Privacy Policy
นโยบายความเป็นส่วนตัว
เว็บไซต์นี้ให้ความสำคัญกับการคุ้มครองข้อมูลส่วนบุคคลของท่าน และปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) อย่างเคร่งครัด
1. ข้อมูลที่เก็บรวบรวม
เราเก็บรวบรวมข้อมูลส่วนบุคคลที่จำเป็นสำหรับการลงทะเบียนเข้าร่วมกิจกรรม ได้แก่:
- ข้อมูลระบุตัวตน: ชื่อ-นามสกุล, วันเกิด, เพศ, หมายเลขบัตรประจำตัวประชาชน หรือหมายเลขหนังสือเดินทาง
- ข้อมูลติดต่อ: อีเมล, เบอร์โทรศัพท์
- ข้อมูลฉุกเฉิน: ชื่อและเบอร์โทรศัพท์ผู้ติดต่อฉุกเฉิน, ความสัมพันธ์
- ข้อมูลสุขภาพ (ข้อมูลอ่อนไหว): กรุ๊ปเลือด, โรคประจำตัว, อาการแพ้ — จัดเก็บเพื่อความปลอดภัยในการเข้าร่วมกิจกรรมเท่านั้น โดยต้องได้รับความยินยอมโดยชัดแจ้งจากท่าน
- ข้อมูลการลงทะเบียน: ระยะทาง, ขนาดเสื้อ, ทีม, หลักฐานการชำระเงิน
2. วัตถุประสงค์ในการใช้ข้อมูล
ข้อมูลของท่านจะถูกใช้เพื่อวัตถุประสงค์ดังต่อไปนี้:
- จัดการการลงทะเบียนและการเข้าร่วมกิจกรรม
- ตรวจสอบและยืนยันการชำระเงิน
- การสื่อสารเกี่ยวกับกิจกรรม (ยืนยันการสมัคร, แจ้งรายละเอียด, ส่งผลการแข่งขัน)
- จัดเตรียมอุปกรณ์ (เสื้อ, BIB number) ตามข้อมูลที่ท่านให้ไว้
- การติดต่อฉุกเฉินในกรณีเกิดเหตุการณ์ไม่คาดฝันระหว่างกิจกรรม
- จัดทำรายงานสถิติแบบไม่ระบุตัวตน
- ปฏิบัติตามกฎหมายที่เกี่ยวข้อง
3. ฐานทางกฎหมายในการประมวลผลข้อมูล
- สัญญา: การประมวลผลข้อมูลเพื่อปฏิบัติตามสัญญาการลงทะเบียน
- ความยินยอม: ข้อมูลสุขภาพจะถูกเก็บรวบรวมเมื่อได้รับความยินยอมโดยชัดแจ้งจากท่าน
- ประโยชน์โดยชอบด้วยกฎหมาย: การสื่อสารเกี่ยวกับกิจกรรมที่ท่านลงทะเบียน
- หน้าที่ตามกฎหมาย: การเก็บรักษาข้อมูลตามที่กฎหมายกำหนด
4. การเก็บรักษาและความปลอดภัยของข้อมูล
ข้อมูลอ่อนไหว เช่น หมายเลขบัตรประจำตัวประชาชน อีเมล และเบอร์โทรศัพท์ ถูกเข้ารหัสด้วย AES-256-GCM ก่อนจัดเก็บ และเข้าถึงได้เฉพาะบุคลากรที่ได้รับอนุญาตเท่านั้น
5. ระยะเวลาการเก็บรักษาข้อมูล
ข้อมูลส่วนบุคคลจะถูกเก็บรักษาตามระยะเวลาที่กำหนดไว้สำหรับแต่ละกิจกรรม (retention period) เมื่อครบกำหนดแล้ว ข้อมูลจะถูกทำให้ไม่สามารถระบุตัวตนได้ (anonymize) โดยอัตโนมัติ ข้อมูลที่ถูก anonymize แล้วจะไม่สามารถย้อนกลับเพื่อระบุตัวตนของท่านได้
6. สิทธิของเจ้าของข้อมูล
ท่านมีสิทธิตาม PDPA ดังต่อไปนี้:
- สิทธิในการเข้าถึง: ขอสำเนาข้อมูลส่วนบุคคลของท่านที่เราเก็บรักษาไว้
- สิทธิในการแก้ไข: ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์
- สิทธิในการลบ: ขอให้ลบข้อมูลส่วนบุคคลของท่าน เว้นแต่มีเหตุผลทางกฎหมายที่ต้องเก็บรักษาไว้
- สิทธิในการถอนความยินยอม: ถอนความยินยอมที่เคยให้ไว้ได้ตลอดเวลา โดยการถอนความยินยอมจะไม่กระทบต่อความถูกต้องตามกฎหมายของการประมวลผลที่ทำไปก่อนหน้า
- สิทธิในการคัดค้าน: คัดค้านการประมวลผลข้อมูลในบางกรณี
- สิทธิในการโอนย้ายข้อมูล: ขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่อง
ท่านสามารถใช้สิทธิข้างต้นโดยติดต่อผู้จัดงานผ่านช่องทางที่ระบุไว้ในหน้ากิจกรรม
7. การเปิดเผยข้อมูลแก่บุคคลที่สาม
เราจะไม่เปิดเผยข้อมูลส่วนบุคคลของท่านแก่บุคคลที่สาม เว้นแต่:
- ได้รับความยินยอมจากท่าน
- เป็นไปตามคำสั่งของหน่วยงานที่มีอำนาจตามกฎหมาย
- จำเป็นเพื่อปฏิบัติตามสัญญา (เช่น ผู้ให้บริการชำระเงิน)
8. ช่องทางติดต่อ
หากท่านมีข้อสงสัยเกี่ยวกับนโยบายความเป็นส่วนตัวหรือต้องการใช้สิทธิของท่าน กรุณาติดต่อผู้จัดงานผ่านช่องทางที่ระบุไว้ในหน้ากิจกรรม
ปรับปรุงล่าสุด: เมษายน 2569