ร่างนโยบายฉบับย่อ — จะอัปเดตเวอร์ชันเต็มเมื่อคณะกรรมการและ DPO ยืนยัน · เพิ่มหัวข้อการชำระเงินและการตรวจสลิป (ต.ค. 2569) · เพิ่มหัวข้อการใช้ปัญญาประดิษฐ์ (AI) — ร่าง รอ DPO อนุมัติ ข้อความในวงเล็บเหลี่ยมที่ขึ้นต้นด้วย “รอ DPO ยืนยัน” ยังไม่เป็นข้อสรุป
เก็บเฉพาะข้อมูลที่จำเป็นต่อการสมัครสมาชิก กิจกรรม และติดต่อกลับ ตามหลัก data minimization — ไม่เก็บเลขประจำตัวประชาชนโดยไม่มี ADR อนุมัติ
ใช้เพื่อบริหารสมาชิกภาพ จัดกิจกรรม ออกเกียรติบัตร และปรับปรุงบริการของชมรม
สามารถขอเข้าถึง แก้ไข หรือถอนความยินยอมได้ตามช่องทางติดต่อของชมรม
เมื่อท่านลงทะเบียนกิจกรรมที่มีค่าลงทะเบียนและแนบสลิปโอนเงิน ชมรมเก็บภาพสลิป ยอดชำระ เลขอ้างอิงธุรกรรม เวลาโอน และผลการตรวจสลิป เพื่อยืนยันการชำระเงินและให้สิทธิเข้าร่วมกิจกรรม ภาพสลิปเก็บเป็นความลับ ซึ่งอาจมีชื่อและเลขบัญชีของผู้โอนตามที่ปรากฏบนสลิป เจ้าหน้าที่ที่ได้รับมอบหมายเท่านั้นที่เปิดดูได้ และทุกการเปิดดูมีบันทึกการเข้าถึง ระบบไม่คัดลอกชื่อหรือเลขบัญชีของผู้โอนไปเก็บเป็นข้อมูลแยกในฐานข้อมูล
เมื่อสมาชิกแนบสลิปผ่านเว็บไซต์ ระบบอ่านรหัส QR บนสลิปจากอุปกรณ์ของท่าน แล้วส่งเฉพาะข้อความใน QR (ซึ่งมีรหัสธนาคารผู้ส่งและเลขอ้างอิงธุรกรรม) ไปให้บริษัท สลิปทูโก จำกัด (Slip2Go) ผู้ให้บริการตรวจสลิป ในฐานะผู้ประมวลผลข้อมูลของชมรม เพื่อตรวจกับธนาคารว่ามีธุรกรรมจริง ชมรมไม่ส่งภาพสลิป ชื่อ อีเมล หรือข้อมูลการลงทะเบียนของท่านให้ผู้ให้บริการ ผลตรวจที่ส่งกลับมาอาจมีชื่อและเลขบัญชีผู้โอนแบบปิดบางส่วน ซึ่งระบบใช้เทียบยอด เวลาโอน และบัญชีผู้รับ แล้วไม่บันทึกไว้ ผลตรวจใช้ช่วยเจ้าหน้าที่ตัดสิน และตามโหมดที่ชมรมเปิดใช้อาจอนุมัติให้อัตโนมัติเฉพาะสลิปที่ผ่านทุกเงื่อนไข ระบบไม่ปฏิเสธสลิปโดยอัตโนมัติ สลิปที่ไม่ผ่านหรือเมื่อบริการขัดข้องจะรอเจ้าหน้าที่ตรวจเอง
หากท่านโอนเงินแทนผู้ลงทะเบียน (เช่น โรงเรียนหรือเพื่อนร่วมงาน) ข้อมูลในสลิปของท่านจะถูกใช้เพื่อยืนยันการชำระเงินรายการนั้นเท่านั้น ตามหลักการเดียวกับข้างต้น ชื่อและเลขบัญชีของท่านปรากฏเฉพาะในภาพสลิปที่เก็บเป็นความลับ และไม่ถูกคัดลอกไปเก็บเป็นข้อมูลแยก
