นโยบายความเป็นส่วนตัว

ฉบับร่าง รอการตรวจสอบจากผู้รับผิดชอบด้านกฎหมายก่อนประกาศใช้

นโยบายนี้อธิบายว่าระบบเก็บ ใช้ และเปิดเผยข้อมูลส่วนบุคคลของท่านอย่างไร ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562

1. ผู้ควบคุมข้อมูลส่วนบุคคล

สำนักงานการวิจัยแห่งชาติ (วช.) เป็นผู้ควบคุมข้อมูลส่วนบุคคลในระบบนี้

2. ข้อมูลที่เราเก็บ

• ข้อมูลบัญชี: ชื่อ อีเมล หน่วยงาน บทบาท และรหัสผ่านที่เข้ารหัสแล้ว
• ข้อมูลโครงการ: ชื่อโครงการ ชื่อหัวหน้าโครงการ หน่วยงาน และเครื่องมือ Generative AI ที่ใช้
• ข้อมูลการประเมิน: คะแนน ข้อสังเกต ผลการประเมิน และระดับความเสี่ยง
• ข้อมูลการใช้งาน: ประวัติการเข้าสู่ระบบ ประวัติการแก้ไขข้อมูล หมายเลข IP และข้อมูลเบราว์เซอร์

3. วัตถุประสงค์การใช้ข้อมูล

• ยืนยันตัวตน รวมถึงส่งรหัสยืนยันทางอีเมลเมื่อเข้าสู่ระบบ
• ดำเนินการประเมินตนเอง ประเมินโครงการ และวิเคราะห์ผล
• แจ้งเตือนงานประเมินและกำหนดส่งทางอีเมล
• จัดทำสถิติภาพรวมเพื่อติดตามและกำกับดูแลการใช้ AI ในงานวิจัย
• รักษาความมั่นคงปลอดภัย และตรวจสอบการใช้งานย้อนหลัง

4. ผู้ที่เข้าถึงข้อมูลได้

• ผู้ดูแลระบบ: เข้าถึงได้ตามสิทธิ์ที่ได้รับมอบหมาย
• ผู้ประเมินของโครงการ: เช่น คณะกรรมการจริยธรรมและแหล่งทุน เห็นข้อมูลโครงการและผลการประเมินตามขอบเขตของบทบาท
• ผู้ให้บริการอีเมล: ใช้ส่งรหัสยืนยันและการแจ้งเตือน

5. คุกกี้

ระบบใช้เฉพาะคุกกี้ที่จำเป็นต่อการเข้าสู่ระบบและความปลอดภัย ไม่ใช้คุกกี้โฆษณาหรือคุกกี้ติดตามการใช้งาน

6. ระยะเวลาการเก็บข้อมูล

• ประวัติการใช้งานในระบบ เก็บ 365 วัน
• ไฟล์บันทึกของระบบ เก็บอย่างน้อย 90 วัน
• ข้อมูลบัญชี โครงการ และผลการประเมิน เก็บตลอดระยะเวลาที่จำเป็นต่อการกำกับดูแลงานวิจัย
• เมื่อท่านขอลบข้อมูล ระบบจะปิดบัญชีและลบข้อมูลที่ระบุตัวตน ส่วนผลการประเมินจะเก็บไว้เป็นหลักฐานโดยไม่ระบุตัวตน และประวัติการเข้าสู่ระบบจะถูกลบเมื่อครบกำหนดข้างต้น
• ไฟล์สำรองข้อมูล เก็บ 35 วัน ข้อมูลที่ลบหรือแก้ไขแล้วจึงยังอยู่ในไฟล์สำรองได้จนครบกำหนดนี้ และจะใช้เฉพาะเพื่อกู้คืนระบบเมื่อข้อมูลเสียหาย

7. สิทธิของเจ้าของข้อมูล

ท่านมีสิทธิตามกฎหมาย ดังนี้

• ขอเข้าถึงหรือขอรับสำเนาข้อมูลส่วนบุคคล
• ขอแก้ไขข้อมูลให้ถูกต้องและเป็นปัจจุบัน
• ขอลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้
• ขอระงับการใช้ หรือคัดค้านการประมวลผลข้อมูล
• ขอให้โอนย้ายข้อมูล
• ถอนความยินยอม ในกรณีที่ประมวลผลโดยอาศัยความยินยอม
• ร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล

สิทธิบางประการอาจมีข้อจำกัดตามกฎหมาย เช่น ข้อมูลที่ต้องเก็บไว้เป็นหลักฐานการกำกับดูแลงานวิจัย

8. การรักษาความมั่นคงปลอดภัย

ระบบจำกัดการเข้าถึงตามบทบาท ใช้การยืนยันตัวตนสองขั้นตอน บันทึกประวัติการเข้าถึงและการแก้ไขข้อมูล และสำรองข้อมูลทุกวันเพื่อกู้คืนเมื่อเกิดความเสียหาย

9. ติดต่อเรา

หากต้องการใช้สิทธิหรือสอบถามเกี่ยวกับข้อมูลส่วนบุคคล โปรดติดต่อ ผู้ดูแลระบบของสำนักงานการวิจัยแห่งชาติ (วช.) ที่นี่