นโยบาย ความเป็นส่วนตัว

สรุปนโยบายคุ้มครองข้อมูลส่วนบุคคล (PDPA Summary)

iSuper FIT มุ่งมั่นในการรักษาความลับและความปลอดภัยของข้อมูลส่วนบุคคลของผู้ใช้งานทุกท่าน ข้อมูลอ่อนไหวและเลขประจำตัวประชาชนจะได้รับการเข้ารหัสด้วยมาตรฐานความปลอดภัย AES-256 เสมอ โดยเราจะใช้ข้อมูลของท่านเพื่อการจัดกิจกรรมกีฬา การประมวลผลผลการแข่งขันด้วย AI และการมอบรางวัลหรือใบประกาศนียบัตรเท่านั้น

วันที่มีผลบังคับใช้: 1 มกราคม 2567 | ปรับปรุงล่าสุด: 18 สิงหาคม 2569

1. บทนำและวัตถุประสงค์

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") อธิบายถึงแนวทางปฏิบัติของแพลตฟอร์ม iSuper FIT ("เรา" หรือ "แพลตฟอร์ม") ในการเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่าน ในฐานะผู้ใช้งาน ผู้เข้าร่วมกิจกรรม หรือผู้เยี่ยมชมเว็บไซต์ ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)

2. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

เราเก็บรวบรวมข้อมูลส่วนบุคคลที่จำเป็นต่อการให้บริการและการจัดกิจกรรมกีฬา ดังต่อไปนี้:

ข้อมูลระบุตัวตน (Identity Data)

ชื่อ-นามสกุล, ชื่อเล่น, เพศ, วันเดือนปีเกิด, รูปโปรไฟล์ และเลขประจำตัวประชาชน (ซึ่งจะถูกเข้ารหัส AES-256 ทันที)

ข้อมูลการติดต่อ (Contact Data)

ที่อยู่อีเมล, หมายเลขโทรศัพท์ และที่อยู่สำหรับจัดส่งของที่ระลึกหรือของรางวัล

ข้อมูลสุขภาพและกิจกรรมกีฬา (Fitness Data)

ส่วนสูง, น้ำหนัก, ประวัติการออกกำลังกาย, ระยะทาง, จำนวนก้าว, แคลอรี่, อัตราการเต้นของหัวใจ และระยะเวลาการทำกิจกรรม

ข้อมูลอุปกรณ์และรูปภาพ (Media & Device)

แบรนด์สมาร์ทวอทช์ที่เชื่อมต่อ (เช่น Apple, Garmin, Huawei), รูปถ่ายหน้าปัด/แอปออกกำลังกาย และ IP Address

3. วัตถุประสงค์ในการประมวลผลข้อมูล

เราเก็บรวบรวมและใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้:

• การยืนยันตัวตนและการจัดการบัญชี: เพื่อสร้างบัญชีผู้ใช้งาน และตรวจสอบสิทธิ์ในการเข้าร่วมกิจกรรมกีฬาแต่ละรายการ
• การประมวลผลผลการแข่งขันด้วย AI: เพื่อใช้ AI Vision ในการตรวจสอบและดึงตัวเลขสถิติจากภาพถ่ายหน้าจออย่างแม่นยำและรวดเร็ว
• การจัดทำตารางอันดับ (Live Leaderboard): เพื่อคำนวณสถิติและแสดงผลการแข่งขันตามกติกาของแต่ละกิจกรรม
• การมอบรางวัลและเกียรติบัตร: เพื่อออกใบประกาศนียบัตรอิเล็กทรอนิกส์ (e-Certificate) และจัดส่งของรางวัลหรือคูปองสิทธิประโยชน์
• การรักษาความปลอดภัยและป้องกันการทุจริต: เพื่อตรวจสอบความโปร่งใส ป้องกันการส่งข้อมูลเท็จ และปกป้องระบบจากการโจมตี
• การแจ้งเตือนและการติดต่อ: เพื่อส่งการแจ้งเตือนสถานะการเข้าร่วมกิจกรรม ข่าวสารสำคัญ หรือการรีเซ็ตรหัสผ่าน

4. มาตรการรักษาความปลอดภัยของข้อมูล (Security & Encryption)

iSuper FIT มีมาตรการรักษาความปลอดภัยทั้งทางเทคนิคและการบริหารจัดการที่เข้มงวด:

• AES-256 Encryption: ข้อมูลระบุตัวตนที่มีความอ่อนไหวสูง เช่น เลขประจำตัวประชาชน จะได้รับการเข้ารหัสแบบ AES-256 ก่อนจัดเก็บลงฐานข้อมูลเสมอ
• Secure File Storage: ไฟล์ภาพถ่ายและเอกสารจัดเก็บในระบบ GridFS ที่มีระบบควบคุมการเข้าถึงความปลอดภัยสูง
• Role-Based Access Control: จำกัดสิทธิ์การเข้าถึงข้อมูลเฉพาะผู้ดูแลระบบที่มีหน้าที่เกี่ยวข้องและได้รับอนุญาตเท่านั้น
• HTTPS & TLS: การรับส่งข้อมูลทั้งหมดผ่านเครือข่ายอินเทอร์เน็ตจะได้รับการเข้ารหัสด้วยโปรโตคอล TLS/HTTPS

5. การประมวลผลรูปภาพด้วยเทคโนโลยี AI

เมื่อท่านอัปโหลดรูปภาพผลการออกกำลังกาย รูปภาพจะถูกส่งไปยังระบบ AI Vision เพื่อสกัดข้อมูลตัวเลขสถิติ (ระยะทาง, ก้าว, แคลอรี่, ชีพจร ฯลฯ) ข้อมูลภาพจะถูกใช้เพื่อการตรวจสอบความถูกต้องของกิจกรรมที่ท่านส่งเท่านั้น และจะไม่มีการนำภาพไปเผยแพร่เพื่อการค้าโดยไม่ได้รับความยินยอม

6. การเปิดเผยข้อมูลแก่บุคคลภายนอก

เราไม่มีนโยบายจำหน่ายหรือให้เช่าข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอก ยกเว้นในกรณีดังต่อไปนี้:

• ผู้จัดกิจกรรม (Event Organizers): เปิดเผยข้อมูลที่จำเป็นต่อการบริหารจัดการกิจกรรม เช่น ชื่อ และสถิติการแข่งขัน
• ผู้ให้บริการจัดส่งพัสดุ (Logistics Partners): เปิดเผยชื่อ ที่อยู่ และเบอร์โทรศัพท์สำหรับจัดส่งของรางวัลหรือของที่ระลึก
• หน่วยงานบังคับใช้กฎหมาย: เมื่อมีหมายศาล หรือคำสั่งตามกฎหมายจากเจ้าหน้าที่รัฐที่เกี่ยวข้อง

7. ระยะเวลาในการเก็บรักษาข้อมูล

เราจะเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้ตลอดระยะเวลาที่บัญชีผู้ใช้งานของท่านยังคงเปิดใช้งานอยู่บนระบบ หรือตราบเท่าที่จำเป็นตามวัตถุประสงค์ในการจัดกิจกรรมกีฬา และเมื่อสิ้นสุดความจำเป็น เราจะดำเนินการลบ ทำลาย หรือทำให้ข้อมูลเป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลได้ (Anonymization) ตามมาตรฐานความปลอดภัย

8. สิทธิของเจ้าของข้อมูลส่วนบุคคล (Your PDPA Rights)

ภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ท่านมีสิทธิดังต่อไปนี้:

✓ สิทธิในการเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคล (Right to Access) ✓ สิทธิในการขอแก้ไขข้อมูลให้ถูกต้องและเป็นปัจจุบัน (Right to Rectification) ✓ สิทธิในการขอลบหรือทำลายข้อมูลส่วนบุคคล (Right to Erasure) ✓ สิทธิในการขอให้ระงับการใช้ข้อมูลส่วนบุคคล (Right to Restriction) ✓ สิทธิในการขอถ่ายโอนข้อมูลส่วนบุคคล (Right to Data Portability) ✓ สิทธิในการคัดค้านและเพิกถอนความยินยอม (Right to Withdraw Consent)

9. การใช้คุกกี้ (Cookies Policy)

เว็บไซต์ iSuper FIT มีการใช้งานคุกกี้ (Cookies) เพื่อเพิ่มประสิทธิภาพในการใช้งาน จดจำเซสชันการเข้าสู่ระบบ และวิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงบริการ ท่านสามารถตั้งค่าการอนุญาตหรือปฏิเสธคุกกี้ผ่านแถบแจ้งเตือนคุกกี้หรือการตั้งค่าเบราว์เซอร์ของท่านได้

10. ช่องทางการติดต่อสอบถามหรือใช้สิทธิ์

หากท่านมีข้อสงสัยเกี่ยวกับนโยบายความเป็นส่วนตัวฉบับนี้ หรือต้องการใช้สิทธิของเจ้าของข้อมูลส่วนบุคคล สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ iSuper FIT ได้ที่:

ทีมงานดูแลข้อมูลส่วนบุคคล — iSuper FIT Platform

อีเมล: privacy@isuperfit.com

แบบฟอร์มติดต่อออนไลน์: หน้าติดต่อเรา (Contact Us)