นโยบายคุ้มครองข้อมูลส่วนบุคคล

1. ผู้ควบคุมข้อมูลส่วนบุคคล

สมาคมสร้างสรรค์ปัญญาประดิษฐ์ไทย (“สมาคมฯ”) เป็นผู้ควบคุมข้อมูลส่วนบุคคลตามนโยบายฉบับนี้ ท่านสามารถติดต่อสมาคมฯ ในเรื่องที่เกี่ยวข้องกับข้อมูลส่วนบุคคลได้ที่อีเมล aicat.information@gmail.com

2. ข้อมูลส่วนบุคคลที่สมาคมฯ เก็บรวบรวม

สมาคมฯ เก็บรวบรวมข้อมูลเท่าที่จำเป็นต่อการดำเนินงานทะเบียนสมาชิก ดังนี้

• ข้อมูลบัญชีผู้ใช้ — อีเมล และข้อมูลการเข้าสู่ระบบ (รหัสผ่านถูกเข้ารหัสโดยผู้ให้บริการระบบยืนยันตัวตน สมาคมฯ ไม่สามารถเข้าถึงได้)
• ข้อมูลใบสมัครสมาชิกบุคคล — คำนำหน้า ชื่อ-นามสกุล (ไทย/อังกฤษ) เลขประจำตัวประชาชน 13 หลัก วันเกิด หมายเลขโทรศัพท์ ที่อยู่ จังหวัด รหัสไปรษณีย์ หน่วยงาน/บริษัท ตำแหน่ง และระดับตำแหน่ง
• ข้อมูลใบสมัครสมาชิกนิติบุคคล — ชื่อนิติบุคคล เลขประจำตัวผู้เสียภาษี ที่อยู่นิติบุคคล จังหวัด รหัสไปรษณีย์ ที่อยู่สำหรับออกใบวางบิล และข้อมูลผู้ประสานงาน (คำนำหน้า ชื่อ-นามสกุล ไทย/อังกฤษ อีเมล หมายเลขโทรศัพท์ ตำแหน่ง และระดับตำแหน่ง)
• ข้อมูลการชำระเงิน — ภาพหลักฐานการโอนเงิน (สลิป) พร้อมวันเวลาที่โอนและยอดโอนที่ท่านแจ้ง
• ข้อมูลสมาชิกภาพ — ประเภทสมาชิก เลขที่สมาชิก วันหมดอายุสมาชิกภาพ สถานะ และเวลาที่ให้ความยินยอม

3. เหตุผลที่ต้องเก็บเลขประจำตัวประชาชน

สมาคมฯ เก็บเลขประจำตัวประชาชนของสมาชิกบุคคล เพื่อใช้ระบุตัวตนของสมาชิกอย่างถูกต้องในทะเบียนสมาชิกของสมาคมตามข้อบังคับสมาคมและกฎหมายที่เกี่ยวข้องกับสมาคมจดทะเบียน โดยจะไม่นำไปใช้เพื่อวัตถุประสงค์อื่น และไม่แสดงต่อสาธารณะ

4. วัตถุประสงค์และฐานทางกฎหมายในการประมวลผล

• การรับสมัครและจัดทำทะเบียนสมาชิกตามข้อบังคับสมาคม — ฐานการปฏิบัติตามสัญญา และหน้าที่ตามกฎหมาย
• การตรวจสอบการชำระค่าธรรมเนียมและออกหลักฐานสมาชิกภาพ (บัตรสมาชิกดิจิทัล เลขที่สมาชิก) — ฐานการปฏิบัติตามสัญญา
• การติดต่อสื่อสาร แจ้งข่าวสาร และกิจกรรมของสมาคมฯ แก่สมาชิก — ฐานประโยชน์โดยชอบด้วยกฎหมาย
• การแสดงข้อมูลสมาชิกนิติบุคคลที่มีสถานะใช้งาน (ชื่อองค์กร เลขที่สมาชิก และชื่อผู้ประสานงาน) ในไดเรกทอรีองค์กร ซึ่งเปิดให้เฉพาะผู้ที่เข้าสู่ระบบ — ฐานการปฏิบัติตามสัญญา
• กรณีอื่นนอกเหนือจากข้างต้น สมาคมฯ จะขอความยินยอมจากท่านเป็นรายกรณี

5. การเปิดเผยข้อมูลและผู้ประมวลผลข้อมูล

สมาคมฯ ไม่ขายหรือให้เช่าข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอก ทั้งนี้ สมาคมฯ ใช้ผู้ให้บริการภายนอกเป็นผู้ประมวลผลข้อมูลแทน ภายใต้มาตรการคุ้มครองข้อมูลของผู้ให้บริการแต่ละราย ดังนี้

• Clerk — ระบบบัญชีผู้ใช้และการยืนยันตัวตน เป็นที่จัดเก็บข้อมูลโปรไฟล์สมาชิก (เซิร์ฟเวอร์ตั้งอยู่ในต่างประเทศ)
• Vercel — ระบบโฮสต์เวปไซต์ และจัดเก็บไฟล์หลักฐานการโอนเงิน (เซิร์ฟเวอร์ตั้งอยู่ในต่างประเทศ)
• Notion — ระบบทะเบียนรับสมัครสำหรับผู้ดูแลของสมาคมฯ ใช้ตรวจสอบและอนุมัติการสมัคร โดยจัดเก็บเฉพาะชื่อ อีเมล เบอร์โทร ประเภทสมาชิก องค์กร ข้อมูลการแจ้งโอน และลิงก์สลิป (ไม่จัดเก็บเลขบัตรประชาชน วันเกิด หรือที่อยู่) (เซิร์ฟเวอร์ตั้งอยู่ในต่างประเทศ)
• Resend — บริการส่งอีเมลยืนยันการสมัครสมาชิก โดยใช้อีเมลและข้อมูลสรุปการสมัครของท่าน

การใช้ผู้ให้บริการข้างต้นมีการส่งหรือโอนข้อมูลไปยังต่างประเทศ ซึ่งสมาคมฯ เลือกใช้เฉพาะผู้ให้บริการที่มีมาตรฐานการคุ้มครองข้อมูลในระดับสากล

6. ระยะเวลาการเก็บรักษา

สมาคมฯ เก็บรักษาข้อมูลส่วนบุคคลของท่านตลอดระยะเวลาที่ท่านเป็นสมาชิก และต่อเนื่องไม่เกิน 2 ปีนับแต่สิ้นสุดสมาชิกภาพ เว้นแต่มีกฎหมายกำหนดให้เก็บนานกว่านั้น เมื่อพ้นกำหนดสมาคมฯ จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้

7. มาตรการรักษาความปลอดภัย

ข้อมูลทั้งหมดรับส่งผ่านการเข้ารหัส (HTTPS) การเข้าถึงทะเบียนสมาชิกจำกัดเฉพาะผู้ดูแลที่สมาคมฯ กำหนด รหัสผ่านถูกจัดเก็บแบบเข้ารหัสโดยระบบยืนยันตัวตนซึ่งสมาคมฯ ไม่สามารถอ่านได้ และกุญแจการเชื่อมต่อระบบทั้งหมดถูกเก็บแยกจากตัวเวปไซต์

ไฟล์หลักฐานการโอนเงินถูกจัดเก็บที่ URL แบบสุ่มซึ่งไม่สามารถคาดเดาได้และไม่ถูกเผยแพร่ต่อสาธารณะ (unlisted) โดยลิงก์เข้าถึงจะแสดงเฉพาะแก่เจ้าของข้อมูลและผู้ดูแลทะเบียนเท่านั้น

8. สิทธิของเจ้าของข้อมูล

ท่านมีสิทธิตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ดังนี้

• สิทธิขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลของท่าน
• สิทธิขอแก้ไขข้อมูลให้ถูกต้องเป็นปัจจุบัน (แก้ไขได้เองผ่านหน้าพื้นที่สมาชิก)
• สิทธิขอลบหรือทำลายข้อมูล
• สิทธิขอระงับการใช้ข้อมูล
• สิทธิคัดค้านการประมวลผลข้อมูล
• สิทธิขอรับหรือขอให้โอนย้ายข้อมูล
• สิทธิถอนความยินยอมเมื่อใดก็ได้ โดยไม่กระทบการประมวลผลที่ได้ดำเนินการไปแล้ว
• สิทธิร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) หากเห็นว่าการประมวลผลไม่เป็นไปตามกฎหมาย

ท่านสามารถใช้สิทธิข้างต้นได้โดยติดต่อ aicat.information@gmail.com สมาคมฯ จะดำเนินการภายใน 30 วันนับแต่ได้รับคำขอ

9. คุกกี้และเทคโนโลยีที่จำเป็น

เวปไซต์ใช้คุกกี้เท่าที่จำเป็นต่อการทำงานของระบบเข้าสู่ระบบและความปลอดภัยของบัญชีเท่านั้น ไม่มีการใช้คุกกี้เพื่อการโฆษณาหรือติดตามพฤติกรรมข้ามเวปไซต์

10. การแก้ไขนโยบาย

สมาคมฯ อาจปรับปรุงนโยบายฉบับนี้เป็นครั้งคราว โดยจะประกาศฉบับล่าสุดไว้ที่หน้านี้พร้อมวันที่ประกาศใช้ กรณีการแก้ไขมีผลกระทบต่อสิทธิของท่านอย่างมีนัยสำคัญ สมาคมฯ จะแจ้งให้สมาชิกทราบล่วงหน้า