การคุ้มครองข้อมูลส่วนบุคคล (PDPA)

1. วัตถุประสงค์

• ให้นักศึกษาประเมินการสอนของอาจารย์ผู้สอนแต่ละท่านในแต่ละรายวิชา
• ประมวลผลคะแนนเฉลี่ยและข้อเสนอแนะ เพื่อให้อาจารย์และมหาวิทยาลัยใช้ปรับปรุงการเรียนการสอน
• ส่งผลสรุปรายวิชาให้ระบบ CV ของมหาวิทยาลัย (cv.rmu.ac.th)

2. การเข้าสู่ระบบ

• รหัสนักศึกษาและรหัสผ่านถูกส่งไปตรวจสอบกับระบบยืนยันตัวตนของมหาวิทยาลัย (ระบบทะเบียน) เท่านั้น ระบบนี้ ไม่เก็บรหัสผ่าน
• เมื่อเข้าสู่ระบบสำเร็จ ระบบเก็บเฉพาะ รหัสผู้ใช้ รหัสนักศึกษา ชื่อ-สกุล ประเภทผู้ใช้ และรหัสบุคลากร (สำหรับผู้ดูแล) ไว้ในคุกกี้การเข้าสู่ระบบบนเบราว์เซอร์ของท่าน อายุ 7 วัน ไม่บันทึกลงฐานข้อมูล

3. ข้อมูลที่ระบบอ่าน (ไม่บันทึกซ้ำ)

อ่านจากฐานข้อมูลทะเบียนของมหาวิทยาลัยแบบอ่านอย่างเดียว เพื่อแสดงผลบนหน้าจอ และพักไว้ในหน่วยความจำของเซิร์ฟเวอร์ชั่วคราวไม่เกิน 6 ชั่วโมง:

• รายวิชาที่ลงทะเบียน หมู่เรียน หน่วยกิต และอาจารย์ผู้สอน

4. ข้อมูลที่ระบบบันทึก

บันทึกเฉพาะเมื่อนักศึกษากดส่งแบบประเมิน หนึ่งรายการต่ออาจารย์หนึ่งท่านในหนึ่งรายวิชา:

• รหัสนักศึกษา ปีการศึกษา ภาคเรียน รหัสรายวิชา หมู่เรียน และรหัสชั้นเรียน
• รหัสและชื่ออาจารย์ที่ถูกประเมิน
• คะแนนประเมิน 16 ข้อ (1–5) ข้อเสนอแนะ (ถ้ามี) และวันเวลาที่ส่ง

ระบบไม่อ่านและไม่บันทึกผลการเรียน (เกรด) เลขประจำตัวประชาชน หรือรหัสผ่าน

5. ใครเห็นข้อมูลใดได้บ้าง

• นักศึกษา: เห็นรายวิชาของตนเอง สถานะการประเมิน และคะแนนที่ตนเองให้ (ซ่อนไว้เป็นค่าเริ่มต้น กดแสดงได้เอง)
• อาจารย์และระบบ CV: เห็นเฉพาะผลสรุปรายวิชา ได้แก่ จำนวนผู้ประเมิน คะแนนเฉลี่ย ส่วนเบี่ยงเบนมาตรฐาน และข้อความข้อเสนอแนะ โดยไม่แสดงตัวตนของนักศึกษา
• ผู้ดูแลระบบที่ได้รับมอบหมาย: เห็นภาพรวมความคืบหน้า และสามารถเปิดดูหน้าจอแทนนักศึกษาเพื่อช่วยแก้ปัญหาแบบอ่านอย่างเดียว (ไม่สามารถประเมินแทนได้) ทุกครั้งที่ใช้งานจะถูกบันทึกไว้

ข้อเสนอแนะจะแสดงให้อาจารย์เห็นตามที่พิมพ์ กรุณาอย่าระบุชื่อ รหัส หรือข้อมูลที่ทำให้ระบุตัวตนของท่านได้

6. คุกกี้ที่ใช้

• auth_token · การเข้าสู่ระบบ อายุ 7 วัน
• admin_return_token · เฉพาะผู้ดูแล ขณะเปิดดูแทนนักศึกษา อายุ 1 ชั่วโมง
• show_eval_scores · จำการตั้งค่าแสดง/ซ่อนคะแนนที่ท่านให้ อายุ 1 ปี

ไม่มีคุกกี้โฆษณาหรือคุกกี้ติดตามจากบุคคลภายนอก

7. การรักษาความปลอดภัย

• การเชื่อมต่อฐานข้อมูลทะเบียนผ่านช่องทางที่ยืนยันตัวตนและเข้ารหัส และอ่านได้อย่างเดียว
• คุกกี้การเข้าสู่ระบบลงลายมือชื่อดิจิทัล ตั้งค่า HttpOnly และส่งผ่าน HTTPS เท่านั้น
• บันทึกการทำงานของเซิร์ฟเวอร์ไม่เก็บรหัสผ่านหรือคะแนนประเมิน

8. สิทธิของเจ้าของข้อมูลและการติดต่อ

ท่านมีสิทธิขอเข้าถึง แก้ไข หรือสอบถามการใช้ข้อมูลส่วนบุคคลของท่านตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. ๒๕๖๒ โดยติดต่อ สำนักส่งเสริมวิชาการและงานทะเบียน มหาวิทยาลัยราชภัฏมหาสารคาม