นโยบายความเป็นส่วนตัว

กรมส่งเสริมการเกษตร กระทรวงเกษตรและสหกรณ์ ในฐานะผู้ควบคุมข้อมูลส่วนบุคคล ตระหนักถึงความสำคัญของการคุ้มครองข้อมูลส่วนบุคคลของท่าน และมุ่งมั่นที่จะปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 อย่างเคร่งครัด

นโยบายความเป็นส่วนตัวฉบับนี้ อธิบายถึงวิธีการที่เราเก็บรวบรวม ใช้ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลของท่าน เมื่อท่านใช้งาน DOAE ID ระบบเข้าสู่ระบบกลาง (SSO) ของกรมส่งเสริมการเกษตร ทั้งผ่านเว็บไซต์และแอป ID0

ชื่อ: กรมส่งเสริมการเกษตร

ที่อยู่: 2143/1 ถนนพหลโยธิน แขวงลาดยาว เขตจตุจักร กรุงเทพมหานคร 10900

โทรศัพท์: 0-2579-3690

เว็บไซต์: www.doae.go.th

DOAE ID อาจเก็บรวบรวมข้อมูลส่วนบุคคลของท่าน ดังนี้:

• ข้อมูลระบุตัวตน: ชื่อ-นามสกุล, เลขประจำตัวประชาชน, รหัสพนักงาน
• ข้อมูลการติดต่อ: อีเมล, หมายเลขโทรศัพท์, ที่อยู่สำนักงาน
• ข้อมูลการเข้าใช้งาน: ชื่อผู้ใช้, รหัสผ่าน (เข้ารหัส), ประวัติการเข้าสู่ระบบ
• ข้อมูลอุปกรณ์: IP Address, ประเภทเบราว์เซอร์, ระบบปฏิบัติการ
• ข้อมูลการใช้เครือข่าย: ประวัติการเชื่อมต่อ Wi‑Fi และระบบเครือข่ายของกรมด้วยบัญชีนี้ (เวลา, IP Address, จุดเชื่อมต่อ)
• ข้อมูลจากแอป ID0: รหัสอุปกรณ์แบบสุ่มที่แอปสร้างขึ้น, push token สำหรับการแจ้งเตือน, สถานะการอ่านประกาศ
• อีเมลของกรม: เมื่อท่านใช้แท็บอีเมลในแอป ID0 ระบบจะดึงอีเมล ไฟล์แนบ และรายชื่อผู้ติดต่อจากเซิร์ฟเวอร์อีเมลของกรม (@doae.go.th) มาแสดงเฉพาะกล่องเมลที่ท่านมีสิทธิ์ และเก็บการตั้งค่าการแจ้งเตือนและการจัดกลุ่มผู้ส่งที่ท่านกำหนด อีเมลยังคงเก็บอยู่บนเซิร์ฟเวอร์อีเมลของกรม ไม่ถูกส่งต่อให้บุคคลภายนอก

เราเก็บรวบรวมและใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้:

• ยืนยันตัวตนและจัดการสิทธิ์การเข้าถึงระบบงานของกรมส่งเสริมการเกษตร
• ให้บริการ Single Sign-On สำหรับระบบงานภายในองค์กร
• ติดต่อสื่อสารและแจ้งข้อมูลที่เกี่ยวข้องกับการใช้งานระบบ
• ให้ท่านอ่าน ส่ง และจัดการอีเมลของกรม และแจ้งเตือนเมื่อมีอีเมลใหม่
• ปรับปรุงและพัฒนาคุณภาพการให้บริการ
• รักษาความปลอดภัยของระบบและป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต
• ปฏิบัติตามกฎหมายและระเบียบที่เกี่ยวข้อง

เราประมวลผลข้อมูลส่วนบุคคลของท่านภายใต้ฐานทางกฎหมายดังนี้:

• การปฏิบัติตามสัญญา: เพื่อให้บริการตามที่ท่านร้องขอ
• การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามหน้าที่ตามกฎหมาย
• ประโยชน์โดยชอบด้วยกฎหมาย: เพื่อการบริหารจัดการและรักษาความปลอดภัยของระบบ

เราจะเก็บรักษาข้อมูลส่วนบุคคลของท่านตลอดระยะเวลาที่ท่านยังคงเป็นผู้ใช้งานระบบ และจะเก็บรักษาต่อไปอีก 10 ปี หลังจากท่านสิ้นสุดการเป็นบุคลากรของกรมส่งเสริมการเกษตร หรือตามระยะเวลาที่กฎหมายกำหนด

ข้อมูลประวัติการเข้าสู่ระบบ (Log) จะถูกเก็บรักษาไว้เป็นระยะเวลา 90 วัน เพื่อวัตถุประสงค์ด้านความปลอดภัย

เราอาจเปิดเผยข้อมูลส่วนบุคคลของท่านให้แก่:

• หน่วยงานภายในกรมส่งเสริมการเกษตร เพื่อการปฏิบัติงานตามภารกิจ
• หน่วยงานราชการอื่นที่มีอำนาจตามกฎหมาย
• ผู้ให้บริการภายนอกที่ได้รับมอบหมายให้ดำเนินการแทน ภายใต้สัญญาที่กำหนดมาตรการคุ้มครองข้อมูล
• Apple Push Notification service และ Firebase Cloud Messaging (Google) เพื่อส่งการแจ้งเตือนไปยังแอป ID0 โดยได้รับเฉพาะ push token และข้อความแจ้งเตือน

เราจะไม่ขายหรือเปิดเผยข้อมูลส่วนบุคคลของท่านให้แก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า

เราใช้มาตรการรักษาความปลอดภัยที่เหมาะสม ได้แก่:

• การเข้ารหัสข้อมูลด้วย SSL/TLS ในการรับส่งข้อมูล
• การเข้ารหัสรหัสผ่านด้วยอัลกอริทึมที่ปลอดภัย
• การควบคุมการเข้าถึงระบบด้วยการยืนยันตัวตนหลายปัจจัย (MFA)
• การตรวจสอบและบันทึกการเข้าถึงระบบ
• การสำรองข้อมูลและแผนกู้คืนระบบ

ท่านมีสิทธิตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ดังนี้:

• สิทธิในการเข้าถึง: ขอรับสำเนาข้อมูลส่วนบุคคลของท่าน
• สิทธิในการแก้ไข: ขอให้แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์
• สิทธิในการลบ: ขอให้ลบข้อมูลเมื่อไม่มีความจำเป็นต้องเก็บรักษา
• สิทธิในการระงับการใช้: ขอให้ระงับการใช้ข้อมูลชั่วคราว
• สิทธิในการโอนย้าย: ขอรับข้อมูลในรูปแบบที่สามารถอ่านได้ด้วยเครื่อง
• สิทธิในการคัดค้าน: คัดค้านการประมวลผลข้อมูลในบางกรณี
• สิทธิในการถอนความยินยอม: ถอนความยินยอมที่เคยให้ไว้
• สิทธิในการร้องเรียน: ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล

DOAE ID ใช้คุกกี้ที่จำเป็นสำหรับการทำงานของระบบ เช่น คุกกี้สำหรับการยืนยันตัวตนและรักษาสถานะการเข้าสู่ระบบ คุกกี้เหล่านี้จำเป็นต่อการให้บริการและไม่สามารถปิดการใช้งานได้

ID0 คือแอปยืนยันตัวตนสำหรับ DOAE ID ใช้เข้าสู่ระบบ สร้างรหัส 6 หลัก สแกน QR เพื่ออนุมัติการเข้าสู่ระบบบนเว็บ รับแจ้งเตือน และตรวจสอบการเข้าใช้บัญชี

• token, คีย์รหัส 6 หลัก และรหัสผ่านที่ผู้ใช้เลือกจดจำ เก็บแบบเข้ารหัสใน iOS Keychain / Android Keystore ของอุปกรณ์
• Face ID / Touch ID ใช้ปลดล็อกแอปเท่านั้น แอปไม่ได้รับและไม่ส่งข้อมูลใบหน้าหรือลายนิ้วมือออกจากอุปกรณ์
• กล้องใช้สแกน QR code เท่านั้น ไม่บันทึกภาพหรือวิดีโอ
• ไม่มีโฆษณาและไม่มีการติดตามพฤติกรรมเพื่อการตลาด
• ผู้ใช้ตัดการเชื่อมต่ออุปกรณ์หรือเซสชันได้เองในแอป และลบข้อมูลทั้งหมดในอุปกรณ์ได้ด้วยการออกจากระบบหรือตั้งค่าแอปใหม่

เราอาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว โดยจะแจ้งให้ท่านทราบผ่านทางระบบหรือช่องทางที่เหมาะสม การเปลี่ยนแปลงจะมีผลบังคับใช้เมื่อประกาศบนเว็บไซต์

ปรับปรุงล่าสุด: 3 ตุลาคม 2569