สรุปสั้น: เราเก็บข้อมูลสถิติการเข้าชมโดยไม่ระบุตัวตน เพื่อปรับปรุงบริการ เราไม่ขายข้อมูลส่วนบุคคลให้ใคร และท่านสามารถปฏิเสธคุกกี้ที่ไม่จำเป็นได้ตลอดเวลา
1. ข้อมูลที่เราเก็บรวบรวม
1.1 ข้อมูลที่เก็บโดยอัตโนมัติ (ไม่บังคับต้องยินยอม)
- จำนวนผู้เข้าชมรายวัน (นับจำนวนรวม ไม่ระบุตัวตน)
- URL หน้าที่เข้าชม (สำหรับปรับปรุงเนื้อหา)
1.2 ข้อมูลที่เก็บเมื่อท่านยินยอม (Analytics Cookie)
- ประเภทอุปกรณ์ (มือถือ / แท็บเล็ต / คอมพิวเตอร์)
- Hash ของ IP address (เข้ารหัสแบบทิศทางเดียว ไม่สามารถถอดรหัสได้)
- หน้าที่เข้าชมและแหล่งที่มา (referrer)
- เวลาที่เข้าชม
เราไม่เก็บ: ชื่อ-นามสกุล, เลขบัตรประชาชน, อีเมล, หรือข้อมูลส่วนตัวใด ๆ จากการเข้าชมทั่วไป
1.3 ข้อมูลที่ท่านให้โดยสมัครใจ
- การสมัครสมาชิก/เข้าสู่ระบบ: username, email, รหัสผ่าน (เข้ารหัส bcrypt)
- การติดต่อผ่านแบบฟอร์ม: ชื่อ, อีเมล, เนื้อหาข้อความ
2. วัตถุประสงค์การใช้ข้อมูล
| ข้อมูล | วัตถุประสงค์ | ฐานทางกฎหมาย |
|---|---|---|
| สถิติการเข้าชม | ปรับปรุงบริการและเนื้อหา | ประโยชน์โดยชอบด้วยกฎหมาย |
| Analytics Cookie | วิเคราะห์พฤติกรรมการใช้งาน | ความยินยอม |
| บัญชีผู้ใช้งาน | การเข้าถึงระบบจัดการ | สัญญา / ความจำเป็น |
| การติดต่อ | ตอบคำถามและให้บริการ | ประโยชน์โดยชอบด้วยกฎหมาย |
3. คุกกี้และเทคโนโลยีติดตาม
| ชื่อคุกกี้ | ประเภท | อายุ | วัตถุประสงค์ |
|---|---|---|---|
PHPSESSID | จำเป็น | Session | รักษาสถานะการล็อกอิน |
cookie_consent | จำเป็น | 1 ปี | จดจำการตัดสินใจของท่าน |
consent_token | จำเป็น | 1 ปี | บันทึกการยินยอม (ไม่ระบุตัวตน) |
visitor_session | Analytics* | Session | นับ unique visitor (ไม่ระบุตัวตน) |
* คุกกี้ Analytics ใช้เฉพาะเมื่อท่านยินยอม ท่านสามารถเปลี่ยนการตั้งค่าได้ตลอดเวลาที่ปุ่ม "ตั้งค่าคุกกี้" ด้านล่างหน้าจอ
4. การเปิดเผยข้อมูลต่อบุคคลที่สาม
เราไม่ขาย ให้เช่า หรือเปิดเผยข้อมูลส่วนบุคคลต่อบุคคลที่สามเพื่อวัตถุประสงค์เชิงพาณิชย์ เว้นแต่:
- มีคำสั่งของเจ้าหน้าที่ตามกฎหมาย
- เป็นไปเพื่อปกป้องสิทธิหรือความปลอดภัยของสาธารณะ
- ผู้ให้บริการโครงสร้างพื้นฐาน เช่น hosting และ CDN ที่มีมาตรการรักษาความปลอดภัย
5. ระยะเวลาเก็บรักษาข้อมูล
| ประเภทข้อมูล | ระยะเวลา |
|---|---|
| สถิติผู้เข้าชมรายวัน | 2 ปี |
| Log การเข้าชม (anonymised) | 1 ปี |
| บันทึกการยินยอม | 3 ปี (ตามกฎหมาย PDPA) |
| บัญชีผู้ใช้งานที่ถูกยกเลิก | 90 วัน แล้วลบถาวร |
6. สิทธิของเจ้าของข้อมูล (ตาม PDPA)
- สิทธิในการเข้าถึง — ขอดูข้อมูลที่เราเก็บเกี่ยวกับท่าน
- สิทธิในการแก้ไข — ขอแก้ไขข้อมูลที่ไม่ถูกต้อง
- สิทธิในการลบ — ขอลบข้อมูล (right to erasure)
- สิทธิในการคัดค้าน — คัดค้านการประมวลผลข้อมูล
- สิทธิในการถ่ายโอนข้อมูล — ขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่อง
- สิทธิในการถอนความยินยอม — ถอนความยินยอมได้ตลอดเวลา
ติดต่อใช้สิทธิ: dpo@rangsitcity.go.th หรือยื่นคำร้องที่สำนักงานเทศบาล
7. การรักษาความปลอดภัย
- รหัสผ่านเข้ารหัสด้วย bcrypt (ไม่เก็บรหัสผ่านจริง)
- IP address เข้ารหัสแบบ SHA-256 (one-way, ไม่สามารถถอดรหัสได้)
- เว็บไซต์ใช้ HTTPS สำหรับ production
- ข้อมูลบน server ที่อยู่ในประเทศไทย
- จำกัดการเข้าถึงระบบจัดการเฉพาะผู้ดูแลระบบ
8. ข้อมูลของผู้เยาว์
เว็บไซต์นี้ไม่ได้ออกแบบมาสำหรับเด็กอายุต่ำกว่า 10 ปี และไม่เจตนาเก็บข้อมูลจากบุคคลดังกล่าว หากพบว่ามีการเก็บข้อมูลโดยไม่ได้ตั้งใจ กรุณาแจ้งให้เราทราบเพื่อดำเนินการลบทันที
9. การเปลี่ยนแปลงนโยบาย
เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว การเปลี่ยนแปลงที่มีนัยสำคัญจะแจ้งผ่านหน้าเว็บไซต์หรือ email สำหรับผู้ใช้ที่ลงทะเบียน วันที่อัพเดทล่าสุดระบุไว้ด้านบน
10. ติดต่อเรา
ผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller)
- เทศบาลนครรังสิต
- เลขที่ 151 ถนนรังสิต-ปทุมธานี ตำบลประชาธิปัตย์ อำเภอธัญบุรี จังหวัดปทุมธานี 12130
- 02-567-6000
- opendata@rangsitcity.go.th
เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)
นโยบายนี้มีผลบังคับใช้ตั้งแต่ 1 มิถุนายน 2569 ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)