นโยบายความเป็นส่วนตัว
ฉบับที่ ต้องกรอก: 1 · มีผลตั้งแต่ ต้องกรอก: วันที่
ฉบับร่าง รอฝ่ายกฎหมายของมหาวิทยาลัยตรวจ ยังไม่ใช่ข้อความที่มีผลบังคับ
ข้อความในแถบสีเหลืองคือสิ่งที่มหาวิทยาลัยต้องกรอกหรือยืนยัน
สรุปสั้น ๆ
ในหน้านี้ · 11 หัวข้อ
1. ใครดูแลข้อมูลของคุณ
มหาวิทยาลัยเทคโนโลยีราชมงคลพระนคร (“มหาวิทยาลัย” หรือ “เรา”) เป็นผู้ควบคุมข้อมูลส่วนบุคคลใน RMUTP AI ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ต้องกรอก: ผู้พัฒนาและดูแลระบบทำหน้าที่ผู้ประมวลผลข้อมูลตามสัญญา ติดต่อเรื่องข้อมูลส่วนบุคคลได้ที่ ต้องกรอก: เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) · อีเมลติดต่อ
2. ข้อมูลที่เราเก็บ
- บัญชี
- ชื่อ-นามสกุล อีเมล หน่วยงาน และบทบาท ที่ได้จากระบบบัญชีของมหาวิทยาลัย ต้องกรอก: SSO ระบบไม่เก็บรหัสผ่านของบัญชีมหาวิทยาลัย
- สิ่งที่คุณใส่
- ข้อความที่คุยกับ AI ไฟล์ที่อัปโหลด งานที่สร้าง เช่น เอกสารและบอร์ด และเรื่องที่ AI จำไว้เกี่ยวกับโปรเจกต์ของคุณ
- การใช้งาน
- เหตุการณ์การใช้งานที่ไม่มีเนื้อหา (ดูข้อ “เหตุการณ์การใช้งาน”) จำนวนเครดิตที่ใช้ และบันทึกข้อผิดพลาดของระบบ
- บันทึกการตรวจสอบ
- ใคร ทำอะไร เมื่อไร ในระบบ (audit log) เพื่อความปลอดภัย และเพื่อการตรวจสอบตามระเบียบของมหาวิทยาลัย
3. เราใช้ข้อมูลทำอะไร
เราใช้ข้อมูลเท่าที่จำเป็นกับแต่ละเรื่อง และบอกฐานทางกฎหมายของแต่ละเรื่องไว้ด้านล่าง
| วัตถุประสงค์ | ฐานทางกฎหมาย |
|---|---|
| เปิดบัญชี และให้ AI ทำงานที่คุณขอ | ต้องกรอก: การดำเนินภารกิจของมหาวิทยาลัย |
| ดูแลความปลอดภัย กันการใช้ผิด และแก้ปัญหาของระบบ | ประโยชน์โดยชอบด้วยกฎหมาย |
| หักเครดิต และรายงานสถิติการใช้งานกับบันทึกการตรวจสอบต่อระบบบริหารจัดการกลางของมหาวิทยาลัย | ต้องกรอก: การดำเนินภารกิจของมหาวิทยาลัย |
| ปรับปรุง RMUTP AI จากสถิติการใช้งาน ต้องกรอก: ผู้ดูแลระบบอ่านบทสนทนาบางส่วนเพื่อหาข้อผิดพลาดได้หรือไม่ | ประโยชน์โดยชอบด้วยกฎหมาย |
4. AI กับข้อมูลของคุณ
ข้อความและไฟล์ที่คุณให้ AI จะถูกส่งผ่าน Model Gateway ของ RMUTP AI Platform (OpenRouter) ไปยังผู้ให้บริการโมเดล AI เพื่อสร้างคำตอบและชิ้นงาน ต้องกรอก: ผู้ให้บริการไม่นำข้อมูลของคุณไปฝึกโมเดล
สิ่งที่ AI จำไว้เกี่ยวกับโปรเจกต์ของคุณอยู่ในโปรเจกต์นั้น คุณดู แก้ และลบได้ที่ “ความจำโปรเจกต์”
5. เหตุการณ์การใช้งาน
ระบบเก็บเหตุการณ์การใช้งาน (เช่น เปิดหน้าไหน ใช้เครื่องมือใด ส่งข้อความกี่ครั้ง) เพื่อดูภาพรวมการใช้งานและรายงานตามที่มหาวิทยาลัยกำหนด โดยเก็บรหัสผู้ใช้ ชื่อเหตุการณ์ รูปแบบหน้า (ไม่มีรหัสหรือที่อยู่จริง) ภาษา ชนิดอุปกรณ์ และเวลา ไม่เก็บข้อความแชต ชื่อไฟล์ เนื้อหาเอกสาร หรือคำค้น ข้อมูลอยู่ในเซิร์ฟเวอร์ของมหาวิทยาลัยเท่านั้น ไม่ส่งให้บุคคลภายนอก เก็บไว้ 400 วัน และลบทั้งหมดเมื่อบัญชีถูกลบ
เมื่อคุณเจอข้อผิดพลาด ระบบเก็บว่าเป็นข้อผิดพลาดชนิดไหน และเกิดที่ส่วนไหนของระบบ เป็นคำที่กำหนดไว้เท่านั้น ไม่เก็บข้อความของข้อผิดพลาดหรือที่อยู่ของหน้า
6. ใครได้รับข้อมูล
- คนที่คุณแชร์ให้
- คนที่คุณเชิญเข้าโปรเจกต์ และคนที่เปิดลิงก์ที่คุณแชร์ เห็นเฉพาะสิ่งที่คุณแชร์
- ผู้ดูแลระบบของมหาวิทยาลัย
- เห็นสถิติการใช้งาน เครดิต และบันทึกการตรวจสอบ ต้องกรอก: ขอบเขตการเข้าถึงเนื้อหาบทสนทนา
- ผู้ให้บริการ
- ช่วยให้ระบบทำงาน และใช้ข้อมูลได้เฉพาะตามที่มหาวิทยาลัยกำหนด
| ผู้ให้บริการ | ใช้ทำอะไร |
|---|---|
| เซิร์ฟเวอร์ของมหาวิทยาลัย | ฐานข้อมูล ไฟล์ และตัวระบบ ติดตั้งในศูนย์ข้อมูลของมหาวิทยาลัย |
| OpenRouter (Model Gateway) | ส่งคำขอไปยังโมเดล AI เพื่อสร้างคำตอบ และทำดัชนีค้นหาความรู้ในโปรเจกต์ |
| ต้องกรอก: ผู้ให้บริการโมเดลที่เปิดใช้ผ่าน OpenRouter | สร้างคำตอบ และทำดัชนีค้นหาความรู้ ต้องกรอก: ตอนนี้ OpenAI text-embedding-3-small |
| ต้องกรอก: บริการค้นหาเว็บที่เปิดใช้ | ค้นหาบนเว็บเมื่อ AI ต้องหาข้อมูลให้คุณ |
| ต้องกรอก: Langfuse ที่ติดตั้งในมหาวิทยาลัย (ตอนนี้ปิดอยู่) | บันทึกการทำงานของ AI เพื่อตรวจคุณภาพ |
7. การส่งข้อมูลไปต่างประเทศ
ข้อมูลหลักเก็บในเซิร์ฟเวอร์ของมหาวิทยาลัย แต่ข้อความที่ส่งให้ AI ประมวลผลโดยผู้ให้บริการโมเดลที่อาจอยู่นอกประเทศไทย เช่น ต้องกรอก: ประเทศ ต้องกรอก: มาตรการคุ้มครองข้อมูลที่กฎหมายกำหนด
8. เก็บไว้นานแค่ไหน
เราเก็บข้อมูลตลอดที่บัญชียังใช้งานอยู่ ของที่คุณลบจะอยู่ในถังขยะ 90 วัน แล้วจึงลบถาวร โดยแจ้งเจ้าของล่วงหน้า 7 วัน เมื่อปิดบัญชีหรือพ้นสภาพ เราลบข้อมูลภายใน ต้องกรอก: ระยะเวลา ยกเว้นบันทึกที่กฎหมายหรือระเบียบกำหนดให้เก็บ
เหตุการณ์การใช้งานและบันทึกการตรวจสอบเก็บ 400 วัน บันทึกการใช้เครดิตรายครั้งเก็บ 90 วัน ส่วนยอดรวมรายเดือนเก็บไว้ตลอด
9. สิทธิของคุณ
คุณมีสิทธิตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล ดังนี้
- ขอดู และขอสำเนาข้อมูลของคุณ
- ขอแก้ข้อมูลให้ถูกต้องและเป็นปัจจุบัน
- ขอลบ หรือขอให้ทำให้ระบุตัวคุณไม่ได้
- ขอรับข้อมูลในรูปแบบที่นำไปใช้ต่อได้ หรือให้ส่งต่อไปที่อื่น
- คัดค้าน หรือขอให้ระงับการใช้ข้อมูล
- ถอนความยินยอมที่เคยให้
- ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล
ส่งคำขอได้ที่ ต้องกรอก: อีเมลเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) เราตอบภายใน 30 วัน
10. คุกกี้และที่เก็บข้อมูลในเบราว์เซอร์
เราใช้เท่าที่จำเป็น เพื่อให้คุณเข้าสู่ระบบค้างไว้ และจำการตั้งค่าอย่างภาษา ต้องกรอก: ไม่มีคุกกี้โฆษณาหรือติดตามข้ามเว็บ
11. เมื่อนโยบายนี้เปลี่ยน
ถ้าเปลี่ยนเรื่องสำคัญ เราแจ้งในระบบก่อนมีผล และบอกว่าเปลี่ยนอะไร ฉบับก่อนหน้าเปิดดูได้จากหน้านี้