นโยบายความเป็นส่วนตัวและการคุ้มครองข้อมูลส่วนบุคคล

ข้อมูลส่วนบุคคลที่สมาคมอาจเก็บรวบรวม

ในการสมัคร การสร้าง TMTA Digital ID และการใช้บริการ สมาคมอาจเก็บข้อมูลดังต่อไปนี้

• ข้อมูลตัวตนและโปรไฟล์ เช่น ชื่อภาษาไทย/ภาษาอังกฤษ เพศ (หากให้ไว้) วันเกิด จังหวัด
• ข้อมูลบริหารสมาชิก เช่น วันที่สมัคร ประเภทและสถานะสมาชิก วันหมดอายุหรือสถานะตลอดชีพ
• ข้อมูลติดต่อ เช่น หมายเลขโทรศัพท์มือถือ และช่องทางอื่นที่ท่านเลือกให้ไว้ รวมถึงอีเมลที่ท่านฝากไว้ในหน้าต้อนรับ Connect เพื่อให้เจ้าหน้าที่แจ้งเตือนให้กลับมาอัปเดตข้อมูลธุรกิจ
• ข้อมูลธุรกิจที่ท่านเลือกส่งผ่านระบบ
• ข้อมูลทางเทคนิคและความปลอดภัยของบัญชี เช่น วันเวลาเข้าใช้งาน

คิวอาร์และการตรวจสอบสมาชิก

คิวอาร์บนบัตรสมาชิกดิจิทัลมีเพียงโทเคนลงนามอายุสั้น หรือ URL ที่บรรจุโทเคนนั้น สมาคมจะไม่ใส่ชื่อ เบอร์โทร อีเมล ที่อยู่ เลขบัตรประชาชน หรือรหัสสมาชิกดิจิทัลเปล่าไว้ในคิวอาร์ การตรวจสอบสถานะทำผ่านระบบหลังบ้านและคืนเฉพาะข้อมูลที่ปลอดภัยต่อการแสดงผล

วัตถุประสงค์

สมาคมอาจประมวลผลข้อมูลเพื่อ

• สมัครและบริหารสมาชิก รวมถึงสิทธิประโยชน์และการติดต่อเรื่องสถานะ
• ให้บริการ TMTA Digital ID สร้างรหัสสมาชิกดิจิทัล แสดงบัตร และตรวจสอบผ่านคิวอาร์
• จัดกิจกรรมของสมาคม เช่น ลงทะเบียน ตรวจสอบสิทธิ์ บันทึกการเข้าร่วม และปรับปรุงกิจกรรม
• แจ้งข้อมูลที่จำเป็นเกี่ยวกับสมาชิกหรือบริการ เช่น การต่ออายุ ความปลอดภัย หรือประกาศสำคัญ
• แจ้งเตือนให้ท่านกลับมายืนยันตัวตนหรืออัปเดตข้อมูลธุรกิจ เมื่อท่านฝากอีเมลไว้ในหน้าต้อนรับ Connect (เป็นการแจ้งเตือนเชิงบริการ ไม่ใช่การตลาด)
• วิเคราะห์ในลักษณะภาพรวมเพื่อพัฒนาสิทธิประโยชน์ กิจกรรม และแพลตฟอร์มดิจิทัล

ฐานทางกฎหมาย

สมาคมประมวลผลข้อมูลตามฐานที่เหมาะสมกับแต่ละวัตถุประสงค์ เช่น สัญญาหรือการดำเนินการตามคำขอของท่าน หน้าที่ตามกฎหมาย ประโยชน์โดยชอบด้วยกฎหมาย และความยินยอมเฉพาะกรณีที่กฎหมายกำหนด สมาคมจะไม่ขอความยินยอมเมื่อสามารถใช้ฐานอื่นที่เหมาะสมได้

การเปิดเผยข้อมูล

สมาคมจะไม่ขายหรือให้เช่าข้อมูลส่วนบุคคลของสมาชิก อาจเปิดเผยเท่าที่จำเป็นแก่ผู้ให้บริการระบบหรือเทคโนโลยี พันธมิตรหรือผู้จัดกิจกรรม และหน่วยงานของรัฐเมื่อมีหน้าที่ตามกฎหมาย ผู้รับข้อมูลเข้าถึงได้เท่าที่จำเป็นต่อวัตถุประสงค์นั้น

การเก็บรักษาและความมั่นคงปลอดภัย

สมาคมเก็บข้อมูลเท่าที่จำเป็นตามวัตถุประสงค์ ระยะเวลาการเป็นสมาชิก หน้าที่ตามกฎหมาย และการใช้สิทธิหรือป้องกันข้อเรียกร้อง เมื่อหมดความจำเป็นจะลบ ทำลาย หรือทำให้ระบุตัวบุคคลไม่ได้ตามความเหมาะสม

มีมาตรการควบคุมสิทธิ์เข้าถึง การยืนยันตัวตน การเข้ารหัสตามความเหมาะสม การจัดเก็บบันทึก และการสำรองข้อมูล รหัส OTP โทเคนเข้าสู่ระบบ และโทเคนคิวอาร์จะไม่ถูกบันทึกในบันทึกแอปพลิเคชัน

การโอนข้อมูลไปต่างประเทศ

ระบบอาจใช้บริการคลาวด์หรือผู้ให้บริการที่มีระบบอยู่นอกประเทศไทย สมาคมจะดำเนินการให้การโอนเป็นไปตาม PDPA และมีมาตรการคุ้มครองที่เหมาะสม

สิทธิของเจ้าของข้อมูล

ภายใต้เงื่อนไขและข้อยกเว้นตามกฎหมาย ท่านอาจมีสิทธิเข้าถึง แก้ไข ลบ ระงับใช้ คัดค้าน ขอให้โอนย้าย ถอนความยินยอมในกรณีที่ประมวลผลด้วยฐานความยินยอม และร้องเรียนต่อหน่วยงานที่มีอำนาจ

การถอนความยินยอมด้านการตลาดไม่กระทบการประมวลผลที่ได้ทำไปแล้ว และไม่ทำให้ท่านพ้นจากการใช้ TMTA Digital ID ประกาศที่จำเป็นเกี่ยวกับบริการอาจยังส่งต่อไป

ข่าวสารและการตลาด

สมาคมอาจติดต่อท่านเรื่องสมาชิกหรือบริการที่จำเป็นโดยไม่ต้องอาศัยความยินยอมด้านการตลาด อีเมลที่ท่านฝากไว้ในหน้าต้อนรับ Connect เพื่อให้แจ้งเตือนให้กลับมาอัปเดตข้อมูลเป็นการแจ้งเตือนเชิงบริการ ไม่ใช่ความยินยอมด้านการตลาด สำหรับข่าวสาร โปรโมชัน หรือประชาสัมพันธ์ สมาคมจะขอความยินยอมแยกต่างหาก ท่านปฏิเสธได้และยังใช้ Digital ID ได้ตามปกติ

คุกกี้และการเปลี่ยนแปลงนโยบาย

เว็บไซต์อาจใช้คุกกี้หรือเทคโนโลยีที่คล้ายกันเพื่อจดจำการเข้าสู่ระบบ รักษาความปลอดภัย และปรับปรุงประสบการณ์

หากมีการเปลี่ยนแปลงที่มีนัยสำคัญ สมาคมจะแจ้งผ่านช่องทางที่เหมาะสม และเวอร์ชันใหม่จะต้องรับทราบอีกครั้งเมื่อเข้าสู่ระบบครั้งถัดไป