นโยบายความเป็นส่วนตัว (Privacy Policy)

บริษัท บนเมฆ จำกัด (ต่อไปนี้เรียกว่า "เรา" หรือ "ผู้ให้บริการ") ให้ความสำคัญอย่างยิ่งต่อการคุ้มครองข้อมูลส่วนบุคคลของท่าน นโยบายความเป็นส่วนตัวฉบับนี้กำหนดขึ้นเพื่อชี้แจงเกี่ยวกับประเภทของข้อมูล วัตถุประสงค์ในการเก็บรวบรวม การใช้งาน การเปิดเผยข้อมูล ตลอดจนสิทธิ์ของท่านตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย

1. ข้อมูลที่เราเก็บรวบรวม

เราจะเก็บรวบรวมข้อมูลส่วนบุคคลที่จำเป็นตามการใช้งานระบบของท่าน ดังต่อไปนี้:

• ข้อมูลที่ระบุตัวตนและข้อมูลโปรไฟล์: ชื่อ-นามสกุล (ภาษาไทยและภาษาอังกฤษ), ชื่อเล่น, เพศ, วันเกิด, และภาพถ่ายโปรไฟล์
• ข้อมูลการติดต่อ: เบอร์โทรศัพท์ และที่อยู่อีเมล (ซึ่งถูกจัดเก็บและป้องกันด้วยการเข้ารหัสความปลอดภัยในฐานข้อมูลของเรา)
• ข้อมูลสมาคมและสังกัด: ข้อมูลรุ่น, ตำแหน่งหน้าที่ในสมาคม, และประวัติการทำงานในสมาคม
• ข้อมูลเชิงเทคนิค: ที่อยู่ IP, ข้อมูลเบราว์เซอร์, และข้อมูลคุกกี้ (Cookies) เพื่ออำนวยความสะดวกในการเข้าสู่ระบบและการทำงานของแอปพลิเคชัน

2. วัตถุประสงค์ในการใช้งานข้อมูล

เราเก็บรวบรวมและประมวลผลข้อมูลส่วนบุคคลของท่านภายใต้ขอบเขตวัตถุประสงค์ดังต่อไปนี้:

• เพื่อให้บริการแสดงทำเนียบสมาชิก แผนภูมิตำแหน่ง และการจัดกิจกรรมภายในสมาคมของท่าน
• เพื่อใช้ตรวจสอบความถูกต้องในการเข้าร่วมสมาคม และการตรวจสอบสิทธิ์การใช้งานตามระดับสิทธิ์ (Roles) เช่น ผู้ดูแลระบบ หัวหน้ารุ่น หรือสมาชิกทั่วไป
• เพื่อความปลอดภัยในการยืนยันตัวตนและการเข้าใช้งานบัญชี (Authentication) ผ่าน Supabase Auth และ Google OAuth
• เพื่อปฏิบัติตามข้อบังคับทางกฎหมายและการคุ้มครองข้อมูลส่วนบุคคล

3. การตั้งค่าความเป็นส่วนตัวและการแชร์ข้อมูล

• ผู้ใช้งานสามารถควบคุมการแสดงผลข้อมูลส่วนบุคคลบางรายการ (เช่น เบอร์โทรศัพท์, อีเมล, วันเกิด) ต่อสมาชิกคนอื่นในระบบได้ ผ่านฟังก์ชัน "ตั้งค่าความเป็นส่วนตัว" (Privacy Settings) บนหน้าแก้ไขโปรไฟล์
• เราไม่มีนโยบายจำหน่าย แลกเปลี่ยน หรือเปิดเผยข้อมูลส่วนบุคคลของท่านให้แก่บุคคลภายนอกที่ไม่เกี่ยวข้อง เว้นแต่จะได้รับความยินยอมจากท่านหรือเป็นไปตามความจำเป็นทางกฎหมาย

4. การรักษาความปลอดภัยของข้อมูล (Data Security)

เรามีมาตรการรักษาความปลอดภัยทางเทคนิคและการบริหารจัดการที่ได้มาตรฐาน เพื่อป้องกันการสูญหาย การเข้าถึง การใช้งาน หรือการเปิดเผยข้อมูลส่วนบุคคลโดยมิชอบ เช่น การเข้ารหัสข้อมูลที่สำคัญ (Encryption at Rest and in Transit) และการประยุกต์ใช้นโยบายระดับแถวข้อมูล (Row-Level Security) ในฐานข้อมูลของ Supabase

5. สิทธิ์ของท่านตามกฎหมาย PDPA

ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิ์ต่าง ๆ ตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลไทย ได้แก่:

• สิทธิ์ในการขอเข้าถึงและรับสำเนาข้อมูลส่วนบุคคลของท่าน
• สิทธิ์ในการขอแก้ไขข้อมูลส่วนบุคคลให้ถูกต้อง สมบูรณ์ และเป็นปัจจุบัน
• สิทธิ์ในการขอลบ ทำลาย หรือทำให้ข้อมูลส่วนบุคคลกลายเป็นข้อมูลที่ไม่ระบุตัวตน (รวมถึงความสามารถในขอลบข้อมูลบัญชีของตนเองผ่านระบบ)
• สิทธิ์ในการขอถอนความยินยอมในการประมวลผลข้อมูลส่วนบุคคล

6. ติดต่อเรา

หากท่านมีคำถามเกี่ยวกับนโยบายความเป็นส่วนตัวฉบับนี้ หรือต้องการใช้สิทธิ์ของท่านเกี่ยวกับข้อมูลส่วนบุคคล สามารถติดต่อได้ที่ผู้พัฒนาแพลตฟอร์ม: