ประกาศความเป็นส่วนตัวสำหรับระบบ SRN QR Management
ระบบนี้ออกแบบให้เก็บสถิติเท่าที่จำเป็นและลดการเก็บข้อมูลที่ระบุตัวบุคคลได้
สถิติผู้เปิดลิงก์
เก็บเฉพาะยอดรวมรายวัน แยกรหัส QR ช่องทาง “สแกน QR/คลิกลิงก์” และกลุ่มอุปกรณ์ในรูปแบบรวมยอด ระบบเวอร์ชันนี้ไม่เก็บ IP Address, ตำแหน่ง, ISP หรือ User-Agent แบบรายบุคคลเพื่อวัตถุประสงค์ทางสถิติ และกรอง Bot/Link Preview ก่อนนับยอดผู้ใช้จริงโดยเก็บเฉพาะจำนวนที่ถูกกรองแบบ aggregate
ข้อมูลผู้ดูแลระบบ
เก็บชื่อผู้ใช้ ชื่อแสดงผล บทบาท รหัสผ่านในรูปแบบ hash และข้อมูล public key ของ Passkey/WebAuthn เมื่อผู้ดูแลเลือกเปิดใช้ โดยไม่จัดเก็บ biometric/Face ID ของผู้ใช้ มี audit log แบบ hash chain ของการกระทำสำคัญโดยไม่บันทึก IP จริง
การป้องกันการเดารหัสผ่าน
ใช้ตัวระบุ HMAC จาก IP แบบย้อนกลับไม่ได้ชั่วคราวสำหรับ rate limit และล้างข้อมูลอัตโนมัติภายในระยะสั้น ไม่ใช้เพื่อการวิเคราะห์ผู้ใช้งาน
Cloudflare Turnstile
เมื่อผู้ดูแลระบบเปิดใช้งาน Turnstile หน้าเข้าสู่ระบบจะเชื่อมต่อบริการ Cloudflare เพื่อแยกการใช้งานปกติออกจากบอท ระบบของ สภ.สำโรงเหนือไม่ส่ง IP Address เป็นพารามิเตอร์ไปกับคำขอ Siteverify และใช้ผลตรวจเฉพาะเพื่อรักษาความมั่นคงปลอดภัยของการเข้าสู่ระบบ
Backup / Revision / Trash
ระบบสำรองข้อมูลจัดเก็บภายนอก public_html และจำกัดจำนวน Backup ล่าสุดเพื่อการกู้คืนระบบ ส่วน Revision/Trash เก็บการตั้งค่า QR และประวัติการแก้ไขเพื่อป้องกันลิงก์เดิมสูญหาย โดยไม่เพิ่มการเก็บ IP หรือ Location ของประชาชน
ระยะเวลา
สถิติ aggregate ตั้งค่าเก็บย้อนหลัง 730 วัน และ audit log ผู้ดูแลระบบ 180 วัน ก่อนล้างอัตโนมัติ ระบบเก็บ Backup ล่าสุดไม่เกิน 20 ชุด ทั้งนี้ควรปรับตามนโยบายของหน่วยงานและฐานกฎหมายที่ใช้จริง
หมายเหตุ: หน้าเว็บนี้เป็นการตั้งค่าทางเทคนิคเพื่อสนับสนุนการปฏิบัติตาม PDPA ไม่ใช่คำวินิจฉัยทางกฎหมายของหน่วยงาน
กลับหน้าระบบ