นโยบายความเป็นส่วนตัว

1ขอบเขตและผู้ใช้งาน

แอปพลิเคชันนี้มีไว้สำหรับเจ้าหน้าที่ของกรมสรรพสามิตที่ได้รับบัญชีผู้ใช้งานเท่านั้น ไม่ได้เปิดให้บุคคลทั่วไปลงทะเบียนใช้งาน นโยบายนี้ใช้กับข้อมูลที่ประมวลผลผ่านแอปพลิเคชัน และระบบหลังบ้านที่แอปพลิเคชันเชื่อมต่อ ได้แก่ mobile-eosc.excise.go.th

2ข้อมูลที่เราเก็บรวบรวม

2.1 ข้อมูลของเจ้าหน้าที่ผู้ใช้งาน

• ข้อมูลบัญชี: ชื่อผู้ใช้งาน รหัสผู้ใช้ ชื่อ-นามสกุล ตำแหน่ง สังกัด (พื้นที่/สาขา) และบทบาทในระบบ
• ข้อมูลการยืนยันตัวตน: โทเคนการเข้าสู่ระบบ และเมื่อยืนยันตัวตนผ่าน ThaID ของกรมการปกครอง จะได้รับเลขประจำตัวประชาชน 13 หลักที่ผ่านการยืนยันแล้ว พร้อมโทเคนของ ThaID
• ข้อมูลอุปกรณ์: ประเภทและรุ่นอุปกรณ์ ระบบปฏิบัติการ และโทเคนสำหรับการแจ้งเตือน (Push Notification Token)
• ข้อมูลการใช้งาน: ประวัติการทำรายการ การบันทึกข้อมูล และการค้นหาข้อมูลผ่านระบบ เพื่อการตรวจสอบย้อนหลัง

2.2 ข้อมูลที่เจ้าหน้าที่บันทึกระหว่างปฏิบัติหน้าที่

ข้อมูลที่เกี่ยวข้องกับงานสืบสวนและคดี ซึ่งอาจรวมถึงข้อมูลส่วนบุคคลของบุคคลที่เกี่ยวข้อง เช่น

• ข้อมูลบุคคล: ชื่อ-นามสกุล เลขประจำตัวประชาชน ที่อยู่ตามทะเบียนบ้านและที่อยู่ติดต่อ
• ข้อมูลสถานประกอบการ/ร้านค้า สินค้า ยานพาหนะ หมายเลขโทรศัพท์ และบัญชีธนาคารที่เกี่ยวข้องกับคดี
• ข้อมูลสถานที่ วันเวลา ของกลาง บันทึกการจับกุม หมายค้น และผลการตรวจค้น
• รูปภาพและไฟล์เอกสารที่เจ้าหน้าที่ถ่ายหรือแนบเป็นหลักