นโยบายคุ้มครองข้อมูลส่วนบุคคล

1. วัตถุประสงค์ของนโยบายฉบับนี้

บริการนี้ช่วยให้บุคลากรสายวิชาการของมหาวิทยาลัยเชียงใหม่ตรวจสอบว่าตนยังมีสิทธิ์สมัครทุนพัฒนาการสอน ใดบ้าง โดยอ้างอิงประวัติสมรรถนะและประวัติการได้รับทุน นโยบายฉบับนี้อธิบายว่าบริการประมวลผลข้อมูลส่วนบุคคลใดบ้าง เพื่อวัตถุประสงค์ใด จัดเก็บนานเพียงใด ตลอดจนสิทธิของท่านภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ("พ.ร.บ.ฯ")

เราออกแบบบริการให้ประมวลผลข้อมูลส่วนบุคคลน้อยที่สุดเท่าที่จำเป็น บริการนี้อ่านข้อมูลเพื่อแสดงผลเท่านั้น ไม่รับไฟล์หรือคำตอบใด ๆ จากท่าน

2. ผู้รับผิดชอบข้อมูลของท่าน

ผู้ควบคุมข้อมูลส่วนบุคคล คือ มหาวิทยาลัยเชียงใหม่ โดยศูนย์นวัตกรรมการสอนและการเรียนรู้ (TLIC)

• ผู้ควบคุมข้อมูล: ศูนย์นวัตกรรมการสอนและการเรียนรู้ (TLIC) มหาวิทยาลัยเชียงใหม่
• ติดต่อ: อีเมล tlic@cmu.ac.th · โทรศัพท์ +66 5394 1472
• เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของมหาวิทยาลัยเชียงใหม่: อีเมล ccarc@cmu.ac.th · โทรศัพท์ +66 5394 1000, +66 5394 1300

3. ข้อมูลที่เราประมวลผล และวัตถุประสงค์

3.1 ข้อมูลจากฐานข้อมูลประวัติของ TLIC

เมื่อท่านเข้าสู่ระบบ บริการจะค้นหาประวัติของท่านจากฐานข้อมูลที่ TLIC ดูแล (จัดทำจากข้อมูลของมหาวิทยาลัย) โดยใช้อีเมลมหาวิทยาลัยเชียงใหม่ของท่านเป็นกุญแจค้นหา ข้อมูลที่ใช้ได้แก่

การเข้าสู่ระบบใช้บัญชี CMU IT Account ผ่านระบบยืนยันตัวตนของมหาวิทยาลัย (Microsoft Entra ID) บริการนี้ไม่เห็นและไม่จัดเก็บรหัสผ่านของท่าน มหาวิทยาลัยเป็นผู้ยืนยันตัวตน แล้วบริการอ่านอีเมล ชื่อที่แสดง และส่วนงานของท่านจากบัญชีมหาวิทยาลัย (Microsoft Graph) หนึ่งครั้ง เพื่อแสดงตัวตนและค้นหาประวัติของท่าน โทเค็นที่ใช้อ่านข้อมูลดังกล่าวถูกทิ้งทันทีและไม่ถูกจัดเก็บ

3.2 ผลการตรวจสอบสิทธิ์

ผลการตรวจสอบสิทธิ์คำนวณขึ้นใหม่ทุกครั้งที่ท่านเปิดหน้าเว็บ จากข้อมูลในข้อ 3.1 และเกณฑ์ของแต่ละทุน ผลดังกล่าวแสดงให้ท่านเห็นเท่านั้นและไม่ถูกส่งต่อไปยังผู้ใด

3.3 คุกกี้สำหรับเซสชัน

เราใช้คุกกี้ประเภทที่จำเป็นอย่างยิ่ง (strictly necessary) สองรายการ ได้แก่ (1) คุกกี้เซสชัน ซึ่งจดจำสถานะการเข้าสู่ระบบของท่าน โดยเก็บอีเมล ชื่อ และส่วนงานของท่าน พร้อมลายเซ็นดิจิทัลเพื่อป้องกันการปลอมแปลง และหมดอายุภายใน 8 ชั่วโมง หรือทันทีที่ท่านออกจากระบบ และ (2) คุกกี้ชั่วคราวระหว่างการเข้าสู่ระบบ ซึ่งเก็บเพียงค่าสุ่มเพื่อป้องกันการปลอมคำขอเข้าสู่ระบบ หมดอายุภายใน 10 นาทีและถูกลบเมื่อเข้าสู่ระบบเสร็จ คุกกี้ทั้งสองตั้งค่าเป็น HTTP-only (สคริปต์บนหน้าเว็บอ่านไม่ได้) และไม่ได้ใช้เพื่อการโฆษณา การวิเคราะห์พฤติกรรม การจัดทำโพรไฟล์ หรือการติดตามข้ามเว็บไซต์ เนื่องจากเป็นคุกกี้ที่จำเป็นต่อการให้บริการตามที่ท่านร้องขอ จึงไม่จำเป็นต้องขอความยินยอมแยกต่างหากตาม พ.ร.บ.ฯ

3.4 ลิงก์ดาวน์โหลดแบบฟอร์มใบสมัคร

แบบฟอร์มใบสมัครจัดเก็บอยู่บน Microsoft 365 (SharePoint) ของมหาวิทยาลัยเชียงใหม่ เมื่อท่านกดดาวน์โหลด ท่านจะถูกพาไปยังบริการดังกล่าว ซึ่งอยู่ภายใต้นโยบายความเป็นส่วนตัวของมหาวิทยาลัยและ Microsoft บริการนี้ไม่ส่งข้อมูลส่วนบุคคลของท่านไปพร้อมกับลิงก์

4. ข้อมูลที่เราไม่ได้เก็บรวบรวม

เพื่อความชัดเจน บริการนี้ไม่

• จัดเก็บรหัสผ่านของท่าน
• รับหรือจัดเก็บใบสมัคร เอกสาร หรือไฟล์ใด ๆ จากท่าน
• ใช้คุกกี้เพื่อการวิเคราะห์ การโฆษณา หรือการติดตามของบุคคลที่สาม
• ขาย ให้เช่า หรือเปิดเผยข้อมูลส่วนบุคคลแก่บุคคลที่สามเพื่อการตลาด

5. ระยะเวลาการจัดเก็บข้อมูล

6. ผู้ที่สามารถเข้าถึงข้อมูลของท่าน

• บุคลากร TLIC ที่ได้รับมอบหมายให้ดูแลโครงการทุนและฐานข้อมูลประวัติ เข้าถึงได้เท่าที่จำเป็นต่อการปฏิบัติหน้าที่
• ผู้ใช้แต่ละท่านเห็นได้เฉพาะประวัติของตนเองเท่านั้น
• บริการทำงานบนโครงสร้างพื้นฐานที่อยู่ภายใต้การควบคุมของมหาวิทยาลัย และไม่ใช้ผู้ประมวลผลภายนอกเพื่อการโฆษณาหรือการวิเคราะห์
• เราไม่มีการโอนข้อมูลส่วนบุคคลของท่านไปนอกราชอาณาจักรเพื่อวัตถุประสงค์ของบริการนี้

7. ความมั่นคงปลอดภัยของข้อมูล

• เมื่อใช้งานจริง บริการให้บริการผ่านโปรโตคอล HTTPS และคุกกี้เซสชันส่งผ่านการเชื่อมต่อที่เข้ารหัสเท่านั้น
• คุกกี้เซสชันตั้งค่าเป็น HTTP-only และ SameSite เพื่อลดความเสี่ยงจากสคริปต์และการร้องขอข้ามเว็บไซต์
• ฐานข้อมูลประวัติจัดเก็บบนเซิร์ฟเวอร์ ไม่ส่งไปยังเบราว์เซอร์ทั้งไฟล์ — หน้าเว็บได้รับเฉพาะข้อมูลของท่าน

ไม่มีวิธีการส่งผ่านหรือจัดเก็บข้อมูลใดที่ปลอดภัยอย่างสมบูรณ์ แต่เราใช้มาตรการที่เหมาะสมเพื่อคุ้มครองข้อมูลของท่าน

8. สิทธิของท่านตาม พ.ร.บ.ฯ

ภายใต้เงื่อนไขและข้อยกเว้นตาม พ.ร.บ.ฯ ท่านมีสิทธิดังนี้

• สิทธิเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลของท่าน
• สิทธิขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์ — หากประวัติสมรรถนะหรือประวัติทุนของท่านไม่ถูกต้อง โปรดแจ้ง TLIC ได้ทุกเมื่อ
• สิทธิขอให้ลบหรือระงับการประมวลผลในกรณีที่กฎหมายกำหนด
• สิทธิคัดค้านการประมวลผลบางประการ
• สิทธิขอให้โอนย้ายข้อมูล (data portability)
• สิทธิถอนความยินยอมในกรณีที่การประมวลผลอาศัยความยินยอม (โปรดทราบว่าการประมวลผลในที่นี้อาศัยฐานการปฏิบัติหน้าที่ของหน่วยงานรัฐเป็นหลัก มิใช่ความยินยอม)
• สิทธิร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล

หากต้องการใช้สิทธิเหล่านี้ โปรดติดต่อเราหรือเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของมหาวิทยาลัยตามที่อยู่ในข้อ 2

9. การเปลี่ยนแปลงนโยบาย

เราอาจปรับปรุงนโยบายฉบับนี้ โดยจะเปลี่ยนวันที่ "ปรับปรุงล่าสุด" และเวอร์ชันด้านบน และจะแจ้งการเปลี่ยนแปลงที่เป็นสาระสำคัญผ่านบริการหรือผ่านมหาวิทยาลัย การใช้งานต่อหลังการปรับปรุงถือว่าท่านรับทราบนโยบายฉบับแก้ไขแล้ว

10. การติดต่อ

ข้อสงสัยหรือคำขอเกี่ยวกับนโยบายฉบับนี้หรือข้อมูลส่วนบุคคลของท่าน

ศูนย์นวัตกรรมการสอนและการเรียนรู้ (TLIC) มหาวิทยาลัยเชียงใหม่ · อีเมล tlic@cmu.ac.th · โทรศัพท์ +66 5394 1472 · Line: @Tliccmu