มีผลบังคับใช้ตั้งแต่ 1 ตุลาคม 2569

นโยบายความเป็นส่วนตัว

ชมรม CMU Racing Team มหาวิทยาลัยเชียงใหม่ ("ชมรม" หรือ "เรา") ให้ความสำคัญกับข้อมูลส่วนบุคคลของคุณ นโยบายนี้อธิบายว่าเราเก็บข้อมูลอะไร ใช้เพื่ออะไร เปิดเผยให้ใคร เก็บนานเท่าไร และคุณมีสิทธิอะไรบ้าง ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)

1. ผู้ควบคุมข้อมูลส่วนบุคคลและช่องทางติดต่อ

ชมรม CMU Racing Team มหาวิทยาลัยเชียงใหม่
คณะวิศวกรรมศาสตร์ 239 ถ.ห้วยแก้ว ต.สุเทพ อ.เมือง จ.เชียงใหม่ 50200

ติดต่อเรื่องข้อมูลส่วนบุคคล: (ยังไม่ได้ระบุอีเมล — ผู้ดูแลระบบตั้งค่าได้ในหน้า Admin → เนื้อหาเว็บ)

2. ข้อมูลส่วนบุคคลที่เราเก็บ

3. วัตถุประสงค์และฐานทางกฎหมาย

เราไม่ใช้ข้อมูลของคุณเพื่อการโฆษณา ไม่ขาย และไม่ส่งต่อข้อมูลเพื่อการตลาดของบุคคลอื่น และไม่เก็บข้อมูลอ่อนไหวตามมาตรา 26

4. การเปิดเผยข้อมูล

• ภายในชมรม — ผู้ดูแลระบบเข้าถึงข้อมูลได้ตามหน้าที่ · ทีมโปรเจกต์เห็นข้อมูลงานและการเงินของโปรเจกต์ · สมาชิกชมรมเห็น ชื่อ คณะ ฝ่าย และระดับ ของสมาชิกคนอื่นในหน้ารายชื่อสมาชิก
• ผู้ให้บริการตรวจสอบสลิป (SlipOK) — รูปสลิปและยอดเงินถูกส่งไปตรวจสอบกับข้อมูลธนาคารเพื่อยืนยันการชำระเงินและป้องกันสลิปปลอม/สลิปซ้ำ
• ผู้ให้บริการส่งอีเมล — อีเมลและชื่อของคุณ เพื่อส่งรหัสยืนยัน ลิงก์ตั้งรหัสผ่าน และแจ้งสถานะคำสั่งซื้อ
• ผู้ให้บริการเซิร์ฟเวอร์ — ข้อมูลทั้งหมดของเว็บไซต์ถูกเก็บบนเซิร์ฟเวอร์ที่เราเช่า
• ผู้ให้บริการขนส่ง — ชื่อ ที่อยู่ และเบอร์โทร เพื่อจัดส่งสินค้า
• หน่วยงานรัฐ — เมื่อมีหน้าที่ตามกฎหมายหรือคำสั่งที่ชอบด้วยกฎหมาย

ผู้ให้บริการข้างต้นประมวลผลข้อมูลตามคำสั่งของเราและเท่าที่จำเป็นเท่านั้น

5. การส่งข้อมูลไปต่างประเทศ

ผู้ให้บริการเซิร์ฟเวอร์หรือผู้ให้บริการอีเมลบางรายอาจเก็บข้อมูลไว้นอกประเทศไทย เราจะเลือกใช้ผู้ให้บริการที่มีมาตรการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอตามมาตรา 28 และ 29 ของ PDPA

6. ระยะเวลาการเก็บข้อมูล

7. คุกกี้

เว็บไซต์ใช้คุกกี้เพียงตัวเดียว คือ คุกกี้เซสชัน ซึ่งจำเป็นต่อการเข้าสู่ระบบ ตะกร้าสินค้า และการป้องกันการปลอมคำขอ (CSRF) หมดอายุภายใน 8 ชั่วโมง เราไม่ใช้คุกกี้โฆษณา ไม่ใช้เครื่องมือติดตามหรือวิเคราะห์ของบุคคลที่สาม และฟอนต์ถูกโหลดจากเซิร์ฟเวอร์ของเราเอง จึงไม่มีการส่งข้อมูลการเข้าชมของคุณให้บริษัทอื่น

8. การรักษาความปลอดภัย

เชื่อมต่อผ่าน HTTPS · รหัสผ่านเข้ารหัสทางเดียว (bcrypt) · จำกัดสิทธิ์การเข้าถึงตามระดับผู้ใช้ · สลิปและเอกสารเก็บนอกพื้นที่สาธารณะและเปิดได้เฉพาะผู้มีสิทธิ์ · จำกัดจำนวนการเข้าสู่ระบบที่ผิดพลาด · บันทึกการแก้ไขข้อมูลโดยผู้ดูแลระบบ · สำรองข้อมูลสม่ำเสมอ หากเกิดเหตุละเมิดข้อมูลที่มีความเสี่ยงต่อสิทธิของคุณ เราจะแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมง และแจ้งคุณโดยไม่ชักช้าตามที่กฎหมายกำหนด

9. สิทธิของคุณ

• สิทธิเข้าถึงและขอรับสำเนา / ขอให้โอนย้ายข้อมูล — เข้าสู่ระบบแล้วดาวน์โหลดได้ที่หน้าบัญชีของฉัน
• สิทธิแก้ไขข้อมูลให้ถูกต้อง — แก้ชื่อและเบอร์โทรได้เองที่หน้าบัญชีของฉัน ข้อมูลอื่นติดต่อเรา
• สิทธิขอลบข้อมูล — ลบบัญชีได้เองที่หน้าบัญชีของฉัน ข้อมูลส่วนตัวจะถูกลบทันที ยกเว้นข้อมูลคำสั่งซื้อที่ต้องเก็บเป็นหลักฐานทางบัญชีตามข้อ 6 ซึ่งจะไม่ผูกกับตัวตนของคุณอีก
• สิทธิคัดค้าน และสิทธิขอให้ระงับการใช้ข้อมูล — ติดต่อเราตามข้อ 1
• สิทธิร้องเรียน — ต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) www.pdpc.or.th

เราจะตอบคำขอภายใน 30 วันนับจากได้รับคำขอ และอาจขอข้อมูลเพื่อยืนยันตัวตนก่อนดำเนินการ

10. ผู้เยาว์

หากคุณอายุต่ำกว่า 20 ปีและไม่ได้บรรลุนิติภาวะ กรุณาให้ผู้ใช้อำนาจปกครองรับทราบนโยบายนี้ก่อนสมัครบัญชีหรือสั่งซื้อสินค้า

11. การเปลี่ยนแปลงนโยบาย

เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว โดยจะแสดงวันที่มีผลบังคับใช้ไว้ด้านบน หากเป็นการเปลี่ยนแปลงสำคัญ เราจะแจ้งผ่านประกาศบนเว็บไซต์หรืออีเมล