LEGAL

นโยบายความเป็นส่วนตัว

Privacy Policy & Cookie Policy

อัปเดตล่าสุด: 21 พฤษภาคม 2568

สาขาวิชาการถ่ายภาพสร้างสรรค์ คณะวิจิตรศิลป์ มหาวิทยาลัยเชียงใหม่ ("เรา") ในฐานะผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) ของระบบ Portfolio Online | CreativePhotography CMU ให้ความสำคัญกับการคุ้มครองข้อมูลส่วนบุคคลของท่านตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) นโยบายนี้อธิบายว่าเราเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลของท่านอย่างไร

1 ข้อมูลที่เราเก็บรวบรวม

ประเภทข้อมูลตัวอย่างวัตถุประสงค์ฐานทางกฎหมาย
ข้อมูลส่วนตัว ชื่อ–นามสกุล, รหัสนักศึกษา, วันเกิด, เบอร์โทรศัพท์, ที่อยู่อีเมล ระบุตัวตนนักศึกษาในระบบ, ติดต่อสื่อสาร การปฏิบัติตามสัญญา / ประโยชน์โดยชอบธรรม
ข้อมูลผลงาน รูปภาพ, วิดีโอ, คำบรรยาย, แท็กประเภทงาน แสดงผลงานบนเว็บไซต์สาธารณะ ความยินยอม / ประโยชน์โดยชอบธรรม
ข้อมูลการเข้าสู่ระบบ อีเมล, รหัสผ่าน (เข้ารหัส bcrypt), Session ID ยืนยันตัวตนและรักษาความปลอดภัยบัญชี การปฏิบัติตามสัญญา
ข้อมูลทางเทคนิค IP address, User-Agent, หน้าที่เข้าชม, เวลาเข้าชม ความปลอดภัยของระบบ, แก้ไขข้อผิดพลาด (logs) ประโยชน์โดยชอบธรรม
ข้อมูล Cookie Session cookie, ค่าความยินยอม cookie การทำงานของเว็บไซต์, บันทึกการตั้งค่า จำเป็น / ความยินยอม (ตามประเภท)

เราไม่เก็บข้อมูลอ่อนไหว เช่น ข้อมูลสุขภาพ ศาสนา หรือข้อมูลทางการเงิน เว้นแต่ได้รับความยินยอมโดยชัดแจ้ง

2 วัตถุประสงค์ในการใช้ข้อมูล

  • แสดงผลงานของนักศึกษาบนแพลตฟอร์มออนไลน์เพื่อประโยชน์ทางการศึกษาและการสร้างพอร์ตโฟลิโอ
  • บริหารจัดการบัญชีผู้ใช้และสิทธิ์การเข้าถึงระบบ
  • ให้บริการฟีเจอร์การแชร์ผลงานผ่านโซเชียลมีเดีย
  • รักษาความปลอดภัยของระบบและป้องกันการใช้งานที่ไม่ได้รับอนุญาต
  • ปรับปรุงคุณภาพของบริการและประสบการณ์ผู้ใช้
  • ติดต่อสื่อสารเกี่ยวกับบัญชีและการอัปเดตระบบที่สำคัญ

3 การเปิดเผยข้อมูลให้บุคคลที่สาม

เราไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านเพื่อการค้า เราอาจเปิดเผยข้อมูลในกรณีดังนี้:

🏛️
มหาวิทยาลัยเชียงใหม่

ในฐานะสถาบันต้นสังกัด เพื่อวัตถุประสงค์ทางการศึกษาและการบริหาร

🌐
ผู้ให้บริการเทคนิค

ผู้ให้บริการโฮสติ้ง (เซิร์ฟเวอร์ที่ตั้งในประเทศไทย) ที่ผูกพันด้วยข้อตกลงการคุ้มครองข้อมูล

⚖️
หน่วยงานรัฐ

เมื่อกฎหมายกำหนดหรือมีคำสั่งศาล โดยจะแจ้งให้ท่านทราบล่วงหน้าเท่าที่เป็นไปได้

🔗
โซเชียลมีเดีย (เมื่อท่านแชร์)

เมื่อท่านกดปุ่มแชร์ ระบบจะส่ง URL ผลงานไปยัง Facebook / LINE / X ตามที่ท่านเลือก ข้อมูลที่ส่งไปอยู่ภายใต้นโยบายของแต่ละแพลตฟอร์ม

4 ระยะเวลาในการเก็บรักษาข้อมูล

ประเภทข้อมูลระยะเวลาเก็บรักษา
บัญชีผู้ใช้และข้อมูลโปรไฟล์ตลอดระยะเวลาที่บัญชียังใช้งาน + 3 ปีหลังจากยกเลิก
ผลงาน (รูปภาพ, วิดีโอ)ตลอดระยะเวลาที่บัญชียังใช้งาน หรือจนกว่าจะลบออก
Log การเข้าถึงระบบ90 วัน เพื่อวัตถุประสงค์ด้านความปลอดภัย
Session Cookieจนกว่าจะปิดเบราว์เซอร์หรือ Session หมดอายุ
ค่าความยินยอม Cookie365 วัน (บันทึกใน localStorage)

6 สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ท่านมีสิทธิ์ดังต่อไปนี้:

สิทธิ์รับทราบ

ทราบว่ามีการเก็บรวบรวมข้อมูลส่วนบุคคลของท่านอยู่หรือไม่

สิทธิ์เข้าถึง

ขอสำเนาข้อมูลส่วนบุคคลที่เราเก็บรักษาอยู่

สิทธิ์แก้ไข

ขอให้แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์

สิทธิ์ลบ

ขอให้ลบข้อมูลส่วนบุคคล (Right to Erasure / Right to be Forgotten)

สิทธิ์คัดค้าน

คัดค้านการประมวลผลข้อมูลที่ไม่มีฐานทางกฎหมายเพียงพอ

สิทธิ์จำกัดการใช้

ขอให้ระงับการประมวลผลข้อมูลในกรณีที่กำหนด

สิทธิ์โอนย้าย

ขอรับข้อมูลในรูปแบบที่เครื่องอ่านได้เพื่อโอนไปยังผู้ควบคุมอื่น

สิทธิ์ถอนความยินยอม

ถอนความยินยอมได้ตลอดเวลาโดยไม่กระทบสิทธิ์ที่ได้ใช้ไปแล้ว

เราจะดำเนินการตามคำร้องขอของท่านภายใน 30 วัน นับจากวันที่ได้รับคำร้อง

7 การรักษาความปลอดภัยของข้อมูล

  • รหัสผ่านทุกรายการเข้ารหัสด้วยอัลกอริทึม bcrypt ก่อนจัดเก็บ — ไม่มีผู้ใดสามารถอ่านรหัสผ่านจริงได้
  • การเชื่อมต่อทั้งหมดใช้ HTTPS/TLS เพื่อป้องกันการดักจับข้อมูลระหว่างทาง
  • ใช้ CSRF Token ป้องกันการโจมตีแบบ Cross-Site Request Forgery ในทุก form
  • ฐานข้อมูลอยู่ภายในเครือข่ายส่วนตัวของเซิร์ฟเวอร์ ไม่เปิดเผยต่อสาธารณะ
  • สิทธิ์การเข้าถึงข้อมูลแบ่งตามระดับ (admin / student / public) อย่างเคร่งครัด

8 การส่งข้อมูลไปยังต่างประเทศ

โดยปกติเราไม่ส่งข้อมูลส่วนบุคคลไปยังต่างประเทศ อย่างไรก็ตาม เมื่อท่านเลือกแชร์ผลงานผ่านโซเชียลมีเดีย (Facebook, LINE, X) ระบบจะส่ง URL ของผลงานไปยังแพลตฟอร์มเหล่านั้นซึ่งอาจมีเซิร์ฟเวอร์ในต่างประเทศ การส่งข้อมูลนี้เกิดขึ้นตามความประสงค์ของท่านโดยตรง

ฟอนต์ Google Fonts ที่ใช้ในเว็บไซต์อาจมีการส่ง IP address ของท่านไปยัง Google LLC (USA) ซึ่งอยู่ภายใต้กรอบ EU-US Data Privacy Framework และนโยบายของ Google

9 ติดต่อเจ้าหน้าที่ดูแลข้อมูลส่วนบุคคล

ผู้ควบคุมข้อมูลส่วนบุคคล

สาขาวิชาการถ่ายภาพสร้างสรรค์ คณะวิจิตรศิลป์ มหาวิทยาลัยเชียงใหม่
239 ถนนห้วยแก้ว ตำบลสุเทพ อำเภอเมืองเชียงใหม่ จังหวัดเชียงใหม่ 50200

📧 อีเมล: photoartcmu@gmail.com
📞 โทรศัพท์: 053 944 819

หากท่านประสงค์ใช้สิทธิ์ใดๆ ภายใต้ PDPA กรุณาส่งคำร้องเป็นลายลักษณ์อักษรพร้อมสำเนาบัตรประชาชนมาที่อีเมลด้านบน

10 การเปลี่ยนแปลงนโยบาย

เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับกฎหมายหรือการดำเนินงานที่เปลี่ยนแปลงไป การเปลี่ยนแปลงสำคัญจะแจ้งให้ทราบผ่านหน้าเว็บไซต์ล่วงหน้าอย่างน้อย 30 วัน ก่อนมีผลบังคับใช้ วันที่อัปเดตล่าสุดแสดงอยู่ด้านบนของหน้านี้

← กลับหน้าหลัก ติดต่อเรา