โลโก้ มทส.

UNIREG

กิจกรรมคู่มือการใช้งาน
เข้าสู่ระบบ
FacebookYouTubeX (Twitter)Line
นโยบายความเป็นส่วนตัว•นโยบายการใช้คุกกี้•
Copyright © 2026 SUT. สงวนลิขสิทธิ์
กลับสู่หน้าหลัก
การคุ้มครองข้อมูลส่วนบุคคล (PDPA)

นโยบายความเป็นส่วนตัว (Privacy Policy)

ระบบบริหารจัดการกิจกรรมและลงทะเบียนกลาง มหาวิทยาลัยเทคโนโลยีสุรนารี (Unireg)

ปรับปรุงล่าสุด: 1 กันยายน 2569

มหาวิทยาลัยเทคโนโลยีสุรนารี ตระหนักถึงความสำคัญของการคุ้มครองข้อมูลส่วนบุคคล และมุ่งมั่นที่จะรักษาความปลอดภัยของข้อมูลส่วนบุคคลของผู้เข้าร่วมกิจกรรมทุกท่าน ให้สอดคล้องตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) นโยบายฉบับนี้อธิบายถึงวิธีการที่ระบบ Unireg เก็บรวบรวม ใช้ และปกป้องข้อมูลของท่าน

1. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

เพื่อให้การลงทะเบียนและเข้าร่วมกิจกรรมเป็นไปอย่างราบรื่น ระบบจำเป็นต้องจัดเก็บข้อมูลเท่าที่จำเป็น ดังนี้:

  • ข้อมูลระบุตัวตน: ชื่อ-นามสกุล, รหัสนักศึกษา/รหัสบุคลากร, ตำแหน่ง, สังกัด/หน่วยงาน/สำนักวิชา
  • ข้อมูลการติดต่อ: อีเมล, หมายเลขโทรศัพท์
  • ข้อมูลการเข้าร่วมกิจกรรม: ประวัติการลงทะเบียน, ประเภทผู้เข้าร่วม, รายการเลือกทางเลือก (Session/Option), สถานะการเช็คอิน, หลักฐานการชำระเงิน (ถ้ามี)
  • ข้อมูลทางเทคนิค: บันทึกประวัติการเข้าสู่ระบบ (Session Token), ที่อยู่ IP และภาษาที่ตั้งค่าใช้งาน

2. วัตถุประสงค์ในการเก็บรวบรวมและประมวลผลข้อมูล

เรานำข้อมูลส่วนบุคคลของท่านไปใช้เพื่อวัตถุประสงค์ตามขอบเขตของกิจกรรมเท่านั้น:

  • ใช้ในการตรวจสอบสิทธิ์และยืนยันการลงทะเบียนเข้าร่วมกิจกรรม
  • ใช้ในการติดต่อประสานงาน และส่งอีเมลแจ้งเตือน/ยืนยันการเข้าร่วม (Confirmation & Broadcast Emails)
  • ใช้ในการบันทึกการเข้าร่วมงานผ่านระบบ QR Code เช็คอิน และออกใบรับรอง/ใบประกาศนียบัตร
  • ใช้สำหรับการสรุปและรายงานสถิติจำนวนผู้เข้าร่วมกิจกรรมเพื่อพัฒนาการดำเนินงานของมหาวิทยาลัย

3. ระยะเวลาการเก็บรักษาข้อมูล

เราจะจัดเก็บข้อมูลส่วนบุคคลของท่านไว้ตามระยะเวลาที่จำเป็นต่อการบรรลุวัตถุประสงค์ของแต่ละกิจกรรม หรือตามที่ระเบียบของมหาวิทยาลัยกำหนดไว้ โดยเมื่อสิ้นสุดความจำเป็นหรือระยะเวลาที่กำหนด ข้อมูลจะถูกลบหรือทำให้เป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลได้ตามมาตรฐานความปลอดภัย

4. การรักษาความมั่นคงปลอดภัยของข้อมูล

ระบบ Unireg มีมาตรการรักษาความปลอดภัยทางเทคนิคและการบริหารจัดการเพื่อป้องกันข้อมูลสูญหาย หรือถูกเข้าถึงโดยไม่ได้รับอนุญาต:

  • ใช้การเข้ารหัสข้อมูลที่ส่งผ่านเครือข่ายด้วยมาตรฐาน HTTPS / SSL
  • การยืนยันตัวตนผู้ใช้งานด้วย JSON Web Token (JWT) และจัดเก็บผ่าน Secure Cookie ที่มีความปลอดภัยสูง
  • มีการจำกัดสิทธิ์การเข้าถึงข้อมูลตามบทบาทหน้าที่ (Role-Based Access Control) เฉพาะผู้ดูแลระบบและเจ้าหน้าที่ผู้รับผิดชอบกิจกรรมเท่านั้น

5. สิทธิของเจ้าของข้อมูลส่วนบุคคล (Data Subject Rights)

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ท่านมีสิทธิดำเนินการตามกฎหมาย ดังนี้:

  • สิทธิในการขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลของตนเอง
  • สิทธิในการขอแก้ไขข้อมูลส่วนบุคคลให้ถูกต้อง เป็นปัจจุบัน และสมบูรณ์
  • สิทธิในการขอให้ลบ ทำลาย หรือระงับการใช้ข้อมูลส่วนบุคคลเมื่อหมดความจำเป็น
  • สิทธิในการเพิกถอนความยินยอมในการประมวลผลข้อมูลส่วนบุคคลที่ได้เคยให้ไว้

6. ช่องทางการติดต่อและเจ้าหน้าที่คุ้มครองข้อมูล

หากท่านมีข้อสงสัยเกี่ยวกับนโยบายความเป็นส่วนตัวนี้ หรือต้องการใช้สิทธิของเจ้าของข้อมูลส่วนบุคคล สามารถติดต่อได้ที่:

  • ศูนย์คอมพิวเตอร์ มหาวิทยาลัยเทคโนโลยีสุรนารี
  • ที่อยู่: 111 มหาวิทยาลัยเทคโนโลยีสุรนารี ถ.มหาวิทยาลัย ต.สุรนารี อ.เมือง จ.นครราชสีมา 30000
  • อีเมลผู้ประสานงานระบบ: kanaphol@sut.ac.th, kitinun.kh@sut.ac.th
  • เบอร์โทรศัพท์ภายใน: 5710, 5714

กรอบทางกฎหมายและเอกสารอ้างอิง

นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นภายใต้พระราชบัญญัติ ประกาศมหาวิทยาลัย และมาตรฐานความมั่นคงปลอดภัยสารสนเทศ ดังต่อไปนี้:

ราชกิจจานุเบกษา / สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)

พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)

กฎหมายแม่บทในการคุ้มครองสิทธิ เสรีภาพ และความปลอดภัยของข้อมูลส่วนบุคคลในประเทศไทย

ดูเอกสารอ้างอิงฉบับเต็ม→
มหาวิทยาลัยเทคโนโลยีสุรนารี (SUT)

นโยบายการคุ้มครองข้อมูลส่วนบุคคล มหาวิทยาลัยเทคโนโลยีสุรนารี

ประกาศและแนวปฏิบัติการบริหารจัดการข้อมูลส่วนบุคคลอย่างเป็นทางการของ มทส.

ดูเอกสารอ้างอิงฉบับเต็ม→
ศูนย์คอมพิวเตอร์ มหาวิทยาลัยเทคโนโลยีสุรนารี (CCS SUT)

มาตรฐานความมั่นคงปลอดภัยสารสนเทศและการใช้งานเครือข่าย มทส.

เกณฑ์การรักษาความปลอดภัยระบบสารสนเทศ บัญชีผู้ใช้งาน และการคุ้มครองข้อมูลในโครงข่ายมหาวิทยาลัย

ดูเอกสารอ้างอิงฉบับเต็ม→
กระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคม (MDES) / สคส.

แนวปฏิบัติและเกณฑ์มาตรฐานการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลภาครัฐ

มาตรการเชิงเทคนิคและการบริหารจัดการสำหรับหน่วยงานของรัฐในการปกป้องข้อมูลส่วนบุคคล

ดูเอกสารอ้างอิงฉบับเต็ม→