นโยบายความเป็นส่วนตัว
สหกรณ์การเกษตรไชโย จำกัด ให้ความสำคัญกับการคุ้มครองข้อมูลส่วนบุคคลของสมาชิก ผู้ใช้บริการ และผู้เยี่ยมชมเว็บไซต์ จึงจัดทำนโยบายฉบับนี้เพื่อแจ้งให้ทราบว่าเว็บไซต์มีการเก็บ ใช้ เปิดเผย เก็บรักษา และคุ้มครองข้อมูลส่วนบุคคลอย่างไร
1. ข้อมูลส่วนบุคคลที่อาจมีการเก็บรวบรวม
- ข้อมูลที่ท่านกรอกผ่านแบบฟอร์มติดต่อ เช่น ชื่อ–สกุล เบอร์โทรศัพท์ อีเมล หัวข้อ และรายละเอียดข้อความ
- ข้อมูลการใช้งานเว็บไซต์แบบไม่ระบุตัวตน เช่น จำนวนผู้เข้าชมรายวัน จำนวนผู้ใช้งานออนไลน์โดยประมาณ และหน้าที่เข้าชม
- ข้อมูลคุกกี้ที่จำเป็นต่อการทำงานของเว็บไซต์ เช่น session, การจดจำว่าเคยเห็นป๊อปอัปวันสำคัญแล้ว และ anonymous consent id สำหรับบันทึกสถานะการยินยอม
- ข้อมูลบัญชีผู้ใช้สำหรับผู้ดูแลระบบ เฉพาะกรณีที่เป็นเจ้าหน้าที่ซึ่งได้รับสิทธิเข้าระบบหลังบ้าน
2. วัตถุประสงค์ในการเก็บ ใช้ หรือประมวลผลข้อมูล
- เพื่อให้บริการข้อมูลข่าวสาร ประกาศ และบริการต่าง ๆ ผ่านเว็บไซต์
- เพื่อติดต่อกลับหรือตอบคำถามตามที่ท่านส่งข้อมูลผ่านแบบฟอร์ม
- เพื่อรักษาความปลอดภัย ป้องกันสแปม การโจมตีระบบ และการใช้งานที่ไม่เหมาะสม
- เพื่อวิเคราะห์สถิติการใช้งานแบบรวมและไม่ระบุตัวตน สำหรับปรับปรุงเว็บไซต์
- เพื่อปฏิบัติตามกฎหมาย ระเบียบ คำสั่ง หรือหน้าที่ตามที่หน่วยงานที่มีอำนาจกำหนด
3. ฐานทางกฎหมายในการประมวลผล
| ประเภทข้อมูล/กิจกรรม | ฐานทางกฎหมายที่ใช้ |
|---|---|
| คุกกี้ที่จำเป็น, session, ระบบความปลอดภัย, การจดจำป๊อปอัปวันสำคัญ | ประโยชน์โดยชอบด้วยกฎหมายและความจำเป็นในการให้บริการเว็บไซต์ |
| แบบฟอร์มติดต่อสอบถาม | ความจำเป็นในการดำเนินการตามคำขอของเจ้าของข้อมูล และ/หรือความยินยอมจากการส่งแบบฟอร์ม |
| คุกกี้วิเคราะห์หรือการตลาดที่ไม่จำเป็น | ความยินยอม โดยผู้ใช้สามารถปฏิเสธหรือเปลี่ยนการตั้งค่าได้ |
| บัญชีผู้ดูแลระบบและ audit log ที่จำเป็น | ความจำเป็นในการรักษาความปลอดภัยและการบริหารจัดการระบบ |
4. การใช้ IP Address และข้อมูลเทคนิค
ระบบนับผู้เข้าชมและระบบผู้ใช้งานออนไลน์ของเว็บไซต์ออกแบบให้ไม่จัดเก็บ IP Address จริง โดยใช้ anonymous identifier และ/หรือข้อมูลเชิงสถิติแบบรวมเท่าที่จำเป็นต่อการแสดงผลและดูแลระบบเท่านั้น
กรณีมีการบันทึกข้อมูลทางเทคนิคเพื่อความปลอดภัยของระบบ สหกรณ์จะจำกัดการเข้าถึง ใช้เท่าที่จำเป็น และเก็บรักษาตามระยะเวลาที่เหมาะสม
5. ระยะเวลาในการเก็บรักษาข้อมูล
- ข้อมูลแบบฟอร์มติดต่อ: เก็บเท่าที่จำเป็นต่อการติดตามและให้บริการ หรือไม่เกินระยะเวลาที่กฎหมายกำหนด
- ข้อมูลคุกกี้ความยินยอม: โดยทั่วไปไม่เกิน 1 ปี เว้นแต่มีการปรับปรุงนโยบายหรือผู้ใช้เปลี่ยนการตั้งค่า
- ข้อมูลผู้ใช้งานออนไลน์: ใช้เพื่อคำนวณสถานะในช่วงเวลาสั้น ๆ เช่น 5–10 นาที และควรล้างข้อมูลเก่าเป็นระยะ
- ข้อมูลระบบหลังบ้าน/audit log: เก็บตามความจำเป็นด้านความปลอดภัยและการตรวจสอบ
6. การเปิดเผยข้อมูลส่วนบุคคล
สหกรณ์จะไม่ขายหรือเปิดเผยข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอกเพื่อประโยชน์ทางการตลาดโดยไม่ได้รับความยินยอม เว้นแต่เป็นกรณีที่จำเป็นต่อการให้บริการ การดูแลระบบ ผู้ให้บริการด้านเทคนิคที่มีมาตรการคุ้มครองข้อมูลที่เหมาะสม หรือเป็นไปตามที่กฎหมายกำหนด
7. สิทธิของเจ้าของข้อมูลส่วนบุคคล
ท่านอาจมีสิทธิขอเข้าถึง ขอสำเนา ขอแก้ไข ขอให้ลบหรือทำลาย ขอให้ระงับการใช้ ขอคัดค้าน ขอถอนความยินยอม หรือขอให้โอนย้ายข้อมูล ตามหลักเกณฑ์และเงื่อนไขที่กฎหมายกำหนด
8. มาตรการรักษาความปลอดภัย
- จำกัดการเข้าถึงข้อมูลเฉพาะผู้มีหน้าที่เกี่ยวข้อง
- ใช้ CSRF token, honeypot และการจำกัดความถี่ในการส่งแบบฟอร์ม
- ใช้ prepared statement ในการบันทึกข้อมูลลงฐานข้อมูล
- ไม่เก็บ IP จริงในระบบคุกกี้และระบบนับผู้เข้าชมที่ปรับปรุงใหม่
9. ช่องทางติดต่อ
หากต้องการใช้สิทธิหรือสอบถามเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล สามารถติดต่อได้ที่
สหกรณ์การเกษตรไชโย จำกัด
48/2 หมู่ 1 ต.เทวราช อ.ไชโย จ.อ่างทอง 14140
โทร. 0–3594–9826
อีเมล: chaiyocoop@gmail.com
10. การเปลี่ยนแปลงนโยบาย
สหกรณ์อาจปรับปรุงนโยบายนี้ตามความเหมาะสม โดยจะแสดงวันที่ปรับปรุงล่าสุดไว้ในหน้านี้