นโยบายความเป็นส่วนตัว (Privacy Policy)

1. ข้อมูลทั่วไปและผู้ควบคุมข้อมูลส่วนบุคคล

โครงการ COPDee (ผลงานความดีตำรวจไทย) พัฒนาขึ้นภายใต้แผนงานวิจัยส่งเสริมคุณธรรมและจริยธรรมของข้าราชการตำรวจ โดย โรงเรียนนายร้อยตำรวจ (Royal Police Cadet Academy: RPCA) ร่วมกับสำนักงานการวิจัยแห่งชาติ (วช.) เพื่อเป็นแพลตฟอร์มกลางในการเผยแพร่ผลงานความดีของเจ้าหน้าที่ตำรวจ และเปิดโอกาสให้ประชาชนได้มีส่วนร่วมในการส่งเรื่องราวและประเมินผลงาน

โครงการ COPDee ตระหนักถึงความสำคัญของการคุ้มครองข้อมูลส่วนบุคคลของท่าน และมุ่งมั่นที่จะปฏิบัติตาม พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) อย่างเคร่งครัด นโยบายฉบับนี้อธิบายถึงวิธีการที่ระบบ COPDee เก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของผู้ใช้งาน ทั้งบนแอปพลิเคชันระบบ iOS, Android และเว็บไซต์

2. ข้อมูลส่วนบุคคลที่เราจัดเก็บ

ระบบ COPDee จัดเก็บข้อมูลส่วนบุคคลตามความจำเป็นตามบทบาทและระดับการใช้งานของท่าน ดังนี้:

3. สิทธิ์การเข้าถึงอุปกรณ์ (Device Permissions)

แอปพลิเคชัน COPDee บนระบบ iOS และ Android อาจขอสิทธิ์ในการเข้าถึงคุณลักษณะเฉพาะของอุปกรณ์เท่าที่จำเป็นต่อการทำงานของแอปพลิเคชันเท่านั้น:

• สิทธิ์คลังรูปภาพ (Photo Library / Storage):
  • iOS: NSPhotoLibraryUsageDescription — ใช้สำหรับเลือกรูปภาพโปรไฟล์ หรือรูปภาพประกอบเรื่องราวความดีที่ต้องการส่งเข้าระบบ
  • iOS: NSPhotoLibraryAddUsageDescription — ใช้สำหรับบันทึกภาพป้าย QR Code ประจำตัวเจ้าหน้าที่ลงในอัลบั้มรูปภาพ
  • Android: ใช้ผ่าน Photo Picker มาตรฐานของระบบ ไม่มีการเข้าถึงไฟล์ส่วนตัวอื่นในเครื่อง
• สิทธิ์การแจ้งเตือน (Push Notifications):
  • Android: POST_NOTIFICATIONS / iOS: Notification Permission
  • ใช้เพื่อแจ้งเตือนสถานะเมื่อเรื่องราวความดีได้รับการอนุมัติ การได้รับคะแนนประเมิน หรือข่าวสารสำคัญ โดยผู้ใช้สามารถเปิด-ปิดสิทธิ์นี้ได้ตลอดเวลาในการตั้งค่าของแอป
• สิทธิ์อินเทอร์เน็ต (Internet & Network State):
  • สำหรับเชื่อมต่อ API ส่งข้อมูล และดาวน์โหลดข้อมูลมาแสดงผลในแอปพลิเคชัน

4. วัตถุประสงค์ในการประมวลผลข้อมูลส่วนบุคคล

เราประมวลผลข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้:

1. การยืนยันตัวตนและการตรวจสอบ: ตรวจสอบความถูกต้องของเรื่องราว ป้องกันการส่งข้อมูลเท็จหรือการสแปม (Spam) ผ่านการยืนยันรหัส OTP ทางเบอร์โทรศัพท์
2. การเผยแพร่เชิดชูเกียรติ: นำเสนอเรื่องราวความดี ผลงาน และคุณธรรมของเจ้าหน้าที่ตำรวจต่อสาธารณะตามที่ได้รับการอนุมัติและความยินยอม
3. การประเมินและการวิจัย: ประมวลผลคะแนนประเมินเพื่อใช้ในงานวิจัยการส่งเสริมคุณธรรมจริยธรรมของโรงเรียนนายร้อยตำรวจ (ข้อมูลวิจัยจะถูกจัดทำในรูปแบบนิรนาม Aggregate Data)
4. การติดตามสถานะและการติดต่อกลับ: แจ้งผลการพิจารณาเรื่องราว และติดต่อสอบถามข้อมูลเพิ่มเติมในกรณีจำเป็น
5. การบริหารจัดการระบบ: รักษาเสถียรภาพ ความปลอดภัย และการปรับปรุงประสิทธิภาพการทำงานของแอปพลิเคชัน

5. ฐานทางกฎหมายในการประมวลผลข้อมูล (Lawful Basis)

เราดำเนินการประมวลผลข้อมูลส่วนบุคคลของท่านภายใต้ฐานกฎหมายตามมาตรา 24 แห่ง พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ดังนี้:

• ฐานความยินยอม (Consent): สำหรับการเปิดเผยชื่อผู้ส่งเรื่อง, การเผยแพร่ภาพถ่ายประกอบเรื่องราว, การเปิดเผยโปรไฟล์ตำรวจต่อสาธารณะ, และการรับข่าวสารประชาสัมพันธ์
• ฐานประโยชน์สำคัญยิ่งต่อชีวิตหรือการปฏิบัติตามภารกิจของรัฐ (Public Interest / Official Authority): ในส่วนงานศึกษาวิจัยเพื่อพัฒนาระบบราชการและการส่งเสริมคุณธรรมจริยธรรมของเจ้าหน้าที่รัฐ
• ฐานประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interests): การรักษาความปลอดภัยของระบบ การป้องกันการทุจริตและการส่งข้อมูลเท็จ

6. การเปิดเผยข้อมูลต่อบุคคลภายนอก

โครงการ COPDee ไม่มีนโยบายจำหน่าย แลกเปลี่ยน หรือส่งต่อข้อมูลส่วนบุคคลของท่านเพื่อการค้าหรือการตลาดแก่บุคคลภายนอกโดยเด็ดขาด

ข้อมูลอาจถูกเปิดเผยเฉพาะในกรณีต่อไปนี้เท่านั้น:

• การเผยแพร่ต่อสาธารณะตามความยินยอม: เรื่องราวความดีที่ผ่านการกลั่นกรองและได้รับความยินยอมให้เผยแพร่ จะแสดงบนแอปพลิเคชันและเว็บไซต์ COPDee
• ผู้ให้บริการระบบ (Service Providers): เช่น ผู้ให้บริการคลาวด์เซิร์ฟเวอร์, ผู้ให้บริการระบบส่ง SMS OTP, และระบบส่งการแจ้งเตือน Firebase Cloud Messaging (Google) ซึ่งมีข้อตกลงการประมวลผลข้อมูล (Data Processing Agreement) คุ้มครองความปลอดภัยอย่างเข้มงวด
• การปฏิบัติตามกฎหมาย: เมื่อมีคำสั่งศาล หรือคำสั่งของเจ้าพนักงานที่มีอำนาจตามกฎหมาย

7. ความมั่นคงปลอดภัยของข้อมูลส่วนบุคคล (Data Security)

เราใช้มาตรการทางเทคนิคและการบริหารจัดการที่ได้มาตรฐานสากลเพื่อคุ้มครองข้อมูลของท่าน:

• การเข้ารหัสข้อมูล (Encryption): การรับส่งข้อมูลผ่านเครือข่ายอินเทอร์เน็ตทั้งหมดเข้ารหัสด้วยโปรโตคอล TLS/HTTPS และรหัสผ่านถูกเข้ารหัสทางเดียว (Cryptographic Salted Hash)
• การจัดเก็บโทเค็นที่ปลอดภัย: ในอุปกรณ์มือถือ ข้อมูล Session Token ถูกจัดเก็บบนระบบเข้ารหัสของอุปกรณ์ (iOS Keychain / Android EncryptedSharedPreferences)
• การจำกัดสิทธิ์การเข้าถึง (Access Control): มีการแบ่งบทบาทสิทธิ์ (Role-Based Access Control) อนุญาตให้เฉพาะผู้ดูแลระบบและคณะกรรมการวิจัยที่ได้รับอนุญาตเข้าถึงข้อมูลที่จำเป็นเท่านั้น
• การสำรองข้อมูลและความต่อเนื่อง: มีระบบสำรองข้อมูลอัตโนมัติและระบบป้องกันความปลอดภัยของฐานข้อมูล

8. ระยะเวลาในการเก็บรักษาข้อมูลส่วนบุคคล

เราจะเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้เพียงเท่าที่จำเป็นตามวัตถุประสงค์ของการวิจัยและการให้บริการ:

• ข้อมูลบัญชีผู้ใช้จะถูกจัดเก็บไว้ตลอดระยะเวลาที่บัญชีของท่านยังคงเปิดใช้งานอยู่
• เรื่องราวความดีที่เผยแพร่จะแสดงผลตามระยะเวลาของโครงการวิจัยหรือจนกว่าจะมีการร้องขอให้ถอนหรือลบ
• Log การยืนยันตัวตนและการเข้าใช้งานระบบจะถูกเก็บรักษาไว้ตาม พ.ร.บ. ว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ฯ ไม่น้อยกว่า 90 วัน
• เมื่อพ้นกำหนดระยะเวลาจัดเก็บ หรือเมื่อผู้ใช้ใช้สิทธิขอลบข้อมูล ข้อมูลจะถูกทำลายหรือแปลงให้อยู่ในรูปแบบที่ไม่สามารถระบุตัวบุคคลได้ (Anonymization)

