🔒 นโยบายความเป็นส่วนตัว
แพลตฟอร์มบริการดิจิทัลกลาง ศูนย์ปัญญาประดิษฐ์ มหาวิทยาลัยสยาม · ฉบับ 2026-10
ฉบับร่าง รอเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของมหาวิทยาลัยตรวจรับรอง
เนื้อหาเขียนจากข้อมูลที่ระบบเก็บจริง ส่วนที่มีแถบสีเหลืองคือรายละเอียดที่ DPO ต้องกำหนดหรือยืนยันก่อนประกาศใช้
เนื้อหาเขียนจากข้อมูลที่ระบบเก็บจริง ส่วนที่มีแถบสีเหลืองคือรายละเอียดที่ DPO ต้องกำหนดหรือยืนยันก่อนประกาศใช้
The English version of this policy will be published together with the full English translation of the platform. The Thai version below applies.
1. ผู้ควบคุมข้อมูลส่วนบุคคล
มหาวิทยาลัยสยาม เลขที่ 38 ถนนเพชรเกษม แขวงบางหว้า เขตภาษีเจริญ กรุงเทพมหานคร 10160 เป็นผู้ควบคุมข้อมูลส่วนบุคคลตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 โดยมีศูนย์ปัญญาประดิษฐ์เป็นหน่วยงานที่ดูแลแพลตฟอร์มนี้
2. นโยบายนี้ใช้กับอะไร
นโยบายนี้ใช้กับแพลตฟอร์มกลางและทุกระบบที่เข้าใช้ด้วยบัญชีเดียวกัน ได้แก่
- ระบบบริหารจัดการ มคอ.3 อิเล็กทรอนิกส์ (e-TQF 3)
- ระบบบริหารจัดการการเรียนรู้อัจฉริยะ (AI-LMS)
- คลังความรู้มหาวิทยาลัยสยาม
- ระบบยื่นคำขอและทะเบียนทรัพย์สินทางปัญญา (IP Registry)
- ระบบให้คำปรึกษาและร่างคำขอทรัพย์สินทางปัญญาด้วย AI (AI IP Advisor)
- ระบบจัดการแข่งขัน Hackathon และ Pitching (Pitch & Hack)
- ระบบบริหารโครงการร่วมสร้างนวัตกรรม (AI SIAM Co-Creation Lab)
- ระบบทำเนียบผู้เชี่ยวชาญ มหาวิทยาลัยสยาม
บางระบบมีคำชี้แจงเพิ่มเติมเฉพาะเรื่อง เช่น หนังสือให้ความยินยอมของ Co-Creation Lab ซึ่งใช้ร่วมกับนโยบายนี้
3. ข้อมูลที่เราเก็บ
| ประเภท | ตัวอย่าง | ได้มาจาก |
|---|---|---|
| ข้อมูลบัญชีและตัวตน | ชื่อ-นามสกุลภาษาไทยและอังกฤษ อีเมล รหัสบัญชี Google ประเภทบุคคล (นักศึกษา อาจารย์ บุคลากร บุคคลภายนอก) รหัสนักศึกษาหรือรหัสบุคลากร คณะ สาขา หลักสูตร ชั้นปี เบอร์โทรศัพท์ (ถ้ามี) รูปโปรไฟล์ที่ท่านอัปโหลด ภาษาที่เลือก | Google ตอนเข้าสู่ระบบ และที่ท่านกรอกเอง |
| ผลงานและการใช้งานระบบ | เอกสาร มคอ.3 รายงานในคลังความรู้ คำขอทรัพย์สินทางปัญญา งานที่ส่งในการแข่งขัน ข้อมูลโครงการ Co-Creation ความคืบหน้าการเรียน คะแนนแบบทดสอบ คะแนนและความเห็นของกรรมการ การจองพี่เลี้ยง คำตอบแบบสอบถาม แต้มและเหรียญ | ท่าน อาจารย์ กรรมการ และเจ้าหน้าที่ที่เกี่ยวข้อง |
| ข้อมูลสำหรับการจ่ายเงินและเอกสารทางกฎหมาย เข้ารหัส | เลขประจำตัวประชาชน ที่อยู่ เลขที่บัญชีธนาคาร สำเนาบัตรประชาชน สำเนาหน้าสมุดบัญชี — เก็บเฉพาะผู้ที่ร่วมโครงการ Co-Creation Lab (ค่าตอบแทนและสัญญาโอนลิขสิทธิ์) และผู้ยื่นคำขอทรัพย์สินทางปัญญา | ท่าน หรือหัวหน้าทีมที่กรอกแทนสมาชิก |
| ความเชี่ยวชาญ | หัวข้อความเชี่ยวชาญที่ระบบเสนอจากผลงานของท่านและที่ท่านยืนยัน รายการผลงานตีพิมพ์ | ผลงานในระบบ สำนักวิจัย และท่าน |
| ข้อความที่ส่งให้ผู้ช่วย AI | คำถามถึง AI Tutor ผู้ช่วยทรัพย์สินทางปัญญา ผู้ช่วยค้นหาข้ามระบบ และน้อง KM รวมทั้งประวัติการสนทนาในระบบที่แสดงย้อนหลัง | ท่าน |
| ข้อมูลทางเทคนิค | หมายเลข IP และชนิดเบราว์เซอร์ในบันทึกการตรวจสอบ วันเวลาที่เข้าสู่ระบบ บันทึกการเปิดดูข้อมูลที่เข้ารหัส จำนวนการใช้ AI และค่าใช้จ่าย cookie ของเซสชัน | ระบบบันทึกอัตโนมัติ |
เราไม่เก็บข้อมูลอ่อนไหวตามมาตรา 26 (เช่น ศาสนา สุขภาพ ข้อมูลชีวภาพ) โดยตั้งใจ กรุณาอย่ากรอกข้อมูลเหล่านี้ลงในช่องข้อความหรือคำถามถึง AI
4. เราใช้ข้อมูลเพื่ออะไร และใช้ฐานทางกฎหมายใด
| วัตถุประสงค์ | ฐานทางกฎหมาย |
|---|---|
| สร้างบัญชี ยืนยันตัวตน และให้บริการของระบบที่ท่านเลือกใช้ (เรียน ยื่นคำขอ ส่งรายงาน แข่งขัน ร่วมโครงการ) | การปฏิบัติตามสัญญาหรือข้อตกลงการใช้บริการ (มาตรา 24(3)) |
| บริหารงานวิชาการ เช่น จัดทำและอนุมัติ มคอ.3 ตามเกณฑ์มาตรฐานหลักสูตร | หน้าที่ตามกฎหมาย และประโยชน์โดยชอบด้วยกฎหมายของมหาวิทยาลัย (มาตรา 24(5), 24(6)) [DPO ยืนยัน] |
| จ่ายค่าตอบแทน ทำสัญญาโอนลิขสิทธิ์ และยื่นคำขอต่อกรมทรัพย์สินทางปัญญา | การปฏิบัติตามสัญญา และหน้าที่ตามกฎหมาย (มาตรา 24(3), 24(6)) |
| แสดงโปรไฟล์และผลงานของท่านในหน้าสาธารณะ เช่น ทำเนียบผู้เชี่ยวชาญ โชว์เคส แคตตาล็อกทรัพย์สินทางปัญญา | ความยินยอม (มาตรา 19) — เปิดหรือปิดได้ทุกเมื่อที่หน้าโปรไฟล์ |
| เสนอหัวข้อความเชี่ยวชาญ จับคู่พี่เลี้ยง และตอบคำถามด้วยผู้ช่วย AI | ประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 24(5)) — ท่านเป็นผู้ยืนยันหัวข้อก่อนแสดง |
| รักษาความปลอดภัย ป้องกันการเข้าถึงโดยมิชอบ และตรวจสอบย้อนหลัง | ประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 24(5)) |
| สถิติภาพรวมให้ผู้บริหารใช้วางแผน (แสดงเป็นตัวเลขรวม ไม่ระบุตัวบุคคล) | ประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 24(5)) |
5. ผู้ช่วย AI และการส่งข้อมูลไปต่างประเทศ
- ข้อความที่ท่านส่งให้ผู้ช่วย AI และเนื้อหาที่ระบบใช้ร่าง มคอ.3 หรือเสนอหัวข้อความเชี่ยวชาญ ถูกส่งไปประมวลผลที่บริการ OpenAI ซึ่งตั้งอยู่ในสหรัฐอเมริกา ผ่านช่องทางกลางของมหาวิทยาลัยเพียงช่องทางเดียว
- ข้อมูลที่เข้ารหัสไว้ (เลขประจำตัวประชาชน ที่อยู่ บัญชีธนาคาร และสำเนาเอกสาร) ไม่ถูกส่งให้ AI
- การเข้าสู่ระบบใช้บริการ Google ซึ่งอาจประมวลผลข้อมูลนอกประเทศไทย
- ฐานทางกฎหมายและมาตรการคุ้มครองสำหรับการส่งข้อมูลไปต่างประเทศตามมาตรา 28–29 [DPO กำหนด]
6. ใครเห็นข้อมูลของท่าน
- ผู้ที่เกี่ยวข้องในมหาวิทยาลัย เห็นเฉพาะส่วนที่จำเป็นต่อหน้าที่ เช่น อาจารย์ผู้สอนเห็นความคืบหน้าการเรียน กรรมการเห็นงานที่ทีมส่ง เจ้าหน้าที่หน่วยบริหารจัดการทรัพย์สินทางปัญญาเห็นคำขอ อาจารย์ร่วมของทีม Co-Creation เห็นภาพรวมทีมแต่ไม่เห็นข้อมูลที่เข้ารหัส
- ข้อมูลที่เข้ารหัส เปิดดูได้เฉพาะเจ้าของข้อมูล หัวหน้าทีมของท่าน และเจ้าหน้าที่ที่รับผิดชอบ ทุกครั้งที่เปิดดูต้องระบุเหตุผลและระบบบันทึกไว้
- ผู้บริหาร เห็นสถิติภาพรวม คณบดีเห็นเฉพาะคณะของตน
- ผู้ให้บริการภายนอก ที่ทำงานแทนมหาวิทยาลัย ได้แก่ ผู้ให้บริการโฮสต์ Google (เข้าสู่ระบบ) OpenAI (AI) และผู้ให้บริการอีเมล [DPO ระบุชื่อผู้ให้บริการโฮสต์และสัญญาประมวลผลข้อมูล]
- หน่วยงานรัฐ เช่น กรมทรัพย์สินทางปัญญา เมื่อมหาวิทยาลัยยื่นคำขอแทนท่าน หรือเมื่อกฎหมายกำหนด
- สาธารณะ เห็นเฉพาะโปรไฟล์และผลงานที่ท่านยินยอมให้แสดง และผลงานที่เผยแพร่แล้ว
เราไม่ขายข้อมูลส่วนบุคคล และไม่ใช้ข้อมูลเพื่อการโฆษณา
7. การรักษาความปลอดภัย
- ข้อมูลสำหรับการจ่ายเงินและสำเนาเอกสารเก็บในห้องนิรภัยที่เข้ารหัสแบบ AES-256-GCM กุญแจเข้ารหัสเก็บแยกจากฐานข้อมูลและไฟล์สำรอง
- สิทธิ์เข้าถึงกำหนดตามบทบาท และบันทึกการเปลี่ยนแปลงสำคัญ
- ผู้ใช้เข้าสู่ระบบด้วยบัญชี Google แพลตฟอร์มจึงไม่สร้างรหัสผ่านใหม่ รหัสผ่านของระบบเดิมที่ย้ายมาเก็บแบบแฮชเพื่อใช้ผูกบัญชีเดิมเท่านั้น
- ไฟล์แนบเก็บนอกส่วนที่เว็บเปิดตรงได้ และเปิดผ่านการตรวจสิทธิ์ทุกครั้ง ยกเว้นภาพและวิดีโอของผลงานที่เผยแพร่สู่สาธารณะแล้ว
8. ระยะเวลาเก็บรักษา
| ข้อมูล | ระยะเวลา |
|---|---|
| บัญชีและโปรไฟล์ | ตลอดที่ท่านใช้งาน และอีก [DPO กำหนด] หลังใช้งานครั้งสุดท้ายหรือพ้นสภาพ |
| ผลงานและเอกสารทางวิชาการ | ตามระเบียบการเก็บเอกสารของมหาวิทยาลัย [DPO กำหนด] |
| ข้อมูลสำหรับการจ่ายเงินและสำเนาเอกสาร | ตามระยะเวลาที่กฎหมายบัญชีและภาษีกำหนด แล้วลบหรือทำลาย [DPO กำหนด] |
| คำขอและทะเบียนทรัพย์สินทางปัญญา | ตลอดอายุความคุ้มครองของสิทธิ และอีก [DPO กำหนด] |
| ประวัติการสนทนากับ AI | [DPO กำหนด] |
| บันทึกการตรวจสอบและข้อมูลทางเทคนิค | [DPO กำหนด] |
9. Cookie และการจดจำในเบราว์เซอร์
- cookie ของเซสชัน (จำเป็น) ใช้จำว่าท่านเข้าสู่ระบบอยู่ หมดอายุเมื่อปิดเบราว์เซอร์หรือออกจากระบบ
- ค่าที่จำในเบราว์เซอร์ เช่น ธีมสว่างหรือมืด เก็บในเครื่องของท่านเท่านั้น
- ไม่มี cookie สำหรับโฆษณาหรือการติดตามจากบุคคลภายนอก
10. สิทธิของท่าน
ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล ท่านมีสิทธิ
- ขอเข้าถึงและขอรับสำเนาข้อมูลของท่าน
- ขอให้แก้ไขข้อมูลให้ถูกต้องและเป็นปัจจุบัน
- ขอรับข้อมูลในรูปแบบที่อ่านด้วยเครื่องได้ หรือให้ส่งต่อไปยังผู้ควบคุมข้อมูลรายอื่น
- คัดค้านการประมวลผล ขอให้ระงับการใช้ หรือขอให้ลบหรือทำลายข้อมูล ภายใต้เงื่อนไขที่กฎหมายกำหนด
- ถอนความยินยอมเมื่อใดก็ได้ โดยไม่กระทบสิ่งที่ทำไปแล้วก่อนถอน
- ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)
หลายเรื่องทำได้เองที่หน้าโปรไฟล์ของฉัน (หลังเข้าสู่ระบบ) เช่น แก้ไขข้อมูล เปิดหรือปิดโปรไฟล์สาธารณะ และดูประวัติความยินยอม เรื่องอื่นแจ้งผู้ติดต่อในข้อ 13 มหาวิทยาลัยจะตอบภายใน 30 วันนับจากได้รับคำขอ
11. ผู้เยาว์
นักศึกษาที่อายุยังไม่ครบ 20 ปีใช้บริการได้ตามปกติ ส่วนเรื่องที่อาศัยความยินยอม เช่น การแสดงโปรไฟล์ในหน้าสาธารณะ [DPO กำหนดวิธีขอความยินยอมจากผู้ใช้อำนาจปกครองตามมาตรา 20]
12. การเปลี่ยนแปลงนโยบาย
นโยบายฉบับนี้คือฉบับ 2026-10 (ฉบับร่าง ยังไม่ประกาศใช้) หากมีการเปลี่ยนแปลงสาระสำคัญ ระบบจะแจ้งและขอให้ท่านอ่านฉบับใหม่ ท่านดูได้ว่ายอมรับฉบับใดไว้ที่หน้าโปรไฟล์ หัวข้อประวัติความยินยอม
13. ติดต่อเรา
เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) มหาวิทยาลัยสยาม:
[DPO ระบุช่องทางติดต่อ — ตั้งค่า DPO_CONTACT ใน .env]
หน่วยงานที่ดูแลแพลตฟอร์ม: ศูนย์ปัญญาประดิษฐ์ มหาวิทยาลัยสยาม