นโยบายความเป็นส่วนตัว

ผู้ควบคุมข้อมูลส่วนบุคคลและขอบเขตของนโยบาย

บุคคลหรือนิติบุคคลที่ดำเนินการ KU Spark ในการให้บริการครั้งนี้เป็นผู้ควบคุมข้อมูลส่วนบุคคลของคุณ นโยบายนี้เรียกบุคคลหรือนิติบุคคลดังกล่าวว่า “ผู้ให้บริการ” ข้อมูลระบุตัวตนและข้อมูลติดต่อของผู้ให้บริการที่มีอยู่ในปัจจุบันแสดงไว้ในหัวข้อข้อมูลผู้ให้บริการด้านล่าง

KU Spark เป็นบริการชุมชนนิสิต และไม่ใช่บริการอย่างเป็นทางการของมหาวิทยาลัยเกษตรศาสตร์ เว้นแต่จะระบุไว้อย่างชัดแจ้ง คุณสามารถติดต่อผู้ให้บริการผ่านข้อเสนอแนะและคำขอ หากมีการแต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล ข้อมูลติดต่อของเจ้าหน้าที่ดังกล่าวที่มีอยู่จะแสดงไว้ด้านล่าง

ข้อมูลที่เก็บรวบรวม

• ข้อมูลบัญชีและคุณสมบัติผู้ใช้ ได้แก่ ชื่อ อีเมล KU ข้อมูลรหัสผ่านที่ระบบยืนยันตัวตนประมวลผล สถานะการยืนยัน บทบาทของบัญชี เซสชันที่ใช้งานอยู่ ข้อมูลคุณสมบัติผู้ใช้ และวันเวลาที่เกี่ยวข้องกับบัญชี
• ข้อมูลโปรไฟล์และการค้นหา ได้แก่ ชื่อที่แสดง วันเกิดหรืออายุ เพศ คณะ ชั้นปี วิทยาเขต สถานะการศึกษา คำแนะนำตัว ความสนใจ เป้าหมายความสัมพันธ์ ตัวกรองการค้นหา การมองเห็นโปรไฟล์ การกดถูกใจ การข้าม การจับคู่ การบล็อก และกิจกรรมอื่นที่เกี่ยวข้องกับโปรไฟล์
• เนื้อหาที่คุณและบุคคลอื่นส่งเข้าสู่บริการ ได้แก่ รูปโปรไฟล์ ข้อความ สื่อในข้อความ ลิงก์หรือข้อมูลอ้างอิง GIF รายงาน หลักฐานด้านความปลอดภัย โพสต์ข้อเสนอแนะ ความคิดเห็น คะแนนโหวต และการสนทนากับฝ่ายช่วยเหลือ
• ข้อมูลทางเทคนิคและความปลอดภัย ได้แก่ ที่อยู่ IP ข้อมูลเบราว์เซอร์หรืออุปกรณ์ เวลาและวิธีส่งคำขอ โดเมน เส้นทางหน้าเว็บ โพรโทคอล ตัวระบุเซสชันที่สร้างขึ้นโดยไม่ใช้ชื่อของคุณโดยตรง เหตุการณ์เข้าสู่ระบบ รายละเอียดการอัปโหลด และบันทึกกิจกรรมของผู้ดูแลระบบ บันทึกการรับส่งข้อมูลเพื่อความปลอดภัยของแอปพลิเคชันไม่รวมเนื้อหาข้อความหรือพารามิเตอร์ใน URL
• ข้อมูลวิเคราะห์การใช้งานแบบไม่ใช้คุกกี้ ได้แก่ เวลาที่เปิดหน้า URL หรือรูปแบบเส้นทางของหน้า หน้าที่อ้างอิง พารามิเตอร์คำค้นที่ผ่านการกรอง ประเทศ ภูมิภาค หรือเมืองโดยประมาณ เบราว์เซอร์ ระบบปฏิบัติการ ประเภทอุปกรณ์ เวอร์ชันสคริปต์วิเคราะห์ และค่าแฮชผู้เข้าชมแบบไม่ระบุตัวตนซึ่งตั้งค่าใหม่เมื่อครบ 24 ชั่วโมง เครื่องมือวิเคราะห์ใช้ข้อมูลนี้ในรูปแบบสรุปรวมและไม่เชื่อมโยงข้อมูลกับบัญชีผู้ใช้
• ตัวเลือกและบันทึกทางกฎหมาย ได้แก่ เวอร์ชันเอกสารทางกฎหมายที่คุณยอมรับหรือรับทราบ ตัวเลือกคุกกี้ คำขอด้านความเป็นส่วนตัว คำสั่งให้เก็บรักษาข้อมูลด้วยเหตุผลทางกฎหมาย และคำขอที่ชอบด้วยกฎหมายจากหน่วยงานที่มีอำนาจ
• ข้อมูลจากบุคคลอื่น ได้แก่ รายงานเกี่ยวกับคุณ ข้อความที่ส่งถึงคุณ กิจกรรมที่เกี่ยวข้องกับคุณ และเนื้อหาที่ผู้ใช้อื่นส่งเข้าสู่บริการ

วัตถุประสงค์และฐานกฎหมาย

ฐานกฎหมายที่จำเป็นสำหรับการประมวลผลขึ้นอยู่กับกฎหมายที่ใช้บังคับ วัตถุประสงค์ของการประมวลผล และข้อเท็จจริงในแต่ละกรณี เมื่อกฎหมายกำหนดให้ต้องมีฐานกฎหมาย ผู้ให้บริการจะอาศัยเฉพาะฐานกฎหมายที่กฎหมายที่ใช้บังคับรับรอง

• การปฏิบัติตามสัญญา เพื่อสร้างและยืนยันบัญชี รวมถึงให้บริการโปรไฟล์ การค้นหา การจับคู่ การส่งข้อความ การอัปโหลด การตั้งค่า และการช่วยเหลือตามที่คุณร้องขอ
• ประโยชน์โดยชอบด้วยกฎหมาย เพื่อป้องกันการฉ้อโกงและการใช้บริการในทางมิชอบ คุ้มครองผู้ใช้ ตรวจสอบรายงาน รักษาความปลอดภัยและความน่าเชื่อถือ จัดทำสถิติการใช้งานแบบสรุปรวม เก็บหลักฐานการตรวจสอบที่จำเป็น และก่อตั้ง ใช้ หรือยกขึ้นต่อสู้สิทธิเรียกร้องทางกฎหมาย ในกรณีที่กฎหมายกำหนด ผู้ให้บริการต้องชั่งน้ำหนักประโยชน์ดังกล่าวกับสิทธิของคุณ
• การปฏิบัติตามหน้าที่ตามกฎหมาย เพื่อเก็บรักษาบันทึกที่กฎหมายกำหนด ตอบสนองต่อคำขอทางกฎหมายที่ถูกต้อง ดำเนินการตามคำขอใช้สิทธิด้านความเป็นส่วนตัว และปฏิบัติหน้าที่ด้านความปลอดภัยและความรับผิดชอบ
• ความยินยอม เพื่อจัดเก็บหรืออ่านคุกกี้เสริม และดำเนินการประมวลผลอื่นที่ผู้ให้บริการได้ขอและได้รับความยินยอมที่มีผลสมบูรณ์ ความยินยอมแยกต่างหากจากการยอมรับข้อกำหนด คุณสามารถถอนความยินยอมได้ทุกเมื่อ การถอนความยินยอมไม่กระทบต่อการประมวลผลที่ได้ดำเนินการโดยชอบด้วยกฎหมายก่อนการถอน
• ประโยชน์สำคัญต่อชีวิต เพื่อดำเนินการเมื่อมีความจำเป็นอย่างสมเหตุสมผลในการคุ้มครองบุคคลจากภัยร้ายแรงต่อชีวิต ร่างกาย หรือสุขภาพ

