Privacy Notice

วัตถุประสงค์

Babson Alumni Thailand เก็บ ใช้ และดูแลข้อมูลส่วนบุคคลเพื่อดำเนินงานระบบสมาชิก alumni directory, การสมัครและอนุมัติสมาชิก, การจัดกิจกรรม, gallery, opportunity board, donation records, testimonials และการสื่อสารกับ alumni

ข้อมูลที่เก็บ

ข้อมูลที่อาจถูกเก็บประกอบด้วย ชื่อ นามสกุล ชื่อเล่น, อีเมล, เบอร์โทร, Line ID, ลิงก์โซเชียล, ข้อมูลการศึกษา, รุ่นปี (class year), หลักสูตร, บริษัทและตำแหน่งงาน, สถานที่, รูปโปรไฟล์, เรซูเม่, ข้อมูล RSVP กิจกรรม, ข้อมูลการบริจาคและสลิปการโอนเงิน, testimonials, เนื้อหาใน gallery, บันทึกความยินยอม (consent records) และ audit logs ที่เกี่ยวข้องกับการแก้ไขข้อมูลสำคัญ

การมองเห็นข้อมูล

ข้อมูลโปรไฟล์บางส่วนอาจแสดงต่อสมาชิกที่ได้รับการอนุมัติแล้วตามการตั้งค่าของระบบ ข้อมูลติดต่อ เช่น เบอร์โทรและ Line ID จะจำกัดการเข้าถึงไว้เฉพาะเจ้าของข้อมูลและผู้ดูแลระบบ (owner/admin) เว้นแต่เจ้าของข้อมูลตั้งค่าให้แสดงเพิ่มเติม

ข้อมูลสาธารณะ เช่น กิจกรรมที่เผยแพร่แล้ว, รูปภาพใน gallery, ภาพประจำหน้าเว็บ, รายละเอียดบัญชีรับบริจาค, testimonials ที่ได้รับการอนุมัติ และ privacy notice อาจแสดงต่อผู้ใช้งานทั่วไปโดยไม่ต้องเข้าสู่ระบบ

ข้อมูลที่จำกัดสิทธิ์

ใบสมัครสมาชิก, เรซูเม่, สลิปการโอนเงิน, ข้อมูลติดต่อส่วนตัว, การกำหนดบทบาท, ข้อมูลการตรวจสอบยอดบริจาค และ audit logs จำกัดการเข้าถึงไว้สำหรับ owner/admin ที่ได้รับอนุญาตเท่านั้น

ข้อมูลการบริจาค

ผู้บริจาคต้องอัปโหลดสลิปการโอนเงินทุกครั้ง ระบบจะใช้สลิปและบันทึกการบริจาคเพื่อให้ owner/admin ตรวจสอบและยืนยันยอด ข้อมูลการบริจาคสามารถ export โดย owner/admin พร้อมไฟล์สลิปเพื่อการตรวจสอบและรายงานภายใน ยอดบริจาคที่แสดงต่อสาธารณะเป็นยอดรวมเท่านั้น — ไม่เปิดเผยตัวตนหรือจำนวนเงินของผู้บริจาครายบุคคล

คุกกี้และการวิเคราะห์การใช้งาน (Cookies & Analytics)

เว็บไซต์นี้ใช้ที่จัดเก็บข้อมูลในเบราว์เซอร์ (local storage) ที่จำเป็นต่อการทำงานของระบบ เช่น การคงสถานะการเข้าสู่ระบบและการจดจำแท็บที่เปิดล่าสุด ข้อมูลส่วนนี้จำเป็นต่อการให้บริการและไม่ใช้เพื่อการติดตามตัวตน

หากท่านกด "ยอมรับทั้งหมด" บนแบนเนอร์คุกกี้ เราจะใช้ Google Analytics เพื่อเก็บสถิติการใช้งานเว็บไซต์แบบไม่ระบุตัวตน (เปิดการปกปิด IP address) เพื่อนำไปปรับปรุงเว็บไซต์ ท่านสามารถเลือก "เฉพาะที่จำเป็น" เพื่อปฏิเสธคุกกี้วิเคราะห์ได้โดยไม่กระทบการใช้งาน และเปลี่ยนใจภายหลังได้โดยล้างข้อมูลเว็บไซต์ในเบราว์เซอร์ของท่าน

Audit Logs

ระบบบันทึก audit logs สำหรับการสร้าง แก้ไข และลบข้อมูลสำคัญ (ไม่บันทึกเหตุการณ์ login) โดยจัดเก็บเป็นเวลา 2 ปี และเข้าถึงได้โดย owner/admin เท่านั้น

สิทธิ์ของสมาชิก

สมาชิกสามารถแก้ไขข้อมูลโปรไฟล์และข้อมูลติดต่อของตนเองได้ผ่านระบบ บัญชีสมาชิกไม่สามารถลบด้วยตนเองผ่านหน้าเว็บ หากต้องการลบบัญชี ขอสำเนาข้อมูล หรือใช้สิทธิ์อื่นตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล (PDPA) กรุณาติดต่อทีมผู้ดูแลตามช่องทางด้านล่าง

การจัดเก็บและการรักษาความปลอดภัย

ข้อมูลถูกจัดเก็บบน Supabase database และ Supabase object storage โดยใช้ authentication, บทบาทผู้ดูแล, Row Level Security policies และ storage policies เพื่อควบคุมสิทธิ์การเข้าถึงข้อมูล การรับส่งข้อมูลทั้งหมดเข้ารหัสผ่าน HTTPS

ติดต่อ

ช่องทางติดต่อด้านความเป็นส่วนตัวและการใช้สิทธิ์ของเจ้าของข้อมูล: ruttanun.v@gmail.com