นโยบายความเป็นส่วนตัว

1. วัตถุประสงค์ในการเก็บรวบรวมข้อมูล

เราเก็บรวบรวมข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์เดียวคือการให้บริการค้นหาที่นั่งสอบ N-NET เพื่อให้ผู้เข้าสอบสามารถตรวจสอบข้อมูลการสอบของตนเองได้

2. ข้อมูลที่เก็บรวบรวม

ข้อมูลที่จัดเก็บในระบบประกอบด้วย:

• •เลขบัตรประชาชน - เข้ารหัสด้วย AES-256-GCM และจัดเก็บในรูปแบบ hash สำหรับการค้นหา
• •ชื่อ-นามสกุล - สำหรับยืนยันตัวตนผู้สอบ
• •ระดับการศึกษา - ประถม, มัธยมต้น, มัธยมปลาย
• •ข้อมูลสถานที่สอบ - เลขที่นั่งสอบ, ห้องสอบ, สนามสอบ, อาคาร, วันเวลา

3. มาตรการรักษาความปลอดภัย

• •เลขบัตรประชาชนถูกเข้ารหัสด้วย AES-256-GCM และไม่แสดงผลบนหน้าจอ
• •ชื่อ-นามสกุลแสดงเฉพาะตัวอักษรแรก (เช่น ส••••• ใ••)
• •จำกัดจำนวนการค้นหาต่อครั้งเพื่อป้องกันการโจมตี
• •ข้อมูลจัดเก็บในฐานข้อมูลที่มีการเข้ารหัส
• •ไม่มีการส่งข้อมูลไปยังบุคคลที่สาม

4. ระยะเวลาการเก็บรักษาข้อมูล

ข้อมูลจะถูกจัดเก็บไว้จนกว่าการสอบจะเสร็จสิ้นและประกาศผลสอบ หลังจากนั้นข้อมูลจะถูกลบออกจากระบบภายใน 90 วัน นับจากวันประกาศผลสอบ

5. สิทธิของเจ้าของข้อมูล

ตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ท่านมีสิทธิ:

• •สิทธิในการเข้าถึง - ขอดูข้อมูลส่วนบุคคลของท่าน
• •สิทธิในการแก้ไข - ขอแก้ไขข้อมูลที่ไม่ถูกต้อง
• •สิทธิในการลบ - ขอให้ลบข้อมูลเมื่อไม่จำเป็นแล้ว
• •สิทธิในการคัดค้าน - คัดค้านการประมวลผลข้อมูล

6. การบันทึกการใช้งาน

เพื่อความโปร่งใสและตรวจสอบได้ ระบบจะบันทึกข้อมูลการค้นหาแบบไม่ระบุตัวตน ได้แก่:

• •ประเภทการค้นหา (เลขบัตรประชาชน/เลขที่นั่งสอบ)
• •ระดับการศึกษาที่ค้นหา
• •ผลการค้นหา (พบ/ไม่พบ)
• •วันเวลาที่ค้นหา

ไม่มีการบันทึกเลขบัตรประชาชนหรือข้อมูลที่สามารถระบุตัวตนผู้ค้นหาได้

7. การติดต่อ

หากมีข้อสงสัยเกี่ยวกับนโยบายความเป็นส่วนตัว หรือต้องการใช้สิทธิตามกฎหมาย กรุณาติดต่อ contact@fasu.dev