นโยบายความเป็นส่วนตัว
ระบบส่งงานวิจัย (research.satitvru.ac.th) ของโรงเรียนสาธิตมหาวิทยาลัยราชภัฏวไลยอลงกรณ์ ในพระบรมราชูปถัมภ์
ปรับปรุงล่าสุด 9 พฤศจิกายน 2569
1. ผู้ควบคุมข้อมูลส่วนบุคคล
โรงเรียนสาธิตมหาวิทยาลัยราชภัฏวไลยอลงกรณ์ ในพระบรมราชูปถัมภ์ เป็นผู้ควบคุมข้อมูลส่วนบุคคลของระบบนี้ ดำเนินการโดยทีมงบยุทธฯ ติดต่อได้ที่ suwit.fai@vru.ac.th
2. ข้อมูลที่ระบบเก็บ
ระบบเก็บเฉพาะข้อมูลที่จำเป็นต่อการดำเนินงานและติดตามโครงการวิจัยในชั้นเรียนเท่านั้น
- ข้อมูลบัญชีผู้ใช้ ชื่อ–นามสกุล ชื่อผู้ใช้ อีเมล หมายเลขโทรศัพท์ หน่วยงานหรือกลุ่มสาระ ระดับการศึกษาที่สอน รูปถ่าย และสถานะการเข้าร่วมโครงการ
- รหัสผ่าน จัดเก็บเป็นค่าแฮชด้วยอัลกอริทึม bcrypt ไม่สามารถอ่านย้อนกลับเป็นรหัสผ่านเดิมได้ และผู้ดูแลระบบไม่สามารถเห็นรหัสผ่านของผู้ใช้
- ข้อมูลจากบัญชีภายนอกที่ผู้ใช้เลือกผูก เฉพาะรหัสประจำตัวผู้ใช้ของผู้ให้บริการ ชื่อที่แสดง และอีเมล (ถ้าผู้ให้บริการส่งมา) จาก Google, LINE หรือ Telegram ระบบไม่ได้รับรหัสผ่านของบัญชีเหล่านั้น และไม่เข้าถึงรายชื่อเพื่อน ข้อความ หรือไฟล์ในบัญชีของผู้ใช้
- ข้อมูลงานวิจัย ชื่อเรื่อง ไฟล์หรือลิงก์ที่ส่ง หมายเหตุ ความเห็นของผู้ตรวจ ผลการตรวจ และประวัติการส่งทุกฉบับ
- ข้อมูลการใช้งาน วันเวลาที่เข้าสู่ระบบ หมายเลขไอพี และบันทึกการกระทำสำคัญ เช่น การส่งงาน การตรวจงาน การแก้ไขข้อมูล เพื่อการตรวจสอบย้อนหลังและความปลอดภัย
- คุกกี้ ใช้เฉพาะคุกกี้เพื่อรักษาสถานะการเข้าสู่ระบบเท่านั้น ไม่มีคุกกี้เพื่อการโฆษณาหรือการติดตามพฤติกรรมข้ามเว็บไซต์
ระบบไม่เก็บข้อมูลส่วนบุคคลที่มีความอ่อนไหวตามมาตรา 26 แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 เช่น ข้อมูลสุขภาพ ศาสนา หรือประวัติอาชญากรรม
3. วัตถุประสงค์และฐานในการประมวลผล
- ยืนยันตัวตนและควบคุมสิทธิ์การเข้าถึงข้อมูลของผู้ใช้แต่ละบทบาท
- รับ ตรวจ และติดตามความก้าวหน้าของงานวิจัยในชั้นเรียนตามขั้นตอนที่โรงเรียนกำหนด
- แจ้งเตือนผลการดำเนินงานทางอีเมลหรือช่องทางที่ผู้ใช้เลือกไว้
- จัดทำรายงานสรุปภาพรวมสำหรับการบริหารงานของโรงเรียน
- รักษาความปลอดภัยของระบบและตรวจสอบเหตุผิดปกติ
ฐานในการประมวลผล ได้แก่ การจำเป็นเพื่อการปฏิบัติหน้าที่ตามภารกิจของหน่วยงานรัฐและประโยชน์โดยชอบด้วยกฎหมายของโรงเรียน ส่วนการแนบรูปถ่ายและการรับการแจ้งเตือนเป็นไปตามความยินยอมที่ผู้ใช้ให้ไว้ ซึ่งเพิกถอนได้ทุกเมื่อ
4. การเปิดเผยข้อมูล
โรงเรียนไม่ขาย ไม่แลกเปลี่ยน และไม่เปิดเผยข้อมูลของผู้ใช้เพื่อการโฆษณา ข้อมูลจะถูกเข้าถึงเท่าที่จำเป็นโดย
- ภายในโรงเรียน ทีมงบยุทธฯ และผู้ตรวจงานวิจัยที่ได้รับมอบหมายในระดับการศึกษาที่รับผิดชอบ โดยครูแต่ละคนเห็นเฉพาะงานของตนเอง
- ผู้ให้บริการที่จำเป็นต่อการทำงานของระบบ ผู้ให้บริการโฮสติ้งของเว็บไซต์ ผู้ให้บริการอีเมลขาออก และที่จัดเก็บไฟล์ของโรงเรียน
- ผู้ให้บริการยืนยันตัวตน Google, LINE หรือ Telegram เฉพาะกรณีที่ผู้ใช้เลือกใช้ช่องทางนั้น โดยแลกเปลี่ยนเพียงข้อมูลยืนยันตัวตนตามข้อ 2
- หน่วยงานที่มีอำนาจตามกฎหมาย เมื่อมีคำสั่งหรือหมายที่ชอบด้วยกฎหมาย
5. สถานที่จัดเก็บและระยะเวลา
ข้อมูลทะเบียนและสถานะจัดเก็บในฐานข้อมูลของระบบ ส่วนไฟล์งานวิจัยจัดเก็บในที่เก็บข้อมูลของโรงเรียนตามที่ผู้ดูแลระบบกำหนด
- ข้อมูลบัญชีและผลงานวิจัย เก็บตลอดระยะเวลาที่เป็นบุคลากรของโรงเรียน และเก็บต่อเพื่อการอ้างอิงทางวิชาการตามระเบียบงานสารบรรณ
- บันทึกการเข้าสู่ระบบที่ล้มเหลว ลบอัตโนมัติภายใน 2 วัน
- คิวอีเมลที่ส่งแล้ว ลบอัตโนมัติภายใน 180 วัน
- ลิงก์ยืนยันอีเมลและลิงก์ตั้งรหัสผ่าน หมดอายุตามเวลาที่กำหนดและถูกลบภายใน 30 วัน
- ใบสมัครที่ไม่ยืนยันอีเมลเกิน 14 วัน จะถูกลบพร้อมรูปถ่ายโดยอัตโนมัติ
6. สิทธิของเจ้าของข้อมูล
ผู้ใช้มีสิทธิตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ได้แก่ สิทธิขอเข้าถึงและขอสำเนาข้อมูล สิทธิขอแก้ไขให้ถูกต้อง สิทธิขอลบหรือทำลาย สิทธิขอให้ระงับการใช้ สิทธิคัดค้านการประมวลผล สิทธิขอให้โอนย้ายข้อมูล และสิทธิเพิกถอนความยินยอม
ผู้ใช้แก้ไขข้อมูลติดต่อ เปลี่ยนหรือลบรูปถ่าย ยกเลิกการผูกบัญชีภายนอก และปิดรับการแจ้งเตือนได้ด้วยตนเองที่หน้า “ข้อมูลของฉัน” สำหรับคำขออื่น ให้ติดต่อทีมงบยุทธฯ ที่ suwit.fai@vru.ac.th โรงเรียนจะดำเนินการภายใน 30 วัน
การใช้สิทธิลบข้อมูลบางกรณีอาจทำให้ใช้งานระบบต่อไม่ได้ และโรงเรียนอาจเก็บข้อมูลบางส่วนไว้เท่าที่กฎหมายหรือระเบียบราชการกำหนด
7. มาตรการรักษาความปลอดภัย
- รับส่งข้อมูลผ่านการเข้ารหัส HTTPS ตลอดการใช้งาน
- รหัสผ่านเก็บเป็นค่าแฮช และความลับของระบบ เช่น รหัสผ่านที่เก็บไฟล์และคีย์ของผู้ให้บริการ เข้ารหัสด้วย AES-256
- กำหนดสิทธิ์ตามบทบาท ครูเห็นเฉพาะข้อมูลของตนเอง ผู้ตรวจเห็นเฉพาะระดับที่รับผิดชอบ
- ไฟล์ทุกไฟล์ดาวน์โหลดผ่านการตรวจสอบสิทธิ์ ไม่สามารถเดาลิงก์เพื่อเข้าถึงโดยตรง
- จำกัดจำนวนครั้งการเข้าสู่ระบบที่ผิดพลาด และบันทึกกิจกรรมสำคัญไว้ตรวจสอบย้อนหลัง
8. การเปลี่ยนแปลงนโยบาย
โรงเรียนอาจปรับปรุงนโยบายนี้ตามการเปลี่ยนแปลงของระบบหรือกฎหมาย โดยจะระบุวันที่ปรับปรุงล่าสุดไว้ที่ด้านบนของหน้านี้ การใช้งานระบบต่อไปถือว่ารับทราบนโยบายฉบับที่ปรับปรุงแล้ว