นโยบายความเป็นส่วนตัว

1. ข้อมูลที่เก็บ

• ข้อมูลยืนยันตัวตนจาก ThaID: ชื่อ-สกุล รหัสอ้างอิงผู้ใช้ของ ThaID และเลขประจำตัวประชาชน
• ข้อมูลติดต่อ: อีเมล ตำแหน่ง โทรศัพท์ และหน่วยงาน
• หนังสือแต่งตั้งผู้ประสานงาน ข้อมูลในใบสมัคร แบบประเมินตนเอง และไฟล์หลักฐานที่ อปท. ส่ง
• ข้อมูลการทำงานในระบบ: คะแนน ความคิดเห็น การเปลี่ยนสถานะ และบันทึกการเปลี่ยนแปลงว่าใครทำ เมื่อใด
• ข้อมูลการเข้าสู่ระบบ: เวลาเข้าใช้งาน ชนิดเบราว์เซอร์และอุปกรณ์ที่ใช้ และอุปกรณ์ที่เลือกให้จดจำ

2. วัตถุประสงค์ในการใช้ข้อมูล

• ยืนยันตัวตนและตรวจว่าผู้รับคำเชิญเป็นบุคคลเดียวกับที่ผู้เชิญตั้งใจเชิญ
• รับสมัคร ตรวจคุณสมบัติ ประเมิน และประกาศผลรางวัลการบริหารจัดการที่ดี
• ติดต่อผู้ประสานงานทางอีเมลเรื่องสถานะใบสมัคร คำขอเอกสารเพิ่มเติม และผลการประเมิน
• รักษาความปลอดภัยของระบบ และตรวจสอบย้อนหลังเมื่อมีข้อโต้แย้ง
• จัดทำรายงานและสถิติภาพรวมของการประกวดรางวัล

การเก็บและใช้ข้อมูลเป็นไปเพื่อการปฏิบัติหน้าที่ตามอำนาจของ สกถ. ในการส่งเสริมการบริหารจัดการที่ดีขององค์กรปกครองส่วนท้องถิ่น

3. การคุ้มครองเลขประจำตัวประชาชน

• เลขประจำตัวประชาชน 13 หลักเก็บแบบเข้ารหัสเท่านั้น และใช้ค่าที่ถอดกลับไม่ได้ในการตรวจคำเชิญ
• หน้าทั่วไปแสดงเพียงเลข 4 หลักท้าย
• เลขเต็มแสดงเฉพาะในหน้าข้อมูลส่วนตัวของเจ้าของ และในคำขอเป็นผู้ประสานงานหลักที่รอเจ้าหน้าที่ สกถ. อนุมัติ

4. ผู้ที่เข้าถึงข้อมูล

• เจ้าหน้าที่ สกถ. และผู้ดูแลระบบ ตามบทบาทและเท่าที่จำเป็นต่อการปฏิบัติงาน
• ทีมที่ปรึกษาและคณะกรรมการ เฉพาะใบสมัครของ อปท. ที่ได้รับมอบหมายให้ประเมิน
• ผู้ประสานงานของ อปท. เดียวกัน เห็นข้อมูลของ อปท. และผู้ประสานงานคนอื่นของ อปท. นั้น
• บุคคลทั่วไปเห็นเฉพาะข่าว ผลรางวัล และข้อมูลโครงการในคลังนวัตกรรมที่ สกถ. เลือกเผยแพร่ ซึ่งไม่มีข้อมูลส่วนบุคคลของผู้ประสานงาน

สกถ. ไม่ขายหรือเปิดเผยข้อมูลส่วนบุคคลแก่บุคคลภายนอก เว้นแต่กฎหมายกำหนด

5. คุกกี้

ระบบใช้คุกกี้ที่จำเป็นต่อการเข้าสู่ระบบเท่านั้น ได้แก่ คุกกี้ระบุเซสชัน และคุกกี้จดจำอุปกรณ์เมื่อผู้ใช้งานเลือก "จดจำอุปกรณ์นี้ 30 วัน" ระบบไม่ใช้คุกกี้เพื่อโฆษณาหรือติดตามการใช้งานข้ามเว็บไซต์

เมื่อไม่เลือกจดจำอุปกรณ์ เซสชันสิ้นสุดเมื่อปิดเบราว์เซอร์หรือไม่มีการใช้งานต่อเนื่อง 8 ชั่วโมง

6. การรักษาความปลอดภัย

• ส่งข้อมูลผ่านการเชื่อมต่อที่เข้ารหัส (HTTPS)
• จำกัดสิทธิ์การเข้าถึงตามบทบาทและรอบปี ตรวจสิทธิ์ทุกครั้งที่ขอข้อมูล
• บันทึกการเปลี่ยนแปลงสำคัญไว้ตรวจสอบย้อนหลัง และไม่ลบบันทึกดังกล่าว
• เก็บรหัสผ่าน (ถ้าตั้งไว้) และรหัสยืนยันทางอีเมลในรูปที่ถอดกลับไม่ได้

7. ระยะเวลาการเก็บข้อมูล

ข้อมูลใบสมัครและผลการประเมินเก็บไว้เป็นประวัติรางวัลของ อปท. และใช้เทียบผลย้อนหลังข้ามรอบปี ข้อมูลส่วนบุคคลของผู้ใช้งานเก็บไว้ตลอดระยะเวลาที่มีบัญชี และตามระยะเวลาที่กฎหมายหรือระเบียบว่าด้วยการเก็บรักษาเอกสารราชการกำหนด

8. สิทธิ์ของเจ้าของข้อมูล

ผู้ใช้งานดูและแก้ไขข้อมูลติดต่อของตนได้ที่หน้าข้อมูลส่วนตัว และมีสิทธิ์ตามกฎหมาย ดังนี้

• ขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลของตน
• ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่เป็นปัจจุบัน
• ขอลบ ระงับการใช้ หรือคัดค้านการประมวลผล ในกรณีที่ไม่ขัดกับหน้าที่ตามกฎหมายของ สกถ.
• ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล

9. การเปลี่ยนแปลงนโยบาย

สกถ. อาจปรับปรุงนโยบายนี้ และจะแสดงวันที่ปรับปรุงล่าสุดไว้ที่หน้านี้