ประกาศความเป็นส่วนตัวสำหรับผู้ใช้งานแอปพลิเคชัน

1. บทนำ

สถาบันส่งเสริมความปลอดภัย อาชีวอนามัย และสภาพแวดล้อมในการทำงาน (องค์การมหาชน) ตระหนักและให้ความสำคัญอย่างยิ่งต่อการคุ้มครองข้อมูลส่วนบุคคลของผู้ใช้งานแอปพลิเคชัน T-OSH ChemSafe Application (“แอปพลิเคชัน”)

สถาบันมีความมุ่งหมายที่จะเก็บรวบรวม ใช้ เปิดเผย และดูแลรักษาข้อมูลส่วนบุคคลของท่านอย่างเหมาะสม โปร่งใส เป็นธรรม และมีมาตรการรักษาความมั่นคงปลอดภัยที่เหมาะสม โดยดำเนินการภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 รวมถึงกฎหมาย กฎ ระเบียบ ประกาศ และข้อกำหนดอื่นที่เกี่ยวข้อง

ประกาศความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่อแจ้งให้ท่านทราบเกี่ยวกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่าน ตลอดจนวัตถุประสงค์ ฐานทางกฎหมาย ระยะเวลาการเก็บรักษา การเปิดเผยข้อมูลแก่บุคคลอื่น มาตรการรักษาความมั่นคงปลอดภัย และสิทธิของท่านในฐานะเจ้าของข้อมูลส่วนบุคคล

โปรดอ่านและทำความเข้าใจประกาศฉบับนี้อย่างละเอียดก่อนลงทะเบียนหรือใช้บริการของแอปพลิเคชัน

2. ขอบเขตการใช้บังคับ

ประกาศความเป็นส่วนตัวฉบับนี้ใช้กับข้อมูลส่วนบุคคลที่สถาบันเก็บรวบรวมจากผู้ใช้งานแอปพลิเคชัน T-OSH ChemSafe Application รวมถึงข้อมูลที่เกิดขึ้นจากการสมัครสมาชิก การเข้าสู่ระบบ การใช้งานฟังก์ชันต่าง ๆ ภายในแอปพลิเคชัน และการติดต่อสื่อสารระหว่างผู้ใช้งานกับสถาบัน

ประกาศฉบับนี้อาจไม่ครอบคลุมถึงเว็บไซต์ แอปพลิเคชัน หรือบริการของบุคคลภายนอกที่เชื่อมโยงจากแอปพลิเคชันนี้ ซึ่งบุคคลภายนอกดังกล่าวอาจมีนโยบายความเป็นส่วนตัวและเงื่อนไขการให้บริการเป็นของตนเอง

3. ข้อมูลส่วนบุคคลที่สถาบันอาจเก็บรวบรวม

สถาบันจะเก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็น เหมาะสม และเกี่ยวข้องกับวัตถุประสงค์ในการให้บริการ โดยข้อมูลที่อาจมีการเก็บรวบรวมประกอบด้วย

3.1 ข้อมูลระบุตัวบุคคล

ตัวอย่างเช่น

• ชื่อ
• นามสกุล
• ประเภทผู้ใช้งาน
• ข้อมูลที่ใช้สำหรับระบุหรือเชื่อมโยงบัญชีผู้ใช้งาน

3.2 ข้อมูลติดต่อ

ตัวอย่างเช่น

• ที่อยู่อีเมล
• หมายเลขโทรศัพท์มือถือ
• ที่อยู่หรือข้อมูลสถานที่ติดต่อ ตามที่จำเป็นต่อการให้บริการ

3.3 ข้อมูลเกี่ยวกับองค์กรหรือสถานประกอบกิจการ

ในกรณีที่ท่านลงทะเบียนในฐานะเจ้าหน้าที่ความปลอดภัย พนักงานบริษัท หน่วยงานภาครัฐ หรือผู้ใช้งานที่เกี่ยวข้องกับองค์กร สถาบันอาจเก็บข้อมูล เช่น

• ชื่อสถานประกอบกิจการหรือหน่วยงาน
• เลขทะเบียนนิติบุคคล ตามที่ระบบกำหนด
• ประเภทธุรกิจ
• จำนวนพนักงานหรือลูกจ้าง
• ที่อยู่สถานประกอบกิจการ
• จังหวัด อำเภอ/เขต ตำบล/แขวง และรหัสไปรษณีย์
• ข้อมูลอื่นที่จำเป็นต่อการจำแนกประเภทผู้ใช้งานและให้บริการที่เหมาะสม

3.4 ข้อมูลเกี่ยวกับสถานศึกษา

สำหรับผู้ใช้งานที่ลงทะเบียนในฐานะนักเรียน นักศึกษา ครู อาจารย์ หรือบุคลากรทางการศึกษา สถาบันอาจเก็บข้อมูล เช่น

• ชื่อสถานศึกษา
• ประเภทสถานศึกษา
• ที่อยู่สถานศึกษา
• จังหวัด อำเภอ/เขต ตำบล/แขวง และรหัสไปรษณีย์
• ข้อมูลอื่นที่จำเป็นต่อการให้บริการ

3.5 ข้อมูลเกี่ยวกับวัตถุประสงค์ในการใช้งาน

สถาบันอาจเก็บข้อมูลเกี่ยวกับวัตถุประสงค์หรือความสนใจในการใช้งานระบบ เช่น การนำข้อมูลด้านสารเคมีและอุปกรณ์คุ้มครองความปลอดภัยไปใช้ในการศึกษา การทำงาน การบริหารจัดการด้านความปลอดภัย หรือวัตถุประสงค์อื่นที่ผู้ใช้งานเลือกไว้ภายในระบบ

3.6 ข้อมูลเกี่ยวกับการใช้งานสารเคมีและอุปกรณ์คุ้มครองความปลอดภัย

เพื่อให้บริการฟังก์ชันต่าง ๆ ภายในแอปพลิเคชัน สถาบันอาจประมวลผลข้อมูล เช่น

• รายการสารเคมีที่ผู้ใช้งานค้นหา
• ประวัติการเปิดดูข้อมูลสารเคมี
• รายการสารเคมีที่ผู้ใช้งานบันทึกเป็นรายการโปรด
• ข้อมูลเกี่ยวกับประเภทความเป็นอันตรายของสารเคมีที่ผู้ใช้งานเรียกดู
• การค้นหาหรือเลือกอุปกรณ์คุ้มครองความปลอดภัยส่วนบุคคล (PPE)
• รายการ PPE ที่ผู้ใช้งานเลือกเพื่อเปรียบเทียบ
• ตัวเลือกหรือค่ากำหนดภายในแอปพลิเคชัน

ข้อมูลดังกล่าวอาจถูกนำมาใช้เพื่อให้บริการฟังก์ชันที่ผู้ใช้งานร้องขอ รวมถึงช่วยให้ผู้ใช้งานสามารถกลับมาใช้งานข้อมูลเดิมได้อย่างต่อเนื่อง

3.7 ข้อมูลการแจ้งเตือนและการติดต่อ

สถาบันอาจประมวลผลข้อมูลเกี่ยวกับ

• การแจ้งเตือนที่ส่งให้ผู้ใช้งาน
• สถานะการอ่านหรือไม่อ่านการแจ้งเตือน
• ข้อความหรือคำร้องที่ผู้ใช้งานส่งผ่านระบบช่วยเหลือ
• ประวัติการติดต่อกับสถาบันเท่าที่จำเป็น

3.8 ข้อมูลทางเทคนิคและข้อมูลการใช้งานระบบ

เพื่อรักษาความมั่นคงปลอดภัย ตรวจสอบข้อผิดพลาด และปรับปรุงประสิทธิภาพของระบบ สถาบันอาจเก็บข้อมูลทางเทคนิคเท่าที่จำเป็น เช่น

• หมายเลข IP Address
• วันและเวลาที่เข้าใช้งานระบบ
• ประเภทและเวอร์ชันของระบบปฏิบัติการ
• รุ่นของอุปกรณ์
• เวอร์ชันของแอปพลิเคชัน
• ข้อมูลการเชื่อมต่อระบบ
• ข้อมูลเหตุการณ์หรือข้อผิดพลาดของระบบ
• ข้อมูลจราจรทางคอมพิวเตอร์หรือข้อมูลบันทึกการใช้งานที่กฎหมายกำหนดให้จัดเก็บ
• รหัสอ้างอิงคำขอหรือข้อมูลทางเทคนิคอื่นที่ใช้ในการตรวจสอบเหตุขัดข้อง

สถาบันจะไม่นำข้อมูลที่มีความอ่อนไหว เช่น รหัสผ่าน รหัส OTP Access Token หรือ Refresh Token ไปแสดงหรือจัดเก็บในบันทึกการทำงานของระบบโดยไม่มีเหตุจำเป็นและฐานทางกฎหมายที่เหมาะสม

4. แหล่งที่มาของข้อมูลส่วนบุคคล

สถาบันอาจได้รับข้อมูลส่วนบุคคลของท่านจากแหล่งต่าง ๆ ได้แก่

4.1 ข้อมูลที่ท่านให้แก่สถาบันโดยตรง

เช่น ข้อมูลที่ท่านกรอกในขั้นตอนลงทะเบียน สมัครสมาชิก แก้ไขข้อมูลบัญชี ติดต่อสอบถาม หรือใช้บริการภายในแอปพลิเคชัน

4.2 ข้อมูลที่เกิดจากการใช้งานแอปพลิเคชัน

เช่น ประวัติการใช้งาน การค้นหา การเปิดดูข้อมูล รายการโปรด การตั้งค่า การแจ้งเตือน และข้อมูลทางเทคนิคที่เกิดจากการทำงานของระบบ

4.3 ข้อมูลจากระบบหรือหน่วยงานที่เกี่ยวข้อง

ในกรณีที่มีการเชื่อมโยงข้อมูลกับระบบอื่นของสถาบัน หน่วยงานภาครัฐ หรือผู้ให้บริการที่เกี่ยวข้อง สถาบันจะดำเนินการภายใต้ขอบเขตที่กฎหมายอนุญาตและตามวัตถุประสงค์ที่ได้แจ้งแก่ท่าน

5. วัตถุประสงค์ในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล

สถาบันอาจเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้

5.1 เพื่อการลงทะเบียนและบริหารบัญชีผู้ใช้งาน

• เพื่อสร้างบัญชีผู้ใช้งาน
• เพื่อเข้าสู่ระบบและยืนยันตัวตน
• เพื่อบริหารจัดการสถานะบัญชี
• เพื่อกู้คืนบัญชีหรือตั้งรหัสผ่านใหม่
• เพื่อป้องกันการเข้าถึงบัญชีโดยไม่ได้รับอนุญาต

5.2 เพื่อให้บริการข้อมูลด้านความปลอดภัยของสารเคมี

• เพื่อค้นหาและแสดงข้อมูลสารเคมี
• เพื่อแสดงข้อมูลความเป็นอันตราย
• เพื่อแสดงคำแนะนำหรือข้อมูลประกอบที่เกี่ยวข้องกับความปลอดภัย
• เพื่อจัดเก็บรายการโปรดและประวัติการใช้งานตามฟังก์ชันของระบบ

5.3 เพื่อให้บริการข้อมูลอุปกรณ์คุ้มครองความปลอดภัยส่วนบุคคล (PPE)

• เพื่อค้นหา PPE
• เพื่อแสดงรายละเอียดผลิตภัณฑ์หรือประเภทอุปกรณ์
• เพื่อกรองข้อมูลตามคุณสมบัติที่ผู้ใช้งานเลือก
• เพื่อเปรียบเทียบรายการ PPE
• เพื่อสนับสนุนการเข้าถึงข้อมูลด้านความปลอดภัยที่เกี่ยวข้อง

5.4 เพื่อปรับแต่งและอำนวยความสะดวกในการใช้งาน

• เพื่อจดจำการตั้งค่าของผู้ใช้งาน
• เพื่อแสดงรายการหรือข้อมูลที่เกี่ยวข้องกับการใช้งานของท่าน
• เพื่อให้การใช้งานแอปพลิเคชันมีความต่อเนื่อง

5.5 เพื่อการแจ้งข้อมูลข่าวสารและการสื่อสารที่เกี่ยวข้องกับบริการ

• เพื่อแจ้งเตือนข้อมูลภายในระบบ
• เพื่อแจ้งการเปลี่ยนแปลงที่สำคัญของบริการ
• เพื่อแจ้งเหตุด้านความมั่นคงปลอดภัย
• เพื่อดำเนินการตามคำร้องหรือข้อสอบถามของผู้ใช้งาน

5.6 เพื่อการรักษาความมั่นคงปลอดภัยของระบบ

• เพื่อตรวจสอบการเข้าสู่ระบบ
• เพื่อป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต
• เพื่อตรวจจับการใช้งานที่ผิดปกติหรืออาจเป็นอันตราย
• เพื่อป้องกันการโจมตี การทุจริต หรือการใช้งานระบบโดยมิชอบ
• เพื่อวิเคราะห์และแก้ไขเหตุขัดข้องของระบบ
• เพื่อจัดทำบันทึกการตรวจสอบตามความจำเป็น

5.7 เพื่อการวิเคราะห์และพัฒนาคุณภาพบริการ

สถาบันอาจนำข้อมูลการใช้งานมาวิเคราะห์ในลักษณะที่เหมาะสม เพื่อ

• ประเมินประสิทธิภาพของแอปพลิเคชัน
• ปรับปรุงประสบการณ์ใช้งาน
• พัฒนาฟังก์ชันและบริการ
• จัดทำข้อมูลทางสถิติ
• สนับสนุนการวางแผนและพัฒนางานด้านความปลอดภัย อาชีวอนามัย และสภาพแวดล้อมในการทำงาน

ในกรณีที่สามารถดำเนินการได้ สถาบันอาจใช้ข้อมูลในรูปแบบที่ไม่สามารถระบุตัวบุคคลได้โดยตรงเพื่อการวิเคราะห์หรือจัดทำสถิติ

5.8 เพื่อปฏิบัติตามกฎหมาย

สถาบันอาจประมวลผลข้อมูลส่วนบุคคลเมื่อมีความจำเป็นเพื่อปฏิบัติตามกฎหมาย คำสั่งของหน่วยงานของรัฐ คำสั่งศาล หน้าที่ตามกฎหมาย หรือภารกิจที่อยู่ในอำนาจหน้าที่ของสถาบัน

6. ฐานทางกฎหมายในการประมวลผลข้อมูล

การเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่านจะดำเนินการเมื่อมีฐานทางกฎหมายรองรับตามความเหมาะสมของแต่ละกิจกรรม

ฐานทางกฎหมายอาจประกอบด้วย

• ความจำเป็นเพื่อดำเนินการตามคำขอของท่านหรือเพื่อให้บริการแก่ท่าน
• ความจำเป็นเพื่อปฏิบัติตามหน้าที่ที่กฎหมายกำหนด
• ความจำเป็นในการดำเนินภารกิจเพื่อประโยชน์สาธารณะหรือการใช้อำนาจรัฐตามที่กฎหมายกำหนด
• ประโยชน์โดยชอบด้วยกฎหมายของสถาบันหรือบุคคลอื่น โดยคำนึงถึงสิทธิและเสรีภาพขั้นพื้นฐานของเจ้าของข้อมูล
• ความยินยอมของท่าน ในกรณีที่กฎหมายกำหนดให้ต้องขอความยินยอม
• ฐานทางกฎหมายอื่นตามที่กฎหมายคุ้มครองข้อมูลส่วนบุคคลกำหนด

การที่ท่านกดยอมรับประกาศความเป็นส่วนตัวมิได้หมายความว่าการประมวลผลข้อมูลส่วนบุคคลทุกประเภทของสถาบันจะอาศัยฐานความยินยอมทั้งหมด โดยสถาบันจะเลือกใช้ฐานทางกฎหมายให้เหมาะสมกับวัตถุประสงค์ของการประมวลผลแต่ละกรณี

7. การเปิดเผยหรือส่งต่อข้อมูลส่วนบุคคล

สถาบันจะไม่เปิดเผยข้อมูลส่วนบุคคลของท่านแก่บุคคลอื่นโดยไม่มีเหตุอันสมควรหรือไม่มีฐานทางกฎหมายรองรับ

อย่างไรก็ตาม สถาบันอาจเปิดเผยข้อมูลส่วนบุคคลเท่าที่จำเป็นแก่บุคคลหรือหน่วยงานดังต่อไปนี้

• หน่วยงานภายในของสถาบันที่เกี่ยวข้องกับการให้บริการ
• ผู้ให้บริการด้านระบบเทคโนโลยีสารสนเทศ
• ผู้ให้บริการโครงสร้างพื้นฐาน ระบบเซิร์ฟเวอร์ หรือระบบจัดเก็บข้อมูล
• ผู้ให้บริการด้านการส่งอีเมลหรือการแจ้งเตือน
• ผู้พัฒนา ผู้ดูแล หรือผู้บำรุงรักษาระบบที่ได้รับมอบหมายจากสถาบัน
• ผู้ตรวจสอบ ที่ปรึกษา หรือผู้ให้บริการวิชาชีพที่มีหน้าที่เกี่ยวข้อง
• หน่วยงานของรัฐ เจ้าหน้าที่ผู้มีอำนาจ ศาล หรือหน่วยงานอื่น เมื่อมีหน้าที่ตามกฎหมายหรือตามคำสั่งที่ชอบด้วยกฎหมาย
• บุคคลหรือหน่วยงานอื่นที่ท่านได้ให้ความยินยอมให้เปิดเผยข้อมูล

ในกรณีที่สถาบันว่าจ้างบุคคลภายนอกให้ทำหน้าที่ประมวลผลข้อมูลส่วนบุคคล สถาบันจะดำเนินการให้บุคคลดังกล่าวมีหน้าที่รักษาความลับ ใช้ข้อมูลตามวัตถุประสงค์ที่กำหนด และจัดให้มีมาตรการคุ้มครองข้อมูลส่วนบุคคลที่เหมาะสม

8. การส่งหรือโอนข้อมูลส่วนบุคคลไปต่างประเทศ

ในกรณีที่การให้บริการมีความจำเป็นต้องส่งหรือโอนข้อมูลส่วนบุคคลไปยังผู้ให้บริการ ระบบ หรือสถานที่จัดเก็บข้อมูลที่อยู่นอกราชอาณาจักร สถาบันจะดำเนินการให้เป็นไปตามหลักเกณฑ์และเงื่อนไขที่กฎหมายคุ้มครองข้อมูลส่วนบุคคลกำหนด

สถาบันจะพิจารณามาตรการคุ้มครองที่เหมาะสมเพื่อให้ข้อมูลส่วนบุคคลได้รับการคุ้มครองในระดับที่สอดคล้องกับข้อกำหนดของกฎหมาย

9. ระยะเวลาการเก็บรักษาข้อมูลส่วนบุคคล

สถาบันจะเก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาเท่าที่จำเป็นต่อวัตถุประสงค์ในการประมวลผลข้อมูล หรือเป็นระยะเวลาที่กฎหมายกำหนด

ระยะเวลาการจัดเก็บอาจแตกต่างกันตามประเภทข้อมูลและวัตถุประสงค์ของการใช้งาน เช่น

• ข้อมูลบัญชีผู้ใช้งาน อาจจัดเก็บตลอดระยะเวลาที่บัญชียังคงใช้งานอยู่ และต่อเนื่องตามระยะเวลาที่จำเป็นภายหลังยุติการใช้งาน
• ข้อมูลการทำรายการและการตั้งค่าของผู้ใช้งาน อาจจัดเก็บเท่าที่จำเป็นต่อการให้บริการและตรวจสอบการใช้งาน
• ข้อมูลด้านความมั่นคงปลอดภัยและข้อมูลบันทึกการใช้งาน จะจัดเก็บตามระยะเวลาที่เหมาะสมและตามที่กฎหมายกำหนด
• ข้อมูลที่เกี่ยวข้องกับข้อร้องเรียน ข้อพิพาท หรือกระบวนการทางกฎหมาย อาจจัดเก็บจนกว่ากระบวนการดังกล่าวจะสิ้นสุดและพ้นระยะเวลาที่กฎหมายกำหนด

เมื่อหมดความจำเป็นหรือพ้นกำหนดระยะเวลาการจัดเก็บแล้ว สถาบันจะดำเนินการลบ ทำลาย หรือทำให้ข้อมูลดังกล่าวไม่สามารถระบุตัวบุคคลได้ตามวิธีการและมาตรฐานที่เหมาะสม เว้นแต่มีเหตุให้ต้องเก็บรักษาต่อไปตามกฎหมาย

9.1 การลบบัญชีและข้อมูล

ผู้ใช้งานสามารถยื่นคำขอลบบัญชีได้จากเมนูภายในแอปพลิเคชัน หรือผ่านหน้า https://chemical.tosh.or.th/delete-account เมื่อยืนยันคำขอสำเร็จ บัญชีจะถูกปิดใช้งานทันที ผู้ใช้งานจะไม่สามารถเข้าสู่ระบบหรือกู้คืนบัญชีผ่านขั้นตอนปกติได้ และข้อมูลที่เกี่ยวข้องจะถูกลบออกจากระบบอย่างถาวรเมื่อครบระยะเวลาการเก็บรักษาตามนโยบายของสถาบัน เว้นแต่ข้อมูลบางรายการจำเป็นต้องเก็บรักษาต่อเพื่อปฏิบัติตามกฎหมาย การรักษาความมั่นคงปลอดภัย การป้องกันการทุจริต หรือการดำเนินข้อพิพาททางกฎหมาย

10. การรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคล

สถาบันให้ความสำคัญกับการรักษาความลับ ความถูกต้องครบถ้วน และความพร้อมใช้งานของข้อมูลส่วนบุคคล

สถาบันจะจัดให้มีมาตรการรักษาความมั่นคงปลอดภัยที่เหมาะสมตามลักษณะของข้อมูลและความเสี่ยงที่เกี่ยวข้อง ซึ่งอาจประกอบด้วย

• การกำหนดสิทธิ์การเข้าถึงข้อมูล
• การตรวจสอบและยืนยันตัวตนผู้ใช้งาน
• การจัดการรหัสผ่านและข้อมูลยืนยันตัวตนอย่างปลอดภัย
• การเข้ารหัสหรือมาตรการปกป้องข้อมูลที่เหมาะสม
• การบันทึกเหตุการณ์ที่จำเป็นสำหรับการตรวจสอบ
• การแบ่งแยกสิทธิ์และหน้าที่ของผู้ดูแลระบบ
• การสำรองและกู้คืนข้อมูล
• การตรวจสอบช่องโหว่และปรับปรุงระบบอย่างสม่ำเสมอ
• การควบคุมการเข้าถึงข้อมูลของบุคลากรและผู้ให้บริการภายนอก
• กระบวนการจัดการเหตุละเมิดข้อมูลส่วนบุคคล

สถาบันจะจำกัดการเข้าถึงข้อมูลส่วนบุคคลเฉพาะบุคลากรหรือผู้ที่มีความจำเป็นต้องใช้ข้อมูลดังกล่าวเพื่อปฏิบัติหน้าที่และมีอำนาจตามที่ได้รับมอบหมาย

11. การจัดเก็บข้อมูลภายในอุปกรณ์ของผู้ใช้งาน

แอปพลิเคชันอาจจัดเก็บข้อมูลบางประเภทไว้ภายในอุปกรณ์ของท่านเพื่อให้สามารถใช้งานได้อย่างต่อเนื่อง เพิ่มประสิทธิภาพการทำงาน หรือรองรับการใช้งานในกรณีที่การเชื่อมต่อเครือข่ายไม่พร้อมใช้งาน

ข้อมูลดังกล่าวอาจรวมถึง

• ข้อมูลสารเคมีที่บันทึกไว้ชั่วคราว
• ข้อมูล PPE ที่บันทึกไว้ชั่วคราว
• การตั้งค่าบางประเภท
• ข้อมูลที่จำเป็นต่อการรักษาสถานะการเข้าสู่ระบบ
• ข้อมูลอื่นที่จำเป็นต่อการให้บริการ

สถาบันจะดำเนินการแยกและจัดการข้อมูลที่เกี่ยวข้องกับบัญชีผู้ใช้งานออกจากข้อมูลสาธารณะหรือข้อมูลทั่วไปตามความเหมาะสม และจะดำเนินการล้างหรือยกเลิกการเข้าถึงข้อมูลเฉพาะบัญชีเมื่อสิ้นสุดสถานะการเข้าสู่ระบบตามการออกแบบของระบบ

12. สิทธิของเจ้าของข้อมูลส่วนบุคคล

ภายใต้หลักเกณฑ์ เงื่อนไข และข้อยกเว้นตามกฎหมาย ท่านอาจมีสิทธิที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน ดังต่อไปนี้

12.1 สิทธิในการได้รับแจ้ง

ท่านมีสิทธิได้รับข้อมูลเกี่ยวกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่านอย่างโปร่งใสและเหมาะสม

12.2 สิทธิในการเข้าถึงข้อมูลส่วนบุคคล

ท่านมีสิทธิขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลของท่าน รวมถึงขอให้เปิดเผยแหล่งที่มาของข้อมูลในกรณีที่กฎหมายกำหนด

12.3 สิทธิในการแก้ไขข้อมูลให้ถูกต้อง

ท่านมีสิทธิขอให้สถาบันแก้ไขข้อมูลส่วนบุคคลที่ไม่ถูกต้อง ไม่ครบถ้วน หรือไม่เป็นปัจจุบัน

12.4 สิทธิในการลบหรือทำลายข้อมูล

ในกรณีที่เข้าเงื่อนไขตามกฎหมาย ท่านมีสิทธิขอให้สถาบันลบ ทำลาย หรือทำให้ข้อมูลส่วนบุคคลไม่สามารถระบุตัวบุคคลได้

12.5 สิทธิในการระงับการใช้ข้อมูล

ท่านอาจขอให้สถาบันระงับการใช้ข้อมูลส่วนบุคคลในกรณีที่กฎหมายกำหนด

12.6 สิทธิในการคัดค้าน

ท่านอาจมีสิทธิคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลในบางกรณีตามฐานทางกฎหมายที่ใช้ในการประมวลผลข้อมูล

12.7 สิทธิในการโอนข้อมูล

ในกรณีที่เข้าเงื่อนไขตามกฎหมายและระบบรองรับ ท่านอาจมีสิทธิขอรับหรือขอโอนข้อมูลส่วนบุคคลของท่านในรูปแบบที่สามารถอ่านหรือใช้งานได้โดยทั่วไปด้วยเครื่องมืออัตโนมัติ

12.8 สิทธิในการเพิกถอนความยินยอม

ในกรณีที่การประมวลผลข้อมูลส่วนบุคคลอาศัยความยินยอม ท่านสามารถเพิกถอนความยินยอมได้ตามช่องทางที่สถาบันกำหนด

การเพิกถอนความยินยอมจะไม่ส่งผลกระทบต่อความชอบด้วยกฎหมายของการประมวลผลข้อมูลที่ได้ดำเนินการไปแล้วก่อนการเพิกถอนความยินยอม

อย่างไรก็ตาม การเพิกถอนความยินยอมอาจทำให้สถาบันไม่สามารถให้บริการบางประเภทแก่ท่านได้ หากข้อมูลดังกล่าวมีความจำเป็นต่อการให้บริการนั้น

12.9 สิทธิในการร้องเรียน

หากท่านเห็นว่าการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่านไม่เป็นไปตามกฎหมาย ท่านมีสิทธิร้องเรียนต่อหน่วยงานหรือเจ้าหน้าที่ผู้มีอำนาจตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล

การใช้สิทธิบางประการอาจถูกจำกัดหรือปฏิเสธได้ในกรณีที่กฎหมายกำหนด เช่น เมื่อมีหน้าที่ตามกฎหมาย เหตุอันชอบธรรม หรือมีความจำเป็นต้องคุ้มครองสิทธิและเสรีภาพของบุคคลอื่น

13. การเพิกถอนความยินยอมและผลต่อการใช้งานระบบ

ในกรณีที่การประมวลผลข้อมูลบางประเภทอาศัยฐานความยินยอม ท่านมีสิทธิเพิกถอนความยินยอมได้

อย่างไรก็ตาม ข้อมูลบางประเภทอาจมีความจำเป็นต่อการสร้างบัญชี การยืนยันตัวตน การรักษาความมั่นคงปลอดภัย หรือการให้บริการหลักของแอปพลิเคชัน

หากท่านไม่ให้ข้อมูลหรือขอให้ยุติการประมวลผลข้อมูลที่จำเป็นต่อบริการ สถาบันอาจไม่สามารถให้บริการบางส่วนหรือทั้งหมดแก่ท่านได้

14. ข้อมูลของผู้เยาว์หรือบุคคลที่กฎหมายกำหนดให้ต้องได้รับความยินยอมจากผู้แทน

ในกรณีที่ผู้ใช้งานเป็นผู้เยาว์ บุคคลไร้ความสามารถ หรือบุคคลเสมือนไร้ความสามารถ และการประมวลผลข้อมูลนั้นจำเป็นต้องอาศัยความยินยอม สถาบันจะดำเนินการเกี่ยวกับการขอความยินยอมจากผู้ใช้อำนาจปกครอง ผู้อนุบาล ผู้พิทักษ์ หรือบุคคลที่กฎหมายกำหนด ตามหลักเกณฑ์และเงื่อนไขของกฎหมายที่เกี่ยวข้อง

ผู้ใช้งานควรให้ข้อมูลที่ถูกต้องเกี่ยวกับสถานะของตนในกรณีที่มีผลต่อการให้ความยินยอมตามกฎหมาย

15. การเชื่อมโยงไปยังบริการของบุคคลภายนอก

แอปพลิเคชันอาจมีลิงก์หรือการเชื่อมโยงไปยังเว็บไซต์ เอกสาร หรือบริการของหน่วยงานหรือบุคคลภายนอก

เมื่อท่านออกจากแอปพลิเคชันเพื่อเข้าใช้บริการดังกล่าว การประมวลผลข้อมูลของท่านอาจอยู่ภายใต้นโยบายความเป็นส่วนตัวของผู้ให้บริการนั้น

สถาบันขอแนะนำให้ท่านศึกษานโยบายความเป็นส่วนตัวและข้อกำหนดของบริการภายนอกก่อนให้ข้อมูลส่วนบุคคล

16. การเปลี่ยนแปลงประกาศความเป็นส่วนตัว

สถาบันอาจทบทวนหรือปรับปรุงประกาศความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับ

• การเปลี่ยนแปลงของกฎหมาย
• การเปลี่ยนแปลงของบริการหรือระบบ
• แนวทางการดำเนินงานของสถาบัน
• เทคโนโลยีและมาตรการรักษาความมั่นคงปลอดภัย
• ข้อเสนอแนะหรือแนวปฏิบัติของหน่วยงานกำกับดูแล

หากมีการเปลี่ยนแปลงสาระสำคัญ สถาบันจะดำเนินการแจ้งให้ผู้ใช้งานทราบผ่านช่องทางที่เหมาะสม

ท่านควรตรวจสอบประกาศความเป็นส่วนตัวเป็นระยะเพื่อรับทราบรายละเอียดล่าสุด

17. ช่องทางการติดต่อ

สำหรับการใช้สิทธิเกี่ยวกับข้อมูลส่วนบุคคล หรือการติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer: DPO) โปรดใช้ช่องทางที่สถาบันประกาศอย่างเป็นทางการ หรือช่องทางเฉพาะที่สถาบันกำหนด

18. การรับทราบและให้ความยินยอม

ข้าพเจ้ารับทราบและได้อ่านรายละเอียดของประกาศความเป็นส่วนตัวฉบับนี้แล้ว และเข้าใจถึงลักษณะของข้อมูลที่มีการเก็บรวบรวม วัตถุประสงค์ในการประมวลผลข้อมูล ฐานทางกฎหมาย การเปิดเผยหรือส่งต่อข้อมูล ระยะเวลาการเก็บรักษา มาตรการรักษาความมั่นคงปลอดภัย และสิทธิของเจ้าของข้อมูลส่วนบุคคล

ในกรณีที่กิจกรรมใดจำเป็นต้องอาศัยความยินยอม ข้าพเจ้ายินยอมให้สถาบันเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของข้าพเจ้าตามวัตถุประสงค์ที่ได้แจ้งไว้ โดยข้าพเจ้าทราบว่าสามารถเพิกถอนความยินยอมดังกล่าวได้ภายใต้หลักเกณฑ์และช่องทางที่สถาบันกำหนด

การกดยอมรับหรือดำเนินการต่อ หมายถึงข้าพเจ้าได้รับทราบประกาศความเป็นส่วนตัวฉบับนี้แล้ว