ประกาศความเป็นส่วนตัว: การเก็บข้อมูลจราจรและบันทึกการใช้งานระบบ
1. ผู้ควบคุมข้อมูลส่วนบุคคล
[ยังไม่ได้กำหนด — ผู้ดูแลระบบกรอกที่เมนู ตั้งค่าระบบ: PRIVACY_CONTROLLER]
ช่องทางติดต่อ: [ยังไม่ได้กำหนด — ผู้ดูแลระบบกรอกที่เมนู ตั้งค่าระบบ: PRIVACY_CONTACT]
เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO): [ยังไม่ได้กำหนด — ผู้ดูแลระบบกรอกที่เมนู ตั้งค่าระบบ: PRIVACY_DPO]
2. ข้อมูลที่เราเก็บอัตโนมัติเมื่อท่านใช้ระบบ
- หมายเลข IP (และหมายเลขพอร์ตต้นทาง, IP ของพร็อกซีถ้ามี), วัน-เวลา, หน้าที่เข้าถึง, ผลการทำรายการ
- ข้อมูลอุปกรณ์และซอฟต์แวร์: ประเภทอุปกรณ์ (มือถือ/แท็บเล็ต/คอมพิวเตอร์), ยี่ห้อ/รุ่นเท่าที่เบราว์เซอร์เปิดเผย, ระบบปฏิบัติการ (เช่น Android, iOS, Windows), ชื่อและเวอร์ชันเบราว์เซอร์ และ User-Agent
- สำหรับเจ้าหน้าที่: ชื่อผู้ใช้ บทบาท การเข้า/ออกระบบ การเปลี่ยนแปลงข้อมูล (ใครแก้อะไร ค่าเดิม/ค่าใหม่)
- เราไม่บันทึกรหัสผ่าน และไม่บันทึกเนื้อหารายละเอียดเหตุ ชื่อ ที่อยู่ หรือเบอร์โทรเต็มลงใน Log (เบอร์โทร/อีเมลถูกปิดบังบางส่วน)
3. วัตถุประสงค์และฐานทางกฎหมาย
| วัตถุประสงค์ | ฐานทางกฎหมาย (PDPA ม.24) |
|---|---|
| เก็บข้อมูลจราจรทางคอมพิวเตอร์ตามที่กฎหมายกำหนด | (6) ปฏิบัติตามกฎหมาย — พ.ร.บ.ว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ ม.26 |
| ตรวจสอบย้อนหลังว่าใครเข้าถึง/แก้ไขข้อมูลเหตุและข้อมูลส่วนบุคคลของผู้ประสบภัย | (4) ภารกิจเพื่อประโยชน์สาธารณะ/อำนาจรัฐ และ (5) ประโยชน์โดยชอบด้วยกฎหมาย |
| ป้องกันการใช้งานโดยมิชอบ ตรวจจับการเข้าสู่ระบบผิดปกติ ปกป้องความมั่นคงปลอดภัยของระบบ | (5) ประโยชน์โดยชอบด้วยกฎหมาย และ ม.37(1) หน้าที่รักษาความมั่นคงปลอดภัย |
| ประสานช่วยเหลือผู้ประสบภัย (ข้อมูลที่ท่านกรอกในแบบแจ้งเหตุ) | (2) ป้องกัน/ระงับอันตรายต่อชีวิต ร่างกาย สุขภาพ และ (4) ภารกิจเพื่อประโยชน์สาธารณะ |
การเก็บข้อมูลข้างต้นไม่ต้องอาศัยความยินยอม เราไม่ใช้ข้อมูลเหล่านี้เพื่อการตลาดหรือโฆษณา
4. ระยะเวลาเก็บรักษา
- Log การเข้าถึง/จราจร (Access, Activity): 180 / 180 วัน
- Log การเปลี่ยนแปลงข้อมูล (Audit): 730 วัน
- Log เหตุการณ์ระบบ (Event) และความปลอดภัย (Security): 365 / 365 วัน
- ไม่น้อยกว่า 90 วันตามที่กฎหมายกำหนด และอาจเก็บนานกว่านั้น (ไม่เกิน 2 ปี) เมื่อพนักงานเจ้าหน้าที่มีคำสั่งตามกฎหมาย เมื่อพ้นกำหนดจะถูกลบโดยอัตโนมัติ
5. การเปิดเผยข้อมูล
เราไม่เปิดเผย Log แก่บุคคลทั่วไป การเข้าถึง Log จำกัดเฉพาะผู้ได้รับสิทธิ์และถูกบันทึกทุกครั้ง เราอาจส่งมอบข้อมูลแก่พนักงานเจ้าหน้าที่/ศาลเมื่อมีคำสั่งหรือหมายตามกฎหมาย (พ.ร.บ.คอมพิวเตอร์ ม.18)
6. สิทธิของเจ้าของข้อมูล
ท่านมีสิทธิขอเข้าถึงและขอสำเนา, ขอแก้ไขให้ถูกต้อง, คัดค้าน, ขอระงับการใช้ และขอลบข้อมูลของท่าน (PDPA ม.30–36) โดยติดต่อตามช่องทางข้อ 1 อย่างไรก็ตาม Log ที่ต้องเก็บตามกฎหมายอยู่ในข้อยกเว้น เราจึงอาจปฏิเสธการลบจนกว่าจะพ้นระยะเก็บตามข้อ 4 หากท่านเห็นว่าการประมวลผลไม่ชอบด้วยกฎหมาย ท่านมีสิทธิร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)
7. การรักษาความมั่นคงปลอดภัย
Log ถูกป้องกันการแก้ไขด้วยการลงลายมือชื่อดิจิทัลแบบต่อเนื่อง (HMAC hash chain) และจำกัดสิทธิ์การเข้าถึงตามบทบาท