นโยบายการคุ้มครองข้อมูลส่วนบุคคล สมาคมคนรุ่นใหม่กับนวัตกรรมสังคม (SYSI) สมาคมคนรุ่นใหม่กับนวัตกรรมสังคม (SYSI) ตระหนักดีถึงความสำคัญของข้อมูลส่วนบุคคลของผู้ใช้งานเว็บไซต์ connect.sysi.or.th ของสมาคมฯ และเคารพในความเป็นส่วนตัวของผู้ใช้งานแต่ละท่านเป็นอย่างมาก ดังนั้นทางสมาคมฯ จึงได้มีนโยบายคุ้มครองข้อมูลส่วนบุคคลของผู้ใช้ทุกท่านและขอชี้แจงให้ผู้ใช้งานทุกท่านทราบถึงรายละเอียดในการเก็บรวบรวมข้อมูล วัตถุประสงค์ในการเก็บและใช้ข้อมูล วิธีการใช้และ/หรือเปิดเผยข้อมูล การเข้าถึงข้อมูล การโอนย้ายข้อมูล การวิเคราะห์ประมวลผลข้อมูลส่วนบุคคลของผู้ใช้งาน ตลอดจนสิทธิต่าง ๆ ของเจ้าของข้อมูลตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล โดยมีเนื้อหาดังนี้ การเก็บรวบรวมข้อมูลของผู้ใช้งาน การลงทะเบียนเข้าใช้งานเว็บไซต์ connect.sysi.or.th ของสมาคมฯ จะมีการเก็บข้อมูลส่วนตัวของผู้ใช้ ดังต่อไปนี้ 1.ข้อมูลส่วนบุคคล ได้แก่ ชื่อ, นามสกุล, อายุ, ที่อยู่, อาชีพและสถานประกอบการ, หมายเลขโทรศัพท์อีเมล และช่องทางโซเชียลมีเดียที่สะดวกให้ติดต่อ 2.ข้อมูลบัญชีและข้อมูลทางเทคนิค ได้แก่ บัญชีผู้ใช้งาน, IP address, Cookie ID, ประวัติการใช้งานบนเว็บไซต์ (Activity Log) 3.ข้อมูลอื่น ๆ ได้แก่ รูปภาพ, ภาพเคลื่อนไหว และข้อมูลอื่นใดที่ถือว่าเป็นข้อมูลส่วนบุคคลตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล ทั้งนี้ หากผู้ใช้งานมีอายุต่ำกว่า 20 ปี หรือ มีข้อจำกัดความสามารถตามกฎหมาย ทางเว็บไซต์จะมีการเก็บและเผยแพร่ข้อมูลส่วนบุคคลตามที่กฎหมายอนุญาตให้ทำได้หรืออาจจำเป็นต้องให้ผู้ปกครองให้ความยินยอมก่อนการเก็บและเผยแพร่ข้อมูลผู้ใช้งานดังกล่าว การเก็บรักษาข้อมูลของผู้ใช้งาน ทางสมาคมฯ จะมีการเก็บรักษาข้อมูลส่วนบุคคลของผู้ใช้งานไว้ในเซิฟเวอร์ของสมาคมฯ ในประเทศไทย การประมวลผลข้อมูลและการนำข้อมูลไปใช้ ทางสมาคมฯ มีการจัดการเก็บและรักษาข้อมูลของผู้ใช้เพื่อวัตถุประสงค์ดังต่อไปนี้ 1.เพื่อสร้างและจัดการบัญชีผู้ใช้งาน 2.เพื่อปรับปรุงบริการหรือประสบการณ์การใช้งาน 3.เพื่อการบริหารจัดการภายใน 4.เพื่อการตลาดและการส่งเสริมการขาย 5.เพื่อการบริการหลังการขาย 6.เพื่อชำระค่าสินค้าหรือบริการ 7.เพื่อรวบรวมข้อเสนอแนะปรับปรุงการทำงาน ทั้งนี้ หากทางสมาคมฯ มีการเปลี่ยนแปลงวัตถุประสงค์ที่อาจส่งผลต่อความเป็นส่วนตัวและความปลอดภัยของผู้ใช้งาน ทางสมาคมฯ จะแจ้งให้ผู้ใช้งานทราบเพื่อขอความยินยอมก่อนการใช้งานที่เปลี่ยนไป การเปิดเผยข้อมูลของผู้ใช้งาน สมาคมฯ อาจเปิดเผยข้อมูลส่วนบุคคลของผู้ใข้งานให้แก่ผู้อื่นภายใต้ความยินยอมของคุณหรือตามที่กฎหมายอนุญาตให้เปิดเผยได้ ดังนี้ การบริหารจัดการภายในองค์กร - สมาคมฯ อาจเปิดเผยข้อมูลส่วนบุคคลของผู้ใช้งานภายในองค์กรเท่าที่จำเป็นเพื่อปรับปรุงและพัฒนาบริการของสมาคมฯ ภายใต้นโยบายนี้เพื่อประโยชน์ของผู้ใช้งานที่มากขึ้น ผู้ให้บริการ - สมาคมฯ อาจเปิดเผยข้อมูลส่วนบุคคลของผู้ใช้งานบางส่วนให้กับผู้ให้บริการของสมาคมฯ เท่าที่จำเป็นเพื่อดำเนินงานในด้านต่าง ๆ เช่น การชำระเงิน การตลาด การพัฒนาการบริการ เป็นต้น ทั้งนี้ผู้ให้บริการมีนโยบายความเป็นส่วนตัวของตนเอง พันธมิตรทางธุรกิจ - สมาคมฯ อาจเปิดเผยข้อมูลบางอย่างกับพันธมิตรทางธุรกิจเพื่อติดต่อและประสานงานในการให้บริการ และให้ข้อมูลเท่าที่จำเป็นเกี่ยวกับความพร้อมของการให้บริการของสมาคมฯ
 ระยะเวลาการเก็บข้อมูลของผู้ใช้งาน สมาคมฯ จะเก็บรักษาข้อมูลของผู้ใช้งานไว้ตามระยะเวลาที่จำเป็นในระหว่างที่คุณเป็นผู้ใช้งานหรือมีความสัมพันธ์อยู่กับทางสมาคมฯ หรือตลอดระยะเวลาที่จำเป็นเพื่อให้บรรลุวัตถุประสงค์ที่เกี่ยวข้องกับนโยบายฉบับนี้ซึ่งอาจจำเป็นต้องเก็บรักษาไว้ต่อไป ทั้งนี้หากมีกฎหมายกำหนดไว้เราจะลบ ทำลาย หรือทำให้เป็นข้อมูลที่ไม่สามารถระบุตัวตนของผู้ใช้งานได้ สิทธิของเจ้าของข้อมูล ภายใต้กฎหมายคุ้มครองข้อมูลส่วนบุคคล ผู้ใช้งานมีสิทธิในการดำเนินการดังต่อไปนี้ สิทธิขอถอนความยินยอม (Right to Withdraw Consent) - เมื่อผู้ใช้งานให้ความยินยอม เราจะเก็บรวบรวม ใช้ หรือ เปิดเผยข้อมูลส่วนบุคคลของผู้ใช้งาน ทั้งจากความยินยอมที่ผู้ใช้งานให้ไว้ก่อนวันที่กฎหมายคุ้มครองข้อมูลส่วนบุคคลบังคับใช้หรือหลังจากนั้น ทั้งนี้คุณมีสิทธิที่จะถอนความยินยอมเมื่อใดก็ได้ตลอดเวลา สิทธิขอเข้าถึงข้อมูล (Right to Access) - ผู้ใช้งานมีสิทธิขอเข้าถึงข้อมูลส่วนบุคคลของตนเองที่อยู่ในความรับผิดชอบของสมาคมฯ และสามารถขอให้ทางสมาคมฯ ทำสำเนาข้อมูลดังกล่าวให้แก่ผู้ใช้งาน รวมถึงขอให้สมาคมฯ เปิดเผยที่มาหรือช่องทางของการเห็บรวมรวมข้อมูลของตนเอง สิทธิขอถ่ายโอนข้อมูล (Right to Data Portability) - ผู้ใช้งานมีสิทธิขอรับข้อมูลส่วนบุคคลของตนเองในกรณีที่สมาคมฯ มีการจัดทำข้อมูลส่วนนั้นในรูปแบบที่สามารถอ่านหรือใช้งานด้วยเครื่องมือหรืออุปกรณ์ที่ทำงานได้โดยอัตโนมัติและสามารถใช้หรือเปิดเผยข้อมูลนั้นได้ด้วยวิธีการอัตโนมัติ และมีสิทธิขอรับข้อมูลส่วนที่สมาคมฯ ส่งหรือโอนข้อมูลในรูปแบบดังกล่าวไปยังผู้ควบคุมข้อมูลโดยตรง เว้นแต่ไม่สามารถดำเนินการได้เพราะเหตุทางเทคนิค สิทธิขอคัดค้าน (Right to Object) - ผู้ใช้งานมีสิทธิขอคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลของผู้ใช้งานในเวลาใดก็ได้ หากการเก็บรวบรวม ใช้ หรือ เปิดเผยข้อมูลที่ทำขึ้นเพื่อการดำเนินงานที่จำเป็นภายใต้ประโยชน์โดยชอบด้วยกฎหมายของสมาคมฯ หรือของบุคคลหรือนิติบุคคลอื่น โดยไม่เกินขอบเขตที่คุณสามารถคาดหมายได้อย่างสมเหตุสมผลหรือเพื่อดำเนินการตามภารกิจเพื่อสาธารณประโยชน์ สิทธิขอให้ลบหรือทำลายข้อมูล (Right to Erasure/Destruction) - ผู้ใช้งานมีสิทธิขอลบหรือทำลายข้อมูลของผู้ใช้งานหรือทำให้ข้อมูลนั้นเป็นข้อมูลที่ไม่สามารถระบุตัวตนได้ หากผู้ใช้งานเชื่อว่าข้อมูลของตนถูกเก็บรวบรวม ใช้ หรือเปิดเผยโดยไม่ชอบด้วยกฎหมายหรือเห็นว่าสมาคมฯ หมดความจำเป็นในการเก็บรักษาไว้ตามวัตถุประสงค์ที่เกี่ยวข้องในนโยบายฉบับนี้ หรือเมื่อผู้ใช้งานได้สิทธิขอถอนความยินยอมหรือใช้สิทธิขอคัดค้านตามที่แจ้งไว้ข้างต้นแล้ว สิทธิขอให้ระงับการใช้ข้อมูล (Right to Restriction of Processing) - ผู้ใช้งานมีสิทธิขอให้ระงับการใช้ข้อมูลชั่วคราวในกรณีที่เราอยู่ระหว่างตรวจสอบตามคำร้องขอใช้สิทธิขอแก้ไขข้อมูลหรือขอคัดค้านหรือกรณีอื่นใดที่เราหมดความจำเป็นและต้องลบหรือทำลายข้อมูลของผู้ใช้งานตามกฎหมายที่เกี่ยวข้องแต่ผู้ใช้งานขอให้เราระงับการใช้แทน สิทธิขอให้แก้ไขข้อมูล (Right to Rectification) - ผู้ใช้งานมีสิทธิขอแก้ไขข้อมูลของตนให้ถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด สิทธิร้องเรียน (Right to Lodge a Complaint) - ผู้ใช้งานมีสิทธิร้องเรียนต่อผู้มีอำนาจตามกฎหมายที่เกี่ยวข้อง หากผู้ใช้งานเชื่อว่าการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลของตนเป็นการกระทำในลักษณะที่ฝ่าฝืนหรือไม่ปฏิบัติตามกฎหมายที่เกี่ยวข้อง ผู้ใช้งานสามารถใช้สิทธิของตนในฐานะเจ้าของข้อมูลส่วนบุคคลข้างต้นได้ โดยติดต่อมาที่เจ้าหน้าที่ของสมาคมฯ ตามรายละเอียดข้างท้ายของนโยบายนี้ จากนั้นสมาคมฯ จะแจ้งผลการดำเนินการภายในระยะเวลา 30 วัน นับแต่วันที่สมาคมฯ ได้รับคำขอใช้สิทธิจากผู้ใช้งาน ตามแบบฟอร์มหรือวิธีการที่เรากำหนด ทั้งนี้ หากสมาคมฯ ปฏิเสธคำขอสมาคมฯ จะแจ้งเหตุผลของการปฏิเสธให้ผู้ใช้งานทราบผ่านช่องทางต่าง ๆ เช่น ข้อความ, อีเมล, โทรศัพท์, จดหมาย เป็นต้น การโฆษณาและการตลาด สมาคมฯ อาจส่งข้อมูลหรือจดหมายข่าวไปยังช่องทางที่สะดวกให้ติดต่อที่ผู้ใช้งานระบุไว้ โดยมีวัตถุประสงค์เพื่อเสนอสิ่งที่น่าสนใจกับผู้ใช้งาน หากผู้ใช้งานไม่ต้องการรับการติดต่อสื่อสารจากเราผ่านทางอีเมลอีกต่อไป ผู้ใช้งานสามารถ “ยกเลิกการติดต่อ” ผ่านการประสานมายังสมาคมฯ ผ่านช่องทางตามที่ระบุข้างท้ายของนโยบายนี้ เทคโนโลยีติดตามตัวบุคคล (Cookies) เพื่อเพิ่มประสบการณ์การใช้งานของผู้ใช้งานให้สมบูรณ์และมีประสิทธิภาพมากขึ้น สมาคมฯ ใช้คุกกี้ (Cookies) หรือเทคโนโลยีที่คล้ายคลึงกันเพื่อพัฒนาการเข้าถึงบริการของสมาคมฯ ที่เหมาะสมกับผู้ใช้งาน รวมถึงมีการใช้คุกกี้ (Cookies) เพื่อระบุและติดตามการใช้งานเว็บไซต์ของผู้ใช้งาน หากผู้ใช้งานไม่ต้องการให้มีคุกกี้ (Cookies) ไว้ในคอมพิวเตอร์ของตน ผู้ใช้งานสามารถตั้งค่าบราวเซอร์ (Browser) เพื่อปฏิเสธคุกกี้ (Cookies) ก่อนที่จะใช้เว็บไซต์ของสมาคมฯ ได้ การรักษาความมั่นคงปลอดภัยของข้อมูลของผู้ใช้งาน สมาคมฯ จะรักษาความมั่นคงปลอดภัยของข้อมูลของผู้ใช้งานตามหลักการ การรักษาความลับ (Confidentiality) ความถูกต้องครบถ้วน (Integrity) และสภาพพร้อมใช้งาน (Availability) ทั้งนี้ เพื่อป้องกันการสูญหาย เข้าถึง ใช้ เปลี่ยนแปลง แก้ไข หรือเปิดเผย นอกจากนี้สมาคมฯ จะจัดให้มีมาตรการรักษาความมั่นคงปลอดภัยของข้อมูลของผู้ใช้งาน ซึ่งครอบคลุมถึงมาตรการป้องกันด้านการบริหารจัดการ (Administrative Safeguard) มาตรการป้องกันด้านเทคนิค (Technical Safeguard) และมาตรการป้องกันทางกายภาพ (Physical Safeguard) ในเรื่องการเข้าถึงหรือควบคุมการใช้งานข้อมูลส่วนบุคคล (Access Control) การแจ้งเหตุละเมิดข้อมูลของผู้ใช้งาน ในกรณีที่มีเหตุละเมิดข้อมูลของผู้ใช้งานเกิดขึ้น สมาคมฯ จะแจ้งให้สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลทราบโดยไม่ชักช้าภายใน 72 ชั่วโมง นับแต่ทราบเหตุเท่าที่สามารถกระทำได้ ในกรณีที่การละเมิดมีความเสี่ยงสูงที่จะมีผลกระทบต่อสิทธิและเสรีภาพของผู้ใช้งาน เราจะแจ้งการละเมิดให้ผู้ใช้งานทราบพร้อมกับแนวทางการเยียวยาโดยไม่ชักช้าผ่านช่องทางต่าง ๆ เช่น เว็บไซต์, ข้อความ, อีเมล, โทรศัพท์, จดหมาย เป็นต้น การแก้ไขเปลี่ยนแปลงนโยบายความเป็นส่วนตัว สมาคมฯ อาจแก้ไขเปลี่ยนแปลงนโยบายนี้เป็นครั้งคราว โดยผู้ใช้งานสามารถทราบข้อกำหนดและเงื่อนไขนโยบายที่มีการแก้ไขเปลี่ยนแปลงนี้ได้ผ่านทางเว็บไซต์ของสมาคมฯ นโยบายนี้แก้ไขล่าสุดและมีผลบังคับใช้ตั้งแต่วันที่ 10 สิงหาคม พ.ศ. 2565 นโยบายความเป็นส่วนตัวของเว็บไซต์อื่น นโยบายความเป็นส่วนตัวฉบับนี้ใช้สำหรับการเสนอสินค้า บริการ และการใช้งานบนเว็บไซต์สำหรับผู้ใช้งานของสมาคมฯ เท่านั้น หากคุณเข้าชมเว็บไซต์อื่นแม้จะผ่านช่องทางเว็บไซต์ของสมาคมฯ การคุ้มครองข้อมูลต่าง ๆ ของผู้ใช้งานจะเป็นไปตามนโยบายความเป็นส่วนตัวของเว็บไซต์นั้น ๆ ซึ่งไม่มีส่วนเกี่ยวข้องกับสมาคมฯ รายละเอียดการติดต่อ หากผู้ใช้งานต้องการสอบถามข้อมูลเกี่ยวกับนโยบายความเป็นส่วนตัวฉบับนี้ รวมถึงการขอใช้สิทธิต่าง ๆ คุณสามารถติดต่อเจ้าหน้าที่ของสมาคมฯ ได้ดังนี้ : อีเมล - sysi.thailand@sysi.or.th : ที่อยู่ - สมาคมคนรุ่นใหม่กับนวัตกรรมสังคม (SYSI) 409 ซอยโรหิตสุข แขวงห้วยขวาง เขตห้วยขวาง กรุงเทพมหานคร 10310 ผู้ควบคุมข้อมูลส่วนบุคคล สมาคมคนรุ่นใหม่กับนวัตกรรมสังคม Society of Young Social Innovators 409 ซอยโรหิตสุข แขวงห้วยขวาง เขตห้วยขวาง กรุงเทพมหานคร 10310