นโยบายความเป็นส่วนตัว (Privacy Policy)
สาขาวิชาคอมพิวเตอร์ศึกษา คณะครุศาสตร์ มหาวิทยาลัยนครพนม ให้ความสำคัญสูงสุดในการคุ้มครองข้อมูลส่วนบุคคลตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และ พ.ร.บ. ว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ พ.ศ. 2560
1. บทนำและขอบเขตการบังคับใช้
นโยบายความเป็นส่วนตัว (Privacy Policy) ฉบับนี้จัดทำขึ้นโดย สาขาวิชาคอมพิวเตอร์ศึกษา คณะครุศาสตร์ มหาวิทยาลัยนครพนม (ซึ่งต่อไปนี้จะเรียกว่า "สาขาวิชา" หรือ "เรา") เพื่อชี้แจงรายละเอียดและแนวทางปฏิบัติเกี่ยวกับการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของผู้ใช้งานเว็บไซต์ นักเรียน นักศึกษา บุคลากร ผู้สมัครเข้าศึกษาต่อ หรือผู้มาติดต่อทั่วไป
การเข้าใช้งานเว็บไซต์หรือการให้ข้อมูลผ่านช่องทางต่าง ๆ ของเรา ถือว่าท่านได้รับทราบและเข้าใจแนวทางปฏิบัติที่ระบุไว้ในนโยบายฉบับนี้อย่างครบถ้วนแล้ว
2. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม
เราอาจเก็บรวบรวมข้อมูลส่วนบุคคลของท่านทั้งโดยตรงและโดยอ้อม โดยแบ่งออกเป็นประเภทต่าง ๆ ดังต่อไปนี้:
- ✓ข้อมูลระบุตัวตน (Identity Data): ชื่อ-นามสกุล, ตำแหน่ง, โรงเรียน/สถาบันการศึกษาเดิม (กรณีผู้สมัครเรียน)
- ✓ข้อมูลสำหรับติดต่อ (Contact Data): หมายเลขโทรศัพท์, ที่อยู่อีเมล (Email Address), บัญชีสื่อสังคมออนไลน์ (เช่น Line ID, Facebook Profile)
- ✓ข้อมูลที่ได้จากการกรอกแบบฟอร์ม (Form Data): ข้อความสอบถาม, ข้อมูลที่ส่งผ่านหน้าติดต่อสาขา หรือแบบสอบถามการประเมินหลักสูตร
- ✓ข้อมูลทางเทคนิคและการใช้งาน (Technical & Traffic Data): หมายเลขไอพี (IP Address), ชนิดและเวอร์ชันของเบราว์เซอร์, ระบบปฏิบัติการ, และบันทึกข้อมูลจราจรทางคอมพิวเตอร์ (Log Files) ที่เกิดขึ้นจากการเข้าชมเว็บไซต์ตาม พ.ร.บ. ว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ พ.ศ. 2560
3. วัตถุประสงค์ในการเก็บรวบรวมและการใช้ข้อมูล
เรานำข้อมูลส่วนบุคคลที่รวบรวมได้ไปใช้ภายใต้วัตถุประสงค์ที่ชอบด้วยกฎหมาย ดังต่อไปนี้:
- ✓เพื่อการประชาสัมพันธ์หลักสูตร: ให้ข้อมูลแนะแนวการศึกษา ตอบข้อซักถาม และติดต่อกลับผู้ที่สนใจเข้าศึกษาต่อในหลักสูตรครุศาสตรบัณฑิต (คอมพิวเตอร์ศึกษา)
- ✓เพื่อการบริหารจัดการด้านวิชาการ: จัดทำฐานข้อมูลผู้สนใจ หรือรับสมัครนักศึกษาใหม่ผ่านระบบบริการการศึกษาของมหาวิทยาลัยนครพนม
- ✓เพื่อปรับปรุงประสิทธิภาพเว็บไซต์: วิเคราะห์สถิติการเข้าชม พัฒนาประสบการณ์การใช้งาน (User Experience) ให้เหมาะสมและรวดเร็วยิ่งขึ้น
- ✓เพื่อความมั่นคงปลอดภัยและการปฏิบัติตามกฎหมาย: รักษาความปลอดภัยทางไซเบอร์ ป้องกันการคุกคามทางสารสนเทศ และเก็บบันทึก Log Files ตามข้อกำหนดของ พ.ร.บ. คอมพิวเตอร์ฯ
4. การเปิดเผยข้อมูลส่วนบุคคลแก่บุคคลที่สาม
สาขาวิชาไม่มีนโยบายจำหน่าย แลกเปลี่ยน หรือเปิดเผยข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์เชิงพาณิชย์แก่บุคคลภายนอก ยกเว้นในกรณีที่จำเป็นดังต่อไปนี้:
- ✓หน่วยงานภายในมหาวิทยาลัยนครพนม: คณะครุศาสตร์ สำนักส่งเสริมวิชาการและงานทะเบียน หรือหน่วยงานที่เกี่ยวข้องเพื่อการรับสมัครหรือการให้บริการทางการศึกษา
- ✓ผู้ให้บริการทางเทคนิค (Service Providers): ผู้ให้บริการโฮสติ้ง ระบบคลาวด์ หรือเครื่องมือวิเคราะห์สถิติเว็บไซต์ (เช่น Vercel, Google Analytics) ภายใต้มาตรฐานความปลอดภัยที่เข้มงวด
- ✓การปฏิบัติตามคำสั่งทางกฎหมาย: หน่วยงานของรัฐ สำนักงานตำรวจแห่งชาติ หรือศาล เมื่อมีหนังสือร้องขอหรือคำสั่งที่ถูกต้องตามกฎหมาย
5. ระยะเวลาในการเก็บรักษาข้อมูลส่วนบุคคล
เราจะเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้เป็นระยะเวลาเท่าที่จำเป็นเพื่อบรรลุวัตถุประสงค์ตามที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนด:
- ✓ข้อมูลจราจรทางคอมพิวเตอร์ (Log Files): จัดเก็บไว้อย่างน้อย 90 วัน และไม่เกิน 2 ปี (ตาม พ.ร.บ. ว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ พ.ศ. 2560)
- ✓ข้อมูลการติดต่อสอบถาม/ผู้สนใจสมัครเรียน: จัดเก็บไว้ไม่เกิน 3 ปี นับจากวันที่ท่านติดต่อครั้งล่าสุด หรือจนกว่าท่านจะแจ้งขอให้ลบข้อมูล
6. สิทธิของเจ้าของข้อมูลส่วนบุคคล (ตามกฎหมาย PDPA)
ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ท่านมีสิทธิต่าง ๆ ในฐานะเจ้าของข้อมูล ดังนี้:
- ✓สิทธิในการขอเข้าถึงและขอรับสำเนา (Right to Access): ท่านสามารถขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลที่เกี่ยวกับท่านได้
- ✓สิทธิในการขอแก้ไขข้อมูล (Right to Rectification): ท่านสามารถขอให้แก้ไขข้อมูลที่ไม่ถูกต้อง หรือเพิ่มเติมข้อมูลให้สมบูรณ์
- ✓สิทธิในการขอลบหรือทำลายข้อมูล (Right to Erasure / Right to be Forgotten): ท่านสามารถขอลบหรือทำลายข้อมูลเมื่อข้อมูลนั้นหมดความจำเป็น
- ✓สิทธิในการขอระงับการใช้ข้อมูล (Right to Restriction of Processing): ท่านสามารถขอให้ระงับการประมวลผลข้อมูลชั่วคราวได้ในบางกรณี
- ✓สิทธิในการขอเพิกถอนความยินยอม (Right to Withdraw Consent): ท่านสามารถถอนความยินยอมที่เคยให้ไว้ได้ตลอดเวลา โดยไม่ส่งผลกระทบต่อการประมวลผลก่อนหน้านั้น
7. มาตรการรักษาความมั่นคงปลอดภัย
เราได้จัดทำและกำหนดมาตรการรักษาความปลอดภัยทางเทคนิคและการบริหารจัดการที่เหมาะสม เพื่อป้องกันมิให้ข้อมูลส่วนบุคคลสูญหาย ถูกเข้าถึง แก้ไข เปลี่ยนแปลง หรือถูกเปิดเผยโดยมิชอบด้วยกฎหมาย โดยใช้การเข้ารหัสข้อมูล (SSL/TLS Encryption) และการควบคุมสิทธิการเข้าถึงข้อมูลเฉพาะผู้ที่มีหน้าที่เกี่ยวข้องเท่านั้น
8. ช่องทางการติดต่อเจ้าหน้าที่ผู้ดูแลข้อมูล
หากท่านมีข้อสงสัยเกี่ยวกับนโยบายความเป็นส่วนตัว หรือต้องการใช้สิทธิของเจ้าของข้อมูลส่วนบุคคล สามารถติดต่อเราได้ที่: