 เครดิต) · จองแล้วไม่มา หรือยกเลิกช้ากว่า 120 นาทีก่อนเริ่ม ใช้ 1 เครดิต · เครดิตอยู่ได้ 120 วันหลังเปิดใช้ · แพ็กรายเดือน: เข้าห้องเรียน 1 คาบ ใช้ 1 คาบ (จองแล้วไม่มา หรือยกเลิกช้า ใช้ 1 คาบ) อยู่ได้ 30 วันนับจากวันที่ลูกเรียนคาบแรก · จัดคิวรอที่นั่งของเวลาที่เต็ม · แสดงป้ายนักเรียนรุ่นก่อตั้ง · เสนอที่นั่งทุนให้เด็กในรายชื่อรอ
• แจ้งคุณเมื่อลูกพิมพ์เรื่องที่อาจไม่ปลอดภัย (ข้อ 4) และแจ้ง "การ์ดช่วยลูก" เมื่อลูกเรียนบทเดิมหลายคาบแล้วยังไม่ผ่าน
• ปรับปรุงบทเรียน โดยดูเป็นภาพรวม (เช่น ขั้นไหนเด็กติดบ่อย)

เราไม่ขายข้อมูล ไม่ใช้โฆษณา ไม่ติดตามข้ามเว็บไซต์ และไม่ใช้ข้อมูลของเด็กฝึกโมเดล AI

4. เมื่อลูกพิมพ์เรื่องที่อาจไม่ปลอดภัย

ถ้าลูกพิมพ์ใน "ถามครู" เรื่องเช่น มีคนแปลกหน้าติดต่อ ขอรูป ชวนนัดเจอ ถูกทำร้ายหรือถูกขู่ ถูกแตะต้องตัว ถูกบอกให้ปิดบังผู้ปกครอง หรือคิดทำร้ายตัวเอง:

• ครูตอบลูกทันทีด้วยข้อความเดิมเสมอ: ให้ไปบอกพ่อแม่หรือผู้ใหญ่ที่ไว้ใจ อย่าส่งรูปหรือข้อมูลส่วนตัว อย่านัดเจอคนที่ไม่รู้จัก (ไม่ให้ AI คุยเรื่องนี้ต่อ)
• คุณ เห็นรายการนี้ในหน้าผู้ปกครอง (ประเภทเรื่อง เวลา และข้อความที่ลูกพิมพ์) และได้รับอีเมลแจ้ง — อีเมลบอกแค่ประเภทเรื่องและเวลา ข้อความของลูกอยู่ในหน้าผู้ปกครองเท่านั้น
• ผู้ดูแลโรงเรียน ได้รับแจ้งเพียงประเภทเรื่อง เวลา ห้อง และรหัสอ้างอิง ไม่ได้รับข้อความของลูกหรือชื่อเล่น · จะเปิดดูรายละเอียดบนเครื่องของโรงเรียนเฉพาะเมื่อต้องช่วยเหลือ
• แจ้งไม่เกิน 1 ครั้งต่อเด็ก 1 คนในทุก 10 นาที (เรื่องที่ตามมาในช่วงนั้นรวมไว้ในการแจ้งครั้งถัดไป) · รายการเหล่านี้ลบพร้อมข้อมูลอื่นของลูก

5. ฐานทางกฎหมาย

ความยินยอมของผู้ปกครอง (ผู้ใช้อำนาจปกครอง) ตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 — บัญชีของเด็กทุกบัญชีต้องสร้างโดยผู้ปกครองที่ยืนยันอีเมลและยินยอมแล้วเท่านั้น เด็กสมัครเองไม่ได้ · การนับเครดิตเป็นไปตามข้อตกลงการใช้บริการที่คุณเลือกซื้อ · การแจ้งเรื่องความปลอดภัย (ข้อ 4) ทำเพื่อป้องกันอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของเด็ก

6. เก็บที่ไหน ใครเห็น

จุดเด่นของเรา: ครู AI ทำงานบนเครื่องคอมพิวเตอร์ของเราเอง ในประเทศไทย — ข้อความที่ลูกพิมพ์ คำตอบ และประวัติการเรียน ไม่ถูกส่งไปยังบริการ AI ภายนอกหรือบริษัทใดในต่างประเทศ และไม่ถูกนำไปฝึกโมเดล AI

• ข้อมูลอยู่บนเครื่องเซิร์ฟเวอร์ของผู้ให้บริการในประเทศไทย · ครู AI ทำงานบนเครื่องเดียวกัน ไม่ส่งข้อความของเด็กไปบริการ AI ภายนอก · เสียงครูก็สร้างบนเครื่องเดียวกัน
• คุณเห็นข้อมูลของลูกทั้งหมดในหน้า "ข้อมูลของลูกฉัน" · ทีมดูแลระบบเข้าถึงได้เท่าที่จำเป็นต่อการแก้ปัญหา
• เด็กคนอื่นในเกม (ในเมืองและในห้องเรียน) เห็นแค่ชื่อเล่น ตัวละคร ระดับชั้น ป้ายนักเรียนรุ่นก่อตั้ง (ถ้ามี) และ "ผ่านด่านแล้ว" — ไม่เห็นคำตอบที่ผิด ไม่เห็นเครดิต ไม่เห็นข้อความที่คุยกับครู · เด็กคุยกันได้เฉพาะอีโมจิและประโยคสำเร็จรูป
• ผู้ให้บริการภายนอกเมื่อเปิดให้ใช้ทางอินเทอร์เน็ต (เห็นเฉพาะที่จำเป็นต่อการส่งต่อ ไม่นำไปใช้อย่างอื่น):
  • Cloudflare — เป็นทางผ่านของการเชื่อมต่อเว็บแบบเข้ารหัส (HTTPS) ระหว่างเครื่องของคุณกับเครื่องของเรา ข้อมูลที่คุณและลูกส่งผ่านเว็บ (รวมข้อความที่ลูกพิมพ์) จึงวิ่งผ่านเครือข่ายของ Cloudflare ซึ่งเป็นผู้ให้บริการต่างประเทศ เพื่อส่งต่อมาถึงเรา · เราไม่ได้ใช้ Cloudflare เป็นที่เก็บข้อมูล — ข้อมูลทั้งหมดถูกบันทึกบนเครื่องของเราที่ประเทศไทยเท่านั้น
  • Resend — ส่งอีเมลยืนยัน/เข้าสู่ระบบ และอีเมลแจ้งเรื่องความปลอดภัย (เห็นอีเมลของคุณ ชื่อเล่นของลูก และเนื้อหาอีเมล ซึ่งไม่มีข้อความที่ลูกพิมพ์) · เครื่องของ Resend อยู่ต่างประเทศ
  • ร้าน MakerHub — รับชำระเงินค่าแพ็กแล้วออกรหัสเปิดใช้ให้ (ร้านไม่ได้รับข้อมูลการเรียนของลูก)

7. เก็บนานเท่าไร

• ตราบที่ลูกยังใช้งาน · ไม่มีการใช้งาน 90 วัน ระบบลบข้อมูลของเด็กคนนั้นอัตโนมัติทุกตาราง (รวมเครดิตที่เหลือ ประวัติเครดิต และการแจ้งเรื่องความปลอดภัย) · บัญชีผู้ปกครองที่ไม่มีเด็กและไม่ได้ใช้ 90 วันถูกลบเช่นกัน
• เครดิตหมดอายุ 120 วัน หลังเปิดใช้ (แพ็กรายเดือน 30 วันนับจากคาบแรก) (แสดงวันหมดอายุในหน้าผู้ปกครอง) · รหัสที่ไม่ได้กรอกหมดอายุใน 90 วัน
• คำขอที่ส่งผ่านแบบฟอร์มในข้อ 1 เก็บ 365 วันแล้วลบ (เก็บไว้เป็นหลักฐานว่าเราตอบคำขอแล้ว)
• ลิงก์ยืนยันอีเมลใช้ได้ 30 นาที · ลิงก์เข้าเรียนของเด็กใช้ได้ 30 วัน (ปิดหรือสร้างใหม่ได้ทุกเมื่อ) · การเข้าสู่ระบบของผู้ปกครองอยู่ได้ 30 วัน

