นโยบายความเป็นส่วนตัว (Privacy Policy)

1. บทนำและผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller)

บริษัท ไดม์ เลิร์นนิ่ง ไลบรารี รีเสิร์ช แอนด์ เอ็ดดูเคชั่น จำกัด (Dime Learning Library Research & Education Co., Ltd.) (ต่อไปนี้เรียกว่า “เรา”, “ศูนย์วิจัย” หรือ “ผู้ควบคุมข้อมูล”) ให้ความสำคัญอย่างยิ่งต่อการคุ้มครองข้อมูลส่วนบุคคลของท่าน นโยบายฉบับนี้อธิบายถึงวิธีการที่เราเก็บรวบรวม ใช้ เปิดเผย และรักษาความปลอดภัยข้อมูลส่วนบุคคลเมื่อท่านเข้าชมเว็บไซต์ insightworkbase.click หรือติดต่อขอรับบริการวิชาการจากเรา

2. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม (Personal Data Collected)

เราเก็บรวบรวมเฉพาะข้อมูลส่วนบุคคลที่จำเป็นสำหรับการให้บริการทางวิชาการและการติดต่อสื่อสาร:

• ข้อมูลการติดต่อและการระบุตัวตน: ชื่อ-นามสกุล, ตำแหน่งทางวิชาการ, สังกัดหน่วยงาน/มหาวิทยาลัย, ที่อยู่อีเมล, หมายเลขโทรศัพท์
• ข้อมูลคำขอและข้อซักถาม: รายละเอียดเกี่ยวกับหัวข้อการอบรมที่สนใจ, วันเวลาที่ต้องการ, ขอบเขตเนื้อหา, และข้อความที่ส่งผ่านแบบฟอร์มติดต่อ
• ข้อมูลทางเทคนิคและการเข้าชม: ที่อยู่ IP Address, ประเภทของเว็บบราวเซอร์, ระบบปฏิบัติการ, เวลาที่เข้าชม, และข้อมูลคุกกี้ที่จำเป็นต่อการทำงานของระบบ

3. ฐานทางกฎหมายและวัตถุประสงค์ในการประมวลผลข้อมูล (Legal Basis & Purposes)

เราประมวลผลข้อมูลส่วนบุคคลของท่านภายใต้ฐานทางกฎหมายตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ดังนี้:

1. ฐานสัญญา (Contractual Necessity): เพื่อดำเนินการตามคำขอของท่านในการประสานงาน จัดทำข้อเสนอโครงการ จัดส่งใบเสนอราคา และจัดอบรมสัมมนาวิชาการ
2. ฐานความยินยอม (Consent): สำหรับการส่งข้อมูลข่าวสารบทความวิจัยใหม่ หรือการใช้งานคุกกี้เพื่อการวิเคราะห์ทางสถิติ (ซึ่งท่านสามารถเพิกถอนความยินยอมได้ตลอดเวลา)
3. ฐานประโยชน์อันชอบธรรม (Legitimate Interests): เพื่อรักษาความมั่นคงปลอดภัยของระบบเครือข่าย และปรับปรุงประสิทธิภาพของคลังความรู้

4. ระยะเวลาในการเก็บรักษาข้อมูล (Data Retention Period)

• ข้อมูลการติดต่อและคำขอบริการวิชาการ: จัดเก็บไว้เป็นเวลา 2 ปี นับจากวันที่การติดต่อหรือโครงการอบรมสิ้นสุดลง เพื่อประโยชน์ในการอ้างอิงและบริการหลังการจัดอบรม
• ข้อมูลบันทึกระบบ (Server Logs): จัดเก็บไว้เป็นระยะเวลาไม่เกิน 90 วันตามมาตรฐานความปลอดภัยสารสนเทศ
• เมื่อพ้นกำหนดระยะเวลาดังกล่าว เราจะทำการลบ ทำลาย หรือทำให้ข้อมูลส่วนบุคคลนั้นไม่สามารถระบุตัวบุคคลได้อีกต่อไปอย่างถาวร

5. สิทธิของเจ้าของข้อมูลส่วนบุคคล (Your Rights under PDPA)

ภายใต้กฎหมายคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย ท่านมีสิทธิดังต่อไปนี้:

• สิทธิในการขอเข้าถึงและรับสำเนาข้อมูลส่วนบุคคล (Right to Access)
• สิทธิในการขอแก้ไขข้อมูลให้ถูกต้องและเป็นปัจจุบัน (Right to Rectification)
• สิทธิในการขอให้ลบหรือทำลายข้อมูลส่วนบุคคล (Right to Erasure)
• สิทธิในการขอระงับการใช้ข้อมูลส่วนบุคคล (Right to Restriction of Processing)
• สิทธิในการคัดค้านการประมวลผลข้อมูล (Right to Object)
• สิทธิในการเพิกถอนความยินยอม (Right to Withdraw Consent)

6. การรักษาความมั่นคงปลอดภัยของข้อมูล (Data Security)

เราใช้มาตรการทางเทคนิคและการบริหารจัดการที่ได้มาตรฐานสากล เช่น การเข้ารหัสข้อมูลระหว่างส่งผ่านเครือข่ายด้วยโปรโตคอล TLS/HTTPS, การจำกัดสิทธิ์การเข้าถึงข้อมูลเฉพาะบุคลากรที่เกี่ยวข้อง, และการตรวจสอบความปลอดภัยของระบบเซิร์ฟเวอร์อย่างสม่ำเสมอ

7. ช่องทางการติดต่อเจ้าหน้าที่คุ้มครองข้อมูล

หากท่านต้องการใช้สิทธิของเจ้าของข้อมูล หรือมีข้อสงสัยเกี่ยวกับนโยบายความเป็นส่วนตัว กรุณาติดต่อ:

• เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO / Privacy Team)
• อีเมล: privacy@insightworkbase.click
• ที่อยู่: Office 11, 57 Sample Avenue, Bangkok 00000
• โทรศัพท์: +66 2 000 3290