นโยบายความเป็นส่วนตัวและการคุ้มครองข้อมูลส่วนบุคคล

นโยบายความเป็นส่วนตัวและการคุ้มครองข้อมูลส่วนบุคคล

PDPA Privacy Policy - The Alumni Platform by Univerza

1. บทนำและขอบเขตการบังคับใช้ (Introduction & Scope)

บริษัท ยูนิเวอร์ซ่า จำกัด (UNIVERZA CO., LTD.) (ต่อไปในนโยบายนี้เรียกว่า "บริษัท")
ในฐานะผู้พัฒนาและให้บริการแพลตฟอร์มโซเชียลคอมมูนิตี้ศิษย์เก่า The Alumni ร่วมกับ
สถาบันการศึกษา คณะ และสมาคมศิษย์เก่า (ต่อไปในนโยบายนี้เรียกว่า "สถาบัน")
ตระหนักและให้ความสำคัญอย่างยิ่งต่อการคุ้มครองข้อมูลส่วนบุคคลและการเคารพสิทธิความเป็นส่วนตัวของผู้ใช้งานทุกคน

นโยบายความเป็นส่วนตัวและการคุ้มครองข้อมูลส่วนบุคคลฉบับนี้ (Privacy Policy)
จัดทำขึ้นเพื่อแจ้งให้ผู้ใช้บริการ สมาชิก ศิษย์เก่า และบุคลากร (ต่อไปในนโยบายนี้เรียกว่า
"เจ้าของข้อมูลส่วนบุคคล" หรือ "ผู้ใช้") ได้รับทราบถึงวัตถุประสงค์ เงื่อนไข ฐานทางกฎหมาย
ระยะเวลาจัดเก็บ มาตรการรักษาความปลอดภัย และสิทธิตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล
พ.ศ. 2562 (PDPA)

2. คำนิยามทางกฎหมาย (Legal Definitions)

ภายในนโยบายฉบับนี้ คำศัพท์และนิยามทางกฎหมายให้มีความหมายดังต่อไปนี้:

• ข้อมูลส่วนบุคคล (Personal Data): หมายถึง ข้อมูลเกี่ยวกับบุคคลธรรมดา
  ซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ไม่ว่าทางตรงหรือทางอ้อม
  แต่ไม่รวมถึงข้อมูลของผู้ถึงแก่กรรมโดยเฉพาะ

• ข้อมูลส่วนบุคคลอ่อนไหว (Sensitive Data): หมายถึง
  ข้อมูลส่วนบุคคลที่เป็นเรื่องส่วนบุคคลโดยแท้ตามมาตรา 26 แห่ง พ.ร.บ.
  คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 เช่น ข้อมูลชีวภาพ (Biometric), ข้อมูลสุขภาพ,
  ศาสนา, เชื้อชาติ หรือประวัติอาชญากรรม

• ผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller): หมายถึง
  บุคคลหรือนิติบุคคลซึ่งมีอำนาจหน้าที่ตัดสินใจเกี่ยวกับการเก็บ รวบรวม ใช้
  หรือเปิดเผยข้อมูลส่วนบุคคล ได้แก่ บริษัท ยูนิเวอร์ซ่า จำกัด (UNIVERZA CO., LTD.)
  ร่วมกับ สถาบันการศึกษา

• ผู้ประมวลผลข้อมูลส่วนบุคคล (Data Processor): หมายถึง
  บุคคลหรือนิติบุคคลซึ่งดำเนินการเกี่ยวกับการเก็บ รวบรวม ใช้
  หรือเปิดเผยข้อมูลส่วนบุคคลตามคำสั่งหรือในนามของผู้ควบคุมข้อมูลส่วนบุคคล

• เจ้าของข้อมูลส่วนบุคคล (Data Subject): หมายถึง
  บุคคลธรรมดาซึ่งเป็นเจ้าของข้อมูลส่วนบุคคล ได้แก่ ผู้สมัครสมาชิก ศิษย์เก่า บุคลากร
  และผู้ใช้งานแพลตฟอร์ม

3. ประเภทข้อมูลส่วนบุคคลที่ระบบจัดเก็บ (Categories of Personal Data Collected)

ระบบ The Alumni ทำการจัดเก็บข้อมูลส่วนบุคคลตามขอบเขตฟังก์ชันการใช้งานเท่าที่จำเป็น
โดยแบ่งออกเป็นหมวดหมู่ครอบคลุมข้อมูลบนหน้าจอแก้ไขโปรไฟล์และฟังก์ชันระบบดังนี้:

1. ข้อมูลระบุตัวตน (Identity Data): ชื่อจริง-นามสกุล, ชื่อเล่น, วันเดือนปีเกิด, เพศ, รูปโปรไฟล์, หมายเลขบัตรประจำตัวประชาชน/เลขผู้เสียภาษี (จัดเก็บเฉพาะกรณีขอ e-Tax บริจาค)

2. ข้อมูลการติดต่อ (Contact Data): หมายเลขโทรศัพท์มือถือ (ผ่านการยืนยัน OTP 6 หลัก), อีเมล, ที่อยู่ติดต่อ, บัญชีสื่อสังคมออนไลน์

3. ข้อมูลประวัติศิษย์เก่าและการทำงาน (Alumni & Career Data): สังกัดคณะ, รุ่น, เอก/ภาควิชา, กลุ่มกิจกรรม, สถานะสมาชิก Verified Badge, ชื่อสถานที่ทำงาน, ตำแหน่งงาน, ประวัติการศึกษาและการทำงาน

4. ข้อมูลพิกัดตำแหน่ง (Location Data): พิกัด GPS สำหรับแสดงผลบนแผนที่บริการพิกัด (จัดเก็บเฉพาะเมื่อผู้ใช้เปิดใช้งาน Location Service)

5. ข้อมูลโปรไฟล์ธุรกิจ (Business Profile Data): ชื่อธุรกิจ, ประเภทธุรกิจ, รายละเอียดส่วนลดร้านค้า, ที่ตั้งร้านค้า

6. ข้อมูลทางเทคโนโลยีและสถิติ (Technical Data): หมายเลข IP Address, ประเภทอุปกรณ์ (Device ID), ประวัติเข้าใช้งานระบบ (Traffic Log ไม่น้อยกว่า 90 วัน)

4. วัตถุประสงค์และฐานทางกฎหมายในการประมวลผลข้อมูล (Purposes & Lawful Bases)

บริษัททำการประมวลผลข้อมูลส่วนบุคคลภายใต้ฐานทางกฎหมายตาม พ.ร.บ.
คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 โดยแบ่งตามวัตถุประสงค์และฐานทางกฎหมายหลักดังต่อไปนี้:

4.1 ฐานสัญญา (Contractual Basis):

บริษัทประมวลผลข้อมูลส่วนบุคคลเพื่อการปฏิบัติตามสัญญาการให้บริการแพลตฟอร์ม The Alumni
ได้แก่ การยืนยันตัวตนด้วย OTP 6 หลัก, การสร้างบัญชีสมาชิก,
การให้บริการระบบคอมมูนิตี้คลาส, ฟีดข่าวสาร, อัลบั้มรูป, ระบบแชท,
การบริหารจัดการทำเนียบศิษย์เก่า และโปรไฟล์ธุรกิจ โดยครอบคลุมรายการข้อมูล:
หมายเลขโทรศัพท์มือถือ, ชื่อ-นามสกุล, สังกัดคณะ/รุ่น, รูปโปรไฟล์, ตำแหน่งงาน,
ข้อมูลแชทและโพสต์

4.2 ฐานความยินยอม (Consent Basis):

บริษัทประมวลผลข้อมูลส่วนบุคคลโดยอาศัยความยินยอมที่ผู้ใช้ให้ไว้โดยสมัครใจ ได้แก่
การแบ่งปันและแสดงพิกัดตำแหน่งบนบริการแผนที่ (Friend's Location),
การแสดงรายชื่อและสถิติบนทำเนียบผู้บริจาค (Donor Directory)
และการส่งข้อมูลเพื่อขอสิทธิ์ลดหย่อนภาษี e-Donation กับกรมสรรพากร
โดยครอบคลุมรายการข้อมูล: พิกัดตำแหน่ง GPS, สถิติยอดบริจาค, หมายเลขบัตรประชาชน 13
หลัก / เลขผู้เสียภาษี

4.3 ฐานประโยชน์อันชอบธรรม (Legitimate Interest):

บริษัทประมวลผลข้อมูลส่วนบุคคลเพื่อประโยชน์อันชอบธรรมของบริษัท สถาบัน หรือบุคคลภายนอก
โดยไม่ละเมิดสิทธิขั้นพื้นฐานของผู้ใช้ ได้แก่ การรักษาความมั่นคงปลอดภัยของระบบ,
การสแกนป้องกันบัญชีอวตาร, การตรวจสอบธุรกรรมทุจริตและการกลั่นแกล้งบนระบบแชท,
การจัดทำสถิติเชิงวิเคราะห์แบบไม่ระบุตัวตน (Anonymized Insights)
โดยครอบคลุมรายการข้อมูล: หมายเลข IP Address, Device ID, Traffic Log,
บันทึกการ Report/Block บัญชี

