1. ประเภทข้อมูลส่วนบุคคลที่ระบบอาจประมวลผล
- ข้อมูลบัญชีและตัวตน เช่น ชื่อ นามสกุล อีเมล ชื่อบัญชี รูปโปรไฟล์ และสถานะบัญชี
- ข้อมูลหน่วยงานและการติดต่อ เช่น หน่วยงาน หน่วยงานย่อย หมายเลขโทรศัพท์ และช่องทางแจ้งเตือนที่ผู้ใช้เชื่อมต่อ
- ข้อมูลการขอใช้รถและการเดินทาง เช่น วัตถุประสงค์ จุดรับ ปลายทาง กำหนดการ ผู้โดยสาร เอกสารประกอบ รถและพนักงานขับรถที่ได้รับมอบหมาย
- ข้อมูลการใช้งานและความปลอดภัย เช่น เวลาเข้าสู่ระบบ บันทึกกิจกรรม หมายเลขคำขอ สถานะการอนุมัติ Request ID และข้อมูลเทคนิคที่จำเป็นต่อการตรวจสอบเหตุผิดปกติ
2. วัตถุประสงค์ในการประมวลผล
- ยืนยันตัวตนและกำหนดสิทธิ์การเข้าถึงตามบทบาท
- ดำเนินกระบวนการขอใช้รถ ตรวจคิว จัดรถ จัดพนักงานขับรถ และอนุมัติตามขั้นตอน
- ส่งการแจ้งเตือนและติดต่อเกี่ยวกับสถานะคำขอหรือเหตุที่เกี่ยวข้องกับการเดินทาง
- จัดทำประวัติ รายงาน สถิติ และหลักฐานเพื่อการบริหารงานและตรวจสอบ
- ป้องกัน ตรวจจับ และวิเคราะห์เหตุด้านความมั่นคงปลอดภัยหรือการใช้งานที่ผิดปกติ
3. แหล่งที่มาของข้อมูล
ข้อมูลอาจได้รับจากผู้ใช้งานโดยตรง จากบัญชีองค์กรที่ใช้เข้าสู่ระบบ จากผู้ดูแลระบบหรือเจ้าหน้าที่ผู้มีหน้าที่เกี่ยวข้อง และจากข้อมูลกิจกรรมที่ระบบสร้างขึ้นระหว่างการใช้งาน
4. การเข้าถึงและการเปิดเผยข้อมูล
ระบบจำกัดการเข้าถึงตามบทบาทและความจำเป็นในการปฏิบัติงาน ข้อมูลอาจถูกเปิดเผยแก่หน่วยงานหรือบุคลากรภายในที่เกี่ยวข้องกับการดำเนินคำขอ รวมถึงผู้ให้บริการเทคโนโลยีที่จำเป็นต่อการทำงานของระบบภายใต้ขอบเขตที่เหมาะสม
5. ระยะเวลาการจัดเก็บข้อมูล
ข้อมูลจะถูกเก็บรักษาเท่าที่จำเป็นต่อวัตถุประสงค์ของการใช้งาน การตรวจสอบย้อนหลัง การปฏิบัติตามระเบียบงาน และข้อกำหนดการเก็บเอกสารของมหาวิทยาลัย เมื่อหมดความจำเป็น ควรมีการลบ ทำลาย หรือทำให้ไม่สามารถระบุตัวบุคคลได้ตามแนวทางที่กำหนด
6. มาตรการรักษาความมั่นคงปลอดภัยของข้อมูล
ระบบใช้มาตรการเชิงเทคนิคและเชิงบริหารตามความเหมาะสม เช่น การยืนยันตัวตน การควบคุมสิทธิ์ตามบทบาท การตรวจสอบคำขอฝั่งเซิร์ฟเวอร์ การป้องกัน CSRF/XSS/SQL Injection การตรวจสอบไฟล์อัปโหลด การบันทึกเหตุการณ์ และการติดตามสถานะบริการ
7. สิทธิของเจ้าของข้อมูล
เจ้าของข้อมูลสามารถติดต่อหน่วยงานที่รับผิดชอบเพื่อขอใช้สิทธิตามกฎหมายที่เกี่ยวข้อง เช่น ขอเข้าถึง ขอแก้ไข ขอให้ลบหรือจำกัดการประมวลผล คัดค้าน หรือขอรับข้อมูล ทั้งนี้การดำเนินการขึ้นอยู่กับเงื่อนไขและข้อยกเว้นตามกฎหมาย รวมถึงหน้าที่ที่มหาวิทยาลัยจำเป็นต้องเก็บรักษาข้อมูลไว้
8. การติดต่อและข้อร้องเรียน
หากมีคำถามเกี่ยวกับข้อมูลส่วนบุคคล การใช้สิทธิ หรือพบความผิดปกติของข้อมูล สามารถติดต่อผู้ดูแลระบบหรือหน่วยงานของมหาวิทยาลัยที่รับผิดชอบด้านการคุ้มครองข้อมูลส่วนบุคคลผ่านช่องทางทางการ