นโยบายความเป็นส่วนตัว (Privacy Policy)
นโยบายนี้อธิบายวิธีการที่ระบบคลังผลงานวิชาการดิจิทัล (Smart Academic Repository) เก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของท่าน เพื่อให้สอดคล้องกับ พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)
สารบัญ
ผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller)
มหาวิทยาลัยสงขลานครินทร์ วิทยาเขตตรัง
102 หมู่ 6 ต.ควนปริง อ.เมือง จ.ตรัง 92000
โทรศัพท์: 075201700 ต่อ 52395
อีเมล: janevit.o@psu.ac.th
ข้อมูลที่เรารวบรวม
ระบบ Smart Academic Repository อาจเก็บรวบรวมข้อมูลของท่าน ดังนี้:
ข้อมูลส่วนบุคคลทั่วไป
- ชื่อ-นามสกุล, ตำแหน่งทางวิชาการ, สังกัด (คณะ/หน่วยงาน)
- อีเมลสถาบัน (สำหรับเจ้าหน้าที่และอาจารย์ที่ลงทะเบียนในระบบ)
- เลข ORCID (กรณีที่ผู้แต่งระบุไว้โดยสมัครใจ)
ข้อมูลผลงานวิชาการ
- รายละเอียดวิทยานิพนธ์, บทความวิจัย, บทความวิชาการ, รายงานการประชุม
- ไฟล์เอกสารฉบับเต็ม (Full-text) และบทคัดย่อ
ข้อมูลการใช้งานที่เก็บโดยอัตโนมัติ
- ที่อยู่ไอพี (IP Address) และ User Agent ของเบราว์เซอร์
- คุกกี้ (Cookies) และข้อมูล Session
- บันทึกการเข้าใช้งาน, การดาวน์โหลด, และการดูผลงาน
ฐานทางกฎหมายในการประมวลผลข้อมูล
ระบบดำเนินการเก็บรวบรวมและประมวลผลข้อมูลส่วนบุคคลบนฐานทางกฎหมายต่อไปนี้ ตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562:
| ฐานทางกฎหมาย | มาตรา | ข้อมูลที่เกี่ยวข้อง |
|---|---|---|
| ภารกิจเพื่อประโยชน์สาธารณะ | มาตรา 24(4) | ข้อมูลผลงานวิชาการ, ชื่อผู้แต่ง, สังกัด ที่เผยแพร่สาธารณะ |
| ประโยชน์โดยชอบด้วยกฎหมาย | มาตรา 24(5) | Log การเข้าใช้งาน, IP Address, สถิติการดาวน์โหลด |
| ความยินยอม | มาตรา 19 | คุกกี้เพื่อการวิเคราะห์ (Analytics Cookies) |
| การปฏิบัติตามสัญญา | มาตรา 24(3) | ข้อมูลบัญชีผู้ใช้ (สำหรับเจ้าหน้าที่ที่ลงทะเบียน) |
วัตถุประสงค์การเก็บรวบรวมและใช้ข้อมูล
เราเก็บรวบรวมและใช้ข้อมูลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้:
- เพื่อจัดทำคลังข้อมูลสารสนเทศทางวิชาการของมหาวิทยาลัย (Archiving)
- เพื่อเผยแพร่ผลงานวิชาการแก่สาธารณะเพื่อประโยชน์ทางการศึกษาและวิจัย (Open Access)
- เพื่อการวิเคราะห์และจัดทำรายงานสถิติการวิจัย เช่น จำนวนการเข้าชมและดาวน์โหลด
- เพื่อปรับปรุงประสิทธิภาพ ความปลอดภัย และการให้บริการของระบบ
- เพื่อรองรับการเชื่อมต่อกับระบบมาตรฐานสากล เช่น OAI-PMH
การเปิดเผยข้อมูล
เนื่องจากระบบนี้เป็น คลังข้อมูลแบบเปิด (Open Access Repository) ข้อมูลดังต่อไปนี้จะถูกเผยแพร่ต่อสาธารณะ:
- ชื่อผู้แต่ง, สังกัด, เลข ORCID — แสดงบนหน้าผลงานและโปรไฟล์ผู้แต่ง
- Metadata ของผลงาน — ผ่านโปรโตคอล OAI-PMH สำหรับ Harvesting โดยระบบสืบค้นสากล
- ไฟล์เอกสารฉบับเต็ม — ตามระดับการเข้าถึงที่กำหนด (Public / Restricted)
ระยะเวลาการเก็บรักษาข้อมูล (Data Retention)
เราเก็บรักษาข้อมูลส่วนบุคคลตามระยะเวลาที่จำเป็นเพื่อวัตถุประสงค์ดังกล่าว ดังนี้:
| ประเภทข้อมูล | ระยะเวลา | เมื่อครบกำหนด |
|---|---|---|
| ผลงานวิชาการและ Metadata | ถาวร (Permanent) | เก็บรักษาเพื่อประโยชน์ทางวิชาการ |
| บัญชีผู้ใช้ (เจ้าหน้าที่) | ตลอดระยะเวลาที่ปฏิบัติงาน | ลบเมื่อสิ้นสุดสถานภาพ |
| IP Address และ User Agent | 90 วัน | ลบอัตโนมัติ (Anonymize) |
| บันทึกกิจกรรม (Activity Logs) | 90 วัน | Anonymize ข้อมูลระบุตัวบุคคล |
| สถิติการเข้าชม/ดาวน์โหลด | ถาวร (Permanent) | เก็บเฉพาะตัวเลข ไม่ระบุตัวบุคคล |
คุกกี้และเทคโนโลยีติดตาม (Cookies)
เว็บไซต์ของเราใช้คุกกี้เพื่อวัตถุประสงค์ต่อไปนี้:
คุกกี้ที่จำเป็น (Strictly Necessary)
ปิดไม่ได้ใช้สำหรับการทำงานพื้นฐาน เช่น Session, CSRF Token, การจดจำการเข้าสู่ระบบ และการตั้งค่าคุกกี้ของท่าน
คุกกี้เพื่อการวิเคราะห์ (Analytics)
ต้องขอยินยอมใช้เก็บสถิติการเข้าชมและพฤติกรรมการใช้งาน เพื่อนำไปปรับปรุงคุณภาพการให้บริการ
ท่านสามารถจัดการคุกกี้ได้ผ่าน หรือผ่านการตั้งค่าเบราว์เซอร์ของท่าน
มาตรการรักษาความปลอดภัยข้อมูล
เราดำเนินมาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่าน:
การเข้ารหัส SSL/TLS
ข้อมูลถูกเข้ารหัสระหว่างการส่ง (HTTPS)
การจำกัดสิทธิ์เข้าถึง
ระบบ Role-Based Access Control (RBAC)
การ Anonymize ข้อมูลอัตโนมัติ
IP Address ถูก Anonymize หลัง 90 วัน
File Integrity (Checksum)
ตรวจสอบความถูกต้องของไฟล์ด้วย SHA-256
สิทธิ์ของเจ้าของข้อมูล
ภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ท่านมีสิทธิ์ดังนี้:
สิทธิ์ในการเข้าถึง
ขอเข้าถึงและรับสำเนาข้อมูลส่วนบุคคล (มาตรา 30)
สิทธิ์ในการแก้ไข
ขอให้แก้ไขข้อมูลให้ถูกต้องและเป็นปัจจุบัน (มาตรา 36)
สิทธิ์ในการลบ
ขอให้ลบหรือทำลายข้อมูล เมื่อหมดความจำเป็น (มาตรา 33)
สิทธิ์ในการคัดค้าน
คัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูล (มาตรา 32)
สิทธิ์ในการโอนย้าย
ขอรับข้อมูลในรูปแบบที่อ่านได้โดยอัตโนมัติ (มาตรา 31)
สิทธิ์ในการถอนความยินยอม
ถอนความยินยอมได้ทุกเมื่อ โดยไม่กระทบต่อการดำเนินการก่อนหน้า (มาตรา 19)
ท่านสามารถใช้สิทธิ์ดังกล่าวได้โดยติดต่อเราตามช่องทางในข้อ 10 ทั้งนี้ เราจะดำเนินการภายใน 30 วัน นับแต่ได้รับคำร้อง
ช่องทางการติดต่อ
หากท่านมีข้อสงสัยเกี่ยวกับนโยบายความเป็นส่วนตัว หรือต้องการใช้สิทธิ์ภายใต้ PDPA สามารถติดต่อได้ที่:
ผู้ควบคุมข้อมูลส่วนบุคคล
มหาวิทยาลัยสงขลานครินทร์ วิทยาเขตตรัง
102 หมู่ 6 ต.ควนปริง อ.เมือง จ.ตรัง 92000
โทรศัพท์
075201700 ต่อ 52395
อีเมล
ปรับปรุงล่าสุด: 6 มีนาคม 2569
มหาวิทยาลัยสงขลานครินทร์ วิทยาเขตตรัง ขอสงวนสิทธิ์ในการปรับปรุงนโยบายนี้เป็นครั้งคราว