ใครดูแลข้อมูล
บริษัท เทค อินฟินิตี้ อีดูเคชั่น จำกัด ดูแลข้อมูลเพื่อให้บริการ TechEd One ตามวัตถุประสงค์ที่ระบุที่นี่ ติดต่อเรื่องข้อมูลส่วนบุคคลได้ที่ info@techeducationth.com หรือ corporate@th-tiis.com และโทร 02 686 1202 / 093 326 3776 ช่องทางนี้เป็นผู้ประสานงาน ไม่ใช่การประกาศแต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)
กรณีผู้จัดหรือองค์กรกำหนดวัตถุประสงค์การใช้ข้อมูลผู้เรียนเอง ต้องแจ้งบทบาทและประกาศของตน ส่วนงานที่ One ประมวลผลตามคำสั่งองค์กรต้องกำหนดขอบเขตและข้อตกลงการประมวลผลข้อมูลแยกให้ชัด ไม่ถือว่า One เป็นผู้ประมวลผลในทุกกรณีโดยอัตโนมัติ
เก็บอะไร และใช้ทำอะไร
ข้อมูลบัญชี ชื่อ อีเมล วิธีเข้าสู่ระบบ องค์กรและบทบาท ใช้ยืนยันตัวตนและให้บริการตามคำขอ ความสนใจและเป้าหมายที่เลือกใช้ช่วยแนะนำคอร์สหรือหนังสือ และแก้ไขได้ในบัญชี
ข้อมูลการจอง การเข้าร่วม งานที่ส่ง ผลตอบกลับและหลักฐาน ใช้จัดการประสบการณ์เรียนและพอร์ตตามสิทธิ์ แยกผู้จ่ายออกจากผู้เรียน ข้อมูลคุณวุฒิหรือการผ่านเกณฑ์ต้องมีแหล่งยืนยัน ไม่ถือว่าการซื้อแพ็กเกจทำให้ผ่านการประเมิน
ข้อมูลผู้จัด ผู้มีอำนาจ เอกสารสิทธิ์ รูปภาพและต้นฉบับงาน ใช้ตรวจใบสมัคร จัดการเนื้อหาและสร้างไฟล์ที่ผู้ใช้ร้องขอ เก็บเฉพาะที่จำเป็นและควรปิดข้อมูลบุคคลอื่นที่ไม่เกี่ยวข้องก่อนอัปโหลด
ใช้ฐานสัญญาหรือการดำเนินการก่อนทำสัญญาสำหรับบริการที่ร้องขอ ฐานหน้าที่ตามกฎหมายเมื่อมีหน้าที่จริง และประโยชน์โดยชอบด้วยกฎหมายที่ผ่านการประเมินสำหรับความปลอดภัยและป้องกันทุจริต การตลาดและการวิเคราะห์ที่เป็นทางเลือกใช้ความยินยอมแยก ไม่ผูกกับการยอมรับเงื่อนไขบริการ
ไม่ขอข้อมูลอ่อนไหว เช่น สุขภาพ ศาสนา หรือชีวมิติ ผ่านช่องข้อความทั่วไป หากกิจกรรมจำเป็นต้องใช้ ต้องมีประกาศ ฐานกฎหมายและมาตรการเฉพาะก่อนเก็บ ผู้เยาว์ต้องได้รับการจัดการความยินยอมและผู้แทนตามกฎหมายที่ใช้บังคับ
ผู้เข้าถึง และการส่งต่อ
ผู้เรียนเห็นข้อมูลของตน ผู้จัดและเจ้าหน้าที่เห็นเฉพาะงานตามบทบาทและองค์กร เอกสารหลักฐานส่วนตัวไม่ใช้เป็นภาพสาธารณะ ส่วนชื่อ ประวัติ รูปผู้สอน หน้าสถาบัน หรือพอร์ตที่เลือกเผยแพร่จะปรากฏตามขอบเขตที่เจ้าของกำหนด
ผู้ให้บริการโฮสติ้ง พื้นที่ไฟล์ ยืนยันตัวตน และบริการเชื่อมต่อที่เปิดใช้ อาจประมวลผลเท่าที่จำเป็นภายใต้ข้อตกลงและมาตรการที่เกี่ยวข้อง ต้องตรวจรายชื่อผู้รับช่วงประมวลผลและสถานที่ประมวลผลของแต่ละระบบ การชำระเงินจริง คืนเงินจริง และอีเมลอัตโนมัติยังไม่เปิดในรุ่นตรวจงานนี้
การเปิดใช้ AI แต่ละจุดต้องแจ้งข้อมูลที่จะส่งและผู้ให้บริการก่อนใช้งาน ไม่ให้สิทธิ์นำเอกสารส่วนตัวหรือผลงานไปฝึกโมเดลทั่วไปจากการยอมรับประกาศฉบับนี้ ห้ามส่งความลับหรือข้อมูลอ่อนไหวโดยไม่มีฐานและมาตรการรองรับ
เซิร์ฟเวอร์และข้อมูลต่างประเทศ
เว็บตรวจงานบน Sites ใช้บริการประมวลผลเว็บ ฐานข้อมูล D1 และพื้นที่ไฟล์ R2 ส่วน Hostinger เป็นอีกสภาพแวดล้อมหนึ่ง ประวัติโครงการระบุ Node.js และ MySQL แต่ยังต้องตรวจรุ่นติดตั้ง ประเทศของเครื่อง ฐานข้อมูล ไฟล์ สำรองและผู้รับช่วงจากบัญชีผู้ให้บริการจริง จึงยังไม่รับรองว่าข้อมูลทั้งหมดอยู่ประเทศไทย
หากมีการส่งหรือให้เข้าถึงข้อมูลจากต่างประเทศ ต้องประเมินมาตรา 28–29 ของ PDPA เช่น ความเพียงพอของการคุ้มครอง ข้อยกเว้นที่ใช้ได้ หรือมาตรการตามกฎหมายที่เกี่ยวข้อง พร้อมข้อตกลงกับผู้รับข้อมูลตามกรณี การใช้เว็บหรือกดยอมรับคุกกี้ไม่ใช่ความยินยอมแบบครอบคลุมให้ส่งข้อมูลไปได้ทุกประเทศ
เก็บนานแค่ไหน
รุ่น Sites ที่ตรวจพบกำหนดวันหมดอายุของ business events 90 วัน บันทึก audit ในตารางหลัก 365 วัน และสำรอง core snapshot ไม่เกิน 14 วันพร้อมจำกัด 20 ฉบับล่าสุด การล้างบางรายการทำเมื่อระบบอ่านหรือบันทึก จึงไม่ใช่คำรับรองว่าลบทุกสำเนาทันทีเมื่อครบเวลา
ตัวเลขนี้ไม่ใช่อายุของบัญชี เอกสารผู้จัด ผลงาน หรือไฟล์ทั้งหมด ข้อมูลเหล่านั้นต้องใช้ตารางอายุจัดเก็บแยกตามวัตถุประสงค์ สัญญา กฎหมาย และข้อพิพาท ก่อนลบต้องตรวจสิทธิ์และหน้าที่เก็บ บัญชี Hostinger และสำรองของผู้ให้บริการต้องตรวจอีกครั้ง
คุกกี้และตัวเลือกของคุณ
คุกกี้ที่จำเป็นใช้ดูแลเซสชัน ความปลอดภัย ภาษาและตัวเลือกการใช้งาน ส่วนการวิเคราะห์เป็นตัวเลือก ปฏิเสธหรือถอนตัวเลือกนี้ได้จาก “ตั้งค่าคุกกี้” ท้ายเว็บโดยยังใช้ส่วนพื้นฐานได้
ตัวเลือกคุกกี้ของ One เก็บได้นาน 90 วัน เบราว์เซอร์ยังอาจเก็บสถานะหน้าจอหรือแจ้งการเปลี่ยนตัวเลือกข้ามแท็บ สิ่งเหล่านี้ไม่ใช่แหล่งความจริงของเงิน สิทธิ์หรือแต้ม ข่าวสารการตลาดมีตัวเลือกแยกในบัญชี
ขอใช้สิทธิ์หรือแจ้งปัญหา
ตามเงื่อนไขของกฎหมาย คุณอาจขอเข้าถึง สำเนา แก้ไข โอนย้าย คัดค้าน ลบหรือทำให้ไม่ระบุตัวบุคคล ระงับการใช้ และถอนความยินยอมได้ การถอนความยินยอมไม่กระทบการใช้ที่ชอบด้วยกฎหมายก่อนถอน และบางคำขออาจมีข้อยกเว้นหรือหน้าที่เก็บที่ต้องแจ้งเหตุผล
เริ่มจากบัญชีเพื่อปรับข้อมูลหรือส่งออกข้อมูลที่ระบบรองรับ หรือส่งคำขอไปยังอีเมลติดต่อ ระบุประเภทคำขอและบัญชีที่เกี่ยวข้องโดยไม่ส่งรหัสผ่านหรือเอกสารอ่อนไหวเกินจำเป็น ทีมงานต้องตรวจตัวตนอย่างได้สัดส่วน บันทึกการรับคำขอและแจ้งผลภายในระยะเวลาตามกฎหมาย การคลิกอีเมลเป็นการเปิดแอปอีเมล ยังไม่ถือว่าคำขอถูกส่งแล้ว
หากเห็นว่าการใช้ข้อมูลไม่ชอบด้วยกฎหมาย สามารถติดต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ผ่านช่องทางทางการได้ เมื่อเกิดเหตุละเมิดต้องประเมินความเสี่ยง ดำเนินการแก้ไขและแจ้งหน่วยงานหรือเจ้าของข้อมูลตามเกณฑ์และระยะเวลาที่กฎหมายกำหนด