ชมรมประมวลผลข้อมูลการชำระเงินเพื่อปฏิบัติตามสัญญาลงทะเบียนกิจกรรมที่ท่านเป็นคู่สัญญา และเพื่อประโยชน์โดยชอบด้วยกฎหมายของชมรมในการป้องกันการชำระเงินปลอมหรือซ้ำ (รวมถึงกรณีผู้โอนแทนผู้ลงทะเบียน) ชมรมกำหนดเก็บข้อมูลการชำระเงินและภาพสลิปไม่เกิน 6 ปีหลังจบกิจกรรม เพื่อเป็นหลักฐานทางบัญชี ท่านมีสิทธิขอเข้าถึง แก้ไข ลบ หรือคัดค้านการประมวลผลได้ โดยติดต่อชมรมผ่านหน้า “ติดต่อชมรม TEARN” หรือสมาชิกส่ง “คำขอสิทธิ์เจ้าของข้อมูล” ในพอร์ทัล
ชมรมมีเครื่องมือที่ใช้ปัญญาประดิษฐ์ (AI) ให้สมาชิกเลือกใช้ ได้แก่ (1) AI Research Assistant ช่วยวางโครงงานวิจัยทีละขั้น (2) AI Prompt Builder ซึ่งบันทึกโครงการวิจัยของสมาชิกเพื่อทำงานต่อเนื่องข้ามอุปกรณ์ และให้ AI ช่วยร่างหรือตรวจรายส่วน รวมถึงปุ่ม “AI ช่วยคิด” ที่เสนอข้อความสำหรับแต่ละช่อง และโหมดค้นพร้อมอ้างอิงที่ให้โมเดลค้นเว็บ (3) AI ช่วยถอดบทเรียนจากบันทึกสะท้อนคิดของสมาชิก (4) AI ช่วยสรุปผลประเมิน 360° ของสมาชิกเอง นอกจากนี้ผู้ดูแลระบบของชมรมใช้ AI อ่านและย่อเอกสารอ้างอิงที่อัปโหลดเข้าคลัง Train AI (ดูหัวข้อ “คลังเอกสารอ้างอิงสำหรับ Train AI”) สมาชิกต้องกดรับทราบแนวปฏิบัติการใช้ AI อย่างมีจริยธรรมก่อนใช้เครื่องมือ AI ข้างต้น ท่านยังสร้างและคัดลอกคำสั่ง (prompt) ไปใช้กับ AI ภายนอกด้วยตนเองได้ ซึ่งชมรมไม่ได้เป็นผู้ส่งข้อมูลนั้นและไม่ควบคุมการประมวลผลของผู้ให้บริการภายนอกดังกล่าว
เมื่อท่านสั่งให้ AI ของชมรมทำงาน ระบบจะส่งข้อความที่เกี่ยวข้องกับงานนั้นไปให้ผู้ให้บริการ AI ประมวลผล ได้แก่ ข้อความที่ท่านพิมพ์ใน AI Research Assistant เนื้อหาโครงการวิจัยที่ท่านบันทึกใน Prompt Builder ตามส่วนที่เกี่ยวข้องกับคำสั่งนั้น (เช่น ชื่อเรื่อง ปัญหา วัตถุประสงค์ พื้นที่หรือหน่วยงาน ร่างบท และทะเบียนอ้างอิงที่ท่านพิมพ์เอง) เนื้อหาบันทึกสะท้อนคิดที่ท่านเลือกให้ AI ถอดบทเรียน และสรุปผลประเมิน 360° ของท่านเอง (ค่าเฉลี่ยรายกลุ่มผู้ประเมินที่แสดงเมื่อมีผู้ตอบอย่างน้อย 2 คน คะแนนประเมินตนเอง และชื่อตัวชี้วัด โดยไม่ส่งคะแนนรายบุคคล ผู้ประเมิน หรืออีเมลของผู้ประเมิน) ข้อความที่ท่านพิมพ์เองอาจมีข้อมูลส่วนบุคคลของท่านหรือของผู้อื่นได้ ท่านจึงต้องไม่พิมพ์ชื่อหรือนามสกุลจริง เลขประจำตัว ผลการเรียน หรือข้อมูลรายบุคคลอื่นใดของนักเรียน เพื่อนร่วมงาน หรือบุคคลอื่น ลงในช่องข้อความอิสระที่ใช้กับ AI โดยให้ใช้รหัสหรือคำเรียกกลาง เช่น “นักเรียนกลุ่มหนึ่ง” แทน
ก่อนส่งข้อความให้ผู้ให้บริการ AI ระบบปกปิดโดยอัตโนมัติเฉพาะเลขประจำตัวประชาชน 13 หลัก อีเมล หมายเลขโทรศัพท์ และ LINE ID ที่ตรวจพบตามรูปแบบของข้อความ และใน Prompt Builder ระบบปกปิดชื่อพื้นที่หรือหน่วยงานที่ท่านระบุไว้ในโครงการด้วย (แทนที่ด้วยข้อความ “[ปกปิดชื่อหน่วยงาน]”) การปกปิดนี้ไม่ครอบคลุมชื่อบุคคลหรือชื่อ–นามสกุลที่ปรากฏในเนื้อความ ซึ่งผู้ให้บริการ AI จะได้รับตามที่ท่านพิมพ์ และอาจพลาดข้อมูลที่เขียนในรูปแบบอื่นที่ระบบตรวจไม่พบ ระบบจึงไม่สามารถรับรองว่าปกปิดข้อมูลส่วนบุคคลได้ครบทุกกรณี ความรับผิดชอบหลักในการไม่พิมพ์ข้อมูลดังกล่าวจึงอยู่ที่ผู้พิมพ์
ชมรมส่งข้อความตามที่ระบุข้างต้นผ่าน KKU IntelSphere ซึ่งเป็นบริการ AI ที่ชมรมตั้งค่าไว้ใช้งานในปัจจุบัน และ KKU IntelSphere ส่งต่อคำขอไปยังผู้ให้บริการโมเดล AI ในต่างประเทศ จึงเป็นการส่งข้อมูลส่วนบุคคลที่อาจปรากฏในข้อความออกไปยังต่างประเทศ [รอ DPO ยืนยัน: รายชื่อผู้ให้บริการโมเดลและประเทศปลายทาง มาตรการคุ้มครองข้อมูลที่ใช้รองรับการส่งไปต่างประเทศ และข้อตกลงผู้ประมวลผลข้อมูลกับ KKU IntelSphere] ผู้ให้บริการเหล่านี้ได้รับเฉพาะข้อความที่ผ่านการปกปิดตามหัวข้อก่อนหน้า ซึ่งยังอาจมีชื่อบุคคลที่ท่านพิมพ์เอง [รอ DPO ยืนยัน: วิธีแจ้งสมาชิกเมื่อชมรมเปลี่ยนผู้ให้บริการ AI]
เพื่อลดต้นทุนและการเรียก AI ซ้ำ ระบบเก็บคำตอบที่ AI เสนอผ่านปุ่ม “AI ช่วยคิด” (ชื่อเรื่อง ปัญหา วัตถุประสงค์ และระยะดำเนินงานที่ AI เรียบเรียงจากโครงการวิจัยของสมาชิก) ไว้ในคลังคำตอบ หากมีการส่งข้อมูลถึง AI ตรงกับครั้งก่อนทุกประการหลังการปกปิดข้อมูลแล้ว ระบบจะแสดงคำตอบเดิมโดยไม่เรียก AI และไม่หักเครดิต ซึ่งหมายความว่าคำตอบที่เรียบเรียงจากข้อความของท่านอาจถูกแสดงให้สมาชิกคนอื่นที่ส่งข้อมูลตรงกันทุกประการ แต่ไม่แสดงให้ท่านเองซึ่งเป็นผู้ทำให้เกิดคำตอบนั้น คลังนี้เก็บเฉพาะคำตอบ ค่าแฮชของข้อมูลที่ส่งให้ AI (ใช้เป็นกุญแจ ไม่เก็บคำสั่งเต็ม) ค่าแฮชของรหัสผู้ใช้ที่ทำให้เกิดคำตอบ (ไม่เก็บรหัสผู้ใช้โดยตรง) สายงาน ช่อง โมเดล จำนวนครั้งที่ใช้ซ้ำ และเวลา ไม่เก็บชื่อ อีเมล หรือเบอร์โทรของสมาชิก แต่ข้อความในคำตอบมาจากสิ่งที่สมาชิกพิมพ์เอง ซึ่งระบบปกปิดได้เฉพาะข้อมูลตามหัวข้อการปกปิดข้างต้น จึงอาจมีชื่อบุคคลที่ปกปิดไม่ได้
ผู้ดูแลระบบที่ได้รับมอบหมายอัปโหลดเอกสารอ้างอิง (PDF Word หรือข้อความ) เพื่อให้ AI ย่อเป็นแนวทางการเขียนผลงานวิชาการ แล้วแทรกแนวทางนั้นในคำสั่งของสมาชิกที่เรียกใช้ AI ตามสายงาน ไม่ใช่การปรับแต่ง (fine-tune) โมเดล เอกสารเหล่านี้เป็นสื่ออ้างอิงที่ผู้ดูแลเลือก ไม่ใช่ข้อมูลสมาชิก แต่หากเอกสารมีชื่อหรือข้อมูลของบุคคลใด ข้อมูลนั้นอาจถึงผู้ให้บริการ AI ได้ ระบบสั่งให้ AI ไม่ใส่ข้อมูลส่วนบุคคลในแนวทางที่ย่อ แต่ไม่มีการตรวจอัตโนมัติ สำหรับ PDF ที่เป็นภาพสแกน ระบบส่งภาพทั้งหน้า (สูงสุด 60 หน้าต่อไฟล์) ให้ AI อ่านข้อความ ซึ่งปกปิดข้อมูลส่วนบุคคลในภาพไม่ได้ ชื่อ ลายเซ็น เลขบัตร หรือข้อมูลอื่นที่ปรากฏบนหน้าจึงถึงผู้ให้บริการ AI ครบถ้วน ระบบไม่บันทึกภาพ (เรนเดอร์ชั่วขณะในหน่วยความจำ) และปกปิดได้เฉพาะข้อความที่ AI อ่านกลับมาก่อนบันทึก ไฟล์ต้นฉบับเก็บในที่เก็บส่วนตัวและเก็บจนกว่าผู้ดูแลจะลบเอกสาร ซึ่งปัจจุบันยังไม่มีกำหนดอายุอัตโนมัติ [รอ DPO ยืนยัน: ระยะเวลาเก็บเอกสารต้นฉบับและแนวทางจัดการ PDF สแกนที่มีข้อมูลบุคคล]
AI Research Assistant ประมวลผลบนฐานความยินยอมที่ท่านให้โดยการกดรับทราบแนวปฏิบัติการใช้ AI ก่อนใช้งาน โครงการวิจัยที่บันทึกใน Prompt Builder ใช้ฐานสัญญาสมาชิกเพราะเป็นบริการที่สมาชิกร้องขอ บันทึกการเรียกใช้ AI ใช้ฐานประโยชน์โดยชอบด้วยกฎหมายของชมรมเพื่อความมั่นคงปลอดภัยและการตรวจสอบต้นทุนบริการ คลังคำตอบ AI ช่วยคิดใช้ฐานประโยชน์โดยชอบด้วยกฎหมายของชมรมเพื่อลดต้นทุนบริการ AI ต่อเนื่องจากสัญญาสมาชิกและความยินยอมที่ให้ไว้ [รอ DPO ยืนยัน] คลังเอกสาร Train AI ใช้ฐานประโยชน์โดยชอบด้วยกฎหมายของชมรมเพื่อพัฒนาคุณภาพ AI Assistant [รอ DPO ยืนยัน โดยเฉพาะกรณี PDF สแกนที่มีข้อมูลบุคคลซึ่งปกปิดไม่ได้] ส่วนฐานของการถอดบทเรียนจากบันทึกสะท้อนคิดและการสรุปผล 360° ด้วย AI [รอ DPO ยืนยัน: ยังไม่มีรายการใน ROPA]
คำตอบที่ AI สร้างและเก็บไว้ในประวัติการใช้งานของท่าน (AI Research Assistant, Prompt Builder, การถอดบทเรียน และการสรุป 360°) จะถูกล้างเนื้อหาเมื่อครบ 90 วัน โดยแถวบันทึกยังคงอยู่เพื่อเชื่อมโยงกับรายการเครดิตและข้อมูลการใช้งาน เช่น โมเดล จำนวน token และเวลา ส่วนข้อความนำเข้าที่ผ่านการปกปิดแล้วของ AI Research Assistant ซึ่งเก็บคู่กับคำตอบ [รอ DPO ยืนยัน: ระยะเวลาเก็บ] บันทึกการเรียกใช้ AI (รหัสผู้ใช้ จุดที่เรียก โมเดลที่ลอง รหัสข้อผิดพลาด จำนวน token เวลา และเครดิต โดยไม่มีข้อความคำสั่งหรือผลลัพธ์) เก็บ 365 วันแล้วลบอัตโนมัติ โครงการวิจัยใน Prompt Builder เก็บจนกว่าท่านจะลบเองหรือครบ 2 ปีหลังสมาชิกภาพสิ้นสุด คลังคำตอบ AI ช่วยคิดเก็บ 90 วันนับจากสร้าง เมื่อพ้นกำหนดระบบจะไม่นำคำตอบกลับมาใช้อีกและลบแถวที่หมดอายุเมื่อมีการบันทึกคำตอบใหม่ครั้งถัดไป และคำถามที่ AI สร้างจากบันทึกสะท้อนคิดจะถูกลบเมื่อท่านลบบันทึกนั้น โครงการวิจัยเปิดดูได้เฉพาะเจ้าของ บันทึกการเรียกใช้ AI เปิดดูได้เฉพาะผู้ดูแลระบบระดับสูงสุด (super admin) การเปิดอ่านผลลัพธ์ AI ของสมาชิกทุกครั้งมีบันทึกการเข้าถึง (audit log) และผู้ให้บริการโฮสต์และฐานข้อมูลของชมรมเก็บข้อมูลเหล่านี้ในฐานะผู้ประมวลผล
ท่านมีสิทธิขอเข้าถึง แก้ไข ลบ หรือส่งออกข้อมูลที่เกี่ยวกับการใช้ AI คัดค้านการประมวลผล และถอนความยินยอมในส่วนที่อาศัยความยินยอม โดยสมาชิกส่ง “คำขอสิทธิ์เจ้าของข้อมูล” ในพอร์ทัลที่หน้าคำขอข้อมูลส่วนบุคคล หรือติดต่อชมรมผ่านหน้า “ติดต่อชมรม TEARN” ท่านลบโครงการวิจัยใน Prompt Builder ได้เองตลอดเวลา และเมื่อบัญชีของท่านถูกลบ ชมรมจะลบบันทึกการเรียกใช้ AI คำตอบ AI ที่เก็บไว้ และคำตอบในคลัง AI ช่วยคิดที่ท่านเป็นผู้ทำให้เกิดขึ้นไปด้วย ข้อมูลที่ส่งถึงผู้ให้บริการ AI ไปแล้วอยู่ในความควบคุมของผู้ให้บริการนั้นตามข้อตกลงที่ชมรมมีกับ KKU IntelSphere [รอ DPO ยืนยัน: ข้อตกลงเรื่องการเก็บและการใช้ข้อมูลของ KKU IntelSphere และผู้ให้บริการโมเดล รวมถึงขั้นตอนลบข้อมูล AI เมื่อรับคำขอลบบัญชี]
ผลลัพธ์จาก AI เป็นร่างตั้งต้นที่อาจไม่ถูกต้อง ไม่ครบถ้วน ไม่เป็นปัจจุบัน หรืออ้างอิงแหล่งข้อมูลที่ไม่มีอยู่จริง ท่านเป็นเจ้าของงานและต้องอ่าน แก้ไข และตรวจตัวเลข แหล่งอ้างอิง และเกณฑ์ด้วยตนเองทุกครั้งก่อนนำไปใช้ รวมทั้งเปิดตรวจต้นฉบับของแหล่งอ้างอิงที่ AI เสนอ