Founder approved 2026-08-31-v1 · registration paused
นโยบายการเก็บรักษาข้อมูล MyClass Account
ผู้ก่อตั้งอนุมัติระยะเวลาสำหรับทั้งสิบเอ็ดหมวดเมื่อ 1 กันยายน 2026 นโยบายนี้เป็นส่วนหนึ่งของชุด Registration V2 ที่อนุมัติแล้ว แต่การอนุมัตินโยบายไม่ได้เปิดการสมัครบัญชีใหม่
| หมวดข้อมูล | ระยะเวลาที่อนุมัติ | เหตุผลและผลของการปรับระยะเวลา |
|---|---|---|
| ข้อมูลบัญชีและการยืนยันตัวตน APPROVED | ตลอดอายุบัญชี + 30 วันหลังปิด | ช่วยกู้คืนการปิดผิดพลาด; สั้นกว่าจะลดช่วงกู้คืน ยาวกว่าจะเพิ่มข้อมูลระบุตัวตนที่คงอยู่ |
| โปรไฟล์ส่วนกลาง APPROVED | ตลอดอายุบัญชี + 30 วันหลังปิด | สอดคล้องกับวงจรบัญชี; สั้นกว่าจะลดความเสี่ยง ยาวกว่าจะช่วยแก้ข้อพิพาทแต่เก็บข้อมูลติดต่อเพิ่ม |
| การเชื่อมบัญชีผลิตภัณฑ์ APPROVED | ระหว่างเชื่อม + 1 ปีหลังถอน | รองรับข้อพิพาทและ replay; สั้นกว่าจะลดหลักฐาน ยาวกว่าจะขยายประวัติความเชื่อมโยง |
| OAuth grants / connected apps APPROVED | ระหว่างอนุญาต + 1 ปีหลังถอนหรือหมดอายุ | พิสูจน์ขอบเขตที่เคยอนุญาต; สั้นกว่าจะลดประวัติ ยาวกว่าจะช่วยสืบสวนย้อนหลัง |
| ความปลอดภัยและ MFA APPROVED | ปัจจัยที่ใช้งานจนถูกลบ; หลักฐานเหตุการณ์ 1 ปี | รองรับการยึดบัญชีและการเพิกถอน; สั้นกว่าจะลดการสืบสวน ยาวกว่าจะเก็บร่องรอยอุปกรณ์เพิ่ม |
| ความยินยอมและการอนุญาตโดยผู้ปกครอง APPROVED | ถึง 3 ปีหลังเหตุการณ์ล่าสุดหรือผู้เยาว์อายุ 20 ปี แล้วแต่ว่าอย่างใดช้ากว่า | รองรับข้อพิพาทช่วงเปลี่ยนเป็นผู้ใหญ่; สั้นกว่าจะลดหลักฐาน ยาวกว่าจะคงข้อมูลความสัมพันธ์นานขึ้น |
| audit และเหตุการณ์ความปลอดภัย APPROVED | 1 ปีนับจากเหตุการณ์ | สมดุลการตรวจจับย้อนหลังกับการลดข้อมูล; สั้นกว่าจะลดบริบท ยาวกว่าจะเพิ่มผลกระทบหากรั่วไหล |
| หลักฐานกู้คืนและงานปฏิบัติการ APPROVED | 90 วันหลังงานปิด | รองรับการตรวจสอบการกู้คืน; สั้นกว่าจะจำกัดการทบทวน ยาวกว่าจะเก็บ metadata ปฏิบัติการเพิ่ม |
| หลักฐานการเชื่อม LINE APPROVED | สถานะใช้งาน + 1 ปีหลังถอน; intent/nonce ที่หมดอายุไม่เกิน 24 ชั่วโมง | ป้องกัน relink/replay และข้อพิพาท; สั้นกว่าจะลดการพิสูจน์ ยาวกว่าจะคงประวัติการเชื่อม |
| บัญชีที่ปิดหรือลบ APPROVED | จำกัดการใช้งานทันที; ลบหรือทำให้นิรนามภายใน 30 วัน ยกเว้นหลักฐานที่อยู่ในหมวดอื่น | ให้ช่วงแก้คำสั่งผิด; สั้นกว่าจะกู้คืนไม่ได้ ยาวกว่าจะชะลอสิทธิ์การลบ |
| legal/security hold APPROVED | จนกว่าผู้มีอำนาจยก hold + 30 วัน | ป้องกันการลบหลักฐานที่จำเป็น; สั้นกว่าจะเสี่ยงลบก่อนปล่อย hold ยาวกว่าจะเก็บข้อมูลเกินเหตุ |
หลักการลบและทำให้นิรนาม
เมื่อครบระยะเวลา ระบบต้องลบข้อมูลหรือทำให้นิรนามจนไม่สามารถเชื่อมกลับหาบุคคลได้อย่างสมเหตุสมผล การลบใช้กับสำเนาที่ใช้งานก่อน ส่วนสำรองหมุนเวียนตามรอบที่ได้รับอนุมัติ ห้ามใช้ข้อมูลที่อยู่ระหว่างรอลบเพื่อวัตถุประสงค์ใหม่
ข้อยกเว้นที่จำกัด
hold ต้องมีเหตุผล ผู้อนุมัติ ขอบเขต วันทบทวน และวันปล่อยที่ตรวจสอบได้ เก็บเฉพาะข้อมูลที่เกี่ยวข้อง ปิดการใช้งานทั่วไป และดำเนินการลบตามระยะเวลาของหมวดเมื่อ hold สิ้นสุด
