1. บทนำและผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller)
บริษัท ไดม์ เอดูเคชั่นแนล แอนด์ เน็ตเวิร์ก รีเสิร์ช จำกัด (Dime Educational & Network Research Co., Ltd.) (ในนโยบายนี้เรียกว่า “เรา” หรือ “ศูนย์การเรียนรู้”) ให้ความสำคัญอย่างยิ่งต่อการคุ้มครองข้อมูลส่วนบุคคลของท่าน
นโยบายความเป็นส่วนตัวนี้จัดทำขึ้นเพื่อให้สอดคล้องกับ พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย เพื่อแจ้งให้ท่านทราบถึงรายละเอียดเกี่ยวกับการเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่านเมื่อเข้าชมเว็บไซต์ nodeconnectbase.click หรือติดต่อประสานงานกับเรา
2. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม (Data We Collect)
เราเก็บรวบรวมข้อมูลส่วนบุคคลที่จำเป็นสำหรับการให้บริการและการติดต่อประสานงานเท่านั้น:
- ข้อมูลการติดต่อ: ชื่อ-นามสกุล, ที่อยู่อีเมล, หมายเลขโทรศัพท์ และข้อความที่ท่านกรอกผ่านแบบฟอร์มติดต่อหรือแบบฟอร์มลงทะเบียนอบรม
- ข้อมูลทางเทคนิคและการเข้าชม: ที่อยู่ไอพี (IP Address), ประเภทของเบราว์เซอร์, ระบบปฏิบัติการ, หน้าเว็บที่เข้าชม, และข้อมูลคุกกี้ที่จำเป็นต่อการทำงานของระบบ
- ข้อมูลการลงทะเบียนการศึกษา: ประวัติการเข้าร่วมหลักสูตรอบรม ความสนใจในหัวข้อวิชาการ และแบบประเมินความพึงพอใจหลังการเรียน
3. วัตถุประสงค์ในการประมวลผลข้อมูล (Purposes of Processing)
เราใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้:
- การตอบกลับข้อซักถามและการติดต่อประสานงานเกี่ยวกับการอบรม
- การจัดเตรียมเอกสารคู่มือปฏิบัติการและสิทธิ์การเข้าถึงระบบ Sandbox
- การออกใบเสร็จรับเงิน ใบกำกับภาษี และเอกสารรับรองการผ่านการอบรม
- การปรับปรุงประสิทธิภาพของเว็บไซต์และเนื้อหาการศึกษา
- การปฏิบัติตามกฎหมายและข้อบังคับที่เกี่ยวข้องในประเทศไทย
4. ระยะเวลาการเก็บรักษาข้อมูล (Data Retention)
เราจะเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้เป็นระยะเวลาเท่าที่จำเป็นต่อการบรรลุวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้:
- ข้อมูลการติดต่อสอบถามทั่วไป: เก็บรักษาเป็นเวลา 1 ปี นับจากการติดต่อครั้งล่าสุด
- ข้อมูลทางบัญชีและการออกใบเสร็จ: เก็บรักษาเป็นเวลา 5 ปี ตามที่กฎหมายว่าด้วยการบัญชีและภาษีอากรกำหนด
- ข้อมูลทางเทคนิคและประวัติการเข้าชม: เก็บรักษาไม่เกิน 90 วัน
5. สิทธิของเจ้าของข้อมูลส่วนบุคคล (Your Rights under PDPA)
ตามกฎหมาย PDPA ท่านมีสิทธิดังต่อไปนี้:
- สิทธิในการเข้าถึงและขอรับสำเนา: ขอตรวจสอบและรับสำเนาข้อมูลส่วนบุคคลของท่าน
- สิทธิในการขอแก้ไขข้อมูล: ขอให้แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์ให้เป็นปัจจุบัน
- สิทธิในการขอลบหรือทำลาย: ขอให้ลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้
- สิทธิในการเพิกถอนความยินยอม: ถอนความยินยอมที่เคยให้ไว้ในการประมวลผลข้อมูล
- สิทธิในการยื่นข้อร้องเรียน: ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)
6. การส่งหรือโอนข้อมูลระหว่างประเทศ (International Data Transfers)
เราจัดเก็บข้อมูลส่วนบุคคลบนระบบคลาวด์และเซิร์ฟเวอร์ที่มีมาตรฐานความปลอดภัยสารสนเทศระดับสากล ในกรณีที่มีการถ่ายโอนข้อมูลไปยังผู้ให้บริการโครงสร้างพื้นฐานนอกประเทศไทย เราจะตรวจสอบให้มั่นใจว่าผู้ให้บริการมีมาตรการคุ้มครองข้อมูลที่เทียบเท่ากับมาตรฐาน PDPA
7. ช่องทางการติดต่อเจ้าหน้าที่คุ้มครองข้อมูล
หากท่านประสงค์จะใช้สิทธิของเจ้าของข้อมูล หรือมีข้อสงสัยเกี่ยวกับนโยบายนี้ โปรดติดต่อ:
- เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)
- บริษัท ไดม์ เอดูเคชั่นแนล แอนด์ เน็ตเวิร์ก รีเสิร์ช จำกัด
- ที่อยู่: Office 8, 24 Example Road, Bangkok 00000
- โทรศัพท์: +66 2 000 2180
- อีเมล: info@nodeconnectbase.click