นโยบายความเป็นส่วนตัว
สำนักการเรียนรู้ตลอดชีวิต มหาวิทยาลัยราชภัฏนครราชสีมา (“มหาวิทยาลัย”) ในฐานะผู้ควบคุมข้อมูลส่วนบุคคล ให้ความสำคัญกับการคุ้มครองข้อมูลส่วนบุคคลของผู้ใช้บริการระบบ NRRU3L Portal (“ระบบ”) ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 นโยบายนี้อธิบายว่าระบบเก็บข้อมูลใด ใช้เพื่ออะไร เปิดเผยให้ใคร และท่านมีสิทธิอย่างไร
นโยบายนี้ใช้ประกอบกับประกาศมหาวิทยาลัยราชภัฏนครราชสีมา เรื่อง การคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2565 (https://lifelonglearning.nrru.ac.th/regulation) หากมีข้อความขัดแย้งกัน ให้ถือตามประกาศของมหาวิทยาลัย
1. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม
- ข้อมูลระบุตัวตน: คำนำหน้า ชื่อ-นามสกุล (ภาษาไทยและภาษาอังกฤษ) เลขประจำตัวประชาชน วันเดือนปีเกิด รูปโปรไฟล์ และรหัสนักศึกษาที่ระบบสร้างให้
- ข้อมูลการติดต่อ: อีเมล เบอร์โทรศัพท์ ที่อยู่ปัจจุบันและที่อยู่ตามทะเบียนบ้าน หน่วยงานที่สังกัด และตำแหน่ง
- ข้อมูลบัญชีผู้ใช้: รหัสผ่าน และรหัสอ้างอิงบัญชีจากผู้ให้บริการยืนยันตัวตนที่ท่านเลือกใช้
- ข้อมูลการศึกษา: รายวิชาที่ลงทะเบียน สถานะการลงทะเบียน คะแนน และผลการเรียน
- ข้อมูลการชำระเงิน: ชื่อและที่อยู่สำหรับออกใบเสร็จ เลขประจำตัวผู้เสียภาษี และหลักฐานการโอนเงิน (สลิป) ระบบไม่ได้เก็บเลขบัตรเครดิตหรือข้อมูลบัญชีธนาคารของท่าน
- ข้อมูลทางเทคนิค: หมายเลข IP วันเวลาที่เข้าใช้งาน ข้อมูลเบราว์เซอร์ที่บันทึกใน log ของเซิร์ฟเวอร์ และคุกกี้ที่จำเป็นต่อการเข้าสู่ระบบ
- ข้อมูลการให้ความยินยอม: วันเวลาที่ท่านให้หรือถอนความยินยอมตามวัตถุประสงค์ต่าง ๆ
2. แหล่งที่มาของข้อมูล
- ข้อมูลที่ท่านกรอกเองตอนสมัครสมาชิก แก้ไขโปรไฟล์ ลงทะเบียนรายวิชา หรือชำระเงิน
- ข้อมูลที่ได้รับจากผู้ให้บริการยืนยันตัวตนเมื่อท่านเลือกเข้าสู่ระบบด้วยวิธีนั้น
- ThaiD (กรมการปกครอง): เลขประจำตัวประชาชน คำนำหน้า ชื่อ-นามสกุล และวันเดือนปีเกิด
- บัญชี NRLL (ให้บริการผ่าน Clerk): อีเมล รหัสอ้างอิงบัญชี และรูปโปรไฟล์
- ข้อมูลที่เกิดจากการใช้งานระบบ เช่น ผลการเรียนที่ผู้สอนบันทึก และ log ของเซิร์ฟเวอร์
3. วัตถุประสงค์และฐานทางกฎหมาย
- ให้บริการตามสัญญา: สร้างและจัดการบัญชี ยืนยันตัวตน รับสมัครและลงทะเบียนรายวิชา ตรวจสอบการชำระเงิน ออกใบเสร็จ บันทึกและประกาศผลการเรียน และออกเอกสารรับรอง
- หน้าที่ตามกฎหมาย: จัดทำหลักฐานทางบัญชีและการเงินตามที่กฎหมายกำหนด
- ประโยชน์โดยชอบด้วยกฎหมาย: ดูแลความปลอดภัยของระบบ ป้องกันการทุจริต และแก้ไขปัญหาการใช้งาน
- ความยินยอม: นำข้อมูลไปวิจัยและทำสถิติ หรือติดต่อประชาสัมพันธ์ ตามที่ท่านเลือกไว้ในแบบแสดงความยินยอม ท่านถอนความยินยอมได้ทุกเมื่อ
4. การเปิดเผยข้อมูล
เราเปิดเผยข้อมูลเท่าที่จำเป็นต่อวัตถุประสงค์ข้างต้นให้แก่
- หน่วยงานภายในมหาวิทยาลัย: คณะ หน่วยงาน และผู้สอนที่เป็นเจ้าของรายวิชาที่ท่านลงทะเบียน
