นโยบายความเป็นส่วนตัว

1. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

ศูนย์บริการวิชาการ นิด้า อาจเก็บรวบรวมข้อมูลส่วนบุคคลของท่านทั้งทางตรงและทางอ้อม ผ่านการใช้งานเว็บไซต์ การติดต่อสื่อสาร หรือการเข้าร่วมกิจกรรม ดังนี้:

• ข้อมูลระบุตัวตน (Identity Data): เช่น ชื่อ, นามสกุล, คำนำหน้าชื่อ, ตำแหน่งงาน, สังกัด/หน่วยงาน หรือข้อมูลในบัตรประจำตัวประชาชน/พาสปอร์ต (กรณีจำเป็นในการลงทะเบียนโครงการ)
• ข้อมูลการติดต่อ (Contact Data): เช่น หมายเลขโทรศัพท์, ที่อยู่อีเมล, ที่อยู่สถานที่ทำงาน หรือช่องทางการติดต่อทางโซเชียลมีเดีย
• ข้อมูลการติดต่อสื่อสารและบริการ: เช่น ข้อความสอบถามข้อมูลโครงการที่ปรึกษา งานวิจัย การลงทะเบียนเข้าร่วมอบรม/สัมมนา NCC Forum และแบบสอบถามความพึงพอใจ
• ข้อมูลทางเทคนิคและการใช้งาน (Technical & Usage Data): เช่น หมายเลข IP Address, ข้อมูลประเภทและเวอร์ชันของเบราว์เซอร์, บันทึกการเข้าชมเว็บไซต์ (Log Files), วันที่และเวลาที่เข้าชม และข้อมูลคุกกี้ (Cookies)

2. วัตถุประสงค์ในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูล

เราประมวลผลข้อมูลส่วนบุคคลของท่านภายใต้ฐานทางกฎหมาย (Legal Basis) ที่เหมาะสมตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล โดยมีวัตถุประสงค์หลักดังต่อไปนี้:

• การให้บริการวิชาการและโครงการ: เพื่อการบริหารจัดการโครงการที่ปรึกษา งานวิจัย และกิจกรรมส่งเสริมวิชาการตามสัญญาหรือคำขอของท่าน
• การติดต่อประสานงานและตอบข้อซักถาม: เพื่อการสื่อสาร ตอบกลับคำร้องขอ คำถาม และประสานงานการดำเนินงานโครงการอย่างมีประสิทธิภาพ
• การแจ้งข่าวสารและกิจกรรมทางวิชาการ: เพื่อนำเสนอข่าวสาร การเปิดรับสมัครโครงการ การจัดเสวนา NCC Forum รายงานประจำปี และเอกสารเผยแพร่ทางวิชาการ
• การปรับปรุงประสิทธิภาพและระบบความปลอดภัย: เพื่อวิเคราะห์ข้อมูลเชิงสถิติ พัฒนาประสบการณ์การใช้งานเว็บไซต์ ตรวจสอบและป้องกันภัยคุกคามทางไซเบอร์
• การปฏิบัติตามกฎหมาย: เพื่อการปฏิบัติตามกฎหมาย กฎ ระเบียบ คำสั่งของศาล หรือหน่วยงานกำกับดูแลของรัฐ

3. การเปิดเผยข้อมูลส่วนบุคคลต่อบุคคลภายนอก

ศูนย์บริการวิชาการ นิด้า จะไม่จำหน่าย ให้เช่า หรือเผยแพร่ข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอก เว้นแต่ในกรณีดังต่อไปนี้:

• ได้รับความยินยอมโดยชัดแจ้งจากเจ้าของข้อมูลส่วนบุคคล
• เป็นการเปิดเผยต่อผู้ให้บริการภายนอก (Data Processors) ที่ทำหน้าที่สนับสนุนการดำเนินงาน เช่น ผู้ให้บริการระบบเทคโนโลยีสารสนเทศ ที่ปรึกษาผู้เชี่ยวชาญ หรือธนาคาร โดยมีข้อตกลงรักษาความปลอดภัยของข้อมูลอย่างเคร่งครัด
• เป็นการเปิดเผยเพื่อปฏิบัติตามกฎหมาย หมายเรียก คำสั่งศาล หรือคำสั่งของหน่วยงานรัฐที่มีอำนาจตามกฎหมาย

4. มาตรการรักษาความปลอดภัยของข้อมูล

เราดำเนินมาตรการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลอย่างเหมาะสมทั้งทางเทคนิค (Technical Measures) และการบริหารจัดการ (Organizational Measures) เพื่อป้องกันการสูญหาย การเข้าถึง ทำลาย ใช้ ดัดแปลง หรือเปิดเผยข้อมูลโดยมิชอบ เช่น การเข้ารหัสข้อมูลด้วย SSL/TLS, การจำกัดสิทธิ์การเข้าถึงข้อมูลเฉพาะบุคลากรที่เกี่ยวข้อง และการสำรองข้อมูลอย่างสม่ำเสมอ

5. การใช้งานคุกกี้ (Cookies Policy)

เว็บไซต์ของเรามีการใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสิทธิภาพการทำงาน และมอบประสบการณ์การใช้งานที่ดียิ่งขึ้นแก่ท่าน โดยแบ่งเป็น:

• คุกกี้ที่จำเป็นอย่างยิ่ง (Strictly Necessary Cookies): จำเป็นต่อการทำงานพื้นฐานของเว็บไซต์ ไม่สามารถปิดการใช้งานได้
• คุกกี้เพื่อการวิเคราะห์และวัดผล (Analytics Cookies): ช่วยให้เราเข้าใจพฤติกรรมการเข้าชมเว็บไซต์เพื่อนำไปปรับปรุงคุณภาพเนื้อหา

ท่านสามารถจัดการหรือปฏิเสธคุกกี้ได้ผ่านการตั้งค่าในเบราว์เซอร์ของท่าน หรือผ่านกล่องแจ้งเตือนความยินยอมคุกกี้บนเว็บไซต์

6. สิทธิของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ท่านมีสิทธิในการดำเนินการดังต่อไปนี้: