ประกาศความเป็นส่วนตัว

สำนักงานยุทธศาสตร์ มหาวิทยาลัยเทคโนโลยีพระจอมเกล้าธนบุรี ในฐานะผู้ดูแลระบบขอรับจัดสรรงบลงทุน

ระบบใช้ข้อมูลข้างต้นเพื่อรับคำขอรับจัดสรรงบลงทุน ตรวจสอบและพิจารณาคำขอ จัดทำรายงานสรุปเสนอผู้บริหาร แจ้งผลการพิจารณากลับไปยังผู้ยื่น และรักษาความปลอดภัยของระบบ

การประมวลผลอาศัยฐานการปฏิบัติหน้าที่ตามภารกิจของหน่วยงานรัฐ ไม่ได้อาศัยความยินยอมเป็นฐานหลัก จึงไม่มีขั้นตอนให้กดยินยอมก่อนใช้งาน (ฐานการประมวลผลนี้รอการยืนยันจากผู้รับผิดชอบด้านกฎหมายของมหาวิทยาลัย)

ผลการวิเคราะห์เป็นเพียงข้อมูลประกอบการพิจารณาของเจ้าหน้าที่ ไม่ใช่การตัดสินใจอัตโนมัติที่มีผลต่อคำขอโดยตรง ระบบเก็บข้อความที่ส่งไปและคำตอบที่ได้กลับมาไว้ในบันทึกการใช้งาน

หากเอกสารที่ท่านจะแนบมีข้อมูลส่วนบุคคลของบุคคลอื่นเกินความจำเป็น โปรดพิจารณาปกปิดส่วนนั้นก่อนอัปโหลด

ระบบพึ่งพาผู้ให้บริการภายนอกดังนี้

• Supabase — ฐานข้อมูล ระบบยืนยันตัวตน และที่จัดเก็บไฟล์เอกสารแนบ (เซิร์ฟเวอร์ตั้งอยู่ที่กรุงโซล สาธารณรัฐเกาหลี)
• Vercel — โฮสต์ตัวเว็บแอปพลิเคชันและบันทึกการทำงานของเซิร์ฟเวอร์ (ประมวลผลฝั่งเซิร์ฟเวอร์ที่วอชิงตัน ดี.ซี. สหรัฐอเมริกา ส่วนการตรวจสิทธิ์ก่อนเข้าหน้าเว็บทำที่ศูนย์ข้อมูลใกล้ผู้ใช้ ซึ่งสำหรับผู้ใช้ในประเทศไทยคือสิงคโปร์)
• Resend — บริการส่งอีเมลแจ้งเตือน (อีเมลผู้รับ เลขที่คำขอ ชื่อรายการ และหมายเหตุจากเจ้าหน้าที่จะอยู่ในเนื้ออีเมล)
• Anthropic — บริการปัญญาประดิษฐ์ตามข้อ 4 (ผู้ให้บริการประกาศว่าไม่นำข้อมูลที่ส่งผ่าน API ไปฝึกโมเดล และลบข้อมูลที่รับไว้ภายใน 30 วัน เว้นแต่กรณีที่ต้องเก็บตามกฎหมาย หรือกรณีที่ระบบตรวจพบการใช้งานผิดเงื่อนไข ซึ่งจะเก็บนานกว่านั้น)

ฐานข้อมูล ไฟล์เอกสารแนบ และการประมวลผลฝั่งเซิร์ฟเวอร์ทั้งหมดจึงอยู่นอกราชอาณาจักร ส่วนที่ตั้งเซิร์ฟเวอร์ของ Resend มหาวิทยาลัยยังอยู่ระหว่างตรวจสอบ และจะปรับปรุงประกาศนี้เมื่อได้ข้อมูลครบถ้วน

ระบบลบข้อมูลบางประเภทโดยอัตโนมัติวันละครั้ง ตามระยะเวลาต่อไปนี้

• บันทึกการใช้งานระบบ (log) — ลบอีเมลและข้อความประกอบที่อยู่ในบันทึกเมื่อพ้น 90 วัน และลบทั้งรายการเมื่อพ้น 2 ปี
• ข้อมูลที่ส่งให้ AI วิเคราะห์ — ลบข้อความคำขอและคำตอบที่บันทึกไว้เมื่อพ้น 90 วัน (คงไว้เฉพาะสถิติการใช้งานที่ไม่ระบุตัวบุคคล)
• บันทึกการจำกัดจำนวนครั้งการตั้งรหัสผ่าน — ลบเมื่อพ้น 24 ชั่วโมง

ส่วนข้อมูลคำขอ เอกสารแนบ และบัญชีผู้ใช้ ถูกเก็บไว้เพื่อใช้อ้างอิงในการจัดทำและตรวจสอบงบประมาณ ปัจจุบันยังไม่มีการลบโดยอัตโนมัติ — จะถูกลบเมื่อผู้ใช้หรือเจ้าหน้าที่ลบด้วยตนเองเท่านั้น มหาวิทยาลัยอยู่ระหว่างกำหนดระยะเวลาเก็บรักษาของข้อมูลกลุ่มนี้ และจะระบุไว้ในประกาศฉบับปรับปรุงเมื่อกำหนดแล้ว

ท่านมีสิทธิตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ดังนี้

• ขอเข้าถึงและขอสำเนาข้อมูลส่วนบุคคลของท่านที่ระบบเก็บไว้
• ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่เป็นปัจจุบัน
• ขอให้ลบหรือทำลายข้อมูล เมื่อหมดความจำเป็นตามวัตถุประสงค์
• ขอให้ระงับการใช้ข้อมูลชั่วคราว
• คัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูล
• ร้องเรียนต่อหน่วยงานที่มีอำนาจ หากเห็นว่าการประมวลผลไม่ชอบด้วยกฎหมาย

การใช้สิทธิบางกรณีอาจถูกจำกัด หากข้อมูลนั้นจำเป็นต่อการปฏิบัติหน้าที่ตามกฎหมาย หรือการตรวจสอบงบประมาณของหน่วยงาน

ผู้ใช้สามารถแก้ไขข้อมูลติดต่อของตนเอง และปิดรับอีเมลแจ้งเตือนได้เองที่หน้า “ตั้งค่า” หลังเข้าสู่ระบบ

ข้อจำกัดที่ควรทราบ: ข้อมูลที่ส่งไปให้ผู้ให้บริการปัญญาประดิษฐ์ตามข้อ 4 แล้ว มหาวิทยาลัยไม่สามารถสั่งให้ลบเป็นรายรายการได้ (ผู้ให้บริการลบข้อมูลตามรอบของตนเอง) สิ่งที่ลบได้คือสำเนาที่เก็บไว้ในระบบนี้ เช่นเดียวกับอีเมลแจ้งเตือนที่ส่งออกไปแล้ว ซึ่งอยู่ในกล่องจดหมายของผู้รับ

หากต้องการใช้สิทธิข้างต้น สอบถามเพิ่มเติม หรือแจ้งข้อความที่ไม่ถูกต้องในประกาศนี้ กรุณาติดต่อสำนักงานยุทธศาสตร์ที่

strategyoffice@kmutt.ac.th