นโยบายความเป็นส่วนตัว (Privacy Policy)

คริสตจักรชีวิตสุขสันต์ ขอนแก่น (True Life in Christ Church) ("คริสตจักร", "เรา") ให้ความสำคัญกับความเป็นส่วนตัวและการคุ้มครองข้อมูลส่วนบุคคลของสมาชิก ผู้เข้าร่วมกิจกรรม และผู้ใช้งานระบบสารสนเทศของคริสตจักร ("ระบบ") นโยบายฉบับนี้อธิบายว่าเราเก็บรวบรวม ใช้ เปิดเผย และดูแลรักษาข้อมูลส่วนบุคคลของท่านอย่างไร ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)

1. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

ขึ้นอยู่กับความสัมพันธ์ของท่านกับคริสตจักรและการใช้งานระบบ เราอาจเก็บรวบรวมข้อมูลดังต่อไปนี้:

2. แหล่งที่มาของข้อมูล

• ท่านให้ข้อมูลแก่เราโดยตรง เช่น การลงทะเบียนสมาชิก การกรอกแบบฟอร์มลงทะเบียนเข้าสู่ระบบด้วย LINE การเข้าร่วมกิจกรรม/หลักสูตร
• ผู้นำ/ผู้ดูแล (เช่น หัวหน้าแคร์ ผู้อภิบาล) บันทึกข้อมูลการดูแลเลี้ยงดูของท่านในระบบ ตามกระบวนการอภิบาลของคริสตจักร
• ข้อมูลบางส่วนได้รับผ่านผู้ให้บริการภายนอกที่ท่านเลือกใช้เอง เช่น LINE Platform (เมื่อท่านเลือกเข้าสู่ระบบด้วย LINE Login เราจะได้รับ LINE User ID, ชื่อ และรูปโปรไฟล์ตามที่ท่านอนุญาต)

3. วัตถุประสงค์และฐานทางกฎหมายในการประมวลผลข้อมูล

4. ข้อมูลส่วนบุคคลที่มีความอ่อนไหวเป็นพิเศษ

5. การเปิดเผยและส่งต่อข้อมูลให้บุคคลภายนอก

เราจะไม่ขายหรือให้เช่าข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาด เราอาจเปิดเผยหรือส่งต่อข้อมูลของท่านในกรณีดังต่อไปนี้เท่านั้น:

• แก่ผู้นำ/เจ้าหน้าที่ภายในคริสตจักรที่มีหน้าที่เกี่ยวข้องโดยตรง เพื่อการอภิบาลดูแลและบริหารจัดการสมาชิก
• แก่ผู้ให้บริการที่ท่านเลือกใช้เพื่อเข้าสู่ระบบ ได้แก่ LINE Platform (LY Corporation) ตามข้อกำหนดการใช้งานของ LINE
• แก่ผู้ให้บริการเทคโนโลยีสารสนเทศที่คริสตจักรว่าจ้าง (เช่น ผู้ให้บริการเซิร์ฟเวอร์/โฮสติ้ง) ภายใต้ข้อตกลงรักษาความลับ
• เมื่อกฎหมายกำหนดให้ต้องเปิดเผย หรือเพื่อปฏิบัติตามคำสั่งของหน่วยงานรัฐที่มีอำนาจ

6. คุกกี้และเซสชันการใช้งาน

ระบบใช้คุกกี้และการจัดเก็บเซสชัน (session) ที่จำเป็นต่อการเข้าสู่ระบบและรักษาสถานะการใช้งานของท่าน ขณะใช้งานระบบเท่านั้น (ไม่ใช้คุกกี้เพื่อการติดตามโฆษณาจากบุคคลภายนอก) ข้อมูลเซสชันจะถูกลบโดยอัตโนมัติ เมื่อพ้นระยะเวลาที่กำหนดหรือเมื่อท่านออกจากระบบ

7. ระยะเวลาในการเก็บรักษาข้อมูล

• ข้อมูลทะเบียนสมาชิกและประวัติการอภิบาล: เก็บรักษาตลอดระยะเวลาที่ท่านยังเป็นสมาชิก/ผู้เข้าร่วมกิจกรรมของคริสตจักร และต่อเนื่องตามความจำเป็นภายหลัง เพื่อการดูแลด้านจิตวิญญาณในระยะยาว เว้นแต่ท่านร้องขอให้ลบตามสิทธิที่ระบุในข้อ 9
• บันทึกการใช้งานระบบของเจ้าหน้าที่/ผู้ดูแลระบบ: เก็บรักษาไม่เกิน 90 วัน แล้วลบออกโดยอัตโนมัติ
• ข้อมูลเซสชันการเข้าสู่ระบบ: ลบอัตโนมัติเมื่อพ้นระยะเวลาการใช้งาน หรือเมื่อออกจากระบบ

8. มาตรการรักษาความปลอดภัยของข้อมูล

เรามีมาตรการทางเทคนิคและการบริหารจัดการที่เหมาะสมเพื่อป้องกันการเข้าถึง เปลี่ยนแปลง เปิดเผย หรือทำลายข้อมูลโดยไม่ได้รับอนุญาต ได้แก่:

• จำกัดสิทธิ์การเข้าถึงข้อมูลตามบทบาทหน้าที่ (Role-based Access Control) เฉพาะผู้ที่ได้รับอนุญาตเท่านั้น
• เข้ารหัสการเชื่อมต่อระหว่างอุปกรณ์ของท่านกับระบบด้วย HTTPS/SSL
• บันทึกประวัติการแก้ไขข้อมูลสำคัญ (Audit Log) เพื่อการตรวจสอบย้อนหลัง
• ทบทวนและจำกัดสิทธิ์ผู้ดูแลระบบเป็นระยะ

9. สิทธิของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ PDPA ท่านมีสิทธิดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของท่าน:

• สิทธิขอเข้าถึงข้อมูล — ขอทราบและขอรับสำเนาข้อมูลส่วนบุคคลของท่านที่เราเก็บรักษาไว้
• สิทธิขอแก้ไขข้อมูล — ขอให้แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่เป็นปัจจุบัน
• สิทธิขอลบข้อมูล — ขอให้ลบหรือทำลายข้อมูล เมื่อหมดความจำเป็นในการเก็บรักษา
• สิทธิขอถอนความยินยอม — ถอนความยินยอมที่เคยให้ไว้ได้ทุกเมื่อ (อาจส่งผลต่อความสามารถในการใช้งานบางฟีเจอร์)
• สิทธิคัดค้านการประมวลผล — คัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลในบางกรณี
• สิทธิขอให้ระงับการใช้ข้อมูล ชั่วคราวในระหว่างการตรวจสอบความถูกต้อง

ท่านสามารถใช้สิทธิดังกล่าวได้โดยติดต่อตามช่องทางในข้อ 12 เราจะดำเนินการตามคำขอของท่านภายในระยะเวลาที่กฎหมายกำหนด

10. ข้อมูลของผู้เยาว์

กรณีท่านเป็นผู้เยาว์ (อายุต่ำกว่า 20 ปีบริบูรณ์ หรือยังไม่บรรลุนิติภาวะ) การให้ความยินยอมเพื่อเก็บ รวบรวมข้อมูลส่วนบุคคลจะต้องได้รับความยินยอมจากผู้ใช้อำนาจปกครองตามกฎหมาย เว้นแต่เป็นกรณีที่กฎหมาย อนุญาตให้ผู้เยาว์ดำเนินการได้ด้วยตนเอง

11. การเปลี่ยนแปลงนโยบาย

เราอาจปรับปรุงนโยบายฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมายหรือการให้บริการ โดยจะแจ้งวันที่ปรับปรุงล่าสุดไว้ด้านบนของหน้านี้ ขอแนะนำให้ท่านตรวจสอบนโยบายนี้เป็นระยะ

12. ช่องทางการติดต่อ