นโยบายความเป็นส่วนตัวสำหรับระบบต้อนรับนักศึกษาใหม่ KKU63

ระบบกิจกรรมต้อนรับนักศึกษาใหม่ KKU63 ให้ความสำคัญกับความเป็นส่วนตัวของผู้ใช้งานและต้องการอธิบายอย่างชัดเจนว่าเว็บไซต์นี้เก็บ ใช้ และดูแลข้อมูลอย่างไร นโยบายฉบับนี้จึงจัดทำขึ้นเพื่ออธิบายแนวทางการประมวลผลข้อมูลส่วนบุคคลและมาตรการที่เกี่ยวข้องอย่างโปร่งใส

เพื่อให้เกิดความเข้าใจที่ตรงกันในการอ่านและตีความเอกสารฉบับนี้ คำศัพท์ต่อไปนี้ให้มีความหมายดังต่อไปนี้

เราจะเก็บข้อมูลจากผู้ใช้งานในหลายรูปแบบตามบริบทของการใช้งาน เช่น ระหว่างการลงทะเบียน การติดต่อทีมงาน หรือการใช้งานฟีเจอร์ภายในเว็บไซต์ โดยตัวอย่างข้อมูลที่อาจถูกรวบรวมมีดังนี้

ข้อมูลที่ได้รับจะถูกใช้เพื่อสนับสนุนประสบการณ์การใช้งานของผู้ใช้และการดำเนินงานของโครงการ โดยขอบเขตการใช้งานประกอบด้วย

การควบคุมการเข้าถึงข้อมูล: ข้อมูลจะถูกจัดเก็บในระบบที่มีการควบคุมสิทธิ์การเข้าถึงตามบทบาทหน้าที่ (Role-Based Access Control: RBAC) โดยจะจำกัดสิทธิ์เฉพาะบุคลากรที่มีหน้าที่เกี่ยวข้องโดยตรงและเท่าที่จำเป็นเท่านั้น

มาตรการความปลอดภัยในระบบใช้งานจริง: เราจะปฏิบัติตามมาตรฐานความปลอดภัยเชิงเทคนิคและกระบวนการที่เหมาะสม โดยครอบคลุมถึงการเข้ารหัสข้อมูล (Data Encryption) การจัดให้มีบันทึกประวัติการเข้าใช้งานระบบ (Audit Logs) และการจำกัดสิทธิ์ในระดับสภาพแวดล้อมระบบ (Environment Isolation) เพื่อป้องกันการเข้าถึง การใช้ หรือการเปิดเผยข้อมูลโดยปราศจากอำนาจ

การเฝ้าระวังและการตรวจสอบ: เราจัดให้มีการเฝ้าระวังและตรวจสอบพฤติกรรมหรือเหตุการณ์ที่ผิดปกติในการเข้าใช้งานระบบตามมาตรฐานความปลอดภัยสารสนเทศที่เหมาะสมกับลักษณะของบริการ

การทบทวนและปรับปรุงนโยบาย: แนวปฏิบัติและมาตรการความปลอดภัยสารสนเทศฉบับนี้จะได้รับการทบทวนและปรับปรุงอย่างสม่ำเสมอเมื่อมีการเปลี่ยนแปลงเชิงสถาปัตยกรรมระบบ เทคโนโลยี หรือข้อกำหนดทางกฎหมายที่เกี่ยวข้อง

เว็บไซต์อาจใช้ cookies, local storage หรือ analytics script เพื่อช่วยให้บริการทำงานได้ดีขึ้น จดจำการตั้งค่าบางอย่าง และทำความเข้าใจแนวโน้มการใช้งานแบบรวม โดยไม่มุ่งเน้นการระบุตัวตนเฉพาะบุคคลในทุกกรณี

ผู้ใช้งานมีสิทธิตามกฎหมายที่เกี่ยวข้องกับข้อมูลส่วนบุคคล ทั้งนี้ขึ้นอยู่กับประเภทข้อมูลและฐานทางกฎหมายที่ใช้ประมวลผล โดยสิทธิพื้นฐาน ได้แก่

เราจะเก็บข้อมูลไว้เป็นเวลาตลอดปีการศึกษา 2569 และเท่าที่จำเป็นต่อวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ เช่น ระยะเวลาที่เกี่ยวข้องกับการให้บริการ การตรวจสอบย้อนหลัง หรือการจัดการข้อพิพาท

เมื่อหมดความจำเป็นแล้ว ข้อมูลอาจถูกลบ ทำให้ไม่สามารถระบุตัวตนได้ หรือจัดเก็บต่อในรูปแบบที่มีการควบคุมอย่างเหมาะสมสำหรับวัตถุประสงค์ด้านสถิติและการตรวจสอบภายใน

นโยบายความเป็นส่วนตัวฉบับนี้อาจได้รับการปรับปรุงเป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของระบบ กฎหมาย หรือแนวทางการดำเนินงาน หากมีการเปลี่ยนแปลงสำคัญ เราอาจแจ้งให้ผู้ใช้งานทราบผ่านเว็บไซต์หรือช่องทางที่เหมาะสม

วันที่อัปเดตล่าสุดที่แสดงด้านบนของหน้าเป็นตัวช่วยให้ผู้ใช้งานทราบว่าควรตรวจสอบนโยบายฉบับปัจจุบันเมื่อใด โดยเฉพาะก่อนใช้งานฟีเจอร์ใหม่หรือส่งข้อมูลสำคัญเข้าสู่ระบบ

หากมีคำถาม ข้อเสนอแนะ หรือประสงค์ใช้สิทธิที่เกี่ยวข้องกับข้อมูลส่วนบุคคล ผู้ใช้งานสามารถติดต่อทีมดูแลข้อมูลผ่านช่องทางด้านล่างได้ โดยเราแนะนำให้ระบุรายละเอียดคำขออย่างชัดเจนเพื่อให้ทีมงานตอบกลับได้รวดเร็วขึ้น