นโยบายความเป็นส่วนตัว

สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ให้ความสำคัญกับการคุ้มครอง ข้อมูลส่วนบุคคลของท่าน นโยบายนี้อธิบายว่าเราเก็บ ใช้ และปกป้องข้อมูลของท่าน อย่างไร เมื่อท่านใช้งานแอปพลิเคชัน Smart PDPA

1. ข้อมูลที่เราเก็บ

เพื่อให้บริการแก่ท่าน เราเก็บข้อมูลเฉพาะที่จำเป็น ได้แก่

• ชื่อ-นามสกุล
• เบอร์โทรศัพท์
• อีเมล
• สถานะสมาชิก (ระดับและการต่ออายุ)
• บันทึกการใช้งานในแอป (เพื่อความปลอดภัย)
• สถิติการใช้งานฟีเจอร์ (เฉพาะเมื่อท่านยินยอม เพื่อนำไปปรับปรุงบริการ)

เราไม่เก็บเลขบัตรประจำตัวประชาชน เลขบัตรจะถูกใช้เพียงชั่วคราวใน 2 กรณีเท่านั้น คือ (1) เมื่อเข้าสู่ระบบด้วย ThaID เพื่อยืนยันตัวตนและสร้างรหัสอ้างอิงที่ไม่สามารถ ย้อนกลับมาเป็นเลขบัตรได้ และ (2) เมื่อตรวจสอบสถานะ DPO โดยทั้งสองกรณีเลขบัตร จะถูกลบทิ้งทันทีหลังใช้ และไม่ถูกบันทึกไว้ในระบบของเรา

2. วัตถุประสงค์ของการเก็บข้อมูล

• ยืนยันตัวตนของท่านเพื่อให้บริการสมาชิก
• ส่งการแจ้งเตือนที่เกี่ยวข้อง (ข่าวสาร / สถานะบัตร)
• ออกบัตรสมาชิกดิจิทัล
• ตรวจสอบความปลอดภัยและกันการเข้าใช้งานโดยไม่ได้รับอนุญาต
• วิเคราะห์การใช้งานเพื่อปรับปรุงบริการ (เฉพาะเมื่อได้รับความยินยอม)

3. การเก็บรักษาข้อมูล

ข้อมูลของท่านจะถูกเก็บไว้ตลอดระยะเวลาที่บัญชียังใช้งานอยู่ หากท่านลบบัญชี ข้อมูลส่วนตัวจะถูกลบภายใน 30 วัน ยกเว้นบันทึกที่กฎหมายกำหนดให้ต้องเก็บไว้ (เช่น audit log ที่ต้องเก็บ 7 ปีตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล)

4. การแบ่งปันข้อมูล

เราไม่ขาย เปิดเผย หรือถ่ายโอนข้อมูลของท่านให้บุคคลที่สาม ยกเว้นกรณีที่กฎหมาย กำหนด หรือได้รับความยินยอมจากท่านโดยชัดแจ้ง ผู้ให้บริการที่จำเป็นต่อการทำงาน ของแอป เช่น ผู้ให้บริการ cloud / SMS / email อยู่ภายใต้สัญญารักษาความลับเข้มงวด

หากท่านเลือกใช้ฟีเจอร์ "ตรวจสอบข้อมูลรั่วไหล" ระบบจะส่งเฉพาะอีเมลของท่าน ไปยังผู้ให้บริการตรวจสอบข้อมูลรั่วไหลภายนอก เพื่อค้นหาว่ามีข้อมูลรั่วไหลหรือไม่ เท่านั้น โดยไม่ส่งหรือเก็บรหัสผ่านใด ๆ และทำต่อเมื่อท่านกดตรวจสอบเอง

5. สิทธิ์ของท่าน

ภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ท่านมีสิทธิ์:

• ขอเข้าถึงข้อมูลของตน
• ขอแก้ไขข้อมูลให้ถูกต้อง
• ขอลบข้อมูล (ภายใต้เงื่อนไขที่กฎหมายกำหนด)
• คัดค้านการประมวลผลข้อมูล
• ขอรับสำเนาข้อมูลในรูปแบบอิเล็กทรอนิกส์

หากต้องการใช้สิทธิ์ใดสิทธิ์หนึ่ง กรุณาติดต่อ สคส. ผ่านช่องทางที่ระบุไว้ด้านล่าง

6. ความปลอดภัยของข้อมูล

ข้อมูลของท่านถูกเก็บอย่างปลอดภัยตามมาตรฐานสากล ทั้งการเข้ารหัสขณะส่งข้อมูล และขณะจัดเก็บ มีการจำกัดสิทธิ์การเข้าถึงให้เฉพาะผู้ที่เกี่ยวข้องเท่านั้น และมีการ บันทึกประวัติการเข้าถึงข้อมูลทุกครั้งเพื่อให้ตรวจสอบย้อนหลังได้

7. คุกกี้และเทคโนโลยีติดตาม

แอปนี้ไม่ใช้คุกกี้ติดตามการใช้งานเชิงพาณิชย์ การเก็บข้อมูลสถานะการเข้าใช้งาน (session) ใช้เพื่อการเข้าระบบเท่านั้นและจะหมดอายุอัตโนมัติ

8. การเปลี่ยนแปลงนโยบาย

หากนโยบายมีการแก้ไข เราจะแจ้งให้ท่านทราบผ่านแอปอย่างน้อย 7 วันก่อนการ เปลี่ยนแปลงมีผล