คำมั่นนี้คือมาตรฐานที่เราใช้ ปกป้องข้อมูล ความเป็นส่วนตัว และตัวตนของคุณ จากโลกภายนอก · นโยบายนี้สะท้อนสถาปัตยกรรมระบบที่ออกแบบมาเพื่อลดความเสี่ยง ไม่บันทึกสิ่งที่ไม่จำเป็น และลบข้อมูลตามกำหนดเวลาอย่างเคร่งครัด
คำว่า “Protection” ในที่นี้ หมายถึงการปกป้อง ข้อมูลและตัวตน ของคุณ — ไม่ได้หมายถึงการรับประกันพฤติกรรมของสมาชิกท่านอื่น ซึ่งเป็นคนละเรื่องที่อธิบายไว้ใน ข้อตกลงการใช้งาน ข้อ ๔
๑ข้อมูลที่เราเก็บ
ข้อมูลที่คุณให้ตอนสมัคร
- ชื่อที่ใช้เรียก (ไม่จำเป็นต้องเป็นชื่อจริง)
- วันเดือนปีเกิด และอีเมล
- คำตอบเกี่ยวกับเหตุผลที่มา และความเข้าใจเรื่องความยินยอม
- ช่องทางที่รู้จักเรา
ภาพเพื่อยืนยันอายุ
๒สิ่งที่เราทำกับภาพบัตร
- ความปลอดภัยสูงสุด — ภาพถูกเก็บในพื้นที่ปิดที่บุคคลภายนอกเข้าถึงไม่ได้ และเปิดดูได้เฉพาะเจ้าหน้าที่ที่ผ่านการยืนยันตัวตนเท่านั้น
- ลบทันทีที่ตัดสิน — เจ้าหน้าที่ตรวจสอบแล้ว จะทำการลบภาพทันทีที่ตัดสิน ไม่รอครบกำหนด
- เส้นตาย 48 ชั่วโมง — ในทุกกรณี ภาพจะถูกลบอัตโนมัติภายใน 48 ชั่วโมง ไม่ว่าจะพิจารณาเสร็จสิ้นแล้วหรือไม่ก็ตาม
- เก็บเพียงสถานะ — หลังตรวจสอบ ระบบเก็บเพียงสถานะว่า “ผ่านการตรวจสอบแล้ว” พร้อมวันที่ — ไม่เก็บไฟล์ภาพ และไม่เก็บเลขประจำตัวประชาชน
นี่คือเหตุผลที่เราเลือกไม่เก็บสิ่งที่ไม่จำเป็น แทนที่จะเก็บแล้วต้องมาคอยป้องกัน
๓เราใช้ข้อมูลของคุณเพื่ออะไร
- ยืนยันว่าคุณมีอายุถึงเกณฑ์ และคัดกรองเพื่อความปลอดภัยของชุมชน
- ติดต่อคุณเรื่องผลการพิจารณาและการใช้งาน
- ดูแลความปลอดภัยและป้องกันการละเมิดกติกา
- เราไม่ขาย ไม่ให้เช่า และไม่แบ่งปันข้อมูลของคุณแก่บุคคลภายนอกเพื่อการตลาดโดยเด็ดขาด
๔การเก็บบันทึกการทำงาน
เพื่อความโปร่งใสและความปลอดภัย ระบบจะบันทึกว่าเจ้าหน้าที่ท่านใดเปิดดูหรือตัดสินใบสมัครใด และเมื่อใด — บันทึกนี้ช่วยให้เราตรวจสอบได้ว่าทีมงานทุกท่านทำงานอย่างถูกต้องตามกระบวนการ
๕ข้อมูลจราจรทางคอมพิวเตอร์ (Log Files)
แม้เราจะไม่เก็บภาพบัตรและไม่เก็บเลขประจำตัวประชาชนหลังการตรวจสอบ แต่ในฐานะผู้ให้บริการตามกฎหมายไทย เรามีหน้าที่จัดเก็บ ข้อมูลจราจรทางคอมพิวเตอร์ ตามพระราชบัญญัติว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์
- ข้อมูลที่เก็บ — หมายเลขไอพี (IP Address) · วันเวลาที่เข้าใช้งาน · ข้อมูลเบราว์เซอร์และอุปกรณ์โดยสังเขป · เส้นทางการเข้าถึงระบบ
- ระยะเวลาจัดเก็บ — ประมาณ 120 วัน แล้วลบทิ้งอัตโนมัติ · กฎหมายกำหนดขั้นต่ำไว้ที่ 90 วัน เราเผื่อไว้เล็กน้อยเพื่อความแน่นอนในการปฏิบัติตามกฎหมาย แต่ไม่เก็บนานเกินความจำเป็น
- วัตถุประสงค์ — ความปลอดภัยของระบบ การตรวจสอบการละเมิด และการปฏิบัติตามคำสั่งของพนักงานเจ้าหน้าที่หรือศาลตามกฎหมาย
๖สิทธิของคุณตาม PDPA
ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) คุณมีสิทธิ์:
- ขอเข้าถึงข้อมูลของคุณที่เราเก็บไว้
- ขอแก้ไขข้อมูลให้ถูกต้อง
- ขอลบข้อมูล และลบบัญชีของคุณ
- ถอนความยินยอมที่เคยให้ไว้
การดำเนินการเมื่อลบข้อมูล
เมื่อคุณลบบัญชี เราจะลบข้อมูลส่วนบุคคลของคุณภายในเวลาอันสมควร (เว้นแต่ส่วนที่กฎหมายบังคับให้ต้องเก็บรักษาไว้) · กรณีใบสมัครที่ไม่ผ่านการคัดเลือก เราจะลบข้อมูลทั้งหมดทิ้งโดยเร็วที่สุด
คำขอใช้สิทธิ์จะได้รับการดำเนินการภายในระยะเวลาที่กฎหมายกำหนด เว้นแต่มีเหตุอันสมควรหรือเหตุนอกเหนือการควบคุมตามข้อ ๘
๗ความปลอดภัยของข้อมูล
- การเชื่อมต่อทั้งหมดเข้ารหัสด้วยมาตรฐานความปลอดภัย HTTPS
- การเข้าถึงระบบภายในจำกัดเฉพาะผู้ที่ได้รับอนุญาต ด้วยการยืนยันตัวตนหลายชั้น
- เราออกแบบระบบตามหลักการเก็บข้อมูลเท่าที่จำเป็น (Data Minimization)
ไม่มีระบบใดในโลกที่ปลอดภัยโดยสมบูรณ์ เราใช้มาตรการตามสมควรและออกแบบให้เก็บข้อมูลน้อยที่สุด แต่ไม่อาจรับประกันได้ว่าจะไม่มีเหตุการณ์ผิดปกติเกิดขึ้นเลย · หากเกิดเหตุละเมิดข้อมูลส่วนบุคคล เราจะดำเนินการแจ้งตามที่กฎหมายกำหนดอย่างตรงไปตรงมา
๘เหตุนอกเหนือการควบคุม
ในกรณีที่เกิดเหตุอันอยู่นอกเหนือการควบคุมตามสมควรของเรา — เช่น การถูกโจมตีทางไซเบอร์ ความล้มเหลวของผู้ให้บริการภายนอก ภัยธรรมชาติ หรือเหตุสุดวิสัยอื่น — อาจส่งผลให้การให้บริการ การลบข้อมูลตามกำหนด หรือการตอบสนองต่อคำขอใช้สิทธิ์เกิดความล่าช้าออกไป
เราจะดำเนินการกู้คืนระบบและปฏิบัติตามหน้าที่โดยเร็วที่สุดเท่าที่สถานการณ์จะเอื้ออำนวย (รายละเอียดเพิ่มเติมดูได้ที่ ข้อตกลงการใช้งาน ข้อ ๖)
หากต้องการใช้สิทธิ์ของคุณ หรือมีข้อสงสัยเกี่ยวกับข้อมูลส่วนบุคคล ติดต่อได้ที่ ask@fullfyl.com