นโยบายความเป็นส่วนตัว

1. บทนำ

ประชาคมศิษย์เก่าคณะนิติศาสตร์ มหาวิทยาลัยธรรมศาสตร์ (“สมาคมฯ” หรือ “เรา”) ให้ความสำคัญกับการคุ้มครองข้อมูลส่วนบุคคลของท่าน นโยบายฉบับนี้อธิบายว่าเราเก็บรวบรวม ใช้ เปิดเผย และรักษาข้อมูลส่วนบุคคลของท่านอย่างไร เมื่อท่านใช้งานเว็บไซต์ alumni.law.tu.ac.th ซึ่งรวมถึงการบริจาค การแจ้งชำระเงิน และการใช้บัญชีสมาชิก ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562

การใช้งานเว็บไซต์หรือส่งข้อมูลให้เรา ถือว่าท่านได้รับทราบนโยบายฉบับนี้แล้ว หากท่านไม่เห็นด้วยกับเงื่อนไขใด กรุณางดใช้บริการในส่วนที่ต้องกรอกข้อมูลส่วนบุคคล

2. ข้อมูลที่เราเก็บรวบรวม

เราเก็บข้อมูลที่ท่านกรอกเองผ่านเว็บไซต์ และข้อมูลที่เกิดขึ้นจากการใช้งาน ดังนี้

3. วัตถุประสงค์และฐานทางกฎหมาย

เราใช้ข้อมูลของท่านตามวัตถุประสงค์ต่อไปนี้ โดยอาศัยฐานทางกฎหมายที่ระบุกำกับไว้

• รับบริจาคและตรวจสอบการชำระเงิน ดำเนินการตามรายการบริจาคที่ท่านทำ และยืนยันหลักฐานการโอน (ฐานสัญญาหรือการดำเนินการตามคำขอของท่าน)
• ออกใบเสร็จรับเงินและปฏิบัติตามกฎหมาย ออกใบเสร็จ จัดทำเอกสารทางบัญชีและภาษี (ฐานการปฏิบัติตามหน้าที่ทางกฎหมาย)
• สร้างและบริหารบัญชีสมาชิก สร้างบัญชีจากอีเมลที่ท่านกรอกเพื่อให้ท่านตรวจสอบประวัติการบริจาคและแจ้งชำระเงินได้ (ฐานสัญญาและประโยชน์โดยชอบด้วยกฎหมาย)
• ติดต่อสื่อสารเกี่ยวกับรายการของท่าน ส่งอีเมลยืนยัน ใบเสร็จ ลิงก์ตั้งรหัสผ่าน และแจ้งสถานะ (ฐานสัญญาและประโยชน์โดยชอบด้วยกฎหมาย)
• รักษาความปลอดภัยและป้องกันการทุจริต ตรวจสอบความถูกต้องของรายการ และป้องกันการเข้าถึงระบบโดยไม่ได้รับอนุญาต (ฐานประโยชน์โดยชอบด้วยกฎหมาย)
• ส่งข่าวสารและกิจกรรมของสมาคมฯ เฉพาะเมื่อท่านให้ความยินยอม และท่านถอนความยินยอมได้ทุกเมื่อ (ฐานความยินยอม)

เราจะไม่นำข้อมูลของท่านไปใช้เพื่อวัตถุประสงค์อื่นที่ไม่สอดคล้องกับที่ระบุไว้ เว้นแต่ได้แจ้งท่านและขอความยินยอมตามที่กฎหมายกำหนด

4. การเปิดเผยข้อมูล

เราไม่ขายข้อมูลส่วนบุคคลของท่าน และจะเปิดเผยเท่าที่จำเป็นแก่บุคคลต่อไปนี้เท่านั้น

• ผู้ให้บริการชำระเงินและสถาบันการเงิน เพื่อดำเนินการชำระเงินและตรวจสอบรายการ
• ผู้ให้บริการด้านเทคโนโลยี เช่น ผู้ให้บริการโฮสติ้ง ระบบอีเมล และระบบสำรองข้อมูล ซึ่งประมวลผลตามคำสั่งของเราและต้องรักษาความลับของข้อมูล
• เจ้าหน้าที่ของสมาคมฯ ที่ได้รับมอบหมาย โดยกำหนดสิทธิ์เข้าถึงตามหน้าที่
• หน่วยงานของรัฐ เช่น กรมสรรพากร หรือหน่วยงานที่มีอำนาจตามกฎหมาย เมื่อมีหน้าที่ต้องเปิดเผย

หากผู้ให้บริการบางรายจัดเก็บข้อมูลบนเซิร์ฟเวอร์ในต่างประเทศ เราจะดูแลให้มีมาตรการคุ้มครองที่เหมาะสมตามที่กฎหมายกำหนด

5. ระยะเวลาการเก็บรักษา

เราเก็บข้อมูลส่วนบุคคลเท่าที่จำเป็นตามวัตถุประสงค์ข้างต้น โดยมีหลักดังนี้

• เอกสารและข้อมูลทางบัญชีและภาษี เก็บตามระยะเวลาที่กฎหมายกำหนด ซึ่งโดยทั่วไปไม่น้อยกว่า 5 ปี
• บัญชีสมาชิกและประวัติการบริจาค เก็บไว้จนกว่าท่านจะขอปิดบัญชีหรือขอลบข้อมูล เว้นแต่มีหน้าที่ตามกฎหมายต้องเก็บต่อ
• ข้อมูลทางเทคนิคและบันทึกการใช้งาน เก็บเท่าที่จำเป็นเพื่อความปลอดภัยของระบบ

เมื่อพ้นระยะเวลาดังกล่าว เราจะลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวตนของท่านได้

6. คุกกี้

เว็บไซต์ใช้คุกกี้ที่จำเป็นต่อการทำงาน เช่น การจดจำสถานะเข้าสู่ระบบและการดำเนินรายการบริจาค หากไม่มีคุกกี้เหล่านี้ บางส่วนของเว็บไซต์จะใช้งานไม่ได้

ท่านสามารถตั้งค่าเบราว์เซอร์เพื่อบล็อกหรือลบคุกกี้ได้ แต่อาจทำให้การเข้าสู่ระบบหรือการบริจาคทำงานไม่สมบูรณ์

7. การรักษาความมั่นคงปลอดภัย

เรามีมาตรการรักษาความมั่นคงปลอดภัยที่เหมาะสมเพื่อป้องกันการสูญหาย เข้าถึง ใช้ เปลี่ยนแปลง หรือเปิดเผยข้อมูลโดยไม่ได้รับอนุญาต เช่น

• การเข้ารหัสการสื่อสารระหว่างเบราว์เซอร์กับเว็บไซต์ (HTTPS)
• การจัดเก็บรหัสผ่านในรูปแบบเข้ารหัส
• การจำกัดสิทธิ์เข้าถึงข้อมูลตามบทบาทของเจ้าหน้าที่
• การปรับปรุงระบบและปลั๊กอินอย่างสม่ำเสมอ

ท่านสามารถช่วยปกป้องบัญชีของท่านได้ด้วยการตั้งรหัสผ่านที่คาดเดายาก ไม่ใช้ซ้ำกับเว็บไซต์อื่น และไม่เปิดเผยรหัสผ่านแก่ผู้อื่น

8. สิทธิของเจ้าของข้อมูล

ท่านมีสิทธิตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ดังนี้

หากต้องการใช้สิทธิ กรุณาติดต่อเราตามช่องทางในข้อ 11 เราจะพิจารณาและตอบกลับภายในระยะเวลาที่กฎหมายกำหนด และอาจขอเอกสารเพื่อยืนยันตัวตนก่อนดำเนินการ ทั้งนี้บางกรณีเราอาจไม่สามารถลบข้อมูลได้ หากมีหน้าที่ตามกฎหมายต้องเก็บรักษาต่อ เช่น เอกสารทางบัญชีและภาษี

9. ข้อมูลของผู้เยาว์

เว็บไซต์นี้ไม่ได้มุ่งเก็บข้อมูลส่วนบุคคลของผู้เยาว์ หากท่านอายุต่ำกว่า 20 ปี กรุณาให้ผู้ปกครองหรือผู้แทนโดยชอบธรรมเป็นผู้ดำเนินการแทน หากเราพบว่ามีการเก็บข้อมูลของผู้เยาว์โดยไม่ได้รับความยินยอมที่ชอบด้วยกฎหมาย เราจะดำเนินการลบข้อมูลนั้นโดยเร็ว

10. การเปลี่ยนแปลงนโยบาย

เราอาจปรับปรุงนโยบายฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับกฎหมายหรือการให้บริการ โดยจะประกาศฉบับใหม่บนหน้านี้พร้อมวันที่ปรับปรุงล่าสุด หากมีการเปลี่ยนแปลงที่สำคัญ เราจะแจ้งท่านผ่านเว็บไซต์หรืออีเมลตามความเหมาะสม

11. ช่องทางติดต่อ

หากมีข้อสงสัยเกี่ยวกับนโยบายนี้ หรือต้องการใช้สิทธิของเจ้าของข้อมูล ติดต่อได้ที่