นโยบายการจัดการข้อมูลและจรรยาบรรณการใช้งาน (Data Policy & AI Ethics)

1. วัตถุประสงค์ (Purpose)

ระบบ AI Portal ได้รับการพัฒนาขึ้นเพื่อสนับสนุนการศึกษา การวิจัย และการปฏิบัติงานของนักศึกษาและบุคลากร โดยสถาบันมุ่งมั่นที่จะให้บริการเทคโนโลยีที่ทันสมัย ควบคู่ไปกับการรักษามาตรฐานความปลอดภัยและปกป้องข้อมูลส่วนบุคคลของผู้ใช้งานอย่างสูงสุด

2. ข้อมูลที่เราจัดเก็บและการนำไปใช้ (Data Collection & Usage)

เพื่อให้ระบบสามารถทำงานและพัฒนาได้อย่างต่อเนื่อง เรามีการจัดเก็บข้อมูล 2 ส่วนหลัก ได้แก่:

• ข้อมูลบัญชีผู้ใช้ (Account Data): จัดเก็บเฉพาะข้อมูลที่จำเป็นสำหรับการยืนยันสิทธิ์เข้าใช้งานระบบ (Authentication) ของมหาวิทยาลัย/สถาบันเท่านั้น
• ข้อความคำสั่ง (Prompts) และผลลัพธ์: เนื้อหาการสนทนาจะถูกนำไปวิเคราะห์ในภาพรวม เพื่อปรับปรุงความแม่นยำของโมเดล พัฒนาฟีเจอร์ใหม่ๆ และตรวจสอบความปลอดภัยของระบบ

3. มาตรการคุ้มครองข้อมูลส่วนบุคคลและความเป็นส่วนตัว (Data Protection & Privacy)

สถาบันมีมาตรการคุ้มครองข้อมูลอย่างเข้มงวด สอดคล้องกับพ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล (PDPA) ดังนี้:

• การทำข้อมูลให้เป็นนิรนาม (Anonymization): ข้อความ Prompt และบทสนทนาทั้งหมด จะถูก "ตัดความเชื่อมโยง" กับบัญชีผู้ใช้งานทันทีที่จัดเก็บเข้าสู่ระบบส่วนกลาง ทำให้ไม่สามารถระบุย้อนกลับได้ว่าใครเป็นผู้ป้อนคำสั่งนั้น
• การเข้ารหัสข้อมูล (Data Encryption): ข้อมูลทั้งหมดจะถูกเข้ารหัสด้วยมาตรฐานความปลอดภัยสูง ทั้งในระหว่างการรับส่งข้อมูล (In-transit) และการจัดเก็บ (At-rest)
• การจำกัดสิทธิ์การเข้าถึง (Access Control): มีเพียงเจ้าหน้าที่ผู้ดูแลระบบที่ได้รับอนุญาตเท่านั้นที่สามารถเข้าถึงข้อมูลเชิงสถิติได้ และไม่สามารถเข้าถึงข้อมูลส่วนตัวรายบุคคลได้
• ระยะเวลาการจัดเก็บ (Data Retention): ระบบจะจัดเก็บข้อมูลเท่าที่จำเป็นต่อการพัฒนาโมเดลและจะถูกทำลายตามวงรอบนโยบายความปลอดภัยของสถาบัน

4. สิทธิและข้อควรระวังสำหรับผู้ใช้งาน (User Rights & Responsibilities)

• สิทธิการจัดการข้อมูล: ผู้ใช้สามารถร้องขอเพื่อตรวจสอบหรือลบบัญชีการใช้งานของตนเองได้ อย่างไรก็ตาม สำหรับข้อความ Prompt ที่ถูกลบการระบุตัวตน (Anonymized) ไปแล้ว จะไม่สามารถค้นหาเพื่อลบเป็นรายข้อความได้
• ข้อควรระวังสำคัญ: แม้ระบบจะมีการทำ Anonymization ผู้ใช้งาน "ต้องหลีกเลี่ยง" การพิมพ์ข้อมูลส่วนบุคคลที่ละเอียดอ่อน (เช่น รหัสผ่าน, เลขบัตรประชาชน, ข้อมูลสุขภาพ, หรือความลับทางการค้า) ลงในช่องสนทนาอย่างเด็ดขาด

5. จรรยาบรรณและแนวปฏิบัติในการใช้งาน AI (AI Ethics & Acceptable Use)

• ความซื่อสัตย์ทางวิชาการ (Academic Integrity): ห้ามใช้ AI เพื่อทุจริตการสอบ หรือส่งผลงานที่สร้างโดย AI ทั้งหมดโดยแอบอ้างว่าเป็นผลงานของตนเอง (Plagiarism)
• การใช้งานอย่างรับผิดชอบ (Responsible Use): ห้ามใช้ระบบ AI เพื่อสร้างเนื้อหาที่ผิดกฎหมาย ละเมิดลิขสิทธิ์ สร้างข้อมูลเท็จ (Deepfakes/Misinformation) หรือสร้างความเกลียดชัง (Hate Speech)
• การมีวิจารณญาณ (Human Oversight): ข้อมูลที่ AI สร้างขึ้นอาจมีความคลาดเคลื่อน หรือมีอคติ (Bias) ผู้ใช้งานต้องเป็นผู้ตรวจสอบความถูกต้อง (Fact-check) ก่อนนำไปอ้างอิงเสมอ

6. ข้อกำหนดการอ้างอิงผลงานที่เกิดจาก AI (AI Citation Guidelines)

หากมีการนำเนื้อหา แนวคิด หรือโค้ดที่สร้างจาก AI ไปใช้ในรายงาน โครงงาน วิทยานิพนธ์ หรือผลงานทางวิชาการ ต้องปฏิบัติตามหลักความโปร่งใส ดังนี้:

• การเปิดเผยข้อมูล (Transparency): ต้องระบุในบทนำหรือกิตติกรรมประกาศให้ชัดเจนว่ามีการใช้เครื่องมือ AI ในขั้นตอนใด
• รูปแบบการอ้างอิง: ให้อ้างอิงการใช้ AI ตามรูปแบบมาตรฐาน (เช่น APA, MLA, IEEE) ตามที่สาขาวิชากำหนด โดยระบุชื่อเครื่องมือ ผู้พัฒนา และวันที่เข้าใช้งาน

7. ช่องทางการติดต่อ (Contact Us)

หากพบปัญหาการใช้งาน มีข้อสงสัยเกี่ยวกับนโยบายความเป็นส่วนตัว หรือต้องการรายงานการใช้งานที่ไม่เหมาะสม สามารถติดต่อหน่วยงานเทคโนโลยีสารสนเทศของสถาบันได้ที่:

• สำนักคอมพิวเตอร์ มจธ. (Computer Center, KMUTT)
• อีเมล: dpo@kmutt.ac.th (จันทร์–ศุกร์ 08:30–16:30 น.)