ประกาศนโยบายความเป็นส่วนตัว

สมาคมนักบุญวินเซน เดอ ปอล แห่งประเทศไทย ("สมาคม") ในฐานะผู้ควบคุมข้อมูลส่วนบุคคล ที่อยู่ 290 ซอยสามเสน 13 (มิตรคาม) ถนนสามเสน แขวงวชิรพยาบาล เขตดุสิต กรุงเทพฯ 10300 โทร. 02 668-9314 อีเมล it@ssvpthailand.org ให้ความสำคัญกับการคุ้มครองข้อมูลส่วนบุคคลของท่าน เพื่อให้เป็นไปตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) สมาคมขอชี้แจงวัตถุประสงค์และรายละเอียดการจัดเก็บข้อมูลดังต่อไปนี้:

1. ข้อมูลที่เราจัดเก็บ

ข้อมูลทั่วไป: ชื่อ-นามสกุล, ชื่อเล่น, ปีเกิด, ภาพถ่าย, ข้อมูลการติดต่อ เบอร์โทรศัพท์, อีเมล, ไลน์ (LINE), เฟซบุ๊ก (Facebook), ที่อยู่, อาชีพ, ความถนัด
ข้อมูลสมาชิกภาพ: สังฆมณฑล คณะ ตำแหน่ง ปีที่เข้าเป็นสมาชิก และสถานะสมาชิก รวมถึงข้อมูลบัญชีผู้ใช้ (ชื่อผู้ใช้ และรหัสผ่านซึ่งจัดเก็บแบบเข้ารหัสทางเดียว ไม่มีผู้ใดอ่านรหัสผ่านของท่านได้)
ข้อมูลอ่อนไหว: ศาสนา และเชื้อชาติ (จัดเก็บเมื่อท่านให้ความยินยอมโดยชัดแจ้งเท่านั้น)
ท่านให้ข้อมูลแก่สมาคมโดยสมัครใจ อย่างไรก็ตามหากท่านไม่ให้ข้อมูลในช่องที่จำเป็น (มีเครื่องหมาย *) สมาคมจะไม่สามารถรับลงทะเบียนสมาชิกและติดต่อประสานงานกับท่านได้ ส่วนภาพถ่าย ศาสนา และเชื้อชาติ เป็นข้อมูลที่ไม่บังคับ การไม่ให้ข้อมูลเหล่านี้ไม่กระทบต่อการเป็นสมาชิก

2. วัตถุประสงค์และฐานทางกฎหมายในการใช้ข้อมูล

เพื่อใช้ในระบบลงทะเบียนสมาชิก จัดทำฐานข้อมูลภายใน ตรวจสอบสิทธิ์ การติดต่อสื่อสาร การประสานงาน แจ้งข่าวสารกิจกรรม ประชุม จัดส่งเอกสารหรือสิ่งของ เพื่องานเมตตาจิตของสมาคม และการบริหารจัดการที่เกี่ยวข้องกับสมาชิกภายในสมาคม
ข้อมูลไลน์ (LINE) และเฟซบุ๊ก (Facebook) จะใช้เพื่อการติดต่อและเชิญชวนเข้าร่วมกิจกรรมและงานของสมาคมเท่านั้น
เพื่อส่งต่อข้อมูลภายในให้แก่ คณะกรรมการสมาคม และบาทหลวงจิตตาธิการ ที่ได้รับแต่งตั้งอย่างเป็นทางการ เพื่อการอภิบาลและบริหารงานฝ่ายจิตวิญญาณ
ฐานทางกฎหมาย: สมาคมประมวลผลข้อมูลทั่วไปตามความจำเป็นเพื่อการดำเนินงานสมาชิกภาพตามที่ท่านสมัคร (การปฏิบัติตามสัญญาและประโยชน์โดยชอบด้วยกฎหมายของสมาคม) ส่วนข้อมูลอ่อนไหว (ศาสนา เชื้อชาติ) และภาพถ่าย ประมวลผลโดยอาศัยความยินยอมโดยชัดแจ้งของท่านเท่านั้น
สมาคมจะไม่ใช้ข้อมูลของท่านเพื่อการตลาด การโฆษณา หรือการตัดสินใจโดยระบบอัตโนมัติใดๆ ทั้งสิ้น

