ข้าพเจ้าซึ่งเป็นผู้ที่ได้ลงนามในหนังสือฉบับนี้ (ต่อไปนี้เรียกว่า “ข้าพเจ้า”) ให้ความยินยอมแก่ thindex.or.th ในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล ให้กับ สำนักงานพัฒนาวิทยาศาสตร์และเทคโนโลยีแห่งชาติ (ต่อไปนี้เรียกว่า “สวทช.”) สภาอุตสาหกรรมแห่งประเทศไทย (ต่อไปนี้เรียกว่า “ส.อ.ท.”) และ สำนักงานการวิจัยแห่งชาติ (ต่อไปนี้เรียกว่า “วช.”) เพื่อประโยชน์ในการพัฒนาและการยกระดับขีดความสามารถในการแข่งขันของภาคเอกชน ตามรายละเอียด ดังต่อไปนี้
1. คำนิยาม
“เรา” หมายถึง thindex.or.th
“ผู้ใช้งาน” หมายถึง บุคคลธรรมดาและ/หรือนิติบุคคล ที่เข้าใช้งาน thindex.or.th ไม่ว่าจะได้มีการลงทะเบียนผ่านทาง thindex.or.th หรือไม่
“อุปกรณ์” หมายถึง โทรศัพท์เคลื่อนที่ คอมพิวเตอร์ แท็บเล็ต หรืออุปกรณ์อื่นซึ่งผู้ใช้งานสามารถใช้ในการเข้าถึงการใช้งาน thindex.or.th ได้
“ข้อมูลส่วนบุคคล” หมายถึง ข้อมูลใด ๆ เกี่ยวกับสิ่งเฉพาะตัวของผู้ใช้งาน เช่น ชื่อ เพศ อายุ น้ำหนัก ส่วนสูง ข้อมูลสุขภาพ ข้อมูลการรักษา ข้อมูลจากผู้ใช้งานและโรงพยาบาล เป็นต้น
2. แหล่งที่มาของข้อมูลส่วนบุคคล
2.1 เรารวบรวมข้อมูลส่วนบุคคลและข้อมูลส่วนบุคคลอ่อนไหวของผู้ใช้งานที่ผู้ใช้งานให้กับเราโดยตรง ตราบเท่าที่ผู้ใช้งานอนุญาตโดยชัดแจ้งหรือโดยนัยให้เราใช้ประมวลผลและเก็บรักษาข้อมูลดังกล่าวผ่านทาง thindex.or.th (ถ้ามี)
2.2 เรารวบรวมข้อมูลส่วนบุคคลและข้อมูลส่วนบุคคลอ่อนไหวของผู้ใช้งานจากบุคคลที่สาม ตราบเท่าที่บุคคลที่สามดังกล่าวได้รับอนุญาตโดยชัดแจ้งหรือโดยนัยให้เราใช้ประมวลผลและเก็บรักษาข้อมูลดังกล่าวผ่านทาง thindex.or.th โดยเราเชื่อโดยสุจริตว่าบุคคลที่สามดังกล่าวมีสิทธิเก็บข้อมูลส่วนบุคคลและข้อมูลส่วนบุคคลอ่อนไหวของผู้ใช้งานและเปิดเผยกับเรา (ถ้ามี)
3. ข้อมูลส่วนบุคคลที่ผู้ใช้งานให้กับ thindex.or.th
จากแหล่งข้อมูลข้างต้น ข้อมูลที่เราจะเก็บรวบรวมมีดังนี้
3.1 ข้อมูลส่วนบุคคล ได้แก่ ชื่อ นามสกุล ชื่อผู้ใช้ (Username) รหัสผ่าน (Password) กุญแจส่วนตัว (Private Key) เพศ วันเดือนปีเกิด น้ำหนัก ส่วนสูง ข้อมูลการติดต่อ เช่น ที่อยู่อีเมล (email address) หมายเลขโทรศัพท์ รวมถึงข้อมูลส่วนบุคลอื่น ๆ ตามที่ผู้ใช้งานให้ไว้กับเราและเป็นข้อมูลส่วนบุคคลที่ถูกต้อง ครบถ้วน เป็นปัจจุบัน และไม่ก่อให้เกิดการเข้าใจผิด เช่น ข้อมูลการศึกษา
3.2 ข้อมูลส่วนบุคคลอ่อนไหว ได้แก่ ข้อมูลที่เป็นเรื่องส่วนบุคคลโดยแท้ของบุคคล แต่มีความละเอียดอ่อนและอาจสุ่มเสี่ยงในการเลือกปฏิบัติอย่างไม่เป็นธรรม เช่น เชื้อชาติ เผ่าพันธุ์ ความคิดเห็นทางการเมือง ความเชื่อในลัทธิ ศาสนาหรือปรัชญา พฤติกรรมทางเพศ ประวัติอาชญากรรม ข้อมูลสุขภาพ ความพิการ ข้อมูลสหภาพแรงงาน ข้อมูลพันธุกรรม ข้อมูลชีวภาพ หรือข้อมูลอื่นใด ซึ่งกระทบต่อเจ้าของข้อมูลส่วนบุคคลในทำนองเดียวกันตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลประกาศกำหนด ทั้งนี้ ผู้ใช้งานสามารถถอนความยินยอมได้ทุกเมื่อและเราจะไม่ประมวลผลข้อมูลส่วนบุคคลอ่อนไหวใด ๆ ที่ผู้ใช้งานไม่ได้ให้ความยินยอมหรือไม่ได้แจ้งไว้กับเรา
3.3 ข้อมูลอื่น ๆ ที่ไม่ถือเป็นข้อมูลส่วนบุคคล เนื่องจากไม่สามารถระบุตัวตนของผู้ใช้งานได้ไม่ว่าโดยตรงหรือโดยอ้อม เช่น ข้อมูลทางสถิติ ข้อมูลอาหาร ข้อมูลยาที่รับประทาน อย่างไรก็ตามหากเรารวมหรือเชื่อมโยงข้อมูลอื่น ๆ ที่ไม่ถือเป็นข้อมูลส่วนบุคคลนี้กับข้อมูลส่วนบุคคลอื่น ๆ ของผู้ใช้งานเพื่อให้สามารถระบุตัวตนของผู้ใช้งานได้ไม่ว่าโดยทางตรงหรือทางอ้อม ถือว่าข้อมูลอื่น ๆ นี้เป็นข้อมูลส่วนบุคคลประเภทหนึ่งที่อยู่ภายใต้นโยบายคุ้มครองข้อมูลส่วนบุคคลนี้
โดยที่ข้อมูลส่วนบุคคล ข้อ 3.1 ข้อมูลส่วนบุคคลอ่อนไหว ข้อ 3.2 และข้อมูลอื่น ๆ ข้อ 3.3 ในนโยบายคุ้มครองข้อมูลส่วนบุคคลนี้รวมเรียกว่า “ข้อมูลส่วนบุคคล”
4. วัตถุประสงค์ในการประมวลผลข้อมูลส่วนบุคคล
เราเก็บรวมรวมข้อมูลส่วนบุคคลของผู้ใช้งานเพื่อนำไปใช้ภายใต้วัตถุประสงค์ของการใช้งานthindex.or.th ดังนี้
4.1 เพื่อประเมินระดับความพร้อมสู่ Industry 4.0 ของผู้ประกอบการแต่ละราย
4.2 เพื่อรวบรวมเป็นฐานข้อมูลระดับความพร้อมของผู้ประกอบการไทย
4.3 เพื่อนำไปเป็นข้อมูลส่วนหนึ่งในการวิเคราะห์หาแนวโน้มที่เป็นประโยชน์ต่อภาครัฐในการนำผลการวิเคราะห์นั้นมาออกแบบโครงการ หรือกำหนดนโยบายสนับสนุนผู้ประกอบการได้อย่างเฉพาะเจาะจง และตรงกับความต้องการของผู้ประกอบการอย่างแท้จริง
5. การประมวลผลข้อมูลส่วนบุคคล โดยการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล
5.1 การเก็บรวบรวมข้อมูลส่วนบุคคล
เราจะเก็บรวบรวมข้อมูลของผู้ใช้งานจากแหล่งที่มาของข้อมูลส่วนบุคคลข้างต้นอย่างจำกัดและเท่าที่จำเป็น โดยขึ้นอยู่กับวัตถุประสงค์ในการประมวลผลข้อมูลตามนโยบายคุ้มครองข้อมูลส่วนบุคคลนี้
5.2 การใช้ข้อมูลส่วนบุคคล
เราจะใช้หรือเปิดเผยข้อมูลส่วนบุคคลของผู้ใช้งานตามวัตถุประสงค์ที่ผู้ใช้งานให้ไว้กับเรา โดยข้อมูลส่วนบุคคลของผู้ใช้งานจะถูกนำไปใช้เท่าที่จำเป็น โดยมีมาตรการการรักษาความมั่นคงปลอดภัยและมีการควบคุมการเข้าถึงข้อมูล และหากมีการแก้ไขเปลี่ยนแปลงวัตถุประสงค์ เราจะแจ้งให้ผู้ใช้งานทราบ และจะปฏิบัติให้เป็นไปตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล
5.3 การเปิดเผยข้อมูลส่วนบุคคล
โดยปกติเราจะไม่เปิดเผยข้อมูลส่วนบุคคล เว้นแต่เป็นการเปิดเผยตามวัตถุประสงค์ที่ผู้ใช้งานได้ให้ไว้กับเรา หรือเป็นไปตามภาระผูกพันตามสัญญา หรือตามที่กฎหมายกำหนดให้เปิดเผย และในกรณีใด ๆ ที่เราต้องการเก็บรวมรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลเพิ่มเติมหรือมีการเปลี่ยนแปลงวัตถุประสงค์ในการเก็บรวบรวม ใช้ หรือเปิดเผย เราจะแจ้งให้ผู้ใช้งานทราบก่อนที่จะดำเนินการกับข้อมูลส่วนบุคคลนั้น เว้นแต่เป็นกรณีที่กฎหมายกำหนดหรืออนุญาตให้ดำเนินการได้ ทั้งนี้ เราอาจเปิดเผยข้อมูลส่วนบุคคลให้แก่บุคคลภายนอกเพิ่มเติม ในกรณีดังต่อไปนี้
5.3.1 หน่วยงานราชการ หน่วยงานของรัฐ องค์กรอิสระ หน่วยงานกำกับดูแล หน่วยงานให้ทุน หรือหน่วยงานอื่นตามที่กฎหมายกำหนด รวมถึงเจ้าพนักงานซึ่งใช้อำนาจตามกฎหมาย เช่น ศาล อัยการ ตำรวจ เป็นต้น
5.3.2 ตัวแทน ผู้รับจ้าง/ผู้รับจ้างช่วง และ/หรือผู้ให้บริการสำหรับการดำเนินงานใด ๆ เช่น ผู้ตรวจสอบบัญชี ทนายความ ที่ปรึกษากฎหมาย ผู้พัฒนาระบบเว็บไซต์ ผู้รับจ้างดูแลการประชาสัมพันธ์ในช่องทางต่าง ๆ เป็นต้น
6. ระยะเวลาในการเก็บรักษาข้อมูลส่วนบุคคล
เราจะเก็บรักษาข้อมูลส่วนบุคคลตราบเท่าที่จำเป็นต่อการประมวลผล หรือตราบเท่าที่บัญชีของผู้ใช้งานยังไม่ถูกปิดใช้งาน บัญชีจะได้รับการพิจารณาว่า “ปิดใช้งาน” หากผู้ใช้งานได้ดำเนินการยกเลิกบัญชีของผู้ใช้งานด้วยตนเองโดยการขอให้เรายกเลิกบัญชีของผู้ใช้งานโดยส่งอีเมลถึงเราที่ thindex@nstda.or.th โดยเรายังคงเก็บข้อมูลส่วนบุคคลของผู้ใช้งานก่อนการยกเลิกบัญชีไว้
7. สิทธิของผู้ใช้งานในการจัดการข้อมูลส่วนบุคคล
ผู้ใช้งานมีสิทธิในการเข้าถึง ตรวจสอบ แก้ไข ลบ ระงับการใช้ โอนย้ายข้อมูลส่วนบุคคลของผู้ใช้งาน หรือคัดค้านการประมวลผลข้อมูลส่วนบุคคลของผู้ใช้งาน หรือเพิกถอนความยินยอมในการประมวลผลข้อมูลส่วนบุคคลที่ผู้ใช้งานได้ให้ความยินยอมไว้ หากผู้ใช้งานต้องการดำเนินการตามสิทธิดังกล่าว ผู้ใช้งานสามารถดำเนินการโดยส่งอีเมลถึงเราที่ thindex@nstda.or.th โดยเราอาจจะร้องขอข้อมูลบางส่วนจากผู้ใช้งานเพื่อตรวจสอบหรือระบุตัวตนก่อนจะดำเนินการใด ๆ เราเคารพการตัดสินใจการเพิกถอนความยินยอมของผู้ใช้งาน แต่อย่างไรก็ตาม เราขอแจ้งให้ผู้ใช้งานทราบว่าอาจมีข้อจำกัดสิทธิในการเพิกถอนความยินยอมโดยกฎหมายหรือข้อกำหนดและเงื่อนไขที่ให้ประโยชน์แก่ผู้ใช้งาน ทั้งนี้ การเพิกถอนความยินยอมย่อมไม่ส่งผลกระทบต่อการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูล ส่วนบุคคลที่ผู้ใช้งานได้ให้ความยินยอมไว้แล้ว
8. การรักษาความมั่นคงปลอดภัยสำหรับข้อมูลส่วนบุคคล
ความปลอดภัยของข้อมูลส่วนบุคคลของผู้ใช้งานเป็นสิ่งสำคัญสำหรับเรา เราใช้มาตรการทางเทคนิคเพื่อป้องกันการเข้าถึง การใช้ การเปลี่ยนแปลงแก้ไข หรือการเปิดเผยข้อมูลส่วนบุคคลโดยปราศจากอำนาจหรือโดยไม่ชอบ อย่างไรก็ตาม ไม่มีการรับประกันการส่งข้อมูลผ่านอินเทอร์เน็ตหรือวิธีการจัดเก็บข้อมูลอิเล็กทรอนิกส์มีความปลอดภัย 100% ดังนั้น ในขณะที่เราดำเนินการตามสมควรเพื่อคุ้มครองข้อมูลส่วนบุคคลของผู้ใช้งาน เราไม่สามารถรับประกันความปลอดภัยที่สมบูรณ์ได้ ผู้ใช้งานใช้บริการและให้ข้อมูลส่วนบุคคลกับเราโดยยอมรับความเสี่ยง ผู้ใช้งานต้องป้องกันการเข้าถึงบัญชีและข้อมูลส่วนบุคคลโดยไม่ได้รับอนุญาต โดยการใช้และปกป้องรหัสผ่านอุปกรณ์ของผู้ใช้งานอย่างเหมาะสมและจำกัดการเข้าถึงอุปกรณ์ของผู้ใช้งาน เราขอแนะนำให้ผู้ใช้งานเปลี่ยนรหัสผ่านอุปกรณ์ของผู้ใช้งานเป็นระยะ ผู้ใช้งานมีหน้าที่รักษาความปลอดภัยของชื่อผู้ใช้และรหัสผ่านบัญชีของผู้ใช้งาน หากผู้ใช้งานมีเหตุผลที่เชื่อได้ว่าการมีปฏิสัมพันธ์กับเราจะไม่ปลอดภัยอีกต่อไป (ตัวอย่างเช่น หากผู้ใช้งานรู้สึกว่าความปลอดภัยของบัญชีของผู้ใช้งานถูกบุกรุก) ผู้ใช้งานต้องแจ้งให้เราทราบถึงปัญหาและเปลี่ยนรหัสผ่านทันที
9. การเปลี่ยนแปลงหรือปรับปรุงนโยบายคุ้มครองข้อมูลส่วนบุคคล
เราอาจปรับปรุงหรือแก้ไขนโยบายคุ้มครองข้อมูลส่วนบุคคลนี้ได้ในทุกเวลา โดยไม่แจ้งให้ผู้ใช้งานทราบล่วงหน้า การใช้ข้อมูลที่เรารวบรวมนั้นอยู่ภายใต้นโยบายคุ้มครองข้อมูลส่วนบุคคลที่มีผลบังคับใช้ในเวลาที่มีการรวบรวมข้อมูลดังกล่าว ดังนั้น ผู้ใช้งานควรทบทวนหน้านี้เป็นระยะ เพื่อทำความเข้าใจกับนโยบายคุ้มครองข้อมูลส่วนบุคคลฉบับล่าสุด และเพื่อความเหมาะสมและมีประสิทธิภาพในการให้บริการ การที่ผู้ใช้งานยังคงใช้บริการแอปพลิเคชันต่อไปภายหลังจากที่มีการประกาศแก้ไขเปลี่ยนแปลงดังกล่าว ให้ถือว่าผู้ใช้งานรับทราบและแสดงเจตนาตกลงยอมรับข้อกำหนดนโยบายคุ้มครองข้อมูลส่วนบุคคลตามการแก้ไขเปลี่ยนแปลงนั้นแล้ว โดยผู้ใช้งานสามารถทราบได้ว่าเมื่อใดที่นโยบายนี้ได้รับการแก้ไขครั้งล่าสุดโดยการตรวจสอบคำว่า “แก้ไขครั้งล่าสุด” ที่ด้านล่างของนโยบายคุ้มครองข้อมูลส่วนบุคคลนี้
10. การปฏิบัติตามนโยบายคุ้มครองข้อมูลส่วนบุคคลและการติดต่อกับ thindex.or.th
1. ข้าพเจ้าให้ความยินยอมต่อ thindex.or.th ในการเก็บรวบรวมข้อมูลส่วนบุคคล อันได้แก่
1.1 ข้อมูลส่วนบุคคลทั่วไป เช่น ชื่อ นามสกุล ภาพถ่าย ที่อยู่ หมายเลขโทรศัพท์ และ ข้อมูลส่วนบุคคลอื่น ๆ ของข้าพเจ้า
1.2 ข้อมูลส่วนบุคคลอ่อนไหว ได้แก่ ข้อมูลที่เป็นเรื่องส่วนบุคคลโดยแท้ของบุคคล แต่มีความละเอียดอ่อนและอาจสุ่มเสี่ยงในการเลือกปฏิบัติอย่างไม่เป็นธรรม เช่น เชื้อชาติ เผ่าพันธุ์ ความคิดเห็นทางการเมือง ความเชื่อในลัทธิ ศาสนาหรือปรัชญา พฤติกรรมทางเพศ ประวัติอาชญากรรม ข้อมูลสุขภาพ ความพิการ ข้อมูลสหภาพแรงงาน ข้อมูลพันธุกรรม ข้อมูลชีวภาพ หรือข้อมูลอื่นใด ซึ่งกระทบต่อเจ้าของข้อมูลส่วนบุคคลในทำนองเดียวกัน
(รวมเรียกข้อ 1.1 และข้อ 1.2 ว่า "ข้อมูลส่วนบุคคลที่เก็บรวบรวม")
2. วัตถุประสงค์ของการเก็บรวบรวม ใช้ หรือเปิดเผย
ข้าพเจ้าให้ความยินยอมแก่ thindex.or.th เก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลที่เก็บรวบรวม ให้กับ สวทช. ส.อ.ท. และ วช. เพื่อประโยชน์ในการดำเนินการของหน่วยงานฯ
ข้าพเจ้ารับทราบว่า thindex.or.th จะดำเนินการเก็บรวบรวม ใช้ หรือเปิดเผย ข้อมูลส่วนบุคคล โดยปฏิบัติตามประกาศสำนักงานพัฒนาวิทยาศาสตร์และเทคโนโลยีแห่งชาติ เรื่อง นโยบายการคุ้มครองข้อมูลส่วนบุคคลของสำนักงานพัฒนาวิทยาศาสตร์และเทคโนโลยีแห่งชาติ ซึ่งข้าพเจ้าสามารถเข้าถึงได้ผ่านช่องทางต่าง ๆ เช่น เว็บไซต์ของสวทช.ฯ
URL: https://www.nstda.or.th/th/97-about-us/about-us/547-nstda-privacy-policy
ข้าพเจ้าได้อ่าน รับทราบ และเข้าใจข้อความเกี่ยวกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลที่เก็บรวบรวมซึ่งเกี่ยวกับข้าพเจ้าในหนังสือฉบับนี้โดยตลอดแล้ว เห็นว่าถูกต้องตรงตามเจตนาและความประสงค์ของข้าพเจ้าทุกประการ รวมทั้ง ข้าพเจ้ายินยอมให้สำนักงานฯ ดำเนินการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล ตามรายละเอียดที่ระบุข้างต้น