นโยบายความเป็นส่วนตัว

ฝ่ายวิชาการ องค์การบริหารสโมสรนิสิตจุฬาลงกรณ์มหาวิทยาลัย ในฐานะผู้จัดค่ายพี่จุฬาฯ พาน้องมุ่งสู่มหาวิทยาลัย ครั้งที่ 27เป็นผู้ควบคุมข้อมูลส่วนบุคคลที่เก็บผ่านเว็บไซต์นี้

หากมีคำถามเรื่องข้อมูลส่วนบุคคล ติดต่อ พงษ์ตะวัน คล้ายสุบรรณ์ (ฝ่าย IT) โทร. 0988310725

เราเก็บเท่าที่จำเป็นต่อการคัดเลือกและการดูแลน้องระหว่างค่าย ได้แก่

• บัญชีผู้ใช้ — ชื่อและอีเมลจากบัญชี Google ที่น้องใช้เข้าสู่ระบบ เราไม่เห็นและไม่เก็บรหัสผ่าน Google ของน้อง
• โปรไฟล์ผู้สมัคร — ชื่อจริง นามสกุล ชื่อเล่น เบอร์โทรศัพท์ โรงเรียน ระดับชั้น และช่องทางติดต่ออื่น
• ใบสมัครและการคัดเลือก — คำตอบในใบสมัคร ลิงก์คลิปวิดีโอที่น้องส่ง คะแนนและความเห็นจากกรรมการ และผลการคัดเลือก
• การชำระเงิน — ลิงก์สลิป ชื่อผู้โอน วันและเวลาที่โอน พร้อมผลการตรวจสอบและชื่อผู้ตรวจ
• ข้อมูลผู้เข้าร่วมค่าย — คำนำหน้า วันเกิด สายการเรียน รูปถ่าย ไซซ์เสื้อ MBTI ผู้ติดต่อฉุกเฉิน และคณะที่สนใจ
• การเข้าร่วมกิจกรรม — เวลาที่เช็กชื่อในแต่ละกิจกรรมระหว่างค่าย

ข้อมูลบางอย่างที่เราขอถือเป็น ข้อมูลส่วนบุคคลอ่อนไหว ตามมาตรา 26 แห่ง พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ได้แก่

• · ศาสนา — ใช้จัดอาหารและกิจกรรมให้เหมาะสม และเลือกตอบ “ไม่ระบุ” ได้
• · หมู่เลือด โรคประจำตัว ยาประจำตัว ยาที่แพ้ อาหารที่แพ้ และข้อจำกัดทางอาหาร

เราขอข้อมูลเหล่านี้เพื่อความปลอดภัยของน้องระหว่างอยู่ค่ายเท่านั้น เช่น การจัดอาหาร และการปฐมพยาบาลหรือส่งต่อโรงพยาบาลในกรณีฉุกเฉิน การกรอกข้อมูลส่วนนี้ ถือเป็นการให้ความยินยอมโดยชัดแจ้ง และน้องถอนความยินยอมได้ตลอดเวลาตามข้อ 7

• คัดเลือกผู้เข้าร่วมค่าย — ใช้ใบสมัคร คะแนน และโปรไฟล์ โดยอาศัยความยินยอมที่น้องให้ไว้ตอนสมัคร
• ติดต่อประสานงาน — ใช้เบอร์โทรและช่องทางติดต่อ เพื่อแจ้งผลและรายละเอียดค่าย
• ดูแลความปลอดภัย — ใช้ข้อมูลสุขภาพและผู้ติดต่อฉุกเฉิน เพื่อป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของน้อง
• ตรวจสอบการชำระเงิน — ใช้สลิปและข้อมูลการโอน เพื่อยืนยันสิทธิ์เข้าค่าย

• · ทีมงานค่ายเฉพาะผู้ที่ได้รับสิทธิ์ และเห็นเท่าที่หน้าที่ของตนต้องใช้
• · กรรมการให้คะแนน เห็นเฉพาะใบสมัครที่ได้รับมอบหมาย
• · ผู้ตรวจสอบการชำระเงิน เห็นเฉพาะข้อมูลการโอน
• · บุคลากรทางการแพทย์ เฉพาะกรณีฉุกเฉินที่จำเป็นต่อการรักษาพยาบาล

ข้อมูลเก็บอยู่บนบริการ Supabase และ Vercel ซึ่งเป็นผู้ประมวลผลข้อมูลให้เรา ส่วนไฟล์ที่น้องแนบ (คลิป รูป สลิป) อยู่บน Google Drive ของน้องเอง ตามการตั้งค่าแชร์ที่น้องเป็นผู้กำหนด

เราไม่ขาย ไม่แลกเปลี่ยน และไม่ส่งต่อข้อมูลของน้องเพื่อการโฆษณา

เราเก็บข้อมูลไว้ไม่เกิน 1 ปี นับจากวันสิ้นสุดค่าย เพื่อสรุปผลโครงการและติดต่อในกรณีจำเป็น เมื่อพ้นกำหนดจะลบ หรือทำให้ไม่สามารถระบุตัวบุคคลได้

ยกเว้นเอกสารที่ต้องเก็บตามกฎหมาย เช่น หลักฐานการรับเงิน ซึ่งเก็บตามระยะเวลาที่กฎหมายกำหนด

ตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล น้องมีสิทธิดังนี้

• · ขอเข้าถึงและขอสำเนาข้อมูลของตนเอง
• · ขอแก้ไขข้อมูลให้ถูกต้องเป็นปัจจุบัน — แก้เองได้ที่หน้าโปรไฟล์
• · ขอลบหรือทำลายข้อมูล
• · ขอให้ระงับการใช้ข้อมูลชั่วคราว
• · คัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูล
• · ขอให้โอนข้อมูลไปยังผู้ควบคุมข้อมูลรายอื่น
• · ถอนความยินยอมเมื่อใดก็ได้
• · ร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล

การถอนความยินยอมหรือขอลบข้อมูลระหว่างกระบวนการคัดเลือก อาจทำให้เราไม่สามารถพิจารณาใบสมัครหรือรับน้องเข้าค่ายต่อได้ เพราะเป็นข้อมูลที่จำเป็นต่อการดำเนินการ

• · เข้าสู่ระบบด้วยบัญชี Google เราจึงไม่เก็บรหัสผ่านของน้อง
• · การเข้าถึงข้อมูลถูกจำกัดตามบทบาทของทีมงานแต่ละคน
• · การรับส่งข้อมูลเข้ารหัสด้วย HTTPS ตลอดเส้นทาง

ค่ายนี้เปิดรับนักเรียนระดับมัธยมศึกษา ซึ่งส่วนใหญ่ยังไม่บรรลุนิติภาวะ ขอให้น้องแจ้งผู้ปกครองรับทราบการให้ข้อมูลตามนโยบายนี้ก่อนกรอกใบสมัคร และทีมงานอาจขอหนังสือยินยอมจากผู้ปกครองเพิ่มเติมก่อนเข้าค่าย