3. การจัดเก็บและการเปิดเผยข้อมูล

ข้อมูลของท่านจะถูกจัดเก็บในระบบคลาวด์ของผู้ให้บริการ Supabase และ Vercel ซึ่งมีเซิร์ฟเวอร์ตั้งอยู่นอกประเทศไทย (ฐานข้อมูลตั้งอยู่ที่ประเทศสิงคโปร์) ภายใต้มาตรฐานความปลอดภัยระดับสากล เพื่อใช้ในวัตถุประสงค์ของสมาคมฯ เท่านั้น
การจัดเก็บข้อมูลในระบบคลาวด์ดังกล่าวเป็นการส่งหรือโอนข้อมูลส่วนบุคคลไปยังต่างประเทศตามมาตรา 28 แห่ง พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 โดยสมาคมได้คัดเลือกผู้ให้บริการที่มีมาตรการคุ้มครองข้อมูลที่เพียงพอ ได้แก่ การเข้ารหัสข้อมูล การรับรองมาตรฐานสากล (ISO 27001 และ SOC 2) และข้อตกลงการคุ้มครองข้อมูล (Data Processing Agreement)
ผู้ประมวลผลข้อมูลที่สมาคมใช้ ได้แก่ Supabase (ฐานข้อมูลและจัดเก็บไฟล์ภาพ), Vercel (ระบบให้บริการเว็บไซต์), Cloudflare Turnstile (ป้องกันการสมัครโดยโปรแกรมอัตโนมัติ) และ Resend (จัดส่งอีเมลยืนยันและอีเมลรีเซ็ตรหัสผ่าน) ซึ่งทั้งหมดประมวลผลข้อมูลตามคำสั่งของสมาคมเท่านั้น และไม่มีสิทธิ์นำข้อมูลของท่านไปใช้เพื่อวัตถุประสงค์ของตนเอง
มาตรการความปลอดภัย: ข้อมูลถูกเข้ารหัสทั้งขณะรับส่ง (HTTPS/TLS) และขณะจัดเก็บ รูปภาพเก็บในพื้นที่ปิดที่เข้าถึงได้ผ่านลิงก์ชั่วคราวเท่านั้น สิทธิ์การเข้าถึงข้อมูลจำกัดเฉพาะผู้ดูแลระบบและผู้มีหน้าที่ที่เกี่ยวข้อง และระบบบันทึกการเข้าถึงข้อมูลของผู้ดูแลระบบไว้เพื่อการตรวจสอบ (audit log)
สมาคมจะเก็บข้อมูลนี้ไว้เป็นความลับ และจะไม่เปิดเผยข้อมูลของท่านให้แก่บุคคลภายนอก หรือใช้เพื่อประโยชน์ทางการค้าใดๆ ทั้งสิ้น เว้นแต่เป็นการปฏิบัติตามกฎหมาย
ท่านรับทราบว่าข้อมูลบางส่วน (เช่น ชื่อ ชื่อเล่น ภาพถ่าย ความถนัด เบอร์โทรศัพท์ และที่อยู่) จะถูกนำไปแสดงในทะเบียนสมาชิกเพื่อให้สมาชิกภายในสมาคมใช้ทำความรู้จักกันและประสานงานของสมาคมเท่านั้น
หากเกิดเหตุการละเมิดข้อมูลส่วนบุคคล สมาคมจะแจ้งเหตุต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมงนับแต่ทราบเหตุตามที่กฎหมายกำหนด และหากมีความเสี่ยงสูงต่อสิทธิเสรีภาพของท่าน สมาคมจะแจ้งให้ท่านทราบโดยไม่ชักช้า

4. ระยะเวลาจัดเก็บและสิทธิ์ของท่าน

สมาคมจะจัดเก็บข้อมูลของท่านไว้ตลอดระยะเวลาที่ท่านยังคงเป็นสมาชิก และจะลบหรือทำลายข้อมูลเมื่อสิ้นสุดสมาชิกภาพ หรือเมื่อท่านเพิกถอนความยินยอม
ท่านมีสิทธิ์ตามกฎหมายดังนี้: ขอเข้าถึงและขอรับสำเนาข้อมูล ขอแก้ไขข้อมูลให้ถูกต้อง ขอลบหรือทำลายข้อมูล ขอระงับการใช้ข้อมูล คัดค้านการประมวลผลข้อมูล ขอให้โอนย้ายข้อมูล และเพิกถอนความยินยอมได้ตลอดเวลา
การเพิกถอนความยินยอมไม่กระทบต่อการประมวลผลที่ได้ทำโดยชอบด้วยกฎหมายก่อนหน้านั้น ทั้งนี้ การถอนความยินยอมหรือขอลบข้อมูลบางรายการอาจทำให้สมาคมไม่สามารถให้บริการบางส่วนแก่ท่านได้ (เช่น การแสดงภาพถ่ายในทะเบียนสมาชิก)
การใช้สิทธิ์ทุกข้อ ติดต่อแอดมินผู้ดูแลระบบของสมาคมทางอีเมล it@ssvpthailand.org หรือตามที่อยู่/โทรศัพท์ของสมาคมข้างต้น สมาคมจะดำเนินการตามคำขอภายใน 30 วันนับแต่ได้รับคำขอ และหากท่านเห็นว่าการใช้ข้อมูลไม่เป็นไปตามกฎหมาย ท่านมีสิทธิ์ร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)

สมาคมอาจทบทวนและปรับปรุงประกาศนี้เป็นครั้งคราว โดยจะเผยแพร่ฉบับล่าสุดไว้ที่หน้านี้ — ประกาศฉบับปรับปรุงล่าสุด: 31 กรกฎาคม พ.ศ. 2569

กำลังโหลดข้อมูล...

ประกาศนโยบายความเป็นส่วนตัว

1. ข้อมูลที่เราจัดเก็บ

ข้อมูลทั่วไป: ชื่อ-นามสกุล, ชื่อเล่น, ปีเกิด, ภาพถ่าย, ข้อมูลการติดต่อ เบอร์โทรศัพท์, อีเมล, ไลน์ (LINE), เฟซบุ๊ก (Facebook), ที่อยู่, อาชีพ, ความถนัด
ข้อมูลสมาชิกภาพ: สังฆมณฑล คณะ ตำแหน่ง ปีที่เข้าเป็นสมาชิก และสถานะสมาชิก รวมถึงข้อมูลบัญชีผู้ใช้ (ชื่อผู้ใช้ และรหัสผ่านซึ่งจัดเก็บแบบเข้ารหัสทางเดียว ไม่มีผู้ใดอ่านรหัสผ่านของท่านได้)
ข้อมูลอ่อนไหว: ศาสนา และเชื้อชาติ (จัดเก็บเมื่อท่านให้ความยินยอมโดยชัดแจ้งเท่านั้น)
ท่านให้ข้อมูลแก่สมาคมโดยสมัครใจ อย่างไรก็ตามหากท่านไม่ให้ข้อมูลในช่องที่จำเป็น (มีเครื่องหมาย *) สมาคมจะไม่สามารถรับลงทะเบียนสมาชิกและติดต่อประสานงานกับท่านได้ ส่วนภาพถ่าย ศาสนา และเชื้อชาติ เป็นข้อมูลที่ไม่บังคับ การไม่ให้ข้อมูลเหล่านี้ไม่กระทบต่อการเป็นสมาชิก

2. วัตถุประสงค์และฐานทางกฎหมายในการใช้ข้อมูล

เพื่อใช้ในระบบลงทะเบียนสมาชิก จัดทำฐานข้อมูลภายใน ตรวจสอบสิทธิ์ การติดต่อสื่อสาร การประสานงาน แจ้งข่าวสารกิจกรรม ประชุม จัดส่งเอกสารหรือสิ่งของ เพื่องานเมตตาจิตของสมาคม และการบริหารจัดการที่เกี่ยวข้องกับสมาชิกภายในสมาคม
ข้อมูลไลน์ (LINE) และเฟซบุ๊ก (Facebook) จะใช้เพื่อการติดต่อและเชิญชวนเข้าร่วมกิจกรรมและงานของสมาคมเท่านั้น
เพื่อส่งต่อข้อมูลภายในให้แก่ คณะกรรมการสมาคม และบาทหลวงจิตตาธิการ ที่ได้รับแต่งตั้งอย่างเป็นทางการ เพื่อการอภิบาลและบริหารงานฝ่ายจิตวิญญาณ
ฐานทางกฎหมาย: สมาคมประมวลผลข้อมูลทั่วไปตามความจำเป็นเพื่อการดำเนินงานสมาชิกภาพตามที่ท่านสมัคร (การปฏิบัติตามสัญญาและประโยชน์โดยชอบด้วยกฎหมายของสมาคม) ส่วนข้อมูลอ่อนไหว (ศาสนา เชื้อชาติ) และภาพถ่าย ประมวลผลโดยอาศัยความยินยอมโดยชัดแจ้งของท่านเท่านั้น
สมาคมจะไม่ใช้ข้อมูลของท่านเพื่อการตลาด การโฆษณา หรือการตัดสินใจโดยระบบอัตโนมัติใดๆ ทั้งสิ้น

3. การจัดเก็บและการเปิดเผยข้อมูล

ข้อมูลของท่านจะถูกจัดเก็บในระบบคลาวด์ของผู้ให้บริการ Supabase และ Vercel ซึ่งมีเซิร์ฟเวอร์ตั้งอยู่นอกประเทศไทย (ฐานข้อมูลตั้งอยู่ที่ประเทศสิงคโปร์) ภายใต้มาตรฐานความปลอดภัยระดับสากล เพื่อใช้ในวัตถุประสงค์ของสมาคมฯ เท่านั้น
การจัดเก็บข้อมูลในระบบคลาวด์ดังกล่าวเป็นการส่งหรือโอนข้อมูลส่วนบุคคลไปยังต่างประเทศตามมาตรา 28 แห่ง พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 โดยสมาคมได้คัดเลือกผู้ให้บริการที่มีมาตรการคุ้มครองข้อมูลที่เพียงพอ ได้แก่ การเข้ารหัสข้อมูล การรับรองมาตรฐานสากล (ISO 27001 และ SOC 2) และข้อตกลงการคุ้มครองข้อมูล (Data Processing Agreement)
ผู้ประมวลผลข้อมูลที่สมาคมใช้ ได้แก่ Supabase (ฐานข้อมูลและจัดเก็บไฟล์ภาพ), Vercel (ระบบให้บริการเว็บไซต์), Cloudflare Turnstile (ป้องกันการสมัครโดยโปรแกรมอัตโนมัติ) และ Resend (จัดส่งอีเมลยืนยันและอีเมลรีเซ็ตรหัสผ่าน) ซึ่งทั้งหมดประมวลผลข้อมูลตามคำสั่งของสมาคมเท่านั้น และไม่มีสิทธิ์นำข้อมูลของท่านไปใช้เพื่อวัตถุประสงค์ของตนเอง
มาตรการความปลอดภัย: ข้อมูลถูกเข้ารหัสทั้งขณะรับส่ง (HTTPS/TLS) และขณะจัดเก็บ รูปภาพเก็บในพื้นที่ปิดที่เข้าถึงได้ผ่านลิงก์ชั่วคราวเท่านั้น สิทธิ์การเข้าถึงข้อมูลจำกัดเฉพาะผู้ดูแลระบบและผู้มีหน้าที่ที่เกี่ยวข้อง และระบบบันทึกการเข้าถึงข้อมูลของผู้ดูแลระบบไว้เพื่อการตรวจสอบ (audit log)
สมาคมจะเก็บข้อมูลนี้ไว้เป็นความลับ และจะไม่เปิดเผยข้อมูลของท่านให้แก่บุคคลภายนอก หรือใช้เพื่อประโยชน์ทางการค้าใดๆ ทั้งสิ้น เว้นแต่เป็นการปฏิบัติตามกฎหมาย
ท่านรับทราบว่าข้อมูลบางส่วน (เช่น ชื่อ ชื่อเล่น ภาพถ่าย ความถนัด เบอร์โทรศัพท์ และที่อยู่) จะถูกนำไปแสดงในทะเบียนสมาชิกเพื่อให้สมาชิกภายในสมาคมใช้ทำความรู้จักกันและประสานงานของสมาคมเท่านั้น
หากเกิดเหตุการละเมิดข้อมูลส่วนบุคคล สมาคมจะแจ้งเหตุต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมงนับแต่ทราบเหตุตามที่กฎหมายกำหนด และหากมีความเสี่ยงสูงต่อสิทธิเสรีภาพของท่าน สมาคมจะแจ้งให้ท่านทราบโดยไม่ชักช้า

4. ระยะเวลาจัดเก็บและสิทธิ์ของท่าน

สมาคมจะจัดเก็บข้อมูลของท่านไว้ตลอดระยะเวลาที่ท่านยังคงเป็นสมาชิก และจะลบหรือทำลายข้อมูลเมื่อสิ้นสุดสมาชิกภาพ หรือเมื่อท่านเพิกถอนความยินยอม
ท่านมีสิทธิ์ตามกฎหมายดังนี้: ขอเข้าถึงและขอรับสำเนาข้อมูล ขอแก้ไขข้อมูลให้ถูกต้อง ขอลบหรือทำลายข้อมูล ขอระงับการใช้ข้อมูล คัดค้านการประมวลผลข้อมูล ขอให้โอนย้ายข้อมูล และเพิกถอนความยินยอมได้ตลอดเวลา
การเพิกถอนความยินยอมไม่กระทบต่อการประมวลผลที่ได้ทำโดยชอบด้วยกฎหมายก่อนหน้านั้น ทั้งนี้ การถอนความยินยอมหรือขอลบข้อมูลบางรายการอาจทำให้สมาคมไม่สามารถให้บริการบางส่วนแก่ท่านได้ (เช่น การแสดงภาพถ่ายในทะเบียนสมาชิก)
การใช้สิทธิ์ทุกข้อ ติดต่อแอดมินผู้ดูแลระบบของสมาคมทางอีเมล it@ssvpthailand.org หรือตามที่อยู่/โทรศัพท์ของสมาคมข้างต้น สมาคมจะดำเนินการตามคำขอภายใน 30 วันนับแต่ได้รับคำขอ และหากท่านเห็นว่าการใช้ข้อมูลไม่เป็นไปตามกฎหมาย ท่านมีสิทธิ์ร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)