นโยบายความเป็นส่วนตัว
1. ผู้ควบคุมข้อมูลและช่องทางติดต่อ
สถาบันพระปกเกล้า เป็นผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)
ช่องทางติดต่อทั่วไป: อีเมล webmaster@kpi.ac.th · โทรศัพท์ 02-141-9600, 02-143-8181 · ที่อยู่ ศูนย์ราชการเฉลิมพระเกียรติ 80 พรรษา อาคารรัฐประศาสนภักดี ชั้น 5 ฝั่งทิศใต้ เลขที่ 120 หมู่ 3 ถนนแจ้งวัฒนะ แขวงทุ่งสองห้อง เขตหลักสี่ กรุงเทพฯ 10210
ช่องทางติดต่อเรื่องข้อมูลส่วนบุคคลโดยตรง (DPO/ฝ่ายดูแลข้อมูล): [อีเมล DPO — รอระบุ] — ระหว่างรอกำหนดช่องทางนี้ ติดต่อผ่านช่องทางทั่วไปข้างต้นได้
2. ข้อมูลที่เก็บรวบรวมตอนเปิด/ใช้งานบัญชี
| ข้อมูล | เก็บเมื่อ | ใครมี |
|---|---|---|
| อีเมล, รหัสผ่าน (hash) | สมัคร/ยืนยันรหัส authority | ผู้ใช้ทุกประเภท |
| ชื่อ-นามสกุล, เบอร์โทรศัพท์ | ตอนแจ้งเรื่องร้องเรียนครั้งแรก (ไม่ใช่ตอนสมัคร) — เข้ารหัส AES-256-GCM | ผู้ใช้ทั่วไป |
| อุปกรณ์/เซสชัน (device ID, push token) | ล็อกอิน/เปิดแจ้งเตือน | ผู้ใช้ทุกประเภท |
| ชื่อ-นามสกุล-ตำแหน่งทางราชการ | ยืนยันบัญชีผ่าน invite | เฉพาะ authority — ดู ข้อ 7 (เป็นข้อมูลสาธารณะ ไม่ใช่ข้อมูลที่ปกปิด) |
| เลขบัตรประจำตัว, ที่อยู่สำนักงาน | ยืนยันตัวตนโดยแอดมิน | เฉพาะ authority — เข้ารหัส, mask ตามค่าเริ่มต้น |
3. วัตถุประสงค์และฐานกฎหมายในการประมวลผล
| วัตถุประสงค์ | ฐานกฎหมาย |
|---|---|
| สร้างและดูแลบัญชีผู้ใช้ (ยืนยันตัวตน, ล็อกอิน) | การปฏิบัติตามสัญญา (ข้อตกลงการใช้บริการ) |
| ยืนยันตัวตนบัญชี authority (สส./หน่วยงาน) เพื่อรับเรื่องร้องเรียน | ภารกิจสาธารณะ/หน้าที่ตามกฎหมายของหน่วยงาน |
| ส่งการแจ้งเตือนที่เกี่ยวข้องกับบัญชี (เช่น OTP, ความเคลื่อนไหวของเรื่องที่ติดตาม) | การปฏิบัติตามสัญญา |
| รักษาความปลอดภัยของระบบ (ตรวจจับการใช้งานผิดปกติ, audit log) | ประโยชน์โดยชอบด้วยกฎหมายของผู้ควบคุมข้อมูล |
| ปรับปรุงบริการ (วิเคราะห์การใช้งานเชิงสถิติ ไม่ระบุตัวตน) | ประโยชน์โดยชอบด้วยกฎหมายของผู้ควบคุมข้อมูล |
4. ระยะเวลาเก็บรักษาข้อมูล
- บัญชีที่ใช้งานอยู่: เก็บตลอดระยะเวลาที่บัญชียังเปิดใช้งาน
- Audit log การเข้าถึงข้อมูล (unmask): เก็บ 1-2 ปี (hot) แล้วย้ายไป cold storage เก็บต่อรวม 5 ปี
- AuthEventLog (เข้าสู่ระบบ/ความล้มเหลว): 30-90 วัน
- บัญชีที่ไม่ใช้งานเป็นเวลานาน: นโยบาย anonymize/soft-delete ยังอยู่ระหว่างพิจารณา — จะปรับปรุงเอกสารนี้เมื่อมีข้อสรุป
5. สิทธิของเจ้าของข้อมูลและช่องทางใช้สิทธิ
