นโยบายความเป็นส่วนตัว

สถาบันเทคโนโลยีพระจอมเกล้าเจ้าคุณทหารลาดกระบัง (“สถาบัน”, “เรา”) ในฐานะผู้ให้บริการระบบตรวจข้อสอบ ตรวจ (“ระบบ”, “บริการ”) ให้ความสำคัญกับการคุ้มครองข้อมูลส่วนบุคคลของผู้ใช้งาน นโยบายฉบับนี้อธิบายวิธีที่เราเก็บรวบรวม ใช้ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลของท่าน ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (“PDPA”)

เราเก็บรวบรวมข้อมูลส่วนบุคคลประเภทต่อไปนี้:

• ข้อมูลบัญชีผู้ใช้: ชื่อ-นามสกุล อีเมล และรหัสผ่าน (จัดเก็บในรูปแบบเข้ารหัส)
• ข้อมูลนักเรียน/ผู้เข้าสอบ: ชื่อ-นามสกุล รหัสประจำตัว ชั้นเรียน/กลุ่ม ซึ่งอาจารย์เป็นผู้นำเข้าสู่ระบบ
• ข้อมูลการสอบ: ภาพกระดาษคำตอบที่สแกน คำตอบที่ตรวจอ่านได้ คะแนน และผลวิเคราะห์รายข้อ
• ข้อมูลการใช้งานทางเทคนิค: ที่อยู่ IP ประเภทอุปกรณ์/เบราว์เซอร์ และคุกกี้ที่จำเป็นต่อการเข้าสู่ระบบ

เราประมวลผลข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ดังนี้:

• ให้บริการตรวจข้อสอบ ให้คะแนน และสร้างรายงานวิเคราะห์ผลการสอบ
• ยืนยันตัวตนและรักษาความปลอดภัยของบัญชีผู้ใช้
• ปรับปรุงและพัฒนาคุณภาพของบริการ
• ปฏิบัติตามกฎหมายและข้อกำหนดของสถาบันการศึกษา

ฐานทางกฎหมายที่ใช้ ได้แก่ การปฏิบัติตามสัญญา การปฏิบัติตามกฎหมาย ประโยชน์โดยชอบด้วยกฎหมาย (ภารกิจด้านการศึกษาและการประเมินผล) และความยินยอมในกรณีที่กฎหมายกำหนด

เราจะไม่ขาย หรือเปิดเผยข้อมูลส่วนบุคคลของท่านต่อบุคคลที่สามอื่น ๆ เราอาจเปิดเผยข้อมูลเฉพาะกับ:

• หน่วยงานราชการเมื่อมีคำสั่งหรือกฎหมายกำหนด

เราเก็บรักษาข้อมูลส่วนบุคคลเท่าที่จำเป็นตามวัตถุประสงค์ หรือตามระยะเวลาที่กฎหมายกำหนด เมื่อพ้นความจำเป็นแล้ว เราจะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้ ทั้งนี้ เจ้าของบัญชีสามารถขอลบข้อมูลการสอบและข้อมูลนักเรียนที่อยู่ในความรับผิดชอบได้

ภายใต้ PDPA ท่านมีสิทธิดังต่อไปนี้:

• สิทธิขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคล
• สิทธิขอแก้ไขข้อมูลให้ถูกต้องเป็นปัจจุบัน
• สิทธิขอลบหรือทำลายข้อมูล
• สิทธิขอระงับการใช้ข้อมูล
• สิทธิคัดค้านการประมวลผลข้อมูล
• สิทธิขอให้โอนย้ายข้อมูล
• สิทธิเพิกถอนความยินยอม
• สิทธิร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล

ท่านสามารถใช้สิทธิข้างต้นได้โดยติดต่อเราตามช่องทางในข้อ 9

เราจัดให้มีมาตรการรักษาความปลอดภัยที่เหมาะสมทั้งทางเทคนิคและการบริหารจัดการ เช่น การเข้ารหัสรหัสผ่าน การควบคุมสิทธิการเข้าถึงตามบทบาท และการเชื่อมต่อแบบเข้ารหัส (HTTPS) เพื่อป้องกันการเข้าถึง ใช้ หรือเปิดเผยข้อมูลโดยไม่ได้รับอนุญาต

เราใช้คุกกี้ที่จำเป็นต่อการทำงานของระบบ เช่น คุกกี้สำหรับการเข้าสู่ระบบและการรักษาเซสชัน คุกกี้เหล่านี้จำเป็นต่อการให้บริการและไม่สามารถปิดได้ผ่านตัวระบบ

หากท่านมีคำถามเกี่ยวกับนโยบายนี้ หรือต้องการใช้สิทธิของเจ้าของข้อมูล โปรดติดต่อผู้ควบคุมข้อมูลส่วนบุคคล:

เราอาจปรับปรุงนโยบายฉบับนี้เป็นครั้งคราว การเปลี่ยนแปลงจะมีผลเมื่อเผยแพร่บนหน้านี้ โดยจะระบุวันที่ปรับปรุงล่าสุดไว้ด้านบน