CERTHUB · PRIVACY NOTICE

นโยบายความเป็นส่วนตัว

ระบบจัดเก็บเกียรติบัตร วิทยาลัยการอาชีพโพนทอง

ปรับปรุงข้อมูล: 30/10/2569 · การอ่านหน้านี้ไม่ถือเป็นการให้ความยินยอม

1. ผู้ควบคุมข้อมูลและขอบเขต

วิทยาลัยการอาชีพโพนทองเป็นหน่วยงานผู้ดำเนินระบบ CertHub ประกาศนี้อธิบายการเก็บ ใช้ และเปิดเผยข้อมูลผู้รับเกียรติบัตรจากกิจกรรม การแข่งขัน การมอบรางวัล งานทั่วไป ผู้เข้าอบรม วิทยากร คณะกรรมการ ผู้รับผิดชอบโครงการ ผู้ลงนาม และผู้ดูแลระบบ เพื่อจัดการงานของวิทยาลัยและทะเบียนเกียรติบัตรกลาง

2. ข้อมูลที่เก็บและแหล่งที่มา

• ชื่อ-นามสกุล หน่วยงาน บทบาทในโครงการ เลขที่เกียรติบัตร และสถานะการออก/เพิกถอน จากผู้รับผิดชอบโครงการ การกรอกข้อมูล หรือไฟล์รายชื่อ CSV
• ข้อมูลโครงการ วันที่ สถานที่ ผู้รับผิดชอบ รายงานผล และภาพกิจกรรมพร้อมคำบรรยาย รวมถึงชื่อและตำแหน่งผู้ลงนามบนเกียรติบัตร
• ชื่อที่แสดง อีเมลติดต่อ (หากระบุ) ชื่อผู้ใช้และรหัสผ่านที่ผ่านการแฮชของผู้ดูแล ข้อมูลเซสชันสำหรับเข้าสู่ระบบและป้องกันคำขอปลอม
• เว็บเซิร์ฟเวอร์อาจบันทึก IP เวลาเข้าถึง URL และข้อมูลเบราว์เซอร์ตามการตั้งค่า โดย URL ค้นหาอาจมีชื่อที่กรอกอยู่ด้วย

ระบบไม่ได้กำหนดให้เก็บเลขบัตรประชาชน ข้อมูลสุขภาพ หรือข้อมูลชีวมิติ ผู้ดูแลควรหลีกเลี่ยงการใส่ข้อมูลดังกล่าวในไฟล์นำเข้า ข้อความรายงาน หรือภาพ

แบบฟอร์มคำร้องเก็บชื่อผู้ยื่น แผนก อีเมลหรือโทรศัพท์ติดต่อ ชื่องาน วันที่ รายละเอียดและจำนวนเลขที่ที่ขอ (คำร้องใหม่ไม่เก็บรายชื่อผู้รับ) รวมถึงสถานะ หมายเหตุและผู้พิจารณา เพื่อรับและพิจารณาคำร้องออกเลขกลาง ผู้ที่มีลิงก์ติดตามคำร้องสามารถดูรายละเอียดและเลขที่ได้รับได้ จึงควรเก็บลิงก์ไว้เป็นส่วนตัว คำร้องยังไม่กำหนดวันสิ้นสุดการเก็บรักษาและต้องทบทวนความจำเป็นเช่นเดียวกับทะเบียน

3. วัตถุประสงค์และความจำเป็น

ใช้จัดทำทะเบียนผู้เข้าร่วม ออกและตรวจสอบเกียรติบัตร จัดทำรายงานพร้อมหลักฐานกิจกรรม ดูแลความปลอดภัย และสำรองข้อมูล ชื่อและโครงการที่เข้าร่วมจำเป็นต่อการออกเกียรติบัตรให้ถูกต้อง หากไม่ให้ข้อมูลดังกล่าว วิทยาลัยอาจไม่สามารถออกหรือค้นหาเกียรติบัตรให้ได้ ภาพกิจกรรมเป็นข้อมูลคนละส่วนกับทะเบียนและต้องพิจารณาความจำเป็นแยกกัน

4. ฐานการประมวลผล

ฐานการประมวลผลที่วิทยาลัยยืนยันใช้ ให้ผู้รับผิดชอบของวิทยาลัยยืนยันข้อมูลส่วนนี้

หากกิจกรรมใดอาศัยความยินยอม ต้องแจ้งรายละเอียดและขอความยินยอมแยกต่างหาก โดยเฉพาะการใช้ภาพเพื่อประชาสัมพันธ์นอกวัตถุประสงค์เดิม ไม่ถือว่าการใช้งานเว็บหรือการรับเกียรติบัตรเป็นการยินยอมทุกวัตถุประสงค์

5. การเปิดเผยและผู้รับข้อมูล

ผู้ดูแลระบบเข้าถึงรายชื่อ รายงานและภาพกิจกรรมได้ เมื่อผู้ดูแลออกเกียรติบัตรและเปิดเผยแพร่โครงการ บุคคลทั่วไปที่ทราบชื่อ-นามสกุลหรือเลขที่เกียรติบัตรสามารถค้นหาและดูชื่อ บทบาท โครงการ วันที่ และข้อความบนเกียรติบัตรได้ ผู้ที่มีลิงก์หรือสแกน QR Code สามารถเปิดเกียรติบัตรที่ยังเผยแพร่ได้เช่นกัน โปรดแชร์ลิงก์และเอกสารอย่างเหมาะสม

รายงานและภาพกิจกรรมไม่เปิดให้บุคคลทั่วไปผ่านหน้ารายงานของระบบ ผู้ดูแลสามารถส่งออกเอกสารหรือไฟล์สำรองได้ และต้องจัดเก็บ/เปิดเผยต่อเฉพาะผู้มีสิทธิ รวมถึงผู้ให้บริการระบบหรือหน่วยงานที่มีอำนาจตามกฎหมายเมื่อมีเหตุจำเป็น

6. Canva และการส่งข้อมูลออกนอกระบบ

CertHub ไม่ส่งรายชื่อไป Canva อัตโนมัติ ผู้ดูแลนำเฉพาะพื้นหลังไปออกแบบและนำภาพกลับเข้า CertHub หากเลือกอัปโหลดภาพ ลายเซ็น หรือข้อมูลบุคคลไป Canva ด้วยตนเอง ต้องพิจารณาวัตถุประสงค์ สิทธิการใช้ และเงื่อนไขของ Canva รวมถึงการโอนข้อมูลไปต่างประเทศตามที่เกิดขึ้นจริง

QR Code สร้างในเบราว์เซอร์จากไลบรารีที่อยู่บนเซิร์ฟเวอร์นี้ ไม่ส่งชื่อหรือ URL เกียรติบัตรไปบริการสร้าง QR ภายนอก

7. ระยะเวลาเก็บรักษา

วิทยาลัยยังไม่กำหนดวันสิ้นสุดการเก็บทะเบียน เกียรติบัตร รายงาน และภาพกิจกรรม เพื่อรองรับการตรวจสอบย้อนหลัง ทั้งนี้ต้องทบทวนความจำเป็นเป็นระยะ แยกตามประเภทข้อมูลและวัตถุประสงค์ และลบหรือทำให้ไม่สามารถระบุตัวบุคคลได้เมื่อหมดความจำเป็น เว้นแต่มีเหตุที่กฎหมายกำหนดให้เก็บต่อ การไม่กำหนดวันสิ้นสุดไม่ใช่การตัดสิทธิขอลบหรือคัดค้าน

ระบบยังไม่มีการลบอัตโนมัติตามอายุข้อมูล ไฟล์สำรองที่ดาวน์โหลดและบันทึกของเว็บเซิร์ฟเวอร์ต้องอยู่ในแผนการทบทวน/ลบด้วย การกู้คืนข้อมูลต้องนำคำขอลบหรือจำกัดการใช้ที่ได้รับไว้กลับมาดำเนินการด้วย

8. คุกกี้และความปลอดภัย

ระบบใช้คุกกี้เซสชันที่จำเป็นต่อการเข้าสู่ระบบและตรวจสอบ CSRF ค่าขนาดตัวอักษรที่ท่านเลือกจะบันทึกใน localStorage ของเบราว์เซอร์เพื่อจำการแสดงผล และล้างได้โดยล้างข้อมูลเว็บไซต์ ไม่มีการติดตั้งคุกกี้โฆษณาหรือระบบวิเคราะห์การตลาดในตัวแอป การปิดคุกกี้อาจทำให้เข้าสู่ระบบหรือส่งแบบฟอร์มไม่ได้ รหัสผ่านถูกแฮชและหน้าจัดการต้องเข้าสู่ระบบ ไฟล์ข้อมูลถูกป้องกันการเข้าถึงโดยตรงผ่านการตั้งค่าเซิร์ฟเวอร์

9. สิทธิของเจ้าของข้อมูล

ภายใต้เงื่อนไขและข้อยกเว้นตามกฎหมาย ท่านสามารถขอเข้าถึงหรือสำเนาข้อมูล ขอแก้ไข ขอให้ลบหรือทำให้ไม่ระบุตัวบุคคล ขอจำกัดการใช้ คัดค้าน ขอรับหรือโอนข้อมูลในกรณีที่กฎหมายรองรับ และถอนความยินยอมสำหรับการประมวลผลที่อาศัยความยินยอม การถอนความยินยอมไม่กระทบการประมวลผลที่ชอบด้วยกฎหมายก่อนถอน และท่านมีสิทธิร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล

โปรดแจ้งโครงการและเลขที่เกียรติบัตรที่เกี่ยวข้องพร้อมลักษณะคำขอ วิทยาลัยอาจขอข้อมูลยืนยันตัวตนเท่าที่จำเป็น และจะพิจารณาตามเงื่อนไขและระยะเวลาที่กฎหมายกำหนด

10. ติดต่อและการปรับปรุงประกาศ

นางสาวกมลวรรณ คันยุไร เจ้าหน้าที่งานบริหารงานทั่วไป

เมื่อวัตถุประสงค์หรือรายละเอียดการประมวลผลเปลี่ยนไป วิทยาลัยจะปรับปรุงประกาศนี้และแจ้งผู้เกี่ยวข้องตามความเหมาะสมก่อนนำข้อมูลไปใช้ในวัตถุประสงค์ใหม่ที่ต้องแจ้งหรือขอความยินยอม

ข้อมูลอ้างอิง: พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562