อัปเดตวันที่ 31 มกราคม 2569
เว็บแอปพลิเคชัน SciUni: ระบบข่าวสารและการสื่อสารภายในคณะวิทยาศาสตร์และเทคโนโลยี (ต่อไปนี้เรียกว่า “ระบบ”) ให้ความสำคัญกับการคุ้มครองข้อมูลส่วนบุคคลของผู้ใช้งานเป็นอย่างยิ่ง ระบบตระหนักถึงสิทธิในความเป็นส่วนตัว การควบคุมการใช้ข้อมูล และการป้องกันการรั่วไหลของข้อมูลส่วนบุคคล จึงได้จัดทำนโยบายความเป็นส่วนตัวฉบับนี้ขึ้น เพื่ออธิบายแนวทางการเก็บรวบรวม ใช้ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลของผู้ใช้งานให้เป็นไปตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) นโยบายฉบับนี้มีวัตถุประสงค์เพื่อให้ผู้ใช้งานเข้าใจถึงสิทธิ หน้าที่ และความรับผิดชอบที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของตนเอง รวมถึงเป็นแนวปฏิบัติสำหรับผู้ดูแลระบบในการประมวลผลข้อมูลอย่างเหมาะสมและปลอดภัย
ระบบมีการเก็บรวบรวมข้อมูลส่วนบุคคลของผู้ใช้งานเท่าที่จำเป็น เพื่อวัตถุประสงค์ดังต่อไปนี้
ระบบจะไม่เปิดเผยข้อมูลส่วนบุคคลของผู้ใช้งานให้แก่บุคคลภายนอก องค์กร หรือหน่วยงานอื่นใดโดยไม่ได้รับความยินยอมจากเจ้าของข้อมูล เว้นแต่กรณีที่เป็นไปตามที่กฎหมายกำหนด เช่น การเปิดเผยข้อมูลตามคำสั่งของศาล หรือคำสั่งจากหน่วยงานของรัฐที่มีอำนาจตามกฎหมาย
ระบบจะใช้ข้อมูลส่วนบุคคลของผู้ใช้งานเฉพาะเท่าที่จำเป็นต่อการให้บริการเท่านั้น และจะดำเนินมาตรการที่เหมาะสมเพื่อรักษาความปลอดภัยของข้อมูล เช่น การจำกัดสิทธิ์การเข้าถึงข้อมูล การจัดเก็บข้อมูลในระบบที่ปลอดภัย และการป้องกันการเข้าถึงข้อมูลโดยไม่ได้รับอนุญาต ผู้ใช้งานมีหน้าที่ดูแลรักษาความปลอดภัยของบัญชีและอุปกรณ์ของตนเอง เช่น การตั้งรหัสผ่านที่เหมาะสม การไม่เปิดเผยข้อมูลการเข้าสู่ระบบแก่ผู้อื่น และการใช้งานอุปกรณ์อย่างระมัดระวัง
ข้อมูลส่วนบุคคลที่ระบบอาจมีการเก็บรวบรวม ได้แก่
ระบบจะจัดเก็บข้อมูลส่วนบุคคลของผู้ใช้งานไว้ตามระยะเวลาที่จำเป็นต่อวัตถุประสงค์ในการให้บริการ หรือในช่วงเวลาที่ผู้ใช้งานยังมีสถานะเป็นสมาชิกของระบบ เมื่อพ้นระยะเวลาความจำเป็น ระบบจะดำเนินการลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวตนของผู้ใช้งานได้ ทั้งนี้เป็นไปตามขั้นตอนและแนวทางการจัดการข้อมูลของระบบ
ผู้ใช้งานในฐานะเจ้าของข้อมูลส่วนบุคคล มีสิทธิตามกฎหมาย ดังต่อไปนี้
ระบบจะมีการปรับปรุงและจัดการข้อมูลให้เป็นปัจจุบันอย่างเหมาะสม หากข้อมูลบางส่วนไม่จำเป็นต่อการให้บริการ ระบบอาจดำเนินการลบข้อมูลดังกล่าวโดยไม่จำเป็นต้องแจ้งให้ทราบล่วงหน้า
ผู้ใช้งานสามารถแจ้งความประสงค์ขอลบข้อมูลส่วนบุคคลของตนเองได้ โดยติดต่อผู้ดูแลระบบผ่านช่องทางที่ระบบกำหนด เช่น อีเมลหรือช่องทางติดต่อภายในเว็บแอปพลิเคชัน ทั้งนี้ ผู้ดูแลระบบอาจขอข้อมูลเพิ่มเติมเพื่อยืนยันตัวตนก่อนดำเนินการลบข้อมูล โดยจะใช้ระยะเวลาในการดำเนินการตามความเหมาะสม