Booking — ระบบจองห้อง
นโยบายความเป็นส่วนตัว
ปรับปรุงล่าสุด
นโยบายฉบับนี้อธิบายการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลที่เกี่ยวข้องกับระบบจองห้องและตรวจสอบตารางการใช้ห้องของ CS KMITL เพื่อให้ผู้ใช้ทราบรายละเอียดการจัดการข้อมูลและช่องทางติดต่อผู้ดูแลระบบ
1. ขอบเขตและผู้รับผิดชอบ
นโยบายนี้ใช้กับ Booking — ระบบจองห้อง ซึ่งอยู่ในความดูแลของทีม CSNIS ข้อมูลที่ส่งให้บริการอื่นผ่านลิงก์หรือขั้นตอนยืนยันตัวตนอยู่ภายใต้นโยบายของบริการนั้นด้วย
2. ข้อมูลที่เกี่ยวข้องกับการให้บริการ
ข้อมูลบัญชีผู้ใช้ ได้แก่ รหัสบัญชี ชื่อ อีเมล และสิทธิการใช้งาน รวมถึงห้องที่จอง วันและเวลา วัตถุประสงค์ รายละเอียดการจอง และสถานะรายการ
เมื่อเข้าใช้งาน ระบบให้บริการเว็บไซต์อาจบันทึกข้อมูลทางเทคนิค เช่น หมายเลขไอพี วันและเวลาที่เข้าถึง หน้าเว็บที่เรียกใช้ และข้อมูลเบราว์เซอร์ เพื่อการดำเนินงานและตรวจสอบปัญหา
3. วัตถุประสงค์การใช้ข้อมูล
ยืนยันตัวตน ตรวจสอบสิทธิ จัดทำตารางการใช้ห้อง ป้องกันการจองซ้ำ และประสานงานหรือตรวจสอบรายการจอง
ข้อมูลที่จำเป็นต่อการยืนยันตัวตนหรือดำเนินรายการใช้เพื่อให้บริการตามคำขอ หากไม่ให้ข้อมูลดังกล่าว ผู้ใช้อาจไม่สามารถดำเนินรายการนั้นได้ การใช้ข้อมูลเพื่อวัตถุประสงค์อื่นต้องมีเหตุรองรับตามกฎหมายหรือได้รับความยินยอมเมื่อกฎหมายกำหนด
4. การเข้าถึงและเปิดเผยข้อมูล
รายละเอียดรายการจองที่แสดงในตารางหรือหน้าห้องอาจเข้าถึงได้โดยผู้ใช้งานหรือผู้เยี่ยมชมตามรูปแบบการแสดงผลของระบบ ผู้ใช้ไม่ควรระบุข้อมูลส่วนบุคคลที่ไม่จำเป็นในชื่อหรือรายละเอียดการจอง
ข้อมูลอาจถูกประมวลผลโดยระบบจัดเก็บข้อมูลและผู้ให้บริการโครงสร้างพื้นฐานที่เกี่ยวข้องกับบริการ หรือเปิดเผยเมื่อมีหน้าที่ตามกฎหมาย
การเข้าสู่ระบบผ่านผู้ให้บริการยืนยันตัวตนภายนอกอยู่ภายใต้นโยบายของผู้ให้บริการนั้นด้วย
5. คุกกี้และข้อมูลในเบราว์เซอร์
ระบบใช้คุกกี้เพื่อรักษาสถานะการเข้าสู่ระบบและตรวจสอบขั้นตอนการยืนยันตัวตน รวมถึงการตั้งค่าการแสดงผลในเบราว์เซอร์ การปิดกั้นคุกกี้ที่จำเป็นอาจทำให้ไม่สามารถจองห้องได้
การล้างข้อมูลเว็บไซต์มีผลต่อข้อมูลในอุปกรณ์นั้น และไม่เป็นการลบข้อมูลบัญชีหรือประวัติรายการที่จัดเก็บอยู่ในระบบส่วนกลาง
6. ระยะเวลาจัดเก็บข้อมูล
ในกรณีที่ระบบมีการบันทึกข้อมูลทางเทคนิคหรือ audit log เช่น หมายเลขไอพี วันเวลา ผู้ใช้งาน เครื่องที่เกี่ยวข้อง รายการที่ดำเนินการ และข้อมูลเบราว์เซอร์ จะเก็บเท่าที่จำเป็นเพื่อให้บริการ รักษาความปลอดภัย ตรวจสอบการใช้งาน และปฏิบัติตามหน้าที่ตามกฎหมาย โดยกำหนดระยะเวลาเริ่มต้น 90 วัน เว้นแต่มีเหตุจำเป็นหรือหน้าที่ตามกฎหมายให้เก็บนานกว่านั้น
ข้อมูลบัญชีและรายการใช้งานจัดเก็บในระบบส่วนกลางเพื่อรองรับการให้บริการและตรวจสอบรายการ ระบบปัจจุบันไม่ได้กำหนดระยะเวลาลบข้อมูลทุกประเภทโดยอัตโนมัติ ผู้ใช้สามารถติดต่อผู้ดูแลเพื่อสอบถามระยะเวลาจัดเก็บหรือขอให้พิจารณาลบข้อมูลเฉพาะรายการได้
การพิจารณาลบข้อมูลต้องคำนึงถึงรายการที่ยังดำเนินการอยู่ หน้าที่ตามกฎหมาย และความจำเป็นในการตรวจสอบข้อพิพาท ข้อมูลสำรองและบันทึกระบบอาจมีรอบการจัดเก็บต่างจากข้อมูลที่แสดงในหน้าเว็บไซต์
7. สิทธิและการยื่นคำขอเกี่ยวกับข้อมูล
เจ้าของข้อมูลสามารถติดต่อผู้ดูแลเพื่อขอเข้าถึงหรือรับสำเนาข้อมูล ขอแก้ไขข้อมูล ขอให้ลบหรือจำกัดการใช้ คัดค้านการประมวลผล หรือขอรับและโอนข้อมูล ทั้งนี้ ตามเงื่อนไขและข้อยกเว้นที่กฎหมายกำหนด หากการประมวลผลอาศัยความยินยอม เจ้าของข้อมูลสามารถขอถอนความยินยอมได้
ผู้ดูแลอาจขอข้อมูลเท่าที่จำเป็นเพื่อยืนยันตัวตนก่อนดำเนินการ เพื่อป้องกันการเปิดเผยข้อมูลแก่บุคคลอื่น เจ้าของข้อมูลมีสิทธิร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลตามช่องทางและหลักเกณฑ์ที่หน่วยงานกำหนด
8. การปรับปรุงนโยบาย
เมื่อมีการเปลี่ยนแปลงรายละเอียดการจัดการข้อมูล ผู้ดูแลจะปรับปรุงข้อความและวันที่แก้ไขในหน้านี้ หากต้องขอความยินยอมเพิ่มเติม จะดำเนินการแยกจากการแจ้งปรับปรุงนโยบาย