1) ขอบเขตของนโยบาย นโยบายนี้ครอบคลุมการเก็บ ใช้ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลที่เกิดจากการใช้งานเว็บไซต์และบริการออนไลน์ของศูนย์ฯ รวมทั้งแบบฟอร์มติดต่อ ระบบลงทะเบียน ข่าวสาร/จดหมายข่าว และช่องทางดิจิทัลอื่นที่ศูนย์ฯ เป็นผู้ควบคุมข้อมูล
2) ประเภทข้อมูลส่วนบุคคลที่เก็บรวบรวม ข้อมูลระบุตัวบุคคล เช่น ชื่อ-สกุล เลขประจำตัว/รหัสผู้ใช้ รูปภาพ ลายมือชื่อดิจิทัล ข้อมูลการติดต่อ เช่น อีเมล หมายเลขโทรศัพท์ ที่อยู่ไปรษณีย์/ที่ทำงาน ข้อมูลธุรการ/วิชาการ ที่เกี่ยวข้องกับการขอรับบริการจากศูนย์ฯ ตามความจำเป็น ข้อมูลการใช้งานเว็บไซต์ (Usage Data) เช่น IP address, ประเภทเบราว์เซอร์, หน้าที่เข้าชม, เวลาที่เข้าชม, อุปกรณ์ที่ใช้ คุกกี้และตัวบ่งชี้ออนไลน์ เช่น session ID, preferences, analytics cookies กรณีจำเป็นเฉพาะ: ข้อมูลอ่อนไหว (เช่น สุขภาพ/ชีวภาพ) จะเก็บเฉพาะเมื่อมีฐานกฎหมายและได้รับความยินยอมชัดแจ้ง
3) แหล่งที่มาของข้อมูล ข้อมูลที่ท่านให้กับศูนย์ฯ โดยตรงผ่านแบบฟอร์ม ช่องทางติดต่อ หรือการสมัครใช้บริการ ข้อมูลที่ได้จากการใช้งานเว็บไซต์และระบบของศูนย์ฯ โดยอัตโนมัติผ่านคุกกี้/บันทึกระบบ ข้อมูลจากบุคคลที่สามตามกฎหมายหรือข้อตกลง เช่น ผู้ให้บริการวิเคราะห์ สถาบันการศึกษา/หน่วยงานรัฐ
4) วัตถุประสงค์และฐานทางกฎหมายในการประมวลผล ศูนย์ฯ ประมวลผลข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ดังต่อไปนี้ โดยอาศัยฐานทางกฎหมายที่เหมาะสมตาม PDPA: ให้บริการ/ตอบคำถาม/สนับสนุนผู้ใช้ (สัญญา/ผลประโยชน์โดยชอบด้วยกฎหมาย) ส่งข่าวสาร วิจัย สื่อสารเชิงวิชาการ (ความยินยอม/ผลประโยชน์โดยชอบด้วยกฎหมาย โดยผู้ใช้สามารถยกเลิกได้ทุกเมื่อ) ปรับปรุงคุณภาพระบบ ความปลอดภัย และประสบการณ์ผู้ใช้ (ผลประโยชน์โดยชอบด้วยกฎหมาย) ปฏิบัติตามกฎหมาย/คำสั่งหน่วยงานรัฐ (หน้าที่ตามกฎหมาย/ภารกิจเพื่อสาธารณะ) กรณีฉุกเฉิน เพื่อปกป้องชีวิต ร่างกาย หรือสุขภาพ (ผลประโยชน์สำคัญต่อชีวิต)
5) คุกกี้และเทคโนโลยีที่คล้ายกัน เราใช้คุกกี้เพื่อให้เว็บไซต์ทำงานได้อย่างถูกต้อง จดจำการตั้งค่าของผู้ใช้ และวิเคราะห์การใช้งาน ท่านสามารถจัดการคุกกี้ผ่านการตั้งค่าเบราว์เซอร์ หรือคลิกปุ่ม “การตั้งค่าคุกกี้” ด้านล่างเพื่อปรับค่าความยินยอม การตั้งค่าคุกกี้ อ่านเกี่ยวกับการวิเคราะห์
6) การวิเคราะห์การใช้งานเว็บไซต์ เว็บไซต์อาจใช้บริการวิเคราะห์การใช้งาน (เช่น เครื่องมือวิเคราะห์ผู้เข้าชม) เพื่อรวบรวมสถิติแบบไม่ระบุตัวตนและปรับปรุงบริการ เราจะตั้งค่าคุกกี้วิเคราะห์เมื่อได้รับความยินยอมเท่านั้น ท่านสามารถเพิกถอนความยินยอมได้ทุกเมื่อผ่าน “การตั้งค่าคุกกี้”
7) การเก็บรักษาและระยะเวลาการเก็บข้อมูล เราจะเก็บข้อมูลส่วนบุคคลเท่าที่จำเป็นต่อวัตถุประสงค์ตามนโยบายนี้ หรือเท่าที่กฎหมายกำหนด เมื่อหมดความจำเป็น ข้อมูลจะถูกลบ ทำลาย หรือทำให้ไม่สามารถระบุตัวตนได้อย่างเหมาะสม
8) การเปิดเผยและผู้ประมวลผลข้อมูล เราอาจเปิดเผยข้อมูลต่อ: ผู้ให้บริการทางเทคนิค/ผู้ประมวลผลข้อมูล (Data Processor) ตามสัญญาและมาตรการคุ้มครองข้อมูล หน่วยงานรัฐ/หน่วยกำกับดูแล เมื่อมีกฎหมายหรือคำสั่งที่มีผลบังคับ พันธมิตรโครงการวิจัย/วิชาการ เฉพาะเท่าที่จำเป็นและภายใต้มาตรการคุ้มครองข้อมูล เราจะไม่ขายข้อมูลส่วนบุคคลให้บุคคลภายนอก
9) การโอนข้อมูลไปต่างประเทศ หากมีการโอนข้อมูลไปต่างประเทศ เราจะดำเนินการตามข้อกำหนดของ PDPA และใช้กลไกคุ้มครองที่เหมาะสม เช่น สัญญามาตรฐาน หรือการโอนไปยังประเทศที่มีมาตรฐานคุ้มครองข้อมูลเพียงพอ
10) มาตรการรักษาความมั่นคงปลอดภัย เราใช้มาตรการด้านเทคนิคและองค์กรที่เหมาะสมเพื่อคุ้มครองข้อมูล เช่น การเข้ารหัส การควบคุมสิทธิ์เข้าถึง การบันทึกเหตุการณ์ และการทดสอบความปลอดภัยตามความเสี่ยง
11) สิทธิของเจ้าของข้อมูล ภายใต้ PDPA ท่านมีสิทธิ: ขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคล ขอแก้ไขให้ถูกต้องและเป็นปัจจุบัน ขอลบ/ทำลาย หรือทำให้ไม่สามารถระบุตัวตนได้ เมื่อไม่มีความจำเป็นต้องประมวลผล คัดค้าน/ขอจำกัดการประมวลผล ขอให้โอนย้ายข้อมูลในรูปแบบที่อ่านได้โดยเครื่อง ถอนความยินยอม โดยไม่กระทบความชอบด้วยกฎหมายก่อนถอน ร้องเรียนต่อหน่วยงานกำกับดูแล สามารถยื่นคำขอได้ที่ช่องทางติดต่อด้านล่าง เราจะตอบกลับภายในระยะเวลาที่กฎหมายกำหนด
12) ข้อมูลส่วนบุคคลของเด็ก/ผู้เยาว์ หากจำเป็นต้องประมวลผลข้อมูลของเด็กตามกฎหมายไทย เราจะดำเนินการเมื่อได้รับความยินยอมที่ชอบด้วยกฎหมายจากผู้ปกครองตามที่กฎหมายกำหนดเท่านั้น
13) การเปลี่ยนแปลงนโยบาย เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว โดยจะแจ้งผ่านหน้าเว็บไซต์และระบุวันที่มีผล การใช้งานหลังการปรับปรุงถือว่าท่านรับทราบและยอมรับแล้ว
14) ช่องทางติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO) สำหรับคำถาม คำร้อง หรือการใช้สิทธิของเจ้าของข้อมูล โปรดติดต่อ: อีเมล: info@ccas.or.th โทร: 02-61715301 ที่อยู่: 122/4 ซอยเรวดี ถนนพระราม 6 แขวงพญาไท เขตพญาไท กรุงเทพฯ