ความเป็นส่วนตัวที่ TIS
นโยบายความเป็นส่วนตัว
โรงเรียนไทยอินเตอร์เนชั่นแนล (“โรงเรียน” “เรา” หรือ “ของเรา”) มุ่งมั่นคุ้มครองความเป็นส่วนตัวของท่าน และมุ่งเก็บรวบรวม ใช้ และจัดเก็บข้อมูลส่วนบุคคลให้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) นโยบายความเป็นส่วนตัวฉบับนี้อธิบายวิธีที่เราเก็บรวบรวม ใช้ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลของท่าน เมื่อท่านเข้าชมเว็บไซต์หรือติดต่อเราเกี่ยวกับบริการของเรา
สถานะนโยบาย นโยบายของโรงเรียนฉบับปัจจุบัน มีผลใช้บังคับ
คำแจ้งนี้ครอบคลุมเว็บไซต์ แบบฟอร์มออนไลน์ และการสื่อสารของโรงเรียน กฎทั่วทั้งโรงเรียนเกี่ยวกับข้อมูลส่วนบุคคลและการใช้ AI อย่างรับผิดชอบอยู่ในนโยบายฉบับรวม อ่านนโยบายข้อมูลส่วนบุคคล ความเป็นส่วนตัว และการใช้ AI อย่างรับผิดชอบ.
คำจำกัดความ
- เว็บไซต์
- เว็บไซต์ของโรงเรียน ซึ่งเข้าถึงได้ที่ thaiinternationalschool.ac.th.
- บริการ
- บริการทั้งหมดที่เข้าถึงได้ผ่านเว็บไซต์ รวมถึงการสอบถามหลักสูตร การรับสมัคร กิจกรรม และการสื่อสาร
- ข้อมูลส่วนบุคคล
- ข้อมูลที่ระบุตัวบุคคลหรือสามารถใช้ระบุตัวบุคคลได้ ไม่ว่าโดยตรงหรือโดยอ้อม ตามที่กำหนดไว้ใน PDPA
- ท่าน
- ท่านในฐานะผู้เข้าชม ผู้สมัคร บิดามารดาหรือผู้ปกครอง หรือผู้ใช้เว็บไซต์หรือบริการ
เมื่อใช้เว็บไซต์หรือบริการของเรา ท่านรับทราบคำแจ้งนี้ หากความยินยอมเป็นฐานกฎหมาย โรงเรียนจะขอความยินยอมแยกต่างหากอย่างเฉพาะเจาะจง
ประเภทข้อมูลส่วนบุคคลที่เราเก็บรวบรวม
เราอาจเก็บรวบรวมข้อมูลส่วนบุคคลประเภทต่อไปนี้:
- ข้อมูลที่ท่านให้โดยตรง ชื่อ อีเมล หมายเลขโทรศัพท์ ที่อยู่ วันเกิดของบุตรหลาน และรายละเอียดการติดต่ออื่น ๆ ที่ส่งผ่านแบบฟอร์มสอบถามหรือแบบฟอร์มสมัคร
- ข้อมูลลงทะเบียนผู้มาติดต่อล่วงหน้า ประเภทผู้มาติดต่อ ชื่อและนามสกุล องค์กร (ไม่บังคับ) ช่องทางติดต่อหนึ่งช่องทาง เจ้าบ้านหรือแผนก รหัสวัตถุประสงค์โดยกว้าง วันที่และเวลาที่ตั้งใจเข้าเยี่ยม จำนวนผู้ร่วมเดินทาง คำยืนยันว่าเป็นผู้ใหญ่หรือมีผู้ใหญ่รับผิดชอบ และการรับทราบข้อปฏิบัติและคำแจ้งความเป็นส่วนตัว ผู้มาติดต่อห้ามใส่ชื่อนักเรียนหรือข้อมูลอ่อนไหวในช่องข้อความอิสระ
- ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ ประเภทเบราว์เซอร์ ที่อยู่ IP ประเภทอุปกรณ์ ระยะเวลาการเข้าชม หน้าที่เข้าชม และข้อมูลการใช้งานผ่านคุกกี้หรือเทคโนโลยีที่คล้ายกัน
- ข้อมูลส่วนบุคคลที่มีความอ่อนไหว เก็บรวบรวมเฉพาะเมื่อจำเป็นและได้รับความยินยอมโดยชัดแจ้ง เช่น ข้อมูลสุขภาพสำหรับบริการของโรงเรียนหรือการอำนวยความสะดวกสำหรับความต้องการพิเศษ
เราเก็บรวบรวมข้อมูลส่วนบุคคลเฉพาะเมื่อจำเป็นและเพื่อวัตถุประสงค์ที่ชอบด้วยกฎหมายตามที่ระบุไว้ในข้อ II
วัตถุประสงค์และฐานทางกฎหมายในการประมวลผลข้อมูลส่วนบุคคล
เราประมวลผลข้อมูลส่วนบุคคลของท่านเฉพาะเมื่อมีฐานทางกฎหมายตาม PDPA ซึ่งรวมถึง:
- ความยินยอม เมื่อกิจกรรมเฉพาะอาศัยความยินยอม เราจะขอแยกต่างหากและอธิบายวิธีถอนความยินยอม การส่งแบบฟอร์มผู้มาติดต่อเป็นการรับทราบคำแจ้ง ไม่ใช่ความยินยอมให้ใช้ข้อมูลเพื่อวัตถุประสงค์อื่นที่ไม่เกี่ยวข้อง
- หน้าที่ตามสัญญา เพื่อดำเนินการรับสมัครหรือคำขอเกี่ยวกับบริการ
- หน้าที่ตามกฎหมาย เพื่อปฏิบัติตามกฎหมายและข้อกำหนดของหน่วยงานกำกับดูแลที่ใช้บังคับ
- ประโยชน์โดยชอบด้วยกฎหมาย เพื่อดูแลและปรับปรุงเว็บไซต์และบริการของเรา โดยไม่กระทบต่อสิทธิขั้นพื้นฐานของท่าน
การใช้และการเปิดเผยข้อมูลส่วนบุคคล
เราอาจใช้ข้อมูลส่วนบุคคลของท่านเพื่อ:
- ตอบคำถามและให้ข้อมูลเกี่ยวกับหลักสูตรการศึกษาของเรา
- สื่อสารเกี่ยวกับการรับสมัคร กิจกรรมของโรงเรียน หรือข่าวสารล่าสุด
- จัดการการคัดกรองก่อนเข้า การเข้าออกสถานที่ ความปลอดภัย การคุ้มครองเด็ก และบันทึกการต้อนรับที่ตรวจสอบได้ โดยอาศัยฐานกฎหมายที่ใช้บังคับ รวมถึงประโยชน์โดยชอบธรรมของโรงเรียนเมื่อเหมาะสม
- วิเคราะห์และปรับปรุงเว็บไซต์และบริการของเรา
- ปฏิบัติตามหน้าที่ตามกฎหมายหรือข้อกำหนดของหน่วยงานกำกับดูแล
เราอาจเปิดเผยข้อมูลส่วนบุคคลแก่:
- ผู้ให้บริการภายนอก เช่น ผู้ให้บริการโฮสติ้งเว็บไซต์และบริการอีเมล ภายใต้ข้อกำหนดการรักษาความลับอย่างเคร่งครัดและเพื่อวัตถุประสงค์ข้างต้นเท่านั้น
- หน่วยงานของรัฐเมื่อกฎหมายกำหนด
- หน่วยงานภายในโรงเรียนเพื่อวัตถุประสงค์ด้านการบริหารหรือการศึกษา
- เจ้าหน้าที่ต้อนรับ รักษาความปลอดภัย และธุรการที่ได้รับอนุญาตและจำเป็นต้องใช้ข้อมูลผู้มาติดต่อเพื่อควบคุมการเข้าออก ความปลอดภัย หรือการคุ้มครองเด็ก
เราไม่ขายหรือให้เช่าข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอก
คุกกี้และเทคโนโลยีติดตาม
เราใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อยกระดับประสบการณ์ของผู้ใช้และติดตามพฤติกรรมของผู้เข้าชมบนเว็บไซต์ ท่านสามารถปรับการตั้งค่าเบราว์เซอร์เพื่อปฏิเสธหรือลบคุกกี้ได้ อย่างไรก็ตาม บางส่วนของเว็บไซต์อาจทำงานไม่ถูกต้องหากไม่มีคุกกี้ หลังส่งแบบฟอร์มผู้มาติดต่อ คุกกี้ใบยืนยันของบุคคลที่หนึ่งซึ่งเข้ารหัสและตั้งค่า HttpOnly จะถูกเก็บไว้นานไม่เกิน 30 นาที เพื่อแสดงและเปลี่ยนภาษาของใบยืนยันคิวอาร์เท่านั้น และไม่ใช้เพื่อการโฆษณาหรือการวิเคราะห์ เพื่อป้องกันการส่งอัตโนมัติ แบบฟอร์มผู้มาติดต่อจะสร้างตัวระบุอัตราแบบใช้นามแฝงและมีกุญแจจากที่อยู่การเชื่อมต่อ โดยไม่เก็บที่อยู่ดิบในตารางจำกัดอัตรา ตัวระบุจะหยุดมีผลเมื่อถึงขอบเขตชั่วโมงถัดไป และบักเก็ตที่หมดอายุจะถูกลบโดยงานทำความสะอาดตามกำหนด ส่วนบันทึกความปลอดภัยของโฮสต์หรือ CDN อยู่ภายใต้การกำกับแยกต่างหาก
การเก็บรักษาและการคุ้มครองข้อมูลส่วนบุคคล
เราเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้เท่าที่จำเป็นตามวัตถุประสงค์ที่เก็บรวบรวมหรือเพื่อปฏิบัติตามข้อกำหนดทางกฎหมายเท่านั้น ข้อมูลของท่านจะถูกจัดเก็บอย่างปลอดภัยโดยใช้มาตรการคุ้มครองด้านการบริหาร ด้านเทคนิค และด้านกายภาพที่เหมาะสม เพื่อป้องกันการสูญหาย การใช้ในทางที่ผิด การเข้าถึงโดยไม่ได้รับอนุญาต หรือการเปิดเผย
โดยปกติ บันทึกการลงทะเบียนผู้มาติดต่อล่วงหน้าจะเก็บไว้ 90 วัน ผู้ดูแลระบบที่ได้รับอนุญาตสามารถกำหนดได้ตั้งแต่ 30 ถึง 365 วัน การระงับการลบด้วยเหตุทางกฎหมาย การคุ้มครองเด็ก หรือเหตุการณ์อาจขยายระยะเวลาได้เฉพาะเท่าที่ความจำเป็นซึ่งมีการบันทึกไว้ยังคงอยู่
ข้อมูลที่ระบุตัวบุคคลและข้อมูลติดต่อโดยตรง (ชื่อ ช่องทางติดต่อ องค์กร และเจ้าหน้าที่หรือฝ่ายงานผู้รับรอง) ถูกเข้ารหัส ส่วนข้อมูลเมตาการดำเนินงานที่เชื่อมโยงกัน เช่น วันที่ เวลา ประเภท วัตถุประสงค์ จำนวนคน สถานะ และกำหนดการเก็บรักษา ยังคงอยู่ในคอลัมน์ของตารางส่วนตัวที่จำกัดการเข้าถึง
QR code ของผู้มาติดต่อเข้ารหัสโทเคนตรวจสอบแบบสุ่มที่ไม่เปิดเผยข้อมูลโดยตรง โทเคนไม่มีชื่อหรือข้อมูลติดต่อ แต่เชื่อมโยงกับบันทึกที่จำกัดการเข้าถึง จึงได้รับการคุ้มครองเสมือนข้อมูลส่วนบุคคล และหมดอายุเมื่อสิ้นสุดวันที่ตั้งใจเข้าเยี่ยมตามเขตเวลาของเว็บไซต์โรงเรียน
สิทธิของเจ้าของข้อมูลส่วนบุคคลตาม PDPA
ท่านมีสิทธิเกี่ยวกับข้อมูลส่วนบุคคลของท่านดังต่อไปนี้:
- สิทธิในการเข้าถึง ขอรับสำเนาข้อมูลส่วนบุคคลของท่าน
- สิทธิในการแก้ไข ขอแก้ไขข้อมูลที่ไม่สมบูรณ์หรือไม่ถูกต้อง
- สิทธิในการลบ ขอให้ลบข้อมูลเมื่อข้อมูลนั้นไม่จำเป็นอีกต่อไป
- สิทธิในการถอนความยินยอม ถอนความยินยอมได้ทุกเมื่อ โดยไม่กระทบต่อการประมวลผลที่เกิดขึ้นก่อนการถอนความยินยอม
- สิทธิในการคัดค้าน คัดค้านการประมวลผลข้อมูลในกรณีที่ใช้สิทธิได้
- สิทธิในการโอนย้ายข้อมูล ขอให้โอนข้อมูลของท่านไปยังอีกฝ่ายหนึ่ง
- สิทธิในการร้องเรียน ยื่นเรื่องร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ของประเทศไทย
หากต้องการใช้สิทธิ โปรดติดต่อเราทางอีเมลหรือหมายเลขโทรศัพท์ที่ระบุไว้ด้านล่าง
ความเป็นส่วนตัวของเด็ก
เด็กได้รับการคุ้มครองเป็นพิเศษ โรงเรียนใช้กฎเรื่องความยินยอมและบิดามารดาหรือผู้ปกครองที่เกี่ยวข้องกับแต่ละกิจกรรมตาม PDPA และกฎหมายอื่นที่มีผลผูกพันเมื่อใช้บังคับ หากท่านเชื่อว่าข้อมูลของเด็กถูกเก็บรวบรวมหรือใช้โดยไม่เหมาะสม โปรดติดต่อเราเพื่อให้ตรวจสอบและดำเนินการที่เหมาะสม
ลิงก์ไปยังเว็บไซต์ของบุคคลภายนอก
เว็บไซต์ของเราอาจมีลิงก์ไปยังเว็บไซต์ภายนอก เราไม่รับผิดชอบต่อแนวปฏิบัติด้านความเป็นส่วนตัวหรือเนื้อหาของเว็บไซต์เหล่านั้น โปรดอ่านนโยบายความเป็นส่วนตัวของเว็บไซต์ดังกล่าวก่อนเข้าใช้งาน
การเปลี่ยนแปลงนโยบายความเป็นส่วนตัวฉบับนี้
เราอาจปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้เป็นไปตาม PDPA หรือกฎระเบียบอื่นที่ใช้บังคับ การเปลี่ยนแปลงสำคัญจะประกาศบนเว็บไซต์หรือแจ้งให้ท่านทราบโดยตรงเมื่อจำเป็น โปรดตรวจสอบหน้านี้เป็นระยะ
ข้อมูลติดต่อ
หากท่านมีคำถามหรือข้อกังวลเกี่ยวกับนโยบายความเป็นส่วนตัวฉบับนี้หรือข้อมูลส่วนบุคคลของท่าน โปรดติดต่อ:
โรงเรียนไทยอินเตอร์เนชั่นแนล อีเมล: info@thaiinternationalschool.ac.th โทรศัพท์: 063 838 9900