นโยบายความเป็นส่วนตัว
Privacy Notice ของระบบ SPU CARE — อธิบายว่าเราเก็บข้อมูลอะไร ใช้ทำอะไร ใครเห็นได้บ้าง และสิทธิของท่านตาม พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562
ฉบับที่ 2.0 · มีผลบังคับใช้ตั้งแต่วันที่ 7 ตุลาคม 2569
สรุปสั้นๆ
- เราเก็บข้อมูลเท่าที่จำเป็นต่อการรับเรื่อง ติดตาม และแจ้งผลกลับ ไม่ขาย ไม่ให้เช่า และไม่ส่งต่อเพื่อการตลาด
- ถ้าเลือก ไม่ระบุตัวตน ชื่อและบัญชีของท่านจะไม่แสดงต่อผู้ใดในระบบ รวมถึงเจ้าหน้าที่
- ถ้าไม่ได้เลือกไม่ระบุตัวตน ชื่อ รูปโปรไฟล์ และบทบาทของท่านจะแสดงบนข้อเสนอแนะต่อสาธารณะ
- ข้อมูลติดต่อที่กรอกในแบบฟอร์ม เห็นได้เฉพาะหน่วยงานที่รับผิดชอบเรื่องนั้นและผู้ดูแลระบบ
- รูปภาพที่อัปโหลดจะถูกลบข้อมูลตำแหน่ง (GPS) ออกโดยอัตโนมัติ
- ท่านขอเข้าถึง แก้ไข หรือลบข้อมูลของตนเองได้ทางอีเมล spucare@spu.ac.th
สารบัญ
1. เกี่ยวกับนโยบายนี้
SPU CARE เป็นระบบรับข้อเสนอแนะและแจ้งปัญหาภายในมหาวิทยาลัยศรีปทุม ผ่านเว็บไซต์ spucare.spu.ac.th และการแจ้งเตือนผ่าน LINE Official Account นโยบายนี้ใช้กับข้อมูลส่วนบุคคลทั้งหมดที่ระบบเก็บ ใช้ และเปิดเผย
ผู้ควบคุมข้อมูลส่วนบุคคล: ทีม SPU AI CLUB ผู้พัฒนาและดูแลระบบ SPU CARE ติดต่อได้ที่ spucare@spu.ac.th
2. ข้อมูลที่เราเก็บ
ระบบเก็บเฉพาะข้อมูลที่ท่านให้ไว้ และข้อมูลทางเทคนิคที่จำเป็นต่อการทำงานของระบบ ดังนี้
ระบบไม่เก็บ เลขบัตรประชาชน ข้อมูลทางการเงิน หรือตำแหน่ง GPS จากอุปกรณ์ของท่าน (สถานที่ของปัญหามาจากการเลือกอาคาร/ห้องหรือการสแกน QR Code เท่านั้น)
3. วัตถุประสงค์และฐานทางกฎหมาย
เราจะไม่นำข้อมูลของท่านไปใช้เพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุไว้ โดยไม่แจ้งให้ท่านทราบก่อน
4. การส่งข้อเสนอแนะแบบไม่ระบุตัวตน
เมื่อท่านเลือก "ไม่ระบุตัวตน" ขณะส่งข้อเสนอแนะ:
- ชื่อ รูปโปรไฟล์ และบัญชีของท่านจะไม่แสดงต่อผู้ใดในระบบ ทั้งผู้ใช้ทั่วไป เจ้าหน้าที่ หัวหน้าหน่วยงาน ผู้บริหาร และผู้ดูแลระบบ
- ระบบยังเก็บความเชื่อมโยงระหว่างเรื่องกับบัญชีของท่านไว้ในฐานข้อมูล เพื่อให้ท่านเห็นและติดตามเรื่องของตัวเองได้เท่านั้น ข้อมูลนี้ไม่ถูกส่งออกจากเซิร์ฟเวอร์ให้ผู้อื่น และไม่ถูกนำมาใช้เพื่อระบุตัวผู้แจ้ง
- หากท่านแสดงความคิดเห็นหรือกดรีแอคในเรื่องของตัวเอง ระบบจะแสดงเป็น "ผู้แจ้ง (ไม่ระบุตัวตน)" รวมถึงในข้อความแจ้งเตือน LINE