8. สิทธิ์ของคุณ

• ดูและดาวน์โหลด ข้อมูลของลูกได้เองที่หน้า "ข้อมูลของลูกฉัน" (รวมประวัติเครดิตและการแจ้งเรื่องความปลอดภัย)
• ลบ ข้อมูลของลูกรายคน (ทุกตาราง ทันที — เครดิตที่เหลือจะหายไปด้วย) หรือลบบัญชีทั้งหมด
• ถอนความยินยอม ได้ทุกเมื่อ — ลูกจะเข้าเรียนไม่ได้ทันที จนกว่าจะยินยอมใหม่
• ขอแก้ไข คัดค้าน หรือร้องเรียนกับเรา และร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ได้

9. ความปลอดภัย

• เชื่อมต่อแบบเข้ารหัส (HTTPS) · ลิงก์ รหัสเข้าใช้ และรหัสเปิดใช้เครดิตเก็บเป็นค่าแฮช · จำกัดจำนวนครั้งการสมัคร เข้าสู่ระบบ ถามครู จอง และกรอกรหัส · ป้องกันบอทสมัคร
• บันทึกการทำงานของระบบไม่มีชื่อหรือข้อความของเด็ก · ครู AI ถูกสั่งห้ามถามข้อมูลส่วนตัว และระบบตรวจข้อความของครูก่อนถึงเด็กทุกครั้ง

10. คุกกี้และข้อมูลในเครื่อง

ใช้คุกกี้ที่จำเป็นเพียง 1 ตัวสำหรับการเข้าสู่ระบบของผู้ปกครอง และเก็บรหัสเข้าเรียน การตั้งค่าเสียง และภาษาที่เลือกไว้ในเครื่องของเด็กเพื่อไม่ต้องตั้งทุกครั้ง · ไม่มีคุกกี้โฆษณาหรือวิเคราะห์

11. ครูเป็น AI

ครูในห้องเรียนเป็นโปรแกรม AI ไม่ใช่คน อาจอธิบายผิดได้บ้าง ระบบตรวจคำตอบถูกผิดด้วยโปรแกรมแยกต่างหาก · แนะนำให้มีผู้ใหญ่อยู่ใกล้ ๆ ขณะเด็กเล็กเรียน

12. การเปลี่ยนแปลง

ถ้าเราเปลี่ยนสาระสำคัญของนโยบายนี้ จะขอให้ผู้ปกครองอ่านและยินยอมใหม่ก่อนเด็กเข้าเรียนครั้งต่อไป

กลับหน้าผู้ปกครอง

This is an English translation. If the Thai and English versions differ, the Thai version prevails.

Version 2026-10-13 · In effect from 13 October 2026 · Wording updated 19 October 2026 (added the chosen language — no material change)

Pixel School Privacy Policy

Written to be easy to read: we keep as little data as the AI teacher needs to teach your child, and you can see, download or delete it yourself at any time.

1. Who looks after the data, and how to contact us

Send us a request about personal data

No need to sign in · Our team is told straight away and will contact you at the e-mail address you enter within 30 days · Please do not type sensitive information about your child in the message box · The e-mail address and message sent through this form are kept only to deal with this request, and are deleted after 365 days

2. What we keep

3. What we use it for

• So the AI teacher can teach your child, answer questions and remember how far your child has understood, to carry on from there next time
• To arrange class times so they never exceed what the AI teacher can handle
• To count lesson credits under the rules shown on the parent page: 1 free trial class per subject (children registered before 1 Nov 2026: 2 free trial lessons, passing 1 lesson uses 1 credit) · booking and not coming, or cancelling later than 120 minutes before the start, uses 1 credit · credits last 120 days after activation · monthly pack: coming into a class uses 1 class (booking and not coming, or cancelling late, uses 1 class) and it lasts 30 days from the child's first class · to keep the queue for a full time · to show the founding-student badge · to offer scholarship seats to children on the waiting list
• To tell you when your child types something that may be unsafe (section 4), and to show a "help your child" card when your child has spent several classes on the same lesson and has still not passed it
• To improve the lessons, by looking at the overall picture (for example, which stages children often get stuck on)

We do not sell data, do not use advertising, do not track you across websites, and do not use children's data to train AI models.

