มหาวิทยาลัยเทคโนโลยีสุรนารี (“มหาวิทยาลัย” หรือ “เรา”) ในฐานะผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) ตระหนักและให้ความสำคัญอย่างยิ่งต่อการคุ้มครองข้อมูลส่วนบุคคลของผู้ใช้บริการระบบบริหารจัดการตลาด (SUT Marketplace) ทุกกลุ่ม ได้แก่ นักศึกษา บุคลากร ผู้ประกอบการร้านค้าภายนอก และบุคคลทั่วไป นโยบายฉบับนี้จัดทำขึ้นเพื่อชี้แจงรายละเอียดเกี่ยวกับการเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่านให้สอดคล้องตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)

เราจะทำการจัดเก็บข้อมูลส่วนบุคคลของท่านเมื่อเกิดกิจกรรมในระบบดังต่อไปนี้:

• เมื่อท่านลงทะเบียนสมัครสมาชิกเป็นผู้ประกอบการร้านค้าในระบบ
• เมื่อท่านดำเนินการจองแผงค้า (รายวัน, รายสัปดาห์, หรือรายเดือน) การทำสัญญาเช่า และการขอใช้อุปกรณ์ไฟฟ้าส่วนกลาง
• เมื่อท่านทำธุรกรรมการเงินและส่งหลักฐานการชำระเงินผ่านระบบ
• เมื่อท่านส่งเรื่องร้องเรียน แจ้งเบาะแส หรือข้อเสนอแนะเกี่ยวกับพื้นที่ตลาด
• เมื่อท่านติดต่อสอบถามข้อมูลกับผู้ดูแลระบบหรือเจ้าหน้าที่ตลาดนัด

ระหว่างที่ท่านใช้งานเว็บไซต์ ระบบอาจทำการบันทึกข้อมูลทางเทคนิคโดยอัตโนมัติ ได้แก่:

• หมายเลขที่อยู่ไอพี (IP Address) ของอุปกรณ์ เพื่อความปลอดภัยของระบบ
• หมายเลขโทรศัพท์ที่ท่านกรอกตอนส่งเรื่องร้องเรียน ใช้ควบคุมโควตาการส่งต่อวัน (Anti-Spam Rate Limit)
• ประเภทของเว็บเบราว์เซอร์ และระบบปฏิบัติการที่ใช้เข้าถึง
• บันทึกประวัติการเข้าใช้งานระบบ (System Audit Log) และวันเวลาที่ทำธุรกรรม

ระบบ SUT Marketplace ใช้คุกกี้เฉพาะประเภทที่จำเป็นอย่างยิ่งต่อการทำงานของระบบ (Strictly Necessary Cookies) ในรูปแบบ HTTP-Only Cookie ที่มีความปลอดภัยสูง เพื่อวัตถุประสงค์ในการจดจำสถานะการเข้าสู่ระบบ (Session Management) ได้แก่ access_token และ refresh_token ระบบไม่มีการใช้คุกกี้เพื่อการโฆษณาหรือติดตามพฤติกรรมข้ามเว็บไซต์แก่บุคคลที่สาม

เราประมวลผลข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ตามขอบเขตการดำเนินงานของตลาด ดังนี้:

• เพื่อยืนยันตัวบุคคล ตรวจสอบสิทธิ์การใช้งาน (นักศึกษา/บุคลากร/ผู้ค้าภายนอก) และการออกใบอนุญาตเข้าสู่ระบบ
• เพื่อบริหารจัดการแผนผังตลาด การจัดสรรแผงค้า การจัดทำสัญญาเช่า และการตรวจสอบสถานะการชำระเงิน
• เพื่อใช้ติดต่อสื่อสาร แจ้งเตือนวันเปิดตลาด แจ้งยอดค่าเช่า และการติดตามร้านค้าหน้างาน
• เพื่อดำเนินการตรวจสอบและระงับข้อพิพาทจากเรื่องร้องเรียนของนักศึกษาและผู้ใช้บริการ
• เพื่อการวิเคราะห์และประเมินผลการดำเนินงานของตลาด เพื่อปรับปรุงการให้บริการในอนาคต

เรามีมาตรการรักษาความมั่นคงปลอดภัยทางเทคนิคและการบริหารจัดการที่ได้มาตรฐานสากล:

เรามีนโยบายเด็ดขาดที่ไม่จำหน่าย ให้เช่า โอน หรือเปิดเผยข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอกในเชิงพาณิชย์ โดยข้อมูลจะถูกเปิดเผยเฉพาะในกรณีที่จำเป็นอย่างยิ่ง ดังนี้:

• เมื่อได้รับความยินยอมอย่างชัดแจ้งจากท่าน
• เพื่อปฏิบัติตามกฎหมาย คำสั่งศาล หรือคำสั่งของเจ้าพนักงานที่มีอำนาจตามกฎหมาย
• เพื่อการตรวจสอบบัญชี การตรวจสอบความโปร่งใส และการรายงานทางการเงินตามระเบียบของมหาวิทยาลัย

ระบบมีการเชื่อมโยงการทำงานร่วมกับบริการภายนอก เช่น ระบบการชำระเงินของสถาบันการเงิน การประมวลผลข้อมูลในส่วนดังกล่าวจะเป็นไปตามนโยบายความเป็นส่วนตัวของผู้ให้บริการแต่ละราย ซึ่งเราจะขอรับเฉพาะข้อมูลที่จำเป็นต่อการให้บริการเท่านั้น

แม้ระบบจะมีมาตรการรักษาความปลอดภัยตามมาตรฐาน แต่ท่านมีหน้าที่ในการรักษาความลับของชื่อผู้ใช้ รหัสผ่าน และการเข้าถึงอุปกรณ์ไฟฟ้าของตนเอง การกระทำใด ๆ ที่เกิดขึ้นภายใต้บัญชีของท่านถือเป็นความรับผิดชอบของท่าน นอกจากนี้ หากมีลิงก์เชื่อมโยงไปยังเว็บไซต์หรือแพลตฟอร์มภายนอก เราไม่มีอำนาจควบคุมและไม่รับผิดชอบต่อมาตรการคุ้มครองข้อมูลส่วนบุคคลของเว็บไซต์เหล่านั้น

ตามกฎหมาย PDPA ท่านมีสิทธิ์ในฐานะเจ้าของข้อมูลส่วนบุคคลอย่างครบถ้วน: