นโยบายความเป็นส่วนตัว

1. บทนำ

คณะมนุษยศาสตร์และสังคมศาสตร์ มหาวิทยาลัยราชภัฏสุรินทร์ ("คณะ") ให้ความสำคัญกับการคุ้มครองข้อมูลส่วนบุคคลของผู้ใช้บริการเว็บไซต์ huso.srru.ac.th ("เว็บไซต์") นโยบายฉบับนี้อธิบายว่าเราเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของท่านอย่างไร ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)

มหาวิทยาลัยราชภัฏสุรินทร์เป็นผู้ควบคุมข้อมูลส่วนบุคคล โดยคณะเป็นผู้ดำเนินการเว็บไซต์นี้ นโยบายนี้ใช้ร่วมกับนโยบายการคุ้มครองข้อมูลส่วนบุคคลของมหาวิทยาลัย

2. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

2.1 ข้อมูลที่ท่านให้แก่เราโดยตรง

• แบบฟอร์มติดต่อ: ชื่อ-นามสกุล อีเมล หมายเลขโทรศัพท์ หัวข้อ และข้อความ
• ระบบร้องเรียน: ประเภทเรื่อง หัวข้อ รายละเอียด และชื่อ อีเมล หมายเลขโทรศัพท์ (เว้นแต่ท่านเลือกไม่ประสงค์ออกนาม ซึ่งระบบจะไม่เก็บข้อมูลติดต่อ)
• บัญชีผู้ใช้: ชื่อ อีเมล และรหัสผ่าน (จัดเก็บแบบเข้ารหัสทางเดียว ไม่มีผู้ใดอ่านรหัสผ่านของท่านได้)
• ความคิดเห็น การให้คะแนน และการตอบแบบสำรวจ ที่ท่านส่งผ่านเว็บไซต์
• แบบฟอร์มอื่น ๆ เช่น ข้อมูลศิษย์เก่า หรือแบบฟอร์มด้านการวิจัย ตามที่ระบุในแต่ละแบบฟอร์ม

2.2 ข้อมูลที่เก็บโดยอัตโนมัติ

• ข้อมูลจราจรทางคอมพิวเตอร์ (log): หมายเลข IP วันและเวลา หน้าที่เรียกใช้ และชนิดของเบราว์เซอร์ ซึ่งเซิร์ฟเวอร์บันทึกเพื่อความมั่นคงปลอดภัยและตามที่กฎหมายกำหนด
• สถิติการเข้าชม (เฉพาะเมื่อท่านยินยอม): หน้าที่เข้าชม ชนิดของเบราว์เซอร์ และรหัสเซสชันแบบสุ่ม ระบบสถิติไม่บันทึกหมายเลข IP
• คุกกี้ ตามรายละเอียดใน นโยบายการใช้คุกกี้

3. วัตถุประสงค์และฐานทางกฎหมาย

วัตถุประสงค์	ฐานทางกฎหมาย (PDPA)
ตอบคำถามและดำเนินการตามที่ท่านติดต่อมา	การปฏิบัติภารกิจเพื่อประโยชน์สาธารณะของมหาวิทยาลัย (มาตรา 24(4)) / การดำเนินการตามคำขอของท่าน (มาตรา 24(3))
รับและพิจารณาเรื่องร้องเรียน และแจ้งผลแก่ผู้ร้อง	การปฏิบัติภารกิจเพื่อประโยชน์สาธารณะของมหาวิทยาลัย (มาตรา 24(4))
ให้บริการบัญชีผู้ใช้ ความคิดเห็น และบริการออนไลน์อื่น ๆ	การดำเนินการตามคำขอของท่าน (มาตรา 24(3))
รักษาความมั่นคงปลอดภัยของเว็บไซต์และป้องกันการใช้งานโดยมิชอบ	ประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 24(5))
เก็บรักษาข้อมูลจราจรทางคอมพิวเตอร์	การปฏิบัติตามกฎหมาย (มาตรา 24(6)) ตาม พ.ร.บ. ว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ พ.ศ. 2550
วิเคราะห์สถิติการเข้าชมเพื่อปรับปรุงเว็บไซต์	ความยินยอม (มาตรา 19) ซึ่งท่านถอนได้ทุกเมื่อ

เราไม่ใช้ข้อมูลของท่านเพื่อการโฆษณา และไม่ขายข้อมูลส่วนบุคคลให้แก่ผู้ใด

4. การเปิดเผยข้อมูลส่วนบุคคล

เราอาจเปิดเผยข้อมูลของท่านเท่าที่จำเป็นแก่

• หน่วยงานภายในมหาวิทยาลัยราชภัฏสุรินทร์ที่เกี่ยวข้องกับเรื่องที่ท่านติดต่อ
• ผู้ให้บริการระบบที่ทำงานในนามของมหาวิทยาลัย เช่น ผู้ให้บริการเซิร์ฟเวอร์และพื้นที่จัดเก็บข้อมูล ภายใต้ข้อตกลงรักษาความลับ
• หน่วยงานของรัฐหรือผู้มีอำนาจตามกฎหมาย เมื่อมีกฎหมายหรือคำสั่งให้เปิดเผย

บางหน้าของเว็บไซต์มีเนื้อหาจากผู้ให้บริการภายนอก เช่น แผนที่ Google Maps และวิดีโอ YouTube ซึ่งผู้ให้บริการเหล่านั้นอาจเก็บข้อมูลของท่านตามนโยบายของตนเอง

5. ระยะเวลาในการเก็บรักษาข้อมูล

• ข้อความจากแบบฟอร์มติดต่อ: ไม่เกิน 5 ปีนับจากวันที่ติดต่อ
• เรื่องร้องเรียน: ไม่เกิน 5 ปีนับจากวันที่ปิดเรื่อง
• บัญชีผู้ใช้: ตลอดระยะเวลาที่ท่านใช้บัญชี และลบเมื่อท่านขอให้ลบ
• ข้อมูลจราจรทางคอมพิวเตอร์: ไม่น้อยกว่า 90 วันตามที่กฎหมายกำหนด
• สถิติการเข้าชม: เก็บในรูปแบบที่ไม่ระบุตัวบุคคล

เมื่อพ้นระยะเวลาดังกล่าว เราจะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้ เว้นแต่กฎหมายกำหนดให้เก็บรักษาไว้นานกว่านั้น

6. การรักษาความมั่นคงปลอดภัยของข้อมูล

เราใช้มาตรการทางเทคนิคและการบริหารจัดการที่เหมาะสม เช่น การเข้ารหัสการสื่อสารด้วย HTTPS การจำกัดสิทธิ์การเข้าถึงข้อมูลเฉพาะผู้ที่มีหน้าที่ และการบันทึกการใช้งานของผู้ดูแลระบบ ดูรายละเอียดได้ที่ นโยบายการรักษาความมั่นคงปลอดภัยเว็บไซต์

7. สิทธิของเจ้าของข้อมูลส่วนบุคคล

ท่านมีสิทธิตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ดังนี้

• สิทธิขอถอนความยินยอม
• สิทธิขอเข้าถึงและขอรับสำเนาข้อมูล
• สิทธิขอให้โอนย้ายข้อมูล
• สิทธิคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูล
• สิทธิขอให้ลบหรือทำลายข้อมูล
• สิทธิขอให้ระงับการใช้ข้อมูล
• สิทธิขอให้แก้ไขข้อมูลให้ถูกต้อง
• สิทธิร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) หากเห็นว่ามีการฝ่าฝืนกฎหมาย

ท่านใช้สิทธิได้โดยติดต่อตามช่องทางในข้อ 10 เราจะพิจารณาและแจ้งผลภายใน 30 วันนับจากวันที่ได้รับคำขอ

8. คุกกี้

เว็บไซต์ใช้คุกกี้ที่จำเป็นต่อการทำงาน และใช้คุกกี้เพื่อการวิเคราะห์เฉพาะเมื่อท่านยินยอม ท่านเปลี่ยนการตั้งค่าได้ตลอดเวลาจากลิงก์ "ตั้งค่าคุกกี้" ท้ายเว็บไซต์ ดูรายละเอียดได้ที่ นโยบายการใช้คุกกี้

9. การเปลี่ยนแปลงนโยบาย

เราอาจปรับปรุงนโยบายนี้ตามความเหมาะสม โดยจะแสดงวันที่ปรับปรุงล่าสุดไว้ที่ด้านบนของหน้านี้

10. ช่องทางการติดต่อ

คณะมนุษยศาสตร์และสังคมศาสตร์ มหาวิทยาลัยราชภัฏสุรินทร์
อาคาร 38 เลขที่ 186 หมู่ที่ 1 ถนนสุรินทร์-ปราสาท ตำบลนอกเมือง อำเภอเมือง จังหวัดสุรินทร์ 32000
โทรศัพท์/โทรสาร 044-513369
อีเมล human@srru.ac.th

เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) มหาวิทยาลัยราชภัฏสุรินทร์ อีเมล dpo@srru.ac.th