นโยบายความเป็นส่วนตัว (PDPA)

เว็บไซต์นี้จัดทำขึ้นเพื่อช่วยให้ผู้เข้าสอบค้นหาข้อมูลของตนเองจากประกาศผลสอบที่หน่วยงานเผยแพร่เป็นสาธารณะอยู่แล้ว (รวมถึงไฟล์ PDF แบบสแกนที่ค้นหาข้อความไม่ได้) โดยยึดหลักการเก็บและใช้ข้อมูลส่วนบุคคลเท่าที่จำเป็นตาม พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)

ข้อมูลที่จัดเก็บ

• ข้อมูลที่ปรากฏในประกาศผลสอบ เช่น ชื่อ-นามสกุล เลขที่นั่งสอบ/รหัสประจำตัวสอบ และผลการสอบ ซึ่งดึงมาจากเอกสารที่หน่วยงานต้นทางเผยแพร่เป็นทางการอยู่แล้ว
• ไฟล์ PDF ต้นฉบับที่แอดมินอัปโหลด เก็บไว้เพื่อให้ผู้ใช้เปิดดูเอกสารจริงประกอบผลการค้นหา
• ระบบไม่บันทึกคำค้นหาของผู้ใช้แบบถาวร — คำค้นหาถูกใช้ประมวลผลชั่วคราวเพื่อส่งคืนผลลัพธ์เท่านั้น
• ระบบจำกัดอัตราการเรียกใช้งาน (rate limit) โดยอ้างอิงหมายเลข IP ชั่วคราวเพื่อป้องกันการดึงข้อมูลจำนวนมากผิดปกติ ข้อมูลนี้จะถูกลบอัตโนมัติภายในไม่กี่นาที
• สำหรับผู้ดูแลระบบ (แอดมิน): จัดเก็บชื่อผู้ใช้และรหัสผ่านที่เข้ารหัสแล้ว เพื่อใช้ยืนยันตัวตนก่อนจัดการข้อมูล

วัตถุประสงค์การใช้ข้อมูล

ใช้เพื่ออำนวยความสะดวกให้ผู้เข้าสอบตรวจสอบผลของตนเองได้รวดเร็ว โดยเฉพาะกรณีเอกสารเป็นไฟล์สแกนที่ค้นหาข้อความไม่ได้ ไม่มีการนำข้อมูลไปใช้เพื่อการตลาด การขาย หรือส่งต่อให้บุคคลภายนอกที่ไม่เกี่ยวข้อง

การแสดงผลลัพธ์อย่างจำกัด

ระบบออกแบบให้ค้นหาได้เฉพาะเมื่อพิมพ์ชื่อ-นามสกุล หรือรหัสประจำตัวสอบที่ตรงกันเท่านั้น ไม่มีหน้าแสดงรายชื่อทั้งหมด และจำกัดจำนวนผลลัพธ์ที่แสดงต่อการค้นหาหนึ่งครั้ง เพื่อลดความเสี่ยงจากการสแกนดึงข้อมูลผู้อื่นจำนวนมาก

ระยะเวลาการจัดเก็บ

ข้อมูลผลสอบจะถูกเก็บไว้ตราบเท่าที่หน่วยงานต้นทางยังเผยแพร่ประกาศนั้นเป็นทางการ ผู้ดูแลระบบสามารถลบข้อมูลรายการสอบ หรือไฟล์เอกสารออกจากระบบได้ตลอดเวลาตามนโยบายของหน่วยงาน

สิทธิของเจ้าของข้อมูล

ท่านมีสิทธิขอตรวจสอบ แก้ไข หรือขอให้ลบข้อมูลของท่านออกจากระบบนี้ได้ โดยติดต่อผู้ดูแลระบบตามช่องทางที่หน่วยงานประกาศไว้ (ผู้ดูแลระบบ: กรุณาแทนที่ข้อความนี้ด้วยช่องทางติดต่อจริงของหน่วยงานท่าน เช่น อีเมลหรือเบอร์โทรศัพท์)

มาตรการความปลอดภัย

• เข้ารหัสรหัสผ่านผู้ดูแลระบบด้วย PBKDF2 ไม่เก็บรหัสผ่านในรูปแบบข้อความล้วน
• คุกกี้เซสชันผู้ดูแลระบบถูกเซ็นด้วยลายเซ็นดิจิทัลและตั้งค่า HttpOnly, Secure, SameSite เพื่อป้องกันการปลอมแปลง
• หน้าค้นหาและเอกสารถูกกำหนด noindex ป้องกัน search engine เก็บ index ผลลัพธ์รายบุคคล