นโยบายความเป็นส่วนตัว

1ผู้ควบคุมข้อมูลส่วนบุคคลและช่องทางติดต่อ

วัดเขาเจริญธรรม และคณะผู้จัดงาน 🏃🏻💨 หลวงปู่ชวนวิ่ง ครั้งที่ 2 เป็นผู้ควบคุมข้อมูลส่วนบุคคลร่วมกัน (Joint Controllers) สำหรับข้อมูลส่วนบุคคลที่เก็บรวบรวมผ่านระบบรับสมัครนี้ ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)

ผู้ควบคุมข้อมูลทั้งสองฝ่ายรับผิดชอบร่วมกันต่อการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลตามที่ระบุในนโยบายฉบับนี้ ท่านสามารถใช้สิทธิของท่านโดยติดต่อช่องทางใดช่องทางหนึ่งด้านล่างนี้ก็ได้ ไม่จำเป็นต้องติดต่อทั้งสองฝ่าย

• โทรศัพท์ 064-989-2356
• อีเมล luangpuchuanwing@gmail.com
• เฟซบุ๊ก Nongphai City Run
• ที่อยู่ วัดเขาเจริญธรรม เลขที่ ๙๙ ตำบลหนองแจง อำเภอบึงสามพัน จังหวัดเพชรบูรณ์ 67160

งานนี้เป็นงานวิ่งการกุศลที่จัดโดยคณะผู้จัดงานร่วมกับวัด ไม่เข้าเกณฑ์ที่ต้องแต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ตามมาตรา 41 ผู้รับเรื่องจึงเป็นผู้ประสานงานของคณะผู้จัดงานตามช่องทางข้างต้น

2ขอบเขตการใช้บังคับ

นโยบายฉบับนี้ใช้กับข้อมูลส่วนบุคคลที่เก็บรวบรวมผ่านเว็บไซต์รับสมัคร luangpuchuanwing.com ระบบหลังบ้านของทีมงาน และการดำเนินงานหน้างานของ🏃🏻💨 หลวงปู่ชวนวิ่ง ครั้งที่ 2 ในวันที่ 20 ธันวาคม 2569 ณ วัดเขาเจริญธรรม

นโยบายนี้ไม่ครอบคลุมเว็บไซต์หรือบริการของบุคคลภายนอกที่ท่านเข้าถึงผ่านลิงก์จากเว็บไซต์ของเรา เช่น เพจเฟซบุ๊ก แอปพลิเคชันธนาคาร หรือ Google Maps ซึ่งอยู่ภายใต้นโยบายของผู้ให้บริการรายนั้น

3ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

เราเก็บเท่าที่จำเป็นต่อการจัดงานเท่านั้น และไม่เก็บเลขบัตรประจำตัวประชาชน สำเนาบัตร หรือเลขบัญชีธนาคารของผู้สมัคร

3.1 ข้อมูลที่ท่านกรอกในใบสมัคร

• ข้อมูลระบุตัวตน — ชื่อ-นามสกุล วันเดือนปีเกิด เพศ
• ข้อมูลติดต่อ — หมายเลขโทรศัพท์ และอีเมล (อีเมลไม่บังคับ แต่ถ้าไม่ระบุจะไม่มีหลักฐานยืนยันส่งกลับ)
• ข้อมูลการเข้าร่วม — ระยะทางที่เลือก ไซส์และจำนวนเสื้อ จำนวนเงินร่วมทำบุญ รูปแบบการสมัคร (คนเดียว / กลุ่ม / ซื้อเสื้ออย่างเดียว)

3.2 ข้อมูลอ่อนไหว (มาตรา 26)

• กรุ๊ปเลือด
• โรคประจำตัว ยาที่แพ้ และข้อควรระวังด้านสุขภาพ ที่ท่านแจ้งไว้เอง (ไม่บังคับกรอก)

ข้อมูลสองรายการนี้ถือเป็น ข้อมูลสุขภาพ ซึ่งเป็นข้อมูลส่วนบุคคลอ่อนไหว เราเก็บโดยอาศัย ความยินยอมโดยชัดแจ้งของท่านเท่านั้น (ดูข้อ 6)

3.3 ข้อมูลผู้ติดต่อฉุกเฉิน

• ชื่อ-นามสกุล หมายเลขโทรศัพท์ และความสัมพันธ์กับท่าน

3.4 ข้อมูลการชำระเงิน

กรณีที่มียอดต้องชำระ (ค่าเสื้อ หรือเงินร่วมทำบุญ) ท่านจะอัปโหลดภาพสลิปการโอนเงินเข้าบัญชีธนาคารออมสิน ชื่อบัญชี ร่วมสงเคราะห์โลกกับองค์หลวงปู่ วัดเขาเจริญธรรม ระบบจะเก็บ

• ภาพสลิปที่ท่านอัปโหลด (จัดเก็บในที่เก็บไฟล์แบบปิด ไม่เปิดสาธารณะ)
• ข้อมูลที่อ่านได้จากสลิป — ชื่อผู้โอน ธนาคารต้นทาง ยอดเงิน วันเวลาที่โอน และหมายเลขอ้างอิงรายการ (transaction reference)

หมายเลขอ้างอิงรายการถูกเก็บแบบไม่ซ้ำ เพื่อป้องกันการนำสลิปใบเดียวไปใช้ยืนยันหลายรายการ ซึ่งเป็นการป้องกันการทุจริตตามประโยชน์โดยชอบด้วยกฎหมาย

3.5 ข้อมูลที่ระบบบันทึกอัตโนมัติ

• หมายเลขไอพี (IP address) และเวลาที่ส่งใบสมัคร — ใช้จำกัดจำนวนครั้งการส่ง (rate limit) เพื่อกันการยิงถล่มระบบ
• บันทึกการทำงานของเจ้าหน้าที่ (audit log) — เช่น การยืนยันสลิป การตีกลับ การเปิดดูข้อมูลสุขภาพ การส่งออกรายชื่อ
• เวอร์ชันของนโยบายและเงื่อนไขที่ท่านกดยอมรับ พร้อมเวลาที่กดยอมรับ

3.6 ภาพถ่ายและวิดีโอในวันงาน

ผู้จัดงานและช่างภาพของงานจะบันทึกภาพนิ่งและภาพเคลื่อนไหวในบริเวณงาน ซึ่งอาจปรากฏภาพของท่าน รายละเอียดการใช้ภาพอยู่ในข้อ 5 และในเงื่อนไขการเข้าร่วมงาน

4แหล่งที่มาของข้อมูล

โดยหลักเราได้รับข้อมูลจากท่านโดยตรงผ่านใบสมัคร ยกเว้นสองกรณี

• กรณีสมัครเป็นกลุ่ม — ผู้กรอกใบสมัครเป็นผู้ให้ข้อมูลของสมาชิกคนอื่นในกลุ่ม ผู้กรอกมีหน้าที่แจ้งนโยบายฉบับนี้และได้รับความยินยอมจากสมาชิกทุกคนก่อนกรอก
• ข้อมูลจากการตรวจสลิป — เราได้รับข้อมูลรายการโอนเงินกลับมาจากผู้ให้บริการตรวจสอบสลิป ตามที่ปรากฏบนสลิปที่ท่านอัปโหลดเอง

5วัตถุประสงค์และฐานทางกฎหมาย

เราใช้ข้อมูลของท่านตามวัตถุประสงค์และฐานทางกฎหมายดังนี้เท่านั้น

เราไม่ขาย ไม่แลกเปลี่ยน และไม่ส่งต่อข้อมูลของท่านให้บุคคลภายนอกเพื่อการตลาดหากในอนาคตเราต้องการใช้ข้อมูลเพื่อวัตถุประสงค์อื่นนอกเหนือจากตารางข้างต้น เราจะแจ้งและขอความยินยอมจากท่านใหม่ก่อนเสมอ

