ประกาศความเป็นส่วนตัว

ผู้ควบคุมข้อมูลส่วนบุคคล

SIT Event ดำเนินการโดยคณะเทคโนโลยีสารสนเทศ มหาวิทยาลัยเทคโนโลยีพระจอมเกล้าธนบุรี (มจธ.) ทั้งนี้ ผู้ควบคุมข้อมูลส่วนบุคคลตามที่ระบุในประกาศฉบับนี้คือ สำนักคอมพิวเตอร์ มจธ.

ท่านสามารถติดต่อสอบถามข้อมูลเกี่ยวกับประกาศความเป็นส่วนตัวได้ที่ dpo@kmutt.ac.th และติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลได้ที่ dpo@kmutt.ac.th

ข้อมูลส่วนบุคคลที่เก็บรวบรวม

เมื่อท่านกรอกข้อมูลบัญชีผู้ใช้งาน เราจะขอเก็บรวบรวมข้อมูล ได้แก่ สัญชาติ ชื่อ คำนำหน้า ชื่อเล่น วันเดือนปีเกิด เพศ อีเมล หมายเลขโทรศัพท์ ภาษาที่ต้องการ ข้อมูลอาชีพและการศึกษา รหัสนักศึกษาในกรณีที่เกี่ยวข้อง หน่วยงานหรือองค์กร บัญชีสื่อสังคมออนไลน์ ผู้ติดต่อฉุกเฉิน และในกรณีที่ท่านมีอายุต่ำกว่า 20 ปี เราจะเก็บข้อมูลการติดต่อของผู้ปกครองด้วย

หมายเลขบัตรประจำตัวประชาชนหรือหมายเลขหนังสือเดินทางเป็นข้อมูลที่ไม่บังคับ ท่านสามารถข้ามขั้นตอนนี้และลงทะเบียนเข้าร่วมกิจกรรมได้โดยไม่ต้องกรอก และเพิ่มหมายเลขภายหลังได้ที่หน้าโปรไฟล์ เมื่อบันทึกหมายเลขแล้ว จะแก้ไขหรือลบได้โดยผู้ดูแลระบบเท่านั้น

หากท่านเป็นนักเรียนหรือนักศึกษาอาชีวศึกษา เราจะขอทราบสถานศึกษาของท่าน โดยท่านเลือกจากรายชื่อสถานศึกษาของทางราชการ หรือพิมพ์ชื่อเองเมื่อไม่พบในรายชื่อ ชื่อที่พิมพ์เองจะได้รับการตรวจสอบโดยผู้ดูแลระบบ SIT Event ก่อนเพิ่มเข้าในรายชื่อ

นอกจากนี้ เราจะบันทึกข้อมูลช่องทางการเข้าสู่ระบบที่เชื่อมโยงกับบัญชีของท่าน เช่น บัญชี SIT Microsoft Google LINE Facebook Discord พาสคีย์ หรือชื่อผู้ใช้และรหัสผ่าน แต่เราจะไม่เก็บข้อมูลโทเคนการเข้าสู่ระบบเหล่านั้นไว้ และสำหรับบัญชีผู้ให้บริการแต่ละบัญชีที่เชื่อมโยงไว้ เราจะเก็บอีเมลที่ผู้ให้บริการนั้นแจ้งมาด้วย ตามที่อธิบายในหัวข้อที่อยู่อีเมล

เมื่อท่านลงทะเบียนเข้าร่วมกิจกรรม เราจะเก็บข้อมูลคำสั่งซื้อ บัตรของท่าน และบันทึกประวัติการสแกนบัตรทุกครั้งที่ท่านเช็คอินเข้างาน

เราจะเก็บสำเนาอีเมลที่ส่งถึงท่าน เช่น อีเมลยืนยันการรับบัตรและอีเมลแจ้งเตือนกิจกรรม

ที่อยู่อีเมล

บัญชีของท่านมีอีเมลหลักหนึ่งรายการ ซึ่งเราใช้ติดต่อท่าน ท่านสามารถเพิ่มอีเมลอื่นได้ โดยมีอีเมลที่ยืนยันแล้วรวมกันได้สูงสุด 5 รายการ เราจะเพิ่มอีเมลให้หลังจากที่ท่านเปิดลิงก์ที่เราส่งไปยังอีเมลนั้น หรือเมื่อท่านกดเพิ่มอีเมลที่ช่องทางการเข้าสู่ระบบที่ท่านเชื่อมโยงไว้รายงานว่ายืนยันแล้ว สำหรับอีเมลแต่ละรายการ เราจะเก็บที่อยู่อีเมล สถานะและวันที่ยืนยัน การเป็นอีเมลหลัก วิธีที่เพิ่ม ช่องทางการเข้าสู่ระบบที่เป็นที่มาของอีเมลนั้นหากมี และวันที่เพิ่ม

เมื่อท่านเข้าสู่ระบบหรือเชื่อมโยงบัญชี SIT Microsoft Google LINE Facebook หรือ Discord เราจะเก็บอีเมลที่ผู้ให้บริการนั้นแจ้งมาสำหรับบัญชีที่เชื่อมโยงนั้น หากผู้ให้บริการส่งมา พร้อมสถานะว่าผู้ให้บริการยืนยันอีเมลนั้นแล้วหรือไม่ เราจะเก็บไว้แม้อีเมลนั้นยังไม่ได้รับการยืนยัน เช่น อีเมลจาก LINE หรือ Facebook หรืออีเมลจาก Google หรือ Discord ที่ผู้ให้บริการระบุว่ายังไม่ยืนยัน และเราจะปรับปรุงข้อมูลนี้ทุกครั้งที่ท่านเข้าสู่ระบบผ่านบัญชีนั้น พาสคีย์และชื่อผู้ใช้กับรหัสผ่านไม่มีอีเมลจากผู้ให้บริการ

อีเมลจากผู้ให้บริการจะแสดงในหน้าช่องทางการเข้าสู่ระบบ เพื่อให้ท่านแยกบัญชีที่เชื่อมโยงไว้ออกจากกันได้ เช่น บัญชี Google ส่วนตัวกับบัญชี Google ของ มจธ. อีเมลนี้จะไม่กลายเป็นอีเมลของบัญชีท่าน เว้นแต่ท่านเพิ่มเอง และเราจะไม่ส่งอีเมลไปยังอีเมลจากผู้ให้บริการที่ท่านไม่ได้เพิ่ม การเพิ่มอีเมลได้ในคลิกเดียวทำได้เฉพาะอีเมลที่ผู้ให้บริการรายงานว่ายืนยันแล้ว และรายงานมาภายใน 30 วันที่ผ่านมาเท่านั้น

ท่านสามารถเลือกได้ว่าอีเมลที่ยืนยันแล้วรายการใดจะรับอีเมลแต่ละประเภท ได้แก่ บัตรและคำสั่งซื้อ การแจ้งเตือนกิจกรรม ข่าวสารอัปเดตของกิจกรรม ข้อความเรื่องการอนุมัติกิจกรรมสำหรับผู้จัดกิจกรรม ประกาศเกี่ยวกับบัญชีและความเป็นส่วนตัว และประกาศด้านความปลอดภัย เราจะเก็บอีเมลที่ท่านเลือกไว้สำหรับแต่ละประเภท ประกาศเกี่ยวกับบัญชีและความเป็นส่วนตัวและประกาศด้านความปลอดภัยจะส่งถึงอีเมลหลักของท่านเสมอ และส่งถึงอีเมลที่ท่านเลือกด้วย ข้อความที่ผูกกับอีเมลเดียว เช่น ลิงก์ยืนยันอีเมล จะส่งถึงอีเมลนั้นเท่านั้น

เมื่อท่านเพิ่มอีเมล เราจะแจ้งไปยังอีเมลหลักของท่าน และเมื่อท่านเปลี่ยนอีเมลหลัก เราจะแจ้งไปยังอีเมลหลักเดิม

ชื่อผู้ใช้และรหัสผ่าน

ท่านสามารถเข้าสู่ระบบด้วยชื่อผู้ใช้และรหัสผ่านแทนบัญชีอื่นได้ หากท่านเลือกวิธีนี้ เราจะเก็บชื่อผู้ใช้ที่ท่านตั้ง และค่าแฮชของรหัสผ่านที่สร้างด้วยวิธี scrypt เราไม่เก็บรหัสผ่านของท่านไว้ และไม่มีผู้ใดสามารถอ่านรหัสผ่านกลับจากค่าแฮชได้

เมื่อท่านตั้งหรือเปลี่ยนรหัสผ่าน เราจะตรวจว่ารหัสผ่านนั้นไม่เคยรั่วไหลจากเหตุข้อมูลรั่วที่มีการเปิดเผย โดยเทียบกับรายการที่เก็บไว้บนเซิร์ฟเวอร์ของเราก่อน แล้วจึงสอบถามบริการ Have I Been Pwned ซึ่งให้บริการผ่าน Cloudflare ข้อมูลที่ออกจากเซิร์ฟเวอร์ของเรามีเพียง 5 ตัวอักษรแรกของค่าแฮช SHA-1 ของรหัสผ่าน และคำขอจะถูกเติมข้อมูลเพื่อไม่ให้คำตอบเปิดเผยว่าเราถามถึงค่าแฮชใด รหัสผ่าน ค่าแฮชเต็ม ชื่อ และอีเมลของท่านจะไม่ออกจากเซิร์ฟเวอร์ของเราในการตรวจนี้

บัตรแบบชำระเงิน

บางกิจกรรมมีบัตรแบบชำระเงิน ท่านชำระด้วยพร้อมเพย์ผ่าน Opn Payments ซึ่งเป็นผู้ให้บริการชำระเงินของเรา เราจะเก็บรหัสรายการชำระเงินที่ได้รับจาก Opn จำนวนเงิน สถานะการชำระเงินและการคืนเงิน และวันที่ เราไม่ได้รับข้อมูลบัตรหรือข้อมูลบัญชีธนาคารของท่าน

เมื่อเราต้องคืนเงินให้ท่าน เจ้าหน้าที่จะเห็นหมายเลขโทรศัพท์ในโปรไฟล์ของท่าน เพื่อโอนเงินเข้าบัญชีพร้อมเพย์ที่ผูกกับหมายเลขนั้น และจะเห็นเฉพาะในช่วงที่ยังค้างการคืนเงินเท่านั้น

ข้อมูลส่วนบุคคลที่เราไม่เก็บรวบรวม

เราไม่จัดเก็บข้อมูลการแพ้อาหาร ข้อจำกัดด้านอาหาร ความพิการ หรือศาสนาในบัญชีผู้ใช้งานของท่าน หากผู้จัดกิจกรรมมีความจำเป็นต้องใช้ข้อมูลเหล่านี้ ผู้จัดกิจกรรมจะเป็นผู้เก็บรวบรวมข้อมูลดังกล่าวแยกต่างหากสำหรับกิจกรรมนั้นโดยเฉพาะ โดยต้องได้รับความยินยอมอย่างชัดแจ้งจากท่าน ข้อมูลส่วนนี้จะไม่ได้เป็นส่วนหนึ่งของระบบเรา

วัตถุประสงค์ในการเก็บรวบรวมและใช้ข้อมูลส่วนบุคคล

• เพื่อจัดการบัญชีผู้ใช้งาน เพื่อให้ท่านสามารถกรอกข้อมูลส่วนตัว และเพื่อให้ท่านลงทะเบียนเข้าร่วมกิจกรรมได้
• เพื่อให้ท่านเข้าสู่ระบบด้วยชื่อผู้ใช้และรหัสผ่านได้ และเพื่อปฏิเสธรหัสผ่านที่เคยรั่วไหล
• เพื่อแสดงให้ท่านทราบว่าช่องทางการเข้าสู่ระบบที่เชื่อมโยงไว้แต่ละช่องทางคือบัญชีใด เพื่อให้ท่านรู้ว่าควรเข้าสู่ระบบด้วยบัญชีใด เพื่อให้ท่านกดเพิ่มอีเมลจากผู้ให้บริการที่ยืนยันแล้วได้ในครั้งเดียว เพื่อส่งอีเมลแต่ละประเภทไปยังอีเมลที่ท่านเลือก และเพื่อส่งประกาศด้านความปลอดภัยถึงอีเมลหลักของท่านเสมอ
• เพื่อรับชำระเงินค่าบัตรและดำเนินการคืนเงิน
• เพื่อใช้สำหรับการเช็คอินเข้าสู่กิจกรรมที่ท่านลงทะเบียนไว้
• ในกรณีที่ท่านให้หมายเลขบัตรประจำตัวประชาชนหรือหมายเลขหนังสือเดินทาง เพื่อตรวจสอบยืนยันตัวตนของท่านบริเวณทางเข้างาน
• ในกรณีที่ท่านให้หมายเลขดังกล่าว เพื่อให้ผู้ใช้งานหนึ่งท่านมีเพียงหนึ่งบัญชี ซึ่งจะช่วยให้การจำกัดจำนวนบัตรมีความเป็นธรรมแก่ทุกคน
• ในกรณีที่ท่านให้หมายเลขดังกล่าวและให้ความยินยอมโครงการ Pre-U แยกต่างหากตามที่อธิบายด้านล่าง เพื่อลงทะเบียนการเข้าร่วมกิจกรรมของท่านในโครงการ Pre-U ของ มจธ. เราจะไม่ใช้หมายเลขเอกสารยืนยันตัวตนของท่านเพื่อวัตถุประสงค์อื่นใดนอกเหนือจากนี้
• เพื่อบันทึกสถานศึกษาของท่านในรูปแบบเดียวกัน ให้ SIT ทราบว่ามีสถานศึกษาใดเข้าร่วมกิจกรรมบ้าง
• เพื่อส่งบัตร ใบเสร็จรับเงิน การแจ้งเตือน และข่าวสารอัปเดตเกี่ยวกับกิจกรรมที่ท่านได้ลงทะเบียนไว้
• เพื่อรักษาความมั่นคงปลอดภัยของระบบและเพื่อปฏิบัติตามข้อผูกพันทางกฎหมายของเรา

โครงการ Pre-U ของ มจธ. (ไม่บังคับ)

โครงการ Pre-U ของ มจธ. (join.kmutt.ac.th) บันทึกกิจกรรมที่นักเรียนเข้าร่วมกับมหาวิทยาลัย การลงทะเบียนการเข้าร่วมของท่านในโครงการนี้ไม่บังคับ และต้องได้รับความยินยอมแยกต่างหากจากข้อกำหนดการใช้งานและประกาศฉบับนี้

ช่องให้ความยินยอมจะปรากฏเมื่อท่านกรอกหมายเลขเอกสารยืนยันตัวตนแล้วเท่านั้น และจะไม่ถูกเลือกไว้ล่วงหน้า หากท่านยินยอม SIT อาจใช้ชื่อ อีเมล เอกสารยืนยันตัวตน และข้อมูลการเข้าร่วมกิจกรรมของท่าน เพื่อลงทะเบียนท่านในโครงการ หากไม่มีความยินยอมนี้ เราจะไม่ส่งข้อมูลใดไปยังโครงการ

ท่านสามารถถอนความยินยอมหรือให้ความยินยอมอีกครั้งได้ที่หน้าโปรไฟล์ตลอดเวลา หากเอกสารยืนยันตัวตนถูกลบออกจากบัญชีของท่าน ความยินยอมนี้จะถูกถอนไปด้วย

หากท่านมีอายุต่ำกว่า 20 ปี ท่านจะให้ความยินยอมนี้ได้ต่อเมื่อผู้ปกครองของท่านได้ให้ความยินยอมตามข้อความฉบับปัจจุบัน ซึ่งระบุถึงการลงทะเบียนโครงการ Pre-U ไว้แล้ว

ฐานทางกฎหมายในการประมวลผลข้อมูล

เราใช้ข้อมูลบัญชี ข้อมูลการลงทะเบียน ข้อมูลการเข้าสู่ระบบ และข้อมูลการชำระเงินของท่าน เพราะจำเป็นต่อการให้บริการที่ท่านขอเมื่อลงทะเบียนเข้าร่วมกิจกรรม

เราเก็บอีเมลของท่านและการเลือกที่อยู่รับอีเมล เพราะจำเป็นต่อการจัดการบัญชีและการส่งอีเมลที่ท่านขอรับ และเราส่งประกาศด้านความปลอดภัยถึงอีเมลหลักของท่านเสมอ เพราะเรามีประโยชน์โดยชอบด้วยกฎหมายในการรักษาความปลอดภัยของบัญชี

เราเก็บอีเมลที่ผู้ให้บริการของช่องทางการเข้าสู่ระบบแต่ละช่องทางแจ้งมา รวมถึงอีเมลที่ผู้ให้บริการยังไม่ได้ยืนยัน เพราะเรามีประโยชน์โดยชอบด้วยกฎหมายในการช่วยให้ท่านแยกช่องทางการเข้าสู่ระบบที่เชื่อมโยงไว้ออกจากกันและรู้ว่าควรเข้าสู่ระบบด้วยบัญชีใด และสำหรับอีเมลที่ผู้ให้บริการรายงานว่ายืนยันแล้ว เรามีประโยชน์โดยชอบด้วยกฎหมายในการให้ท่านเพิ่มอีเมลนั้นเป็นอีเมลของบัญชีได้ในคลิกเดียว

เราตรวจรหัสผ่านกับรายการรหัสผ่านที่รั่วไหลและเก็บบันทึกด้านความปลอดภัย เพราะเรามีประโยชน์โดยชอบด้วยกฎหมายในการรักษาความปลอดภัยของบัญชี

เราเก็บบันทึกการชำระเงินและการคืนเงิน เพราะกฎหมายกำหนดให้เราเก็บเอกสารทางการเงิน

การลงทะเบียนโครงการ Pre-U และอีเมลกิจกรรมที่ท่านเลือกรับ อาศัยความยินยอมของท่าน ซึ่งท่านถอนได้ตลอดเวลา

ผู้ที่มีสิทธิ์เข้าถึงข้อมูลส่วนบุคคลของท่าน

ผู้จัดกิจกรรมและเจ้าหน้าที่เช็คอินที่ผู้จัดกิจกรรมกำหนด สามารถมองเห็นชื่อบนบัตรของท่านในขณะที่ท่านทำการเช็คอิน และสามารถเข้าถึงรายชื่อผู้เข้าร่วมงานในกิจกรรมที่ตนรับผิดชอบได้

ผู้ดูแลระบบ SIT Event สามารถเข้าถึงบัญชีผู้ใช้งานได้ทุกบัญชีเมื่อมีความจำเป็นในการจัดการระบบ

Opn Payments ประมวลผลการชำระเงินค่าบัตร ส่วนบริการ Have I Been Pwned เห็นเพียงส่วนต้นของค่าแฮชตามที่อธิบายข้างต้น ซึ่งส่งจากเซิร์ฟเวอร์ของเรา

ในกรณีที่ท่านให้หมายเลขบัตรประจำตัวประชาชนหรือหมายเลขหนังสือเดินทาง หมายเลขดังกล่าวจะถูกเข้ารหัสไว้ จะไม่มีบุคคลใดสามารถมองเห็นข้อมูลนี้ในรูปแบบปกติ ระบบจะทำการถอดรหัสเฉพาะเพื่อวัตถุประสงค์ที่ระบุไว้ข้างต้นเท่านั้น และทุกครั้งที่มีการถอดรหัส เราจะบันทึกไว้เสมอว่าใครเป็นผู้ดำเนินการและมีเหตุผลอะไร

ระยะเวลาในการเก็บรักษาข้อมูล

เราจะเก็บข้อมูลบัญชีผู้ใช้งานของท่านไว้ตราบเท่าที่บัญชียังเปิดใช้งานอยู่ โดยจะเก็บบันทึกประวัติการทำรายการในระบบเป็นเวลา 3 ปี เก็บบันทึกการสแกนเช็คอินเป็นเวลา 1 ปีหลังจากกิจกรรมสิ้นสุดลง และเก็บบันทึกการส่งอีเมลเป็นเวลา 1 ปี

