ประกาศความเป็นส่วนตัว

ผู้ควบคุมข้อมูลส่วนบุคคลสำหรับระบบคลังข้อมูลการวิจัยแห่งชาติ (TNRR AI Portal) คือ สำนักงานการวิจัยแห่งชาติ (วช.) หรือ National Research Council of Thailand (NRCT)

ที่อยู่

[ ต้องกรอก: ที่อยู่ตามทะเบียนของสำนักงานการวิจัยแห่งชาติ ]

โทรศัพท์

[ ต้องกรอก: หมายเลขโทรศัพท์สำหรับติดต่อเรื่องข้อมูลส่วนบุคคล ]

อีเมล

[ ต้องกรอก: อีเมลกลางของหน่วยงานสำหรับเรื่องข้อมูลส่วนบุคคล ]

เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)

ชื่อ / ตำแหน่ง

[ ต้องกรอก: ชื่อและตำแหน่งของเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของ วช. ]

อีเมล

[ ต้องกรอก: อีเมลของเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล ]

โทรศัพท์

[ ต้องกรอก: หมายเลขโทรศัพท์ของเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล ]

ขอบเขตของประกาศฉบับนี้

ประกาศฉบับนี้ใช้กับระบบ TNRR AI Portal ที่ให้บริการผ่านเว็บไซต์ tnrr-ai.opend.cloud ซึ่งเป็นโดเมนถาวรของระบบ และ tnrr-ai.biggo-analytics.dev ซึ่งเป็นโดเมนในระยะนำร่องที่ยังใช้งานได้อยู่ในขณะนี้ ประกาศฉบับนี้ไม่ครอบคลุมเว็บไซต์หรือระบบอื่นของ วช. และไม่ครอบคลุมระบบของผู้ให้บริการ ยืนยันตัวตนที่ผู้ใช้เลือกใช้ ซึ่งแต่ละรายมีนโยบายของตนเอง

ผู้ประมวลผลข้อมูลส่วนบุคคล (ผู้ดูแลโครงสร้างพื้นฐานและผู้พัฒนาระบบที่ประมวลผลข้อมูลตามคำสั่งของ วช.): [ ต้องกรอก: ชื่อนิติบุคคลและเลขที่สัญญา/ข้อตกลงการประมวลผลข้อมูล ]

ระบบนี้ไม่มีการสมัครสมาชิกด้วยตนเองและไม่มีการเก็บรหัสผ่านใด ๆ ข้อมูลส่วนบุคคลเกือบทั้งหมดได้รับมาจากผู้ให้บริการยืนยันตัวตนที่ผู้ใช้เลือกเอง ณ ขณะเข้าสู่ระบบ

2.1 ข้อมูลที่ได้รับจากแต่ละช่องทางเข้าสู่ระบบ

ผู้ใช้เลือกช่องทางเดียวหรือหลายช่องทางก็ได้ ระบบแสดงเฉพาะช่องทางที่ผู้ดูแลระบบตั้งค่าไว้จริงเท่านั้น ช่องทางที่ไม่ได้ตั้งค่าจะไม่ปรากฏและใช้ไม่ได้

2.2 ข้อมูลที่ระบบสร้างขึ้นเองจากการใช้งาน

2.3 ข้อมูลที่ผู้ใช้สร้างขึ้นเอง

• ชื่อและคำอธิบายของพื้นที่วิจัย (Workspace) และรายการงานวิจัยที่บันทึกไว้
• ข้อความที่พิมพ์ในช่องค้นหาและช่องสนทนากับผู้ช่วย AI — ไม่มีการบันทึกข้อความเหล่านี้ลงฐานข้อมูลของระบบ และล็อกของแอปพลิเคชันถูกออกแบบให้ไม่บันทึกทั้งคำถามและคำตอบ แต่โปรดอ่านข้อ 2.4 เรื่องล็อกของเว็บเซิร์ฟเวอร์ ซึ่งเป็นข้อยกเว้นที่ต้องแจ้งให้ทราบ

2.4 ล็อกของเว็บเซิร์ฟเวอร์

2.5 ข้อมูลที่ระบบไม่เก็บ

• เลขประจำตัวประชาชนแบบเต็ม 13 หลัก (ดูข้อ 3)
• รหัสผ่าน — ระบบไม่มีคอลัมน์สำหรับรหัสผ่านโดยเจตนา จึงไม่มีรหัสผ่านให้รั่วไหล
• วันเดือนปีเกิด — ถูกถอดออกจากรายการสิทธิ์ที่ขอจาก ThaID โดยเจตนา
• ข้อมูลอ่อนไหวตามมาตรา 26 เช่น ศาสนา เชื้อชาติ ข้อมูลสุขภาพ ข้อมูลชีวมิติ
• ข้อมูลการติดตามพฤติกรรมการใช้งานเพื่อการโฆษณาหรือการวิเคราะห์เชิงพาณิชย์ — ระบบไม่มี เครื่องมือวิเคราะห์ของบุคคลที่สาม ไม่มีพิกเซลติดตาม และไม่มีสคริปต์ของบุคคลที่สามใด ๆ
• การจัดกลุ่ม การให้คะแนน หรือการตัดสินใจอัตโนมัติที่มีผลต่อบุคคล — ข้อมูลกลุ่มที่ NRIIS ส่งมานั้นแสดงผลอย่างเดียว ไม่มีส่วนใดของระบบใช้ตัดสินสิทธิ์

3.1 ระบบได้รับเลขนี้จากที่ใด

มีเพียงสองช่องทางที่ส่งเลขประจำตัวประชาชนแบบเต็มมาให้ระบบ คือ ThaID (ฟิลด์ pid) และ NRIIS (ฟิลด์ national_id) ส่วน Google และ Facebook ไม่ส่งและระบบไม่ร้องขอ เลขที่ได้รับจะอยู่ในหน่วยความจำของเซิร์ฟเวอร์เพียงช่วงสั้น ๆ ระหว่างการรับข้อมูลจากผู้ให้บริการกับการสร้างบัญชีเท่านั้น

3.2 สิ่งที่ถูกเก็บจริงมีเพียงสองอย่าง

3.3 ทำไมต้องผสมค่าลับก่อนคำนวณค่าแฮช

เลขประจำตัวประชาชนมีจำนวนความเป็นไปได้จำกัดและมีหลักตรวจสอบกำกับ การคำนวณค่าแฮชจากเลขตรง ๆ จึงเปิดโอกาสให้ผู้ที่ได้ฐานข้อมูลไปสร้างตารางเทียบทุกความเป็นไปได้ แล้วย้อนหาเลขเดิมได้ ระบบจึงผสมค่าลับที่เก็บแยกจากฐานข้อมูล เข้าไปก่อนคำนวณเสมอ ทำให้ค่าแฮชในฐานข้อมูลไม่มีความหมายหากไม่มีค่าลับนั้น และหากค่าลับยังไม่ได้ตั้งค่าให้ยาวพอ ระบบจะไม่คำนวณและไม่บันทึกค่าแฮชเลย แทนที่จะบันทึกค่าที่อ่อนแอ

3.4 เลขเต็มไม่ถูกบันทึกที่ใด

• ไม่มีคอลัมน์ใดในฐานข้อมูลที่รับค่าเลขเต็ม
• ถูกลบออกจากชุดข้อมูลดิบที่ผู้ให้บริการส่งมา ก่อนที่ชุดข้อมูลนั้นจะถูกบันทึกลงฐานข้อมูล
• ไม่ปรากฏในล็อกของแอปพลิเคชันและไม่ปรากฏในบันทึกเหตุการณ์ด้านความปลอดภัย
• ไม่เคยถูกส่งไปยังผู้ให้บริการปัญญาประดิษฐ์ทั้งในและต่างประเทศ (ดูข้อ 6.3)
• เมื่อไม่ถูกบันทึกในฐานข้อมูล จึงไม่อยู่ในไฟล์สำรองข้อมูลรายคืนด้วยเช่นกัน

ระบบประมวลผลข้อมูลส่วนบุคคลตามวัตถุประสงค์ต่อไปนี้เท่านั้น และจะไม่นำไปใช้เพื่อวัตถุประสงค์อื่นโดยไม่แจ้งให้ทราบล่วงหน้า

ปัจจุบันระบบไม่ได้อาศัยฐานความยินยอม สำหรับกิจกรรมใดในตารางข้างต้น จึงไม่มีแถบขอความยินยอมคุกกี้ (ดูเหตุผลในข้อ 5) หากในอนาคตมีกิจกรรมที่ต้องขอความยินยอม จะดำเนินการขอแยกต่างหากอย่างชัดแจ้งและถอนได้ตลอดเวลา

การอ้างอิงฐานทางกฎหมายในตารางนี้จัดทำจากการวิเคราะห์การทำงานจริงของระบบ และ[ ต้องกรอก: ต้องได้รับการยืนยัน/ปรับแก้โดยฝ่ายกฎหมายและ DPO ของ วช. ก่อนเผยแพร่ ]

เว็บไซต์นี้ใช้คุกกี้เพียงหนึ่งรายการ และเป็นคุกกี้ที่จำเป็นอย่างยิ่งต่อการให้บริการ ไม่มีคุกกี้เพื่อการวิเคราะห์ ไม่มีคุกกี้เพื่อการโฆษณา และไม่มีคุกกี้ของบุคคลที่สาม ด้วยเหตุนี้จึงไม่มีแถบขอความยินยอมคุกกี้ เพราะไม่มีสิ่งใดให้เลือกปฏิเสธได้โดยที่ระบบยังทำงานได้

นอกเหนือจากสองรายการข้างต้น ระบบไม่ใช้ Session Storage, ไม่ใช้ IndexedDB, ไม่มี Service Worker, ไม่มีการเก็บข้อมูลไว้ที่ตัวเบราว์เซอร์ในรูปแบบอื่น แบบอักษรที่ใช้ถูกติดตั้งไว้ในเซิร์ฟเวอร์ของระบบเอง จึงไม่มีการเรียกไปยังบริการแบบอักษรภายนอก และระบบได้ปิดการส่งข้อมูลสถิติการใช้งานของเฟรมเวิร์กที่ใช้พัฒนาไว้แล้ว

วช. ไม่ขาย ไม่แลกเปลี่ยน และไม่เปิดเผยข้อมูลส่วนบุคคลของผู้ใช้ให้แก่บุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาด การเชื่อมต่อกับระบบภายนอกทั้งหมดมีเพียงเท่าที่ระบุในข้อนี้

6.1 ผู้ให้บริการยืนยันตัวตนในประเทศไทย

• NRIIS (วช.) — ระบบภายในประเทศ ให้บริการภายใต้โดเมนภาครัฐไทย
• ThaID (กรมการปกครอง) — ระบบภายในประเทศ ให้บริการภายใต้โดเมนภาครัฐไทย

ทั้งสองช่องทางนี้ไม่มีการส่งข้อมูลออกนอกราชอาณาจักร การประมวลผลข้อมูลของแต่ละหน่วยงานเป็นไปตามประกาศความเป็นส่วนตัวของหน่วยงานนั้นเอง

6.2 ผู้ให้บริการยืนยันตัวตนในต่างประเทศ (ช่องทางทางเลือก)

• เมื่อผู้ใช้กดเลือกช่องทางเหล่านี้ เบราว์เซอร์จะถูกนำไปยังหน้าเข้าสู่ระบบของผู้ให้บริการนั้นโดยตรง ซึ่งทำให้ผู้ให้บริการทราบว่าผู้ใช้กำลังเข้าสู่ระบบของเว็บไซต์นี้
• ข้อมูลที่ระบบส่งออกไปมีเพียงค่าที่จำเป็นตามมาตรฐาน OAuth/OpenID Connect ได้แก่ รหัสแอปพลิเคชัน ที่อยู่สำหรับส่งกลับ ขอบเขตสิทธิ์ที่ขอ และค่าสุ่มเพื่อความปลอดภัย ข้อมูลส่วนบุคคลเป็นทิศทางขาเข้า ไม่ใช่ขาออก
• การประมวลผลของ Google และ Meta เป็นไปตามนโยบายของผู้ให้บริการแต่ละราย ซึ่งอยู่นอกเหนือการควบคุมของ วช.

6.3 ผู้ช่วยค้นคว้าด้วยปัญญาประดิษฐ์

การส่งออกนอกประเทศเกิดขึ้นเมื่อใด: เฉพาะกรณีที่ผู้ให้บริการในประเทศไม่ตอบสนอง ตอบช้าเกินกำหนด หรือปฏิเสธคำขอ ก่อนที่จะเริ่มส่งคำตอบกลับมา หากเริ่มส่งคำตอบแล้วเกิดข้อขัดข้องกลางคัน ระบบจะแจ้งข้อผิดพลาด ไม่มีการส่งคำถามเดิมออกไปต่างประเทศซ้ำโดยที่ผู้ใช้ไม่ทราบ และหากผู้ดูแลระบบไม่ได้ตั้งค่าผู้ให้บริการ AI ไว้เลย บริการ AI จะปิดทั้งหมดโดยไม่มีการเชื่อมต่อออกไปที่ใด

นโยบายการเก็บรักษาข้อมูลและการนำข้อมูลไปฝึกสอนโมเดลของผู้ให้บริการต่างประเทศเป็นเรื่องของผู้ให้บริการนั้น อยู่นอกระบบของ วช. — [ ต้องกรอก: ผลการตรวจสอบนโยบาย และเลขที่ข้อตกลงการประมวลผลข้อมูล (DPA) กับผู้ให้บริการ AI ต่างประเทศ ]

6.4 การเรียกข้อมูลจากภายนอกโดยเบราว์เซอร์ของผู้ใช้

หากผู้ใช้เข้าสู่ระบบด้วย Google หรือ Facebook และผู้ให้บริการส่งที่อยู่รูปโปรไฟล์มาด้วย หน้าโปรไฟล์จะแสดงรูปนั้นโดยเรียกจากเซิร์ฟเวอร์ของผู้ให้บริการโดยตรง ซึ่งทำให้ผู้ให้บริการรายนั้น เห็นหมายเลขไอพีของผู้ใช้ทุกครั้งที่เปิดหน้าโปรไฟล์ นี่เป็นการเรียกข้อมูลจากภายนอกเพียงรายการเดียวที่เกิดขึ้นในการใช้งานปกติ ผู้ใช้ที่ไม่ประสงค์ให้เกิดกรณีนี้สามารถยกเลิกการเชื่อมต่อบัญชีดังกล่าวได้ที่หน้าโปรไฟล์

6.5 การเปิดเผยตามกฎหมาย

วช. อาจเปิดเผยข้อมูลส่วนบุคคลเมื่อมีหน้าที่ต้องปฏิบัติตามกฎหมาย คำสั่งศาล หรือคำสั่งของหน่วยงานที่มีอำนาจตามกฎหมาย โดยจะเปิดเผยเพียงเท่าที่จำเป็นตามคำสั่งนั้น

ระบบมีมาตรการเชิงเทคนิคดังต่อไปนี้ ทั้งหมดเป็นสิ่งที่ทำงานอยู่จริงในระบบ ไม่ใช่ข้อความแสดงเจตนา

• การเข้ารหัสระหว่างทาง — การเข้าถึงบริการผ่านชื่อโดเมนของระบบใช้โพรโทคอล HTTPS และมีเพียงเว็บเซิร์ฟเวอร์ตัวหน้าเท่านั้นที่เปิดรับคำขอจากภายนอก ฐานข้อมูล หน่วยความจำแคช และบริการเบื้องหลังทั้งหมดไม่เปิดรับการเชื่อมต่อจากภายนอกเครื่อง คุกกี้เซสชันตั้งค่า Secure จึงไม่ถูกส่งบนช่องทางที่ไม่ได้เข้ารหัสไม่ว่ากรณีใด [ ต้องกรอก: ยืนยันว่าได้ปิดช่องทางเข้าถึงด้วยหมายเลขไอพีแบบ HTTP หรือบังคับเปลี่ยนเส้นทางไปยัง HTTPS แล้วก่อนเปิดให้บริการจริง ]
• คุกกี้เซสชันที่ป้องกันการโจรกรรม — ตั้งค่า HttpOnly จึงอ่านด้วยสคริปต์ในหน้าเว็บไม่ได้, Secure จึงส่งเฉพาะบนช่องทางที่เข้ารหัส และ SameSite=Lax เพื่อลดความเสี่ยงจากการปลอมคำขอข้ามเว็บไซต์
• ไม่เก็บค่าอ้างอิงเซสชันแบบใช้งานได้จริง — ฐานข้อมูลเก็บเฉพาะค่าแฮชของค่าอ้างอิงเซสชัน ผู้ที่ได้ไฟล์ฐานข้อมูลหรือไฟล์สำรองข้อมูลไป จึงไม่สามารถนำค่าในนั้นไปสวมสิทธิ์เข้าสู่ระบบได้
• ไม่มีรหัสผ่านในระบบ — การยืนยันตัวตนทำโดยผู้ให้บริการภายนอกทั้งหมด จึงไม่มีฐานข้อมูลรหัสผ่านให้ถูกโจมตี
• ผู้ใช้ยกเลิกการเข้าถึงได้เอง — ผู้ใช้ดูรายการอุปกรณ์ที่เข้าสู่ระบบอยู่ ยกเลิกรายอุปกรณ์ หรือออกจากระบบทุกอุปกรณ์พร้อมกันได้ทันที และมีผลภายในเวลาไม่เกิน 30 วินาที
• การตรวจสอบความเป็นเจ้าของทุกครั้ง — การเข้าถึงข้อมูลของผู้ใช้ เช่น พื้นที่วิจัย ตรวจสอบทั้งรหัสรายการและรหัสเจ้าของพร้อมกันเสมอในระดับฐานข้อมูล
• การจำกัดอัตราการเรียกใช้ — จำกัดจำนวนคำขอต่อหมายเลขไอพีต่อนาที เพื่อลดผลกระทบจากการใช้งานในลักษณะโจมตี
• ล็อกที่ออกแบบให้ไม่มีข้อมูลอ่อนไหว — ล็อกของแอปพลิเคชันไม่บันทึกเนื้อหาคำขอ ไม่บันทึกคำถามและคำตอบของผู้ช่วย AI และบันทึกเหตุการณ์ด้านความปลอดภัยไม่มีค่าอ้างอิงเซสชัน รหัสยืนยันสิทธิ์ หรือเลขประจำตัวประชาชน
• การควบคุมการเข้าถึงไฟล์สำรองข้อมูล — ไฟล์สำรองถูกจำกัดสิทธิ์ให้เฉพาะผู้ดูแลระบบเข้าถึงได้ และไม่มีการคัดลอกออกไปยังบริการภายนอก