6ข้อมูลอ่อนไหวและความยินยอมโดยชัดแจ้ง

กรุ๊ปเลือดและข้อมูลสุขภาพเป็นข้อมูลอ่อนไหวตามมาตรา 26 เราจึงขอความยินยอมโดยชัดแจ้งจากท่านผ่านช่องทำเครื่องหมายในใบสมัคร ระบบจะไม่รับใบสมัครที่ไม่ได้ทำเครื่องหมายยินยอม และจะบันทึกไว้ว่าท่านยินยอมภายใต้นโยบายฉบับใด

• ช่องโรคประจำตัวและยาที่แพ้ ไม่บังคับกรอก ท่านเลือกไม่กรอกได้โดยยังสมัครได้ตามปกติ
• ข้อมูลสุขภาพถูกเก็บ แยกจากข้อมูลสมัครส่วนอื่น ในระบบฐานข้อมูล เฉพาะผู้ดูแลระบบระดับหัวหน้าทีมและ เจ้าหน้าที่พยาบาลหน้างานเท่านั้นที่เปิดดูได้ และการเปิดดูทุกครั้งถูกบันทึกไว้ในระบบตรวจสอบ
• ท่าน ถอนความยินยอมได้ตลอดเวลา โดยแจ้งช่องทางติดต่อในข้อ 1 การถอนความยินยอมไม่กระทบความชอบด้วยกฎหมาย ของการใช้ข้อมูลที่ทำไปแล้วก่อนถอน

หากท่านถอนความยินยอมสำหรับข้อมูลสุขภาพ เราจะลบข้อมูลส่วนนั้นทันที ซึ่งหมายความว่าทีมพยาบาลหน้างานจะไม่ทราบ โรคประจำตัวหรือยาที่ท่านแพ้หากเกิดเหตุฉุกเฉิน ท่านยังเข้าร่วมงานได้ตามปกติ แต่โปรดพิจารณาผลกระทบต่อความปลอดภัยของท่านเอง

7ข้อมูลของผู้เยาว์

งานนี้เปิดรับผู้เข้าร่วมทุกช่วงอายุ กรณีผู้สมัครเป็นผู้เยาว์ เราปฏิบัติตามมาตรา 20 ดังนี้

• อายุต่ำกว่า 10 ปี — ผู้ใช้อำนาจปกครองต้องเป็นผู้กรอกใบสมัครและให้ความยินยอมแทน
• อายุ 10 ปีขึ้นไปแต่ยังไม่บรรลุนิติภาวะ — ต้องได้รับความยินยอมจากผู้ใช้อำนาจปกครองร่วมด้วย เว้นแต่เป็นการกระทำที่ผู้เยาว์ทำได้เองตามลำพังตามกฎหมาย

การกดยอมรับในใบสมัครแทนผู้เยาว์ ถือว่าผู้กรอกยืนยันว่าตนเป็นผู้ใช้อำนาจปกครองหรือได้รับความยินยอมจากผู้ใช้อำนาจปกครองแล้ว หากพบภายหลังว่าไม่ถูกต้อง โปรดแจ้งเราตามช่องทางในข้อ 1 เพื่อให้เราลบข้อมูลนั้น

8ข้อมูลของบุคคลที่สาม (ผู้ติดต่อฉุกเฉิน)

ข้อมูลผู้ติดต่อฉุกเฉินเป็นข้อมูลส่วนบุคคลของบุคคลอื่น ท่านมีหน้าที่แจ้งบุคคลนั้นว่าท่านได้ให้ชื่อและเบอร์โทรของเขาไว้กับผู้จัดงาน และแจ้งให้ทราบว่าข้อมูลจะถูกใช้เพื่อการติดต่อกรณีเกิดเหตุฉุกเฉินกับท่านระหว่างงานเท่านั้น

เราจะไม่ใช้ข้อมูลนี้เพื่อวัตถุประสงค์อื่น ไม่โทรประชาสัมพันธ์ และจะลบพร้อมกับข้อมูลสมัครของท่านตามกำหนดในข้อ 11 หากผู้ติดต่อฉุกเฉินประสงค์ใช้สิทธิของตนเอง สามารถติดต่อเราได้โดยตรงตามช่องทางในข้อ 1

9การเปิดเผยข้อมูลและผู้ประมวลผลข้อมูล

เราเปิดเผยข้อมูลของท่านเท่าที่จำเป็นให้แก่ผู้ให้บริการที่ทำหน้าที่เป็น ผู้ประมวลผลข้อมูลส่วนบุคคล ตามมาตรา 40 ซึ่งประมวลผลตามคำสั่งของเราเท่านั้น และมีหน้าที่รักษาความลับตามข้อตกลงการใช้บริการ

เราอาจเปิดเผยข้อมูลในกรณีอื่นเฉพาะเท่าที่จำเป็น ได้แก่

• แก่หน่วยแพทย์ พยาบาล หรือโรงพยาบาล เมื่อจำเป็นต่อการช่วยเหลือท่านในภาวะฉุกเฉิน
• แก่เจ้าหน้าที่รัฐ ศาล หรือหน่วยงานที่มีอำนาจตามกฎหมาย เมื่อมีคำสั่งหรือหมายที่ชอบด้วยกฎหมาย
• เพื่อก่อตั้งสิทธิเรียกร้อง ใช้สิทธิ หรือยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมาย

10การส่งหรือโอนข้อมูลไปยังต่างประเทศ

ตามตารางในข้อ 9 ข้อมูลบางส่วนถูกประมวลผลบนเซิร์ฟเวอร์นอกราชอาณาจักร โดยเลือกภูมิภาคสิงคโปร์เป็นหลัก เพราะใกล้ผู้ใช้ในประเทศไทยที่สุดและอยู่ภายใต้กฎหมายคุ้มครองข้อมูลที่มีมาตรฐาน

การโอนข้อมูลไปต่างประเทศเป็นไปตามมาตรา 28 และมาตรา 29 โดยอาศัยข้อสัญญามาตรฐานคุ้มครองข้อมูลส่วนบุคคล ที่ผู้ให้บริการแต่ละรายกำหนดไว้ในข้อตกลงการประมวลผลข้อมูล (Data Processing Agreement) และมาตรการคุ้มครองอื่นตามที่ผู้ให้บริการประกาศ

11ระยะเวลาเก็บรักษาและการลบทำลาย

เราเก็บข้อมูลไว้เท่าที่จำเป็นตามวัตถุประสงค์ แล้วลบหรือทำให้ไม่สามารถระบุตัวบุคคลได้ตามกำหนดต่อไปนี้

ข้อยกเว้น หากมีข้อพิพาท การเรียกร้อง หรือหน้าที่ตามกฎหมายอื่น เช่น กฎหมายบัญชีหรือภาษี ที่กำหนดให้เก็บนานกว่าตารางข้างต้น เราจะเก็บเฉพาะข้อมูลเท่าที่จำเป็นต่อกรณีนั้นต่อไปจนกว่าจะสิ้นสุด แล้วจึงลบ

12มาตรการรักษาความมั่นคงปลอดภัย

เราจัดให้มีมาตรการเชิงเทคนิคและเชิงองค์กรตามมาตรา 37 ดังนี้

• เชื่อมต่อผ่าน HTTPS ทั้งเว็บไซต์ และบังคับใช้นโยบายความปลอดภัยของหน้าเว็บ (CSP, HSTS, กันการฝัง iframe)
• เว็บไซต์สาธารณะไม่มีสิทธิ์เข้าถึงตารางข้อมูลโดยตรง ต้องผ่านฟังก์ชันที่กำหนดสิทธิ์ไว้เท่านั้น
• ที่เก็บภาพสลิปเป็นแบบปิด ไม่มีลิงก์สาธารณะ การเปิดดูต้องผ่านลิงก์ชั่วคราวที่หมดอายุเอง
• ข้อมูลสุขภาพเก็บแยกตาราง จำกัดสิทธิ์เฉพาะหัวหน้าทีม และบันทึกทุกครั้งที่มีการเปิดดู
• ระบบหลังบ้านต้องเข้าสู่ระบบก่อนใช้งาน มีการจำกัดจำนวนครั้งการกรอกรหัสผิด และเซสชันหมดอายุอัตโนมัติ
• การส่งออกรายชื่อผู้สมัครถูกบันทึกไว้ทุกครั้งว่าใครดึงเมื่อใด
• ระบบออกแบบให้ปฏิเสธเมื่อเกิดข้อผิดพลาด แทนที่จะปล่อยผ่าน เพื่อไม่ให้ข้อมูลหลุดจากความผิดพลาดของบริการภายนอก
• ทีมงานเข้าถึงข้อมูลได้เฉพาะเท่าที่จำเป็นต่อหน้าที่ของตน

แม้เราจะใช้มาตรการตามสมควรแล้ว ไม่มีระบบใดปลอดภัยร้อยเปอร์เซ็นต์ เราจึงเก็บข้อมูลให้น้อยที่สุดเท่าที่จำเป็น และไม่เก็บเลขบัตรประชาชนหรือเลขบัญชีธนาคารของผู้สมัครเลย

13การแจ้งเหตุละเมิดข้อมูลส่วนบุคคล

หากเกิดเหตุละเมิดข้อมูลส่วนบุคคล เราจะแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลโดยไม่ชักช้า ภายใน 72 ชั่วโมงนับแต่ทราบเหตุเท่าที่สามารถกระทำได้ ตามมาตรา 37 (4)

และหากเหตุนั้นมีความเสี่ยงสูงที่จะกระทบสิทธิและเสรีภาพของท่าน เราจะแจ้งท่านโดยตรงพร้อมแนวทางเยียวยา ผ่านอีเมลหรือโทรศัพท์ที่ท่านให้ไว้ และประกาศบนช่องทางประชาสัมพันธ์ของงาน

14สิทธิของท่านและวิธีใช้สิทธิ

ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิดังต่อไปนี้

1. สิทธิขอเข้าถึงและขอรับสำเนาข้อมูล ของท่าน รวมถึงขอทราบที่มาของข้อมูล (ม.30)
2. สิทธิขอให้โอนย้ายข้อมูล ไปยังผู้ควบคุมข้อมูลรายอื่นในรูปแบบที่อ่านได้ด้วยเครื่อง (ม.31)
3. สิทธิคัดค้าน การเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลที่อาศัยฐานประโยชน์โดยชอบด้วยกฎหมาย เช่น การใช้ภาพถ่าย (ม.32)
4. สิทธิขอให้ลบ ทำลาย หรือทำให้ไม่สามารถระบุตัวบุคคลได้ (ม.33)
5. สิทธิขอให้ระงับการใช้ข้อมูล ชั่วคราว เช่น ระหว่างตรวจสอบความถูกต้อง (ม.34)
6. สิทธิขอให้แก้ไขข้อมูล ให้ถูกต้อง เป็นปัจจุบัน และไม่ก่อให้เกิดความเข้าใจผิด (ม.35 และ ม.36)
7. สิทธิถอนความยินยอม ที่ให้ไว้ได้ตลอดเวลา (ม.19 วรรคห้า)
8. สิทธิร้องเรียน ต่อคณะกรรมการผู้เชี่ยวชาญ หากเห็นว่าเราไม่ปฏิบัติตามกฎหมาย (ม.73)

วิธีใช้สิทธิ

1. ติดต่อเราตามช่องทางในข้อ 1 พร้อมระบุสิทธิที่ต้องการใช้
2. แจ้งข้อมูลให้เราตรวจสอบตัวตนได้ เช่น ชื่อ-นามสกุลที่ใช้สมัคร เบอร์โทรที่กรอกไว้ และหมายเลข BIB หรือหมายเลขอ้างอิงออเดอร์ (เราขอข้อมูลยืนยันตัวตนเท่าที่จำเป็น และไม่ขอสำเนาบัตรประชาชน)
3. เราจะดำเนินการและแจ้งผลให้ทราบภายใน 30 วันนับแต่วันที่ได้รับคำขอ

การใช้สิทธิไม่มีค่าใช้จ่าย เว้นแต่เป็นคำขอที่เกินสมควรหรือขอซ้ำโดยไม่มีเหตุอันควร

ข้อจำกัด เราอาจปฏิเสธคำขอบางกรณีตามที่กฎหมายให้อำนาจ เช่น เมื่อจำเป็นต้องเก็บข้อมูลไว้เพื่อปฏิบัติตามกฎหมาย เพื่อก่อตั้งหรือต่อสู้สิทธิเรียกร้อง หรือเมื่อการลบข้อมูลจะทำให้ไม่สามารถดำเนินการตามใบสมัครของท่านต่อไปได้ กรณีปฏิเสธเราจะแจ้งเหตุผลเป็นลายลักษณ์อักษร

กรณีขอลบข้อมูลก่อนวันงาน โปรดทราบว่าการลบข้อมูลใบสมัครจะทำให้สิทธิ์การเข้าร่วมและสิทธิ์รับเสื้อของท่านสิ้นสุดลงด้วย และเงินที่ชำระแล้วไม่สามารถขอคืนได้ตามเงื่อนไขการเข้าร่วมงาน

15คุกกี้และการทำงานอัตโนมัติ

เว็บไซต์รับสมัคร ไม่ใช้คุกกี้เพื่อการโฆษณา ไม่ติดตามพฤติกรรมข้ามเว็บไซต์ และไม่ฝังเครื่องมือวิเคราะห์ของบุคคลภายนอกระบบหลังบ้านของทีมงานใช้คุกกี้ที่จำเป็นต่อการเข้าสู่ระบบเท่านั้น ซึ่งผู้สมัครทั่วไปไม่ได้ใช้งาน

ระบบมีการตรวจสลิปด้วยโปรแกรมอัตโนมัติ แต่ ไม่มีการตัดสินใจอัตโนมัติที่ส่งผลเสียต่อท่านโดยไม่มีคนตรวจสอบโปรแกรมยืนยันได้เพียงว่าสลิปถูกต้อง ส่วนการตีกลับหรือปฏิเสธต้องเป็นเจ้าหน้าที่กดเองและถูกบันทึกไว้เสมอ และแม้สลิปไม่ผ่าน ท่านก็ยังคงหมายเลข BIB และสิทธิ์เข้าร่วมงานไว้ตามเดิม

16การแก้ไขนโยบายและการร้องเรียน

เราอาจแก้ไขนโยบายฉบับนี้เมื่อมีการเปลี่ยนแปลงวิธีทำงานหรือข้อกฎหมาย ทุกครั้งที่แก้ไขสาระสำคัญ เราจะเปลี่ยนหมายเลขฉบับและวันที่ประกาศใช้ที่แสดงไว้ด้านบนของหน้านี้ และประกาศบนหน้าสมัคร ระบบบันทึกไว้ด้วยว่าใบสมัครของท่านให้ความยินยอมภายใต้นโยบายฉบับใด จึงตรวจสอบย้อนหลังได้เสมอ

หากท่านเห็นว่าเราไม่ปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล โปรดแจ้งเราก่อนตามช่องทางในข้อ 1 เพื่อให้เราแก้ไข และท่านมีสิทธิร้องเรียนต่อ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ได้โดยตรงที่ www.pdpc.or.th