เราจะเก็บอีเมลแต่ละรายการไว้ตราบเท่าที่อีเมลนั้นยังอยู่ในบัญชีของท่าน และเก็บอีเมลที่ผู้ให้บริการแจ้งมาไว้ตราบเท่าที่ช่องทางการเข้าสู่ระบบนั้นยังเชื่อมโยงอยู่ การลบอีเมลจะลบอีเมลนั้นพร้อมกับการเลือกที่อยู่รับอีเมลที่ใช้อีเมลนั้น การยกเลิกการเชื่อมโยงช่องทางการเข้าสู่ระบบจะลบอีเมลที่ผู้ให้บริการนั้นแจ้งมา แต่อีเมลที่ท่านเพิ่มจากช่องทางนั้นจะยังอยู่จนกว่าท่านจะลบ และการลบข้อมูลบัญชีของท่านจะลบข้อมูลเหล่านี้ทั้งหมด

เราจะเก็บบันทึกการชำระเงินและการคืนเงินตามระยะเวลาที่ฝ่ายการเงินของ มจธ. กำหนดสำหรับเอกสารทางการเงิน แล้วจึงลบออก

ในกรณีที่ผู้จัดกิจกรรมเชิญบุคคลที่ยังไม่มีบัญชีให้มาช่วยเช็คอินหน้างาน เราจะเก็บเพียงที่อยู่อีเมลของบุคคลนั้นไว้จนกว่าจะตอบรับคำเชิญ หรือครบกำหนด 7 วัน แล้วแต่กรณีใดจะเกิดขึ้นก่อน

เราสำรองข้อมูลระบบเป็นประจำทุกวันและเก็บไว้ 30 วัน เมื่อท่านร้องขอให้ลบข้อมูล อาจต้องใช้เวลาสูงสุด 30 วันในการลบข้อมูลออกจากข้อมูลสำรองทั้งหมด อย่างไรก็ตาม การลบข้อมูลจะมีผลในระบบหลักทันทีเมื่อครบกำหนด 7 วันหลังจากที่ท่านแจ้งความประสงค์

สิทธิของเจ้าของข้อมูลส่วนบุคคล

ท่านสามารถดาวน์โหลดสำเนาข้อมูลส่วนบุคคลของท่านในรูปแบบไฟล์ได้จากหน้าบัญชีของท่านตลอดเวลา

ท่านสามารถเพิ่มและลบอีเมล เลือกอีเมลหลัก และเลือกอีเมลที่รับอีเมลแต่ละประเภทได้ที่หน้าโปรไฟล์ หากต้องการลบอีเมลหลัก ให้ตั้งอีเมลอื่นเป็นอีเมลหลักก่อน ไฟล์ข้อมูลที่ท่านดาวน์โหลดจะมีอีเมลของท่าน การเลือกที่อยู่รับอีเมล และอีเมลที่ผู้ให้บริการแต่ละรายแจ้งมา

ท่านสามารถแจ้งความประสงค์ขอให้เราลบข้อมูลของท่านได้ผ่านหน้าบัญชีผู้ใช้งาน ระบบจะดำเนินการลบข้อมูลใน 7 วันหลังจากที่ท่านร้องขอ เพื่อให้ท่านมีเวลาทบทวนและสามารถยกเลิกคำขอดังกล่าวได้

ภายหลังการลบข้อมูล ข้อมูลบางประเภทจะถูกจัดเก็บในรูปแบบที่ไม่สามารถระบุตัวตนได้แทนการลบทิ้งทั้งหมด เช่น ประวัติคำสั่งซื้อ บันทึกการชำระเงิน และประวัติการตรวจสอบของระบบ เนื่องจากบุคคลอื่นยังจำเป็นต้องใช้ข้อมูลเหล่านี้อ้างอิง เช่น ประวัติการอนุมัติกิจกรรมหรือบัตรของผู้เข้าร่วมงานท่านอื่น ทั้งนี้ รายละเอียดว่าข้อมูลแต่ละประเภทจะถูกจัดการอย่างไรได้ระบุไว้ในส่วนที่ 5 ของข้อกำหนดคุณลักษณะของผลิตภัณฑ์

สำหรับการประมวลผลข้อมูลที่อาศัยฐานประโยชน์โดยชอบด้วยกฎหมาย เช่น การเก็บอีเมลที่ผู้ให้บริการแจ้งมา ท่านมีสิทธิคัดค้านได้ตลอดเวลาโดยติดต่อเรา และสำหรับอีเมลจากผู้ให้บริการ ท่านสามารถยกเลิกการเชื่อมโยงช่องทางการเข้าสู่ระบบนั้นได้ด้วย นอกจากนี้ ท่านมีสิทธิร้องเรียนต่อคณะกรรมการผู้เชี่ยวชาญตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ผ่านสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล

การส่งคำเชิญถึงบุคคลที่ยังไม่มีบัญชีผู้ใช้งาน

หากผู้จัดกิจกรรมเชิญท่านมาเป็นเจ้าหน้าที่เช็คอินและท่านยังไม่มีบัญชีผู้ใช้งาน เราจะเก็บที่อยู่อีเมลของท่านไว้จนกว่าท่านจะตอบรับคำเชิญหรือจนกว่าคำเชิญจะหมดอายุใน 7 วัน อีเมลเชิญจะมีลิงก์เพื่อให้อ่านประกาศฉบับนี้ด้วย เนื่องจากท่านอาจยังไม่ได้เป็นผู้ใช้งานในระบบของเราเลย

แขกที่ไม่มีบัญชี

ผู้จัดอาจเปิดให้บุคคลเข้าร่วมกิจกรรมสาธารณะในฐานะแขกโดยไม่ต้องมีบัญชี แขกลงทะเบียนผ่านลิงก์ที่ผู้จัดแชร์ หรือผู้จัดเพิ่มแขกด้วยชื่อและอีเมลหลังจากแขกให้ความยินยอมแล้ว

สำหรับแขก เราเก็บชื่อบนบัตร อีเมล ภาษาที่ต้องการ วิธีที่แขกถูกเพิ่ม บัตรและการเช็กอิน เกียรติบัตรที่ออกให้สำหรับกิจกรรม และความยินยอมที่แขกให้ไว้ ได้แก่ ข้อกำหนดการใช้งาน ประกาศนี้ และการยืนยันว่าแขกอายุ 20 ปีขึ้นไปหรือได้รับความยินยอมจากบิดามารดาหรือผู้ปกครอง เราไม่ขอข้อมูลอื่น

แขกที่ลงทะเบียนผ่านลิงก์ต้องยืนยันอีเมลโดยเปิดลิงก์ที่เราส่งไป ซึ่งใช้ได้ 60 นาที และกรอกชื่อบนบัตรเมื่อเปิดลิงก์นั้น ก่อนที่จะออกบัตรใดๆ หากอีเมลนั้นเป็นของบัญชีผู้ใช้ เราจะขอให้เข้าสู่ระบบและลงทะเบียนด้วยบัญชีแทน

อีเมลบัตรมีลิงก์ที่ลงนามแล้วไปยังหน้าบัตรของแขก ลิงก์จะใช้ไม่ได้เมื่อแขกถูกนำออก เมื่อผู้จัดส่งบัตรใหม่ หรือเมื่อแขกลบข้อมูล ผู้ที่มีลิงก์เปิดบัตรได้ และยังยกเลิกบัตร ปฏิเสธคำเชิญ หรือลบข้อมูลของแขกได้ด้วย จึงควรเก็บอีเมลนี้เป็นความลับ

ผู้จัดและทีมเช็กอินเห็นชื่อแขกในรายชื่อผู้เข้าร่วมและขณะเช็กอิน ผู้จัดเห็นอีเมลเต็มของแขกที่ตนเพิ่ม และเห็นอีเมลแบบปกปิดบางส่วนของแขกที่ลงทะเบียนผ่านลิงก์ แขกได้รับเกียรติบัตรได้ แต่ไม่ได้รับหน่วยกิตกิจกรรม

เราใช้ข้อมูลแขกเพราะจำเป็นต่อการให้บัตรที่แขกร้องขอ เมื่อผู้จัดเพิ่มแขก ผู้จัดยืนยันว่าแขกได้ให้ความยินยอมแล้ว

เราเก็บข้อมูลของแขกที่ยกเลิกหรือถูกนำออกไว้ 30 วัน และข้อมูลของแขกอื่นไว้ 365 วันหลังกิจกรรมสิ้นสุด จากนั้นจะแทนที่ชื่อและอีเมลด้วยข้อความแทน เกียรติบัตรที่ออกแล้วยังคงชื่อที่พิมพ์ไว้ เพื่อให้ยังตรวจสอบได้

แขกยกเลิกบัตรได้จนกว่ากิจกรรมจะเริ่ม ปฏิเสธคำเชิญที่ตนไม่ได้ยินยอม และลบข้อมูลได้ทันที ทั้งหมดนี้ทำได้จากหน้าบัตร หน้าบัตรยังมีลิงก์ไปยังหน้าข้อมูลแขก ซึ่งจะส่งลิงก์ไปยังอีเมลเพื่อดู ดาวน์โหลด หรือลบข้อมูลแขกทุกรายการของอีเมลนั้น การลบจะยกเลิกบัตรของกิจกรรมที่ยังไม่เริ่ม และเพิกถอนเกียรติบัตรของแขก

การปฏิเสธจะยกเลิกบัตรจนกว่ากิจกรรมจะสิ้นสุด เว้นแต่บัตรถูกใช้แล้ว และลบข้อมูลของแขก จากนั้นเราเก็บอีเมลในรูปแบบที่เข้ารหัสทางเดียว ซึ่งแปลงกลับเป็นอีเมลไม่ได้ ไว้หนึ่งปี เพื่อไม่ให้ผู้จัดเพิ่มอีเมลนั้นในกิจกรรมเดิมได้อีกทันที เราเก็บไว้โดยอาศัยประโยชน์โดยชอบด้วยกฎหมายในการเคารพความประสงค์ของบุคคลนั้นที่จะไม่ถูกเพิ่มอีก

แขกที่ใช้อีเมลนั้นไม่ได้ เขียนถึง dpo@kmutt.ac.th ได้ และผู้ดูแลระบบจะค้นหาและลบข้อมูลแขกให้ แม้ในระหว่างที่ปิดการลงทะเบียนแขก

ข้อมูลแขกที่ลบแล้วอาจยังอยู่ในข้อมูลสำรองได้นานสูงสุด 30 วัน หากเราต้องกู้คืนข้อมูลสำรอง เราจะลบข้อมูลนั้นอีกครั้งก่อนเปิดให้บริการ

ข้อมูลแขกผูกกับอีเมล ไม่ได้ผูกกับบัญชี การลบบัญชีจึงไม่ลบข้อมูลแขกของอีเมลเดียวกัน ให้ลบจากหน้าข้อมูลแขก

คุกกี้

เราใช้คุกกี้เพื่อรักษาการเข้าสู่ระบบของท่านและจดจำภาษาที่ท่านต้องการ หากท่านเข้าสู่ระบบด้วยรหัสผ่าน เราจะตั้งคุกกี้เพิ่มอีกหนึ่งรายการ เพื่อให้เบราว์เซอร์นั้นยังเข้าสู่ระบบได้แม้ชื่อผู้ใช้จะถูกล็อกจากการกรอกรหัสผ่านผิดจากที่อื่น แขกที่เปิดลิงก์บัตรจะได้รับคุกกี้ที่เปิดหน้าบัตรค้างไว้บนเบราว์เซอร์นั้น 2 ชั่วโมง ปัจจุบันเราไม่มีการใช้คุกกี้เพื่อการวิเคราะห์หรือการโฆษณา หากมีการเปลี่ยนแปลงในอนาคต เราจะขอความยินยอมจากท่านก่อนเสมอ

การเปลี่ยนแปลงประกาศฉบับนี้

เมื่อประกาศฉบับนี้เปลี่ยนแปลง เราจะแสดงฉบับใหม่ให้ท่านทราบ หากการเปลี่ยนแปลงนั้นต้องให้ท่านอ่านอีกครั้ง เราจะขอให้ท่านอ่านก่อนการลงทะเบียนครั้งถัดไป และเราจะบันทึกทุกฉบับที่ท่านได้อ่านไว้

ติดต่อเรา

หากท่านมีข้อสงสัยเกี่ยวกับประกาศความเป็นส่วนตัวนี้หรือข้อมูลส่วนบุคคลของท่าน สามารถติดต่อได้ที่ dpo@kmutt.ac.th หรือติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลได้ที่ dpo@kmutt.ac.th