นโยบายคุกกี้และความเป็นส่วนตัว
ปรับปรุงล่าสุด 19 กรกฎาคม 2569
ระบบใช้คุกกี้เพื่ออะไร
DHR Service ใช้คุกกี้ที่จำเป็นเพื่อรักษาสถานะการเข้าสู่ระบบ ป้องกันการปลอมแปลงคำขอ และให้บริการที่ผู้ใช้ร้องขอ คุกกี้ประเภทอื่นจะทำงานเฉพาะเมื่อผู้ใช้เลือกยินยอม และผู้ใช้สามารถถอนหรือเปลี่ยนความยินยอมได้ทุกเมื่อ
รายการคุกกี้หลัก
| ชื่อ/กลุ่ม | วัตถุประสงค์ | ประเภท | ระยะเวลา |
|---|---|---|---|
DHR.Session | รักษาสถานะผู้ใช้และข้อมูล Session | จำเป็น | ไม่เกิน 30 นาทีเมื่อไม่มีการใช้งาน |
DHR.Authentication | ยืนยันตัวตนสำหรับการเข้าสู่ระบบ | จำเป็น | ประมาณ 30 นาทีและต่ออายุเมื่อใช้งาน |
DHR.Antiforgery | ป้องกันการส่งคำขอปลอมจากเว็บไซต์อื่น | จำเป็น | Session ของเบราว์เซอร์ |
DHR.CookieConsent | เก็บตัวเลือกความยินยอมในรูปแบบเข้ารหัสและลงนาม | จำเป็น | 180 วัน |
DHR.TrackingConsent | แจ้ง Server ว่าสามารถสร้างคุกกี้ทางเลือกตามที่ผู้ใช้อนุญาตหรือไม่ | จำเป็น | 180 วัน |
| Correlation/Nonce | รักษาความปลอดภัยระหว่างเข้าสู่ระบบ Microsoft Entra ID | จำเป็น | ชั่วคราวระหว่างเข้าสู่ระบบ |
การบันทึกกิจกรรมการใช้งานระบบ
ระบบบันทึกกิจกรรมที่จำเป็นเพื่อยืนยันตัวตน รักษาความมั่นคงปลอดภัย ตรวจสอบสิทธิ์ ตรวจสอบย้อนหลัง ป้องกันการทุจริต แก้ไขข้อผิดพลาด และใช้เป็นหลักฐานของรายการที่ดำเนินการในระบบ การบันทึกที่จำเป็นเหล่านี้ไม่ขึ้นกับตัวเลือกคุกกี้ทางเลือก
- ข้อมูลที่อาจบันทึก: รหัสและชื่อผู้ใช้งาน วันเวลา โมดูลและกิจกรรม ผลสำเร็จหรือข้อผิดพลาด รายการเป้าหมาย ค่าเดิม/ค่าใหม่ที่เกี่ยวข้อง เส้นทางคำขอ วิธีการเรียกใช้งาน IP address ข้อมูลเบราว์เซอร์ อุปกรณ์หรือเครื่องแม่ข่าย และ Trace ID
- ผู้ที่เข้าถึง: เฉพาะเจ้าหน้าที่หรือผู้ดูแลที่ได้รับมอบหมาย ผู้ตรวจสอบ และผู้ให้บริการประมวลผลข้อมูลที่จำเป็น หรือหน่วยงานที่มีอำนาจตามกฎหมาย
- ระยะเวลาเก็บ: เก็บเท่าที่จำเป็นต่อวัตถุประสงค์การตรวจสอบ ความมั่นคงปลอดภัย การดำเนินงาน และตามกฎหมายหรือระเบียบของมหาวิทยาลัย เมื่อพ้นความจำเป็นจะลบหรือทำให้ไม่สามารถระบุตัวบุคคลได้
- ฐานการประมวลผล: พิจารณาตามหน้าที่ตามกฎหมาย ภารกิจเพื่อประโยชน์สาธารณะหรือการใช้อำนาจรัฐ และประโยชน์โดยชอบด้วยกฎหมาย แล้วแต่กิจกรรมและประกาศความเป็นส่วนตัวที่ใช้บังคับ
ตัวเลือกและสิทธิของผู้ใช้
- ปฏิเสธคุกกี้ที่ไม่จำเป็นได้โดยไม่กระทบการใช้งานหลัก
- เลือกแยกตามวัตถุประสงค์ ได้แก่ การตั้งค่าการใช้งาน สถิติ และการตลาด
- เปลี่ยนหรือถอนความยินยอมได้จากปุ่ม “คุกกี้” ที่แสดงในทุกหน้า
- ขอใช้สิทธิเกี่ยวกับข้อมูลส่วนบุคคลตามเงื่อนไขที่กฎหมายกำหนดผ่านช่องทาง PDPA ของมหาวิทยาลัย
ผู้ควบคุมระบบและช่องทาง PDPA
กองการบริหารงานบุคคล มหาวิทยาลัยนเรศวร เป็นหน่วยงานผู้ดูแล DHR Service สำหรับนโยบายคุ้มครองข้อมูลส่วนบุคคล ประกาศสำหรับผู้ปฏิบัติงาน เอกสารที่เกี่ยวข้อง และช่องทางใช้สิทธิ โปรดดูที่ เว็บไซต์ NU PDPA หรือติดต่อ pdpa@nu.ac.th