นโยบายการคุ้มครองข้อมูลส่วนบุคคล (Privacy Policy)

---

1. บทนำ
สำนักความร่วมมือ รวมถึงบุคคลที่เกี่ยวข้องกับการประมวลผลข้อมูลส่วนบุคคลตามคำสั่งหรือในนามของสำนักความร่วมมือ สำนักงานคณะกรรมการการอาชีวศึกษา ซึ่งต่อไปนี้จะเรียกรวมว่า “สำนักความร่วมมือ” ตระหนักถึงความสำคัญของข้อมูลส่วนบุคคลและข้อมูลอื่นที่เกี่ยวข้องกับท่าน (รวมเรียกว่า “ข้อมูล”) เพื่อให้ท่านมั่นใจได้ว่า สำนักความร่วมมือดำเนินการด้วยความโปร่งใสและมีความรับผิดชอบในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลของท่านอย่างเหมาะสมและสอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (“กฎหมายคุ้มครองข้อมูลส่วนบุคคล”) รวมถึงกฎหมายอื่นที่เกี่ยวข้อง นโยบายการคุ้มครองข้อมูลส่วนบุคคล (“นโยบาย”) ฉบับนี้ จัดทำขึ้นเพื่อชี้แจงรายละเอียดเกี่ยวกับการเก็บรวบรวม ใช้ หรือเปิดเผย (รวมเรียกว่า “ประมวลผล”) ข้อมูลส่วนบุคคลที่ดำเนินการโดยสำนักความร่วมมือ รวมถึงเจ้าหน้าที่และบุคคลที่เกี่ยวข้องหรือดำเนินการแทนในนามของสำนักความร่วมมือ โดยเนื้อหามีรายละเอียดดังต่อไปนี้:

2. ขอบเขตการบังคับใช้นโยบาย
นโยบายนี้มีผลบังคับใช้กับข้อมูลส่วนบุคคลของบุคคลที่มีความสัมพันธ์กับ แอปพลิเคชัน ทั้งในปัจจุบันและอนาคต โดยข้อมูลส่วนบุคคลดังกล่าวอาจถูกประมวลผลโดยทีมพัฒนาแอปพลิเคชัน บุคลากร เจ้าหน้าที่ หรือหน่วยงานที่เกี่ยวข้อง รวมถึงคู่สัญญาหรือบุคคลภายนอกที่ดำเนินการประมวลผลข้อมูลส่วนบุคคลแทนหรือในนามของทีมงาน (“ผู้ประมวลผลข้อมูลส่วนบุคคล”) ซึ่งครอบคลุมบริการต่างๆ เช่น เว็บไซต์ ระบบแอปพลิเคชัน เอกสาร หรือบริการในรูปแบบอื่นที่แอปพลิเคชันควบคุมดูแล (รวมเรียกว่า “บริการ”)
บุคคลที่มีความสัมพันธ์กับแอปพลิเคชัน รวมถึง:

1. ผู้บริหาร เจ้าหน้าที่ หรือบุคคลที่ปฏิบัติงานในนามของทีมงานแอปพลิเคชัน
2. ผู้ใช้งานแอปพลิเคชัน
3. คู่ค้าและผู้ให้บริการที่เป็นบุคคลธรรมดา
4. กรรมการ ผู้รับมอบอำนาจ ผู้แทน ตัวแทน ลูกจ้าง หรือบุคคลอื่นที่มีความสัมพันธ์ในลักษณะเดียวกันกับทีมงาน
5. บุคคลอื่นที่แอปพลิเคชันเก็บรวบรวมข้อมูลส่วนบุคคล เช่น ผู้สมัครงาน ครอบครัวของเจ้าหน้าที่ ผู้ค้ำประกัน หรือผู้รับผลประโยชน์ในกรมธรรม์ประกันภัย เป็นต้น

บุคคลตามข้อ 1) ถึง 5) รวมเรียกว่า “ท่าน”
นโยบายนี้อาจมีการอ้างอิงถึงคำประกาศเพิ่มเติมเกี่ยวกับความเป็นส่วนตัว (“ประกาศ”) ซึ่งมีวัตถุประสงค์เพื่อชี้แจงรายละเอียดการประมวลผลข้อมูลในบริการต่างๆ ของแอปพลิเคชัน หากมีความขัดแย้งระหว่างประกาศและนโยบายฉบับนี้ ให้ถือปฏิบัติตามประกาศนั้นๆ

3. คำนิยาม
สำนักความร่วมมือ: หมายถึง หน่วยงานของสำนักงานคณะกรรมการการอาชีวศึกษาทำหน้าที่พัฒนาและดูแลแอปพลิเคชันนี้ รวมถึงการจัดการข้อมูลส่วนบุคคลของผู้ใช้งาน
ข้อมูลส่วนบุคคล: หมายถึง ข้อมูลเกี่ยวกับบุคคลซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ไม่ว่าทางตรงหรือทางอ้อม
ข้อมูลส่วนบุคคลอ่อนไหว: หมายถึง ข้อมูลส่วนบุคคลตามที่ระบุในมาตรา 26 ของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 เช่น ข้อมูลเชื้อชาติ เผ่าพันธุ์ ความคิดเห็นทางการเมือง ความเชื่อในลัทธิ ศาสนา พฤติกรรมทางเพศ ประวัติอาชญากรรม ข้อมูลสุขภาพ ความพิการ ข้อมูลสหภาพแรงงาน ข้อมูลพันธุกรรม ข้อมูลชีวภาพ หรือข้อมูลอื่นใดที่อาจกระทบต่อเจ้าของข้อมูลส่วนบุคคล
พระราชบัญญัติฯ: หมายถึง พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562
ผู้ควบคุมข้อมูลส่วนบุคคล: หมายถึง บุคคลหรือนิติบุคคลที่มีอำนาจและหน้าที่ในการตัดสินใจเกี่ยวกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล
การประมวลผลข้อมูลส่วนบุคคล: หมายถึง การดำเนินการใดๆ ที่เกี่ยวกับข้อมูลส่วนบุคคล เช่น การเก็บรวบรวม บันทึก สำเนา จัดระเบียบ เก็บรักษา ปรับปรุง เปลี่ยนแปลง ใช้ กู้คืน เปิดเผย ส่งต่อ เผยแพร่ โอน รวม ลบ หรือทำลาย
เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล: หมายถึง เจ้าหน้าที่ที่ได้รับมอบหมายให้ทำหน้าที่ดูแลข้อมูลส่วนบุคคลตามพระราชบัญญัติฯ และกฎหมายที่เกี่ยวข้อง
เจ้าของข้อมูลส่วนบุคคล: หมายถึง บุคคลธรรมดาที่เป็นเจ้าของข้อมูลส่วนบุคคลที่ถูกเก็บรวบรวม ใช้ หรือเปิดเผยโดยสำนักความร่วมมือ
ผู้ประมวลผลข้อมูลส่วนบุคคล: หมายถึง บุคคลหรือนิติบุคคลที่ดำเนินการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลตามคำสั่งหรือในนามของผู้ควบคุมข้อมูลส่วนบุคคล โดยบุคคลดังกล่าวไม่ถือว่าเป็นผู้ควบคุมข้อมูลส่วนบุคคล
คุกกี้: หมายถึง ไฟล์คอมพิวเตอร์ที่ใช้เพื่อเก็บข้อมูลส่วนบุคคลที่จำเป็นชั่วคราว เพื่ออำนวยความสะดวกและเพิ่มความรวดเร็วในการใช้งานระบบเว็บไซต์
นโยบาย: หมายถึง นโยบายคุ้มครองข้อมูลส่วนบุคคลที่จัดทำขึ้นโดยวิทยาลัยเทคนิคนครสวรรค์ เพื่อดูแลและคุ้มครองข้อมูลส่วนบุคคลของผู้ใช้งานแอปพลิเคชัน

4. แหล่งที่มาของข้อมูลส่วนบุคคลที่แอปพลิเคชันเก็บรวบรวม
แอปพลิเคชันเก็บรวบรวมหรือได้มาซึ่งข้อมูลส่วนบุคคลจากแหล่งข้อมูลดังต่อไปนี้:

1. ข้อมูลที่เก็บรวบรวมจากเจ้าของข้อมูลส่วนบุคคลโดยตรง: ข้อมูลที่แอปพลิเคชันเก็บรวบรวมโดยมีวัตถุประสงค์ ขอบเขต และใช้วิธีการที่ชอบด้วยกฎหมายและเป็นธรรม ซึ่งดำเนินการเพียงเท่าที่จำเป็นสำหรับการให้บริการ เช่น การลงทะเบียน การใช้งานแอปพลิเคชัน การทำแบบสำรวจ การติดต่อสื่อสาร หรือการดำเนินการผ่านช่องทางให้บริการต่างๆ ที่แอปพลิเคชันควบคุมดูแล
2. ข้อมูลที่เก็บรวบรวมจากการใช้งานบริการ: ข้อมูลที่เก็บรวบรวมจากการที่เจ้าของข้อมูลส่วนบุคคลเข้าใช้งานเว็บไซต์หรือบริการ เช่น การติดตามพฤติกรรมการใช้งานผ่านคุกกี้ (Cookies) หรือข้อมูลที่เก็บรวบรวมจากซอฟต์แวร์บนอุปกรณ์ของเจ้าของข้อมูลส่วนบุคคล
3. ข้อมูลที่เก็บรวบรวมจากแหล่งอื่น: ข้อมูลที่ได้จากแหล่งข้อมูลอื่นซึ่งมีอำนาจหน้าที่ มีเหตุผลที่ชอบด้วยกฎหมาย หรือได้รับความยินยอมจากเจ้าของข้อมูลส่วนบุคคลในการเปิดเผยข้อมูลให้แก่แอปพลิเคชัน เช่น การเชื่อมโยงข้อมูลกับหน่วยงานของรัฐ หรือการรับข้อมูลจากหน่วยงานคู่สัญญาที่เกี่ยวข้องเพื่อให้บริการ

นอกจากนี้ หากท่านเป็นผู้ให้ข้อมูลส่วนบุคคลของบุคคลภายนอกแก่แอปพลิเคชัน ท่านมีหน้าที่แจ้งรายละเอียดตามนโยบายนี้ให้บุคคลดังกล่าวทราบ และต้องขอความยินยอมจากบุคคลนั้นหากเป็นกรณีที่ต้องได้รับความยินยอมในการเปิดเผยข้อมูลให้แก่แอปพลิเคชัน
ทั้งนี้ หากเจ้าของข้อมูลส่วนบุคคลปฏิเสธไม่ให้ข้อมูลที่จำเป็นต่อการให้บริการของแอปพลิเคชัน อาจส่งผลให้แอปพลิเคชันไม่สามารถให้บริการดังกล่าวได้ทั้งหมดหรือบางส่วน

5. การเก็บรวบรวมข้อมูลส่วนบุคคล
แอปพลิเคชันจะดำเนินการเก็บรวบรวมข้อมูลส่วนบุคคลเมื่อได้รับความยินยอมจากเจ้าของข้อมูลส่วนบุคคลก่อน ยกเว้นในกรณีดังต่อไปนี้:

1. เพื่อปฏิบัติตามสัญญา: การเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลที่จำเป็นต่อการให้บริการหรือการปฏิบัติตามสัญญาระหว่างเจ้าของข้อมูลและแอปพลิเคชัน
2. เพื่อป้องกันหรือระงับอันตราย: การเก็บรวบรวมข้อมูลส่วนบุคคลที่จำเป็นเพื่อป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของเจ้าของข้อมูลหรือบุคคลอื่น
3. เพื่อปฏิบัติตามกฎหมาย: การเก็บรวบรวมข้อมูลส่วนบุคคลเพื่อปฏิบัติตามข้อกำหนดหรือภาระหน้าที่ตามกฎหมาย
4. เพื่อผลประโยชน์อันชอบธรรม: กรณีมีความจำเป็นเพื่อประโยชน์อันชอบธรรมของแอปพลิเคชัน เช่น เพื่อป้องกันการฉ้อโกง การรักษาความปลอดภัยในระบบเครือข่าย หรือการปกป้องสิทธิและเสรีภาพของเจ้าของข้อมูล
5. เพื่อปฏิบัติภารกิจของรัฐ: การเก็บรวบรวมข้อมูลส่วนบุคคลที่จำเป็นต่อการปฏิบัติหน้าที่ตามอำนาจรัฐหรือการปฏิบัติภารกิจเพื่อประโยชน์สาธารณะ

ในกรณีที่แอปพลิเคชันมีความจำเป็นต้องเก็บรวบรวมข้อมูลส่วนบุคคลของท่านเพื่อการปฏิบัติตามสัญญา การปฏิบัติหน้าที่ตามกฎหมาย หรือเพื่อความจำเป็นในการเข้าทำสัญญา หากท่านปฏิเสธไม่ให้ข้อมูลส่วนบุคคลหรือคัดค้านการประมวลผลข้อมูล อาจส่งผลให้แอปพลิเคชันไม่สามารถให้บริการตามที่ท่านร้องขอได้ทั้งหมดหรือบางส่วน

6. ข้อมูลส่วนบุคคลที่แอปพลิเคชันเก็บรวบรวม
แอปพลิเคชันเก็บรวบรวมและประมวลผลข้อมูลส่วนบุคคลของผู้ใช้งานโดยได้รับความยินยอมจากเจ้าของข้อมูล ทั้งนี้ การเก็บรวบรวมและประมวลผลข้อมูลดังกล่าวดำเนินการเท่าที่จำเป็นตามวัตถุประสงค์ที่ระบุไว้ โดยข้อมูลส่วนบุคคลที่เก็บรวบรวมสามารถจำแนกได้ดังนี้:

ประเภทของข้อมูลส่วนบุคคลและรายละเอียด:

• ข้อมูลเฉพาะตัวบุคคล: เช่น ชื่อ-นามสกุล, อายุ, วันเกิด, เพศ, เลขประจำตัวประชาชน, เลขที่หนังสือเดินทาง, รูปถ่าย, และประวัติการทำงาน
• ข้อมูลสำหรับการติดต่อ: เช่น หมายเลขโทรศัพท์, อีเมล, ที่อยู่ทางไปรษณีย์, ชื่อผู้ใช้งานในสังคมออนไลน์ (เช่น Line ID) และแผนที่
• ข้อมูลเกี่ยวกับธุรกรรม: เช่น รายละเอียดการชำระเงิน, ประวัติการทำธุรกรรม และข้อมูลที่เกี่ยวข้องกับการให้บริการ
• ข้อมูลเกี่ยวกับบริการ: เช่น รายละเอียดการใช้งานแอปพลิเคชัน, ข้อมูลการสมัครใช้งาน และข้อมูลที่เกี่ยวข้องกับการสนับสนุนผู้ใช้งาน

ในกรณีที่เจ้าของข้อมูลไม่ให้ความยินยอมในการเก็บรวบรวมข้อมูลที่จำเป็น แอปพลิเคชันอาจไม่สามารถให้บริการบางส่วนหรือทั้งหมดได้

7. การเก็บรักษาและลบข้อมูล
แอปพลิเคชันจะเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้เพียงเท่าที่จำเป็นต่อการให้บริการ ปฏิบัติตามข้อกำหนดทางกฎหมาย หรือภาระหน้าที่อื่นที่เกี่ยวข้อง ทั้งนี้ หากข้อมูลส่วนบุคคลหมดความจำเป็น แอปพลิเคชันจะดำเนินการลบข้อมูลดังกล่าวโดยทันทีหรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้ เพื่อป้องกันการนำไปใช้ในทางที่ไม่เหมาะสม