ข้อมูลที่จำเป็นและข้อมูลเสริม

KU Spark ต้องใช้อีเมล @ku.th ที่ใช้งานได้ ข้อมูลยืนยันตัวตน ช่องข้อมูลโปรไฟล์และคุณสมบัติผู้ใช้ที่ระบุว่าจำเป็น และข้อมูลทางเทคนิคที่ใช้ตรวจสอบและปกป้องคำขอ ผู้ให้บริการไม่สามารถสร้างหรือดำเนินการบัญชีของคุณได้หากไม่มีข้อมูลดังกล่าว ช่องข้อมูลที่ระบุว่าไม่บังคับและคุกกี้เสริมไม่ใช่ข้อมูลที่จำเป็น การปฏิเสธคุกกี้เสริมไม่ทำให้คุณเสียสิทธิใช้บริการหลัก

ข้อมูลส่วนบุคคลที่มีความอ่อนไหว

ช่องข้อมูลโปรไฟล์ การตั้งค่าการค้นหา เนื้อหาที่เขียน รูปภาพ และรายงาน อาจเปิดเผยข้อมูลส่วนบุคคลที่มีความอ่อนไหว ทั้งนี้ ตามกฎหมายที่ใช้บังคับ ข้อมูลดังกล่าวอาจรวมถึงข้อมูลเกี่ยวกับพฤติกรรมหรือรสนิยมทางเพศ สุขภาพ ความพิการ ศาสนา ชาติพันธุ์ ความคิดเห็นทางการเมือง หรือลักษณะทางชีวมิติ KU Spark ไม่ใช้รูปโปรไฟล์เพื่อจดจำใบหน้า

การยอมรับนโยบายนี้เพียงอย่างเดียวไม่ถือเป็นความยินยอมแยกต่างหากให้ประมวลผลข้อมูลส่วนบุคคลที่มีความอ่อนไหวในกรณีที่กฎหมายกำหนดให้ต้องขอความยินยอม ก่อนอาศัยความยินยอมเพื่อประมวลผลข้อมูลดังกล่าว ผู้ให้บริการต้องได้รับความยินยอมที่เป็นไปตามข้อกำหนดของกฎหมายที่ใช้บังคับ ในกรณีอื่น ผู้ให้บริการจะประมวลผลข้อมูลส่วนบุคคลที่มีความอ่อนไหวได้ต่อเมื่อมีเงื่อนไขอื่นตามกฎหมายที่ใช้บังคับรองรับ คุณต้องไม่ส่งข้อมูลส่วนบุคคลที่มีความอ่อนไหวของบุคคลอื่นโดยไม่ได้รับอนุญาตหรือไม่มีฐานกฎหมายอื่นรองรับ

บุคคลที่อาจได้รับการเปิดเผยข้อมูล

• ผู้ใช้อื่นสามารถเห็นโปรไฟล์และเนื้อหาที่คุณเลือกแสดง ทั้งนี้ ตามการตั้งค่าและสถานะการจับคู่ของคุณ
• ผู้ให้บริการภายนอกอาจประมวลผลข้อมูลเฉพาะเท่าที่จำเป็นเพื่อให้บริการแก่ผู้ให้บริการ บริการดังกล่าวอาจรวมถึงการยืนยันตัวตน การให้บริการพื้นที่จัดเก็บข้อมูล การจัดเก็บสื่อแบบส่วนตัว การส่งอีเมลเกี่ยวกับบริการ การรักษาความปลอดภัย การวิเคราะห์การใช้งานแบบสรุปรวม และการค้นหาสื่อเสริม
• ผู้ดูแลชุมชนและผู้ดูแลระบบที่ได้รับอนุญาตสามารถเข้าถึงข้อมูลได้เฉพาะเท่าที่จำเป็นสำหรับการช่วยเหลือ ความปลอดภัย การรักษาความปลอดภัย งานด้านกฎหมาย และการจัดการบริการ การดำเนินการของผู้ดูแลระบบที่มีความสำคัญจะถูกบันทึกไว้เพื่อตรวจสอบ
• ศาล หน่วยงานกำกับดูแล ตำรวจ หรือหน่วยงานอื่นที่มีอำนาจจะได้รับข้อมูลเฉพาะเมื่อคำขอมีฐานกฎหมายที่ถูกต้อง หรือเมื่อกฎหมายกำหนดหรืออนุญาตให้เปิดเผย
• หาก KU Spark มีการควบรวม ปรับโครงสร้าง หรือโอนไปยังผู้ให้บริการรายใหม่ ผู้ให้บริการรายใหม่อาจได้รับข้อมูลที่จำเป็นเพื่อให้บริการต่อไป โดยจะดำเนินการตามที่กฎหมายกำหนดและแจ้งให้ทราบอย่างเหมาะสม

การโอนข้อมูลระหว่างประเทศ

ข้อมูลส่วนบุคคลอาจได้รับการประมวลผลในประเทศอื่นนอกเหนือจากประเทศที่คุณอาศัยอยู่ หากกฎหมายที่ใช้บังคับจำกัดการโอนข้อมูลระหว่างประเทศ ผู้ให้บริการต้องใช้กลไกการโอนที่กฎหมายอนุญาตและจัดให้มีมาตรการคุ้มครองตามที่กฎหมายนั้นกำหนด คุณสามารถติดต่อผู้ให้บริการเพื่อขอข้อมูลที่มีอยู่เกี่ยวกับการโอนข้อมูลในปัจจุบัน

ระยะเวลาเก็บรักษาและการลบข้อมูล

• ทะเบียนระยะเวลาเก็บรักษามีกฎให้กำหนดเวลาลบไฟล์อัปโหลดที่ไม่สมบูรณ์และไฟล์อัปโหลดที่ไม่ได้เชื่อมกับระเบียนใดภายใน 1 วัน กฎดังกล่าวจะใช้บังคับต่อเมื่อผ่านการตรวจสอบและเปิดใช้งานแล้ว
• เมื่อมีการแทนที่ ลบ หรือนำสื่อออก KU Spark จะนำสื่อและระเบียนที่เกี่ยวข้องเข้าสู่คิวการลบ กระบวนการลบจะตรวจสอบว่าการนำข้อมูลออกจากพื้นที่จัดเก็บเสร็จสมบูรณ์หรือไม่
• บันทึกทางเทคนิค ความปลอดภัย และการรับส่งข้อมูลจะเก็บไว้เฉพาะตราบเท่าที่จำเป็นต่อการให้และปกป้องบริการ หรือเพื่อปฏิบัติตามกฎหมาย ข้อมูลอาจถูกเก็บไว้นานขึ้นเมื่อกฎหมายที่ใช้บังคับ คำสั่งทางกฎหมายที่ถูกต้อง หรือคำสั่งที่บันทึกไว้เพื่อเก็บรักษาข้อมูลสำหรับเรื่องทางกฎหมายกำหนด
• เซสชันที่หมดอายุและรหัสยืนยันแบบใช้ครั้งเดียวจะถูกนำออกเมื่อไม่จำเป็นอีกต่อไป เนื้อหาของผู้ใช้ยังอยู่ภายใต้กฎระยะเวลาเก็บรักษาที่ใช้กับบัญชี การสนทนา รายงาน ข้อเสนอแนะ และบันทึกด้านความปลอดภัย
• บันทึกบางรายการอาจถูกเก็บไว้หลังจากคุณลบบัญชี เช่น รายงาน คำตัดสินของผู้ดูแลชุมชน บันทึกกิจกรรมของผู้ดูแลระบบ หลักฐานคำขอด้านความเป็นส่วนตัวหรือการยอมรับเอกสารทางกฎหมาย และข้อมูลที่จำเป็นต่อข้อเรียกร้องทางกฎหมาย เมื่อ KU Spark ไม่จำเป็นต้องทราบตัวตนของคุณแล้ว ข้อมูลที่ใช้ระบุตัวตนควรถูกลดหรือนำออก
• ระยะเวลาเก็บรักษาจะถูกบันทึกไว้ในทะเบียนระยะเวลาเก็บรักษา กฎระยะเวลาเก็บรักษาจะมีผลบังคับใช้ต่อเมื่อผ่านการตรวจสอบด้านกฎหมายและการดำเนินงาน และมีการเปิดใช้งานอย่างชัดแจ้ง

สิทธิด้านความเป็นส่วนตัวของคุณ

สิทธิที่คุณมีขึ้นอยู่กับกฎหมายที่ใช้บังคับ และอาจมีข้อยกเว้นตามกฎหมาย คุณสามารถส่งคำขอผ่านการตั้งค่า → ความเป็นส่วนตัว หรือข้อเสนอแนะและคำขอ KU Spark จะบันทึกคำขอและตรวจสอบตัวตนเมื่อจำเป็น ผู้ให้บริการจะตอบภายในระยะเวลาที่กฎหมายที่ใช้บังคับกำหนด หากผู้ให้บริการจำกัดหรือปฏิเสธคำขอโดยชอบด้วยกฎหมาย คำตอบจะแจ้งเหตุผลและช่องทางร้องเรียนที่มีอยู่

• ขอเข้าถึงหรือขอสำเนาข้อมูลส่วนบุคคลของคุณ รวมถึงข้อมูลเกี่ยวกับการประมวลผล
• ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือเพิ่มเติมข้อมูลที่ไม่สมบูรณ์
• ขอให้ลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตน ขอให้จำกัดการประมวลผล หรือขอรับส่งข้อมูล ในกรณีที่กฎหมายที่ใช้บังคับรับรองสิทธินั้น
• คัดค้านการประมวลผลในกรณีที่กฎหมายที่ใช้บังคับรับรองสิทธิคัดค้าน
• ถอนความยินยอมได้ทุกเมื่อ การถอนความยินยอมไม่กระทบต่อการประมวลผลที่ได้ดำเนินการโดยชอบด้วยกฎหมายก่อนการถอน
• ยื่นข้อร้องเรียนต่อหน่วยงานด้านความเป็นส่วนตัวหรือหน่วยงานคุ้มครองข้อมูลที่มีอำนาจ

มาตรการคุ้มครองข้อมูลและการตอบสนองต่อเหตุละเมิด

KU Spark ใช้มาตรการทางเทคนิคและทางองค์กรที่ออกแบบมาเพื่อคุ้มครองข้อมูลส่วนบุคคล มาตรการดังกล่าวรวมถึงการควบคุมการเข้าถึง การติดตามตรวจสอบ การควบคุมระยะเวลาเก็บรักษา และการตรวจสอบการลบ ไม่มีระบบใดขจัดความเสี่ยงได้ทั้งหมด ผู้ให้บริการจะประเมินเหตุที่สงสัยว่าเป็นการละเมิดข้อมูลส่วนบุคคล และจะแจ้งหน่วยงานที่มีอำนาจกับบุคคลที่ได้รับผลกระทบ เมื่อกฎหมายที่ใช้บังคับกำหนดและภายในระยะเวลาที่กฎหมายนั้นกำหนด

การเปลี่ยนแปลงและช่องทางติดต่อ

การเปลี่ยนแปลงที่มีสาระสำคัญต่อนโยบายนี้จะจัดทำเป็นเวอร์ชันใหม่พร้อมวันที่มีผลใช้บังคับ หากการเปลี่ยนแปลงต้องอาศัยความยินยอมใหม่ ผู้ให้บริการต้องได้รับความยินยอมดังกล่าวก่อนอาศัยความยินยอมนั้นเพื่อการประมวลผลใหม่ คุณสามารถส่งคำถามหรือคำขอใช้สิทธิด้านความเป็นส่วนตัวผ่านข้อเสนอแนะและคำขอ หรือผ่านช่องทางติดต่อด้านความเป็นส่วนตัวที่แสดงในหัวข้อข้อมูลผู้ให้บริการ