ท่านมีสิทธิตาม PDPA ดังนี้: ขอเข้าถึง/ขอสำเนาข้อมูล, ขอแก้ไขข้อมูลให้ถูกต้อง, ขอลบ/ทำลายข้อมูล, ขอระงับการใช้ข้อมูล, คัดค้านการประมวลผล, ขอถอนความยินยอม (ในส่วนที่ประมวลผลด้วยฐานความยินยอม) และร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) หากเห็นว่าสิทธิของท่านถูกละเมิด
ใช้สิทธิผ่าน: ฟังก์ชัน "ขอข้อมูลส่วนบุคคล" ในแอป (POST /me/data-request) — ต้องยืนยันตัวตนซ้ำก่อนดำเนินการทุกครั้ง หรือติดต่อผ่านช่องทางใน ข้อ 1
6. ผู้รับข้อมูล/การโอนข้อมูล
- ข้อมูลของผู้ใช้ทั่วไปจะไม่เปิดเผยต่อสาธารณะ — แสดงเฉพาะเจ้าหน้าที่/authority ที่มีสิทธิ์เข้าถึงตามความจำเป็น
- ไม่มีการขายหรือให้เช่าข้อมูลส่วนบุคคลแก่บุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาด
- อาจเปิดเผยข้อมูลตามคำสั่งศาลหรือหน่วยงานที่มีอำนาจตามกฎหมาย
7. ข้อกำหนดเฉพาะบัญชี authority (สส./หน่วยงาน)
ชื่อ นามสกุล และตำแหน่งของท่านในฐานะผู้แทน/เจ้าหน้าที่หน่วยงาน จะแสดงในระบบเป็นข้อมูลสาธารณะเสมอ เนื่องจากเป็นข้อมูลที่หน่วยงานราชการเปิดเผยต่อสาธารณะอยู่แล้วตามสถานะ (ประกาศทางราชการ, ข้อมูลจากฐานข้อมูลภาครัฐ) จึงไม่ถือเป็นข้อมูลที่ระบบต้องปกปิดในความหมายเดียวกับข้อมูลผู้ใช้ทั่วไป
ข้อมูลอื่นของบัญชี authority ยังคงได้รับการคุ้มครองตามมาตรการรักษาความปลอดภัยปกติ:
- ที่อยู่สำนักงาน: เก็บเป็นความลับ (เข้ารหัส, mask) เว้นแต่ท่านเลือกเปิดเผยเอง (ตัวเลือก opt-in แยกต่างหาก)
- เลขบัตรประจำตัว/เอกสารยืนยันตัวตน: เก็บเป็นความลับ เข้ารหัส เข้าถึงได้เฉพาะกระบวนการยืนยันตัวตนเท่านั้น ไม่แสดงต่อสาธารณะหรือผู้ใช้ทั่วไป
8. มาตรการรักษาความปลอดภัย
ข้อมูลอ่อนไหว (เบอร์โทร, เลขบัตรประจำตัว, ที่อยู่, พิกัด) เข้ารหัสด้วย AES-256-GCM ระดับ field ก่อนบันทึกลงฐานข้อมูล การเชื่อมต่อทั้งหมดเข้ารหัสผ่าน TLS การเข้าถึงข้อมูลที่ถูก mask ต้องผ่านกระบวนการขอเหตุผลและถูกบันทึก audit log ทุกครั้ง
9. การถอนความยินยอม
ท่านสามารถถอนความยินยอมได้ทุกเมื่อผ่านช่องทางใน ข้อ 5 — การถอนความยินยอมอาจส่งผลให้ไม่สามารถใช้งานบางฟังก์ชันของระบบได้ (เช่น ไม่สามารถแจ้งเรื่องร้องเรียนใหม่ได้จนกว่าจะยอมรับนโยบายที่เกี่ยวข้องอีกครั้ง)
10. การแจ้งเหตุละเมิดข้อมูลส่วนบุคคล
ในกรณีที่เกิดเหตุการละเมิดข้อมูลส่วนบุคคลที่มีความเสี่ยงสูงต่อสิทธิและเสรีภาพของเจ้าของข้อมูล ผู้ให้บริการจะแจ้งให้สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลทราบโดยไม่ชักช้าตามที่กฎหมายกำหนด และแจ้งให้เจ้าของข้อมูลที่ได้รับผลกระทบทราบผ่านช่องทางที่เหมาะสม