นโยบายความเป็นส่วนตัว (PDPA)

เว็บไซต์นี้จัดทำและดูแลโดยกลุ่มรุ่นพี่ของมหาวิทยาลัยหอการค้าไทย เพื่อช่วยรุ่นน้องที่เรียนในหลักสูตร AI Fundamental ไม่ใช่บริการอย่างเป็นทางการของมหาวิทยาลัย และมหาวิทยาลัยไม่ได้เป็นผู้ดำเนินการ

ดังนั้นผู้ควบคุมข้อมูลส่วนบุคคลตาม PDPA คือกลุ่มนักศึกษาที่ดูแลเว็บไซต์นี้ ไม่ใช่มหาวิทยาลัย หากมีคำถามเกี่ยวกับข้อมูลของคุณ กรุณาติดต่อเราตามช่องทางท้ายนโยบายนี้

เราเก็บเท่าที่เว็บไซต์จำเป็นต้องใช้เพื่อทำงานได้ ไม่มีการสร้างโปรไฟล์เพื่อโฆษณา และไม่มีการซื้อข้อมูลจากที่อื่น

• บัญชีของคุณ: ชื่อ รหัสนักศึกษา คณะ ชั้นปี และรหัสผ่านที่เก็บเป็นค่าแฮช bcrypt เท่านั้น เราไม่ได้เก็บรหัสผ่านในรูปแบบที่อ่านได้
• อีเมลของคุณ เฉพาะกรณีที่คุณเลือกให้ไว้ ขั้นตอนสมัครสมาชิกไม่ได้ถามอีเมล และบัญชีส่วนใหญ่ไม่มีข้อมูลนี้
• บันทึกการเข้าสู่ระบบ: หมายเลขไอพี ข้อมูลเบราว์เซอร์ (user-agent) และเวลาที่เริ่มเข้าใช้งาน ข้อมูลนี้มีไว้เพื่อให้คุณคงสถานะเข้าสู่ระบบได้ และเพื่อให้เราสังเกตได้เมื่อมีคนพยายามเข้าบัญชีของคุณ
• ความก้าวหน้าในการเรียน: คุณเรียนหัวข้อใดจบ ในรายวิชาใด และเรียนรู้กับนำไปใช้เมื่อใด
• สิทธิ์การใช้งานของคุณ — นักศึกษา อาจารย์ หรือผู้ดูแลระบบ — ซึ่งกำหนดว่าคุณเปิดหน้าใดได้

แต่ละวัตถุประสงค์ด้านล่างคือเหตุผลที่ข้อมูลแต่ละรายการข้างต้นมีอยู่ เราไม่นำข้อมูลของคุณไปใช้เพื่อการอื่นโดยไม่ถามคุณก่อน

• เพื่อสร้างบัญชีและคงสถานะการเข้าสู่ระบบของคุณ
• เพื่อแสดงความก้าวหน้า ระดับ สตรีค และเพชรของคุณ และจัดอันดับบนกระดานผู้นำ
• เพื่อให้อาจารย์เห็นภาพรวมความก้าวหน้าของชั้นเรียน
• เพื่อส่งลิงก์ตั้งรหัสผ่านใหม่ ในกรณีที่คุณขอและได้ให้อีเมลไว้
• เพื่อรักษาความปลอดภัยของระบบ ทั้งการจำกัดจำนวนครั้งการเรียกใช้ และการตรวจสอบการใช้งานที่ผิดปกติ

ตาม PDPA เราอาศัยฐานทางกฎหมายต่อไปนี้ ในส่วนที่อาศัยความยินยอมของคุณ คุณถอนความยินยอมได้ตลอดเวลา โดยไม่กระทบสิ่งที่ดำเนินไปแล้วก่อนการถอน

• การปฏิบัติตามสัญญา สำหรับการให้บริการบัญชีที่คุณขอให้เราสร้าง
• ประโยชน์อันชอบธรรม สำหรับความปลอดภัย การป้องกันการใช้งานในทางที่ผิด และการดูแลให้ระบบใช้งานได้
• ความยินยอมของคุณ สำหรับอีเมลที่ให้ไว้โดยสมัครใจ และสำหรับสิ่งที่เราอาจเพิ่มในอนาคตซึ่งไม่จำเป็นต่อการให้บริการ

เราใช้คุกกี้เพียงตัวเดียว ชื่อ `session_id` เก็บค่าอ้างอิงที่ลงลายมือชื่อกำกับไปยังบันทึกการเข้าสู่ระบบของคุณ และกำหนดเป็น HttpOnly กับ SameSite=Lax เพื่อให้สคริปต์อ่านไม่ได้ และเว็บไซต์อื่นนำไปใช้ไม่ได้

หากเลือก “จดจำฉันไว้ในเครื่องนี้” คุกกี้จะอยู่ต่อ หากไม่เลือก คุกกี้จะหายไปเมื่อคุณปิดเบราว์เซอร์ นอกจากนี้เราจำภาษาที่คุณเลือกไว้ตลอดการใช้งานครั้งนั้น

เว็บไซต์นี้ไม่มีคุกกี้โฆษณา ไม่มีคุกกี้วิเคราะห์พฤติกรรม และไม่มีตัวติดตามของบุคคลที่สาม

เราไม่ขายข้อมูลของคุณ ไม่แบ่งปันเพื่อการโฆษณา และไม่ส่งให้ผู้อื่นไปใช้ตามวัตถุประสงค์ของเขา มีข้อยกเว้นทางเทคนิคสามข้อที่ควรบอกกันตรง ๆ

• ผู้ให้บริการโฮสติงของเราเก็บฐานข้อมูลและบันทึกการทำงานของเซิร์ฟเวอร์ไว้ในฐานะผู้ประมวลผลข้อมูลแทนเรา
• เว็บไซต์นี้เรียกใช้ฟอนต์จาก Google Fonts ซึ่งทำให้หมายเลขไอพีและข้อมูลเบราว์เซอร์ของคุณไปถึง Google ทุกครั้งที่เปิดหน้าเว็บ หากไม่ต้องการ ส่วนขยายเบราว์เซอร์ที่บล็อกฟอนต์ของบุคคลที่สามจะหยุดการส่งข้อมูลนี้ได้ และเว็บไซต์ยังอ่านได้ปกติ
• หากคุณขอตั้งรหัสผ่านใหม่ ผู้ให้บริการอีเมลที่เราใช้จะเป็นผู้ส่งข้อความนั้น

บัญชีและความก้าวหน้าในการเรียนของคุณจะถูกเก็บไว้ตลอดเวลาที่บัญชียังอยู่ บันทึกการเข้าสู่ระบบจะถูกเก็บเท่าที่ยังเป็นประโยชน์ต่อความปลอดภัย แล้วจึงลบออก

หากคุณแจ้งให้ลบบัญชี เราจะลบบัญชีพร้อมความก้าวหน้าของคุณ เนื่องจากความก้าวหน้าคือหัวใจของเว็บไซต์นี้ การลบบัญชีจึงหมายถึงการลบบันทึกสิ่งที่คุณเรียนจบไปด้วย และเราไม่สามารถกู้คืนให้ได้ในภายหลัง

รหัสผ่านถูกแฮชด้วย bcrypt และไม่เคยถูกเก็บในรูปแบบที่เราอ่านได้ การรับส่งข้อมูลใช้ HTTPS คุกกี้เซสชันมีลายมือชื่อกำกับและเป็น HttpOnly หน้าสำหรับอาจารย์และเจ้าหน้าที่ถูกกั้นด้วยสิทธิ์การใช้งาน และผู้ดูแลระบบเปลี่ยนสิทธิ์ของตนเองไม่ได้

และขอบอกกันตรง ๆ ว่านี่เป็นโปรเจกต์เพื่อการเรียนการสอนที่นักศึกษาดูแลกันเอง ไม่ใช่ระบบของธนาคาร เราป้องกันเท่าที่เรารู้วิธี คุณจึงไม่ควรเก็บสิ่งที่จะเสียหายหากสูญหายไว้ที่นี่ และไม่ควรใช้รหัสผ่านซ้ำกับบัญชีสำคัญอื่น

กฎหมายให้สิทธิต่อไปนี้แก่คุณในข้อมูลของคุณเอง ติดต่อมาตามช่องทางท้ายนโยบายนี้ แล้วเราจะตอบภายใน 30 วัน

• สิทธิได้รับแจ้งและขอเข้าถึงข้อมูลที่เรามีเกี่ยวกับคุณ
• สิทธิขอรับสำเนาข้อมูล และขอให้ส่งต่อไปยังผู้อื่น
• สิทธิขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
• สิทธิขอให้ลบข้อมูล หรือทำให้ไม่สามารถระบุตัวคุณได้
• สิทธิขอให้ระงับการใช้ข้อมูลระหว่างที่ยังมีข้อโต้แย้ง
• สิทธิคัดค้านการใช้ข้อมูลในเรื่องใดเรื่องหนึ่ง
• สิทธิถอนความยินยอมที่เคยให้ไว้

แจ้งเราก่อนแล้วเราจะพยายามแก้ไขให้ นอกจากนี้คุณมีสิทธิร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ได้โดยไม่ต้องขออนุญาตเรา

เว็บไซต์นี้มีไว้สำหรับนักศึกษา UTCC ที่กำลังศึกษาอยู่ ซึ่งโดยทั่วไปบรรลุนิติภาวะแล้ว หากคุณอายุต่ำกว่า 20 ปี กฎหมายไทยอาจกำหนดให้ผู้ปกครองให้ความยินยอมแทน กรุณาปรึกษาผู้ปกครองก่อนสร้างบัญชี

หากเราเปลี่ยนแปลงว่าจะเก็บอะไรหรือเก็บไปทำอะไร เราจะปรับปรุงหน้านี้และแก้วันที่ด้านบน ในกรณีที่การเปลี่ยนแปลงต้องขอความยินยอมจากคุณ เราจะถามคุณ ไม่ถือเอาเองว่าคุณยินยอม

ติดต่อกลุ่มรุ่นพี่ UTCC ที่ดูแลเว็บไซต์นี้ เนื่องจากนี่เป็นโปรเจกต์ของนักศึกษา ไม่ใช่บริษัท ช่องทางที่เร็วที่สุดมักเป็นผู้ที่ส่งลิงก์นี้ให้คุณ หรือช่องทางติดต่อที่ประกาศไว้พร้อมกับลิงก์

ต้องกรอกช่องทางติดต่อก่อนเผยแพร่นโยบายนี้ — PDPA กำหนดให้ผู้ควบคุมข้อมูลต้องมีช่องทางติดต่อที่ใช้งานได้จริง