- หากท่านเลือกกรอกข้อมูลติดต่อเอง (อีเมล เบอร์โทร รหัสนักศึกษา) เพื่อให้ติดต่อกลับ หน่วยงานที่รับผิดชอบเรื่องนั้นและผู้ดูแลระบบจะเห็นข้อมูลที่ท่านกรอก
- โปรดระวังการใส่ข้อมูลที่ระบุตัวตนไว้ในข้อความรายละเอียดหรือในรูปภาพ เพราะข้อความและรูปจะแสดงตามปกติ
5. ใครเห็นข้อมูลอะไรบ้าง
ตารางนี้สรุปว่าข้อมูลแต่ละส่วนของข้อเสนอแนะ แสดงให้ใครเห็นบ้าง
- หน่วยงานที่รับผิดชอบเรื่อง หมายถึงเจ้าหน้าที่และหัวหน้าของหน่วยงานที่ได้รับมอบหมายเรื่องนั้น หรือเจ้าหน้าที่ผู้รับเรื่อง เจ้าหน้าที่ของหน่วยงานอื่นจะไม่เห็นข้อมูลติดต่อ
- ผู้ดูแลระบบ หมายถึงบัญชีบทบาท "ผู้ดูแลระบบ" และ "แอดมิน" ซึ่งดูแลการส่งต่อเรื่องทั้งหมด
- ข้อมูลบัญชีผู้ใช้ (อีเมล เบอร์โทร รหัสนักศึกษา) เข้าถึงได้โดยผู้ที่มีสิทธิ์จัดการบัญชีผู้ใช้ ได้แก่ ผู้ดูแลระบบ แอดมิน ผู้บริหาร และหัวหน้าหน่วยงาน เพื่อการจัดการบัญชีเท่านั้น และไม่มีการเชื่อมโยงกับเรื่องที่ส่งแบบไม่ระบุตัวตน
- ทีมผู้พัฒนาสามารถเข้าถึงฐานข้อมูลโดยตรงได้เพื่อการบำรุงรักษาและแก้ไขปัญหาของระบบเท่านั้น
6. รูปภาพที่อัปโหลด
- ระบบลบข้อมูลแฝงในรูป (EXIF) รวมถึงพิกัด GPS และข้อมูลรุ่นโทรศัพท์ออกโดยอัตโนมัติก่อนจัดเก็บ
- ไฟล์รูปภาพถูกจัดเก็บบนคลาวด์ในรูปแบบลิงก์ ผู้ที่มีลิงก์ของรูปจะเปิดดูรูปนั้นได้ แต่ไม่มีการแสดงรายการไฟล์ทั้งหมดต่อสาธารณะ
- รูปที่ท่านทำเครื่องหมายว่าเป็นเนื้อหาอ่อนไหว จะไม่แสดงต่อผู้ใช้ทั่วไปในหน้ารวมและหน้าติดตามสถานะ
- โปรดหลีกเลี่ยงการถ่ายติดใบหน้าผู้อื่น เอกสาร หรือข้อมูลส่วนตัวที่ไม่เกี่ยวข้องกับปัญหา
7. ผู้ให้บริการภายนอก
SPU CARE ไม่ขาย ไม่ให้เช่า และไม่ส่งต่อข้อมูลให้บุคคลภายนอกเพื่อการตลาด แต่ระบบทำงานร่วมกับผู้ให้บริการที่จำเป็น ซึ่งได้รับข้อมูลเท่าที่ต้องใช้ ดังนี้
ผู้ให้บริการบางรายอาจจัดเก็บหรือประมวลผลข้อมูลบนเซิร์ฟเวอร์นอกประเทศไทย เราเลือกใช้ผู้ให้บริการที่มีมาตรฐานการคุ้มครองข้อมูลที่เหมาะสม และส่งข้อมูลเท่าที่จำเป็นเท่านั้น
8. ระยะเวลาการเก็บข้อมูล
เมื่อบัญชีถูกลบ ข้อเสนอแนะที่ท่านเคยส่งจะยังคงอยู่เพื่อสถิติ แต่จะถูกตัดความเชื่อมโยงกับบัญชีและลบข้อมูลติดต่อออกทั้งหมด
10. การรักษาความปลอดภัย
- เข้ารหัสการรับส่งข้อมูลทั้งหมดด้วย HTTPS และเก็บรหัสผ่านแบบเข้ารหัส
- จำกัดสิทธิ์การเข้าถึงข้อมูลตามบทบาท และตรวจสอบสิทธิ์ที่ฝั่งเซิร์ฟเวอร์ทุกครั้ง
- บันทึกการกระทำสำคัญของผู้ดูแลระบบ เช่น การแก้ไขสิทธิ์ การรีเซ็ตรหัสผ่าน และการลบข้อมูล
- จำกัดจำนวนคำขอและใช้ระบบยืนยันว่าไม่ใช่บอท เพื่อป้องกันการโจมตี
- ตรวจสอบและปรับปรุงระบบอย่างต่อเนื่อง — ครั้งล่าสุดเมื่อวันที่ 23 กันยายน 2569 ซึ่งนำไปสู่การปรับปรุงการปกปิดตัวตนผู้แจ้ง การจำกัดข้อมูลติดต่อให้เฉพาะหน่วยงานที่รับผิดชอบ และการลบข้อมูลตำแหน่งออกจากรูปภาพ
หากเกิดเหตุละเมิดข้อมูลส่วนบุคคลที่มีความเสี่ยงต่อสิทธิของท่าน เราจะแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลและผู้ได้รับผลกระทบตามที่กฎหมายกำหนด
11. สิทธิของท่าน
ตาม พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ท่านมีสิทธิ:
- ขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลของท่าน
- ขอให้แก้ไขข้อมูลให้ถูกต้อง เป็นปัจจุบัน และสมบูรณ์
- ขอให้ลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวท่านได้
- ขอให้ระงับการใช้ข้อมูล
- คัดค้านการเก็บ ใช้ หรือเปิดเผยข้อมูล
- ขอรับหรือขอให้โอนย้ายข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่องมือทั่วไป
- ถอนความยินยอมเมื่อใดก็ได้ (ไม่กระทบการประมวลผลที่ทำไปก่อนหน้า)
- ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)
สิ่งที่ท่านทำเองได้ทันทีในหน้าโปรไฟล์: แก้ไขชื่อ เบอร์โทร และรูปโปรไฟล์ · ยกเลิกการเชื่อมต่อ LINE และปิดการแจ้งเตือน · ดูและออกจากระบบอุปกรณ์ที่เข้าสู่ระบบอยู่
คำขออื่นๆ (เช่น ขอสำเนาข้อมูล ขอลบบัญชี หรือพบข้อมูลของท่านแสดงในที่ที่ไม่ควร) ส่งอีเมลมาที่ spucare@spu.ac.th จากอีเมลที่ใช้สมัครสมาชิก เราจะตอบกลับภายใน 30 วัน และอาจขอข้อมูลเพิ่มเติมเพื่อยืนยันตัวตนก่อนดำเนินการ
12. การเปลี่ยนแปลงนโยบาย
เราอาจปรับปรุงนโยบายนี้เมื่อระบบหรือกฎหมายเปลี่ยนแปลง หากมีการเปลี่ยนแปลงที่สำคัญ เราจะแจ้งผ่านหน้าประกาศของ SPU CARE และ LINE Official Account ก่อนมีผลบังคับใช้ ฉบับที่ใช้อยู่ระบุไว้ที่ด้านบนของหน้านี้
13. ติดต่อเรา
ทีม SPU AI CLUB (ผู้พัฒนาและดูแลระบบ SPU CARE)
อีเมล: spucare@spu.ac.th
มหาวิทยาลัยศรีปทุม 2410/2 ถ.พหลโยธิน แขวงเสนานิคม เขตจตุจักร กรุงเทพฯ 10900
ช่องทางอื่นดูได้ที่หน้า ติดต่อเรา
ฉบับที่ 2.0 · มีผลบังคับใช้ตั้งแต่วันที่ 7 ตุลาคม 2569