นโยบายคุ้มครองข้อมูลส่วนบุคคล

แพลตฟอร์ม Mind Card เกิดขึ้นจากความร่วมมือของบริษัท มายด์เซ็ทเมคเกอร์ จำกัด กับ วิทยาลัยการศึกษาตลอดชีวิต มหาวิทยาลัยเชียงใหม่ ซึ่งเราให้ความสำคัญต่อความปลอดภัยของข้อมูลส่วนบุคคลของท่าน ดังนั้น เราจะดูแลข้อมูลส่วนบุคคลของท่านอย่างเหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านให้ปลอดภัยตามมาตรฐานสูงสุดสอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562


ข้อกำหนดและเงื่อนไข

Mind Card เป็นเครื่องมือสร้างความสุขให้ตัวเองในชีวิตประจำวันด้วยหลักการจิตวิทยาเชิงบวก โดยมีวัตถุประสงค์เพื่อเสริมสร้างประสบการณ์เชิงบวกให้แก่นักศึกษา และเพิ่มความสามารถในการป้องกันปัญหาด้านสุขภาพจิต ( DAS : Depression, Anxiety, Stress ) ซึ่งจะเป็นการเพิ่มภูมิคุ้มกันเชิงบวกและความเข้มแข็งทางจิตใจให้นักศึกษาได้รู้จักตนเองมากยิ่งขึ้น และสามารถเติมเต็มความสุขให้ทั้งตัวเองและผู้อื่นได้

ข้อมูลที่รวบรวมไว้จะมีการใช้เพื่อประโยชน์ในการจัดทำฐานข้อมูล พัฒนาระบบและกลไกการดูแลนักศึกษาด้านสุขภาพจิต รวมทั้งการติดตามดูแลช่วยเหลือผู้ที่มีความเสี่ยงต่อการเกิดปัญหาสุขภาพจิต ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) พ.ศ. 2562


นโยบายคุ้มครองข้อมูลส่วนบุคคลของบริษัท มายด์เซ็ทเมคเกอร์ จำกัด
ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562

บริษัท มายด์เซ็ทเมคเกอร์ จำกัด ตระหนักถึงความสำคัญของการคุ้มครองข้อมูลส่วนบุคคล จึงได้จัดทำนโยบายการคุ้มครองข้อมูลส่วนบุคคล (Personal Data Protection Policy) ขึ้น โดยนโยบายนี้ได้อธิบายถึงวิธีการที่บริษัทฯ ปฏิบัติต่อข้อมูลส่วนบุคคล เช่น การเก็บรวบรวม การจัดเก็บรักษา การใช้ การเปิดเผย รวมถึงสิทธิต่าง ๆ ของเจ้าของข้อมูลส่วนบุคคล เป็นต้น เพื่อให้เจ้าของข้อมูลได้รับทราบถึงนโยบายในการคุ้มครองข้อมูลส่วนบุคคลของบริษัท มายด์เซ็ทเมคเกอร์ จำกัด จึงประกาศนโยบายฯ ดังต่อไปนี้

นโยบายการคุ้มครองข้อมูลส่วนบุคคลของ บริษัท มายด์เซ็ทเมคเกอร์ จำกัด นี้อยู่ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 โดย บริษัท มายด์เซ็ทเมคเกอร์ จำกัด มีอำนาจหน้าที่ตัดสินใจเกี่ยวกับการรวบรวมข้อมูล ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล ซึ่งตามกฎหมายเรียกว่า “ผู้ควบคุมข้อมูลส่วนบุคคล”

1. คำนิยาม
“ข้อมูลส่วนบุคคล” หมายถึง ข้อมูลใด ๆ ที่สามารถระบุตัวบุคคลนั้นได้ (ระบุไปถึงเจ้าของข้อมูล) ไม่ว่าจะเป็นทางตรงหรือทางอ้อมก็ตาม แต่จะไม่รวมไปถึงข้อมูลของผู้ที่เสียชีวิตแล้ว หรือ ข้อมูลของนิติบุคคล เช่น บริษัท มูลนิธิ สมาคม องค์กร

“ข้อมูลส่วนบุคคลอ่อนไหว” หมายถึง ข้อมูลที่เป็นเรื่องส่วนบุคคลโดยแท้ แต่มีความละเอียดอ่อนและอาจสุ่มเสี่ยงในการเลือกปฏิบัติอย่างไม่เป็นธรรม เช่น เชื้อชาติ เผ่าพันธุ์ ความคิดเห็นทางการเมือง ความเชื่อในลัทธิ ศาสนาหรือปรัชญา พฤติกรรมทางเพศ ประวัติอาชญากรรม ข้อมูลสุขภาพ ความพิการ ข้อมูลสหภาพแรงงาน ข้อมูลพันธุกรรม ข้อมูลชีวภาพ หรือข้อมูลอื่นใด ซึ่งกระทบต่อเจ้าของข้อมูลส่วนบุคคลในทำนองเดียวกันตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ประกาศกำหนด

2. วัตถุประสงค์ในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล
บริษัทฯ จะทำการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของเจ้าของข้อมูล เพื่อประโยชน์ในการใช้งาน Mind Card เช่น การสะท้อนเรื่องราวของตัวเองกับสถานการณ์ที่เกิดขึ้น การเรียนรู้จากเรื่องราวของผู้ที่เผชิญกับสถานการณ์เดียวกัน การดำเนินกิจกรรมเพื่อป้องกันปัญหาสุขภาพจิตของนักศึกษา การติดต่อประสานงานต่างๆ เพื่อประโยชน์ในการพัฒนาระบบและกลไกการดูแลนักศึกษาด้านสุขภาพจิต รวมทั้งการติดตามดูแลช่วยเหลือผู้ที่เสี่ยงต่อการมีปัญหาสุขภาพจิต หรือเพื่อปรับปรุงคุณภาพการทำงานให้มีประสิทธิภาพมากยิ่งขึ้น เช่น การจัดทำฐานข้อมูล วิเคราะห์และพัฒนากระบวนการดำเนินงานบนแพลตฟอร์ม และเพื่อวัตถุประสงค์อื่นใดที่ไม่ต้องห้ามตามกฎหมาย และ/หรือเพื่อปฏิบัติตามกฎหมายหรือกฎระเบียบที่เกี่ยวข้องต่อการดำเนินงานของบริษัท มายด์เซ็ทเมคเกอร์ จำกัด โดยทางบริษัทฯ จะจัดเก็บและใช้ข้อมูลดังกล่าวตามระยะเวลาเท่าที่จำเป็นตามวัตถุประสงค์ที่ได้แจ้งเจ้าของข้อมูลหรือตามที่กฎหมายกำหนดไว้เท่านั้น

หากภายหลังมีการเปลี่ยนแปลงวัตถุประสงค์ บริษัท มายด์เซ็ทเมคเกอร์ จำกัด จะแจ้งให้เจ้าของข้อมูลทราบ เพื่อขอความยินยอมและจัดให้มีบันทึกแก้ไขเพิ่มเติมไว้เป็นหลักฐาน

ทั้งนี้ บริษัทฯ จะไม่กระทำการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล เพื่อประโยชน์อย่างอื่นที่นอกเหนือจากวัตถุประสงค์ที่ได้แจ้งไว้กับเจ้าของข้อมูล เว้นแต่
(1) ได้แจ้งวัตถุประสงค์ใหม่ให้แก่เจ้าของข้อมูลทราบ และได้รับความยินยอมจากเจ้าของข้อมูล
(2) เป็นการปฏิบัติตามพระราชบัญญัติข้อมูลส่วนบุคคล หรือกฎหมายอื่นที่เกี่ยวข้อง

3. การเก็บรวบรวมข้อมูลส่วนบุคคล
บริษัท มายด์เซ็ทเมคเกอร์ จำกัด จะทำการเก็บรวบรวมข้อมูลส่วนบุคคลโดยมีวัตถุประสงค์ ขอบเขต และใช้วิธีการที่ชอบด้วยกฎหมายและเป็นธรรม โดยในการเก็บรวบรวมนั้นจะทำเพียงเท่าที่จำเป็นแก่การดำเนินงาน ภายใต้วัตถุประสงค์ของบริษัทฯ ตามที่ได้แจ้งไว้ใน ข้อ 2 ทั้งนี้ บริษัทฯ จะดำเนินการให้เจ้าของข้อมูล รับรู้ ให้ความยินยอมทางอิเล็กทรอนิกส์ หรือตามแบบวิธีการของบริษัทฯ กรณีที่บริษัทฯ จัดเก็บข้อมูลส่วนบุคคลอ่อนไหวของเจ้าของข้อมูล บริษัทฯ จะขอความยินยอมจากเจ้าของข้อมูลโดยชัดแจ้งก่อนทำการเก็บรวบรวม เว้นแต่กรณีที่กฎหมายให้อำนาจไว้ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562

บริษัทฯ จะไม่เก็บรวบรวมข้อมูลของเจ้าของข้อมูลจากแหล่งที่มาอื่นที่ไม่ใช่จากเจ้าของข้อมูลโดยตรง เว้นแต่กรณีที่บริษัทฯ ได้แจ้งเจ้าของข้อมูลถึงการเก็บรวบรวมข้อมูลจากแหล่งที่มาอื่น ภายใน 30 วัน และได้รับความยินยอมจากเจ้าของข้อมูลแล้ว หรือเป็นการเก็บรวบรวมข้อมูลที่ได้รับการยกเว้นไม่ต้องขอความยินยอมตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562

4. การใช้หรือเปิดเผยข้อมูลส่วนบุคคล
บริษัท มายด์เซ็ทเมคเกอร์ จำกัด จะไม่ใช้หรือเปิดเผยข้อมูลส่วนบุคคลของเจ้าของข้อมูลไปให้บุคคลใดโดยปราศจากความยินยอม และจะใช้หรือเปิดเผยตามวัตถุประสงค์ที่ได้มีการแจ้งไว้ อย่างไรก็ดี เพื่อให้เป็นประโยชน์ต่อการดำเนินงานของบริษัทฯ และการให้บริการแก่เจ้าของข้อมูล

บริษัท มายด์เซ็ทเมคเกอร์ จำกัด อาจมีความจำเป็นในการเปิดเผยข้อมูลส่วนบุคคลของเจ้าของข้อมูลให้แก่หน่วยงานที่เกี่ยวข้อง หรือบุคคลอื่นทั้งในและต่างประเทศ เช่น สถานพยาบาลผู้ให้บริการต่าง ๆ ที่ต้องดำเนินงานที่เกี่ยวข้องกับข้อมูลส่วนบุคคล โดยในการเปิดเผยข้อมูลส่วนบุคคลให้แก่บุคคลดังกล่าวทางบริษัทฯ จะดำเนินการให้บุคคลเหล่านั้นเก็บรักษาข้อมูลส่วนบุคคลไว้เป็นความลับ และไม่นำไปใช้เพื่อวัตถุประสงค์อื่นนอกเหนือจากขอบเขตที่บริษัทฯ ได้กำหนดไว้

นอกจากนี้ บริษัท มายด์เซ็ทเมคเกอร์ จำกัด อาจเปิดเผยข้อมูลส่วนบุคคลของเจ้าของข้อมูล ภายใต้หลักเกณฑ์ที่กฎหมายกำหนด เช่น การเปิดเผยข้อมูลต่อหน่วยงานราชการ หน่วยงานภาครัฐ หน่วยงานกำกับดูแล รวมถึงในกรณีที่มีการร้องขอให้เปิดเผยข้อมูลโดยอาศัยอำนาจตามกฎหมาย เช่น การร้องขอข้อมูลเพื่อการฟ้องร้องหรือดำเนินคดีตามกฎหมาย หรือการร้องขอจากหน่วยงานเอกชน หรือบุคคลภายนอกอื่น ๆ ที่มีความเกี่ยวข้องกับกระบวนการทางกฎหมาย

5. แนวทางในการดำเนินการคุ้มครองข้อมูลส่วนบุคคล
บริษัท มายด์เซ็ทเมคเกอร์ จำกัด จะกำหนดมาตรการต่าง ๆ รวมถึงมาตรการด้านการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลที่สอดคล้องกับกฎหมาย ระเบียบ หลักเกณฑ์ และแนวปฏิบัติด้านการคุ้มครองข้อมูลส่วนบุคคลให้แก่บุคคลอื่นที่เกี่ยวข้อง รวมถึงสนับสนุนและส่งเสริมให้พนักงานมีความรู้และตระหนักถึงหน้าที่และความรับผิดชอบในการเก็บรวบรวม การจัดเก็บรักษา การใช้ และการเปิดเผยข้อมูลส่วนบุคคลของเจ้าของข้อมูล โดยเจ้าหน้าที่บริษัท มายด์เซ็ทเมคเกอร์ จำกัด ต้องปฏิบัติตามนโยบายฯ และแนวปฏิบัติการคุ้มครองข้อมูลส่วนบุคคลตามที่บริษัทฯ กำหนดไว้ เพื่อให้บริษัทฯ สามารถปฏิบัติตามนโยบายและกฎหมายคุ้มครองข้อมูลส่วนบุคคลได้อย่างถูกต้องและมีประสิทธิภาพ

6. สิทธิของเจ้าของข้อมูลส่วนบุคคล
เจ้าของข้อมูลส่วนบุคคลมีสิทธิในการดำเนินการ ดังต่อไปนี้

6.1 สิทธิในการเพิกถอนความยินยอมในการประมวลผลข้อมูลส่วนบุคคลที่ได้ให้ความยินยอมไว้ ทั้งนี้ การเพิกถอนความยินยอมย่อมไม่ส่งผลกระทบต่อการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลที่ได้ให้ความยินยอมไว้แล้ว

6.2 สิทธิในการเข้าถึงข้อมูลส่วนบุคคลและขอทำสำเนาข้อมูลส่วนบุคคล รวมถึงการขอให้เปิดเผยการได้มาซึ่งข้อมูลส่วนบุคคลที่ไม่ได้ให้ความยินยอม

6.3 สิทธิในการแก้ไขข้อมูลส่วนบุคคลให้ถูกต้อง เจ้าของข้อมูลมีสิทธิแก้ไขข้อมูลของตนให้ถูกต้อง เป็นปัจจุบัน และไม่ก่อให้เกิดการเข้าใจผิด

6.4 สิทธิในการลบหรือทำลายข้อมูลส่วนบุคคล เจ้าของข้อมูลมีสิทธิขอลบหรือทำลายข้อมูลส่วนบุคคลของตน หรือทำให้ข้อมูลส่วนบุคคลเป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลที่เป็นเจ้าของได้

6.5 สิทธิในการระงับการใช้ข้อมูลส่วนบุคคล

6.6 สิทธิในการให้โอนย้ายข้อมูลส่วนบุคคล

6.7 สิทธิในการคัดค้านการประมวลผลข้อมูลส่วนบุคคล เจ้าของข้อมูลสามารถขอใช้สิทธิคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลได้ โดยยื่นคำร้องขอใช้สิทธิต่อ บริษัท มายด์เซ็ทเมคเกอร์ จำกัด เป็นลายลักษณ์อักษรหรือผ่านทางจดหมายอิเล็กทรอนิกส์ตามแบบฟอร์มที่บริษัทฯ กำหนด ผ่าน “ช่องทางการติดต่อของ บริษัท มายด์เซ็ทเมคเกอร์ จำกัด” ด้านล่าง โดยทางบริษัทฯ จะพิจารณาและแจ้งผลการพิจารณาตามคำร้องฯ ของเจ้าของข้อมูล ภายใน 30 วัน นับแต่วันที่ได้รับคำร้องฯ ดังกล่าว ทั้งนี้ บริษัทฯ อาจปฏิเสธสิทธิของเจ้าของข้อมูลได้ในกรณีที่มีกฎหมายกำหนดไว้

7. การทบทวนและเปลี่ยนแปลงนโยบายการคุ้มครองข้อมูลส่วนบุคคล
บริษัท มายด์เซ็ทเมคเกอร์ จำกัด อาจทำการปรับปรุงหรือแก้ไขนโยบายนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับข้อกำหนดตามกฎหมาย การเปลี่ยนแปลงการดำเนินงานของบริษัทฯ รวมถึงข้อเสนอแนะและความคิดเห็นจากหน่วยงานต่าง ๆ โดยบริษัทฯ จะประกาศแจ้งการเปลี่ยนแปลงให้ทราบอย่างชัดเจน ก่อนจะเริ่มดำเนินการเปลี่ยนแปลง

8. ช่องทางการติดต่อ

8.1 บริษัท มายด์เซ็ทเมคเกอร์ จำกัด
469/1 หมู่ที่ 9 ถนนลำปาง-แม่ทะ ตำบลชมพู อำเภอเมืองลำปาง จังหวัดลำปาง 52100

8.2 เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของแพลตฟอร์ม Mind Card Email : info@mindsetmaker.co


แบบแสดงความยินยอมสำหรับการใช้บริการแพลตฟอร์ม Mind Card

ข้าพเจ้าตกลงยินยอมให้ บริษัท มายด์เซ็ทเมคเกอร์ จำกัด เก็บรวบรวม ใช้ หรือ เปิดเผยข้อมูลส่วนบุคคลของข้าพเจ้าที่มีอยู่กับแพลตฟอร์มต่าง ๆ ของ Mind Card ซึ่งต่อไปนี้ในหนังสือให้ความยินยอมฉบับนี้เรียกว่า “ผู้ควบคุมข้อมูลส่วนบุคคล”ภายใต้เงื่อนไข ดังต่อไปนี้

1. วัตถุประสงค์ของการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล เพื่อประโยชน์ต่อกระบวนการประเมินสุขภาพจิตเบื้องต้นและคัดกรองความเสี่ยงต่อปัญหาสุขภาพจิต และติดตามดูแลช่วยเหลือผู้ที่เสี่ยงมีปัญหาสุขภาพจิต หากภายหลังมีการเปลี่ยนแปลงวัตถุประสงค์ในการเก็บรวบรวมข้อมูลส่วนบุคคล ผู้ให้บริการจะประกาศให้ผู้ใช้บริการทราบ

2. “ข้อมูลส่วนบุคคล” หมายถึง ข้อมูลเกี่ยวกับบุคคลซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ไม่ว่าทางตรงหรือทางอ้อม เช่น ชื่อ สกุล เพศ อายุ ที่อยู่ เบอร์โทรศัพท์ รหัสนักศึกษา ปัจจัยความเสี่ยง (เช่น ความคิดฆ่าตัวตาย การทำร้ายตัวเอง เป็นต้น) ข้อมูลภาวะสุขภาพ

3. ผู้ใช้บริการมีสิทธิถอนความยินยอมเกี่ยวกับข้อมูลส่วนบุคคลของผู้ใช้บริการเมื่อใดก็ได้ เว้นแต่การถอนความยินยอมนั้นจะกระทบต่อการให้บริการหรืออยู่นอกเหนือการควบคุมของผู้ให้บริการ

4. การตกลงให้เก็บ รวบรวม ใช้ เปิดเผยข้อมูลส่วนบุคคลนี้มีผลใช้บังคับตามระยะเวลาที่กฎหมายกำหนดไว้

5. สิทธิของผู้ใช้บริการเกี่ยวกับข้อมูลส่วนบุคคลที่เกี่ยวกับการเพิกถอน การขอเข้าถึงและรับสำเนาข้อมูลส่วนบุคคล การคัดค้านการเก็บข้อมูล ใช้หรือเปิดเผย สิทธิในการเคลื่อนย้ายข้อมูล สิทธิในการลบข้อมูล สิทธิในการระงับการใช้ข้อมูล ให้เป็นไปตามนโยบายการคุ้มครองข้อมูลส่วนบุคคลของบริษัท มายด์เซ็ทเมคเกอร์ จำกัดและตามที่กฎหมายกำหนด

6. ผู้ใช้บริการรับทราบว่า ผู้ใช้บริการสามารถติดต่อผู้ให้บริการ ผ่านช่องทางไปรษณีย์อิเล็กทรอนิกส์ : info@mindsetmaker.co

ความยินยอมนี้ เราจะดูแลข้อมูลส่วนบุคคลของท่านตามมาตรฐานสูงสุด โดยเราจะจัดเก็บข้อมูลส่วนบุคคลตลอดระยะเวลาที่จำเป็นในการดำเนินการตามวัตถุประสงค์และจะลบข้อมูลหลังจากหมดความจำเป็นนั้น ทั้งนี้ ท่านสามารถดูรายละเอียดของนโยบายคุ้มครองข้อมูลส่วนบุคคลสำหรับการใช้บริการแพลตฟอร์ม Mind Card ได้ที่นโยบายคุ้มครองข้อมูลส่วนบุคคล

เรายินดีที่จะแจ้งให้ท่านทราบว่าท่านสามารถเพิกถอนความยินยอมนี้ได้ทุกเมื่อ เว้นแต่จะมีฐานการประมวลผลตามกฎหมายอื่น นอกจากนี้ ในกรณีที่มีการเปลี่ยนแปลงหรือเพิ่มเติมวัตถุประสงค์ใด ๆ เราจะแจ้งให้ท่านทราบล่วงหน้าตามช่องทางที่เหมาะสมต่อไป หากจำเป็นต้องได้รับความยินยอม เราจะขอความยินยอมจากท่านก่อนเสมอ

โดยเรามีความจำเป็นต้องแจ้งในเบื้องต้นว่า หากท่านไม่ยินยอมให้ระบบทำการประมวลผลข้อมูล ท่านจะไม่สามารถใช้งานระบบได้