4. When your child types something that may be unsafe

If your child types in "Ask the teacher" about things such as a stranger contacting them, being asked for photos, being asked to meet up, being hurt or threatened, being touched, being told to keep something from their parents, or thinking of hurting themselves:

• The teacher always replies straight away with the same message: go and tell a parent or a grown-up you trust, don't send photos or personal information, don't meet anyone you don't know (the AI does not continue the conversation on this topic)
• You see this on the parent page (the type of concern, the time and what your child typed) and receive an e-mail — the e-mail says only the type of concern and the time; your child's words are shown only on the parent page
• The school's administrator is told only the type of concern, the time, the room and a reference code, and does not receive your child's message or nickname · They open the details on the school's computer only when help is needed
• At most 1 alert per child every 10 minutes (anything further during that time is included in the next alert) · These records are deleted together with your child's other data

5. Legal basis

The consent of the parent (the person exercising parental authority) under the Personal Data Protection Act B.E. 2562 (2019) — every child account must be created by a parent who has confirmed their e-mail and given consent; children cannot sign up by themselves · Credits are counted under the terms of the service you choose to buy · Safety alerts (section 4) are made to prevent danger to a child's life, body or health

6. Where it is kept, and who sees it

What makes us different: the AI teacher runs on our own computer in Thailand — what your child types, their answers and their learning history are not sent to any outside AI service or to any company abroad, and are not used to train AI models

• The data is on a server of a service provider in Thailand · The AI teacher runs on the same machine and does not send children's messages to outside AI services · The teacher's voice is also made on the same machine
• You see all of your child's data on the "My child's data" page · The system team can access it only as far as needed to fix problems
• Other children in the game (in the town and in class) see only the nickname, character, grade, founding-student badge (if any) and "stage passed" — they do not see wrong answers, credits or messages with the teacher · Children can chat with each other only with emoji and ready-made phrases
• Outside service providers, when the service is open on the internet (they see only what is needed to pass the data on, and do not use it for anything else):
  • Cloudflare — carries the encrypted web connection (HTTPS) between your device and our computer, so the data you and your child send through the website (including what your child types) passes through the network of Cloudflare, a foreign service provider, on its way to us · We do not use Cloudflare to store data — all data is saved only on our computer in Thailand
  • Resend — sends confirmation / sign-in e-mails and safety alert e-mails (it sees your e-mail address, your child's nickname and the content of the e-mail, which does not include anything your child typed) · Resend's servers are abroad
  • The MakerHub shop — takes payment for packs and then issues activation codes (the shop does not receive your child's learning data)

7. How long we keep it

• For as long as your child keeps using the service · After 90 days without use, the system automatically deletes that child's data from every table (including any remaining credits, the credit history and safety alerts) · Parent accounts that have no children and have not been used for 90 days are deleted too
• Credits expire 120 days after activation (monthly pack: 30 days from the first class) (the expiry date is shown on the parent page) · Codes that are never entered expire after 90 days
• Requests sent through the form in section 1 are kept for 365 days and then deleted (kept as a record that we answered the request)
• E-mail confirmation links work for 30 minutes · A child's class link works for 30 days (you can switch it off or make a new one at any time) · A parent's sign-in lasts 30 days

8. Your rights

• See and download your child's data yourself on the "My child's data" page (including the credit history and safety alerts)
• Delete one child's data (every table, straight away — any remaining credits are lost too) or delete the whole account
• Withdraw consent at any time — your child immediately can no longer attend classes, until you consent again
• Ask us to correct data, object, or make a complaint to us, and complain to the Office of the Personal Data Protection Committee (PDPC)

9. Security

• Encrypted connection (HTTPS) · links, access codes and credit activation codes are stored as hashes · limits on how many times anyone can sign up, sign in, ask the teacher, book and enter codes · protection against sign-up bots
• The system's logs contain no children's names or messages · The AI teacher is instructed never to ask for personal information, and the system checks every teacher message before it reaches a child

10. Cookies and data on your device

We use only 1 essential cookie, for parent sign-in, and keep the class access code, the sound setting and the chosen language on the child's device so they don't need setting up every time · No advertising or analytics cookies

11. The teacher is an AI

The teacher in class is an AI program, not a person, and may sometimes explain things wrongly; answers are marked right or wrong by a separate program · We recommend that a grown-up stays nearby while young children learn

12. Changes

If we change anything important in this policy, we will ask parents to read it and consent again before their child's next class.

Back to the parent page