นโยบายความเป็นส่วนตัว

ข้อมูลส่วนบุคคล คืออะไร ?

ข้อมูลส่วนบุคคล หมายถึง ข้อมูลเกี่ยวกับบุคคลซึ่งทำให้สามารถระบุตัวตนบุคคลนั้นได้ ไม่ว่าทางตรงหรือทางอ้อม แต่ไม่รวมถึงข้อมูลของผู้ถึงแก่กรรม

ลักษณะข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

• ข้อมูลที่บ่งชี้ตัวตน อาทิ ชื่อ วันเกิด เพศ กรุ๊ปเลือด ศาสนา
• ข้อมูลช่องทางการติดต่อ อาทิ เบอร์โทร อีเมล ที่อยู่
• ข้อมูลส่วนตัว อาทิ ภาพถ่ายบุคคล ข้อมูลการแพทย์ ข้อมูลการศึกษา ข้อมูลผู้ปกครอง
• ข้อมูลบัญชีสื่อสังคมออนไลน์ อาทิ Discord ID ลิงก์โปรไฟล์ Facebook หรือ Instagram
• ข้อมูลทางเทคนิค อาทิ ข้อมูลการเข้าระบบ ข้อมูลการใช้งาน (Log)

แหล่งที่มาของข้อมูลส่วนบุคคล

เราได้รับข้อมูลส่วนบุคคลของท่านจาก 2 ช่องทาง ดังนี้:

1. จากท่านโดยตรง:
   • เมื่อท่านลงทะเบียนบัญชีเพื่อเข้าร่วมกิจกรรม
   • จากการเก็บข้อมูลการใช้เว็บไซต์ของท่านผ่านบราวเซอร์คุกกี้
   • จากการติดต่อสอบถามของท่าน หรือผ่านการโต้ตอบทางอีเมล หรือช่องทางการสื่อสารอื่น ๆ เช่น โทรศัพท์ เพื่อที่ผู้ให้บริการสามารถติดต่อท่านกลับได้
   • เมื่อท่านเข้าสู่ระบบบัญชีผู้ใช้บนเว็บไซต์ของเรา หรือแอพพลิเคชันอื่น ๆ ที่เกี่ยวข้อง อาทิ Facebook
2. จากบุคคลที่สาม: Google OAuth Login โดยได้รับข้อมูลเมื่อท่านสมัครระบบหรือเข้าใช้งานระบบผ่านช่องทางของบุคคลที่สาม

วัตถุประสงค์ในการประมวลผลข้อมูล

• จัดเก็บข้อมูลส่วนบุคคลของท่านเพื่อประโยชน์ในการจัดฐานข้อมูลในการวิเคราะห์
• จัดเก็บข้อมูลส่วนบุคคลเพื่อยืนยันตัวตนว่าท่านเป็นผู้เดียวในการเข้าถึงบัญชีของท่าน
• จัดเก็บข้อมูลส่วนบุคคลของท่านเพื่อปฏิบัติตามข้อกฎหมาย และระเบียบบังคับใช้ของรัฐ
• จัดเก็บข้อมูลส่วนบุคคลของท่านเพื่อปฏิบัติตามกฎระเบียบที่ใช้บังคับกับผู้บริการ รวมถึงการยินยอมให้ผู้ให้บริการสามารถโอนข้อมูลส่วนบุคคลให้แก่พันธมิตรของผู้ให้บริการ ผู้ประมวลผลข้อมูล หรือหน่วยงานที่มีสัญญากับผู้ให้บริการ

การประมวลผลข้อมูลส่วนบุคคล

เมื่อได้รับข้อมูลส่วนบุคคลจากท่านแล้ว เราจะดำเนินการดังนี้:

• เก็บรวบรวมและบันทึกบนระบบฐานข้อมูลของทางผู้จัดค่าย
• ใช้ข้อมูลที่เก็บรวบรวมมาในการดำเนินการของสมาคมตามวัตถุประสงค์ที่ระบุไว้ในหัวข้อ “วัตถุประสงค์ในการประมวลผลข้อมูล”

การแบ่งปันข้อมูล

การประมวลผลข้อมูลส่วนบุคคลของท่านจะดำเนินการโดยบุคลากรและคณะทำงานกิจกรรม ToBeIT ของคณะเทคโนโลยีสารสนเทศ เท่าที่จำเป็นตามวัตถุประสงค์ที่ระบุไว้ในแจ้งการประมวลผลข้อมูลส่วนบุคคลนี้เท่านั้น เช่น การจัดทำสถิติ การวิเคราะห์ข้อมูลเพื่อปรับปรุงการจัดกิจกรรม หรือการประชาสัมพันธ์ข่าวสารเกี่ยวกับกิจกรรมเท่านั้น

การเก็บรักษาและระยะเวลาในการเก็บรักษาข้อมูลส่วนบุคคล

ข้อมูลส่วนบุคคลของท่านจะถูกเก็บรักษาดังนี้:

• ข้อมูลส่วนบุคคลที่จัดเก็บจะอยู่ในรูปแบบ Hard Copy และ Soft Copy
• ข้อมูลส่วนบุคคลจะถูกจัดเก็บไว้ในเครื่องมืออุปกรณ์ของคณะดำเนินงานภายใต้การดูแลของคณะเทคโนโลยีสารสนเทศ สถาบันเทคโนโลยีพระจอมเกล้าเจ้าคุณทหารลาดกระบัง เช่น คอมพิวเตอร์ โทรศัพท์มือถือ และบนระบบฐานข้อมูลของผู้จัดค่าย
• ระยะเวลาจัดเก็บเป็นไปตามหัวข้อ “ระยะเวลาในการประมวลผลข้อมูลส่วนบุคคล”

ระยะเวลาในการประมวลผลข้อมูลส่วนบุคคล

สิทธิของเจ้าของข้อมูล

• สิทธิในการได้รับแจ้ง (Right to be Informed): ท่านมีสิทธิที่จะได้รับแจ้งเมื่อข้อมูลส่วนบุคคลของท่านถูกจัดเก็บ รวมถึงรายละเอียดต่าง ๆ ที่เกี่ยวข้อง เช่น วิธีการจัดเก็บและระยะเวลาการจัดเก็บ
• สิทธิในการเพิกถอนความยินยอม (Right to Withdraw Consent): ท่านมีสิทธิในการเพิกถอนความยินยอมในการประมวลผลข้อมูลส่วนบุคคลที่ท่านได้ให้กับเรา ตลอดระยะเวลาที่ข้อมูลของท่านอยู่กับเรา
• สิทธิในการเข้าถึงข้อมูลส่วนบุคคล (Right of Access): ท่านมีสิทธิในการเข้าถึงและขอสำเนาข้อมูลส่วนบุคคลของท่าน รวมถึงการเปิดเผยแหล่งที่มาของข้อมูลที่ไม่ได้ให้ความยินยอม
• สิทธิในการแก้ไขข้อมูล (Right to Rectification): ท่านมีสิทธิในการขอให้แก้ไขข้อมูลที่ไม่ถูกต้องหรือเพิ่มเติมข้อมูลที่ไม่สมบูรณ์
• สิทธิในการลบข้อมูล (Right to Erasure): ท่านมีสิทธิในการขอให้ลบข้อมูลส่วนบุคคลของท่านในบางกรณี
• สิทธิในการระงับการใช้ข้อมูล (Right to Restriction of Processing): ท่านมีสิทธิในการระงับการประมวลผลข้อมูลของท่านในบางสถานการณ์
• สิทธิในการให้โอนย้ายข้อมูล (Right to Data Portability): ท่านมีสิทธิในการโอนย้ายข้อมูลส่วนบุคคลของท่านไปยังผู้ควบคุมข้อมูลรายอื่นหรือคืนให้แก่ตนเอง
• สิทธิในการคัดค้าน (Right to Object): ท่านมีสิทธิในการคัดค้านการประมวลผลข้อมูลส่วนบุคคลของท่านในบางกรณี

ท่านสามารถศึกษารายละเอียดเงื่อนไขและข้อยกเว้นการใช้สิทธิได้ที่เว็บไซต์กระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคม ทั้งนี้ท่านไม่จำเป็นต้องเสียค่าใช้จ่ายใด ๆ ในการดำเนินการตามสิทธิข้างต้น โดยเราจะพิจารณาและแจ้งผลการพิจารณาคำร้องภายใน 30 วันนับแต่วันที่เราได้รับคำร้อง

ช่องทางการติดต่อ

หากท่านต้องการสอบถามข้อมูลเพิ่มเติม มีข้อสงสัยเกี่ยวกับนโยบายความเป็นส่วนตัวนี้ หรือมีความประสงค์ที่จะยื่นคำร้องเรียนเพื่อใช้สิทธิเกี่ยวกับข้อมูลส่วนบุคคลของท่าน (เช่น ขอเข้าถึง แก้ไข ลบ หรือเพิกถอนความยินยอม) ท่านสามารถติดต่อเราได้ที่:

• Facebook: www.facebook.com/tobeitkmitl
• Instagram: www.instagram.com/tobeit.kmitl