ปรับปรุงล่าสุด: 15 สิงหาคม 2569
สมาคมส่งเสริมนวัตกรรมเทคโนโลยีไซเบอร์ (Cyber Innovation Promotion Association of Thailand: CIPAT) ("สมาคม") ตระหนักถึงความสำคัญของการคุ้มครองข้อมูลส่วนบุคคลของผู้ใช้งานเว็บไซต์ สมาชิก และผู้ติดต่อกับสมาคม จึงได้จัดทำนโยบายคุ้มครองข้อมูลส่วนบุคคลฉบับนี้ขึ้นตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) เพื่อชี้แจงแนวทางการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของท่าน
1. ผู้ควบคุมข้อมูลส่วนบุคคล
สมาคมส่งเสริมนวัตกรรมเทคโนโลยีไซเบอร์ เป็นผู้ควบคุมข้อมูลส่วนบุคคลสำหรับข้อมูลที่เก็บรวบรวมผ่านเว็บไซต์ cipat.or.th และกิจกรรมของสมาคม ท่านสามารถติดต่อสมาคมได้ตามช่องทางในข้อ 10
2. ข้อมูลส่วนบุคคลที่สมาคมเก็บรวบรวม
2.1 ข้อมูลที่ท่านให้แก่สมาคมโดยตรง
- ข้อมูลการสมัครสมาชิก เช่น ชื่อ–นามสกุล ชื่อหน่วยงาน ตำแหน่ง หมายเลขโทรศัพท์ อีเมล และเอกสารประกอบการสมัคร
- ข้อมูลการติดต่อสอบถาม เช่น ชื่อ อีเมล และเนื้อหาที่ท่านส่งถึงสมาคม
- ข้อมูลการเข้าร่วมกิจกรรม เช่น ข้อมูลการลงทะเบียนอบรม สัมมนา หรือการแข่งขันที่สมาคมจัดหรือร่วมจัด รวมถึงภาพถ่ายหรือวิดีโอของกิจกรรม
2.2 ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ
- ข้อมูลจราจรทางคอมพิวเตอร์ (Log) เช่น หมายเลขไอพี (IP Address) วันและเวลาที่เข้าใช้งาน หน้าเว็บที่เรียกดู และข้อมูลเบราว์เซอร์ (User Agent) ซึ่งระบบเก็บบันทึกโดยอัตโนมัติเพื่อความมั่นคงปลอดภัยของระบบ และเพื่อปฏิบัติตามพระราชบัญญัติว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ พ.ศ. 2550 และที่แก้ไขเพิ่มเติม ซึ่งกำหนดให้ผู้ให้บริการเก็บรักษาข้อมูลจราจรทางคอมพิวเตอร์ไว้ไม่น้อยกว่า 90 วัน
3. คุกกี้ (Cookies)
เว็บไซต์นี้ใช้คุกกี้เท่าที่จำเป็นต่อการทำงานของเว็บไซต์เท่านั้น ได้แก่ คุกกี้สำหรับการเข้าสู่ระบบของผู้ดูแลเว็บไซต์ (session cookie) ซึ่งจะหมดอายุโดยอัตโนมัติ เว็บไซต์นี้ไม่ใช้คุกกี้เพื่อการติดตามพฤติกรรม การโฆษณา หรือเครื่องมือวิเคราะห์ของบุคคลที่สาม
4. วัตถุประสงค์และฐานทางกฎหมายในการประมวลผล
- เพื่อปฏิบัติตามกฎหมาย — การเก็บบันทึกข้อมูลจราจรทางคอมพิวเตอร์ตามกฎหมายว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์
- เพื่อปฏิบัติตามสัญญาหรือคำขอของท่าน — การรับสมัครและให้บริการแก่สมาชิก การตอบข้อซักถาม และการลงทะเบียนกิจกรรม
- เพื่อประโยชน์โดยชอบด้วยกฎหมายของสมาคม — การรักษาความมั่นคงปลอดภัยของเว็บไซต์ การป้องกันการบุกรุกหรือการใช้งานโดยมิชอบ และการประชาสัมพันธ์กิจกรรมของสมาคม
- โดยความยินยอมของท่าน — กรณีอื่นนอกเหนือจากข้างต้น สมาคมจะขอความยินยอมจากท่านก่อน และท่านสามารถถอนความยินยอมได้ทุกเมื่อ
5. การเปิดเผยข้อมูลส่วนบุคคล
สมาคมจะไม่ขาย ให้เช่า หรือเปิดเผยข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอก เว้นแต่
- เป็นการเปิดเผยต่อหน่วยงานของรัฐหรือเจ้าพนักงานตามที่กฎหมายกำหนด เช่น การส่งมอบข้อมูลจราจรทางคอมพิวเตอร์ตามคำสั่งของพนักงานเจ้าหน้าที่
- เป็นการเปิดเผยโดยได้รับความยินยอมจากท่าน
6. ระยะเวลาการเก็บรักษาข้อมูล
- ข้อมูลจราจรทางคอมพิวเตอร์ (Log): ไม่น้อยกว่า 90 วันตามที่กฎหมายกำหนด และไม่เกิน 1 ปี เว้นแต่มีเหตุจำเป็นตามกฎหมาย
- ข้อมูลสมาชิก: ตลอดระยะเวลาการเป็นสมาชิก และไม่เกิน 2 ปีนับแต่สิ้นสุดสมาชิกภาพ
- ข้อมูลการติดต่อสอบถาม: ไม่เกิน 1 ปีนับแต่ดำเนินการตามคำขอแล้วเสร็จ
เมื่อพ้นระยะเวลาดังกล่าว สมาคมจะลบหรือทำลายข้อมูล หรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้
7. มาตรการรักษาความมั่นคงปลอดภัย
สมาคมใช้มาตรการทางเทคนิคและการบริหารจัดการที่เหมาะสมเพื่อคุ้มครองข้อมูลส่วนบุคคล ได้แก่ การเข้ารหัสการเชื่อมต่อด้วย HTTPS ซึ่งรองรับการเข้ารหัสยุคใหม่แบบทนทานต่อควอนตัมคอมพิวเตอร์ (Post-Quantum Cryptography) การจำกัดสิทธิการเข้าถึงข้อมูลเฉพาะผู้ที่เกี่ยวข้อง การพิสูจน์ตัวตนของผู้ดูแลระบบ และการเก็บบันทึกการเข้าถึงระบบ
8. สิทธิของเจ้าของข้อมูลส่วนบุคคล
ท่านมีสิทธิตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ดังนี้
- สิทธิในการเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลของท่าน
- สิทธิในการขอแก้ไขข้อมูลให้ถูกต้องเป็นปัจจุบัน
- สิทธิในการขอลบหรือทำลายข้อมูล
- สิทธิในการขอระงับการใช้ข้อมูล
- สิทธิในการคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูล
- สิทธิในการขอให้โอนย้ายข้อมูล
- สิทธิในการถอนความยินยอม
- สิทธิในการร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล หากเห็นว่าสมาคมฝ่าฝืนหรือไม่ปฏิบัติตามกฎหมาย
การใช้สิทธิบางประการอาจถูกจำกัดตามกฎหมาย เช่น ข้อมูลจราจรทางคอมพิวเตอร์ที่สมาคมมีหน้าที่ต้องเก็บรักษาตามกฎหมาย จะไม่สามารถลบก่อนครบกำหนดได้
9. การปรับปรุงนโยบาย
สมาคมอาจทบทวนและปรับปรุงนโยบายฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับกฎหมายและแนวปฏิบัติที่เปลี่ยนแปลงไป โดยจะเผยแพร่ฉบับปรับปรุงบนหน้านี้พร้อมระบุวันที่ปรับปรุงล่าสุด
10. ช่องทางการติดต่อ
หากท่านประสงค์จะใช้สิทธิของเจ้าของข้อมูล หรือมีข้อสงสัยเกี่ยวกับนโยบายฉบับนี้ กรุณาติดต่อ
สมาคมส่งเสริมนวัตกรรมเทคโนโลยีไซเบอร์ (CIPAT)
ผ่านหน้า ติดต่อเรา บนเว็บไซต์นี้