มหาวิทยาลัยมหิดล ("มหาวิทยาลัย") เคารพสิทธิในความเป็นส่วนตัวของข้อมูลของท่าน และมหาวิทยาลัยเข้าใจดีว่าท่านมีความประสงค์ที่จะได้รับความปลอดภัยสูงสุดในการเข้าใช้บริการ MU Wallet and Merchant under We Mahidol Application ของมหาวิทยาลัย ดังนั้น มหาวิทยาลัยจะนำข้อมูลของท่านที่มหาวิทยาลัยได้รับไปใช้ตามวัตถุประสงค์ที่ได้รับอนุญาตจากท่านเท่านั้น และมหาวิทยาลัยจะดำเนินมาตรการที่เข้มงวดในการรักษาความปลอดภัย ตลอดจนจะป้องกันมิให้มีการนำข้อมูลของท่านไปใช้โดยมิได้รับอนุญาต
วัตถุประสงค์ในการเก็บรวบรวมข้อมูลส่วนบุคคลมหาวิทยาลัยมีการเก็บบันทึกข้อมูลของผู้ใช้บริการ ดังนี้
1. การเก็บข้อมูลตามพระราชบัญญัติ ว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ ปี 2560 ประกอบด้วย หมายเลขไอพี (IP Address) วันที่ เวลา (Access Times) URL ที่เข้าใช้งาน ประเภทของโปรแกรมบราวเซอร์ (Browser) ตำแหน่งพิกัดทางภูมิศาสตร์ (location)
2. การเข้าสู่ระบบ (Log-in) เพื่อใช้บริการของ นักศึกษา ศิษย์เก่า บุคลากรมหาวิทยาลัยมหิดล ผู้ใช้งานทั่วไป จะเก็บรวบรวมข้อมูลส่วนบุคคลของท่าน ได้แก่ ชื่อผู้ใช้งาน (User name) สังกัด/คณะ (Department/Faculty) วันเดือนปีเกิด อีเมล์แอดเดรส (Email Address) เบอร์โทรศัพท์ รหัสนักศึกษา (Student ID)/รหัสบุคลากร (Staff ID) ตำแหน่งพิกัดทางภูมิศาสตร์ (location) รหัส PIN Code
3. เพื่อสํารวจความนิยมในการใช้บริการ อันจะเป็นประโยชน์ในการนําสถิติไปใช้ ปรับปรุงคุณภาพ
การให้บริการของ MU Wallet จึงจําเป็นต้องจัดเก็บรวบรวมข้อมูลการใช้งานของท่าน ได้แก่ หมายเลขไอพี (IP Address) ชนิดของอุปกรณ์ที่เข้าใช้งาน (Mobile) เวลาที่เข้าใช้งาน (Access Times)
4. MU Wallet and Merchant ดำเนินการภายใต้นโยบายความปลอดภัยของมหาวิทยาลัยมหิดล
1. MU Wallet and Merchant จะใช้ข้อมูลส่วนบุคคลของท่านเพื่อประโยชน์ในการให้บริการ ได้แก่ การติดต่อ ประชาสัมพันธ์ การให้บริการ การลงทะเบียนร่วมกิจกรรม การมอบสิทธิประโยชน์ การใช้สิทธิประโยชน์ผ่านเหรียญโทเคน (Token) ให้ข้อมูลข่าวสาร ความคิดเห็นของท่านในการใช้บริการต่าง ๆ ของมหาวิทยาลัยมหิดลเท่านั้น
2. ขอรับรองว่าจะไม่นําข้อมูลส่วนบุคคลของท่าน ที่ได้เก็บรวบรวมไว้ ไปขาย หรือเผยแพร่ ให้กับบุคคลภายนอกโดยเด็ดขาด เว้นแต่จะได้รับอนุญาตจากท่านเท่านั้น
3. ในกรณีที่มีการใช้ข้อมูลหมายเลขบัตรประจำตัวประชาชนที่ใช้ในการลงทะเบียน ข้อมูลดังกล่าวจะถูกเก็บรักษาเป็นความลับ และใช้ในกิจกรรมหรือกิจการของ We Mahidol Application และ MU Wallet and Merchant เท่านั้น โดยไม่มีการส่งต่อให้หน่วยงานอื่น
มหาวิทยาลัยมีระบบรักษาความปลอดภัย เพื่อป้องกันการเข้าถึงข้อมูลของท่านโดยมิได้รับอนุญาต นอกเหนือจากกระบวนการปกติที่ใช้ในการเข้าถึงระบบอินเทอร์เน็ตของมหาวิทยาลัยแล้ว มหาวิทยาลัยไม่มีนโยบายที่จะติดต่อท่านเพื่อสอบถามชื่อผู้ใช้ (Username) รหัสผ่าน (Password) หรือข้อมูลส่วนตัวใด ๆ ของท่าน ดังนั้น หากท่านพบการกระทำดังกล่าว โปรดแจ้งมหาวิทยาลัยตามข้อมูลการติดต่อด้านล่าง
ท่านควรเก็บชื่อผู้ใช้ (Username) และรหัสผ่าน (Password) ไว้เป็นความลับอย่างดีที่สุด อย่าเขียนหรือบันทึกข้อมูลดังกล่าวบนสื่อใด ๆ หรือเปิดเผยข้อมูลดังกล่าวต่อบุคคลใด ๆ เพื่อความมั่นใจว่าท่านจะทราบข้อมูลเหล่านี้เพียงผู้เดียวเท่านั้น มหาวิทยาลัยไม่มีและจะไม่มีนโยบายใด ๆ ที่จะสอบถามชื่อผู้ใช้ (Username) และรหัสผ่าน (Password) ของท่าน หากท่านสงสัยว่าชื่อผู้ใช้ (Username) และ/หรือรหัสผ่าน (Password) ของท่านอาจถูกเปิดเผยแก่บุคคลภายนอก หรือสูญหาย หรือถูกขโมย และได้มีการทำรายการโดยมิได้รับอนุญาต กรุณาแจ้งมหาวิทยาลัยทันที
มหาวิทยาลัยให้ความสำคัญกับระบบรักษาความปลอดภัยที่เข้มงวดเพื่อให้มั่นใจได้ว่ารหัสผ่าน (Password) PIN Code ของท่านจะได้รับการป้องกันให้ปลอดภัยอย่างแท้จริง อย่างไรก็ตาม ท่านควรตระหนักถึงและปฏิบัติตามแนวทางและมาตรการดังต่อไปนี้เพื่อป้องกันและรักษาสิทธิในความเป็นส่วนตัวของท่านในการใช้บริการแอปพลิเคชันของมหาวิทยาลัย
• ไม่อนุญาตให้บุคคลใด ๆ เห็นรหัสผ่าน (Password) ของท่าน ขณะที่ท่านล็อกอินเข้าแอปพลิเคชันของมหาวิทยาลัย
• พยายามจำรหัสผ่าน (Password) ของท่าน และไม่บันทึกรหัสผ่าน (Password) ของท่านไว้ในที่ใด ๆ
• เปลี่ยนรหัสผ่าน (Password) ของท่านเป็นประจำ และไม่นำรหัสผ่าน (Password) เดิมของท่านกลับมาใช้ใหม่
• ไม่ใช้ข้อมูลส่วนตัวเป็นรหัสผ่าน (Password) ของท่าน ซึ่งอาจทำให้สามารถคาดเดาได้ง่าย เช่น นามสกุล หมายเลขโทรศัพท์ หรือวันเกิด เป็นต้น
• รหัสผ่าน (Password) ต้องมีความยาวไม่ต่ำกว่า 6 ตัวอักษร โดยอาจประกอบด้วยตัวเลข หรือตัวอักษรก็ได้ และไม่ควรเป็นคำที่อยู่ในพจนานุกรม
• เปลี่ยนรหัสผ่าน (Password) ของท่านทันทีที่ท่านสงสัยว่ามีบุคคลอื่นทราบรหัสผ่าน (Password) ของท่าน
• ไม่อนุญาตให้บุคคลใด ๆ เข้าระบบโดยใช้ชื่อผู้ใช้ (Username) และรหัสผ่าน (Password) ของท่าน มิฉะนั้น ท่านจะต้องรับผิดชอบต่อการดำเนินการใด ๆ ก็ตามที่เกิดขึ้นจากการใช้ชื่อผู้ใช้ (Username) และรหัสผ่าน (Password) ดังกล่าว
เราจะเก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาเท่าที่จำเป็นเพื่อวัตถุประสงค์ในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลซึ่งได้ระบุไว้ตามวัตถุประสงค์ข้างต้น หลักเกณฑ์ที่ใช้กำหนดระยะเวลาเก็บ ได้แก่ ระยะเวลาที่เรายังมีความสัมพันธ์กับท่านในฐานะใดฐานะหนึ่ง เช่น ระหว่างผู้ให้บริการ (เรา) และผู้รับบริการ (ท่าน) เป็นต้น ซึ่งโดยทั่วไปเราจะจัดเก็บข้อมูลส่วนบุคคลของท่านต่อไปอีกเป็นระยะเวลา 1 ปี นับจากวันที่สิ้นสุดการใช้งาน หลังจากนั้นเราจะลบหรือทำให้ข้อมูลส่วนบุคคลของท่านไม่สามารถระบุตัวตนได้ต่อไป
การแก้ไขเปลี่ยนแปลงนโยบายการรักษาความปลอดภัยของข้อมูลสามารถตรวจสอบนโยบายการรักษาความปลอดภัยของข้อมูลของมหาวิทยาลัยฉบับล่าสุดได้ในแอปพลิเคชันนี้ ทั้งนี้ มหาวิทยาลัยของสงวนสิทธิ์ในการแก้ไขเปลี่ยนแปลงนโยบายการรักษาความปลอดภัยของข้อมูลของมหาวิทยาลัยได้ทุกเมื่อ และมหาวิทยาลัยจะแจ้งให้ท่านทราบโดยเร็วหากมหาวิทยาลัยมีการแก้ไขเปลี่ยนแปลงนโยบายการรักษาความปลอดภัยของข้อมูลในสาระสำคัญที่กระทบสิทธิในความเป็นส่วนตัวของท่าน
การติดต่อสื่อสารกับมหาวิทยาลัย