อนึ่ง ไม่มีมาตรการทางเทคนิคใดที่ปลอดภัยโดยสมบูรณ์ วช. จะทบทวนมาตรการเหล่านี้เป็นระยะและปรับปรุงตามความเสี่ยงที่เปลี่ยนแปลงไป [ ต้องกรอก: รอบการทบทวนและผู้รับผิดชอบตามระเบียบภายในของ วช. ]

ท่านมีสิทธิตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ดังต่อไปนี้ บางสิทธิท่านใช้ได้ด้วยตนเองในระบบทันที ส่วนที่เหลือติดต่อได้ตามช่องทางในข้อ 1

9.1 สิ่งที่ท่านทำได้ด้วยตนเองทันที

ข้อจำกัดที่ต้องแจ้ง: ระบบไม่ยอมให้ยกเลิกการเชื่อมต่อบัญชีสุดท้ายที่เหลืออยู่ เพราะจะทำให้ท่านเข้าสู่ระบบไม่ได้อีกและกลายเป็นการลบบัญชีโดยไม่ตั้งใจ การลบบัญชีทั้งหมดเป็นการดำเนินการแยกต่างหาก ซึ่งท่านทำได้เองที่หน้าโปรไฟล์เช่นกัน

9.2 สิทธิตามกฎหมายและวิธีใช้สิทธิ

วช. จะดำเนินการตามคำขอใช้สิทธิภายใน 30 วันนับแต่วันที่ได้รับคำขอ และอาจขอเอกสารเพื่อยืนยันตัวตนของผู้ยื่นคำขอก่อนดำเนินการ [ ต้องกรอก: แบบฟอร์มหรือช่องทางออนไลน์สำหรับยื่นคำขอใช้สิทธิ (ถ้ามี) ]

หากท่านเห็นว่า วช. หรือผู้ประมวลผลข้อมูลส่วนบุคคลของ วช. ไม่ปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ท่านมีสิทธิร้องเรียนต่อคณะกรรมการผู้เชี่ยวชาญตามมาตรา 73 ผ่าน สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)

ทั้งนี้ วช. ขอเรียนเชิญให้ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของ วช. ตามข้อ 1 ก่อน เพื่อให้มีโอกาสตรวจสอบและแก้ไขให้ท่านโดยเร็วที่สุด

ที่อยู่ สคส.

[ ต้องกรอก: ที่อยู่ของสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล ]

โทรศัพท์ สคส.

[ ต้องกรอก: หมายเลขโทรศัพท์ของสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล ]

เว็บไซต์ / อีเมล สคส.

[ ต้องกรอก: ที่อยู่เว็บไซต์และอีเมลสำหรับการร้องเรียน ]

ฉบับที่

[ ต้องกรอก: เลขที่ฉบับ / เลขที่ประกาศของ วช. ]

วันที่ประกาศ

[ ต้องกรอก: วันที่ประกาศใช้ ]

วันที่มีผลบังคับใช้

[ ต้องกรอก: วันที่มีผลบังคับใช้ ]

วันที่ปรับปรุงล่าสุด

[ ต้องกรอก: วันที่ปรับปรุงล่าสุด ]

วช. อาจแก้ไขเพิ่มเติมประกาศฉบับนี้เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของระบบหรือของกฎหมาย โดยจะเผยแพร่ฉบับที่แก้ไขไว้ที่หน้านี้พร้อมระบุวันที่ปรับปรุง หากเป็นการแก้ไขในสาระสำคัญ เช่น การเพิ่มวัตถุประสงค์ใหม่ หรือการเพิ่มผู้รับข้อมูลรายใหม่ในต่างประเทศ จะแจ้งให้ทราบล่วงหน้าก่อนมีผลบังคับใช้ ฉบับที่ปรากฏบนหน้านี้ถือเป็นฉบับที่ใช้บังคับอยู่ในปัจจุบัน