นโยบายความเป็นส่วนตัว

ปรับปรุงล่าสุด: [วัน เดือน ปี]

[ชื่อหน่วยงาน] ("เรา") ตระหนักถึงความสำคัญของข้อมูลส่วนบุคคลของท่าน และมุ่งมั่นคุ้มครองข้อมูล ส่วนบุคคลตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) นโยบายฉบับนี้อธิบายว่าเราเก็บ รวบรวมข้อมูลส่วนบุคคลใดบ้างผ่านเว็บไซต์นี้ เก็บไปเพื่ออะไร ใช้และคุ้มครองข้อมูลอย่างไร และท่านมีสิทธิใดบ้างเกี่ยวกับข้อมูลของท่าน

1. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

• ข้อมูลที่ท่านให้โดยตรง — ชื่อ-นามสกุล อีเมล เบอร์โทรศัพท์ และเนื้อหาข้อความ ที่ส่งผ่านแบบฟอร์มติดต่อ แบบฟอร์มลงทะเบียน หรือระบบแชทสด
• ข้อมูลที่เก็บโดยอัตโนมัติ — หมายเลข IP ประเภทเบราว์เซอร์ ประเภทอุปกรณ์ หน้าเว็บที่เข้าชม และระยะเวลาการใช้งาน ผ่านคุกกี้และระบบวิเคราะห์เว็บไซต์
• ข้อมูลจากบริการที่เชื่อมโยง — กรณีมีการเชื่อมต่อบัญชีโซเชียลมีเดียหรือ เข้าสู่ระบบผ่านบริการภายนอกที่ท่านเลือกเชื่อมต่อเอง

2. วัตถุประสงค์ในการเก็บ ใช้ และเปิดเผยข้อมูล

• เพื่อให้บริการ ดูแล และดำเนินการเว็บไซต์และเนื้อหาต่าง ๆ
• เพื่อตอบกลับคำถามหรือข้อความที่ส่งผ่านแบบฟอร์มติดต่อหรือแชทสด
• เพื่อดำเนินการตามคำขอสมัครหรือลงทะเบียนที่ส่งผ่านเว็บไซต์นี้
• เพื่อวิเคราะห์การใช้งานเว็บไซต์และปรับปรุงเนื้อหา รูปแบบ และประสบการณ์การใช้งาน
• เพื่อแจ้งข่าวสารสำคัญที่เกี่ยวข้องกับบริการที่ท่านใช้ (ไม่ใช่การตลาด เว้นแต่ท่านสมัครรับ ข่าวสารเพิ่มเติมด้วยตนเอง)
• เพื่อปฏิบัติตามกฎหมายหรือคำสั่งของหน่วยงานที่มีอำนาจตามกฎหมาย

3. ฐานทางกฎหมายในการประมวลผลข้อมูล

เราประมวลผลข้อมูลส่วนบุคคลของท่านโดยอาศัยฐานทางกฎหมายอย่างใดอย่างหนึ่งดังนี้ ความยินยอมของ ท่าน, ความจำเป็นเพื่อปฏิบัติตามสัญญาหรือดำเนินการตามคำขอของท่านก่อนเข้าทำสัญญา, การปฏิบัติตาม กฎหมาย และ/หรือประโยชน์โดยชอบด้วยกฎหมายของเราในการดำเนินการและปรับปรุงเว็บไซต์นี้ โดยไม่กระทบ สิทธิขั้นพื้นฐานของท่านเกินสมควร

4. คุกกี้ (Cookies)

เว็บไซต์นี้ใช้คุกกี้เพื่อจดจำการตั้งค่าของท่าน วิเคราะห์การเข้าใช้งาน และมอบประสบการณ์การใช้ งานที่ดีขึ้น ท่านสามารถเลือกยอมรับคุกกี้ทั้งหมด หรือเฉพาะคุกกี้ที่จำเป็นต่อการทำงานของเว็บไซต์ ได้ผ่านแบนเนอร์แจ้งเตือนคุกกี้ที่แสดงในการเข้าชมครั้งแรก และสามารถจัดการหรือลบคุกกี้ผ่านการตั้ง ค่าเบราว์เซอร์ของท่านได้ทุกเมื่อ

5. การเปิดเผยข้อมูลส่วนบุคคล

เราไม่ขายข้อมูลส่วนบุคคลของท่าน และจะเปิดเผยข้อมูลเฉพาะกับ:

• ผู้ให้บริการที่ประมวลผลข้อมูลแทนเรา (เช่น ผู้ให้บริการโฮสติ้ง ระบบวิเคราะห์เว็บไซต์ ระบบส่งอีเมล) ภายใต้ข้อตกลงรักษาความลับ
• หน่วยงานราชการหรือผู้มีอำนาจตามกฎหมาย เมื่อมีคำสั่งหรือข้อกำหนดทางกฎหมาย
• [ระบุบุคคลที่สามอื่นที่เกี่ยวข้องกับหน่วยงานของท่านโดยเฉพาะ หากมี]

6. ระยะเวลาการเก็บรักษาข้อมูล

เราเก็บรักษาข้อมูลส่วนบุคคลเท่าที่จำเป็นตามวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามที่ กฎหมายกำหนด หลังจากนั้นจะทำการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย [ระบุระยะเวลา เก็บรักษาตามประเภทข้อมูล เช่น ข้อมูลจากแบบฟอร์มติดต่อ: เก็บ X ปี, ข้อมูลการลงทะเบียน: เก็บ X ปี]

7. สิทธิของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ PDPA ท่านมีสิทธิ ดังนี้ สิทธิขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคล, สิทธิขอแก้ไขข้อมูล ให้ถูกต้อง, สิทธิขอลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้, สิทธิถอนความยินยอมเมื่อใดก็ได้ (กรณีประมวลผลโดยอาศัยความยินยอม), สิทธิคัดค้านหรือขอระงับการประมวลผลบางกรณี และสิทธิขอโอนย้าย ข้อมูล หากท่านต้องการใช้สิทธิดังกล่าว โปรดติดต่อเราตามช่องทางในข้อ 9

8. มาตรการรักษาความปลอดภัยของข้อมูล

เรากำหนดมาตรการทางเทคนิคและการบริหารจัดการที่เหมาะสมเพื่อป้องกันการเข้าถึง สูญหาย แก้ไข หรือเปิดเผยข้อมูลส่วนบุคคลโดยไม่ได้รับอนุญาต เช่น การควบคุมสิทธิ์การเข้าถึง การเข้ารหัสข้อมูล ระหว่างส่ง และการจำกัดสิทธิ์การเข้าถึงของเจ้าหน้าที่เฉพาะผู้ที่จำเป็นต้องใช้ข้อมูล

9. ช่องทางติดต่อ / เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

[ชื่อหน่วยงาน]
ที่อยู่: [ที่อยู่เต็ม]
อีเมล: [dpo@example.ac.th]
โทรศัพท์: [0X-XXX-XXXX]

10. การเปลี่ยนแปลงนโยบาย

เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว โดยวันที่ "ปรับปรุงล่าสุด" ด้านบนจะระบุวันที่แก้ไขล่าสุด หากมีการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะประกาศแจ้งให้ทราบผ่านหน้านี้

เนื้อหานี้เป็นเพียงโครงร่างเริ่มต้น ยังไม่ใช่เอกสารที่พร้อมเผยแพร่ใช้งานจริง โปรดให้ ฝ่ายกฎหมายหรือเจ้าหน้าที่คุ้มครองข้อมูลของหน่วยงานตรวจทานและกรอกข้อมูลในวงเล็บ [ ] ให้ครบถ้วน ก่อนเผยแพร่