นโยบายความเป็นส่วนตัว
อัปเดตล่าสุด: 20 มีนาคม 2569
YMCA เชียงใหม่ ("เรา" หรือ "ของเรา") มุ่งมั่นในการปกป้องความเป็นส่วนตัวของคุณ นโยบายความเป็นส่วนตัวนี้อธิบายวิธีการเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลของคุณเมื่อคุณเข้าชมเว็บไซต์และใช้บริการของเรา
1. ข้อมูลที่เราเก็บรวบรวม
เราเก็บรวบรวมข้อมูลที่คุณให้โดยตรง ได้แก่:
ข้อมูลส่วนบุคคล:
- ชื่อ-นามสกุล ที่อยู่อีเมล หมายเลขโทรศัพท์
- วันเกิดและเพศ
- ที่อยู่ และสาขาที่ต้องการ
- ข้อมูลผู้ติดต่อฉุกเฉิน
ข้อมูลบัญชี:
- ข้อมูลการเข้าสู่ระบบ (อีเมลและรหัสผ่านที่เข้ารหัส)
- การตั้งค่าโปรไฟล์
- การตั้งค่าความเป็นส่วนตัวและการแจ้งเตือน
ข้อมูลธุรกรรม:
- บันทึกการบริจาคและจำนวนเงิน
- รายละเอียดการสมัครสมาชิก
- ประวัติการลงทะเบียนโปรแกรมและกิจกรรม
ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ:
- ประเภทเบราว์เซอร์ อุปกรณ์ และระบบปฏิบัติการ
- ที่อยู่ IP และตำแหน่งโดยประมาณ
- หน้าที่เข้าชม เวลาที่ใช้ และรูปแบบการนำทาง
- แหล่งอ้างอิงและคำค้นหา (เมื่อยอมรับคุกกี้วิเคราะห์)
2. วิธีที่เราใช้ข้อมูลของคุณ
เราใช้ข้อมูลที่เก็บรวบรวมเพื่อวัตถุประสงค์ดังนี้:
- การให้บริการ: จัดการสมาชิกภาพ ประมวลผลการบริจาค ลงทะเบียนโปรแกรม และกิจกรรม
- การสื่อสาร: ส่งข้อมูลอัปเดตสมาชิกภาพ การแจ้งเตือนกิจกรรม จดหมายข่าว และประกาศสำคัญ
- การปรับแต่ง: ปรับเนื้อหาและคำแนะนำตามความสนใจและกิจกรรมของคุณ
- การวิเคราะห์: ทำความเข้าใจรูปแบบการใช้งานเว็บไซต์เพื่อปรับปรุงบริการ (เฉพาะเมื่อได้รับความยินยอม)
- ความปลอดภัย: ป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต การฉ้อโกง และรักษาความสมบูรณ์ของข้อมูล
- การปฏิบัติตามกฎหมาย: ปฏิบัติตามกฎหมายไทย รวมถึง พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล (PDPA)
3. คุกกี้และการติดตาม
เว็บไซต์ของเราใช้คุกกี้แบ่งตามประเภทดังนี้:
คุกกี้ที่จำเป็น (เปิดใช้งานเสมอ)
จำเป็นสำหรับการทำงานของเว็บไซต์ รวมถึงเซสชันการยืนยันตัวตน (Supabase) โทเค็นความปลอดภัย และการตั้งค่าผู้ใช้ ไม่สามารถปิดใช้งานได้
คุกกี้วิเคราะห์ (ต้องได้รับความยินยอม)
Google Analytics 4 (GA4) ช่วยให้เราเข้าใจว่าผู้เยี่ยมชมโต้ตอบกับเว็บไซต์อย่างไร — การเข้าชมหน้า ระยะเวลาเซสชัน แหล่งที่มาของทราฟฟิก และเนื้อหายอดนิยม
คุกกี้การตลาด (ต้องได้รับความยินยอม)
ใช้สำหรับแคมเปญโฆษณาบนแพลตฟอร์มเช่น Google Ads และ Facebook ช่วยแสดงโฆษณาที่เกี่ยวข้องและวัดประสิทธิภาพแคมเปญ
คุณสามารถจัดการการตั้งค่าคุกกี้ได้ตลอดเวลาผ่านแบนเนอร์คุกกี้ด้านล่างของหน้า หรือล้างคุกกี้ของเบราว์เซอร์แล้วเข้าชมเว็บไซต์อีกครั้ง
4. การปกป้องและรักษาความปลอดภัยข้อมูล
เราใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลของคุณ:
- การเข้ารหัส: ข้อมูลทั้งหมดส่งผ่านการเข้ารหัส HTTPS/TLS
- การควบคุมการเข้าถึง: ระบบ RBAC ทำให้เฉพาะบุคลากรที่ได้รับอนุญาตเข้าถึงข้อมูลของคุณ
- ความปลอดภัยฐานข้อมูล: นโยบาย Row-Level Security (RLS) บนฐานข้อมูล
- บันทึกการตรวจสอบ: การกระทำของผู้ดูแลระบบทั้งหมดถูกบันทึกเพื่อความรับผิดชอบ
- ความปลอดภัยรหัสผ่าน: รหัสผ่านถูก hash และไม่เก็บเป็นข้อความธรรมดา
- การตรวจสอบเป็นระยะ: การประเมินและอัปเดตความปลอดภัยเป็นระยะ
5. การแบ่งปันข้อมูลและบุคคลที่สาม
เราไม่ขายข้อมูลส่วนบุคคลของคุณ เราอาจแบ่งปันข้อมูลกับ:
- Supabase: ผู้ให้บริการฐานข้อมูลและการยืนยันตัวตน
- Vercel: ผู้ให้บริการโฮสติ้งเว็บไซต์
- Google Analytics: การวิเคราะห์การใช้งานเว็บไซต์ (เฉพาะเมื่อได้รับความยินยอม)
- ผู้ประมวลผลการชำระเงิน: เมื่อประมวลผลการบริจาค (เฉพาะข้อมูลธุรกรรม)
- หน่วยงานทางกฎหมาย: เมื่อกฎหมายกำหนดหรือเพื่อปกป้องสิทธิ์ของเรา
ผู้ให้บริการบุคคลที่สามทั้งหมดผูกพันตามนโยบายความเป็นส่วนตัวและข้อตกลงการคุ้มครองข้อมูลของตนเอง
6. สิทธิ์ของคุณ (ตาม PDPA)
ภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล (PDPA) คุณมีสิทธิ์:
- เข้าถึง: ขอสำเนาข้อมูลส่วนบุคคลที่เราเก็บ
- แก้ไข: ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์
- ลบ: ขอลบข้อมูลส่วนบุคคล (ขึ้นอยู่กับข้อกำหนดการเก็บรักษาตามกฎหมาย)
- จำกัด: ขอจำกัดการประมวลผลในบางกรณี
- โอนย้าย: ขอข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่อง
- ถอนความยินยอม: ถอนความยินยอมในการประมวลผลข้อมูลได้ตลอดเวลา
- คัดค้าน: คัดค้านการประมวลผลข้อมูลบนพื้นฐานผลประโยชน์อันชอบธรรม
หากต้องการใช้สิทธิ์เหล่านี้ ติดต่อเราที่ privacy@ymca-chiangmai.org
7. ระยะเวลาการเก็บรักษาข้อมูล
เราเก็บรักษาข้อมูลส่วนบุคคลเท่าที่จำเป็น:
- ข้อมูลสมาชิกที่ใช้งาน: ตลอดระยะเวลาสมาชิกภาพบวก 2 ปี
- บันทึกการบริจาค: 7 ปี (ตามกฎหมายภาษีของไทย)
- ข้อมูลบัญชี: จนกว่าคุณจะขอให้ลบ
- ข้อมูลการวิเคราะห์: ข้อมูลรวมเก็บไว้ไม่จำกัดเวลา ข้อมูลรายบุคคลลบหลัง 26 เดือน
- บันทึกการตรวจสอบ: เก็บไว้ 3 ปีเพื่อความปลอดภัย
8. ความเป็นส่วนตัวของเด็ก
เรามุ่งมั่นในการปกป้องความเป็นส่วนตัวของเด็ก สำหรับสมาชิกอายุต่ำกว่า 18 ปี เราต้องได้รับความยินยอมจากผู้ปกครองก่อนเก็บรวบรวมข้อมูลส่วนบุคคล ผู้ปกครองสามารถตรวจสอบ แก้ไข หรือขอลบข้อมูลของบุตรหลานได้ตลอดเวลา
9. การเปลี่ยนแปลงนโยบายนี้
เราอาจอัปเดตนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว เราจะแจ้งให้คุณทราบถึงการเปลี่ยนแปลงที่สำคัญโดยโพสต์นโยบายใหม่บนหน้านี้และอัปเดตวันที่ "อัปเดตล่าสุด" เราแนะนำให้คุณตรวจสอบนโยบายนี้เป็นระยะ
10. ติดต่อเรา
หากคุณมีคำถามเกี่ยวกับนโยบายความเป็นส่วนตัวนี้หรือต้องการใช้สิทธิ์ข้อมูลของคุณ:
YMCA เชียงใหม่
123 ถนนสันติธรรม ตำบลสุเทพ อำเภอเมืองเชียงใหม่
จังหวัดเชียงใหม่ 50200
เจ้าหน้าที่คุ้มครองข้อมูล: สมชาย ประเสริฐ
อีเมล: privacy@ymca-chiangmai.org
โทรศัพท์: +66 53 123 456
สำหรับการร้องเรียน คุณสามารถติดต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ของประเทศไทย