นโยบายความเป็นส่วนตัว
วิธีที่ [ชื่อบริษัท] เก็บรวบรวม ใช้ และคุ้มครองข้อมูลส่วนบุคคลของสมาชิก
ปรับปรุงล่าสุด: [วันที่ประกาศใช้]
เอกสารนี้เป็นฉบับร่างเพื่อใช้ระหว่างพัฒนาระบบ โปรดแทนที่ด้วยเนื้อหาที่ผ่านการตรวจสอบทางกฎหมายก่อนเปิดใช้งานจริง
1.ข้อมูลที่เราเก็บรวบรวมและแหล่งที่มา
ข้อมูลที่คุณกรอกเอง เช่น ชื่อ อีเมล รูปโปรไฟล์
บัญชี Google เมื่อคุณเลือกเข้าสู่ระบบด้วย Google (ชื่อ อีเมล รูปโปรไฟล์)
บัญชี LINE เมื่อคุณเลือกเข้าสู่ระบบด้วย LINE หรือเชื่อมบัญชี LINE (ชื่อที่แสดง รูปโปรไฟล์ อีเมลเมื่อคุณอนุญาตให้ LINE ส่งให้ และรหัสผู้ใช้ LINE)
ข้อมูลที่ระบบบันทึกระหว่างใช้งาน เช่น เวลาเข้าสู่ระบบ IP address ประเภทเบราว์เซอร์ และการกดลิงก์
ข้อมูลที่ผู้ดูแลบริษัทเพิ่ม เช่น การเชิญคุณเข้าร่วมบริษัท
ข้อมูลบนนามบัตรดิจิทัลที่คุณกรอกเอง เช่น ตำแหน่ง เบอร์โทรศัพท์ อีเมล LINE ID
องค์กรที่จัดหลักสูตรที่คุณเรียน (รายชื่อผู้เรียน) — เฉพาะเมื่อองค์กรนั้นใส่ชื่อคุณในกลุ่มของหลักสูตร
2.วัตถุประสงค์ในการใช้ข้อมูล
ยืนยันตัวตนและให้คุณเข้าสู่ระบบ
แสดงโปรไฟล์และข้อมูลบริษัทแก่สมาชิก ตามการตั้งค่าการมองเห็นที่บริษัทเลือก
รักษาความปลอดภัย ป้องกันการใช้งานโดยมิชอบ และบันทึกการเปลี่ยนแปลงสำคัญ
นับสถิติการใช้ลิงก์ระบบย่อยให้บริษัทที่คุณเป็นสมาชิก (บริษัทเห็นเฉพาะจำนวนครั้ง ไม่เห็นว่าใครกด)
แสดงนามบัตรดิจิทัลของคุณแก่ผู้ที่มีลิงก์ เฉพาะเมื่อคุณกดเผยแพร่ (ปิดหรือเปลี่ยนลิงก์ได้ทุกเมื่อ)
เก็บนามบัตรที่เผยแพร่อยู่ของสมาชิกคนอื่นไว้ในสมุดนามบัตรของคุณเมื่อคุณกดเก็บ — สมุดแสดงนามบัตรฉบับปัจจุบันของเจ้าของเสมอ และซ่อนเมื่อเจ้าของปิดการเผยแพร่ · เจ้าของนามบัตรเห็นเฉพาะจำนวนคนที่เก็บ ไม่เห็นว่าเป็นใคร
กลุ่มหลักสูตรและศิษย์เก่า: องค์กรที่จัดหลักสูตรอาจใส่ชื่อ อีเมล และข้อมูลตอนเรียนของคุณ (องค์กร ตำแหน่ง ข้อมูลธุรกิจ ช่องทางติดต่อ) เพื่อเชิญคุณเข้ากลุ่มของหลักสูตร — องค์กรนั้นเป็นผู้ควบคุมข้อมูลรายชื่อ เราประมวลผลแทน · ก่อนคุณตอบรับ เห็นได้เฉพาะผู้ดูแลกลุ่ม · เมื่อตอบรับ สมาชิกในกลุ่มเห็นเฉพาะสิ่งที่คุณเลือกแสดง รวมถึงองค์กรปัจจุบันที่คุณเลือกเอง · เราไม่ค้นหาว่าอีเมลในรายชื่อเป็นบัญชีของใคร และไม่บอกองค์กรของคุณว่าคุณอยู่กลุ่มใด
ปฏิบัติตามกฎหมาย รวมถึงการตอบคำขอใช้สิทธิของเจ้าของข้อมูล
3.การเปิดเผยข้อมูล
สมาชิกคนอื่นในระบบ ตามการตั้งค่าการมองเห็นของโปรไฟล์บริษัท
ผู้ให้บริการที่ประมวลผลข้อมูลแทนเรา: Vercel (โฮสต์เว็บไซต์และเก็บไฟล์), Neon (ฐานข้อมูล), Resend (ส่งอีเมล) และ Google (เมื่อเข้าสู่ระบบด้วย Google)
4.ระยะเวลาการเก็บรักษาข้อมูล
ข้อมูลบัญชีและโปรไฟล์: ตลอดระยะเวลาที่เป็นสมาชิก [ระบุระยะเวลาหลังปิดบัญชี]
บันทึกคำขอใช้สิทธิตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล: อย่างน้อย 2 ปี
บันทึกการเปลี่ยนแปลงสำคัญ (audit log) และบันทึกการเข้าสู่ระบบ: [ระบุระยะเวลา]
บันทึกการกดลิงก์ระบบย่อย (ใคร ลิงก์ไหน เมื่อไร): 12 เดือน จากนั้นเหลือเฉพาะยอดรวมรายเดือนที่ไม่ระบุตัวบุคคล
นามบัตรดิจิทัล: จนกว่าคุณจะแก้ไข หรือออกจากบริษัท (นามบัตรถูกลบพร้อมการเป็นสมาชิก)
สมุดนามบัตร (นามบัตรที่คุณเก็บและบันทึกของคุณ): จนกว่าคุณจะนำออก ลบบัญชี หรือเจ้าของนามบัตรลบนามบัตรนั้น
กลุ่มหลักสูตร: รายชื่อที่ไม่ตอบรับลบอัตโนมัติ 12 เดือนหลังเชิญครั้งล่าสุด · กด "ไม่เข้าร่วม" ลบทันที · ข้อมูลที่แสดงในกลุ่มลบเมื่อคุณออกจากกลุ่มหรือลบบัญชี · คำขอ "ไม่ต้องเชิญอีก" เก็บเฉพาะรหัส (hash) ของอีเมลจนกว่าคุณจะขอยกเลิก
5.สิทธิของเจ้าของข้อมูล
คุณมีสิทธิขอเข้าถึงและขอรับสำเนาข้อมูล ขอรับหรือให้ส่งโอนข้อมูล คัดค้าน ขอให้ลบหรือทำลาย ขอให้ระงับการใช้ ขอแก้ไขข้อมูลให้ถูกต้อง และถอนความยินยอม ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562
[ระบุผลของการถอนความยินยอมต่อการใช้บริการ]
6.วิธียื่นคำขอใช้สิทธิ
ทางเว็บไซต์: เข้าสู่ระบบแล้วไปที่ ตั้งค่า → ข้อมูลส่วนบุคคลของฉัน คุณดาวน์โหลดสำเนาข้อมูลของตัวเองได้ทันที หรือยื่นคำขอใช้สิทธิอื่น
ทางอีเมล: dpo@example.com
ด้วยตนเองหรือทางไปรษณีย์: [ที่อยู่สำนักงานสำหรับยื่นคำขอด้วยตนเองหรือทางไปรษณีย์]
เราอาจขอข้อมูลเพิ่มเติมเพื่อยืนยันตัวตนตามความเหมาะสม และจะดำเนินการให้แล้วเสร็จภายใน 30 วันนับจากได้รับคำขอที่ครบถ้วน หากจำเป็นต้องขยายเวลา จะขยายได้ไม่เกิน 30 วัน และจะแจ้งเหตุผลให้คุณทราบ
สำเนาข้อมูลในรูปแบบอิเล็กทรอนิกส์ไม่มีค่าใช้จ่าย หากเราปฏิเสธคำขอ จะแจ้งเหตุผลให้ทราบ และเราเก็บบันทึกการดำเนินการตามคำขอไว้อย่างน้อย 2 ปี
อ้างอิง: ประกาศคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล เรื่อง หลักเกณฑ์เกี่ยวกับการเข้าถึงและการขอรับสำเนาข้อมูลส่วนบุคคล (ราชกิจจานุเบกษา เล่ม 143 ตอนพิเศษ 175 ง) มีผลใช้บังคับตั้งแต่ 14 กันยายน 2569
7.ติดต่อเราและการร้องเรียน
เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO): dpo@example.com
หากเห็นว่าการใช้ข้อมูลไม่เป็นไปตามกฎหมาย คุณร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ได้ที่ https://www.pdpc.or.th