นโยบายความเป็นส่วนตัว
ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) · ปรับปรุงล่าสุด 25 ตุลาคม 2569
Prompt Hub (“ระบบ”) เป็นคลังคำสั่ง AI สำหรับค้นหา เก็บ และแบ่งปัน Prompt นโยบายนี้อธิบายว่าระบบเก็บข้อมูลส่วนบุคคลอะไร ใช้เพื่ออะไร เก็บนานเท่าใด และคุณมีสิทธิ์อะไรบ้าง
1. ผู้ควบคุมข้อมูลส่วนบุคคลและช่องทางติดต่อ
- ผู้ควบคุมข้อมูลส่วนบุคคล: วิทยาลัยการอาชีพโพนทอง
- ช่องทางติดต่อเรื่องข้อมูลส่วนบุคคล: webmaster@pticec.ac.th
- ผู้พัฒนาระบบ: ครูสมควร สากำ
2. ข้อมูลที่เก็บ วัตถุประสงค์ และฐานทางกฎหมาย
| ข้อมูล | วัตถุประสงค์ | ฐานทางกฎหมาย |
|---|---|---|
| ชื่อผู้ใช้ อีเมล ชื่อที่แสดง | สร้างและจัดการบัญชี เข้าสู่ระบบ ส่งลิงก์ตั้งรหัสผ่านใหม่ แสดงชื่อผู้สร้าง Prompt | การปฏิบัติตามสัญญาการให้บริการ (มาตรา 24(3)) |
| รหัสผ่าน | ยืนยันตัวตน — เก็บเฉพาะค่าที่เข้ารหัสทางเดียว (hash) ไม่มีใครอ่านรหัสผ่านจริงได้ รวมถึงผู้ดูแล | สัญญา (มาตรา 24(3)) |
| รหัสบัญชี Google ชื่อ และอีเมล (เมื่อเลือกสมัคร/เข้าสู่ระบบด้วย Google) | ยืนยันตัวตนและเข้าสู่ระบบ ระบบไม่ได้รับรหัสผ่าน Google | สัญญา (มาตรา 24(3)) |
| เวลาที่ยอมรับนโยบายนี้ | เป็นหลักฐานว่าได้แจ้งนโยบายก่อนเก็บข้อมูล | ประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 24(5)) |
| ภาพตัวอย่างผลลัพธ์ที่แนบกับ Prompt (หมวดที่รับภาพ) | แสดงตัวอย่างผลงานประกอบ Prompt — ระบบลบข้อมูลแฝงในไฟล์ เช่น ตำแหน่ง GPS ก่อนบันทึก | สัญญา (มาตรา 24(3)) |
| Prompt รายการโปรด สถานะการตรวจสอบ เวลาสร้าง/แก้ไข | ให้บริการเก็บและแบ่งปัน Prompt ตามที่คุณเลือก (ส่วนตัวหรือสาธารณะ) | สัญญา (มาตรา 24(3)) |
| หมายเลข IP และเวลา ในการเข้าสู่ระบบที่ผิดพลาด คำขอตั้งรหัสผ่านใหม่ และการทำรายการของผู้ดูแล | ป้องกันการเดารหัสผ่าน ตรวจสอบการใช้งานผิดปกติ และความรับผิดชอบของผู้ดูแล | ประโยชน์โดยชอบด้วยกฎหมายด้านความปลอดภัย (มาตรา 24(5)) |
| บันทึกข้อผิดพลาดของเซิร์ฟเวอร์ (เวลา ที่อยู่หน้าเว็บที่เกิดปัญหา) | แก้ไขข้อบกพร่องของระบบ | ประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 24(5)) |
ระบบไม่เก็บข้อมูลอ่อนไหวตามมาตรา 26 (เช่น ศาสนา สุขภาพ ข้อมูลชีวภาพ) ไม่มีการอัปโหลดไฟล์ ไม่ขายหรือให้เช่าข้อมูล และไม่ใช้ข้อมูลเพื่อโฆษณา
3. การเปิดเผยข้อมูลและผู้ให้บริการภายนอก
- Prompt ที่เผยแพร่สาธารณะจะแสดงชื่อที่แสดงของผู้สร้างต่อทุกคน (ไม่แสดงอีเมลหรือชื่อผู้ใช้)
- ผู้ดูแลระบบเห็นชื่อผู้ใช้ อีเมล และ Prompt ของสมาชิกเพื่อการตรวจสอบและดูแลระบบ
- เมื่อเลือกเข้าสู่ระบบด้วย Google ระบบจะส่งคุณไปยืนยันตัวตนที่ Google และได้รับเฉพาะรหัสบัญชี ชื่อ และอีเมลที่ยืนยันแล้ว การใช้งานบัญชี Google เป็นไปตามนโยบายของ Google
- ภาพตัวอย่างของ Prompt ที่เผยแพร่แสดงต่อทุกคน ภาพของ Prompt ส่วนตัวหรือรอตรวจสอบเปิดได้เฉพาะเจ้าของและผู้ดูแล
- หน้าเว็บโหลดไฟล์รูปแบบและฟอนต์จาก jsDelivr (Bootstrap) และ Google Fonts ผู้ให้บริการเหล่านี้จะได้รับหมายเลข IP และข้อมูลเบราว์เซอร์ของคุณตามปกติของการโหลดไฟล์
- หากเปิดใช้การส่งอีเมลตั้งรหัสผ่านใหม่ ผู้ให้บริการอีเมล (SMTP) ที่หน่วยงานเลือกจะได้รับอีเมลและชื่อที่แสดงของผู้รับ
- อาจเปิดเผยข้อมูลเมื่อมีหน้าที่ตามกฎหมายหรือคำสั่งของหน่วยงานรัฐที่มีอำนาจ
4. ระยะเวลาเก็บรักษา
- ข้อมูลบัญชีและ Prompt: ตลอดเวลาที่บัญชียังอยู่ เมื่อบัญชีถูกลบ ระบบลบ Prompt รายการโปรด และไฟล์ภาพตัวอย่างของบัญชีนั้นทันที
- บันทึกการเข้าสู่ระบบผิดพลาดและคำขอตั้งรหัสผ่านใหม่: ลบอัตโนมัติเมื่อเกิน 1 วัน (ลิงก์ตั้งรหัสผ่านหมดอายุใน 60 นาที)
- บันทึกกิจกรรมของผู้ดูแล: เก็บตลอดอายุการใช้งานระบบเพื่อการตรวจสอบย้อนหลัง
- บันทึกข้อผิดพลาดของเซิร์ฟเวอร์: แยกไฟล์รายเดือน ผู้ดูแลลบได้เมื่อไม่ต้องใช้แล้ว
5. สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล
คุณมีสิทธิ์ตาม PDPA ได้แก่ สิทธิ์เข้าถึงและขอรับสำเนาข้อมูล สิทธิ์ขอให้โอนข้อมูล สิทธิ์คัดค้าน สิทธิ์ขอให้ลบหรือทำให้ไม่สามารถระบุตัวตนได้ สิทธิ์ขอให้ระงับการใช้ สิทธิ์ขอแก้ไขให้ถูกต้อง สิทธิ์ถอนความยินยอม และสิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)
- ทำได้เองในระบบ: ดูและแก้ชื่อที่แสดง เปลี่ยนรหัสผ่าน ดู แก้ไข และลบ Prompt ของตนเอง ยกเลิกรายการโปรด
- ขอผ่านผู้ควบคุมข้อมูล: แก้ไขอีเมล ขอสำเนาข้อมูล หรือขอลบบัญชี — ติดต่อตามช่องทางในข้อ 1 ผู้ควบคุมข้อมูลจะดำเนินการภายใน 30 วันตามที่กฎหมายกำหนด
6. การรักษาความปลอดภัย
รหัสผ่านเข้ารหัสทางเดียวด้วย bcrypt จำกัดสิทธิ์การเข้าถึงตามบทบาท ป้องกันการปลอมคำขอ (CSRF) จำกัดความถี่การเข้าสู่ระบบที่ผิดพลาด และแนะนำให้หน่วยงานเปิดใช้ HTTPS เมื่อให้บริการผ่านอินเทอร์เน็ต
7. คุกกี้
ตัวนับผู้เข้าชมใช้เซสชันเบราว์เซอร์เดิม นับวันละ 1 ครั้งตามเวลาไทย และถือว่าออนไลน์เมื่อมีการอัปเดตใน 5 นาทีล่าสุด เก็บเฉพาะรหัสสุ่มที่ผ่านการแฮช วันที่นับ และเวลาใช้งานล่าสุด โดยไม่เก็บ IP ชื่อบัญชี หรือประวัติหน้าที่เปิด รหัสที่ไม่ใช้งานเกิน 24 ชั่วโมงจะถูกทยอยลบเมื่อมีการอัปเดตตัวนับครั้งถัดไป ส่วนยอดรวมรายวันเก็บไว้เป็นสถิติ ตัวนับไม่เพิ่มคุกกี้ใหม่
| ชื่อ | ประเภท | วัตถุประสงค์ | อายุ |
|---|---|---|---|
PROMPTHUB_SID | คุกกี้ที่จำเป็น | จำสถานะการเข้าสู่ระบบและป้องกันการปลอมคำขอ | จนปิดเบราว์เซอร์ หรือไม่ใช้งานเกิน 2 ชั่วโมง |
ph-cookie-notice (Local Storage) | จำเป็น | จำว่ากด “รับทราบ” แถบแจ้งคุกกี้แล้ว | จนกว่าจะล้างข้อมูลเบราว์เซอร์ |
ระบบไม่ใช้คุกกี้วิเคราะห์ โฆษณา หรือติดตามข้ามเว็บไซต์ คุกกี้ที่จำเป็นใช้ได้โดยไม่ต้องขอความยินยอม หากปิดคุกกี้ในเบราว์เซอร์ จะยังดูและค้นหา Prompt ได้ แต่เข้าสู่ระบบไม่ได้
8. การเปลี่ยนแปลงนโยบาย
หากมีการเปลี่ยนแปลงสาระสำคัญ ระบบจะแสดงวันที่ปรับปรุงล่าสุดไว้ที่ด้านบนของหน้านี้