นโยบายความเป็นส่วนตัว (Privacy Policy)
ปรับปรุงล่าสุด: 3 มิถุนายน 2569
คณะแพทยศาสตร์โรงพยาบาลรามาธิบดี มหาวิทยาลัยมหิดล (“เรา”) ตระหนักถึงความสำคัญของการคุ้มครองข้อมูลส่วนบุคคลของนักศึกษาและผู้ใช้งานระบบ CNMI Student Center เราจึงได้จัดทำนโยบายความเป็นส่วนตัวนี้ขึ้นเพื่อชี้แจงเกี่ยวกับวิธีการเก็บรวบรวม การใช้งาน การเผยแพร่ และการคุ้มครองข้อมูลส่วนบุคคลของท่านตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)
1. ข้อมูลที่เราเก็บรวบรวม
เมื่อท่านใช้งานระบบ CNMI Student Center เราอาจเก็บรวบรวมข้อมูลส่วนบุคคลของท่านดังต่อไปนี้เพื่อประโยชน์ในการให้บริการ:
- ข้อมูลประจำตัว: ชื่อ-นามสกุล, รหัสนักศึกษา, และอีเมลมหาวิทยาลัย (@mahidol.ac.th หรือบัญชี Google)
- ข้อมูลการติดต่อและบริการ: ประวัติการจองวัคซีน/ตรวจภูมิคุ้มกัน, บันทึกการแจ้งซ่อมอุปกรณ์หอพัก, ข้อมูลประวัติสุขภาพ (X-Ray/วัคซีน), รหัสผ่านสำหรับระบบชั่วคราว, และประวัติการขอสิทธิ์เข้าใช้งาน WiFi
- ข้อมูลทางเทคนิค: ข้อมูลการบันทึกการเข้าสู่ระบบ (Sign-in logs), ไอพีแอดเดรส (IP Address), และข้อมูลคุกกี้ (Cookies) เพื่ออำนวยความสะดวกในการยืนยันตัวตน
2. วัตถุประสงค์ในการเก็บรวบรวมข้อมูล
เรานำข้อมูลส่วนบุคคลของท่านไปใช้เพื่อวัตถุประสงค์ดังต่อไปนี้:
- เพื่อใช้ในการยืนยันตัวตน (Authentication) ผ่าน Google OAuth และลงชื่อเข้าใช้ระบบอย่างปลอดภัย
- เพื่อดำเนินธุรกรรมการจองคิวฉีดวัคซีน การลงทะเบียนบริการ และประมวลผลข้อมูลการแจ้งซ่อมอุปกรณ์
- เพื่อการส่งข้อมูลแจ้งเตือน (Notifications) การจองคิวหรือสถานะการดำเนินงานผ่านระบบ LINE Notify เมื่อท่านสมัครใช้งาน
- เพื่อการบริหารจัดการสิทธิ์การเข้าใช้งานระบบเครือข่าย WiFi และระบบข้อมูลอื่น ๆ ของสถาบัน
3. การจัดเก็บข้อมูลและการรักษาความปลอดภัย
ข้อมูลส่วนบุคคลทั้งหมดของท่านจะถูกจัดเก็บไว้บนระบบฐานข้อมูลที่มีการเข้ารหัสและป้องกันความปลอดภัยสูงผ่านผู้ให้บริการระบบคลาวด์มาตรฐานสากล (Supabase) มีการใช้การยืนยันตัวตนที่ปลอดภัยและกำหนดสิทธิ์ผู้เข้าถึงข้อมูลอย่างเคร่งครัดตามบทบาทของผู้ใช้งาน (Role-Based Access Control) โดยมีเพียงผู้ดูแลระบบ (Admin) และเจ้าหน้าที่ที่ได้รับอนุญาตเท่านั้นที่สามารถเข้าถึงข้อมูลของท่านเพื่อดำเนินงานได้
4. ระยะเวลาการจัดเก็บข้อมูล
เราจะจัดเก็บข้อมูลส่วนบุคคลของท่านไว้ในระบบตราบเท่าที่ท่านยังคงมีสถานะเป็นนักศึกษาของสถาบัน หรือเท่าที่จำเป็นตามวัตถุประสงค์ของการใช้งานระบบ และจะทำการลบหรือทำให้ข้อมูลเป็นข้อมูลที่ไม่สามารถระบุตัวตนได้เมื่อพ้นความจำเป็น หรือเมื่อท่านส่งคำขอขอลบข้อมูลบัญชีของท่านออกจากระบบ
5. สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล (PDPA Rights)
ภายใต้กฎหมายคุ้มครองข้อมูลส่วนบุคคล ท่านมีสิทธิ์ในข้อมูลส่วนบุคคลของท่านดังนี้:
- สิทธิ์ในการขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลของท่าน
- สิทธิ์ในการขอแก้ไขหรือปรับปรุงข้อมูลส่วนบุคคลให้ถูกต้องเป็นปัจจุบัน
- สิทธิ์ในการขอระงับการใช้ หรือขอให้ลบ/ทำลายข้อมูลส่วนบุคคลของท่าน
- สิทธิ์ในการเพิกถอนความยินยอมในการเก็บรวบรวมและประมวลผลข้อมูล (ซึ่งอาจส่งผลให้ไม่สามารถใช้งานบางบริการในระบบได้)
6. ข้อมูลการติดต่อ
หากท่านมีข้อสงสัยเกี่ยวกับนโยบายความเป็นส่วนตัวนี้ หรือมีความประสงค์ที่จะใช้สิทธิ์เกี่ยวกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อได้ที่:
ผู้ดูแลระบบระบบบริการนักศึกษา CNMI Student Center
งานกิจการนักศึกษา คณะแพทยศาสตร์โรงพยาบาลรามาธิบดี มหาวิทยาลัยมหิดล
อีเมลติดต่อ: cnmi.studentcenter@mahidol.ac.th