นโยบายความเป็นส่วนตัว (Privacy Policy) สำหรับแอป PSCT
นโยบายฉบับนี้จัดทำขึ้นเพื่ออธิบายการเก็บรวบรวม การใช้ การเปิดเผย และการคุ้มครองข้อมูลส่วนบุคคลของผู้ใช้งาน “แอป PSCT” (ต่อไปนี้เรียกว่า “แอป”) ซึ่งพัฒนาเพื่อการเข้าร่วมกิจกรรม/การติดตามผลกิจกรรม และการแสดงสถิติ/อันดับของกิจกรรมที่เกี่ยวข้องกับเครือข่ายบุคลากรสายสนับสนุนคณะเภสัชศาสตร์แห่งประเทศไทย (ต่อไปนี้เรียกว่า “ศูนย์ฯ”) ตามหลักการคุ้มครองข้อมูลส่วนบุคคลที่เกี่ยวข้อง
วันที่มีผลบังคับใช้: 21 มกราคม 2569
1) ข้อมูลที่แอปเก็บรวบรวมหรือเข้าถึง
1.1 ข้อมูลบัญชีและการยืนยันตัวตน
- ชื่อ/อีเมล/รูปโปรไฟล์/รหัสผู้ใช้ (จากการลงชื่อเข้าใช้ด้วย Google หรือ Apple)
- ข้อมูลที่ผู้ใช้กรอกในแอป เช่น มหาวิทยาลัย/หน่วยงาน ไซส์เสื้อ (ถ้ามีฟีเจอร์กรอกข้อมูล)
1.2 ข้อมูลกิจกรรมและสถิติในแอป
- ข้อมูลการเข้าร่วมกิจกรรม คะแนน/อันดับ/สถิติการทำกิจกรรม และประวัติการแสดงผลในแอป
1.3 ข้อมูลสุขภาพจาก Health Connect (เมื่อผู้ใช้ยินยอม)
- Steps (จำนวนก้าว) – ใช้เพื่อคำนวณความคืบหน้า สรุปสถิติ และจัดอันดับกิจกรรม
- Distance (ระยะทาง) – ใช้เพื่อสรุประยะทางสะสม/รายวัน และจัดอันดับกิจกรรม
- ระยะเวลาข้อมูล: แอปอาจอ่านข้อมูลย้อนหลังได้สูงสุด 1-2 ปี เพื่อจัดทำรายงานและสถิติย้อนหลัง (เฉพาะที่ผู้ใช้อนุญาต)
1.4 ข้อมูลการเคลื่อนไหวร่างกาย (Activity Recognition)
- แอปขอสิทธิ์ การจดจำกิจกรรม/การเคลื่อนไหว เพื่อช่วยให้การนับก้าวและการคำนวณความคืบหน้าทำงานได้ถูกต้องบนอุปกรณ์ Android
- ใช้เพื่อวัตถุประสงค์ด้านการแสดงผล/สรุปสถิติ/จัดอันดับเท่านั้น และผู้ใช้สามารถปิดสิทธิ์ได้ตลอดเวลา
1.5 ข้อมูลทางเทคนิค
- ข้อมูลอุปกรณ์/เวอร์ชันระบบ/บันทึกข้อผิดพลาด เพื่อการแก้ปัญหาและปรับปรุงประสิทธิภาพ
2) วัตถุประสงค์ในการใช้ข้อมูล
- เพื่อให้ผู้ใช้ลงชื่อเข้าใช้และใช้งานฟังก์ชันหลักของแอปได้
- เพื่อแสดงความคืบหน้า สรุปสถิติรายวัน/รายเดือน และรายงานย้อนหลัง (สูงสุด 1 ปี)
- เพื่อจัดอันดับกิจกรรมและแสดงผลการแข่งขัน/ผลการเข้าร่วมกิจกรรม
- เพื่อส่งการแจ้งเตือนที่เกี่ยวข้องกับการใช้งาน/กิจกรรม (ถ้ามี)
- เพื่อความปลอดภัย การป้องกันการทุจริต และปรับปรุงคุณภาพการให้บริการ
3) การเปิดเผย/การแชร์ข้อมูล
ศูนย์ฯ ไม่ขายข้อมูลส่วนบุคคล และ ไม่ใช้ข้อมูลสุขภาพเพื่อการโฆษณาทั่วไป การทำโปรไฟล์โฆษณา หรือการตลาด โดยข้อมูลจะถูกใช้เพื่อวัตถุประสงค์ของแอปตามที่ระบุเท่านั้น
ทั้งนี้ อาจมีการเปิดเผยข้อมูลแก่ ผู้ให้บริการที่จำเป็นต่อการทำงานของแอป (เช่น บริการยืนยันตัวตน/ฐานข้อมูล/การแจ้งเตือน) เฉพาะเท่าที่จำเป็นและอยู่ภายใต้นโยบายความปลอดภัยของผู้ให้บริการนั้น ๆ และจะไม่เปิดเผยข้อมูลสุขภาพให้บุคคลที่สามเพื่อวัตถุประสงค์อื่นนอกเหนือจากการให้บริการแอป
4) ระยะเวลาในการเก็บรักษาข้อมูล
- ข้อมูลสถิติ/ผลกิจกรรม อาจถูกเก็บเพื่อให้ผู้ใช้ดูรายงานย้อนหลังได้ ไม่เกิน 1 ปี (หรือตามระยะเวลาที่จำเป็นต่อกิจกรรม)
- ข้อมูลบัญชีจะเก็บจนกว่าผู้ใช้ลบบัญชี/ขอลบข้อมูล หรือจนสิ้นสุดความจำเป็นในการให้บริการ
- เมื่อพ้นระยะเวลาที่จำเป็น ศูนย์ฯ จะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้
5) มาตรการความปลอดภัย
- ใช้การส่งข้อมูลผ่านการเชื่อมต่อที่เข้ารหัส (เช่น HTTPS) เมื่อมีการสื่อสารกับเซิร์ฟเวอร์
- จำกัดสิทธิ์การเข้าถึงข้อมูลเฉพาะผู้ที่จำเป็นต่อการปฏิบัติงาน
- ใช้มาตรการด้านความปลอดภัยตามแนวปฏิบัติที่เหมาะสมเพื่อป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต
6) สิทธิของผู้ใช้ การลบข้อมูล และการถอนสิทธิ์
6.1 การลบข้อมูล/ลบบัญชี
- ผู้ใช้สามารถยื่นคำขอลบข้อมูลส่วนบุคคลหรือขอลบบัญชีได้ผ่านช่องทางติดต่อในหัวข้อ 9
- หากในแอปมีเมนู “ลบบัญชี/ลบข้อมูล” ผู้ใช้สามารถดำเนินการได้จากเมนูดังกล่าว
6.2 การถอนสิทธิ์ Health Connect (Android)
- ไปที่แอป Health Connect → สิทธิ์ (Permissions) → เลือก PSCT → ปิดสิทธิ์ที่ไม่ต้องการ
6.3 การถอนสิทธิ์ HealthKit (iOS)
- ไปที่ Health → Sharing → Apps → เลือก PSCT → ปิดสิทธิ์ที่ไม่ต้องการ
6.4 การถอนสิทธิ์รูปภาพ/กล้อง
- ไปที่ การตั้งค่า (Settings) ของอุปกรณ์ → Apps → PSCT → จัดการสิทธิ์ Photos/Camera
7) นโยบายคุกกี้ (สำหรับเว็บไซต์)
หากผู้ใช้เข้าถึงเว็บไซต์ของศูนย์ฯ เว็บไซต์อาจใช้คุกกี้เพื่ออำนวยความสะดวกและพัฒนาประสิทธิภาพการใช้งาน ผู้ใช้สามารถตั้งค่าเบราว์เซอร์เพื่อปฏิเสธหรือลบคุกกี้ได้ ทั้งนี้การปิดคุกกี้บางประเภทอาจทำให้เว็บไซต์ทำงานได้ไม่สมบูรณ์
8) การเปลี่ยนแปลงนโยบาย
ศูนย์ฯ อาจปรับปรุงนโยบายฉบับนี้เพื่อให้สอดคล้องกับกฎหมาย เทคโนโลยี หรือแนวทางการให้บริการ โดยจะแจ้งให้ทราบผ่านหน้าเว็บไซต์นี้ และระบุวันที่มีผลบังคับใช้ฉบับล่าสุด
9) ช่องทางการติดต่อ
หากมีข้อสงสัย หรือประสงค์ใช้สิทธิที่เกี่ยวข้องกับข้อมูลส่วนบุคคล โปรดติดต่อ:
- หน่วยงาน: ศูนย์ประสานงานเครือข่ายบุคลากรสายสนับสนุนคณะเภสัชศาสตร์แห่งประเทศไทย
- อีเมล: pharmacy_cmu@cmu.ac.th
- โทรศัพท์: 053-944-342
- ที่อยู่: คณะเภสัชศาสตร์ มหาวิทยาลัยเชียงใหม่
