Privacy And Policy

นโยบายและความเป็นส่วนตัว

ข้อมูลส่วนบุคคล คืออะไร?

ข้อมูลส่วนบุคคล หมายถึง ข้อมูลเกี่ยวกับบุคคลซึ่งทำให้สามารถระบุตัวตนบุคคลนั้นได้ ไม่ว่าทางตรงหรือทางอ้อม แต่ไม่รวมถึงข้อมูลของผู้ถึงแก่กรรม

ลักษณะข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

• ข้อมูลที่บ่งชี้ตัวตน อาทิ ชื่อ วันเกิด เพศ กรุ๊ปเลือด ศาสนา
• ข้อมูลช่องทางการติดต่อ อาทิ ที่อยู่ เบอร์โทร อีเมล
• ข้อมูลส่วนตัว อาทิ ชื่อบัญชีผู้ใช้ ข้อมูลการแพทย์ ข้อมูลการศึกษา ข้อมูลผู้ปกครอง
• ข้อมูลบัญชี อาทิ รายละเอียดการชำระเงิน
• ข้อมูลทางเทคนิค อาทิ ข้อมูลการเข้าระบบ ข้อมูลการใช้งาน และการตั้งค่า (log)

แหล่งที่มาของข้อมูลส่วนบุคคล

เราได้รับข้อมูลส่วนบุคคลของท่านจาก 2 ช่องทาง ดังนี้:

• จากท่านโดยตรง:
  • เมื่อท่านลงทะเบียนบัญชีเพื่อเข้าร่วมโครงการ
  • จากการเก็บข้อมูลการใช้เว็บไซต์ของท่านผ่านบราวเซอร์คุกกี้
  • จากการติดต่อสอบถามของท่าน หรือผ่านการโต้ตอบทางอีเมล หรือช่องทางการสื่อสารอื่น ๆ เช่น โทรศัพท์ เพื่อที่ผู้ให้บริการสามารถติดต่อท่านกลับได้
  • เมื่อท่านเข้าสู่ระบบบัญชีผู้ใช้บนเว็บไซต์ของเรา หรือแอพพลิเคชันอื่น ๆ ที่เกี่ยวข้อง อาทิ เฟสบุ๊ค
• จากบุคคลที่สาม: Google OAuth Login โดยได้รับข้อมูลเมื่อท่านสมัครระบบหรือเข้าใช้งานระบบผ่านช่องทางของบุคคลที่สาม

วัตถุประสงค์ในการประมวลผลข้อมูล

• จัดเก็บข้อมูลส่วนบุคคลของท่านเพื่อประโยชน์ในการจัดฐานข้อมูลในการวิเคราะห์
• จัดเก็บข้อมูลส่วนบุคคลเพื่อยืนยันตัวตนว่าท่านเป็นผู้เดียวในการเข้าถึงบัญชีของท่าน
• จัดเก็บข้อมูลส่วนบุคคลของท่านเพื่อปฏิบัติตามข้อกฎหมาย และระเบียบบังคับใช้ของรัฐ
• จัดเก็บข้อมูลส่วนบุคคลของท่านเพื่อปฏิบัติตามกฎระเบียบที่ใช้บังคับกับผู้บริการ รวมถึงการยินยอมให้ผู้ให้บริการสามารถโอนข้อมูลส่วนบุคคลให้แก่กลุ่มธุรกิจและพันธมิตรของผู้ให้บริการ ผู้ประมวลผลข้อมูล หรือหน่วยงานที่มีสัญญากับผู้ให้บริการ

การประมวลผลข้อมูลส่วนบุคคล

เมื่อได้รับข้อมูลส่วนบุคคลจากท่านแล้ว เราจะดำเนินการดังนี้:

• เก็บรวบรวมและบันทึกบนระบบฐานข้อมูลของทางผู้จัดค่าย
• ใช้ข้อมูลที่เก็บรวบรวมมาในการดำเนินการของสมาคมตามวัตถุประสงค์ที่ระบุไว้ในหัวข้อ “วัตถุประสงค์ในการประมวลผลข้อมูล”

การแบ่งปันข้อมูล

เราใช้ผู้ให้บริการภายนอกเพื่อดำเนินการกับข้อมูลส่วนบุคคลของท่านในนามของเราเท่านั้น การดำเนินการนี้เพื่อจุดประสงค์ที่ระบุไว้ในแถลงการณ์ความเป็นส่วนตัวนี้ เช่น การเก็บสถิติการใช้งาน การวิเคราะห์ หรือส่งข้อมูลการตลาด ผู้ให้บริการเหล่านี้มีภาระผูกพันตามข้อตกลงการรักษาความลับและไม่ได้รับอนุญาตให้ใช้ข้อมูลส่วนบุคคลของท่านเพื่อจุดประสงค์ของตนเองหรือเพื่อจุดประสงค์อื่น

การเก็บรักษาและระยะเวลาในการเก็บรักษาข้อมูลส่วนบุคคล

ข้อมูลส่วนบุคคลของท่านจะถูกเก็บรักษาดังนี้:

• ข้อมูลส่วนบุคคลที่จัดเก็บจะอยู่ในรูปแบบ Hard Copy และ Soft Copy
• ข้อมูลส่วนบุคคลจะถูกจัดเก็บไว้ในเครื่องมืออุปกรณ์ของคณะดำเนินงานภายใต้การดูแลของคณะเทคโนโลยีสารสนเทศ สถาบันเทคโนโลยีพระจอมเกล้าเจ้าคุณทหารลาดกระบัง เช่น คอมพิวเตอร์ โทรศัพท์มือถือ และบนระบบฐานข้อมูลของผู้จัดค่าย
• ระยะเวลาจัดเก็บเป็นไปตามหัวข้อ"ระยะเวลาในการประมวลผลข้อมูลส่วนบุคคล"

ระยะเวลาในการประมวลผลข้อมูลส่วนบุคคล

สิทธิของเจ้าของข้อมูล

• สิทธิในการได้รับแจ้ง (right to be informed): ท่านมีสิทธิที่จะได้รับแจ้งเมื่อข้อมูลส่วนบุคคลของท่านถูกจัดเก็บ รวมถึงรายละเอียดต่าง ๆ ที่เกี่ยวข้อง เช่น วิธีการจัดเก็บและระยะเวลาการจัดเก็บ
• สิทธิในการเพิกถอนความยินยอม (right to withdraw consent): ท่านมีสิทธิในการเพิกถอนความยินยอมในการประมวลผลข้อมูลส่วนบุคคลที่ท่านได้ให้กับเรา ตลอดระยะเวลาที่ข้อมูลของท่านอยู่กับเรา
• สิทธิในการเข้าถึงข้อมูลส่วนบุคคล (right of access): ท่านมีสิทธิในการเข้าถึงและขอสำเนาข้อมูลส่วนบุคคลของท่าน รวมถึงการเปิดเผยแหล่งที่มาของข้อมูลที่ไม่ได้ให้ความยินยอม
• สิทธิในการแก้ไขข้อมูล (right to rectification): ท่านมีสิทธิในการขอให้แก้ไขข้อมูลที่ไม่ถูกต้องหรือเพิ่มเติมข้อมูลที่ไม่สมบูรณ์
• สิทธิในการลบข้อมูล (right to erasure): ท่านมีสิทธิในการขอให้ลบข้อมูลส่วนบุคคลของท่านในบางกรณี
• สิทธิในการระงับการใช้ข้อมูล (right to restriction of processing): ท่านมีสิทธิในการระงับการประมวลผลข้อมูลของท่านในบางสถานการณ์
• สิทธิในการให้โอนย้ายข้อมูล (right to data portability): ท่านมีสิทธิในการโอนย้ายข้อมูลส่วนบุคคลของท่านไปยังผู้ควบคุมข้อมูลรายอื่นหรือคืนให้แก่ตนเอง
• สิทธิในการคัดค้าน (right to object): ท่านมีสิทธิในการคัดค้านการประมวลผลข้อมูลส่วนบุคคลของท่านในบางกรณี

ท่านสามารถส่งคำขอที่อีเมล kmitl.itcamp@gmail.com เพื่อดำเนินการตามสิทธิของท่าน หรือศึกษารายละเอียดเงื่อนไขและข้อยกเว้นการใช้สิทธิได้ที่เว็บไซต์กระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคม.

ทั้งนี้ ท่านไม่จำเป็นต้องเสียค่าใช้จ่ายใด ๆ ในการดำเนินการตามสิทธิข้างต้น โดยเราจะพิจารณาและแจ้งผลการพิจารณาคำร้องภายใน 30 วันนับแต่วันที่เราได้รับคำร้อง

การยื่นคำร้องเพื่อการจัดการข้อมูลส่วนบุคคล

หากท่านมีความประสงค์ในการยื่นคำร้องเรียนเพื่อจัดการข้อมูลส่วนบุคคลของท่าน ซึ่งรวมถึงการขอเข้าถึง แก้ไข หรือเพิกถอนความยินยอมในการประมวลผลข้อมูลส่วนบุคคล และการส่งความคิดเห็นต่อการบริการ ท่านสามารถติดต่อได้ที่ kmitl.itcamp@gmail.com