1. บทนำ

นโยบายความเป็นส่วนตัวฉบับนี้อธิบายวิธีที่ระบบลงทะเบียน E-Workforce Ecosystem Platform ("EWE Platform" หรือ "ระบบ") เก็บรวบรวม ใช้ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลของท่าน ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)

ผู้ควบคุมข้อมูลส่วนบุคคลหลัก ได้แก่ สถาบันวิจัยและให้คำปรึกษาแห่งมหาวิทยาลัยธรรมศาสตร์ ซึ่งดำเนินการลงทะเบียนและจัดเก็บข้อมูลผ่านระบบนี้ และอาจส่งต่อข้อมูลให้แก่ ระบบ EWE Platform เพื่อวัตถุประสงค์ในการเชื่อมต่อบัญชีและให้บริการตามที่ท่านยินยอม

2. ข้อมูลส่วนบุคคลที่เก็บรวบรวม

เราอาจเก็บรวบรวมข้อมูลดังต่อไปนี้เมื่อท่านลงทะเบียนหรือใช้งานระบบ:

• ข้อมูลระบุตัวตน เช่น ชื่อ-นามสกุล หมายเลขบัตรประชาชน วันเกิด
• ข้อมูลติดต่อ เช่น ที่อยู่ อีเมล หมายเลขโทรศัพท์
• ข้อมูลการศึกษาและอาชีพ เช่น ระดับการศึกษา สาขาวิชา อาชีพ ประเภทอาสาสมัคร
• ข้อมูลบัญชีผู้ใช้ เช่น ชื่อผู้ใช้ รหัสผ่าน (จัดเก็บในรูปแบบที่เข้ารหัส)
• ข้อมูลการลงทะเบียนและการใช้งาน เช่น กลุ่มผู้ลงทะเบียน วันที่ลงทะเบียน คำตอบแบบสำรวจ
• ข้อมูลทางเทคนิค เช่น บันทึกการใช้งาน (logs) ที่จำเป็นต่อความปลอดภัยของระบบ

3. วัตถุประสงค์ในการใช้ข้อมูล

เราใช้ข้อมูลส่วนบุคคลของท่านเพื่อ:

• ดำเนินการลงทะเบียนและสร้างบัญชีผู้ใช้บน EWE Platform
• ยืนยันตัวตนและจัดการสิทธิ์การเข้าใช้งาน
• ส่งต่อข้อมูลให้ระบบ EWE Platform ตามความยินยอมของท่าน
• จัดทำแบบสำรวจ วิเคราะห์ความพร้อม และสนับสนุนการพัฒนาระบบ
• ติดต่อสื่อสารเกี่ยวกับการลงทะเบียน การแจ้งเตือน หรือข้อมูลที่เกี่ยวข้องกับบริการ
• ปฏิบัติตามกฎหมายและป้องกันการใช้งานที่ไม่เหมาะสม

4. ฐานทางกฎหมายในการประมวลผลข้อมูล

การประมวลผลข้อมูลส่วนบุคคลของท่านอาศัยฐานทางกฎหมายตาม PDPA ได้แก่ ความยินยอมของท่าน การปฏิบัติตามสัญญาหรือขั้นตอนก่อนเข้าทำสัญญา หน้าที่ตามกฎหมาย และประโยชน์โดยชอบด้วยกฎหมายของผู้ควบคุมข้อมูล โดยเฉพาะความยินยอมในการเชื่อมต่อข้อมูลกับระบบ EWE Platform ที่ท่านให้ไว้ขณะลงทะเบียน

5. การเปิดเผยข้อมูลต่อบุคคลที่สาม

เราอาจเปิดเผยข้อมูลส่วนบุคคลของท่านให้แก่:

• ผู้ให้บริการ EWE Platform เพื่อเชื่อมต่อบัญชีและให้บริการตามวัตถุประสงค์ที่ระบุ
• ผู้ให้บริการด้านเทคโนโลยีที่จำเป็นต่อการดำเนินงานของระบบ (เช่น การส่งอีเมล) ภายใต้มาตรการรักษาความปลอดภัยที่เหมาะสม
• หน่วยงานราชการหรือหน่วยงานที่มีอำนาจตามกฎหมาย เมื่อมีข้อกำหนดทางกฎหมาย

เราจะไม่ขายหรือให้เช่าข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาด

6. ระยะเวลาในการเก็บรักษาข้อมูล

เราจะเก็บรักษาข้อมูลส่วนบุคคลของท่านตราบเท่าที่จำเป็นเพื่อบรรลุวัตถุประสงค์ที่ระบุในนโยบายนี้ หรือตามระยะเวลาที่กฎหมายกำหนด เมื่อพ้นระยะเวลาดังกล่าว เราจะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้ ตามหลักเกณฑ์ที่เหมาะสม

7. สิทธิของเจ้าของข้อมูล

ภายใต้ PDPA ท่านมีสิทธิในการ:

• ขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลของท่าน
• ขอแก้ไขข้อมูลให้ถูกต้อง ครบถ้วน และเป็นปัจจุบัน
• ขอให้ลบหรือทำลายข้อมูลเมื่อหมดความจำเป็น
• ขอระงับการใช้ข้อมูลในบางกรณี
• ถอนความยินยอมเมื่อการประมวลผลอาศัยความยินยอม (โดยการถอนความยินยอมอาจส่งผลต่อการใช้บริการบางส่วน)
• ยื่นเรื่องร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล

8. มาตรการรักษาความปลอดภัย

เรามีมาตรการทางเทคนิคและการบริหารจัดการที่เหมาะสมเพื่อป้องกันการเข้าถึง การใช้ การเปลี่ยนแปลง หรือการเปิดเผยข้อมูลส่วนบุคคลโดยไม่ได้รับอนุญาต รวมถึงการเข้ารหัสรหัสผ่านและการจำกัดสิทธิ์การเข้าถึงข้อมูล

9. การเปลี่ยนแปลงนโยบาย

เราอาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว โดยจะแสดงวันที่อัปเดตล่าสุดไว้บนหน้านี้ การใช้งานระบบต่อไปหลังมีการเปลี่ยนแปลงถือว่าท่านรับทราบนโยบายที่ปรับปรุงแล้ว

10. ช่องทางติดต่อ

หากท่านมีคำถามหรือต้องการใช้สิทธิเกี่ยวกับข้อมูลส่วนบุคคล โปรดติดต่อผู้ดูแลระบบลงทะเบียน EWE Platform ผ่านช่องทางที่ระบุในระบบหรือหน่วยงานที่ท่านลงทะเบียนผ่าน