Privacy Policy

1. ผู้ควบคุมข้อมูลส่วนบุคคล PDPA ม.23

สาขาภาพยนตร์และสื่อดิจิทัล คณะนิเทศศาสตร์ มหาวิทยาลัยศรีปทุม (FDSPU) ("เรา", "ของเรา") ทำหน้าที่เป็นผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) ตามนิยามใน พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 สำหรับข้อมูลที่เก็บรวบรวมผ่านเว็บไซต์ https://www.fdspu.com และบริการที่เกี่ยวข้อง

2. ข้อมูลที่เราเก็บรวบรวม

2.1 ข้อมูลที่ท่านให้โดยตรง

ประเภทข้อมูล	รายละเอียด	บริการที่ใช้
ชื่อ–นามสกุล	ชื่อจริงที่ใช้ลงทะเบียน	ระบบสมาชิก, E-Ticket
อีเมล	อีเมลหลักของบัญชี และอีเมลที่ผูกเพิ่ม (อีเมลส่วนตัว / อีเมลมหาวิทยาลัย) — ใช้เข้าสู่ระบบ ส่ง OTP แจ้งเตือน และรีเซ็ตรหัสผ่าน	ทุกบริการ
เบอร์โทรศัพท์	ไม่บังคับ — หนึ่งเบอร์ต่อหนึ่งบัญชี; ถ้าบันทึกเบอร์ที่ผูกบัญชีอื่นอยู่ ระบบถอนจากบัญชีนั้นให้อัตโนมัติ; จำกัดการถอน/เปลี่ยนของท่าน 3 ครั้งต่อ 3 วัน	ระบบสมาชิก
รหัสผ่าน	เข้ารหัสด้วย bcrypt ก่อนจัดเก็บ	ระบบสมาชิก
ข้อมูล Google	ชื่อ, อีเมล, Google ID (เมื่อ Sign-In ด้วย Google)	Google Sign-In
ข้อมูลยืนยันภายใต้มหาวิทยาลัย (SPU)	ประเภทนักศึกษา/บุคลากร, อีเมลมหาวิทยาลัยที่ผูกไว้ (@spumail.net / @spu.ac.th), ชื่อ–นามสกุลตามรายชื่อ, เวลาที่ยืนยัน — อีเมลนักศึกษาจะถูกตรวจกับรายชื่อนักศึกษา (ชื่อ–นามสกุลและอีเมล) ที่ได้รับจากสาขา ซึ่งใช้เพื่อยืนยันสิทธิ์เท่านั้น; สถานะยืนยันจะถูกรีเซ็ตเมื่อครบ 6 เดือนนับจากวันยืนยันตามข้อกำหนดการใช้บริการ	ยืนยันตัวตนในโปรไฟล์ (บุคลากร/นักศึกษาที่มีสิทธิ์ตามระบบ)
คำขอใช้สถานที่	คำนำหน้า–ชื่อ–นามสกุล, ตำแหน่ง, หน่วยงาน, เบอร์โทร, ประเภท/สถานที่ที่ขอใช้ (บริเวณ อาคาร ห้อง), วันและเวลาที่ต้องการใช้, วัตถุประสงค์การใช้งาน, วันที่ยื่นคำขอ, สถานะคำขอ (รอพิจารณา/อนุมัติ/ไม่อนุมัติ)	ขอใช้สถานที่ (สมาชิกภายในเท่านั้น)
ข้อมูลรีวิวหนัง	คะแนนดาว (0–10), ข้อความรีวิว, โหมดการแสดงชื่อที่เลือกต่อรีวิว (ชื่อจริง/นามแฝง/ไม่ระบุตัวตน), นามแฝงที่ตั้งไว้, การกด +1 ให้รีวิวของผู้อื่น, คำขอเพิ่มหนังใหม่	ฟีเจอร์รีวิวหนัง

แม้ท่านจะเลือกแสดงรีวิวแบบ "นามแฝง" หรือ "ไม่ระบุตัวตน" ต่อสาธารณะ ระบบยังคงเก็บบัญชีผู้เขียนจริงไว้ภายใน และผู้ดูแลระบบสามารถเห็นตัวตนที่แท้จริงของผู้เขียนได้เสมอ เพื่อวัตถุประสงค์ในการกลั่นกรองเนื้อหาและตรวจสอบการละเมิดตามข้อกำหนดการใช้บริการ

2.2 ข้อมูลที่เก็บรวบรวมอัตโนมัติ

ประเภทข้อมูล	รายละเอียด
หมายเลข IP Address	IPv4/IPv6 ทุก request ที่ล็อกอิน, สมัครสมาชิก, ทำธุรกรรม
User-Agent	ประเภทเบราว์เซอร์, ระบบปฏิบัติการ
Timestamp	วันเวลาของทุกกิจกรรมสำคัญ
ข้อมูลการจองตั๋ว	ภาพยนตร์ที่จอง, ที่นั่ง, เวลา, ราคา, รหัสอ้างอิง
ข้อมูลคำขอใช้สถานที่	รหัสคำขอ, วันที่ยื่น, สถานะล่าสุด, การแก้ไขคำขอ (ถ้ามี)

2.3 การขอใช้สถานที่

บริการขอใช้สถานที่เปิดให้สมาชิกที่มีสิทธิ์ตามระดับสมาชิก (เช่น สมาชิกภายใน) ยื่นคำขอผ่านแบบฟอร์มออนไลน์ ข้อมูลในคำขอจะถูกเก็บเพื่อตรวจสอบ อนุมัติ และติดต่อกับท่าน

• ท่านดูและแก้ไขคำขอของตนเองได้ในโปรไฟล์ จนกว่าจะได้รับการอนุมัติหรือไม่อนุมัติ
• เมื่อคำขอได้รับการอนุมัติ ท่านสามารถเปิดดูแบบฟอร์มออนไลน์หรือพิมพ์ได้ผ่านลิงก์เฉพาะของท่าน — ไม่เปิดให้สาธารณะทั่วไปค้นหาได้
• ในแบบฟอร์มที่อนุมัติแล้ว อาจแสดงชื่อและลายเซ็นของผู้มีอำนาจอนุมัติตามที่หน่วยงานกำหนด เพื่อใช้เป็นหลักฐานการอนุมัติ
• เมื่อมีคำขอใหม่ เราอาจแจ้งเจ้าหน้าที่ที่เกี่ยวข้องทางอีเมล (เช่น ชื่อผู้ยื่นคำขอ วันที่ใช้ สถานที่) เพื่อดำเนินการพิจารณา — ไม่เผยแพร่รายละเอียดส่วนตัวของท่านต่อสาธารณะ

2.4 ข้อมูลที่ไม่เก็บ

• หมายเลขบัตรประชาชนหรือเอกสารราชการ
• ข้อมูลทางการเงิน (บัตรเครดิต, บัญชีธนาคาร)
• รูปภาพโปรไฟล์
• เนื้อหาการสนทนาส่วนตัว

2.5 บันทึกที่เกี่ยวกับเบอร์โทรและการใช้บริการ

เราอาจเก็บเวลาที่ท่านถอนหรือเปลี่ยนเบอร์ เพื่อนับขีดจำกัด 3 ครั้งต่อ 3 วัน ตาม ข้อกำหนดการใช้บริการ — หากท่านยืนยันเบอร์ด้วย OTP ระบบจะประมวลผลรหัสชั่วคราวเพื่อความปลอดภัย (ระยะเก็บรหัส OTP ดูในข้อ 5) — บันทึกกิจกรรมอื่นตาม พ.ร.บ. คอมพิวเตอร์ ดูในข้อ 10

2.6 ข้อมูลในเครื่องมือ BreXus

เมื่อท่านใช้ BreXus (เครื่องมือผู้ช่วยผู้กำกับ) เราจะจัดเก็บข้อมูลที่ท่านกรอกเพื่อให้บริการเท่านั้น ได้แก่

• ข้อมูลโปรเจกต์: ชื่อเรื่อง Breakdown รายละเอียดซีน Shot List สถานที่ถ่ายทำ และตารางถ่ายทำรายคิว
• ข้อมูล Call Sheet ของแต่ละคิว: เวลาเรียกทีมงานและนักแสดง สภาพอากาศ จุดจอดรถ โรงพยาบาลใกล้สถานที่ และลิงก์แผนที่
• รายชื่อและเบอร์โทรศัพท์ของทีมงานและนักแสดงที่ท่านบันทึก — เป็นข้อมูลของบุคคลอื่น ท่านควรได้รับความยินยอมจากบุคคลนั้นก่อนบันทึก
• อีเมลของสมาชิกที่ท่านเชิญเป็นผู้ร่วมงาน และสิทธิ์ที่กำหนดให้
• ประวัติการแก้ไข (ใคร แก้ส่วนไหน เมื่อใด) เพื่อเตือนเมื่อมีผู้ร่วมงานแก้ข้อมูลส่วนเดียวกัน

ไฟล์ที่ท่านนำเข้าหรือให้ AI อ่านใน BreXus (Excel, PDF, Word ฯลฯ) ถูกอ่านภายในเบราว์เซอร์ของท่าน ไม่ได้อัปโหลดหรือจัดเก็บตัวไฟล์ บนเซิร์ฟเวอร์ — เราเก็บเฉพาะข้อมูลซีน / ช็อตที่ท่านยืนยันนำเข้า

เครื่องมือ AI (ช่วยกรอก Breakdown และ Shot List): เนื้อหาเอกสารที่ท่านเลือกถูกอ่านภายในเบราว์เซอร์ และส่งจากเบราว์เซอร์ของท่านไปยัง OpenRouter และผู้ให้บริการโมเดล AI ที่ท่านเลือกโดยตรง โดยไม่ผ่านหรือจัดเก็บบนเซิร์ฟเวอร์ของเรา (ยกเว้นเมื่อใช้เครดิต AI จากเว็บ ตามข้อถัดไป) การประมวลผลดังกล่าวอยู่ภายใต้นโยบายของผู้ให้บริการเหล่านั้นและบัญชีของท่าน (โมเดลแบบฟรีบางตัวอาจนำข้อมูลไปใช้พัฒนาบริการ — ไม่ควรใช้กับเอกสารที่เป็นความลับ) กุญแจเชื่อมต่อ (API Key) ของ OpenRouter และบริการอื่นที่ท่านเชื่อมต่อที่ หน้าโปรไฟล์ › การเชื่อมต่อ ถูกเข้ารหัสเก็บไว้บนเซิร์ฟเวอร์ของเรา ผูกกับบัญชีของท่าน (ถอดรหัสได้เฉพาะเมื่อท่านเข้าสู่ระบบและใช้เครื่องมือ AI) และลบทันทีเมื่อท่านยกเลิกการเชื่อมต่อ — โมเดลที่เลือกเก็บในเบราว์เซอร์ ยอดเครดิตที่แสดงในหน้าเว็บดึงจาก OpenRouter โดยตรงและไม่ได้บันทึกไว้ที่เรา รวมถึงประวัติการใช้งาน AI แบบตัวเลข (เวลา โมเดล จำนวนโทเคน ค่าใช้จ่ายโดยประมาณ และชื่อไฟล์ต้นทาง) เพื่อให้ท่านตรวจสอบค่าใช้จ่ายย้อนหลังได้ — ไม่เก็บเนื้อหาบทหรือคำตอบของ AI

2.7 ข้อมูลใน Cueby Studio

เมื่อท่านใช้ Cueby Studio (เครื่องมือเขียนบทภาพยนตร์) เราจะจัดเก็บข้อมูลต่อไปนี้เพื่อให้บริการเท่านั้น

• บทของท่าน ได้แก่ ชื่อเรื่อง Logline เนื้อบท หน้าปก โน้ตถึงทีม และข้อมูลที่กรอกให้ AI (พล็อตและข้อมูลตัวละคร) รวมถึงข้อมูลการแก้ไขที่ใช้ซิงก์ระหว่างผู้ร่วมเขียน
• เวอร์ชันของบทที่ท่านหรือระบบบันทึกไว้ พร้อมชื่อผู้บันทึกและเวลา
• รายชื่อผู้ร่วมเขียนและสิทธิ์ของแต่ละคน และสถานะว่าใครกำลังเปิดบทอยู่ (ชื่อและตำแหน่งเคอร์เซอร์ เก็บไว้ชั่วคราวไม่กี่นาที)
• ลิงก์อ่านบทที่ท่านสร้าง ได้แก่ การตั้งค่าลิงก์ วันหมดอายุ จำนวนครั้งที่เปิดอ่าน และรหัส 6 หลักซึ่งเก็บแบบเข้ารหัสทางเดียว (ระบบแสดงรหัสให้ท่านเห็นเพียงครั้งเดียวตอนสร้าง)
• การตั้งค่า Cueby Studio ของท่าน เช่น การเปิดปิดฟีเจอร์ AI และโมเดลที่เลือก

ไฟล์บทที่ท่านนำเข้า (.fountain / .fdx / .txt) ถูกอ่านภายในเบราว์เซอร์ของท่าน ไม่ได้อัปโหลดหรือจัดเก็บตัวไฟล์ เราเก็บเฉพาะเนื้อบทที่นำเข้า ไฟล์ PDF สร้างบนเซิร์ฟเวอร์จากบทของท่านแล้วส่งให้ดาวน์โหลดทันทีโดยไม่เก็บไฟล์ไว้ ส่วนไฟล์ Word, Final Draft และ Fountain สร้างภายในเบราว์เซอร์

Cueby AI: เนื้อบทบางส่วน ภาพรวมเรื่อง และข้อมูลตัวละครที่ท่านกรอก ถูกส่งจากเบราว์เซอร์ของท่านไปยัง OpenRouter และผู้ให้บริการโมเดล AI ที่เลือกโดยตรง โดยไม่ผ่านหรือจัดเก็บบนเซิร์ฟเวอร์ของเรา (ยกเว้นเมื่อใช้เครดิต AI จากเว็บ ตามย่อหน้าถัดไป) และจะส่งเฉพาะบทที่ท่านยอมรับเงื่อนไขการใช้ AI แล้วเท่านั้น การประมวลผลดังกล่าวอยู่ภายใต้นโยบายของผู้ให้บริการเหล่านั้น เมื่อเปิด "โหมดส่วนตัว" (ค่าเริ่มต้น) ระบบจะขอให้ OpenRouter ส่งงานเฉพาะผู้ให้บริการที่ไม่เก็บข้อมูล เราบันทึกเพียงประวัติการใช้งาน AI แบบตัวเลข (เวลา ฟีเจอร์ โมเดล จำนวนโทเคน และค่าใช้จ่ายโดยประมาณ) ไม่เก็บเนื้อบทที่ส่งหรือคำตอบของ AI ส่วนกุญแจเชื่อมต่อ OpenRouter ใช้ร่วมกับ BreXus ตามข้อ 2.6

เครดิต AI จากเว็บ: หากท่านได้รับเครดิต AI จากเว็บ (เช่น เครดิตทดลองใช้) ระหว่างใช้เครดิตนั้น ข้อความที่ส่งให้ AI ใน Cueby AI และเครื่องมือ AI ของ BreXus จะส่งผ่านเซิร์ฟเวอร์ของเราไปยัง OpenRouter แทนการส่งจากเบราว์เซอร์โดยตรง เพื่อใช้กุญแจเชื่อมต่อของเว็บซึ่งเก็บไว้บนเซิร์ฟเวอร์เท่านั้น เซิร์ฟเวอร์ส่งต่อข้อมูลทันทีโดยไม่จัดเก็บเนื้อหาที่ส่งหรือคำตอบของ AI เราบันทึกเพียงว่าท่านใช้เครื่องมือและฟีเจอร์ใด (เช่น Cueby ตรวจรูปแบบบท) เวลา โมเดล จำนวนโทเคน และค่าใช้จ่าย เพื่อหักยอดเครดิตและตรวจสอบการใช้งาน

2.8 ข้อมูลใน Crew Up

เมื่อท่านใช้ Crew Up (พื้นที่หาเพื่อนร่วมทีม) เราจะจัดเก็บข้อมูลต่อไปนี้เพื่อให้บริการเท่านั้น

• โปรไฟล์ Crew Up: ชื่อจริง นามสกุล ชื่อเล่น เบอร์โทร อีเมล (ค่าเริ่มต้นดึงจากบัญชีสมาชิก และแก้ไขเฉพาะใน Crew Up ได้โดยไม่กระทบบัญชีหลัก) LINE ID, Instagram, MBTI, ตำแหน่งที่ถนัด แนะนำตัว และรูปโปรไฟล์
• ประกาศหาทีม: ชื่องาน ทีมหรือโปรดักชัน ประเภทงาน สถานที่ ช่วงวันเปิดรับ ตำแหน่งที่ตามหา รายละเอียดงาน และรูปประกอบ
• ใบสมัคร: ตำแหน่งที่สมัคร ข้อความแนะนำตัว ลิงก์ Portfolio สถานะการพิจารณา และเวลาที่ตัดสินใจ
• รายงานประกาศหรือสมาชิกที่ท่านส่ง พร้อมเหตุผลและรายละเอียด
• สถานะการใช้งานที่ผู้ดูแลระบบกำหนด เช่น การระงับ การแบน เหตุผล และสิทธิ์การประกาศหรือการสมัคร

รูปที่อัปโหลดถูกย่อขนาดและแปลงเป็นไฟล์ WebP บนเซิร์ฟเวอร์ ซึ่งตัดข้อมูลแฝงในไฟล์ เช่น ตำแหน่งที่ถ่าย ออกไป รูปเปิดดูได้ผ่านลิงก์ชั่วคราวที่ผูกกับผู้ชมแต่ละคนเท่านั้น ลิงก์โปรไฟล์ใช้รหัสสุ่มแทนเลขประจำตัวสมาชิก ข้อมูลใดแสดงต่อสมาชิกคนใด ดูในข้อ 4

การตรวจเนื้อหาด้วย AI: เพื่อป้องกันคำหยาบ เนื้อหาที่หมิ่นสถาบันพระมหากษัตริย์ และเนื้อหาผู้ใหญ่ 18+ ในพื้นที่ที่แสดงต่อผู้อื่น ข้อความที่ท่านกรอกในโปรไฟล์ ประกาศ และใบสมัคร รวมถึงรูปโปรไฟล์และรูปประกอบประกาศ จะถูกส่งไปให้ผู้ให้บริการ AI ตรวจสอบก่อนบันทึก ระบบส่งเฉพาะข้อความในช่องที่ท่านเพิ่งกรอกหรือแก้ไข (เช่น ชื่อ ชื่อเล่น แนะนำตัว) หรือรูปนั้นเท่านั้น ไม่แนบอีเมล เบอร์โทร LINE ID Instagram หรือรหัสสมาชิกไปด้วย หากพบคำที่ไม่เหมาะสม ระบบจะแทนคำนั้นด้วยเครื่องหมาย * ก่อนบันทึก และหากรูปไม่ผ่านการตรวจ ระบบจะไม่บันทึกรูปนั้นและให้ท่านเลือกรูปใหม่ ผลการตรวจที่ไม่ผ่าน (รวมถึงข้อความเดิมก่อนแทนด้วย *) จะถูกบันทึกไว้ให้ผู้ดูแลระบบตรวจสอบ ส่วนรูปที่ไม่ผ่านจะไม่ถูกเก็บไว้

3. วัตถุประสงค์

วัตถุประสงค์	ข้อมูลที่ใช้
สร้างและจัดการบัญชีสมาชิก	ชื่อ, อีเมล, รหัสผ่าน, Google ID, เบอร์โทร, สถานะยืนยันเบอร์, การยืนยันมหาวิทยาลัย (ถ้ามี)
ให้บริการจองตั๋วที่นั่ง	ชื่อ, อีเมล, ข้อมูลการจอง
รับและพิจารณาคำขอใช้สถานที่	ข้อมูลในคำขอ, ชื่อ–นามสกุล, หน่วยงาน, เบอร์โทร, วันเวลาที่ขอใช้, วัตถุประสงค์, สถานะคำขอ, ข้อมูลบัญชีสมาชิกที่เชื่อมโยง
แจ้งผลการพิจารณาและส่งแบบฟอร์มที่อนุมัติ	อีเมล, ข้อมูลคำขอ, ลิงก์ดูแบบฟอร์ม — แจ้งทางอีเมลเมื่อสถานะเปลี่ยน (เช่น อนุมัติหรือไม่อนุมัติ)
ส่ง E-Ticket และ OTP ทางอีเมล	อีเมล, ชื่อ, รายละเอียดการจอง
บันทึก Access Log ตามกฎหมาย	IP Address, User-Agent, Timestamp
ยืนยันตัวตนก่อนใช้บริการจอง (จำเป็นตามประเภทผู้ใช้)	สถานะเบอร์ที่ยืนยันด้วย OTP; หรือข้อมูลยืนยันมหาวิทยาลัยและระดับสมาชิกที่เกี่ยวข้อง — สอดคล้อง ข้อกำหนดการใช้บริการ (เช่น เบอร์โทรสำหรับบุคคลทั่วไป, อีเมลมหาวิทยาลัยสำหรับบุคลากร/นักศึกษาที่กำหนด)
ใช้สิทธิ์การจองตามระดับสมาชิก	ข้อมูลยืนยันตัวตนและระดับสมาชิกที่ใช้ได้, อีเมล, ชื่อ, การจอง
ควบคุมการเปลี่ยนเบอร์โทรและป้องกันการละเมิด	บันทึกเวลาถอน/เปลี่ยนเบอร์ของสมาชิก, เบอร์ที่บันทึกในบัญชี
ป้องกันการทุจริตและรักษาความปลอดภัย	IP Address, กิจกรรมการใช้งาน
ปรับปรุงและพัฒนาระบบ	ข้อมูลการใช้งาน (ไม่ระบุตัวตน)
ให้บริการ Crew Up (ประกาศหาทีม สมัครเข้าทีม และให้สมาชิกติดต่อกันเพื่อร่วมงาน)	โปรไฟล์ Crew Up, ประกาศและรูปประกอบ, ใบสมัครและลิงก์ Portfolio, สถานะการพิจารณา, สถานะการยืนยันตัวตนมหาวิทยาลัยและระดับสมาชิก (ใช้กำหนดสิทธิ์การประกาศ การสมัคร และการเห็นช่องทางติดต่อ)
แจ้งเตือนผู้สมัครใหม่และผลการพิจารณาทางอีเมล (Crew Up)	อีเมล, ชื่อ, ชื่อเล่น, ข้อมูลประกาศ, ข้อมูลใบสมัคร และช่องทางติดต่อตามเงื่อนไขในข้อ 4
ตรวจเนื้อหาไม่เหมาะสมด้วย AI ก่อนแสดงต่อผู้อื่น (Crew Up)	ข้อความในโปรไฟล์ ประกาศ และใบสมัคร, รูปโปรไฟล์และรูปประกอบประกาศ (ส่งให้ผู้ให้บริการ AI ตรวจสอบ โดยไม่แนบอีเมล เบอร์โทร หรือช่องทางติดต่อ), ผลการตรวจ
รักษากฎชุมชน Crew Up และตรวจสอบรายงาน	รายงานจากสมาชิก, ตัวตนผู้รายงาน (ใช้ภายในเพื่อตรวจสอบเท่านั้น), ประกาศและโปรไฟล์ที่ถูกรายงาน, บันทึกการดำเนินการของผู้ดูแลระบบ
ให้บริการรีวิวและให้คะแนนหนัง รวมถึงกลั่นกรองเนื้อหา	คะแนนดาว, ข้อความรีวิว, โหมดการแสดงชื่อที่เลือก, ประวัติการรีวิว/เคยดู, การกด +1, ตัวตนจริงของผู้เขียน (ใช้ภายในเพื่อกลั่นกรองเท่านั้น)

* เราไม่ใช้ข้อมูลส่วนบุคคลเพื่อการตลาดหรือโฆษณาโดยไม่ได้รับความยินยอมจากท่าน

4. การเปิดเผยข้อมูลแก่บุคคลที่สาม PDPA ม.27

เราไม่ขายข้อมูลส่วนบุคคลของท่าน เราอาจเปิดเผยข้อมูลในกรณีต่อไปนี้เท่านั้น

ข้อมูลใน BreXus ถูกเก็บเป็นความลับ

ข้อมูลโปรเจกต์ใน BreXus จะถูกเก็บไว้เป็นความลับ เราไม่เผยแพร่ ไม่ขาย และไม่ส่งต่อให้บุคคลใดรับทราบ ผู้ที่เข้าถึงได้มีเพียงเจ้าของโปรเจกต์และผู้ร่วมงานที่เจ้าของเชิญตามสิทธิ์ที่กำหนด ยกเว้นการเปิดเผยตามกฎหมายด้านล่าง และการที่ผู้ดูแลระบบเข้าถึงข้อมูลสรุปหรือข้อมูลเท่าที่จำเป็นเพื่อบริหารโควตา แก้ไขปัญหาทางเทคนิค หรือตรวจสอบก่อนลบโปรเจกต์ที่ใช้งานผิดวัตถุประสงค์ (ดูระยะเวลาการเก็บรักษาในข้อ 5) โดยทุกครั้งที่ผู้ดูแลระบบเปิดดูเนื้อหาหรือลบโปรเจกต์ ระบบจะบันทึกผู้เข้าถึงและเวลาไว้ตรวจสอบย้อนหลัง

บทใน Cueby Studio ถูกเก็บเป็นความลับ

บทใน Cueby Studio จะถูกเก็บไว้เป็นความลับ เราไม่เผยแพร่ ไม่ขาย และไม่ส่งต่อให้บุคคลใดรับทราบ ผู้ที่เข้าถึงได้มีเพียงเจ้าของบท ผู้ร่วมเขียนที่เจ้าของเพิ่มตามสิทธิ์ที่กำหนด และผู้ที่มีลิงก์อ่านบทที่เจ้าของสร้างขึ้นเอง โดยปกติผู้ดูแลระบบเห็นเพียงข้อมูลสรุป เช่น ชื่อเรื่อง จำนวนหน้า และสถิติการใช้งาน และจะเปิดดูเนื้อบทเฉพาะเมื่อเจ้าของบทหรือผู้ร่วมเขียนแจ้งขอความช่วยเหลือทางเทคนิคเกี่ยวกับบทนั้น โดยทุกครั้งระบบจะบันทึกผู้เปิดดู เวลา และเรื่องที่แจ้งไว้ตรวจสอบย้อนหลัง ยกเว้นการเปิดเผยตามกฎหมายด้านล่าง

ผู้ให้บริการ AI ตรวจเนื้อหา

ข้อความและรูปที่ท่านลงใน Crew Up จะถูกส่งไปให้ผู้ให้บริการ AI ตรวจสอบว่ามีเนื้อหาไม่เหมาะสมหรือไม่ ตามข้อ 2.8 โดยส่งเฉพาะเนื้อหาที่ต้องตรวจ ไม่แนบอีเมล เบอร์โทร LINE ID Instagram หรือรหัสสมาชิก และใช้เพื่อการตรวจสอบเท่านั้น

ข้อมูลใน Crew Up ที่แสดงต่อสมาชิกอื่น

Crew Up เป็นบริการที่สมาชิกเห็นข้อมูลของกันและกันเพื่อหาทีมและติดต่อร่วมงาน ข้อมูลของท่านจะแสดงเป็นลำดับขั้นดังนี้

ผู้เห็น	ข้อมูลที่เห็น
สมาชิกทุกคนที่เข้าสู่ระบบ	ชื่อจริง, ชื่อเล่น, รูปโปรไฟล์, MBTI, ตำแหน่งที่ถนัด, แนะนำตัว และประกาศที่เปิดรับอยู่ · Instagram แสดงแบบปิดบางส่วน (เช่น dr••••or) และไม่มีลิงก์ · ข้อมูลเหล่านี้แสดงในหน้ารายชื่อสมาชิก Crew Up ด้วย พร้อมวันที่เข้าร่วมแบบคร่าว ๆ (เช่น วันนี้ หรือ 3 วันที่แล้ว ไม่แสดงเวลาที่แน่นอน) ท่านเลือกซ่อนตนเองจากหน้ารายชื่อสมาชิกได้ที่หน้าข้อมูลโปรไฟล์ Crew Up
สมาชิกที่ยืนยันตัวตนมหาวิทยาลัยแล้ว หรือสมาชิกภายในที่ผู้ดูแลระบบกำหนด	ข้อมูลข้างต้น และ Instagram แบบเต็ม
เจ้าของประกาศที่ท่านสมัคร	ข้อมูลข้างต้น รวมถึงนามสกุล, อีเมล, ข้อความในใบสมัคร และลิงก์ Portfolio · เบอร์โทรแสดงแบบปิดบางส่วน และไม่แสดง LINE ID
เมื่อตอบรับการสมัครแล้ว (ทั้งเจ้าของประกาศและผู้สมัคร)	เบอร์โทรเต็มและ LINE ID ของอีกฝ่าย หลังพ้นช่วงยกเลิกการตัดสินใจ 1 นาที ทั้งในแอปและในอีเมลแจ้งผล
บุคคลทั่วไป (ไม่ต้องเข้าสู่ระบบ) ที่เปิดหน้า Crew Up หน้าแรกของเว็บไซต์ หรือลิงก์ประกาศ	รายการประกาศที่ยังเปิดรับ (ประกาศที่ปิดรับ หมดเขต หรือถูกซ่อนจะไม่แสดง) และเนื้อหาประกาศทั้งหมด ได้แก่ ชื่องาน ชื่อทีม ประเภทงาน สถานที่ ช่วงรับสมัคร ตำแหน่งที่เปิดรับ ที่ตามหา รายละเอียดงาน รูปประกอบประกาศ และยอดเข้าชม (ชื่องาน ทีม และตำแหน่งใช้แสดงตัวอย่างลิงก์บนโซเชียลมีเดียด้วย) · ข้อมูลเจ้าของประกาศแสดงเฉพาะชื่อเล่น (ถ้าไม่ได้ตั้ง แสดงเฉพาะอักษรแรกของชื่อจริง) และตรายืนยันตัวตน ไม่แสดงนามสกุล รูปโปรไฟล์ Instagram ช่องทางติดต่อ หรือลิงก์โปรไฟล์
ผู้ดูแลระบบ	ข้อมูล Crew Up ทั้งหมดเท่าที่จำเป็นต่อการดูแลกฎชุมชน ตรวจสอบรายงาน และแก้ไขปัญหา โดยทุกการดำเนินการถูกบันทึกไว้ตรวจสอบย้อนหลัง

เจ้าของประกาศและผู้สมัครจะเห็นข้อมูลติดต่อของอีกฝ่ายได้ก็ต่อเมื่อตนเองยืนยันตัวตนมหาวิทยาลัยแล้ว หรือเป็นสมาชิกภายในที่ผู้ดูแลระบบกำหนด ระบบตรวจสถานะนี้ที่เซิร์ฟเวอร์ทุกครั้ง ทั้งในแอปและในอีเมลแจ้งเตือน ผู้ที่ยังไม่ยืนยันจะไม่ได้รับข้อมูลติดต่อใด ๆ ของสมาชิกคนอื่น

ตัวตนของผู้รายงานจะไม่เปิดเผยต่อผู้ถูกรายงาน สมาชิกที่ได้รับข้อมูลติดต่อต้องใช้เพื่อการทำงานร่วมกันเท่านั้น ตาม ข้อกำหนดการใช้บริการ ข้อ 7

การเปิดเผยตามกฎหมาย

เราอาจเปิดเผยข้อมูลเมื่อได้รับคำสั่งจากเจ้าหน้าที่ผู้มีอำนาจตามกฎหมาย เช่น ศาล พนักงานสอบสวน หรือหน่วยงานรัฐบาลที่มีอำนาจตาม พ.ร.บ. คอมพิวเตอร์ หรือกฎหมายอื่นที่เกี่ยวข้อง

การเปิดเผยเพื่อดำเนินการคำขอใช้สถานที่

เจ้าหน้าที่หรือผู้มีหน้าที่อนุมัติที่ได้รับมอบหมายจากหน่วยงาน อาจเข้าถึงข้อมูลในคำขอของท่านเพื่อพิจารณา อนุมัติ หรือปฏิเสธคำขอเท่านั้น ไม่ใช้เพื่อการตลาด และไม่เผยแพร่ต่อบุคคลทั่วไปนอกเหนือความจำเป็นในการดำเนินงาน

5. ระยะเวลาการเก็บรักษาข้อมูล PDPA ม.37

ประเภทข้อมูล	ระยะเวลา	เหตุผล
ข้อมูลบัญชีสมาชิก	ตลอดอายุบัญชี	จำเป็นต่อการให้บริการ
ข้อมูลบัญชีหลังลบ	3 ปี หลังลบบัญชี	ป้องกันข้อพิพาท, ปฏิบัติตามกฎหมาย
บันทึกกิจกรรม	อย่างน้อย 90 วัน	พ.ร.บ. คอมพิวเตอร์ ม.26 กำหนด
ประวัติการจองตั๋ว	5 ปี หลังวันที่จอง	ป้องกันข้อพิพาทและตรวจสอบย้อนหลัง
คำขอใช้สถานที่	ตลอดอายุบัญชี และอย่างน้อย 3 ปี หลังวันที่ยื่นคำขอ (หรือจนกว่าจะไม่จำเป็นต่อการตรวจสอบของหน่วยงาน)	บันทึกการขอใช้และผลการพิจารณา
ข้อมูลโปรเจกต์ BreXus (รวมรายชื่อ/เบอร์โทรทีมงานและนักแสดงที่ท่านบันทึก)	จนกว่าเจ้าของจะลบโปรเจกต์หรือลบบัญชี หรือผู้ดูแลระบบลบตาม ข้อกำหนดการใช้บริการ ข้อ 5.4 (กรณีใช้งานผิดวัตถุประสงค์หรือจัดการพื้นที่จัดเก็บ โดยไม่ต้องแจ้งล่วงหน้า) — ไม่ควรเก็บไว้เกิน 6 เดือน	จำเป็นต่อการให้บริการ
ประวัติการแก้ไขโปรเจกต์ BreXus	7 วัน (ลบอัตโนมัติ)	เตือนการแก้ไขซ้อนกันระหว่างผู้ร่วมงาน
API Key ของ OpenRouter (เข้ารหัส) สำหรับเครื่องมือ AI ใน BreXus	จนกว่าท่านจะยกเลิกการเชื่อมต่อหรือลบบัญชี	ให้เชื่อมต่อครั้งเดียวใช้ได้ทุกเครื่อง
เครดิต AI จากเว็บและประวัติการใช้ (เวลา เครื่องมือและฟีเจอร์ที่ใช้ โมเดล จำนวนโทเคน ค่าใช้จ่าย ไม่มีเนื้อหา)	ตลอดอายุบัญชี	หักยอดเครดิตและตรวจสอบค่าใช้จ่ายของเว็บ
ประวัติการใช้งาน AI ใน BreXus (ตัวเลขโทเคน / ค่าใช้จ่ายโดยประมาณ ไม่มีเนื้อหา)	ตลอดอายุบัญชี — ลบเมื่อลบบัญชี	ตรวจสอบปริมาณการใช้งานและแก้ไขปัญหา
บท Cueby Studio และเวอร์ชันของบท	จนกว่าเจ้าของจะลบบท หรือผู้ดูแลระบบลบตาม ข้อกำหนดการใช้บริการ ข้อ 6.6 (แจ้งเจ้าของบทล่วงหน้าอย่างน้อย 1 เดือน) · เก็บเวอร์ชันได้สูงสุด 50 เวอร์ชันต่อบท (เก่าสุดถูกลบอัตโนมัติ)	จำเป็นต่อการให้บริการ
ลิงก์อ่านบท Cueby Studio และจำนวนครั้งที่เปิดอ่าน	จนกว่าเจ้าของจะยกเลิกลิงก์หรือลบบท	ให้ผู้อื่นอ่านบทตามที่เจ้าของกำหนด
สถานะผู้ที่กำลังเปิดบท Cueby Studio (ชื่อ / ตำแหน่งเคอร์เซอร์)	ไม่เกิน 2 นาทีหลังปิดบท (ลบอัตโนมัติ)	แสดงผู้ร่วมเขียนที่ออนไลน์
ประวัติการใช้งาน AI ใน Cueby Studio (ตัวเลขโทเคน / ค่าใช้จ่ายโดยประมาณ ไม่มีเนื้อหา)	ตามระยะเวลาของบันทึกกิจกรรม	ตรวจสอบปริมาณการใช้งานและแก้ไขปัญหา
โปรไฟล์ Crew Up (รวมรูปโปรไฟล์)	จนกว่าท่านจะแก้ไขหรือลบข้อมูล หรือลบบัญชี (หลังลบบัญชี ข้อมูลจะไม่แสดงต่อสมาชิกอื่นทันที และเก็บตามระยะเวลาของข้อมูลบัญชีหลังลบ)	จำเป็นต่อการให้บริการ
ประกาศหาทีม รูปประกอบ และใบสมัครที่เกี่ยวข้อง	จนกว่าเจ้าของจะลบประกาศ หรือผู้ดูแลระบบลบตาม ข้อกำหนดการใช้บริการ ข้อ 7.6 (ลบรูปและใบสมัครทั้งหมดไปพร้อมกัน)	จำเป็นต่อการให้บริการและเป็นประวัติให้ทั้งสองฝ่าย
ใบสมัครที่ถอนแล้ว	จนกว่าประกาศจะถูกลบ (ไม่แสดงต่อเจ้าของประกาศ)	ป้องกันการสมัครซ้ำเพื่อรบกวนเจ้าของประกาศ
ผลการตรวจเนื้อหาด้วย AI ใน Crew Up (รวมข้อความเดิมก่อนแทนด้วย * · ไม่เก็บรูปที่ไม่ผ่าน)	ตลอดอายุการให้บริการ Crew Up หรือจนกว่าจะไม่จำเป็นต่อการตรวจสอบ	ดูแลกฎชุมชนและตรวจสอบความถูกต้องของการตรวจ
รายงานและบันทึกการดำเนินการของผู้ดูแลระบบใน Crew Up	ตลอดอายุการให้บริการ Crew Up หรือจนกว่าจะไม่จำเป็นต่อการตรวจสอบ	ดูแลกฎชุมชนและป้องกันการละเมิดซ้ำ
OTP Codes	10 นาที (หมดอายุอัตโนมัติ)	ความปลอดภัย
บันทึกการถอน/เปลี่ยนเบอร์โทร	ระยะเวลาเท่าที่จำเป็นต่อการควบคุมความถี่และการตรวจสอบ — ไม่เกินอายุบัญชี	นโยบายการใช้บริการ
สถานะการยืนยันตัวตนมหาวิทยาลัย (ประเภท/เวลายืนยัน)	ไม่เกิน 6 เดือน นับจากวันยืนยันสำเร็จ หลังนั้นระบบจะรีเซ็ตและคืนระดับสมาชิกตาม ข้อกำหนดการใช้บริการ	ควบคุมสิทธิ์ตามสถานะในสถาบัน
อีเมลมหาวิทยาลัยที่ผูกกับบัญชี	ตลอดอายุบัญชี หรือจนกว่าผู้ดูแลระบบจะถอนการผูกตามคำขอ	ใช้เข้าสู่ระบบและป้องกันการสมัครบัญชีซ้ำ

เมื่อครบกำหนด เราจะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (anonymize) อย่างปลอดภัย

6. สิทธิของเจ้าของข้อมูล PDPA ม.30–37

ในการใช้สิทธิ กรุณาติดต่อเราที่ [email protected] เราจะดำเนินการภายใน 30 วัน นับจากวันที่ได้รับคำร้อง

7. มาตรการรักษาความมั่นคงปลอดภัย PDPA ม.37

• รหัสผ่านทุกรายการถูกเข้ารหัสด้วยอัลกอริทึม bcrypt ก่อนจัดเก็บ
• การสื่อสารทั้งหมดใช้ HTTPS/TLS ตลอดเวลา
• ข้อมูล sensitive ไม่ถูก log ใน Activity Log (รหัสผ่าน, token ไม่ถูกบันทึก)
• โปรเจกต์ BreXus เข้าถึงได้เฉพาะเจ้าของและผู้ร่วมงานที่ได้รับเชิญ โดยตรวจสิทธิ์ที่เซิร์ฟเวอร์ทุกครั้ง และลิงก์คำเชิญใช้ได้ครั้งเดียว
• บท Cueby Studio ตรวจสิทธิ์ผู้ร่วมเขียนที่เซิร์ฟเวอร์ทุกครั้ง รหัสลิงก์อ่านบทเก็บแบบเข้ารหัสทางเดียว และระบบระงับการกรอกรหัสชั่วคราวเมื่อกรอกผิดหลายครั้ง
• Crew Up ตรวจสิทธิ์การเห็นข้อมูลติดต่อที่เซิร์ฟเวอร์ทุกครั้ง เบอร์โทรและ LINE ID ที่ยังไม่ถึงเงื่อนไขจะไม่ถูกส่งออกจากเซิร์ฟเวอร์ ลิงก์โปรไฟล์ใช้รหัสสุ่มเพื่อป้องกันการไล่ดึงข้อมูลสมาชิก และรูปเปิดได้ผ่านลิงก์ชั่วคราวที่ผูกกับผู้ชมเท่านั้น ยกเว้นรูปประกอบประกาศที่แสดงต่อบุคคลทั่วไปในหน้าประกาศ ซึ่งเปิดได้ผ่านลิงก์ชั่วคราวและหยุดแสดงทันทีเมื่อประกาศถูกซ่อนหรือลบ

อย่างไรก็ตาม ไม่มีระบบใดที่ปลอดภัยได้อย่างสมบูรณ์ เราจึงไม่สามารถรับประกันได้ว่าข้อมูล (รวมถึงข้อมูลใน BreXus, Cueby Studio และ Crew Up) จะไม่รั่วไหล หากเกิดเหตุละเมิดข้อมูลส่วนบุคคล เราจะดำเนินการแจ้งตามที่ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคลฯ กำหนด — รายละเอียดเงื่อนไขของ BreXus ดูที่ ข้อกำหนดการใช้บริการ ข้อ 5 และของ Cueby Studio ดูที่ ข้อ 6

8. คุกกี้และเทคโนโลยีติดตาม

คุกกี้ที่จำเป็น (Strictly Necessary)

เราใช้คุกกี้เฉพาะที่จำเป็นต่อการทำงานของระบบ ไม่มีคุกกี้เพื่อการโฆษณาหรือการติดตามพฤติกรรมข้ามเว็บไซต์

คุกกี้ชื่อ mypx_member_token เก็บโทเคนยืนยันตัวตนชุดเดียวกับที่เก็บใน localStorage ด้านล่าง มีอายุไม่เกิน 30 วัน ใช้เพื่อให้เซิร์ฟเวอร์ทราบว่าท่านเข้าสู่ระบบอยู่ตั้งแต่ตอนโหลดหน้าเว็บ (เช่น แสดงรีวิว/โปรไฟล์ของท่านให้ถูกต้องทันที) ตั้งค่าเป็น SameSite=Lax และ Secure (เมื่อเข้าผ่าน HTTPS) — คุกกี้นี้ใช้เพื่อแสดงผลหน้าเว็บเท่านั้น ไม่ใช้ยืนยันตัวตนสำหรับการทำรายการที่เปลี่ยนแปลงข้อมูล (โพสต์/แก้ไข/ลบรีวิว, กดถูกใจ) ซึ่งต้องยืนยันตัวตนผ่านช่องทางอื่นที่ปลอดภัยกว่าเสมอ

Local Storage

ระบบสมาชิกสาธารณะใช้ localStorage เก็บ token บนเครื่องของท่าน ไม่มีการส่งข้อมูลนี้ไปยังเซิร์ฟเวอร์บุคคลที่สาม

Google Sign-In

หน้าเข้าสู่ระบบโหลด Google Identity Services จาก accounts.google.com ซึ่งอาจมีการใช้คุกกี้ของ Google ตามนโยบาย Google Privacy Policy — หน้าโปรไฟล์อาจโหลดบริการเดียวกันเมื่อท่านใช้ยืนยันตัวตนมหาวิทยาลัยด้วย Google

9. การส่งหรือโอนข้อมูลไปต่างประเทศ PDPA ม.28

เมื่อท่าน Sign-In ด้วย Google ข้อมูล ID token จะถูกส่งไปยังเซิร์ฟเวอร์ของ Google LLC ซึ่งตั้งอยู่ในสหรัฐอเมริกา เพื่อยืนยันความถูกต้อง Google LLC อยู่ภายใต้กลไกการคุ้มครองข้อมูลระหว่างประเทศ (EU-U.S. Data Privacy Framework และ Standard Contractual Clauses)

10. บันทึกกิจกรรมตาม พ.ร.บ. คอมพิวเตอร์ พ.ร.บ. คอมฯ ม.26

ตามมาตรา 26 แห่ง พ.ร.บ. ว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ พ.ศ. 2550 (แก้ไขเพิ่มเติม พ.ศ. 2560) เราดำเนินการเก็บข้อมูลจราจรทางคอมพิวเตอร์ (Computer Traffic Data) ดังนี้:

• IP Address ของผู้ใช้งานทุกการกระทำที่สำคัญ เช่น การ login, การสมัครสมาชิก, การจองตั๋ว, การยื่นหรือแก้ไขคำขอใช้สถานที่, การลบบัญชี, การสร้างหรือแก้ไขประกาศและโปรไฟล์ Crew Up, การสมัครเข้าทีม และการตอบรับหรือปฏิเสธผู้สมัคร
• วันและเวลา (Timestamp) พร้อม Timezone (UTC+7 เวลาประเทศไทย)
• ประเภทของการกระทำ (Action Type) และผลลัพธ์ (Success/Failure)
• User-Agent ของเบราว์เซอร์หรืออุปกรณ์

ข้อมูลเหล่านี้จัดเก็บในฐานข้อมูลที่ปลอดภัยเป็นระยะเวลาอย่างน้อย 90 วัน และอาจเปิดเผยแก่เจ้าหน้าที่เมื่อมีคำสั่งตามกฎหมายเท่านั้น

11. การเปลี่ยนแปลงนโยบาย

เราขอสงวนสิทธิ์ในการปรับปรุงนโยบายนี้ตามความเหมาะสม การเปลี่ยนแปลงสำคัญจะแจ้งให้ทราบผ่านหน้าเว็บไซต์หรืออีเมลล่วงหน้าอย่างน้อย 7 วัน ก่อนมีผลบังคับใช้ วันที่มีผลล่าสุดจะแสดงที่ด้านบนของเอกสารนี้

การใช้บริการต่อไปหลังจากวันที่นโยบายมีผลบังคับใช้ถือว่าท่านยอมรับนโยบายฉบับใหม่

12. ติดต่อเรา

หากมีคำถาม ข้อสงสัย กรุณาติดต่อ