1. ผู้ควบคุมข้อมูลส่วนบุคคล

ศูนย์อำนวยการบริหารจังหวัดชายแดนภาคใต้ (ศอ.บต.) ("หน่วยงาน") เป็นผู้ควบคุมข้อมูลส่วนบุคคลในระบบรับสมัครทุนการศึกษานี้ โดยมีเจ้าของทุนการศึกษา (Sponsor) ฝ่ายบริหารเครือข่ายอุดมศึกษา สำนักประสานรัฐกิจ เป็นภาคีผู้ร่วมสนับสนุนโครงการทุนการศึกษา

2. ข้อมูลส่วนบุคคลที่เก็บรวบรวม

หน่วยงานเก็บข้อมูลเท่าที่จำเป็นเพื่อดำเนินการตามวัตถุประสงค์ ดังนี้

• ข้อมูลสมาชิก: ชื่อ-สกุล เลขบัตรประชาชน วันเกิด เบอร์โทร อีเมล รูปถ่าย วิธีเข้าสู่ระบบ
• ข้อมูลใบสมัคร: คุณวุฒิ สถานศึกษา เกรด ที่อยู่ปัจจุบัน ระดับที่ขอทุน
• ข้อมูลครอบครัว: ชื่อ-สกุล อายุ อาชีพ ของบิดา มารดา ผู้ปกครอง สมาชิกในครอบครัว และผู้ติดต่อฉุกเฉิน
• เอกสารแนบ: ไฟล์เอกสารประกอบการสมัครที่ท่านอัปโหลด
• ข้อมูลเทคนิค: บันทึกการเข้าใช้งาน (audit log) เพื่อความปลอดภัยของระบบ

3. วัตถุประสงค์และฐานทางกฎหมาย

4. การเปิดเผยข้อมูล

หน่วยงานเปิดเผยข้อมูลของท่านเฉพาะผู้เกี่ยวข้องดังนี้ และไม่ขายข้อมูลของท่าน

• เจ้าของทุน (Sponsor): เห็นข้อมูลนักเรียนทุนเฉพาะทุนของตน เพื่อติดตามผล (ทุกการเข้าดูมีบันทึกตรวจสอบ)
• สถานศึกษา: ข้อมูลที่จำเป็นเพื่อยืนยันคุณสมบัติผู้สมัคร
• ผู้ให้บริการระบบ: เช่น ผู้ดูแลเซิร์ฟเวอร์ ภายใต้ข้อตกลงการประมวลผลข้อมูล
• หน่วยงานรัฐ: เมื่อมีหน้าที่ตามกฎหมายหรือคำสั่งศาล

5. สิทธิของเจ้าของข้อมูล

ท่านมีสิทธิ ดังนี้

1. ขอถอนความยินยอม (อาจกระทบการพิจารณาทุนที่ค้างอยู่)
2. ขอเข้าถึงและขอรับสำเนาข้อมูลของตน
3. ขอให้โอนข้อมูลไปยังผู้ควบคุมอื่น
4. คัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผย
5. ขอให้ลบ ทำลาย หรือทำให้ไม่สามารถระบุตัวตนได้
6. ขอให้ระงับการใช้ข้อมูล
7. ขอให้แก้ไขข้อมูลให้ถูกต้องและเป็นปัจจุบัน
8. ร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล

ใช้สิทธิได้ทางอีเมลด้านล่าง หน่วยงานจะดำเนินการภายใน 30 วัน ทั้งนี้สิทธิบางข้ออาจมีข้อจำกัดตามกฎหมายหรือสัญญาที่เกี่ยวข้อง

6. ระยะเวลาการเก็บรักษา

หน่วยงานเก็บข้อมูลของท่านไว้จนกว่าโครงการทุนจะสิ้นสุดลง และไม่เกิน 5 ปี นับจากปีการศึกษาสุดท้ายของโครงการ เพื่อการตรวจสอบย้อนหลัง เมื่อพ้นกำหนดจะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้

7. มาตรการรักษาความปลอดภัย

• บังคับการยืนยันตัวตน 2 ชั้น (MFA) สำหรับบัญชีรหัสผ่านทุกประเภท
• จำกัดสิทธิ์เข้าถึงตามบทบาท (ผู้สมัครเห็นเฉพาะของตน เจ้าของทุนเห็นเฉพาะทุนตน)
• บันทึกการเข้าถึงข้อมูล (audit log) ทุกครั้ง
• รหัสผ่านและรหัสสำรองถูกเก็บแบบเข้ารหัสทางเดียว (hash)

8. ข้อมูลของผู้เยาว์

หากผู้สมัครอายุต่ำกว่า 20 ปี การสมัครต้องได้รับความยินยอมจากบิดา มารดา หรือผู้ปกครองตามกฎหมาย โดยการกรอกข้อมูลผู้ปกครองในใบสมัครถือเป็นการยืนยันว่าได้รับความยินยอมแล้ว

9. การเปลี่ยนแปลงนโยบาย

หน่วยงานอาจปรับปรุงนโยบายนี้เป็นครั้งคราว โดยจะประกาศเวอร์ชันใหม่บนหน้าเว็บนี้และแจ้งให้ทราบก่อนมีผลบังคับใช้

10. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)