๑. บททั่วไป
เว็บไซต์คลังสอบราชการ ๓๖๐ (sob360.com) ซึ่งต่อไปในนโยบายฉบับนี้จะเรียกว่า "เว็บไซต์" ตระหนักถึงความสำคัญของการคุ้มครองข้อมูลส่วนบุคคลของผู้ใช้บริการ จึงได้จัดทำนโยบายความเป็นส่วนตัวฉบับนี้ขึ้น เพื่อแจ้งให้ท่านทราบถึงแนวทางปฏิบัติ ในการเก็บรวบรวม ใช้ เปิดเผย และการคุ้มครองข้อมูลส่วนบุคคล ทั้งนี้เป็นไปตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. ๒๕๖๒ และที่แก้ไขเพิ่มเติม
๒. ข้อมูลส่วนบุคคลที่เก็บรวบรวม
เว็บไซต์อาจเก็บรวบรวมข้อมูลส่วนบุคคลของท่าน ดังต่อไปนี้
- ข้อมูลระบุตัวตน ได้แก่ ชื่อ-นามสกุล ชื่อผู้ใช้งาน (Username) และรหัสผ่านที่เข้ารหัสแล้ว
- ข้อมูลติดต่อ ได้แก่ ที่อยู่ไปรษณีย์อิเล็กทรอนิกส์ (Email)
- ข้อมูลการใช้งาน ได้แก่ ประวัติการทำข้อสอบ คะแนนสอบ สถิติการเข้าใช้งาน และบันทึกกิจกรรมบนเว็บไซต์
- ข้อมูลทางเทคนิค ได้แก่ หมายเลขที่อยู่ไอพี (IP Address) ประเภทเว็บเบราว์เซอร์ ระบบปฏิบัติการ และข้อมูลคุกกี้ (Cookies)
- ข้อมูลจากบัญชีภายนอก กรณีที่ท่านเลือกเข้าสู่ระบบผ่านบริการภายนอก (เช่น Google, Facebook, Line) เว็บไซต์จะได้รับข้อมูลที่ท่านอนุญาตให้เปิดเผย ได้แก่ ชื่อ อีเมล และรูปโปรไฟล์
๓. วัตถุประสงค์ในการเก็บรวบรวมและใช้ข้อมูล
เว็บไซต์เก็บรวบรวมและใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ ดังนี้
- เพื่อการสร้างบัญชีผู้ใช้งาน การยืนยันตัวตน และการเข้าสู่ระบบ
- เพื่อการให้บริการข้อสอบออนไลน์ การบันทึกผลคะแนน และการแสดงสถิติการเรียนรู้
- เพื่อการปรับปรุงและพัฒนาคุณภาพการให้บริการของเว็บไซต์
- เพื่อการติดต่อสื่อสาร การแจ้งข่าวสาร และการตอบข้อสอบถามของท่าน
- เพื่อการวิเคราะห์ข้อมูลเชิงสถิติในภาพรวม โดยไม่ระบุตัวตนของบุคคล
- เพื่อการปฏิบัติตามกฎหมายที่เกี่ยวข้อง
๔. การเปิดเผยข้อมูลส่วนบุคคล
เว็บไซต์จะไม่เปิดเผย จำหน่าย จ่ายแจก หรือให้เช่าข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอก เว้นแต่จะได้รับความยินยอมจากท่านโดยชัดแจ้ง หรือเป็นการดำเนินการตามที่กฎหมายกำหนด หรือตามคำสั่งของหน่วยงานของรัฐที่มีอำนาจตามกฎหมาย
๕. การใช้คุกกี้ (Cookies)
เว็บไซต์ใช้คุกกี้เพื่อวัตถุประสงค์ในการจัดเก็บข้อมูลการเข้าสู่ระบบ (Session Cookie) และเพื่อการวิเคราะห์สถิติการใช้งานเว็บไซต์ในภาพรวม ท่านสามารถตั้งค่าเว็บเบราว์เซอร์ ของท่านให้ปฏิเสธการใช้คุกกี้ได้ ทั้งนี้การปฏิเสธคุกกี้อาจส่งผลต่อการใช้งานบางฟังก์ชันของเว็บไซต์
๖. การรักษาความมั่นคงปลอดภัยของข้อมูล
เว็บไซต์ได้จัดให้มีมาตรการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลอย่างเหมาะสม ทั้งในเชิงเทคนิคและเชิงองค์กร เพื่อป้องกันมิให้ข้อมูลสูญหาย ถูกเข้าถึงโดยมิชอบ ถูกทำลาย ถูกใช้ ถูกเปลี่ยนแปลง แก้ไข หรือเปิดเผยโดยไม่ได้รับอนุญาต โดยรหัสผ่านของท่านจะถูกเข้ารหัส (Hash) ก่อนจัดเก็บ และการเชื่อมต่อกับเว็บไซต์ จะดำเนินการผ่านโปรโตคอล HTTPS เพื่อความปลอดภัยของข้อมูล
๗. สิทธิของเจ้าของข้อมูล
ท่านในฐานะเจ้าของข้อมูลส่วนบุคคลมีสิทธิ ดังต่อไปนี้
- สิทธิในการเข้าถึง — ท่านมีสิทธิขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลของท่าน
- สิทธิในการแก้ไข — ท่านมีสิทธิขอให้แก้ไขข้อมูลส่วนบุคคลให้ถูกต้อง เป็นปัจจุบัน และสมบูรณ์
- สิทธิในการลบ — ท่านมีสิทธิขอให้ลบหรือทำลายข้อมูลส่วนบุคคลของท่าน
- สิทธิในการคัดค้าน — ท่านมีสิทธิคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่าน
- สิทธิในการถอนความยินยอม — ท่านมีสิทธิถอนความยินยอมที่เคยให้ไว้ได้ตลอดเวลา
- สิทธิในการร้องเรียน — ท่านมีสิทธิร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล หากเห็นว่ามีการฝ่าฝืนพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล
๘. การเก็บรักษาข้อมูล
เว็บไซต์จะเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้ตราบเท่าที่จำเป็นต่อการบรรลุวัตถุประสงค์ ตามที่ระบุไว้ในนโยบายฉบับนี้ หรือตามระยะเวลาที่กฎหมายกำหนด เมื่อพ้นระยะเวลาดังกล่าวแล้ว เว็บไซต์จะดำเนินการลบหรือทำให้ข้อมูลส่วนบุคคลไม่สามารถระบุตัวตนได้
๙. การเปลี่ยนแปลงนโยบาย
เว็บไซต์อาจปรับปรุงหรือแก้ไขนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว โดยจะประกาศนโยบายฉบับปรับปรุงใหม่บนเว็บไซต์ ทั้งนี้การเปลี่ยนแปลงจะมีผลบังคับใช้ ทันทีเมื่อมีการเผยแพร่บนเว็บไซต์ การที่ท่านยังคงใช้งานเว็บไซต์ต่อไป ย่อมถือว่าท่านยอมรับนโยบายความเป็นส่วนตัวฉบับที่ปรับปรุงแล้ว
๑๐. ช่องทางการติดต่อ
หากท่านมีข้อสงสัยหรือต้องการใช้สิทธิเกี่ยวกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อได้ผ่านทางไปรษณีย์อิเล็กทรอนิกส์ที่ระบุไว้ในหน้าติดต่อของเว็บไซต์
นโยบายความเป็นส่วนตัวฉบับนี้มีผลบังคับใช้ตั้งแต่วันที่ 1 มีนาคม พ.ศ. 2569