- ระบบจัดการเรียนการสอน (Moodle) ของมหาวิทยาลัย: ชื่อ-นามสกุล รหัสนักศึกษา และอีเมล เพื่อสร้างบัญชีผู้เรียนและเปิดสิทธิ์เข้าเรียน
- ผู้ให้บริการยืนยันตัวตน: กรมการปกครอง (ThaiD) และ Clerk ซึ่งรับส่งข้อมูลตามข้อ 2 เฉพาะเมื่อท่านเลือกเข้าสู่ระบบด้วยวิธีนั้น
- การวิเคราะห์ข้อมูลเชิงสถิติ: ข้อมูลที่ส่งออกไปทำรายงานสถิติจะผ่านการทำให้ไม่สามารถระบุตัวตนได้ก่อน โดยไม่มีชื่อ เลขประจำตัวประชาชน อีเมล หรือเบอร์โทรศัพท์
- หน่วยงานรัฐหรือผู้มีอำนาจตามกฎหมาย: เมื่อมีกฎหมายหรือคำสั่งโดยชอบด้วยกฎหมายให้เปิดเผย
เราไม่ขายหรือให้เช่าข้อมูลส่วนบุคคลของท่าน
5. การส่งข้อมูลไปต่างประเทศ
หากท่านเข้าสู่ระบบด้วยบัญชี NRLL ข้อมูลตามข้อ 2 จะถูกประมวลผลโดย Clerk ซึ่งอาจตั้งเซิร์ฟเวอร์อยู่นอกประเทศไทย เราจะส่งข้อมูลเท่าที่จำเป็นต่อการยืนยันตัวตนเท่านั้น ท่านเลือกเข้าสู่ระบบด้วย ThaiD หรืออีเมลและรหัสผ่านแทนได้
6. คุกกี้
ระบบใช้คุกกี้ที่จำเป็นเพื่อรักษาสถานะการเข้าสู่ระบบ (session cookie) และป้องกันการปลอมแปลงคำขอเท่านั้น คุกกี้นี้จะหมดอายุเมื่อท่านออกจากระบบหรือปิดเบราว์เซอร์ หากปิดคุกกี้ จะเข้าสู่ระบบไม่ได้
7. ระยะเวลาการเก็บรักษา
เราเก็บข้อมูลไว้ตลอดระยะเวลาที่ท่านเป็นสมาชิก และหลังจากนั้นตามระยะเวลาที่จำเป็นต่อการรับรองผลการศึกษา หรือตามที่กฎหมายและระเบียบของมหาวิทยาลัยกำหนด เมื่อพ้นระยะเวลาดังกล่าว เราจะลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้
8. การรักษาความปลอดภัย
เราใช้มาตรการทางเทคนิคและการบริหารจัดการที่เหมาะสม เช่น การเข้ารหัสการรับส่งข้อมูล (HTTPS) และการจำกัดสิทธิ์การเข้าถึงข้อมูลให้เฉพาะเจ้าหน้าที่ที่เกี่ยวข้อง
9. สิทธิของเจ้าของข้อมูล
ท่านมีสิทธิตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ดังนี้
- ขอเข้าถึงและขอรับสำเนาข้อมูลของท่าน
- ขอแก้ไขข้อมูลให้ถูกต้องและเป็นปัจจุบัน (แก้ไขข้อมูลส่วนใหญ่ได้เองที่หน้าโปรไฟล์)
- ขอให้ลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้
- ขอให้ระงับการใช้ข้อมูล
- คัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูล
- ขอให้โอนย้ายข้อมูล
- ถอนความยินยอมที่เคยให้ไว้
- ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล
การใช้สิทธิบางประการอาจถูกจำกัดตามกฎหมาย เช่น การลบข้อมูลผลการเรียนที่มหาวิทยาลัยมีหน้าที่ต้องเก็บรักษาไว้
10. ช่องทางการติดต่อ
สำนักการเรียนรู้ตลอดชีวิต มหาวิทยาลัยราชภัฏนครราชสีมา
อาคาร 9 ชั้น 8 เลขที่ 340 ถนนสุรนารายณ์ ตำบลในเมือง อำเภอเมือง จังหวัดนครราชสีมา 30000
โทร: 0-4400-9009 ต่อ 1536, 065-8749364
อีเมล: lifelong@nrru.ac.th
11. การเปลี่ยนแปลงนโยบาย
เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว และจะแสดงวันที่มีผลบังคับใช้ไว้ที่ด้านบนของหน้านี้ หากมีการเปลี่ยนแปลงที่สำคัญ เราจะแจ้งให้ท่านทราบผ่านระบบ