นโยบายความเป็นส่วนตัว
นโยบายการคุ้มครองข้อมูลส่วนบุคคล ตาม พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)
สารบัญ
นโยบายฉบับนี้มีผลบังคับใช้ตั้งแต่วันที่: 1 ธันวาคม 2568
ข้อมูลสำคัญ
สำนักพัฒนาการเรียนรู้ตลอดชีวิต มหาวิทยาลัยเกษตรศาสตร์ ให้ความสำคัญกับความเป็นส่วนตัวและการคุ้มครองข้อมูลส่วนบุคคลของคุณตาม พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)
1.1 ผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller)
สำนักพัฒนาการเรียนรู้ตลอดชีวิต มหาวิทยาลัยเกษตรศาสตร์
- ที่อยู่: 50 ถนนงามวงศ์วาน แขวงลาดยาว เขตจตุจักร กรุงเทพมหานคร 10900
- โทรศัพท์: 02-942-8822-9
- อีเมล: llldo@ku.th
- เว็บไซต์: https://kufex.llldo.ku.ac.th/
1.2 ขอบเขตการใช้งาน
นโยบายนี้ครอบคลุมการเก็บ ใช้ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลผ่านระบบ KUFEX รวมถึง:
- เว็บไซต์หลักและระบบย่อย
- แอปพลิเคชันมือถือ (หากมี)
- บริการออนไลน์ทั้งหมด
- การสื่อสารผ่านอีเมลและช่องทางต่างๆ
เราเก็บรวบรวมข้อมูลส่วนบุคคลประเภทต่างๆ ดังนี้:
| ประเภทข้อมูล | รายละเอียด | วิธีการเก็บ |
|---|---|---|
| ข้อมูลส่วนตัวพื้นฐาน | ชื่อ-นามสกุล, เบอร์โทรศัพท์มือถือ, อีเมล, วันเกิด, เพศ, สัญชาติ | การลงทะเบียน, แบบฟอร์มออนไลน์ |
| ข้อมูลการศึกษาและอาชีพ | ระดับการศึกษา, สาขาวิชา, สถานที่ทำงาน, ตำแหน่ง, ประสบการณ์ | แบบฟอร์มโปรไฟล์, การสมัครหลักสูตร |
| ข้อมูลการเรียน | หลักสูตรที่เรียน, คะแนน, ความก้าวหน้า, ใบประกาศนียบัตร, การประเมิน | การใช้งานระบบ, การส่งงาน |
| ข้อมูลเทคนิค | IP Address, Browser, อุปกรณ์, Cookies, Log Files | อัตโนมัติจากระบบ |
| ข้อมูลการใช้งาน | เวลาเข้าสู่ระบบ, หน้าที่เข้าชม, การดูวิดีโอ, ระยะเวลาการเรียน | การติดตามอัตโนมัติ |
2.1 ข้อมูลอ่อนไหว
เราไม่เก็บข้อมูลอ่อนไหว เช่น ข้อมูลสุขภาพ, ศาสนา, การเมือง, ความเชื่อ, หรือข้อมูลอาชญากรรม ยกเว้นในกรณีที่จำเป็นและได้รับความยินยอมอย่างชัดแจ้ง
2.2 ข้อมูลจากบุคคลที่สาม
เราอาจได้รับข้อมูลของคุณจากแหล่งอื่น เช่น:
- การเข้าสู่ระบบผ่าน Social Media (Google, Facebook, Line)
- หน่วยงานพันธมิตรทางการศึกษา
- ระบบฐานข้อมูลภายในมหาวิทยาลัย
เราใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ดังต่อไปนี้:
วัตถุประสงค์หลัก
- การให้บริการการเรียนรู้ออนไลน์
- การจัดการบัญชีผู้ใช้
- การติดตามความก้าวหน้าในการเรียน
- การออกใบประกาศนียบัตร
- การประเมินและวัดผลการเรียน
วัตถุประสงค์รอง
- การปรับปรุงคุณภาพการเรียนการสอน
- การวิเคราะห์พฤติกรรมการเรียน
- การส่งข้อมูลข่าวสาร
- การวิจัยทางการศึกษา (ไม่ระบุตัวตน)
- การปฏิบัติตามกฎหมายและข้อบังคับ
3.1 ฐานกฎหมายในการประมวลผล
| วัตถุประสงค์ | ฐานกฎหมาย |
|---|---|
| การให้บริการการเรียนรู้ | การปฏิบัติตามสัญญา |
| การติดต่อสื่อสาร | ประโยชน์อันชอบธรรม |
| การตลาดและประชาสัมพันธ์ | ความยินยอม |
| การปฏิบัติตามกฎหมาย | หน้าที่ตามกฎหมาย |
4.1 ระยะเวลาการเก็บรักษา
| ประเภทข้อมูล | ระยะเวลาการเก็บ | เหตุผล |
|---|---|---|
| ข้อมูลบัญชีผู้ใช้ | ตลอดระยะเวลาการใช้บริการ + 5 ปี | การให้บริการและการติดตาม |
| ข้อมูลการเรียน | ตลอดชีวิต (เพื่อการออกใบประกาศนียบัตร) | ข้อกำหนดทางการศึกษา |
| Log Files และข้อมูลเทคนิค | 1 ปี | การรักษาความปลอดภัย |
| ข้อมูลการตลาด | จนกว่าจะถอนความยินยอม | การให้บริการตามความยินยอม |
4.2 การทำลายข้อมูล
เมื่อครบกำหนดระยะเวลาการเก็บรักษา เราจะ:
- ทำลายข้อมูลอย่างปลอดภัยและไม่สามารถกู้คืนได้
- ลบข้อมูลจากระบบสำรอง
- แจ้งให้ผู้ประมวลผลภายนอกทำลายข้อมูล
- บันทึกการทำลายข้อมูลเพื่อการตรวจสอบ
5.1 การเปิดเผยภายในมหาวิทยาลัย
เราอาจเปิดเผยข้อมูลของคุณให้กับหน่วยงานภายในมหาวิทยาลัยเกษตรศาสตร์ เช่น:
- คณะและสาขาวิชาที่เกี่ยวข้อง
- หน่วยงานบริการนักศึกษา
- หน่วยงานเทคโนโลยีสารสนเทศ
- หน่วยงานตรวจสอบภายใน
5.2 การเปิดเผยแก่บุคคลที่สาม
เราจะไม่เปิดเผยข้อมูลส่วนบุคคลของคุณแก่บุคคลที่สาม ยกเว้นในกรณีดังต่อไปนี้:
กรณีที่อนุญาต
- ได้รับความยินยอมจากคุณ
- เพื่อปฏิบัติตามสัญญา
- เพื่อป้องกันความเสียหาย
- เพื่อการวิจัยทางการศึกษา (ไม่ระบุตัวตน)
ผู้ประมวลผลข้อมูล
- ผู้ให้บริการโฮสติ้ง
- ผู้ให้บริการอีเมล
- ผู้ให้บริการการชำระเงิน
- ผู้ให้บริการวิเคราะห์ข้อมูล
5.3 การโอนข้อมูลข้ามประเทศ
ในบางกรณี เราอาจต้องโอนข้อมูลของคุณไปยังประเทศอื่น เราจะ:
- ใช้มาตรการรักษาความปลอดภัยที่เหมาะสม
- ทำสัญญาการคุ้มครองข้อมูลกับผู้รับโอน
- ปฏิบัติตามกฎหมายที่เกี่ยวข้อง
- แจ้งให้คุณทราบล่วงหน้า (หากจำเป็น)
ตาม PDPA คุณมีสิทธิดังต่อไปนี้:
สิทธิในการเข้าถึงข้อมูล
ขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคล
สิทธิในการแก้ไขข้อมูล
แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์
สิทธิในการลบข้อมูล
ขอให้ลบข้อมูลส่วนบุคคล (ภายใต้เงื่อนไข)
สิทธิในการจำกัดการประมวลผล
ขอให้จำกัดการประมวลผลข้อมูล
สิทธิในการโอนย้ายข้อมูล
ขอรับข้อมูลในรูปแบบที่สามารถอ่านได้
สิทธิในการคัดค้าน
คัดค้านการประมวลผลข้อมูลในกรณีบางอย่าง
6.1 วิธีการใช้สิทธิ
หากต้องการใช้สิทธิใดๆ ข้างต้น กรุณาติดต่อ:
เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer - DPO)
อีเมล: dpo@ku.ac.th
โทรศัพท์: 02-942-8822-9
เวลาทำการ: จันทร์-ศุกร์ 8:30-16:30 น.
ระยะเวลาตอบกลับ: ภายใน 30 วัน
เราดำเนินมาตรการรักษาความปลอดภัยที่เหมาะสม รวมถึง:
การเข้ารหัสข้อมูล
SSL/TLS และ AES-256
การเข้ารหัสรหัสผ่าน
Hash Algorithm ความปลอดภัยสูง
การควบคุมการเข้าถึง
ระบบสิทธิ์และการตรวจสอบตัวตน
Firewall และ IDS
ป้องกันการเข้าถึงที่ไม่ได้รับอนุญาต
การสำรองข้อมูล
ระบบ Backup อัตโนมัติ
การตรวจสอบ
Audit Log และการประเมินความเสี่ยง
7.1 การรับรู้เหตุการณ์ที่อาจส่งผลกระทบ
หากเกิดเหตุการณ์ที่อาจส่งผลกระทบต่อความปลอดภัยของข้อมูลส่วนบุคคล เราจะ:
- แจ้งสำนักงาน ป.ป.ช. ภายใน 72 ชั่วโมง
- แจ้งให้ผู้เกี่ยวข้องทราบโดยเร็วที่สุด
- ดำเนินการแก้ไขและป้องกัน
- จัดทำรายงานและบทเรียนที่ได้เรียนรู้
8.1 การใช้คุกกี้
เราใช้คุกกี้เพื่อ:
| ประเภทคุกกี้ | วัตถุประสงค์ | ระยะเวลา |
|---|---|---|
| คุกกี้จำเป็น | การทำงานพื้นฐานของเว็บไซต์ | Session |
| คุกกี้การตั้งค่า | จำการตั้งค่าของผู้ใช้ | 1 ปี |
| คุกกี้วิเคราะห์ | การวิเคราะห์การใช้งาน | 2 ปี |
| คุกกี้การตลาด | การแสดงเนื้อหาที่เหมาะสม | ตามความยินยอม |
8.2 การจัดการคุกกี้
คุณสามารถจัดการการใช้คุกกี้ได้โดย:
- ตั้งค่าในเบราว์เซอร์ของคุณ
- ใช้เครื่องมือการตั้งค่าคุกกี้ในเว็บไซต์
- ปฏิเสธคุกกี้ที่ไม่จำเป็น
หมายเหตุ: การปิดใช้งานคุกกี้บางประเภทอาจส่งผลต่อการทำงานของระบบ
8.3 เทคโนโลยีติดตามอื่นๆ
นอกจากคุกกี้ เรายังอาจใช้:
- Web Beacons (Pixel Tags)
- Local Storage และ Session Storage
- Google Analytics และเครื่องมือวิเคราะห์อื่นๆ
- Social Media Plugins
9.1 ช่องทางการติดต่อ
สำนักพัฒนาการเรียนรู้ตลอดชีวิต
50 ถนนงามวงศ์วาน แขวงลาดยาว
เขตจตุจักร กรุงเทพมหานคร 10900
โทรศัพท์: 02-942-8822-9
อีเมล: llldo@ku.th
เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)
อีเมล: dpo@ku.ac.th
โทรศัพท์: 02-942-8822 ต่อ [หมายเลข]
เวลาทำการ: จันทร์-ศุกร์ 8:30-16:30 น.
9.2 กระบวนการร้องเรียน
ติดต่อ DPO
ส่งคำร้องเรียนผ่านช่องทางที่กำหนด
พิจารณาคำร้อง
ตรวจสอบและดำเนินการภายใน 30 วัน
แจ้งผลการพิจารณา
ตอบกลับผลการดำเนินการ
9.3 การร้องเรียนต่อหน่วยงานภายนอก
หากไม่พอใจผลการพิจารณา คุณสามารถร้องเรียนต่อ:
สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล
เว็บไซต์: https://www.pdpc.or.th
สายด่วน: 02 111 8800
10.1 การปรับปรุงนโยบาย
เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับ:
- การเปลี่ยนแปลงของกฎหมาย
- การพัฒนาเทคโนโลยีใหม่
- การปรับปรุงบริการ
- ข้อเสนอแนะจากผู้ใช้บริการ
10.2 การแจ้งเตือนการเปลี่ยนแปลง
การเปลี่ยนแปลงเล็กน้อย
- ประกาศในเว็บไซต์
- ระบุวันที่ปรับปรุงล่าสุด
- มีผลทันทีเมื่อเผยแพร่
การเปลี่ยนแปลงสำคัญ
- แจ้งล่วงหน้าผ่านอีเมล
- แสดงประกาศในระบบ
- ขอความยินยอมใหม่ (หากจำเป็น)
10.3 การตรวจสอบความเป็นปัจจุบัน
แนะนำให้ตรวจสอบนโยบายนี้เป็นระยะเพื่อรับทราบการเปลี่ยนแปลงล่าสุด
ข้อมูลเวอร์ชัน
เวอร์ชันปัจจุบัน: 2.0
วันที่มีผลบังคับใช้: 1 ธันวาคม 2568
วันที่ปรับปรุงครั้งล่าสุด: 1 ธันวาคม 2568
ความมุ่งมั่นในการคุ้มครองข้อมูลส่วนบุคคล
มหาวิทยาลัยเกษตรศาสตร์ให้ความสำคัญสูงสุดกับการคุ้มครองความเป็นส่วนตัวและข้อมูลส่วนบุคคลของคุณ เราปฏิบัติตามมาตรฐานสากลและกฎหมายที่เกี่ยวข้องอย่างเคร่งครัด