← ExtraQube
นโยบายความเป็นส่วนตัว
ปรับปรุงล่าสุด 2026-10-19 · Privacy notice of ExtraQube Systems (in Thai)
ผู้ควบคุมข้อมูลส่วนบุคคล
ExtraQube Systems เป็นผู้ควบคุมข้อมูลส่วนบุคคลสำหรับบริการของเราเองตามที่ระบุในหน้านี้ ติดต่อเรื่องข้อมูลส่วนบุคคลได้ที่ [email protected] ปัจจุบันเรายังไม่ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)
เว็บไซต์ extraqube.com
| ข้อมูล | วัตถุประสงค์ | ฐานทางกฎหมาย | ระยะเวลาเก็บ |
|---|---|---|---|
| ข้อมูลติดต่อ: ชื่อ, อีเมล, เบอร์โทรศัพท์, บริการที่สนใจ, ข้อความ | ตอบกลับเรื่องที่ติดต่อมาและจัดทำใบเสนอราคา | จำเป็นเพื่อการปฏิบัติตามสัญญา หรือเพื่อดำเนินการตามคำขอของท่านก่อนเข้าทำสัญญา (มาตรา 24(3)) | 2 ปีนับจากการติดต่อครั้งล่าสุด เว้นแต่จะเข้าทำสัญญา |
| บันทึกการทำงาน: หมายเลข IP | ป้องกันการส่งแบบฟอร์มซ้ำจำนวนมาก (เก็บในหน่วยความจำ 10 นาที) | ประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 24(5)) | เก็บในหน่วยความจำ 10 นาที |
Portal ของลูกค้า (portal.extraqube.app)
| ข้อมูล | วัตถุประสงค์ | ฐานทางกฎหมาย | ระยะเวลาเก็บ |
|---|---|---|---|
| บัญชีผู้ใช้: ชื่อ, อีเมล, รูปโปรไฟล์, บทบาท, บริษัท | เข้าสู่ระบบผ่าน ExtraQube SSO และแสดงโครงการของแต่ละบริษัท | ประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 24(5)) | อยู่ระหว่างกำหนด |
| ข้อมูลการใช้งาน: คำขอบริการ, ความคิดเห็น, ไฟล์แนบ, อีเมลผู้ยื่นคำขอ | รับและติดตามคำขอบริการของลูกค้า | จำเป็นเพื่อการปฏิบัติตามสัญญา หรือเพื่อดำเนินการตามคำขอของท่านก่อนเข้าทำสัญญา (มาตรา 24(3)) | อยู่ระหว่างกำหนด |
| ผู้ช่วย AI: คำถาม, คำตอบ, ผลลัพธ์จากเครื่องมือ, ชื่อ, อีเมล | ผู้ช่วย AI: คำถาม คำตอบ และผลลัพธ์จากเครื่องมือที่ผู้ช่วยอ่านเพื่อตอบ ประมวลผลโดย Anthropic | ประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 24(5)) | บทสนทนา 30 วัน ชื่อและอีเมลของผู้ใช้ผู้ช่วย AI 13 เดือนนับจากคำถามล่าสุด หรือนานกว่านั้นระหว่างที่ผู้ใช้รายนั้นถูกระงับการใช้ผู้ช่วย AI เป็นรายบุคคล และลบในรอบล้างข้อมูลถัดไปหลังยกเลิกการระงับ |
| บันทึกการทำงาน: เซสชันการเข้าสู่ระบบ, หมายเลข IP, ข้อมูลเบราว์เซอร์ (user agent), บันทึกการตรวจสอบ | ความปลอดภัยและการตรวจสอบย้อนหลัง | ประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 24(5)) | อยู่ระหว่างกำหนด |
สถิติผู้เข้าชมเว็บไซต์ (Rybbit)
| ข้อมูล | วัตถุประสงค์ | ฐานทางกฎหมาย | ระยะเวลาเก็บ |
|---|---|---|---|
| สถิติการใช้งาน: รหัสผู้เข้าชมแบบสุ่มในเบราว์เซอร์, หน้าที่เข้าชม, หน้าที่มาก่อน, ประเทศ, เบราว์เซอร์, ประเภทอุปกรณ์ | สถิติผู้เข้าชมเว็บไซต์ โดยไม่บันทึกหน้าจอและไม่เก็บ IP | ประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 24(5)) | 2 ปี |
ระบบบันทึกการทำงานและเฝ้าระวังของทุกบริการ
| ข้อมูล | วัตถุประสงค์ | ฐานทางกฎหมาย | ระยะเวลาเก็บ |
|---|---|---|---|
| บันทึกการทำงาน: หมายเลข IP, วันและเวลา, ประเภทคำขอ, ที่อยู่หน้าเว็บ, ผลการตอบกลับ, ข้อมูลเบราว์เซอร์ (user agent), รหัสคำขอ | ข้อมูลจราจรทางคอมพิวเตอร์ตาม พ.ร.บ.คอมพิวเตอร์ และการเฝ้าระวังความปลอดภัย | การปฏิบัติตามกฎหมาย (มาตรา 24(6)) | 90 วัน |
| บันทึกการทำงาน: บันทึกการทำงานของระบบ | ดูแลและแก้ไขปัญหาของระบบ | ประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 24(5)) | 30 วัน |
เครื่องมือ AI ที่ทีมใช้ดูแลระบบ
| ข้อมูล | วัตถุประสงค์ | ฐานทางกฎหมาย | ระยะเวลาเก็บ |
|---|---|---|---|
| บันทึกการทำงาน: บางส่วนของบันทึกการทำงาน, จำนวนแถวและชื่อคอลัมน์ของฐานข้อมูล | เครื่องมือ AI ที่ทีมใช้ดูแลระบบ โดยไม่แสดงค่าข้อมูลส่วนบุคคลของลูกค้า | ประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 24(5)) | อยู่ระหว่างกำหนด |
Qube-Flow (flow.extraqube.app)
| ข้อมูล | วัตถุประสงค์ | ฐานทางกฎหมาย | ระยะเวลาเก็บ |
|---|---|---|---|
| บัญชีผู้ใช้: ชื่อ, อีเมล, รูปโปรไฟล์, บทบาท, รหัสผ่าน (เก็บแบบแฮช), กุญแจยืนยันตัวตนสองขั้นตอน, กุญแจ API (เก็บแบบแฮช) | เข้าสู่ระบบ มอบหมายงาน และส่งการแจ้งเตือนถึงสมาชิก | จำเป็นเพื่อการปฏิบัติตามสัญญา หรือเพื่อดำเนินการตามคำขอของท่านก่อนเข้าทำสัญญา (มาตรา 24(3)) | อยู่ระหว่างกำหนด |
| ข้อมูลการใช้งาน: งานและรายละเอียดงาน, ความคิดเห็น, ไฟล์แนบ | ติดตามงานของทีมและลูกค้า | จำเป็นเพื่อการปฏิบัติตามสัญญา หรือเพื่อดำเนินการตามคำขอของท่านก่อนเข้าทำสัญญา (มาตรา 24(3)) | อยู่ระหว่างกำหนด |
| คำขอความช่วยเหลือ: คำขอบริการ, อีเมลผู้ยื่นคำขอ | รับคำขอของลูกค้าผ่าน customer portal ของ Qube-Flow | จำเป็นเพื่อการปฏิบัติตามสัญญา หรือเพื่อดำเนินการตามคำขอของท่านก่อนเข้าทำสัญญา (มาตรา 24(3)) | อยู่ระหว่างกำหนด |
| บันทึกการทำงาน: บันทึกการตรวจสอบ, เซสชันการเข้าสู่ระบบ | ตรวจสอบย้อนหลังการเปลี่ยนแปลงและรักษาเซสชันการเข้าสู่ระบบ | ประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 24(5)) | อยู่ระหว่างกำหนด |
Qube-MCP (mcp.extraqube.app)
| ข้อมูล | วัตถุประสงค์ | ฐานทางกฎหมาย | ระยะเวลาเก็บ |
|---|---|---|---|
| ข้อมูลการใช้งาน: ข้อมูล Qube-Flow ที่ส่งผ่าน (ไม่จัดเก็บ) | ส่งต่อคำสั่งจากผู้ช่วย AI ของผู้ใช้ไปยัง Qube-Flow ด้วยสิทธิของผู้ใช้เอง โดยไม่จัดเก็บข้อมูล | จำเป็นเพื่อการปฏิบัติตามสัญญา หรือเพื่อดำเนินการตามคำขอของท่านก่อนเข้าทำสัญญา (มาตรา 24(3)) | ส่งผ่านเท่านั้น ไม่จัดเก็บ |
เครื่องมือตรวจไฟล์ Qube-Scan (scan.extraqube.app)
| ข้อมูล | วัตถุประสงค์ | ฐานทางกฎหมาย | ระยะเวลาเก็บ |
|---|---|---|---|
| ข้อมูลการใช้งาน: ชื่อไฟล์, ค่าแฮชของไฟล์, ผลการตรวจ | ตรวจหามัลแวร์ในไฟล์ที่อัปโหลด โดยส่งไฟล์ไปยัง ClamAV ภายในระบบและไม่จัดเก็บไฟล์ เก็บเพียงชื่อไฟล์ ค่าแฮช และผลการตรวจ | ประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 24(5)) | อยู่ระหว่างกำหนด |
ระบบโหวต Qube Vote (vote.extraqube.app)
| ข้อมูล | วัตถุประสงค์ | ฐานทางกฎหมาย | ระยะเวลาเก็บ |
|---|---|---|---|
| ข้อมูลการใช้งาน: รหัสผู้มีสิทธิ์โหวต, การลงคะแนน, ค่าแฮชของหมายเลข IP | นับคะแนนหนึ่งเสียงต่อผู้มีสิทธิ์ แคมเปญแบบไม่ระบุตัวตนใช้รหัสสุ่ม แคมเปญที่ตรวจรายชื่อใช้รหัสตามรายชื่อของผู้จัด (เช่น รหัสนักศึกษา) ซึ่งตรวจกับรายชื่อของผู้จัดแบบอ่านอย่างเดียว และเก็บหมายเลข IP เฉพาะในรูปค่าแฮชที่ใช้กุญแจลับ (ข้อมูลแฝง ซึ่งยังเป็นข้อมูลส่วนบุคคล) | ประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 24(5)) | อยู่ระหว่างกำหนด |
| บันทึกการทำงาน: บันทึกการตรวจสอบ | ตรวจสอบย้อนหลังการกระทำของผู้ดูแลและผู้โหวต โดยผู้โหวตปรากฏเป็นค่าแฮชของรหัสเท่านั้น | ประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 24(5)) | อยู่ระหว่างกำหนด |
แบบสำรวจความสนใจ (quiz-web.extraqube.app)
| ข้อมูล | วัตถุประสงค์ | ฐานทางกฎหมาย | ระยะเวลาเก็บ |
|---|---|---|---|
| ข้อมูลการใช้งาน: ชื่อเล่น, ข้อมูลที่แบบทดสอบขอ (เช่น เลขประจำตัว), คะแนน | แสดงผลแบบสำรวจความสนใจให้ผู้ทำ และให้ผู้จัดดูผลการทำแบบทดสอบ โดยข้อมูลที่ขอกำหนดเป็นรายแบบทดสอบ (แบบทดสอบที่ใช้อยู่ขอเลขประจำตัว) | ประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 24(5)) | อยู่ระหว่างกำหนด |
ExtraQube Slides (slides.extraqube.app)
| ข้อมูล | วัตถุประสงค์ | ฐานทางกฎหมาย | ระยะเวลาเก็บ |
|---|---|---|---|
| บันทึกการทำงาน: หมายเลข IP | จำกัดจำนวนห้องควบคุมระยะไกลต่อหนึ่งหมายเลข IP (เก็บในหน่วยความจำระหว่างที่ห้องเปิดอยู่) | ประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 24(5)) | เก็บในหน่วยความจำระหว่างที่ห้องเปิดอยู่ |
ผู้รับข้อมูลและการส่งข้อมูลไปต่างประเทศ
เราใช้ผู้ให้บริการต่อไปนี้ ซึ่งบางรายตั้งอยู่ต่างประเทศ การส่งข้อมูลไปยังผู้ให้บริการเหล่านี้อาศัยข้อสัญญามาตรฐาน (Standard Contractual Clauses) ในข้อตกลงการประมวลผลข้อมูลของผู้ให้บริการแต่ละราย ตามประกาศคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลว่าด้วยการส่งข้อมูลไปต่างประเทศ
- Cloudflare, Inc. (สหรัฐอเมริกา (ประมวลผลที่ศูนย์ข้อมูลทั่วโลก)): เครือข่ายส่งผ่านข้อมูลและป้องกันการโจมตี: เห็นคำขอทุกรายการที่เข้าชื่อสาธารณะ รวมถึง IP ของผู้ใช้และเนื้อหาระหว่างการรับส่ง
- Resend, Inc. (สหรัฐอเมริกา): บริการส่งอีเมลของระบบ: ได้รับที่อยู่อีเมลผู้รับและเนื้อหาข้อความ
- Google LLC (สหรัฐอเมริกา): อีเมลขององค์กร (Google Workspace) ที่รับอีเมลจากแบบฟอร์มติดต่อและการติดต่อของลูกค้า
- Anthropic, PBC (สหรัฐอเมริกา): บริการ AI (Claude) ของผู้ช่วยใน portal และเครื่องมือที่ทีมใช้ดูแลระบบ: ได้รับคำถาม ผลลัพธ์จากเครื่องมือ และบางส่วนของ log ซึ่งอาจมีข้อมูลส่วนบุคคล
คุกกี้และสถิติการเข้าชม
เว็บไซต์ของเราไม่ตั้งคุกกี้เพื่อการติดตามหรือโฆษณา เราเก็บสถิติการเข้าชมด้วยระบบ Rybbit ที่เราติดตั้งเอง ซึ่งเก็บรหัสผู้เข้าชมแบบสุ่มไว้ในเบราว์เซอร์ของท่าน ไม่เก็บหมายเลข IP และไม่บันทึกหน้าจอการใช้งาน ท่านลบรหัสนี้ได้ด้วยการล้างข้อมูลเว็บไซต์ในเบราว์เซอร์
เครื่องแม่ข่ายของเราบันทึกข้อมูลจราจรทางคอมพิวเตอร์ (เช่น หมายเลข IP วันและเวลา และหน้าที่เรียก) และเก็บไว้ 90 วันตามพระราชบัญญัติว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์
การรักษาความมั่นคงปลอดภัย
- การเข้าสู่ระบบของผู้ดูแลและลูกค้าทั้งหมดผ่าน ExtraQube SSO และบังคับใช้การยืนยันตัวตนสองขั้นตอน
- รหัสผ่านและกุญแจของระบบเก็บใน Vault ไม่เก็บในซอร์สโค้ด
- การเชื่อมต่อจากอินเทอร์เน็ตเข้ารหัสด้วย TLS 1.2 ขึ้นไป ผ่านอุโมงค์เครือข่าย โดยไม่เปิดพอร์ตรับการเชื่อมต่อเข้าเครื่องแม่ข่ายโดยตรง
- การเชื่อมต่อฐานข้อมูลเข้ารหัสทั้งหมด และแต่ละระบบใช้บัญชีฐานข้อมูลของตนเองที่ไม่มีสิทธิผู้ดูแล
- เครื่องแม่ข่ายทุกเครื่องอยู่หลังไฟร์วอลล์ที่ปฏิเสธการเชื่อมต่อขาเข้าเป็นค่าเริ่มต้น
- ซอฟต์แวร์สร้างผ่านกระบวนการอัตโนมัติ ตรวจหาช่องโหว่ และต้องมีลายมือชื่อดิจิทัลก่อนติดตั้ง
- บันทึกการทำงานของระบบรวมศูนย์ เก็บข้อมูลจราจรและบันทึกการตรวจสอบ 90 วัน และการแจ้งเตือนไม่มีข้อมูลส่วนบุคคล
- สำรองข้อมูลทุกวันและทดสอบการกู้คืนทุกสัปดาห์ สำเนาสำรองชั้นที่สองเข้ารหัส
สิทธิของท่านและช่องทางติดต่อ
ท่านมีสิทธิขอเข้าถึงและขอรับสำเนาข้อมูล ขอให้โอนข้อมูล คัดค้านการประมวลผล ขอให้ลบหรือทำลายข้อมูล ขอให้ระงับการใช้ ขอแก้ไขข้อมูลให้ถูกต้อง และถอนความยินยอมในกรณีที่เราอาศัยความยินยอม ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 มาตรา 30 ถึง 36
ยื่นคำขอได้ทางอีเมล [email protected] หรือยื่นด้วยตนเองหรือทางไปรษณีย์ โดยอีเมลมาเพื่อนัดหมายและรับที่อยู่สำหรับจัดส่ง เราจะแจ้งหากคำขอยังไม่ครบถ้วนภายใน 15 วัน และตอบภายใน 30 วันนับจากได้รับคำขอที่ครบถ้วน การขอสำเนาในรูปแบบอิเล็กทรอนิกส์ไม่มีค่าใช้จ่าย
หากเห็นว่าการประมวลผลข้อมูลไม่เป็นไปตามกฎหมาย ท่านมีสิทธิร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (www.pdpc.or.th)
บริการที่มีประกาศของตนเอง
ระบบที่เราดูแลแทนองค์กรอื่น
สำหรับระบบต่อไปนี้ องค์กรเจ้าของระบบเป็นผู้ควบคุมข้อมูลส่วนบุคคล และ ExtraQube ประมวลผลข้อมูลตามคำสั่งขององค์กรนั้นในฐานะผู้ประมวลผลข้อมูล โปรดดูรายละเอียดในหน้าของแต่ละระบบ
- ระบบแข่งขัน AI Arena (มหาวิทยาลัยธุรกิจบัณฑิตย์ (DPU))
- แพลตฟอร์ม CorePlay (มหาวิทยาลัยธุรกิจบัณฑิตย์ (DPU))
- ระบบกิจกรรม CWIE DAY (มหาวิทยาลัยธุรกิจบัณฑิตย์ (DPU))
- เว็บไซต์ WordPress ของ develop-marketing.com (develop-marketing.com)
- เว็บไซต์โครงการ Prungsuk (มหาวิทยาลัยธุรกิจบัณฑิตย์ (DPU))
- ระบบส่งอีเมล ติดตามแบบสำรวจ และเช็กอิน โครงการ Prungsuk (มหาวิทยาลัยธุรกิจบัณฑิตย์ (DPU))
- เว็บไซต์นิทรรศการ DPU SUN (มหาวิทยาลัยธุรกิจบัณฑิตย์ (DPU))