ประกาศความเป็นส่วนตัว
ประกาศฉบับนี้จัดทำขึ้นเพื่อชี้แจงการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของผู้ใช้บริการแพลตฟอร์ม DailyLife ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 มาตรา 23
1. ข้อมูลส่วนบุคคลที่เก็บรวบรวมและวัตถุประสงค์
- ชื่อ นามสกุล และวันเดือนปีเกิด เพื่อระบุตัวบุคคล จัดทำบัญชีผู้ใช้ และตรวจสอบเกณฑ์อายุตามมาตรา 20 ว่าต้องขอความยินยอมจากผู้ใช้อำนาจปกครองหรือไม่
- ที่อยู่จดหมายอิเล็กทรอนิกส์ที่ได้รับจากผู้ให้บริการยืนยันตัวตน (Authentication Provider) เพื่อยืนยันความเป็นเจ้าของบัญชีและใช้ติดต่อเรื่องบัญชีของท่าน
- เนื้อหาแฟ้มสะสมผลงาน ผลแบบทดสอบ และคณะหรือสถาบันที่ท่านสนใจ เพื่อให้บริการบันทึก เรียกดู และประมวลผลตามที่ท่านร้องขอ ข้อมูลส่วนนี้จัดเก็บในเครื่องของท่านเสมอ และจัดเก็บในระบบของผู้ควบคุมข้อมูลด้วยเฉพาะเมื่อความยินยอมครบถ้วนแล้ว กรณีผู้เยาว์ที่ยังไม่ได้รับความยินยอมจากผู้ใช้อำนาจปกครอง ข้อมูลจะคงอยู่ในเครื่องของท่านเท่านั้น ทั้งนี้ไม่มีการจัดเก็บข้อมูลตามมาตรา 26 ไม่ว่ากรณีใด
- ชื่อผู้ใช้อำนาจปกครอง ความสัมพันธ์กับผู้เยาว์ และช่องทางติดต่อที่ผู้ใช้อำนาจปกครองให้ไว้โดยสมัครใจ (ไม่บังคับ) เก็บเฉพาะกรณีผู้ใช้บริการอายุต่ำกว่ายี่สิบปีบริบูรณ์ เพื่อเป็นหลักฐานการให้ความยินยอมตามมาตรา 20 และเพื่อให้ผู้ใช้อำนาจปกครองใช้สิทธิตามมาตรา 20 วรรคท้ายได้
- วันเวลาและที่อยู่ไอพีของอุปกรณ์ที่ผู้ใช้อำนาจปกครองใช้กดให้ความยินยอม เก็บเป็นหลักฐานการได้รับความยินยอมโดยชอบตามมาตรา 19 ไม่นำไปใช้เพื่อวัตถุประสงค์อื่น
- จำนวนช่องที่กรอกในแฟ้มสะสมผลงาน จำนวนรายการผลงาน และวันเวลาที่บันทึกครั้งแรกและครั้งล่าสุด เก็บเป็นตัวเลขเพื่อทราบว่าบริการถูกใช้งานจริงเพียงใด ไม่มีการเก็บเนื้อหาที่ท่านกรอกไว้ในแฟ้ม
- ฐานทางกฎหมายในการประมวลผลจำแนกตามประเภทข้อมูล ดังนี้ ชื่อ นามสกุล วันเดือนปีเกิด ที่อยู่จดหมายอิเล็กทรอนิกส์ เนื้อหาแฟ้มสะสมผลงาน ผลแบบทดสอบ และคณะที่สนใจ อาศัยฐานความจำเป็นเพื่อปฏิบัติตามสัญญาตามมาตรา 24(3) · ข้อมูลของผู้ใช้อำนาจปกครองและหลักฐานการให้ความยินยอม อาศัยฐานความยินยอมตามมาตรา 19 ประกอบมาตรา 20 · ข้อมูลการใช้งานเพื่อพัฒนาบริการ อาศัยฐานความยินยอมโดยชัดแจ้งแยกต่างหากตามมาตรา 19 · ข้อมูลจราจรทางคอมพิวเตอร์ อาศัยฐานหน้าที่ตามกฎหมายตามมาตรา 24(6) ประกอบพระราชบัญญัติว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ พ.ศ. 2550 มาตรา 26
- เมื่อได้รับความยินยอมโดยชัดแจ้งแยกต่างหาก ผู้ควบคุมข้อมูลจะเก็บรวบรวมข้อมูลการใช้งาน ได้แก่ หน้าที่ท่านเปิด ชื่อของช่องกรอกที่ท่านเริ่มกรอกและช่องที่ท่านออกโดยยังไม่ได้กรอก ปุ่มสำคัญที่ท่านกด และประเภทข้อผิดพลาดที่ท่านพบ เพื่อนำไปปรับปรุงบริการให้ใช้งานง่ายขึ้น ระบบจัดเก็บเฉพาะรหัสอ้างอิงของหน้าและของช่อง ไม่จัดเก็บข้อความที่ท่านพิมพ์ลงในช่องใดทั้งสิ้น ข้อมูลส่วนนี้เก็บรักษาสิบสองเดือนแล้วลบโดยอัตโนมัติ ท่านถอนความยินยอมได้ทุกเมื่อที่หน้าตั้งค่า เมื่อถอนแล้วระบบจะหยุดเก็บทันที ส่วนข้อมูลที่เก็บไว้ก่อนหน้านั้นโดยชอบด้วยกฎหมายจะยังคงอยู่จนครบกำหนดลบตามปกติ ตามมาตรา 19 วรรคห้า
- ไม่มีการเก็บรวบรวมข้อมูลส่วนบุคคลอ่อนไหวตามมาตรา 26 ไม่มีการใช้เครื่องมือติดตามเพื่อการโฆษณา ไม่มีการเปิดเผยข้อมูลแก่บุคคลภายนอกเพื่อการโฆษณาหรือการตลาด และหน้าเว็บไม่เรียกใช้สคริปต์หรือทรัพยากรจากผู้ให้บริการภายนอกรายใด สำหรับการเก็บข้อมูลการใช้งานเพื่อพัฒนาบริการตามข้อถัดไป ผู้ควบคุมข้อมูลจะกระทำเฉพาะเมื่อได้รับความยินยอมโดยชัดแจ้งแยกต่างหากเท่านั้น หากไม่ให้ความยินยอมดังกล่าว ท่านยังคงใช้บริการได้ครบถ้วนทุกประการ
- แพลตฟอร์มไม่ใช้คุกกี้ (Cookies) ทั้งเพื่อการติดตามและเพื่อการทำงานของระบบ การคงสถานะการเข้าสู่ระบบอาศัยการจัดเก็บข้อมูลในเบราว์เซอร์ของท่านเอง (Web Storage) ได้แก่ โทเคนยืนยันตัวตน ภาษาและธีมที่เลือกไว้ และฉบับร่างแฟ้มสะสมผลงานที่ยังไม่ได้บันทึกขึ้นระบบ ข้อมูลดังกล่าวอยู่บนอุปกรณ์ของท่าน มิได้ส่งไปยังผู้ให้บริการภายนอกรายใด และลบได้โดยการออกจากระบบหรือล้างข้อมูลเว็บไซต์ในเบราว์เซอร์
- ข้อมูลจราจรทางคอมพิวเตอร์ ได้แก่ วันเวลาและที่อยู่ไอพีของการเข้าสู่ระบบ ออกจากระบบ การบันทึกข้อมูล การขอสำเนาข้อมูล และการลบบัญชี จัดเก็บตามหน้าที่ในพระราชบัญญัติว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ พ.ศ. 2550 และที่แก้ไขเพิ่มเติม มาตรา 26 ซึ่งกำหนดให้ผู้ให้บริการเก็บรักษาไว้ไม่น้อยกว่าเก้าสิบวัน ผู้ควบคุมข้อมูลเก็บรักษาไว้หนึ่งร้อยยี่สิบวันแล้วลบโดยอัตโนมัติ ข้อมูลส่วนนี้ไม่ถูกลบเมื่อท่านใช้สิทธิขอลบข้อมูลตามมาตรา 35 เนื่องจากเป็นการเก็บรักษาตามที่กฎหมายอื่นกำหนด
2. ผลกระทบหากไม่ให้ข้อมูล
- การให้ข้อมูลส่วนบุคคลเป็นไปโดยความสมัครใจ ไม่มีผลบังคับตามกฎหมายหรือสัญญาที่กำหนดให้ท่านต้องให้ข้อมูล
- หากไม่ให้ชื่อและวันเดือนปีเกิด จะไม่สามารถจัดทำบัญชีผู้ใช้ได้ เนื่องจากไม่อาจตรวจสอบเกณฑ์อายุตามมาตรา 20
- ท่านยังคงใช้งานแบบทดสอบและจัดทำแฟ้มสะสมผลงานได้โดยไม่ต้องเข้าสู่ระบบ ข้อมูลในกรณีดังกล่าวจะถูกเก็บไว้ในเบราว์เซอร์ของท่านเท่านั้น และไม่ถูกส่งมายังผู้ควบคุมข้อมูล
3. ระยะเวลาเก็บรักษาข้อมูล
- บัญชีผู้ใช้และแฟ้มสะสมผลงาน เก็บรักษาตลอดระยะเวลาที่บัญชียังใช้งานอยู่ และลบภายในสามสิบวันนับแต่วันที่ท่านลบบัญชีหรือถอนความยินยอม
- บัญชีที่ไม่มีการเข้าสู่ระบบเกินยี่สิบสี่เดือน ผู้ควบคุมข้อมูลจะแจ้งเตือนทางจดหมายอิเล็กทรอนิกส์ก่อนลบข้อมูล ระยะเวลาดังกล่าวกำหนดให้ครอบคลุมรอบการคัดเลือก TCAS สองรอบ ทั้งนี้ผู้ควบคุมข้อมูลใช้วันเวลาที่เข้าใช้บริการครั้งล่าสุดเพื่อจัดทำสถิติรวมว่ามีผู้ใช้บริการกลับมาใช้งานซ้ำจำนวนเท่าใด อันเป็นวัตถุประสงค์อื่นตามมาตรา 21 โดยสถิติดังกล่าวเป็นจำนวนรวมและไม่ระบุตัวบุคคล
- หลักฐานการให้และการถอนความยินยอม เก็บรักษาสิบปีนับแต่วันสิ้นสุดการใช้บริการ ตามอายุความทั่วไปแห่งประมวลกฎหมายแพ่งและพาณิชย์ มาตรา 193/30 เพื่อใช้พิสูจน์การปฏิบัติตามมาตรา 19
4. การเปิดเผยข้อมูลและการส่งข้อมูลไปต่างประเทศ
- ผู้ควบคุมข้อมูลไม่จำหน่าย ไม่แลกเปลี่ยน และไม่เปิดเผยข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาด
- ฐานข้อมูลและระบบยืนยันตัวตนใช้บริการของ Supabase ซึ่งมีศูนย์ข้อมูลตั้งอยู่ในประเทศสิงคโปร์ จึงเป็นการส่งข้อมูลไปยังต่างประเทศตามมาตรา 28
- คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลยังมิได้ประกาศรายชื่อประเทศที่มีมาตรฐานคุ้มครองข้อมูลเพียงพอ การส่งข้อมูลดังกล่าวจึงอาศัยความยินยอมของท่านโดยได้แจ้งให้ทราบถึงมาตรฐานที่ยังมิได้มีการวินิจฉัย และความจำเป็นเพื่อปฏิบัติตามสัญญา ตามมาตรา 28(1) และ (3)
- ผู้ให้บริการยืนยันตัวตนทราบเพียงว่าท่านเข้าสู่ระบบของแพลตฟอร์มนี้ และไม่สามารถเข้าถึงเนื้อหาแฟ้มสะสมผลงานของท่าน
- ผู้ให้บริการพื้นที่เว็บไซต์จัดเก็บเฉพาะไฟล์หน้าเว็บ ไม่มีข้อมูลส่วนบุคคลของผู้ใช้บริการจัดเก็บอยู่บนเครื่องแม่ข่ายดังกล่าว
5. สิทธิของเจ้าของข้อมูลส่วนบุคคล
- สิทธิถอนความยินยอมเมื่อใดก็ได้ตามมาตรา 19 วรรคห้า การถอนความยินยอมไม่กระทบต่อการประมวลผลที่ได้กระทำไปแล้วโดยชอบด้วยกฎหมาย แต่เมื่อถอนแล้วจะไม่สามารถแก้ไขแฟ้มสะสมผลงานต่อได้ ยังคงเรียกดูและขอสำเนาข้อมูลเดิมได้
- สิทธิขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลตามมาตรา 30 และสิทธิขอให้โอนย้ายข้อมูลตามมาตรา 31
- สิทธิคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลตามมาตรา 32 สิทธิขอให้ลบหรือทำลายข้อมูลตามมาตรา 33 และสิทธิขอให้ระงับการใช้ข้อมูลตามมาตรา 34
- สิทธิขอให้แก้ไขข้อมูลให้ถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด ตามมาตรา 35
- สิทธิร้องเรียนต่อคณะกรรมการผู้เชี่ยวชาญตามมาตรา 73 ในกรณีที่ผู้ควบคุมข้อมูลไม่ปฏิบัติตามพระราชบัญญัตินี้
- การใช้สิทธิให้แจ้งมายังช่องทางติดต่อในข้อ 7 ผู้ควบคุมข้อมูลจะดำเนินการและแจ้งผลภายในสามสิบวันนับแต่วันที่ได้รับคำขอ ตามมาตรา 30 วรรคสี่ การใช้สิทธิไม่มีค่าใช้จ่าย
6. ผู้ใช้บริการที่อายุต่ำกว่ายี่สิบปีบริบูรณ์
- ผู้ที่มีอายุต่ำกว่ายี่สิบปีบริบูรณ์และยังไม่บรรลุนิติภาวะโดยการสมรสเป็นผู้เยาว์ตามกฎหมายไทย การเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลจึงต้องได้รับความยินยอมจากผู้ใช้อำนาจปกครองที่มีอำนาจกระทำการแทนผู้เยาว์ด้วย ตามมาตรา 20
- การถอนความยินยอม การใช้สิทธิตามข้อ 5 และการร้องเรียน ให้กระทำโดยผู้ใช้อำนาจปกครองเช่นเดียวกัน ตามมาตรา 20 วรรคท้าย ผู้ใช้อำนาจปกครองถอนความยินยอมได้ด้วยตนเองทุกเมื่อผ่าน หน้าถอนความยินยอม โดยใช้รหัสที่ได้รับในขณะให้ความยินยอม หรือติดต่อผู้ควบคุมข้อมูลตามข้อ 7 เพื่อยืนยันตัวตนและให้เจ้าหน้าที่ดำเนินการแทนในกรณีที่ทำรหัสสูญหาย
- ผู้ใช้อำนาจปกครองที่ประสงค์ใช้สิทธิแทนผู้เยาว์ ให้ติดต่อตามช่องทางในข้อ 7 ผู้ควบคุมข้อมูลจะขอตรวจสอบหลักฐานแสดงความสัมพันธ์และอำนาจปกครองก่อนดำเนินการ
- การให้ความยินยอมกระทำบนอุปกรณ์ของผู้ใช้อำนาจปกครองเอง โดยนักเรียนขอรหัสจับคู่ที่มีอายุสามสิบนาทีและใช้ได้ครั้งเดียว จากนั้นผู้ใช้อำนาจปกครองสแกนรหัสด้วยอุปกรณ์ของตน อ่านรายละเอียด ระบุชื่อและความสัมพันธ์ แล้วกดให้ความยินยอม
- วิธีการดังกล่าวยืนยันว่าผู้ให้ความยินยอมใช้อุปกรณ์คนละเครื่องกับนักเรียน ณ เวลาที่บันทึกไว้ แต่ไม่ใช่การพิสูจน์ตัวตนตามกฎหมาย ผู้ควบคุมข้อมูลจะขอหลักฐานเพิ่มเติมเมื่อมีเหตุอันควรสงสัย
7. ผู้ควบคุมข้อมูลส่วนบุคคลและช่องทางติดต่อ
- ผู้ควบคุมข้อมูลส่วนบุคคลคือคณะผู้จัดทำแพลตฟอร์ม DailyLife แต่เพียงผู้เดียว ไม่มีผู้ควบคุมข้อมูลร่วม
- ช่องทางติดต่อเรื่องข้อมูลส่วนบุคคล support@dailylifes.online
- สถานที่ติดต่อ อยู่ระหว่างดำเนินการจดทะเบียน ระหว่างนี้ขอให้ติดต่อทางจดหมายอิเล็กทรอนิกส์ตามข้อ 7.2 ซึ่งผู้ควบคุมข้อมูลตรวจสอบและตอบกลับภายในกำหนดเวลาตามข้อ 5.6
- ยังไม่มีการแต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล เนื่องจากยังไม่เข้าเงื่อนไขตามมาตรา 41 หากเข้าเงื่อนไขเมื่อใดจะแจ้งรายละเอียดไว้ในประกาศฉบับนี้
8. การเปลี่ยนแปลงประกาศฉบับนี้
- ผู้ควบคุมข้อมูลอาจปรับปรุงประกาศฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการให้บริการและกฎหมายที่เปลี่ยนแปลงไป โดยจะเผยแพร่ข้อความที่ปรับปรุงแล้วบนหน้านี้พร้อมเลขรุ่นและวันที่มีผลใช้บังคับ
- กรณีการเปลี่ยนแปลงกระทบสิทธิของท่านอย่างมีนัยสำคัญ ผู้ควบคุมข้อมูลจะแจ้งทางจดหมายอิเล็กทรอนิกส์ล่วงหน้าไม่น้อยกว่าสามสิบวัน
- การปรับปรุงประกาศฉบับนี้ไม่ขยายขอบเขตความยินยอมที่ได้รับไว้แล้ว หากผู้ควบคุมข้อมูลประสงค์จะประมวลผลข้อมูลเพื่อวัตถุประสงค์ใหม่นอกเหนือจากที่แจ้งไว้ ผู้ควบคุมข้อมูลจะขอความยินยอมสำหรับวัตถุประสงค์นั้นใหม่ตามมาตรา 19 ประกอบมาตรา 21
ปรับปรุงล่าสุด 23 กันยายน 2569