นโยบายความเป็นส่วนตัว

1. บทนำและขอบเขต

นโยบายฉบับนี้อธิบายการประมวลผล การจัดเก็บ และมาตรการคุ้มครองข้อมูลส่วนบุคคลของผู้ใช้งานแอปพลิเคชัน PSRU NEXT ซึ่งให้บริการธุรกรรมดิจิทัลแก่นักศึกษา บุคลากร และผู้เกี่ยวข้องของ มหาวิทยาลัยราชภัฏพิบูลสงคราม เมื่อท่านติดตั้ง เข้าสู่ระบบ หรือใช้งานแอปพลิเคชัน ถือว่าท่านยอมรับข้อตกลงและนโยบายความเป็นส่วนตัวนี้

2. ข้อมูลที่เราเก็บรวบรวม

ระบบอาจเก็บข้อมูลตามสิทธิ์และฟังก์ชันที่ท่านเข้าใช้งาน ได้แก่:

• ข้อมูลบัญชีและตัวตน: รหัสประจำตัว (Username), ชื่อ-นามสกุล, รหัสบุคลากร/รหัสนักศึกษา, สิทธิ์กลุ่มผู้ใช้ และโทเคนยืนยันเซสชัน ทั้งนี้ไม่มีการบันทึกรหัสผ่านแบบข้อความธรรมดา (Plain text) บนเซิร์ฟเวอร์แอป
• ข้อมูลอุปกรณ์และการแจ้งเตือน: โทเคน Push Notification (FCM/APNs/Expo), ประเภทอุปกรณ์, รุ่นระบบปฏิบัติการ สำหรับส่งข้อความเตือนภาระงานและรายงานข้อผิดพลาด
• ข้อมูลตำแหน่งที่ตั้ง (Location): พิกัด GPS ขณะลงเวลาเข้า-ออกงาน หรือตรวจพื้นที่ (PSRU Check) โดยขอสิทธิ์เฉพาะระหว่างการทำรายการเท่านั้น
• กล้อง ไมโครโฟน และคลังภาพ: ไฟล์ภาพหรือสื่อที่ผู้ใช้เจาะจงอัปโหลด เช่น แจ้งซ่อม (ISSAS), บันทึกภาพลงเวลา หรือแก้ไขโปรไฟล์
• ข้อมูลเอกสารและลายเซ็นดิจิทัล: รายการเอกสารรอลงนาม ลายเซ็นอิเล็กทรอนิกส์ในระบบ DigiDocs
• ข้อมูลชีวมิติ (Biometrics): การยืนยันด้วยใบหน้าหรือลายนิ้วมือประมวลผลภายในอุปกรณ์ของผู้ใช้เท่านั้น ไม่มีการส่งภาพใบหน้าหรือลายนิ้วมือมายังเซิร์ฟเวอร์แอป

3. วัตถุประสงค์การใช้ข้อมูล

• ยืนยันตัวบุคคลและกำหนดสิทธิ์เข้าถึงระบบตามระเบียบองค์กร
• ให้บริการแต่ละโมดูลงาน (ระบบลงเวลา, ระบบเอกสารสารบรรณ, แจ้งซ่อมบำรุง, ตารางสอน)
• ส่งข้อมูลแจ้งเตือนงานเร่งด่วน การอนุมัติเอกสาร และประกาศสำคัญ
• บำรุงรักษาความมั่นคงปลอดภัย และตรวจสอบข้อผิดพลาดของระบบ
• ปฏิบัติตามกฎหมายและพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA)

4. สิทธิ์การเข้าถึงอุปกรณ์ (Permissions)

แอปพลิเคชันจะขอสิทธิ์เข้าถึงฮาร์ดแวร์เท่าที่จำเป็นต่อฟังก์ชันงาน:

• ตำแหน่ง (Location): ใช้ยืนยันจุดพิกัดการลงเวลาปฏิบัติงาน
• กล้องถ่ายรูป (Camera): ใช้ถ่ายภาพประกอบการแจ้งปัญหาหรือหลักฐานการทำงาน
• คลังภาพ (Photo Library): สำหรับแนบเอกสารหรือไฟล์ภาพที่บันทึกไว้
• การแจ้งเตือน (Push Notifications): รับการแจ้งเตือนสถานะเอกสารและงานบริการ

ท่านสามารถปิดการให้สิทธิ์เหล่านี้ได้ตลอดเวลาในการตั้งค่าของอุปกรณ์

5. การเปิดเผยข้อมูลแก่บุคคลภายนอก

เราไม่จำหน่ายหรือแบ่งปันข้อมูลส่วนบุคคลของท่านเพื่อการค้า แต่จำเป็นต้องเชื่อมโยงข้อมูลกับพันธมิตรผู้ให้บริการโครงสร้างพื้นฐาน ดังนี้:

• ระบบฐานข้อมูลและโครงข่ายหลักภายใน มหาวิทยาลัยราชภัฏพิบูลสงคราม
• ผู้ให้บริการระบบการแจ้งเตือน (Google Firebase Cloud Messaging / Apple Push Notification)
• บริการแผนที่พิกัดตำแหน่ง (Google Maps API)
• หน่วยงานที่มีอำนาจตามกฎหมายเมื่อมีคำสั่งโดยชอบธรรม

6. ความปลอดภัยและการล้างข้อมูล

ข้อมูลทั้งหมดส่งผ่านช่องทางเข้ารหัสความปลอดภัยสูง (HTTPS/TLS) และจัดเก็บโทเคนความปลอดภัยบน Secure Storage ของอุปกรณ์ เมื่อท่านทำการ ออกจากระบบ (Log Out) ระบบจะล้างเซสชันและข้อมูลสำคัญออกจากเครื่องทันที และผู้ใช้สามารถล้างข้อมูลถาวรได้ด้วยการถอนการติดตั้งแอป

7. ข้อมูลทางเทคนิคและช่องทางติดต่อ

หากมีข้อสงสัยเกี่ยวกับนโยบายความเป็นส่วนตัว สามารถติดต่อทีมพัฒนาได้ตามข้อมูลด้านล่างนี้: