สำนักงานพัฒนาวิทยาศาสตร์และเทคโนโลยีแห่งชาติ (สวทช.) โดย ศูนย์เทคโนโลยีอิเล็กทรอนิกส์และคอมพิวเตอร์แห่งชาติ (เนคเทค) มุ่งมั่นที่จะคุ้มครองข้อมูลส่วนบุคคลของผู้ใช้งานเว็บไซต์ "aiforthai.in.th" ภายใต้ข้อกำหนดและเงื่อนไขการใช้บริการเว็บไซต์ นโยบายคุ้มครองข้อมูลส่วนบุคคลนี้จะแจ้งให้ผู้ใช้งานทราบเกี่ยวกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของผู้ใช้งาน ผ่านเว็บไซต์ โปรดอ่านและทำความเข้าใจนโยบายคุ้มครองข้อมูลส่วนบุคคลนี้อย่างละเอียด การที่ผู้ใช้งานได้เข้าใช้งานเว็บไซต์นี้แล้ว ถือว่าผู้ใช้งานตกลงยอมรับข้อกำหนดที่ระบุในนโยบายคุ้มครองข้อมูลส่วนบุคคลนี้แล้วทุกประการ หากผู้ใช้งานไม่สามารถยอมรับข้อกำหนดนโยบายคุ้มครองข้อมูลส่วนบุคคลนี้ได้ ขอให้ผู้ใช้งานปฏิเสธการใช้งานเว็บไซต์ทันที

1. คำนิยาม

"เรา" หมายถึง สำนักงานพัฒนาวิทยาศาสตร์และเทคโนโลยีแห่งชาติ (สวทช.) โดย ศูนย์เทคโนโลยีอิเล็กทรอนิกส์และคอมพิวเตอร์แห่งชาติ (เนคเทค) ซึ่งเป็นผู้พัฒนาเว็บไซต์ aiforthai.in.th

"ผู้ใช้งาน" หมายถึง บุคคลธรรมดาที่เข้าใช้งานเว็บไซต์ ไม่ว่าจะได้มีการลงทะเบียนผ่านทางเว็บไซต์หรือไม่

"อุปกรณ์" หมายถึง โทรศัพท์เคลื่อนที่ คอมพิวเตอร์ แท็บเล็ต หรืออุปกรณ์อื่นซึ่งผู้ใช้งานสามารถใช้ในการเข้าถึงการใช้งานเว็บไซต์ได้

"ข้อมูลส่วนบุคคล" หมายถึง ข้อมูลใด ๆ เกี่ยวกับสิ่งเฉพาะตัวของผู้ใช้งาน เช่น ชื่อ นามสกุล ชื่อวารสาร ที่อยู่อีเมล หมายเลขโทรศัพท์ เลขประจำตัวผู้เสียภาษี ชื่อหน่วยงาน ที่อยู่หน่วยงาน เป็นต้น

"เว็บไซต์" หมายถึง เว็บไซต์ aiforthai.in.th

2. แหล่งที่มาของข้อมูลส่วนบุคคล

2.1 เรารวบรวมข้อมูลส่วนบุคคลและข้อมูลส่วนบุคคลอ่อนไหวของผู้ใช้งานที่ผู้ใช้งานให้กับเราโดยตรง ตราบเท่าที่ผู้ใช้งานอนุญาตโดยชัดแจ้งหรือโดยนัยให้เราใช้ประมวลผลและเก็บรักษาข้อมูลดังกล่าวผ่านทางเว็บไซต์ (ถ้ามี)

2.2 เรารวบรวมข้อมูลส่วนบุคคลและข้อมูลส่วนบุคคลอ่อนไหวของผู้ใช้งานจากบุคคลที่สาม ตราบเท่าที่บุคคลที่สามดังกล่าวได้รับอนุญาตโดยชัดแจ้งหรือโดยนัยให้เราใช้ประมวลผลและเก็บรักษาข้อมูลดังกล่าวผ่านทางเว็บไซต์ โดยเราเชื่อโดยสุจริตว่าบุคคลที่สามดังกล่าวมีสิทธิเก็บข้อมูลส่วนบุคคลและข้อมูลส่วนบุคคลอ่อนไหวของผู้ใช้งานและเปิดเผยกับเรา (ถ้ามี)

3. ข้อมูลส่วนบุคคลที่ผู้ใช้งานให้กับเรา

จากแหล่งข้อมูลข้างต้น ข้อมูลที่เราจะเก็บรวบรวมมีดังนี้

3.1 ข้อมูลส่วนบุคคล ได้แก่ ชื่อ นามสกุล ชื่อผู้ใช้ (User name) รหัสผ่าน (Password) กุญแจส่วนตัว (Private Key) ชื่อหน่วยงาน ที่อยู่หน่วยงาน ข้อมูลการติดต่อ เช่น ที่อยู่อีเมล (email address) หมายเลขโทรศัพท์ รวมถึงข้อมูลส่วนบุคลอื่น ๆ ตามที่ผู้ใช้งานให้ไว้กับเราและเป็นข้อมูลส่วนบุคคลที่ถูกต้อง ครบถ้วน เป็นปัจจุบัน และไม่ก่อให้เกิดการเข้าใจผิด เช่น ข้อมูลการศึกษา

3.2 ข้อมูลส่วนบุคคลอ่อนไหว ได้แก่ ข้อมูลที่เป็นเรื่องส่วนบุคคลโดยแท้ของบุคคล แต่มีความละเอียดอ่อนและอาจสุ่มเสี่ยงในการเลือกปฏิบัติอย่างไม่เป็นธรรม เช่น เชื้อชาติ เผ่าพันธุ์ ความคิดเห็นทางการเมือง ความเชื่อในลัทธิ ศาสนาหรือปรัชญา พฤติกรรมทางเพศ ประวัติอาชญากรรม ข้อมูลสุขภาพ ความพิการ ข้อมูลสหภาพแรงงาน ข้อมูลพันธุกรรม ข้อมูลชีวภาพ หรือข้อมูลอื่นใด ซึ่งกระทบต่อเจ้าของข้อมูลส่วนบุคคลในทำนองเดียวกันตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลประกาศกำหนด ทั้งนี้ ผู้ใช้งานสามารถถอนความยินยอมได้ทุกเมื่อและเราจะไม่ประมวลผลข้อมูลส่วนบุคคลอ่อนไหวใด ๆ ที่ผู้ใช้งานไม่ได้ให้ความยินยอมหรือไม่ได้แจ้งไว้กับเรา

3.3 ข้อมูลอื่น ๆ ที่ไม่ถือเป็นข้อมูลส่วนบุคคล เนื่องจากไม่สามารถระบุตัวตนของผู้ใช้งานได้ไม่ว่าโดยตรงหรือโดยอ้อม เช่น ข้อมูลทางสถิติ ข้อมูลอาหาร ข้อมูลยาที่รับประทาน อย่างไรก็ตามหากเรารวมหรือเชื่อมโยงข้อมูลอื่น ๆ ที่ไม่ถือเป็นข้อมูลส่วนบุคคลนี้กับข้อมูลส่วนบุคคลอื่น ๆ ของผู้ใช้งานเพื่อให้สามารถระบุตัวตนของผู้ใช้งานได้ไม่ว่าโดยทางตรงหรือทางอ้อม ถือว่าข้อมูลอื่น ๆ นี้เป็นข้อมูลส่วนบุคคลประเภทหนึ่งที่อยู่ภายใต้นโยบายคุ้มครองข้อมูลส่วนบุคคลนี้

โดยที่ข้อมูลส่วนบุคคล ข้อ 3.1 ข้อมูลส่วนบุคคล ข้อ 3.2 ข้อมูลส่วนบุคคลอ่อนไหว และข้อมูลอื่น ๆ ข้อ 3.3 ในนโยบายคุ้มครองข้อมูลส่วนบุคคลนี้รวมเรียกว่า "ข้อมูลส่วนบุคคล"

4. วัตถุประสงค์ในการประมวลผลข้อมูลส่วนบุคคล

เราเก็บรวมรวมข้อมูลส่วนบุคคลของผู้ใช้งานเพื่อนำไปใช้ภายใต้วัตถุประสงค์ของการใช้งานเว็บไซต์ ดังนี้

4.1 ติดต่อและประสานงานกับผู้ใช้งานในการให้บริการเว็บไซต์ ได้แก่ การออกหนังสือเชิญอบรม การประชาสัมพันธ์ข่าวสาร กิจกรรมที่เกี่ยวข้องกับเว็บไซต์ การตอบคำถาม เป็นต้น

4.2 ควบคุมการใช้งาน เนื้อหาของวาสาร ให้เป็นไปตามจริยธรรมการใช้งาน

4.3 ร้องขอข้อมูลบางส่วนจากผู้ใช้งานเพื่อตรวจสอบหรือระบุตัวตนก่อนจะดำเนินการใด ๆ ตามที่ผู้ใช้งานร้องขอ

4.4 ข้อมูลส่วนบุคคลที่ได้รับจากการลงทะเบียนในเว็บไซต์ เพื่อนำไปประกอบการลงทะเบียนและการใช้บริการระบบ เป็นต้น

5. การประมวลผลข้อมูลส่วนบุคคล

5.1 การเก็บรวบรวมข้อมูลส่วนบุคคล เราจะเก็บรวบรวมข้อมูลของผู้ใช้งานจากแหล่งที่มาของข้อมูลส่วนบุคคลข้างต้นอย่างจำกัดและเท่าที่จำเป็น โดยขึ้นอยู่กับวัตถุประสงค์ในการประมวลผลข้อมูลตามนโยบายคุ้มครองข้อมูลส่วนบุคคลนี้

5.2 การใช้ข้อมูลส่วนบุคคล เราจะใช้หรือเปิดเผยข้อมูลส่วนบุคคลของผู้ใช้งานตามวัตถุประสงค์ที่ผู้ใช้งานให้ไว้กับเรา โดยข้อมูลส่วนบุคคลของผู้ใช้งานจะถูกนำไปใช้เท่าที่จำเป็น โดยมีมาตรการการรักษาความมั่นคงปลอดภัยและมีการควบคุมการเข้าถึงข้อมูล และหากมีการแก้ไขเปลี่ยนแปลงวัตถุประสงค์ เราจะแจ้งให้ผู้ใช้งานทราบ และจะปฏิบัติให้เป็นไปตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล

5.3 การเปิดเผยข้อมูลส่วนบุคคล โดยปกติเราจะไม่เปิดเผยข้อมูลส่วนบุคคล เว้นแต่เป็นการเปิดเผยตามวัตถุประสงค์ที่ผู้ใช้งานได้ให้ไว้กับเรา หรือเป็นไปตามภาระผูกพันตามสัญญา หรือตามที่กฎหมายกำหนดให้เปิดเผย และในกรณีใด ๆ ที่เราต้องการเก็บรวมรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลเพิ่มเติมหรือมีการเปลี่ยนแปลงวัตถุประสงค์ในการเก็บรวบรวม ใช้ หรือเปิดเผย เราจะแจ้งให้ผู้ใช้งานทราบก่อนที่จะดำเนินการกับข้อมูลส่วนบุคคลนั้น เว้นแต่เป็นกรณีที่กฎหมายกำหนดหรืออนุญาตให้ดำเนินการได้

6. ระยะเวลาในการเก็บรักษาข้อมูลส่วนบุคคล

เราจะเก็บรักษาข้อมูลส่วนบุคคลตราบเท่าที่จำเป็นต่อการประมวลผล หรือตราบเท่าที่บัญชีของผู้ใช้งานยังไม่ถูกปิดใช้งาน บัญชีจะได้รับการพิจารณาว่า "ปิดใช้งาน" หากผู้ใช้งานได้ดำเนินการยกเลิกบัญชีของผู้ใช้งานด้วยตนเองหรือขอให้เรายกเลิกบัญชีของผู้ใช้งานโดยส่งอีเมลถึงเราที่ business@nectec.or.th

กรณีที่ผู้ใช้งานดำเนินการยกเลิกบัญชีของผู้ใช้งานด้วยตนเอง เรายังคงเก็บข้อมูลส่วนบุคคลของผู้ใช้งานไว้เป็นระยะเวลา 1 ปี หากพ้นระยะเวลาดังกล่าว เราจะดำเนินการลบข้อมูลของผู้ใช้งานดังกล่าว

7. สิทธิของของผู้ใช้งานในการจัดการข้อมูลส่วนบุคคล

ผู้ใช้งานมีสิทธิในการเข้าถึง ตรวจสอบ แก้ไข ลบ ระงับการใช้ โอนย้ายข้อมูลส่วนบุคคลของผู้ใช้งาน หรือคัดค้านการประมวลผลข้อมูลส่วนบุคคลของผู้ใช้งาน หรือเพิกถอนความยินยอมในการประมวลผลข้อมูลส่วนบุคคลที่ผู้ใช้งานได้ให้ความยินยอมไว้ หากผู้ใช้งานต้องการดำเนินการตามสิทธิดังกล่าว ผู้ใช้งานสามารถดำเนินการด้วยตนเองในเว็บไซต์หรือส่งอีเมลถึงเราที่ business@nectec.or.th โดยเราอาจจะร้องขอข้อมูลบางส่วนจากผู้ใช้งานเพื่อตรวจสอบหรือระบุตัวตนก่อนจะดำเนินการใด ๆ

เราเคารพการตัดสินใจการเพิกถอนความยินยอมของผู้ใช้งาน แต่อย่างไรก็ตาม เราขอแจ้งให้ผู้ใช้งานทราบว่าอาจมีข้อจำกัดสิทธิในการเพิกถอนความยินยอมโดยกฎหมายหรือข้อกำหนดและเงื่อนไขที่ให้ประโยชน์แก่ผู้ใช้งาน ทั้งนี้ การเพิกถอนความยินยอมย่อมไม่ส่งผลกระทบต่อการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูล ส่วนบุคคลที่ผู้ใช้งานได้ให้ความยินยอมไว้แล้ว

8. การรักษาความมั่นคงปลอดภัยสำหรับข้อมูลส่วนบุคคล

ความปลอดภัยของข้อมูลส่วนบุคคลของผู้ใช้งานเป็นสิ่งสำคัญสำหรับเรา เราใช้มาตรการทางเทคนิคเพื่อป้องกันการเข้าถึง การใช้ การเปลี่ยนแปลงแก้ไข หรือการเปิดเผยข้อมูลส่วนบุคคลโดยปราศจากอำนาจหรือโดยไม่ชอบ อย่างไรก็ตาม ไม่มีการรับประกันการส่งข้อมูลผ่านอินเทอร์เน็ตหรือวิธีการจัดเก็บข้อมูลอิเล็กทรอนิกส์มีความปลอดภัย 100% ดังนั้น ในขณะที่เราดำเนินการตามสมควรเพื่อคุ้มครองข้อมูลส่วนบุคคลของผู้ใช้งาน เราไม่สามารถรับประกันความปลอดภัยที่สมบูรณ์ได้ ผู้ใช้งานใช้บริการและให้ข้อมูลส่วนบุคคลกับเราโดยยอมรับความเสี่ยง ผู้ใช้งานต้องป้องกันการเข้าถึงบัญชีและข้อมูลส่วนบุคคลโดยไม่ได้รับอนุญาต โดยการใช้และปกป้องรหัสผ่านอุปกรณ์ของผู้ใช้งานอย่างเหมาะสมและจำกัดการเข้าถึงอุปกรณ์ของผู้ใช้งาน เราขอแนะนำให้ผู้ใช้งานเปลี่ยนรหัสผ่านอุปกรณ์ของผู้ใช้งานเป็นระยะ ผู้ใช้งานมีหน้าที่รักษาความปลอดภัยของชื่อผู้ใช้และรหัสผ่านบัญชีของผู้ใช้งาน หากผู้ใช้งานมีเหตุผลที่เชื่อได้ว่าการมีปฏิสัมพันธ์กับเราจะไม่ปลอดภัยอีกต่อไป (ตัวอย่างเช่น หากผู้ใช้งานรู้สึกว่าความปลอดภัยของบัญชีของผู้ใช้งานถูกบุกรุก) ผู้ใช้งานต้องแจ้งให้เราทราบถึงปัญหาและเปลี่ยนรหัสผ่านทันที

9. การเปลี่ยนแปลงหรือปรับปรุงนโยบายคุ้มครองข้อมูลส่วนบุคคลนี้

เราอาจปรับปรุงหรือแก้ไขนโยบายคุ้มครองข้อมูลส่วนบุคคลนี้ได้ในทุกเวลา โดยไม่แจ้งให้ผู้ใช้งานทราบล่วงหน้า การใช้ข้อมูลที่เรารวบรวมนั้นอยู่ภายใต้นโยบายคุ้มครองข้อมูลส่วนบุคคลที่มีผลบังคับใช้ในเวลาที่มีการรวบรวมข้อมูลดังกล่าว ดังนั้น ผู้ใช้งานควรทบทวนหน้านี้เป็นระยะ เพื่อทำความเข้าใจกับนโยบายคุ้มครองข้อมูลส่วนบุคคลฉบับล่าสุด และเพื่อความเหมาะสมและมีประสิทธิภาพในการให้บริการ การที่ผู้ใช้งานยังคงใช้บริการเว็บไซต์ต่อไปภายหลังจากที่มีการประกาศแก้ไขเปลี่ยนแปลงดังกล่าว ให้ถือว่าผู้ใช้งานรับทราบและแสดงเจตนาตกลงยอมรับข้อกำหนดนโยบายคุ้มครองข้อมูลส่วนบุคคลตามการแก้ไขเปลี่ยนแปลงนั้นแล้ว โดยผู้ใช้งานสามารถทราบได้ว่าเมื่อใดที่นโยบายนี้ได้รับการแก้ไขครั้งล่าสุดโดยการตรวจสอบคำว่า "แก้ไขครั้งล่าสุด" ที่ด้านล่างของนโยบายคุ้มครองข้อมูลส่วนบุคคลนี้

10. การปฏิบัติตามนโยบายคุ้มครองข้อมูลส่วนบุคคลและการติดต่อกับเรา

หากผู้ใช้งานมีข้อสงสัยหรือข้อเสนอแนะหรือข้อร้องเรียนเกี่ยวกับนโยบายคุ้มครองข้อมูลส่วนบุคคลหรือการปฏิบัติตามนโยบายคุ้มครองข้อมูลส่วนบุคคลนี้ รวมถึงการแจ้งเกี่ยวกับปัญหาการใช้งานเว็บไซต์ เรายินดีตอบข้อสงสัยและรับฟังข้อเสนอแนะ และเราปฏิบัติต่อข้อร้องเรียนทั้งหมดเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคลอย่างจริงจัง เราจะตรวจสอบการร้องเรียนของผู้ใช้งานและตอบกลับผู้ใช้งานภายในเวลาอันสมควร ในกรณีที่เราติดต่อกลับล่าช้าเพราะปัจจัยใด ๆ เราจะทำการแจ้งให้ผู้ใช้งานทราบเป็นระยะ ๆ เราอาจจะร้องขอข้อมูลบางส่วนจากผู้ใช้งานเพื่อตรวจสอบหรือระบุตัวตนก่อนจะดำเนินการใด ๆ โดยผู้ใช้งานสามารถติดต่อเราโดยส่งอีเมลถึงเราที่ : business@nectec.or.th หรือตามที่อยู่ด้านล่างนี้