นโยบายความเป็นส่วนตัว

มหาวิทยาลัยเวสเทิร์น ("มหาวิทยาลัย" / "เรา") ตระหนักถึงความสำคัญของการคุ้มครองข้อมูลส่วนบุคคล และดำเนินการตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) นโยบายฉบับนี้อธิบายวิธีที่เราเก็บรวบรวม ใช้ เปิดเผย และคุ้มครองข้อมูลของท่าน

1. ผู้ควบคุมข้อมูลส่วนบุคคล

มหาวิทยาลัยเวสเทิร์น (Western University Thailand)
สำนักงานใหญ่ (วิทยาเขตวัชรพล): 600 หมู่ 11 ตำบลลาดสวาย อำเภอลำลูกกา จังหวัดปทุมธานี
โทรศัพท์: 02-026-6659
เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO): dpo@western.ac.th

2. ข้อมูลส่วนบุคคลที่เก็บรวบรวม

• ข้อมูลที่ระบุตัวตน: ชื่อ-นามสกุล เลขประจำตัวประชาชน วันเดือนปีเกิด เพศ สัญชาติ รูปถ่าย
• ข้อมูลติดต่อ: ที่อยู่ อีเมล หมายเลขโทรศัพท์ ไลน์ไอดี
• ข้อมูลการศึกษา: ประวัติการศึกษา ผลการเรียน โรงเรียน/สถาบันเดิม
• ข้อมูลทางการเงิน: ข้อมูลการชำระเงิน เลขบัญชี (เฉพาะที่จำเป็น)
• ข้อมูลการใช้งานเว็บไซต์: IP Address, ประเภทเบราว์เซอร์, หน้าที่เข้าชม, ข้อมูลคุกกี้

3. วัตถุประสงค์การประมวลผล

• เพื่อดำเนินการรับสมัครและคัดเลือกผู้สมัครเข้าศึกษา
• เพื่อให้บริการการศึกษาและกิจการนิสิตตามหลักสูตร
• เพื่อติดต่อสื่อสาร แจ้งข่าวสาร และประชาสัมพันธ์
• เพื่อปรับปรุงคุณภาพการให้บริการของเว็บไซต์และระบบ
• เพื่อปฏิบัติตามกฎหมายและระเบียบของหน่วยงานกำกับดูแล
• เพื่อการตลาด การวิเคราะห์เชิงสถิติ และการพัฒนาหลักสูตร (ตามที่ได้รับความยินยอม)

4. ฐานทางกฎหมายในการประมวลผล (Lawful Basis)

• ความยินยอม (Consent): สำหรับการตลาด การส่งข่าวสาร การใช้คุกกี้ ที่ไม่จำเป็น
• การปฏิบัติตามสัญญา (Contract): สำหรับการรับสมัครและการให้บริการการศึกษา
• หน้าที่ตามกฎหมาย (Legal Obligation): สำหรับการรายงาน สกอ./อว. และหน่วยงานกำกับ
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interests): สำหรับการรักษาความปลอดภัยและพัฒนาบริการ

5. การเปิดเผยข้อมูลแก่บุคคลที่สาม

มหาวิทยาลัยจะไม่เปิดเผยข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอก เว้นแต่:

• ได้รับความยินยอมจากท่าน
• เป็นการปฏิบัติตามกฎหมายหรือคำสั่งของหน่วยงานที่มีอำนาจ
• ผู้ให้บริการที่ร่วมดำเนินการ (เช่น ผู้ให้บริการระบบไอที, ระบบชำระเงิน, การวิเคราะห์ข้อมูล) ภายใต้ข้อตกลงประมวลผลข้อมูล

6. ระยะเวลาการเก็บรักษา

• ข้อมูลผู้สมัคร: 2 ปี นับจากปีที่สมัคร
• ข้อมูลนิสิต/ศิษย์เก่า: ตลอดระยะเวลาที่กฎหมายกำหนด (ระเบียบทะเบียนนิสิต)
• ข้อมูลการใช้งานเว็บไซต์/คุกกี้: ตามที่ระบุใน นโยบายคุกกี้
• ข้อมูลทางการเงิน/บัญชี: ไม่น้อยกว่า 5 ปี ตามกฎหมายภาษีอากร

7. สิทธิของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ PDPA ท่านมีสิทธิดังต่อไปนี้:

• สิทธิในการเข้าถึงและขอสำเนาข้อมูล
• สิทธิในการแก้ไขข้อมูลให้ถูกต้องเป็นปัจจุบัน
• สิทธิในการลบหรือทำลายข้อมูล (เมื่อหมดความจำเป็น)
• สิทธิในการคัดค้านหรือระงับการประมวลผลข้อมูล
• สิทธิในการขอให้โอนย้ายข้อมูล
• สิทธิในการถอนความยินยอม (ที่เคยให้ไว้)
• สิทธิในการร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล

การใช้สิทธิให้ทำเป็นลายลักษณ์อักษรผ่านอีเมล dpo@western.ac.thมหาวิทยาลัยจะพิจารณาและตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำขอ

8. มาตรการรักษาความปลอดภัย

มหาวิทยาลัยมีมาตรการทางเทคนิคและการบริหารจัดการที่เหมาะสม เพื่อป้องกันการเข้าถึง ใช้ เปลี่ยนแปลง เปิดเผย หรือทำลายข้อมูลโดยไม่ได้รับอนุญาต รวมถึงการเข้ารหัสข้อมูล (HTTPS/TLS), การควบคุมสิทธิการเข้าถึง, และการสำรองข้อมูลอย่างสม่ำเสมอ

9. คุกกี้และเทคโนโลยีติดตาม

ดูรายละเอียดเกี่ยวกับคุกกี้ที่เราใช้ การจัดการการยินยอม และคุกกี้บุคคลที่สามได้ที่ นโยบายคุกกี้

10. การเปลี่ยนแปลงนโยบาย

มหาวิทยาลัยอาจปรับปรุงนโยบายฉบับนี้ตามความเหมาะสม การเปลี่ยนแปลงจะมีผลทันทีที่ประกาศบนหน้านี้ พร้อมระบุวันที่ปรับปรุงล่าสุด

11. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)

อีเมล: dpo@western.ac.th
โทรศัพท์: 02-026-6659
ที่อยู่: 600 หมู่ 11 ตำบลลาดสวาย อำเภอลำลูกกา จังหวัดปทุมธานี 12150