ประกาศความเป็นส่วนตัว

1. ข้อมูลที่เก็บรวบรวม

• ข้อมูลบัญชี: อีเมลสำหรับเข้าสู่ระบบ และรหัสผ่าน (เก็บเฉพาะค่าแฮชด้วย Argon2id ไม่มีผู้ใดอ่านรหัสผ่านได้)
• ข้อมูลระบุตัวตน: คำนำหน้า ชื่อ และนามสกุล ภาษาไทยและภาษาอังกฤษ วันเกิด และเลขประจำตัวประชาชน
• ข้อมูลติดต่อ: เบอร์โทรศัพท์ และที่อยู่ สำหรับผู้สมัครอายุต่ำกว่า 20 ปี รวมถึงชื่อและเบอร์โทรศัพท์ของผู้ปกครอง
• ข้อมูลการเรียน: การลงทะเบียน ความคืบหน้า เวลาเรียนที่ผ่านการตรวจสอบ ผลแบบทดสอบ ใบสมัครรอบอบรม และใบรับรอง
• ข้อมูลทางเทคนิค: หมายเลข IP และชนิดเบราว์เซอร์ ที่บันทึกเมื่อเข้าสู่ระบบและเมื่อทำรายการสำคัญ เพื่อความปลอดภัยของบัญชี

2. วัตถุประสงค์และฐานทางกฎหมาย

• ยืนยันตัวตนและตรวจสอบว่าหนึ่งคนมีบัญชีเดียว โดยใช้เลขประจำตัวประชาชน (เพื่อการให้บริการตามที่ท่านสมัคร และป้องกันการทุจริตใบรับรอง)
• จัดการเรียนการสอน การสมัครและคัดเลือกผู้เข้าอบรม และติดต่อท่านเกี่ยวกับการอบรม
• ออกใบรับรองที่มีชื่อ-นามสกุลของท่าน และให้บุคคลภายนอกตรวจสอบความถูกต้องของใบรับรองได้
• รักษาความปลอดภัยของระบบ ตรวจจับการใช้งานผิดปกติ และเก็บหลักฐานการทำรายการของผู้ดูแลระบบ
• ส่งอีเมลแจ้งเตือนและข่าวสารหลักสูตร ซึ่งท่านปิดการรับข่าวสารได้ที่หน้าตั้งค่าบัญชี

3. การเปิดเผยข้อมูล

• ผู้ดูแลระบบและผู้จัดการอบรมเห็นชื่อ อีเมล เบอร์โทรศัพท์ และคำตอบในใบสมัครของผู้ที่สมัครรอบอบรมนั้น การส่งออกรายชื่อทุกครั้งถูกบันทึกไว้
• ผู้สอนหรือผู้ดูแลที่มอบหมายรายวิชาให้ท่าน เห็นอีเมลและสถานะการเรียนของรายวิชาที่มอบหมาย
• หน้าตรวจสอบใบรับรองสาธารณะแสดงชื่อบนใบรับรอง ชื่อหลักสูตร และสถานะใบรับรอง ไม่แสดงเลขประจำตัวประชาชน ที่อยู่ หรือเบอร์โทรศัพท์
• ระบบไม่ขายหรือให้เช่าข้อมูลส่วนบุคคล และเปิดเผยต่อหน่วยงานรัฐเฉพาะเมื่อกฎหมายกำหนด

4. การรักษาความปลอดภัย

• เลขประจำตัวประชาชนถูกเข้ารหัสด้วย AES-256-GCM ก่อนจัดเก็บ และการตรวจข้อมูลซ้ำใช้ค่าแฮชแบบมีกุญแจ จึงไม่มีเลขบัตรแบบอ่านได้ในฐานข้อมูล
• หน้าจอแสดงเลขประจำตัวประชาชนเพียง 4 หลักท้าย
• การรับส่งข้อมูลระหว่างเบราว์เซอร์และระบบเข้ารหัสด้วย HTTPS

5. ระยะเวลาการเก็บรักษา

• ข้อมูลบัญชีและข้อมูลผู้เรียนเก็บไว้ตลอดระยะเวลาที่ท่านมีบัญชี
• เมื่อท่านขอลบบัญชี ข้อมูลจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้ ยกเว้นข้อมูลที่จำเป็นต่อการตรวจสอบใบรับรองที่ออกไปแล้ว และข้อมูลที่กฎหมายกำหนดให้เก็บ

6. สิทธิของเจ้าของข้อมูล

• ขอเข้าถึงและขอรับสำเนาข้อมูล ขอแก้ไขข้อมูลให้ถูกต้อง ขอลบหรือทำลายข้อมูล ขอระงับการใช้ และคัดค้านการประมวลผล
• ขอโอนย้ายข้อมูล และถอนความยินยอมได้ทุกเมื่อ การถอนความยินยอมอาจทำให้ใช้บริการบางส่วนไม่ได้ เช่น การสมัครรอบอบรม
• ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) หากเห็นว่ามีการประมวลผลที่ไม่เป็นไปตามกฎหมาย
• แก้ไขเบอร์โทรศัพท์และที่อยู่ได้เองที่หน้าข้อมูลผู้เรียน ชื่อที่ล็อกเพื่อใช้บนใบรับรองและเลขประจำตัวประชาชนแก้ไขได้โดยติดต่อผู้ดูแลระบบ

7. ช่องทางติดต่อ

การใช้สิทธิหรือสอบถามเกี่ยวกับข้อมูลส่วนบุคคล ติดต่อผู้ดูแลระบบของหน่วยงานผู้ให้บริการ ผ่านช่องทางติดต่อที่หน่วยงานประกาศ