ร่างนโยบาย — ฉบับวันที่ [ระบุวันที่ประกาศ]
นโยบายนี้อธิบายว่าระบบยืม-คืน LSEd PlayLib ของคณะวิทยาการเรียนรู้และศึกษาศาสตร์ มหาวิทยาลัยธรรมศาสตร์ เก็บและใช้ข้อมูลส่วนบุคคลของผู้ใช้อย่างไร ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562
1. ผู้ควบคุมข้อมูลส่วนบุคคล
คณะวิทยาการเรียนรู้และศึกษาศาสตร์ มหาวิทยาลัยธรรมศาสตร์ โดยหน่วยเทคโนโลยีสารสนเทศ (Information Technology Unit) เป็นผู้ดูแลระบบ
- ติดต่อ: LINE OA “LSEd PlayLib” (https://lin.ee/RDH2grm) หรือห้อง 211 [เพิ่มอีเมลหรือเบอร์โทรของหน่วยงาน]
- เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของมหาวิทยาลัย: [ระบุช่องทางติดต่อ]
2. ข้อมูลที่เราเก็บ
- ข้อมูลบัญชี: อีเมลของคณะ (@lsed.tu.ac.th) ชื่อ-นามสกุล และรูปโปรไฟล์จากบัญชี Google หรือรูปที่ผู้ใช้อัปโหลดเอง
- ข้อมูลติดต่อและสถานะ: เบอร์โทรศัพท์ และสถานะ (นักศึกษา อาจารย์ เจ้าหน้าที่ หรืออื่น ๆ)
- ข้อมูลการใช้งาน: ประวัติการยืม-คืน การต่ออายุ การจองคิว วันครบกำหนด วัตถุประสงค์และสถานที่ใช้ที่ผู้ใช้กรอก สภาพของที่คืน และเวลาเข้าสู่ระบบล่าสุด
- เนื้อหาที่ผู้ใช้เขียน: รีวิว คะแนน บันทึกการใช้สอน และข้อเสนอซื้อ
- ข้อมูล LINE (เฉพาะผู้ที่เลือกเชื่อมต่อ): รหัสผู้ใช้ LINE ที่ใช้ส่งข้อความแจ้งเตือน ระบบไม่เห็นรายชื่อเพื่อนหรือข้อความแชตอื่น
- คุกกี้: ใช้เฉพาะคุกกี้ที่จำเป็นต่อการเข้าสู่ระบบ และเก็บรายการในตะกร้าไว้ในเบราว์เซอร์ของผู้ใช้ ไม่มีคุกกี้โฆษณาหรือติดตามพฤติกรรม
3. วัตถุประสงค์ในการใช้ข้อมูล
- ยืนยันตัวตนและจำกัดการใช้งานให้เฉพาะบุคลากรและนักศึกษาของคณะ
- ให้บริการยืม-คืน ติดตามของที่ยืม แจ้งเตือนก่อนครบกำหนดและเมื่อถึงคิว
- ติดต่อผู้ยืมเมื่อจำเป็น เช่น ของยังไม่คืนหรือชิ้นส่วนไม่ครบ
- จัดทำสถิติภาพรวมเพื่อวางแผนจัดซื้อและพัฒนาบริการ โดยรายงานจะไม่ระบุตัวบุคคล
- ดูแลความปลอดภัยและแก้ไขปัญหาของระบบ
ฐานทางกฎหมาย: การปฏิบัติภารกิจของคณะในการจัดการศึกษา (ภารกิจเพื่อประโยชน์สาธารณะ) และประโยชน์โดยชอบด้วยกฎหมายในการดูแลทรัพย์สินของคณะ ส่วนการเชื่อมต่อ LINE อาศัยความยินยอมของผู้ใช้ ซึ่งยกเลิกได้ทุกเมื่อ [ให้ฝ่ายกฎหมาย/DPO ตรวจทาน]
4. ใครเห็นข้อมูลของคุณ
- เจ้าหน้าที่และผู้ดูแลระบบของคณะ เห็นข้อมูลที่จำเป็นต่อการให้บริการยืม-คืน
- ผู้ใช้คนอื่นเห็นเฉพาะรีวิวและบันทึกการใช้สอนที่คุณเขียน พร้อมชื่อที่แสดง
- ผู้ให้บริการที่ระบบใช้ ซึ่งประมวลผลข้อมูลแทนคณะเท่าที่จำเป็น:
- Supabase: ฐานข้อมูลและระบบเข้าสู่ระบบ
- Google: การเข้าสู่ระบบด้วยบัญชีคณะ และการอ่านข้อความจากรูปปกหนังสือ (ใช้เฉพาะรูปปก)
- Cloudinary: เก็บรูปปกและรูปโปรไฟล์
- LINE: ส่งข้อความแจ้งเตือน (เฉพาะผู้ที่เชื่อมต่อ)
- Anthropic (Claude): อ่านข้อความจากรูปปกหนังสือ เมื่อเปิดใช้งาน (ใช้เฉพาะรูปปก ไม่ส่งข้อมูลผู้ใช้)
- ผู้ให้บริการบางรายอาจเก็บข้อมูลบนเซิร์ฟเวอร์นอกประเทศไทย [ระบุมาตรการคุ้มครองตามมาตรา 28–29]
คณะไม่ขายหรือเปิดเผยข้อมูลส่วนบุคคลเพื่อการตลาด
5. ระยะเวลาเก็บข้อมูล
- ข้อมูลบัญชี: ตลอดระยะเวลาที่ยังเป็นนักศึกษาหรือบุคลากรของคณะ และอีก [ระบุ เช่น 1 ปี] หลังจากนั้น
- ประวัติการยืม-คืน: [ระบุ เช่น 3 ปี] เพื่อการตรวจสอบทรัพย์สินและสถิติ จากนั้นลบหรือทำให้ไม่สามารถระบุตัวตนได้
- การเชื่อมต่อ LINE: จนกว่าผู้ใช้จะยกเลิก
6. สิทธิของเจ้าของข้อมูล
คุณมีสิทธิขอเข้าถึง ขอสำเนา ขอแก้ไข ขอลบ ขอระงับ หรือคัดค้านการใช้ข้อมูล ขอถอนความยินยอม และร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล
- แก้ไขชื่อ เบอร์โทร และรูปโปรไฟล์ได้เองที่เมนู “ข้อมูลของฉัน”
- ยกเลิกการเชื่อมต่อ LINE ได้เองในหน้าเดียวกัน
- คำขออื่น ติดต่อผ่าน LINE OA “LSEd PlayLib” (https://lin.ee/RDH2grm) คณะจะตอบกลับภายใน [ระบุ เช่น 30 วัน]
7. การรักษาความปลอดภัย
- เข้าสู่ระบบได้เฉพาะบัญชีของคณะ และข้อมูลส่งผ่านการเชื่อมต่อที่เข้ารหัส (HTTPS)
- จำกัดสิทธิ์การเข้าถึงตามบทบาท (ผู้ใช้ เจ้าหน้าที่ ผู้ดูแลระบบ)
- รหัสลับของระบบเก็บไว้บนเซิร์ฟเวอร์ของคณะเท่านั้น
8. การเปลี่ยนแปลงนโยบาย
คณะอาจปรับปรุงนโยบายนี้ และจะแสดงวันที่ฉบับล่าสุดไว้ด้านบนของหน้านี้