ประกาศใช้เมื่อวันที่ 26 เมษายน 2569

1. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

ระบบจะเก็บรวบรวมข้อมูลเพื่อความจำเป็นในการให้บริการและรักษาความปลอดภัย ดังนี้:

• ข้อมูลระบุตัวตน: ชื่อ-นามสกุล, ชื่อผู้ใช้งาน (Username), และที่อยู่อีเมล
• ข้อมูลทางเทคนิค: หมายเลขไอพี (IP Address), รหัสประจำตัวอุปกรณ์ (Device ID), ข้อมูลเบราว์เซอร์, และระบบปฏิบัติการ
• ข้อมูลพฤติกรรมและการเข้าถึง: บันทึกเวลาการทำข้อสอบ (Timestamps) และบันทึกพิกัดทางภูมิศาสตร์ (Geolocation) กรณีตรวจพบพฤติกรรมที่เสี่ยงต่อการละเมิดระบบ

2. วัตถุประสงค์ตามฐานอำนาจทางกฎหมาย

เราดำเนินการประมวลผลข้อมูลภายใต้ฐานกฎหมายดังต่อไปนี้:

• ฐานสัญญา (Contract): เพื่อใช้ในการจัดทำแบบทดสอบและประมวลผลคะแนนของผู้เข้าสอบ
• ฐานประโยชน์อันชอบธรรม (Legitimate Interest): เพื่อการรักษาความปลอดภัยขั้นสูงสุด และป้องกันการโจมตีระบบ (Cyber Attacks) ตาม พ.ร.บ. ว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์

3. มาตรการรักษาความปลอดภัย (Security Standard)

ระบบ Thai Test Hub ใช้สถาปัตยกรรม "Server-side Truth" โดยข้อมูลเฉลยและตรรกะการคำนวณถูกเก็บไว้บนเซิร์ฟเวอร์ Google Cloud ที่ปลอดภัยสูง ข้อมูลรหัสผ่านถูกจัดเก็บด้วยการเข้ารหัสทางเดียว (One-way Hashing) มาตรฐาน SHA-256 ซึ่งไม่สามารถถอดรหัสกลับได้แม้โดยผู้ดูแลระบบ

4. สิทธิของเจ้าของข้อมูลส่วนบุคคล

ท่านมีสิทธิตามกฎหมาย PDPA ในการขอเข้าถึง แก้ไข หรือขอลบข้อมูลส่วนบุคคลของท่านออกจากระบบ โดยสามารถติดต่อผู้ดูแลระบบผ่านช่องทางที่กำหนด