นโยบายความเป็นส่วนตัว

1. วัตถุประสงค์

นโยบายฉบับนี้มีวัตถุประสงค์เพื่อแจ้งให้ท่าทราบเกี่ยวกับการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของท่าน ในการให้บริการผ่านแพลตฟอร์มกลางของสำนักงาน กสทช. (NBTC) ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562

2. ข้อมูลที่เก็บรวบรวม

2.1 ข้อมูลส่วนบุคคล

• ข้อมูลประจำตัว: ชื่อ นามสกุล เลขบัตรประชาชน/เลขประจำตัวผู้เสียภาษี
• ข้อมูลติดต่อ: อีเมล เบอร์โทรศัพท์ ที่อยู่
• ข้อมูลเข้าสู่ระบบ: ชื่อผู้ใช้ รหัสผ่าน (เข้ารหัส)
• ข้อมูลหน่วยงาน: ชื่อองค์กร ตำแหน่ง บทบาทความรับผิดชอบ

2.2 ข้อมูลการใช้งาน

• Log การเข้าใช้งาน: เวลาที่เข้าใช้ IP Address อุปกรณ์ที่ใช้
• ข้อมูลการดำเนินการ: บันทึกการสร้าง แก้ไข ลบ ข้อมูล
• ข้อมูลการตรวจสอบ: ประวัติการค้นหา การส่งออก รายงาน

3. วัตถุประสงค์การใช้ข้อมูล

• จัดการและดำเนินการระบบแพลตฟอร์มกลาง กสทช.
• ตรวจสอบและยืนยันตัวตนผู้ใช้งาน
• ป้องกันและตรวจจับการกระทำผิดกฎหมายทางเทคโนโลยี
• วิเคราะห์และพัฒนาคุณภาพของระบบ
• ปฏิบัติตามกฎหมายและข้อบังคับที่เกี่ยวข้อง

4. การเปิดเผยข้อมูล

เราจะไม่เปิดเผยข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอก ยกเว้นในกรณีต่อไปนี้:

• ได้รับความยินยอมจากท่านเป็นลายลักษณ์อักษร
• เพื่อปฏิบัติตามกฎหมาย หมายศาล หรือคำสั่งของหน่วยงานราชการที่มีอำนาจ
• เพื่อป้องกันหรือลดอันตรายต่อชีวิต ร่างกาย หรือสุขภาพ
• เพื่อป้องกันหรือหยุดยั้งการกระทำผิดกฎหมาย

5. การรักษาความปลอดภัยข้อมูล

เราใช้มาตรการรักษาความปลอดภัยที่เหมาะสมตามมาตรฐานสากล:

• การเข้ารหัสข้อมูล (Encryption) ทั้งระหว่างการส่งและจัดเก็บ
• การควบคุมการเข้าถึงข้อมูลด้วยระบบ Authentication และ Authorization
• การบันทึกติดตามการใช้งานระบบ (Audit Trail)
• การสำรองข้อมูล (Backup) อย่างสม่ำเสมอ

6. สิทธิของเจ้าของข้อมูลส่วนบุคคล

ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล ท่านมีสิทธิดังนี้:

• ขอให้เปิดเผยข้อมูลส่วนบุคคลของท่านที่เราเก็บรวบรวม
• ขอให้แก้ไขข้อมูลส่วนบุคคลที่ไม่ถูกต้อง
• ขอให้ลบข้อมูลส่วนบุคคลของท่าน
• คัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูล
• ขอให้โอนข้อมูลส่วนบุคคล
• ขอระงับการใช้ข้อมูลส่วนบุคคล
• ขอถอนความยินยอม (หากให้ความยินยอม)

ติดต่อเรา: privacy@nbtc.go.th

7. ระยะเวลาในการเก็บรวบรวมข้อมูล

เราจะเก็บรวบรวมข้อมูลส่วนบุคคลของท่านนานเท่าที่จำเป็นเพื่อวัตถุประสงค์ที่ระบุไว้ในนโยบายฉบับนี้ หรือตามที่กฎหมายกำหนด โดยทั่วไป:

• ข้อมูลบัญชีผู้ใช้: ตราบเท่าที่บัญชียังใช้งานอยู่
• ข้อมูลการใช้งาน: ไม่เกิน 5 ปีนับจากวันที่ยุติการใช้งาน
• Log การเข้าใช้งาน: ไม่เกิน 1 ปี
• ข้อมูลที่ต้องยื่นตามกฎหมาย: ตามระยะเวลาที่กฎหมายกำหนด

8. การเปลี่ยนแปลงนโยบาย

เราขอสงวนสิทธิในการแก้ไขเปลี่ยนแปลง หรือปรับปรุงนโยบายฉบับนี้ได้ตลอดเวลา การเปลี่ยนแปลงจะมีผลบังคับใช้ทันทีเมื่อประกาศบนเว็บไซต์

9. ติดต่อเรา

หากท่านมีข้อสงสัยหรือข้อเสนอแนะเกี่ยวกับนโยบายความเป็นส่วนตัวฉบับนี้ สามารถติดต่อเราได้ที่: