นโยบายความเป็นส่วนตัว

ระบบสาระสนเทศสาขาวิชาภาษาอังกฤษ คณะครุศาสตร์ มหาวิทยาลัยราชภัฏเลย ("ระบบ", "เว็บไซต์", "เรา") ให้ความสำคัญต่อการคุ้มครองข้อมูลส่วนบุคคลของผู้ใช้งาน และมุ่งมั่นที่จะปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)

นโยบายฉบับนี้อธิบายถึงประเภทของข้อมูลที่เราเก็บรวบรวม วิธีการใช้ข้อมูล การเปิดเผยข้อมูล และสิทธิของเจ้าของข้อมูลส่วนบุคคล

1. ผู้ควบคุมข้อมูลส่วนบุคคล

ผู้พัฒนาระบบ: sorasukt
เว็บไซต์: https://sorasukt.github.io

หน่วยงานที่เกี่ยวข้อง:
สาขาวิชาภาษาอังกฤษ คณะครุศาสตร์ มหาวิทยาลัยราชภัฏเลย

อีเมลติดต่อ: privacy@stnetradio.com

2. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

ระบบอาจเก็บรวบรวมข้อมูลต่อไปนี้

2.1 ข้อมูลที่ผู้ใช้ให้แก่ระบบ

• รหัสนักศึกษา
• ชื่อและนามสกุล
• ที่อยู่อีเมล LRU Mail
• ข้อมูลบัญชี LITALK Account

2.2 ข้อมูลที่ได้รับจากการยืนยันตัวตน

เมื่อผู้ใช้เข้าสู่ระบบผ่าน LITALK Account ระบบอาจได้รับข้อมูลดังต่อไปนี้

• ชื่อที่แสดงผล (Display Name)
• อีเมล LRU Mail
• หมายเลขประจำตัวผู้ใช้ภายในระบบ
• สถานะการยืนยันตัวตน
• ข้อมูลการลงชื่อเข้าใช้งานล่าสุด

ระบบ ไม่เก็บรักษารหัสผ่านของผู้ใช้ และไม่สามารถเข้าถึง Passkey ของผู้ใช้ได้ โดยข้อมูลดังกล่าวได้รับการจัดการโดยระบบยืนยันตัวตนของ LITALK Account

2.3 ข้อมูลทางเทคนิค

• หมายเลข IP Address
• ประเภทอุปกรณ์
• ระบบปฏิบัติการ
• ข้อมูลบันทึกการใช้งาน (Log Files)
• วันและเวลาที่เข้าใช้งานระบบ

3. วัตถุประสงค์ในการใช้ข้อมูล

ข้อมูลส่วนบุคคลของผู้ใช้จะถูกใช้เพื่อวัตถุประสงค์ดังต่อไปนี้

• ยืนยันตัวตนและตรวจสอบสิทธิ์การเข้าใช้งาน
• ค้นหาและแสดงผล Token Key ตามรหัสนักศึกษา
• ดำเนินการเลือกตั้งและป้องกันการลงคะแนนซ้ำ
• รักษาความมั่นคงปลอดภัยของระบบ
• วิเคราะห์และปรับปรุงประสิทธิภาพการให้บริการ
• ปฏิบัติตามข้อกำหนดทางกฎหมายที่เกี่ยวข้อง

4. ฐานทางกฎหมายในการประมวลผลข้อมูล

เราประมวลผลข้อมูลส่วนบุคคลภายใต้ฐานทางกฎหมายดังต่อไปนี้

• ความยินยอมของเจ้าของข้อมูล
• การปฏิบัติตามภารกิจเพื่อประโยชน์สาธารณะ
• ประโยชน์โดยชอบด้วยกฎหมายของผู้ควบคุมข้อมูล
• การปฏิบัติตามกฎหมาย

5. การเปิดเผยข้อมูลส่วนบุคคล

ระบบจะไม่ขาย แลกเปลี่ยน หรือเปิดเผยข้อมูลส่วนบุคคลแก่บุคคลภายนอก เว้นแต่

• ได้รับความยินยอมจากเจ้าของข้อมูล
• เป็นการเปิดเผยตามที่กฎหมายกำหนด
• เป็นการเปิดเผยต่อหน่วยงานของมหาวิทยาลัยที่มีหน้าที่เกี่ยวข้อง

6. ระยะเวลาการเก็บรักษาข้อมูล

ข้อมูลส่วนบุคคลจะถูกเก็บรักษาเท่าที่จำเป็นต่อการดำเนินงานของระบบ หรือจนกว่าจะหมดความจำเป็นตามวัตถุประสงค์ที่กำหนด

ข้อมูลบันทึกการใช้งานอาจถูกเก็บรักษาเป็นระยะเวลาไม่เกิน 365 วัน เว้นแต่กฎหมายกำหนดเป็นอย่างอื่น

7. มาตรการรักษาความปลอดภัย

ระบบมีมาตรการที่เหมาะสมในการป้องกันการเข้าถึง ใช้งาน เปลี่ยนแปลง หรือเปิดเผยข้อมูลส่วนบุคคลโดยไม่ได้รับอนุญาต ได้แก่

• การเข้ารหัสข้อมูลระหว่างการรับส่งข้อมูล (HTTPS/TLS)
• การยืนยันตัวตนผ่าน LITALK Account
• การใช้ Passkey ตามมาตรฐาน WebAuthn
• การจำกัดสิทธิ์การเข้าถึงข้อมูล
• การจัดเก็บบันทึกเหตุการณ์ด้านความปลอดภัย

8. สิทธิของเจ้าของข้อมูลส่วนบุคคล

เจ้าของข้อมูลมีสิทธิตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล ได้แก่

• สิทธิในการเข้าถึงข้อมูล
• สิทธิในการแก้ไขข้อมูล
• สิทธิในการลบข้อมูล
• สิทธิในการคัดค้านการประมวลผลข้อมูล
• สิทธิในการถอนความยินยอม
• สิทธิในการร้องเรียนต่อหน่วยงานกำกับดูแล

9. การแก้ไขนโยบายความเป็นส่วนตัว

เราอาจปรับปรุงนโยบายฉบับนี้เป็นครั้งคราว โดยจะแจ้งให้ผู้ใช้ทราบผ่านทางเว็บไซต์

การใช้งานเว็บไซต์ภายหลังจากมีการแก้ไขนโยบาย ถือว่าผู้ใช้ยอมรับนโยบายฉบับปรับปรุงแล้ว

10. ติดต่อเรา

ผู้พัฒนาระบบ: sorasukt
เว็บไซต์: https://sorasukt.github.io
อีเมลติดต่อ: privacy@stnetradio.com

นโยบายฉบับนี้มีผลบังคับใช้ตั้งแต่วันที่ 22 มิถุนายน พ.ศ. 2569 เป็นต้นไป