9. สิทธิของเจ้าของข้อมูลส่วนบุคคล (Your Rights under PDPA)

ภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ท่านมีสิทธิเกี่ยวกับข้อมูลส่วนบุคคลของท่านดังนี้:

• สิทธิในการถอนความยินยอม (Right to Withdraw Consent): ท่านสามารถถอนความยินยอมในการเปิดเผยชื่อ ภาพถ่าย หรือการแจ้งเตือนได้ตลอดเวลาผ่านเมนู "การคุ้มครองข้อมูล" ในแอป
• สิทธิในการขอเข้าถึงและรับสำเนาข้อมูล (Right of Access): ขอทราบว่ามีข้อมูลส่วนบุคคลใดของท่านถูกจัดเก็บและขอรับสำเนาได้
• สิทธิในการขอแก้ไขข้อมูลให้ถูกต้อง (Right to Rectification): ขอแก้ไขข้อมูลส่วนตัวให้เป็นปัจจุบัน ถูกต้อง และสมบูรณ์ ผ่านเมนู "แก้ไขข้อมูลส่วนตัว"
• สิทธิในการขอลบหรือทำลายข้อมูล (Right to Erasure / Account Deletion): ขอลบบัญชีผู้ใช้และข้อมูลส่วนบุคคลของท่านออกจากระบบ
• สิทธิในการขอระงับการใช้ข้อมูล (Right to Restriction of Processing): ขอระงับการประมวลผลข้อมูลในระหว่างรอตรวจสอบ
• สิทธิในการคัดค้านการประมวลผลข้อมูล (Right to Object): คัดค้านการเก็บรวบรวมหรือใช้ข้อมูลในกรณีที่กฎหมายกำหนด
• สิทธิในการร้องเรียน (Right to Complain): ยื่นข้อร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) หากพบว่ามีการฝ่าฝืนสิทธิตามกฎหมาย

10. การขอลบบัญชีผู้ใช้และทำลายข้อมูล (Account & Data Deletion)

ผู้ใช้งานแอปพลิเคชัน COPDee สามารถร้องขอลบบัญชีผู้ใช้และข้อมูลส่วนบุคคลทั้งหมดได้ตลอดเวลา โดยสามารถดำเนินการได้ 2 วิธี:

1. ดำเนินการผ่านแอปพลิเคชันโดยตรง:
   เข้าสู่ระบบในแอป COPDee → ไปที่แถบเมนู โปรไฟล์ → เลื่อนลงด้านล่างสุด → กดปุ่มสีแดง "ลบบัญชีของฉัน" → กดยืนยันการลบ ระบบจะปิดการใช้งานบัญชีและลบข้อมูลส่วนบุคคลทันที
2. ดำเนินการผ่านหน้าเว็บไซต์หรือติดต่อเจ้าหน้าที่:
   ท่านสามารถยื่นคำขอลบบัญชีผ่านหน้า คำขอลบบัญชี (Account Deletion Request) หรือส่งอีเมลแจ้งความประสงค์มาที่ [email protected] พร้อมระบุหมายเลขโทรศัพท์ที่ลงทะเบียนไว้ เจ้าหน้าที่จะดำเนินการให้แล้วเสร็จภายใน 7 วันทำการ

11. การเปลี่ยนแปลงและปรับปรุงนโยบายความเป็นส่วนตัว

โครงการ COPDee ขอสงวนสิทธิ์ในการแก้ไขปรับปรุงนโยบายความเป็นส่วนตัวนี้ตามความเหมาะสม เพื่อให้สอดคล้องกับการพัฒนาฟังก์ชันใหม่ของแอปพลิเคชัน หรือการเปลี่ยนแปลงของกฎหมาย หากมีการแก้ไขที่มีสาระสำคัญ ระบบจะแจ้งให้ท่านทราบผ่านการแจ้งเตือนในแอปพลิเคชันหรือบนหน้าเว็บไซต์ก่อนวันที่มีผลบังคับใช้

12. ช่องทางการติดต่อ (Contact Information)

หากท่านมีข้อสงสัย ข้อเสนอแนะ หรือประสงค์จะใช้สิทธิของเจ้าของข้อมูลส่วนบุคคล สามารถติดต่อคณะทำงานโครงการได้ที่: