นโยบายความเป็นส่วนตัว

YEAH Association ("YEAH", "เรา") เป็นผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) สำหรับข้อมูลที่ท่านให้ไว้ผ่านเว็บไซต์นี้ และแอปพลิเคชันในเครือข่าย YEAH (รวมถึง YEAH Future Talent) นโยบายฉบับนี้อธิบายว่าเราเก็บ ใช้ และคุ้มครองข้อมูลส่วนบุคคลของท่านอย่างไร ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)

1. ข้อมูลที่เราเก็บ

• ข้อมูลจาก Google OAuth: ชื่อ นามสกุล อีเมล รูปโปรไฟล์ (เมื่อท่านเข้าสู่ระบบด้วย Google)
• ข้อมูลสมาชิก: ชื่อเล่น วันเกิด เบอร์โทรศัพท์ มหาวิทยาลัย คณะ ชั้นปี ระดับการศึกษา ประเภทงาน ฝ่าย/แผนก จังหวัด ช่องทางที่รู้จัก YEAH
• ข้อมูลใบสมัครโครงการ: ทักษะที่ต้องการพัฒนา เป้าหมาย ประสบการณ์ หลักฐาน/ผลงานที่แนบ
• ข้อมูลระหว่างโครงการ: Goal, Checkpoint, หลักฐานการเติบโต (Growth Evidence), หลักฐานการเข้าเรียน
• ข้อมูลทางเทคนิค: คุกกี้เซสชันสำหรับยืนยันตัวตน (httpOnly ไม่ใช้เพื่อการโฆษณาหรือติดตามพฤติกรรม)

2. วัตถุประสงค์ในการใช้ข้อมูล

• สร้างและจัดการบัญชี YEAH Member
• คัดกรองและพิจารณาใบสมัครเข้าร่วมโครงการ YEAH Future Talent — ระบบอาจใช้ AI เพื่อช่วยสรุปข้อมูลเบื้องต้น แต่ การตัดสินใจอนุมัติหรือปฏิเสธทุกกรณีทำโดยเจ้าหน้าที่ YEAH เท่านั้น ไม่ใช่ระบบอัตโนมัติ
• ให้ Mentor ติดตามความคืบหน้าและให้ Feedback ระหว่างโครงการ
• จัดทำและมอบ Certificate เมื่อสำเร็จโครงการ
• ส่งข่าวสารและอัปเดตจาก YEAH (เฉพาะกรณีที่ท่านยินยอม แยกจากความยินยอมที่จำเป็นอื่น ๆ)

3. ฐานทางกฎหมาย

เราประมวลผลข้อมูลของท่านโดยอาศัยความยินยอม (Consent) ที่ท่านให้ไว้อย่างชัดเจนในขั้นตอนลงทะเบียนสมาชิกและขั้นตอนสมัครโครงการ ท่านสามารถถอนความยินยอมได้ทุกเมื่อ โดยติดต่อเราตามช่องทางด้านล่าง ทั้งนี้การถอนความยินยอมอาจส่งผลต่อความสามารถในการใช้งานบางฟีเจอร์

4. ใครเห็นข้อมูลของท่านบ้าง

เราจำกัดสิทธิ์การเข้าถึงข้อมูลตามหน้าที่ (Role-based Access):

• Mentor เห็นเฉพาะข้อมูลของสมาชิกในทีมที่ตนดูแล และ ไม่เห็น เบอร์โทรศัพท์หรือวันเกิด เว้นแต่จำเป็นต่องาน
• YEAH Reviewer / Program Admin เห็นข้อมูลใบสมัครและ Profile เพื่อการคัดกรองและอนุมัติ
• ผู้ให้บริการโครงสร้างพื้นฐาน (ผู้ประมวลผลข้อมูลแทนเรา): Google (สำหรับการยืนยันตัวตนเท่านั้น), ผู้ให้บริการฐานข้อมูลและโฮสติ้งของเรา ซึ่งอาจตั้งอยู่นอกประเทศไทย โดยเราใช้มาตรการคุ้มครองข้อมูลที่เหมาะสมตามที่กฎหมายกำหนด

เราไม่ขายข้อมูลส่วนบุคคลของท่านให้บุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาด

5. ระยะเวลาการเก็บข้อมูล

เราเก็บข้อมูลของท่านตราบเท่าที่บัญชียังใช้งานอยู่ หรือเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ รวมถึงบันทึกประวัติการอนุมัติ (Audit Log) ซึ่งจำเป็นต้องเก็บไว้เพื่อความโปร่งใสและตรวจสอบย้อนหลังได้ ท่านสามารถขอลบบัญชีได้ โดยข้อมูลบางส่วนอาจต้องเก็บไว้ต่อตามที่กฎหมายกำหนด

6. สิทธิของท่านตาม PDPA

ท่านมีสิทธิ:

• เข้าถึงและขอสำเนาข้อมูลส่วนบุคคลของท่าน
• ขอแก้ไขข้อมูลให้ถูกต้อง
• ขอลบหรือระงับการใช้ข้อมูล
• ถอนความยินยอม
• คัดค้านการประมวลผลข้อมูล
• ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) หากเห็นว่าเราไม่ปฏิบัติตามกฎหมาย

7. ติดต่อเรา

YEAH Association
อีเมล: admin@yeah.or.th
Facebook: YEAH Entrepreneur Hub

ท่านสามารถใช้สิทธิตาม PDPA ได้โดยติดต่อตามช่องทางข้างต้น เราจะตอบกลับภายใน 30 วัน