นโยบายความเป็นส่วนตัว (Privacy Policy)

1. ข้อมูลที่เราเก็บ

เมื่อท่านลงทะเบียนผ่าน Google Sign-In เราจะเก็บข้อมูลเพียง:

• Email address — สำหรับยืนยันตัวตนและการเข้าสู่ระบบ
• ชื่อที่แสดง (Display name) — ที่ท่านกรอกเอง เพื่อแสดงกับความคิดเห็น
• ประเภทผู้ใช้ (นักศึกษา/นักวิจัย/บุคคลทั่วไป) — ที่ท่านเลือกเอง (ไม่บังคับ)
• สถาบัน — (ไม่บังคับ)
• วันเวลาการยินยอม — สำหรับการตรวจสอบย้อนหลัง

✅ เราไม่เก็บ: รูปโปรไฟล์, IP address แบบดิบ, ตำแหน่งที่ตั้ง, ข้อมูลทางการเงิน, ข้อมูลสุขภาพ, ข้อมูลอ่อนไหวอื่น ๆ ตามมาตรา 26 PDPA

2. วัตถุประสงค์การเก็บข้อมูล

• เพื่อให้ท่านสามารถแสดงความคิดเห็นบนข่าวสารและผลงานวิจัย
• เพื่อป้องกันการสแปมและการใช้งานในทางที่ผิด
• เพื่อวิเคราะห์การใช้งานเว็บไซต์แบบรวม (aggregate) เพื่อปรับปรุงคุณภาพบริการ
• เพื่อติดต่อท่านในกรณีที่ท่านยินยอมรับข่าวสาร (ต้อง opt-in)

3. การใช้ข้อมูลแบบไม่ระบุตัวตน (Anonymous Analytics)

เราเก็บสถิติการใช้งานเว็บไซต์แบบ ไม่ระบุตัวตน เช่น จำนวนผู้เข้าชมรายวัน เวลาที่มีผู้ใช้งานสูงสุด หน้าที่ได้รับความนิยม โดยไม่เชื่อมโยงกับตัวบุคคล

• Session Hash (ไม่สามารถย้อนกลับหาตัวบุคคลได้)
• Browser type (desktop/mobile — ไม่เก็บ user agent เต็ม)
• Referrer domain (เฉพาะชื่อโดเมน เช่น google.com)

4. สิทธิของท่านตาม PDPA

ท่านมีสิทธิต่อไปนี้ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล:

วิธีใช้สิทธิ: เข้าหน้า บัญชีของฉัน หรือส่งคำขอที่ cesru@rmutl.ac.th (ดำเนินการภายใน 30 วัน)

5. การเก็บรักษาข้อมูล (Data Retention)

• บัญชีที่ใช้งาน: เก็บตราบที่บัญชียังคง active
• บัญชีที่ไม่มีกิจกรรม: ลบอัตโนมัติหลัง 2 ปี ที่ไม่มี activity
• ข้อมูลสถิติ (anonymous): เก็บ 1 ปี
• Audit log การยินยอม: เก็บ 5 ปี ตามข้อกำหนดกฎหมาย

6. ความปลอดภัย

ข้อมูลของท่านถูกเก็บบน Supabase (ISO 27001, SOC 2 certified) พร้อม:

• การเข้ารหัส TLS 1.3 ระหว่างการส่งข้อมูล
• การเข้ารหัสฐานข้อมูล (AES-256) ระหว่างพักข้อมูล
• Row-Level Security (RLS) — ผู้ใช้แต่ละคนเห็นได้เฉพาะข้อมูลของตัวเอง
• ไม่มีการส่งข้อมูลของท่านไปยังบุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาด

7. การแบ่งปันข้อมูลกับบุคคลที่สาม

เราใช้บริการของบุคคลที่สามเพื่อดำเนินงานตามวัตถุประสงค์ข้างต้น:

• Google OAuth — สำหรับยืนยันตัวตน (เห็นแค่ email + ชื่อ)
• Supabase (หรือผู้ให้บริการ hosting) — สำหรับเก็บข้อมูล
• Google Analytics 4 — สำหรับสถิติการใช้งานเว็บไซต์แบบไม่ระบุตัวตน

เราไม่ขายหรือให้เช่าข้อมูลของท่านกับบุคคลที่สามใด ๆ ทั้งสิ้น

8. ติดต่อเรา