1. ผู้ควบคุมและผู้ประมวลผลข้อมูล
- ผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller): มหาวิทยาลัยมหามกุฏราชวิทยาลัย (มมร.) 248 หมู่ 1 ถนนศาลายา-นครชัยศรี ตำบลศาลายา อำเภอพุทธมณฑล จังหวัดนครปฐม 73170
- ผู้ประมวลผลข้อมูลส่วนบุคคล (Data Processor): ผู้รับจ้างพัฒนาและดูแลระบบ ซึ่งดำเนินการตามคำสั่งของมหาวิทยาลัยและข้อตกลงประมวลผลข้อมูล (DPA)
2. ข้อมูลที่เก็บ (หลักการเก็บเท่าที่จำเป็น)
| ข้อมูล | วัตถุประสงค์ | ฐานทางกฎหมาย |
|---|---|---|
| อีเมล ชื่อที่แสดง (เข้ารหัส AES-256-GCM) รหัสผ่าน (hash) หรือรหัสบัญชีจากผู้ให้บริการ Gmail/Facebook | ยืนยันตัวตนและให้บริการ | ความยินยอม / สัญญาให้บริการ |
| บทสนทนา คำถาม-คำตอบ และข้อเสนอแนะ 👍/👎 | ให้บริการ แสดงประวัติ และปรับปรุงคุณภาพ (ใช้สำเนาที่ปิดบังข้อมูลส่วนบุคคลแล้ว) | ความยินยอม |
| ปริมาณการใช้โทเคน | ควบคุมเพดานการใช้งานและรายงานผู้ดูแล | ประโยชน์โดยชอบด้วยกฎหมาย |
| บันทึกการเข้าใช้ (เวลา ที่อยู่ IP ประเภทเหตุการณ์) | ความมั่นคงปลอดภัยและการตรวจสอบย้อนหลัง | หน้าที่ตามกฎหมาย / ประโยชน์โดยชอบด้วยกฎหมาย |
| คุกกี้วิเคราะห์การใช้งาน (Google Analytics) | สถิติการใช้งานเว็บไซต์ — ทำงานเมื่อท่านยินยอมเท่านั้น | ความยินยอม |
ระบบ ไม่ขอ ข้อมูลอื่น เช่น เลขบัตรประชาชน ที่อยู่ หรือเบอร์โทรศัพท์ และขอให้ท่านไม่กรอกข้อมูลส่วนบุคคลในคำถาม
3. การส่งข้อมูลไปยังผู้ให้บริการโมเดลภาษา
ข้อความคำถามและข้อความอ้างอิงจากคัมภีร์จะถูกส่งไปยังผู้ให้บริการโมเดลภาษา (LLM API) ที่มหาวิทยาลัยจัดหา เพื่อสร้างคำตอบ โดยไม่ส่งอีเมลหรือชื่อของท่านไปด้วย
4. ระยะเวลาเก็บรักษา
- ประวัติการสนทนา: 90 วัน จากนั้นระบบลบโดยอัตโนมัติ (ผู้ดูแลระบบปรับค่าได้)
- บันทึกการตรวจสอบ (Audit Log): ไม่น้อยกว่า 90 วัน และไม่สามารถแก้ไขหรือลบได้
- ข้อมูลบัญชี: จนกว่าท่านจะขอลบบัญชี หรือสิ้นสุดการให้บริการ
5. มาตรการความมั่นคงปลอดภัย
เข้ารหัสระหว่างส่ง (TLS) เข้ารหัสข้อมูลส่วนบุคคลขณะจัดเก็บ ควบคุมสิทธิ์ตามบทบาท จำกัด IP ของผู้ดูแลระบบ ปิดบังข้อมูลส่วนบุคคลในสำเนาบทสนทนา และบันทึกทุกครั้งที่ผู้ดูแลเข้าถึงบทสนทนาของผู้ใช้
6. สิทธิของเจ้าของข้อมูล
ท่านมีสิทธิขอเข้าถึงและรับสำเนาข้อมูล ขอลบข้อมูล และถอนความยินยอม ได้ที่หน้า ข้อมูลส่วนบุคคลของฉัน หรือติดต่อมหาวิทยาลัยตามช่องทางในหน้า วิธีใช้งานและช่องทางติดต่อ
7. การเปลี่ยนแปลงนโยบาย
เมื่อมีการปรับปรุงนโยบาย ระบบจะแจ้งและขอความยินยอมใหม่ตามเวอร์ชันของนโยบาย