🔒 นโยบายความเป็นส่วนตัว
เนื้อหาเขียนจากข้อมูลที่ระบบเก็บจริง ส่วนที่มีแถบสีเหลืองคือรายละเอียดที่ DPO ต้องกำหนดหรือยืนยันก่อนประกาศใช้
1. ผู้ควบคุมข้อมูลส่วนบุคคล
มหาวิทยาลัยสยาม เลขที่ 38 ถนนเพชรเกษม แขวงบางหว้า เขตภาษีเจริญ กรุงเทพมหานคร 10160 เป็นผู้ควบคุมข้อมูลส่วนบุคคลตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 โดยมีศูนย์ปัญญาประดิษฐ์เป็นหน่วยงานที่ดูแลแพลตฟอร์มนี้
2. นโยบายนี้ใช้กับอะไร
นโยบายนี้ใช้กับแพลตฟอร์มกลางและทุกระบบที่เข้าใช้ด้วยบัญชีเดียวกัน ได้แก่
- ระบบบริหารจัดการ มคอ.3 อิเล็กทรอนิกส์ (e-TQF 3)
- ระบบบริหารจัดการการเรียนรู้อัจฉริยะ (AI-LMS)
- คลังความรู้มหาวิทยาลัยสยาม
- ระบบยื่นคำขอและทะเบียนทรัพย์สินทางปัญญา (IP Registry)
- ระบบให้คำปรึกษาและร่างคำขอทรัพย์สินทางปัญญาด้วย AI (AI IP Advisor)
- ระบบจัดการแข่งขัน Hackathon และ Pitching (Pitch & Hack)
- ระบบบริหารโครงการร่วมสร้างนวัตกรรม (AI SIAM Co-Creation Lab)
- ระบบทำเนียบผู้เชี่ยวชาญ มหาวิทยาลัยสยาม
บางระบบมีคำชี้แจงเพิ่มเติมเฉพาะเรื่อง เช่น หนังสือให้ความยินยอมของ Co-Creation Lab ซึ่งใช้ร่วมกับนโยบายนี้
3. ข้อมูลที่เราเก็บ
| ประเภท | ตัวอย่าง | ได้มาจาก |
|---|---|---|
| ข้อมูลบัญชีและตัวตน | ชื่อ-นามสกุลภาษาไทยและอังกฤษ อีเมล รหัสบัญชี Google ประเภทบุคคล (นักศึกษา อาจารย์ บุคลากร บุคคลภายนอก) รหัสนักศึกษาหรือรหัสบุคลากร คณะ สาขา หลักสูตร ชั้นปี เบอร์โทรศัพท์ (ถ้ามี) รูปโปรไฟล์ที่ท่านอัปโหลด ภาษาที่เลือก | Google ตอนเข้าสู่ระบบ และที่ท่านกรอกเอง |
| ผลงานและการใช้งานระบบ | เอกสาร มคอ.3 รายงานในคลังความรู้ คำขอทรัพย์สินทางปัญญา งานที่ส่งในการแข่งขัน ข้อมูลโครงการ Co-Creation ความคืบหน้าการเรียน คะแนนแบบทดสอบ คะแนนและความเห็นของกรรมการ การจองพี่เลี้ยง คำตอบแบบสอบถาม แต้มและเหรียญ | ท่าน อาจารย์ กรรมการ และเจ้าหน้าที่ที่เกี่ยวข้อง |
| ข้อมูลสำหรับการจ่ายเงินและเอกสารทางกฎหมาย เข้ารหัส | เลขประจำตัวประชาชน ที่อยู่ เลขที่บัญชีธนาคาร สำเนาบัตรประชาชน สำเนาหน้าสมุดบัญชี — เก็บเฉพาะผู้ที่ร่วมโครงการ Co-Creation Lab (ค่าตอบแทนและสัญญาโอนลิขสิทธิ์) และผู้ยื่นคำขอทรัพย์สินทางปัญญา | ท่าน หรือหัวหน้าทีมที่กรอกแทนสมาชิก |
| ความเชี่ยวชาญ | หัวข้อความเชี่ยวชาญที่ระบบเสนอจากผลงานของท่านและที่ท่านยืนยัน รายการผลงานตีพิมพ์ | ผลงานในระบบ สำนักวิจัย และท่าน |
| ข้อความที่ส่งให้ผู้ช่วย AI | คำถามถึง AI Tutor ผู้ช่วยทรัพย์สินทางปัญญา ผู้ช่วยค้นหาข้ามระบบ และน้อง KM รวมทั้งประวัติการสนทนาในระบบที่แสดงย้อนหลัง | ท่าน |
| ข้อมูลทางเทคนิค | หมายเลข IP และชนิดเบราว์เซอร์ในบันทึกการตรวจสอบ วันเวลาที่เข้าสู่ระบบ บันทึกการเปิดดูข้อมูลที่เข้ารหัส จำนวนการใช้ AI และค่าใช้จ่าย cookie ของเซสชัน | ระบบบันทึกอัตโนมัติ |
เราไม่เก็บข้อมูลอ่อนไหวตามมาตรา 26 (เช่น ศาสนา สุขภาพ ข้อมูลชีวภาพ) โดยตั้งใจ กรุณาอย่ากรอกข้อมูลเหล่านี้ลงในช่องข้อความหรือคำถามถึง AI
4. เราใช้ข้อมูลเพื่ออะไร และใช้ฐานทางกฎหมายใด
| วัตถุประสงค์ | ฐานทางกฎหมาย |
|---|---|
| สร้างบัญชี ยืนยันตัวตน และให้บริการของระบบที่ท่านเลือกใช้ (เรียน ยื่นคำขอ ส่งรายงาน แข่งขัน ร่วมโครงการ) | การปฏิบัติตามสัญญาหรือข้อตกลงการใช้บริการ (มาตรา 24(3)) |
| บริหารงานวิชาการ เช่น จัดทำและอนุมัติ มคอ.3 ตามเกณฑ์มาตรฐานหลักสูตร | หน้าที่ตามกฎหมาย และประโยชน์โดยชอบด้วยกฎหมายของมหาวิทยาลัย (มาตรา 24(5), 24(6)) [DPO ยืนยัน] |
| จ่ายค่าตอบแทน ทำสัญญาโอนลิขสิทธิ์ และยื่นคำขอต่อกรมทรัพย์สินทางปัญญา | การปฏิบัติตามสัญญา และหน้าที่ตามกฎหมาย (มาตรา 24(3), 24(6)) |
| แสดงโปรไฟล์และผลงานของท่านในหน้าสาธารณะ เช่น ทำเนียบผู้เชี่ยวชาญ โชว์เคส แคตตาล็อกทรัพย์สินทางปัญญา | ความยินยอม (มาตรา 19) — เปิดหรือปิดได้ทุกเมื่อที่หน้าโปรไฟล์ |
| เสนอหัวข้อความเชี่ยวชาญ จับคู่พี่เลี้ยง และตอบคำถามด้วยผู้ช่วย AI | ประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 24(5)) — ท่านเป็นผู้ยืนยันหัวข้อก่อนแสดง |
| รักษาความปลอดภัย ป้องกันการเข้าถึงโดยมิชอบ และตรวจสอบย้อนหลัง | ประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 24(5)) |
| สถิติภาพรวมให้ผู้บริหารใช้วางแผน (แสดงเป็นตัวเลขรวม ไม่ระบุตัวบุคคล) | ประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 24(5)) |
5. ผู้ช่วย AI และการส่งข้อมูลไปต่างประเทศ
- ข้อความที่ท่านส่งให้ผู้ช่วย AI และเนื้อหาที่ระบบใช้ร่าง มคอ.3 หรือเสนอหัวข้อความเชี่ยวชาญ ถูกส่งไปประมวลผลที่บริการ OpenAI ซึ่งตั้งอยู่ในสหรัฐอเมริกา ผ่านช่องทางกลางของมหาวิทยาลัยเพียงช่องทางเดียว
- ข้อมูลที่เข้ารหัสไว้ (เลขประจำตัวประชาชน ที่อยู่ บัญชีธนาคาร และสำเนาเอกสาร) ไม่ถูกส่งให้ AI
- การเข้าสู่ระบบใช้บริการ Google ซึ่งอาจประมวลผลข้อมูลนอกประเทศไทย
- ฐานทางกฎหมายและมาตรการคุ้มครองสำหรับการส่งข้อมูลไปต่างประเทศตามมาตรา 28–29 [DPO กำหนด]
6. ใครเห็นข้อมูลของท่าน
- ผู้ที่เกี่ยวข้องในมหาวิทยาลัย เห็นเฉพาะส่วนที่จำเป็นต่อหน้าที่ เช่น อาจารย์ผู้สอนเห็นความคืบหน้าการเรียน กรรมการเห็นงานที่ทีมส่ง เจ้าหน้าที่หน่วยบริหารจัดการทรัพย์สินทางปัญญาเห็นคำขอ อาจารย์ร่วมของทีม Co-Creation เห็นภาพรวมทีมแต่ไม่เห็นข้อมูลที่เข้ารหัส
- ข้อมูลที่เข้ารหัส เปิดดูได้เฉพาะเจ้าของข้อมูล หัวหน้าทีมของท่าน และเจ้าหน้าที่ที่รับผิดชอบ ทุกครั้งที่เปิดดูต้องระบุเหตุผลและระบบบันทึกไว้
- ผู้บริหาร เห็นสถิติภาพรวม คณบดีเห็นเฉพาะคณะของตน
- ผู้ให้บริการภายนอก ที่ทำงานแทนมหาวิทยาลัย ได้แก่ ผู้ให้บริการโฮสต์ Google (เข้าสู่ระบบ) OpenAI (AI) และผู้ให้บริการอีเมล [DPO ระบุชื่อผู้ให้บริการโฮสต์และสัญญาประมวลผลข้อมูล]
- หน่วยงานรัฐ เช่น กรมทรัพย์สินทางปัญญา เมื่อมหาวิทยาลัยยื่นคำขอแทนท่าน หรือเมื่อกฎหมายกำหนด
- สาธารณะ เห็นเฉพาะโปรไฟล์และผลงานที่ท่านยินยอมให้แสดง และผลงานที่เผยแพร่แล้ว
เราไม่ขายข้อมูลส่วนบุคคล และไม่ใช้ข้อมูลเพื่อการโฆษณา
7. การรักษาความปลอดภัย
- ข้อมูลสำหรับการจ่ายเงินและสำเนาเอกสารเก็บในห้องนิรภัยที่เข้ารหัสแบบ AES-256-GCM กุญแจเข้ารหัสเก็บแยกจากฐานข้อมูลและไฟล์สำรอง
- สิทธิ์เข้าถึงกำหนดตามบทบาท และบันทึกการเปลี่ยนแปลงสำคัญ
- ผู้ใช้เข้าสู่ระบบด้วยบัญชี Google แพลตฟอร์มจึงไม่สร้างรหัสผ่านใหม่ รหัสผ่านของระบบเดิมที่ย้ายมาเก็บแบบแฮชเพื่อใช้ผูกบัญชีเดิมเท่านั้น
- ไฟล์แนบเก็บนอกส่วนที่เว็บเปิดตรงได้ และเปิดผ่านการตรวจสิทธิ์ทุกครั้ง ยกเว้นภาพและวิดีโอของผลงานที่เผยแพร่สู่สาธารณะแล้ว
8. ระยะเวลาเก็บรักษา
| ข้อมูล | ระยะเวลา |
|---|---|
| บัญชีและโปรไฟล์ | ตลอดที่ท่านใช้งาน และอีก [DPO กำหนด] หลังใช้งานครั้งสุดท้ายหรือพ้นสภาพ |
| ผลงานและเอกสารทางวิชาการ | ตามระเบียบการเก็บเอกสารของมหาวิทยาลัย [DPO กำหนด] |
| ข้อมูลสำหรับการจ่ายเงินและสำเนาเอกสาร | ตามระยะเวลาที่กฎหมายบัญชีและภาษีกำหนด แล้วลบหรือทำลาย [DPO กำหนด] |
| คำขอและทะเบียนทรัพย์สินทางปัญญา | ตลอดอายุความคุ้มครองของสิทธิ และอีก [DPO กำหนด] |
| ประวัติการสนทนากับ AI | [DPO กำหนด] |
| บันทึกการตรวจสอบและข้อมูลทางเทคนิค | [DPO กำหนด] |
9. Cookie และการจดจำในเบราว์เซอร์
- cookie ของเซสชัน (จำเป็น) ใช้จำว่าท่านเข้าสู่ระบบอยู่ หมดอายุเมื่อปิดเบราว์เซอร์หรือออกจากระบบ
- ค่าที่จำในเบราว์เซอร์ เช่น ธีมสว่างหรือมืด เก็บในเครื่องของท่านเท่านั้น
- ไม่มี cookie สำหรับโฆษณาหรือการติดตามจากบุคคลภายนอก
10. สิทธิของท่าน
ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล ท่านมีสิทธิ
- ขอเข้าถึงและขอรับสำเนาข้อมูลของท่าน
- ขอให้แก้ไขข้อมูลให้ถูกต้องและเป็นปัจจุบัน
- ขอรับข้อมูลในรูปแบบที่อ่านด้วยเครื่องได้ หรือให้ส่งต่อไปยังผู้ควบคุมข้อมูลรายอื่น
- คัดค้านการประมวลผล ขอให้ระงับการใช้ หรือขอให้ลบหรือทำลายข้อมูล ภายใต้เงื่อนไขที่กฎหมายกำหนด
- ถอนความยินยอมเมื่อใดก็ได้ โดยไม่กระทบสิ่งที่ทำไปแล้วก่อนถอน
- ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)
หลายเรื่องทำได้เองที่หน้าโปรไฟล์ของฉัน (หลังเข้าสู่ระบบ) เช่น แก้ไขข้อมูล เปิดหรือปิดโปรไฟล์สาธารณะ และดูประวัติความยินยอม เรื่องอื่นแจ้งผู้ติดต่อในข้อ 13 มหาวิทยาลัยจะตอบภายใน 30 วันนับจากได้รับคำขอ
11. ผู้เยาว์
นักศึกษาที่อายุยังไม่ครบ 20 ปีใช้บริการได้ตามปกติ ส่วนเรื่องที่อาศัยความยินยอม เช่น การแสดงโปรไฟล์ในหน้าสาธารณะ [DPO กำหนดวิธีขอความยินยอมจากผู้ใช้อำนาจปกครองตามมาตรา 20]
12. การเปลี่ยนแปลงนโยบาย
นโยบายฉบับนี้คือฉบับ 2026-10 (ฉบับร่าง ยังไม่ประกาศใช้) หากมีการเปลี่ยนแปลงสาระสำคัญ ระบบจะแจ้งและขอให้ท่านอ่านฉบับใหม่ ท่านดูได้ว่ายอมรับฉบับใดไว้ที่หน้าโปรไฟล์ หัวข้อประวัติความยินยอม
13. ติดต่อเรา
เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) มหาวิทยาลัยสยาม:
[DPO ระบุช่องทางติดต่อ — ตั้งค่า DPO_CONTACT ใน .env]
หน่วยงานที่ดูแลแพลตฟอร์ม: ศูนย์ปัญญาประดิษฐ์ มหาวิทยาลัยสยาม