นโยบายความเป็นส่วนตัว (Privacy Policy)

หน่วยวิจัยการฟื้นฟูป่า ให้ความสำคัญกับการคุ้มครองข้อมูลส่วนบุคคลของคุณ โดยนโยบายความเป็นส่วนตัวฉบับนี้ได้อธิบายแนวปฏิบัติเกี่ยวกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล รวมถึงสิทธิต่าง ๆ ของเจ้าของข้อมูลส่วนบุคคล ตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล

การเก็บรวบรวมข้อมูลส่วนบุคคล

เราจะเก็บรวบรวมข้อมูลส่วนบุคคลที่ได้รับโดยตรงจากคุณ ดังต่อไปนี้

  • การสมัครสมาชิก
  • อีเมล
  • เฟสบุ้คล็อคอิน

ประเภทข้อมูลส่วนบุคคลที่เก็บรวบรวม

ข้อมูลส่วนบุคคล เช่น ชื่อ นามสกุล อายุ และเพศ เป็นต้น

ข้อมูลการติดต่อ เช่น อีเมล เป็นต้น

ข้อมูลบัญชี เช่น บัญชีผู้ใช้งาน ประวัติการใช้งาน เป็นต้น

ข้อมูลอื่น ๆ เช่น รูปภาพ และข้อมูลอื่นใดที่ถือว่าเป็นข้อมูลส่วนบุคคลตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล

ผู้เยาว์

หากคุณมีอายุต่ำกว่า 20 ปีหรือมีข้อจำกัดความสามารถตามกฎหมาย เราอาจเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของคุณสำหรับใช้เพื่อการศึกษาเท่านั้น

วิธีการเก็บรักษาข้อมูลส่วนบุคคล

เราจะเก็บรักษาข้อมูลส่วนบุคคลของคุณในรูปแบบอิเล็กทรอนิกส์

เราเก็บรักษาข้อมูลส่วนบุคคลของคุณ ดังต่อไปนี้

  • เซิร์ฟเวอร์บริษัทของเราในประเทศไทย

การประมวลผลข้อมูลส่วนบุคคล

เราจะเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ดังต่อไปนี้

  • เพื่อจัดการบัญชีผู้ใช้งาน
  • เพื่อการบริหารจัดการภายในองค์กร
  • เพื่อรวบรวมข้อเสนอแนะ

ระยะเวลาจัดเก็บข้อมูลส่วนบุคคล

เราจะเก็บรักษาข้อมูลส่วนบุคคลของคุณไว้ตามระยะเวลาที่คุณสมัครสมาชิกบนเว็บไซต์ของเรา ข้อมูลส่วนบุคคลของคุณจะถูกลบต่อเมื่อสิ้นสุดระยะเวลาการเป็นสมาชิก โดยผู้ใช้งานเป็นผู้แจ้งการยกเลิกสมาชิกผ่านช่องทางอีเมลหรือจนกว่าเว็บไซต์ไม่สามารถใช้งานต่อไป

สิทธิของเจ้าของข้อมูลส่วนบุคคล

ภายใต้กฎหมายคุ้มครองข้อมูลส่วนบุคคล คุณมีสิทธิในการดำเนินการดังต่อไปนี้

สิทธิขอถอนความยินยอม: หากคุณได้ให้ความยินยอม เราจะเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของคุณ ไม่ว่าจะเป็นความยินยอมที่คุณให้ไว้ก่อนวันที่กฎหมายคุ้มครองข้อมูลส่วนบุคคลใช้บังคับหรือหลังจากนั้น คุณมีสิทธิที่จะถอนความยินยอมเมื่อใดก็ได้ตลอดเวลา

สิทธิขอเข้าถึงข้อมูล: คุณมีสิทธิขอเข้าถึงข้อมูลส่วนบุคคลของคุณที่อยู่ในความรับผิดชอบของเราและขอให้เราทำสำเนาข้อมูลดังกล่าวให้แก่คุณ รวมถึงขอให้เราเปิดเผยว่าเราได้ข้อมูลส่วนบุคคลของคุณมาได้อย่างไร

สิทธิขอคัดค้าน: คุณมีสิทธิขอคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของคุณในเวลาใดก็ได้

สิทธิขอให้ลบหรือทำลาย: คุณมีสิทธิขอลบหรือทำลายข้อมูลส่วนบุคคลของคุณหรือทำให้ข้อมูลส่วนบุคคลเป็นข้อมูลที่ไม่สามารถระบุตัวคุณได้ หากคุณเชื่อว่าข้อมูลส่วนบุคคลของคุณถูกเก็บรวบรวม ใช้ หรือเปิดเผยโดยไม่ชอบด้วยกฎหมายที่เกี่ยวข้องหรือเห็นว่าเราหมดความจำเป็นในการเก็บรักษาไว้ตามวัตถุประสงค์ที่เกี่ยวข้องในนโยบายฉบับนี้ หรือเมื่อคุณได้ใช้สิทธิขอถอนความยินยอมหรือใช้สิทธิขอคัดค้านตามที่แจ้งไว้ข้างต้นแล้ว

สิทธิขอให้ระงับการใช้ข้อมูล: คุณมีสิทธิขอให้ระงับการใช้ข้อมูลส่วนบุคคลชั่วคราวในกรณีที่เราอยู่ระหว่างตรวจสอบตามคำร้องขอใช้สิทธิขอแก้ไขข้อมูลส่วนบุคคลหรือขอคัดค้านของคุณหรือกรณีอื่นใดที่เราหมดความจำเป็นและต้องลบหรือทำลายข้อมูลส่วนบุคคลของคุณตามกฎหมายที่เกี่ยวข้องแต่คุณขอให้เราระงับการใช้แทน

สิทธิขอให้แก้ไขข้อมูล: คุณมีสิทธิขอแก้ไขข้อมูลส่วนบุคคลของคุณให้ถูกต้อง ปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด

สิทธิร้องเรียน: คุณมีสิทธิร้องเรียนต่อผู้มีอำนาจตามกฎหมายที่เกี่ยวข้อง หากคุณเชื่อว่าการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของคุณ เป็นการกระทำในลักษณะที่ฝ่าฝืนหรือไม่ปฏิบัติตามกฎหมายที่เกี่ยวข้อง

คุณสามารถใช้สิทธิของคุณในฐานะเจ้าของข้อมูลส่วนบุคคลข้างต้นได้ โดยติดต่อมาที่เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของเราตามรายละเอียดท้ายนโยบายนี้ เราจะแจ้งผลการดำเนินการภายในระยะเวลา 30 วัน นับแต่วันที่เราได้รับคำขอใช้สิทธิจากคุณ ตามแบบฟอร์มหรือวิธีการที่เรากำหนด ทั้งนี้ หากเราปฏิเสธคำขอเราจะแจ้งเหตุผลของการปฏิเสธให้คุณทราบผ่านช่องทางต่าง ๆ เช่น ข้อความ (SMS) อีเมล โทรศัพท์ เป็นต้น

การรักษาความปลอดภัยของข้อมูลส่วนบุคคล

เราจะปกปิดข้อมูลส่วนบุคคลของคุณไว้ตามหลักการ ได้แก่ การรักษาความลับ (confidentiality) ความถูกต้องครบถ้วน (integrity) และสภาพพร้อมใช้งาน (availability) ทั้งนี้ เพื่อป้องกันการสูญหาย เข้าถึง ใช้ เปลี่ยนแปลง แก้ไข หรือเปิดเผย นอกจากนี้เราจะจัดให้มีมาตรการรักษาความปลอดภัยของข้อมูลส่วนบุคคล ซึ่งครอบคลุมถึงมาตรการป้องกันด้านการบริหารจัดการ (administrative safeguard) และการใช้งานข้อมูลส่วนบุคคล (access control)

การแจ้งเหตุละเมิดข้อมูลส่วนบุคคล

ในกรณีที่มีเหตุละเมิดข้อมูลส่วนบุคคลของคุณเกิดขึ้น เราจะแจ้งให้สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลทราบภายใน 72 ชั่วโมง นับแต่ทราบเหตุเท่าที่สามารถกระทำได้ ในกรณีที่การละเมิดมีความเสี่ยงสูงที่จะมีผลกระทบต่อสิทธิและเสรีภาพของคุณ เราจะแจ้งการละเมิดให้คุณทราบพร้อมกับแนวทางการเยียวยาโดยไม่ชักช้าผ่านช่องทางต่าง ๆ เช่น เว็บไซต์ ข้อความ (SMS) อีเมล โทรศัพท์ จดหมาย เป็นต้น

การแก้ไขเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

เราอาจแก้ไขเปลี่ยนแปลงนโยบายนี้เป็นครั้งคราว โดยคุณสามารถทราบข้อกำหนดและเงื่อนไขนโยบายที่มีการแก้ไขเปลี่ยนแปลงนี้ได้ผ่านทางเว็บไซต์ของเรา

นโยบายนี้แก้ไขล่าสุดและมีผลใช้บังคับตั้งแต่วันที่ 10 พฤศจิกายน 2564

นโยบายความเป็นส่วนตัวของเว็บไซต์อื่น

นโยบายความเป็นส่วนตัวฉบับนี้ใช้สำหรับการเสนอสินค้า บริการ และการใช้งานบนเว็บไซต์ของเราเท่านั้น หากคุณเข้าชมเว็บไซต์อื่น การคุ้มครองข้อมูลส่วนบุคคลต่าง ๆ จะเป็นไปตามนโยบายความเป็นส่วนตัวของเว็บไซต์นั้น

รายละเอียดการติดต่อ

หากคุณต้องการสอบถามข้อมูลเกี่ยวกับนโยบายความเป็นส่วนตัวฉบับนี้ รวมถึงการขอใช้สิทธิต่าง ๆ คุณสามารถติดต่อเราหรือเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของเราได้ ดังนี้

ผู้ควบคุมข้อมูลส่วนบุคคล

หน่วยวิจัยการฟื้นฟูป่า

239 ถนนห้วยแก้ว สุเทพ เมืองเชียงใหม่ เชียงใหม่ 50200

อีเมล fobcm.forru@gmail.com

เว็บไซต์ fob.science.cmu.ac.th

หมายเลขโทรศัพท์ +66(0) 88 253 6438

เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

รัตนมน อ้ายเสาร์

239 ถนนห้วยแก้ว สุเทพ เมืองเชียงใหม่ เชียงใหม่ 50200

อีเมล somrattanamon@gmail.com

The Forest Restoration Research Unit recognizes the importance of protecting your personal data. This Privacy Policy explains our practices regarding the collection, use or disclosure of personal data, including other rights of the Data Subjects, in accordance with the Personal Data Protection Laws.

Collection of Personal Data

Your personal data received directly are:

  • Account registration
  • Email address
  • Facebook Login

Types of Data Collected

Personal data: name, surname, age, gender

Contact information: e-mail address

Account details: username, password, usage history

Other: photo, and other information that is considered personal data under the Personal Data Protection Laws.

Children

If you are under the age of 20 or having legal restrictions, we may collect use or disclose your personal data for education purpose only.

Storage of Data

We store your personal data as soft copy. We store your personal data by using the following systems:

  • Our server in Thailand

Use of Data

We use the collected data for various purposes:

  • To create and manage accounts
  • To share and manage information within our organization
  • To gather user's feedback

Data Retention

We will retain your personal data for as long as you are registered on our site. Your data will be erased when you unsubscribe, when you request us to do so by email or when the site is discontinued.

Data Subject Rights

Subject to the Personal Data Protection Laws thereof, you may exercise any of the rights listed below:

Withdrawal of consent: If you have given consent to us to collect, use or disclose your personal data whether before or after the effective date of the Personal Data Protection Laws, you have the right to withdraw such consent at any time

Data access: You have the right to a copy of any of your personal data we store. Requests may be sent via email and the data returned to you via email. You also have the right to request us to reveal how we obtained your personal data.

Objection: You have the right to object to collection, use or disclosure of your personal data at any time.

Data erasure or destruction: You have the right to request us to erase, destroy or anonymize your personal data if you believe that the collection, use or disclosure of your personal data is against relevant laws; or retention of the data by us is no longer necessary in connection with related purposes under this Privacy Policy; or when you request to withdraw your consent or to object to the processing as earlier described.

Suspension: You have the right to request us to suspend processing your personal data during the period where we examine your rectification or objection request; or when it is no longer necessary and we must erase or destroy your personal data pursuant to relevant laws, but you instead request us to suspend the processing.

Rectification: You have the right to rectify your personal data; for it to be updated, completed or not misleading.

Complaint lodging: You have the right to complain to competent authorities, pursuant to relevant laws, if you believe that the collection, use or disclosure of your personal data is violating or not in compliance with relevant laws.

You can exercise these rights as the Data Subject by contacting our Data Protection Officer as mentioned below. We will notify the result of your request within 30 days upon receipt of such request. If we deny the request, we will inform you of the reason via SMS, email, telephone, or registered mail (if applicable).

Data Security

We endeavor to protect your personal data, by establishing security measures, in accordance with the principles of confidentiality, integrity and availability, to prevent loss, unauthorized or unlawful access, destruction, use, alteration, or disclosure, including administrative, technical & physical safeguards and access controls.

Data Breach Notification

We will notify the Office of the Personal Data Protection Committee without delay and, where feasible, within 72 hours after having become aware of any data breach, unless such personal data breach is unlikely to result in a risk to your rights and freedoms. If the personal data breach is likely to result in a high risk to your rights and freedoms, we will also notify you of the personal data breach and the remedial measures taken without delay, through our website, SMS, email address, telephone, or registered mail (if applicable).

Changes to this Privacy Policy

We may change this Privacy Policy from time to time. Therefore, we encourage you to frequently check on our website for such changes.

This Privacy Policy was last updated and effective on 10th November 2021

Links to Other Sites

The purpose of this Privacy Policy is to offer products or services and use of our website. Any websites from other domains, found on our site, are subject to their privacy policy, for which we are not responsible.

Contact Information

If you have any questions about this Privacy Policy or would like to exercise your rights, you can contact us by using the following details:

Data Controller

Forest Restoration Research Unit

239 Huay Kaew, Suthep, Mueang Chiang Mai, Chiang Mai, 50200

fobcm.forru@gmail.com

fob.science.cmu.ac.th

+66(0) 88 253 6438

Data Protection Officer

Rattanamon Aisao

239 Huay Kaew, Suthep, Mueang Chiang Mai, Chiang Mai, 50200

somrattanamon@gmail.com