นโยบายความเป็นส่วนตัว
Privacy Policy · ตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)
1. ผู้ควบคุมข้อมูลส่วนบุคคล
โครงการ Cyborg.University ดำเนินการโดย AiTCAS.com สำนักงานตั้งอยู่ เลขที่ 39/139 ถนนกัลปพฤกษ์ แขวงบางแค เขตบางแค กรุงเทพฯ 10160 (ต่อไปเรียกว่า “โครงการ”) เป็นผู้ควบคุมข้อมูลส่วนบุคคลของท่าน
2. ข้อมูลส่วนบุคคลที่เก็บรวบรวม
เพื่อการเข้าร่วมโครงการและการจัดทำหลักฐานการยอมรับเงื่อนไข โครงการเก็บรวบรวมข้อมูลดังต่อไปนี้:
- ชื่อ-นามสกุลของผู้ปกครองและผู้เรียน
- แพ็กเกจ/บริการที่เลือกและค่าธรรมเนียมที่เกี่ยวข้อง
- สถานะการให้ความยินยอมในแต่ละข้อ (ทั้งส่วนบังคับและส่วนที่ไม่บังคับ)
- ข้อมูลทางเทคนิคเพื่อเป็นหลักฐานการทำธุรกรรม ได้แก่ วันที่และเวลาที่ยืนยัน (Timestamp), หมายเลข IP Address, ข้อมูลเบราว์เซอร์/อุปกรณ์ (User Agent) และ URL ของหน้าที่ทำรายการ
- ภาพถ่าย วิดีโอบรรยากาศการทำงาน และผลงานของผู้เรียน (เฉพาะกรณีที่เกิดขึ้นระหว่างการเข้าร่วมกิจกรรม)
3. วัตถุประสงค์และฐานในการประมวลผล
โครงการประมวลผลข้อมูลส่วนบุคคลภายใต้ฐานทางกฎหมายดังนี้:
- ฐานสัญญา (Contractual Basis): เพื่อปฏิบัติตามข้อตกลงการเข้าร่วมโครงการ จัดการศึกษา ออกใบแจ้งหนี้ และให้บริการตามแพ็กเกจที่เลือก
- ฐานหน้าที่ตามกฎหมายและประโยชน์โดยชอบด้วยกฎหมาย (Legal Obligation / Legitimate Interest): เพื่อจัดเก็บหลักฐานการให้ความยินยอม (Timestamp, IP Address, ชื่อที่พิมพ์) ไว้เป็นพยานหลักฐานหากเกิดข้อพิพาท และเพื่อความปลอดภัยของระบบ ตาม พ.ร.บ. ว่าด้วยธุรกรรมทางอิเล็กทรอนิกส์ พ.ศ. 2544
- ฐานความยินยอม (Consent): เฉพาะการนำสื่อภาพถ่าย วิดีโอ หรือเรื่องราวความสำเร็จของผู้เรียนไปใช้เพื่อการประชาสัมพันธ์และการตลาดสาธารณะ ซึ่งท่านเลือกให้ความยินยอมหรือไม่ก็ได้ และสามารถถอนความยินยอมได้ทุกเมื่อ
4. การเปิดเผยข้อมูล
โครงการจะเก็บรักษาข้อมูลไว้เป็นความลับและจะไม่เปิดเผยต่อบุคคลภายนอก เว้นแต่ (ก) ผู้ให้บริการที่จำเป็นต่อการดำเนินงานภายใต้ข้อตกลงรักษาความลับ เช่น ผู้ให้บริการระบบจัดเก็บข้อมูล (Google Workspace/Google Sheets) (ข) เป็นการปฏิบัติตามกฎหมายหรือคำสั่งของหน่วยงานที่มีอำนาจ หรือ (ค) ได้รับความยินยอมจากท่าน
5. ระยะเวลาการเก็บรักษาข้อมูล
โครงการจะเก็บรักษาข้อมูลเท่าที่จำเป็นตามวัตถุประสงค์ข้างต้น และตามอายุความที่กฎหมายกำหนด (โดยทั่วไปไม่เกิน 10 ปีนับจากสิ้นสุดความสัมพันธ์ตามสัญญา) เพื่อประโยชน์ในการพิสูจน์สิทธิ์ตามกฎหมาย หลังพ้นระยะเวลาดังกล่าวข้อมูลจะถูกลบหรือทำให้ไม่สามารถระบุตัวบุคคลได้
6. สิทธิของเจ้าของข้อมูลส่วนบุคคล
ภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ท่านมีสิทธิดังต่อไปนี้:
- สิทธิขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคล
- สิทธิขอแก้ไขข้อมูลให้ถูกต้องเป็นปัจจุบัน
- สิทธิขอลบหรือทำลายข้อมูล
- สิทธิขอระงับการใช้ข้อมูล
- สิทธิคัดค้านการประมวลผลข้อมูล
- สิทธิขอให้โอนย้ายข้อมูล
- สิทธิถอนความยินยอม (เฉพาะการประมวลผลที่อาศัยฐานความยินยอม เช่น การใช้สื่อเพื่อการตลาด) โดยไม่กระทบต่อการเข้าร่วมโครงการ
- สิทธิร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส./PDPC)
7. มาตรการรักษาความมั่นคงปลอดภัย
โครงการจัดให้มีมาตรการรักษาความมั่นคงปลอดภัยที่เหมาะสมเพื่อป้องกันการเข้าถึง ใช้ เปลี่ยนแปลง หรือเปิดเผยข้อมูลโดยมิชอบ การเข้าถึงฐานข้อมูลจำกัดเฉพาะบุคลากรที่เกี่ยวข้องเท่านั้น
8. การคุ้มครองข้อมูลของผู้เยาว์ (Minor)
เนื่องจากผู้เรียนในโครงการเป็นเยาวชน (ผู้เยาว์) การเก็บรวบรวมและใช้ข้อมูลส่วนบุคคลและภาพ/ผลงานของผู้เรียน กระทำโดยได้รับความยินยอมจากผู้ปกครองหรือผู้ใช้อำนาจปกครองโดยชอบธรรมตามกฎหมาย ตามมาตรา 20 แห่ง พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 การลงลายมือชื่ออิเล็กทรอนิกส์ในระบบนี้ถือเป็นการให้ความยินยอมโดยผู้ปกครอง และผู้ปกครองสามารถใช้สิทธิหรือถอนความยินยอมแทนผู้เยาว์ได้ทุกเมื่อผ่านช่องทางติดต่อด้านล่าง
9. การติดต่อและการใช้สิทธิ
หากท่านประสงค์จะใช้สิทธิข้างต้น ถอนความยินยอม หรือมีข้อสงสัยเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล โปรดติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO) ของโครงการได้ที่:
- อีเมล: [โปรดระบุอีเมลติดต่อจริง เช่น privacy@aitcas.com] — โครงการจะดำเนินการตามคำขอภายใน 30 วัน
- ช่องทางสนทนาหลักของโครงการ (LINE Official Account / แอปพลิเคชันสนทนาหลัก)
- ที่อยู่สำนักงาน: เลขที่ 39/139 ถนนกัลปพฤกษ์ แขวงบางแค เขตบางแค กรุงเทพฯ 10160
- การถอนความยินยอมทำได้ง่ายเท่ากับการให้ความยินยอม โดยแจ้งผ่านอีเมลหรือช่องทางสนทนาข้างต้น และไม่กระทบต่อสิทธิ์การเข้าร่วมโครงการ