4.4 ฐานหน้าที่ตามกฎหมายและประโยชน์สำคัญต่อชีวิต (Legal Obligation & Vital Interest):

บริษัทประมวลผลข้อมูลส่วนบุคคลเพื่อปฏิบัติตามกฎหมายที่เกี่ยวข้อง ได้แก่
การจัดเก็บข้อมูลจราจรทางคอมพิวเตอร์ตาม พ.ร.บ. คอมพิวเตอร์ฯ (ไม่น้อยกว่า 90 วัน),
การจัดทำบัญชีและหลักฐานการเงินยื่นกรมสรรพากร (5--10 ปี),
การคุ้มครองสวัสดิภาพและความปลอดภัยของเด็ก
และการป้องกันการแสวงหาประโยชน์ทางเพศจากเด็ก (CSAM) โดยครอบคลุมรายการข้อมูล:
System Activity Log, ประวัติธุรกรรมการเงิน, สลิปโอนเงิน, เอกสาร e-Tax
และบันทึกหลักฐานกรณีตรวจพบการละเมิดร้ายแรง

5. กลไกคุ้มครองความเป็นส่วนตัวระดับ Micro-Privacy และนวัตกรรมความปลอดภัย

1. การตั้งค่า Micro-Privacy Toggle: สมาชิกสามารถเลื่อนสวิตช์เปิด-ปิดการแสดงผลข้อมูลส่วนตัวรายฟิลด์ (เบอร์โทรศัพท์, อีเมล, วันเกิด, ตำแหน่งงาน) บนโปรไฟล์สาธารณะได้อย่างอิสระ

2. ระบบสิทธิ์เฉพาะคลาส (Per-Class Privacy): สามารถตั้งค่าระดับการเปิดเผยข้อมูลแยกอิสระในแต่ละคลาสย่อยที่ตนเองสังกัดอยู่ได้

3. โหมดล่องหน (Ghost Mode): โหมดซ่อนตัวตนขั้นสุดสำหรับผู้บริหารหรือสมาชิก VVIP โดยแสดงเฉพาะชื่อและรูปโปรไฟล์ แต่ล็อกไม่ให้สมาชิกอื่นกดดูรายละเอียดโปรไฟล์เชิงลึกหรือติดตามพิกัดตำแหน่งได้

4. โหมดพิกัดแผนที่ 3 ระดับ: สลับเลือกการแสดงพิกัดบนแผนที่ได้ 3 รูปแบบ: (1) พิกัดปัจจุบัน Real-time (2) พิกัดคร่าวๆ พรางระยะ 1-3 กม. และ (3) ล็อกพิกัดล่าสุด

5. ตัวเลือกความเป็นส่วนตัวการบริจาค (Donation Privacy Choice): ผู้บริจาคเลือกระดับการแสดงผลบนทำเนียบผู้บริจาคได้ 3 ระดับ: (1) แสดงชื่อและยอดเงิน (2) แสดงเฉพาะชื่อซ่อนยอดเงิน และ (3) บริจาคแบบไม่ประสงค์ออกนาม (Anonymous Donor)

6. ระบบลงคะแนนคูหาดำ (Double-Blind Voting System): สำหรับการเลือกตั้งทางการ ระบบจะเขียนแยกตารางบันทึกการมาใช้สิทธิ์ (Turnout) ออกจากตารางคะแนนดิบ (Score) อย่างเด็ดขาด ล้างความเชื่อมโยง ID ผู้โหวตอย่างถาวร 100%

6. การเปิดเผยและการส่งต่อข้อมูลส่วนบุคคล (Disclosure & Data Sharing)

บริษัทไม่มีนโยบายนำข้อมูลส่วนบุคคลไปขาย เผยแพร่
หรือแลกเปลี่ยนเพื่อประโยชน์เชิงพาณิชย์แก่บุคคลภายนอก เว้นแต่เข้ากรณีดังต่อไปนี้:

1. ได้รับความยินยอมโดยชัดแจ้งจากเจ้าของข้อมูลส่วนบุคคล

2. เปิดเผยต่อผู้ให้บริการภายนอก (Data Processors) เช่น ผู้ให้บริการส่งรหัส SMS OTP, เซิร์ฟเวอร์คลาวด์

3. เปิดเผยต่อกรมสรรพากรสำหรับรายการ e-Donation ลดหย่อนภาษีตามที่ผู้ใช้ร้องขอ

4. เป็นการปฏิบัติตามคำสั่งศาล หรือการเปิดเผยต่อหน่วยงานรัฐที่มีอำนาจตามกฎหมาย กรณีมีเหตุอันควรเชื่อว่าเกี่ยวข้องกับการกระทำผิดกฎหมายร้ายแรง การละเมิดทางเพศเด็ก (CSAM) หรือภัยคุกคามต่อความปลอดภัยของบุคคล

7. ระยะเวลาในการเก็บรักษาข้อมูลส่วนบุคคล (Data Retention Period)

บริษัทกำหนดระยะเวลาจัดเก็บข้อมูลส่วนบุคคลตามขอบเขตวัตถุประสงค์โดยแบ่งตามประเภทข้อมูลดังต่อไปนี้:

7.1 ข้อมูลบัญชีสมาชิกและโปรไฟล์: จัดเก็บตลอดระยะเวลาที่บัญชีผู้ใช้เปิดใช้งาน หากผู้ใช้แจ้งลบบัญชีถาวร (Delete Account) ข้อมูลจะเข้าสู่สถานะ Soft Delete เป็นเวลา 7 วัน เพื่อป้องกันการลบโดยอุบัติเหตุ ก่อนจะทำการลบถาวร (Hard Delete) ออกจากระบบหลัก

7.2 ข้อมูลพิกัดตำแหน่ง (GPS Location): จัดเก็บแบบชั่วคราว (Real-time/Ephemeral) และทำการล้างค่าความจำพิกัดทันทีเมื่อผู้ใช้ปิดระบบพิกัด หรือไม่มีการเคลื่อนไหวเกิน 24 ชั่วโมง

7.3 ประวัติข้อความแชทและโพสต์: จัดเก็บตลอดระยะเวลาที่เป็นสมาชิก หรือจนกว่าผู้ใช้จะกดใช้ฟังก์ชั่นลบข้อความ หรือลบโพสต์

7.4 ข้อมูล Log และเอกสารทางกฎหมาย/ภาษี: จัดเก็บ Log จราจรคอมพิวเตอร์อย่างน้อย 90 วัน ตาม พ.ร.บ. คอมพิวเตอร์ฯ และจัดเก็บเอกสารการเงิน/ e-Tax เป็นเวลา 5--10 ปี ตามกฎหมายประมวลรัษฎากร

8. มาตรการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคล (Data Security Safeguards)

บริษัทจัดให้มีมาตรการรักษาความมั่นคงปลอดภัยทางเทคโนโลยีและการบริหารจัดการขั้นสูงเพื่อป้องกันการสูญหาย
เข้าถึง หรือเปิดเผยข้อมูลโดยมิชอบ เช่น การเข้ารหัสข้อมูล (Encryption at Rest and in
Transit) ด้วยโปรโตคอล SSL/TLS และ AES-256, การกำหนดสิทธิ์เข้าถึงข้อมูลตามบทบาท
(Role-Based Access Control) และการบันทึก Audit Log ในการเข้าถึงคลังข้อมูล

9. สิทธิของเจ้าของข้อมูลส่วนบุคคลตามกฎหมาย PDPA (Data Subject Rights)

เจ้าของข้อมูลส่วนบุคคลมีสิทธิตามกฎหมาย PDPA ดังต่อไปนี้:

1. สิทธิในการเพิกถอนความยินยอม (Right to Withdraw Consent)

2. สิทธิในการเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคล (Right to Access)

3. สิทธิในการคัดค้านการประมวลผลข้อมูล (Right to Object)

4. สิทธิในการขอให้ลบหรือทำลายข้อมูลส่วนบุคคล (Right to Erasure / Right to be Forgotten) ผ่านฟังก์ชัน Delete Account บนระบบ

5. สิทธิในการขอให้ระงับการใช้ข้อมูลส่วนบุคคล (Right to Restriction of Processing)

6. สิทธิในการขอแก้ไขข้อมูลส่วนบุคคลให้ถูกต้อง (Right to Rectification)

7. สิทธิในการขอรับหรือโอนย้ายข้อมูลส่วนบุคคล (Right to Data Portability)

8. สิทธิในการร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (Right to Complain)

10. ช่องทางการติดต่อผู้ควบคุมข้อมูลส่วนบุคคลและเจ้าหน้าที่ DPO (Contact Information)

ผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller): บริษัท ยูนิเวอร์ซ่า จำกัด

UNIVERZA CO., LTD.

สถานที่ติดต่อ (Address): 800/108 ถนนสุขุมวิท ตำบลแสนสุข อำเภอเมืองชลบุรี จ.ชลบุรี

อีเมลติดต่อ (Email Support): support-thealumni@univerza.co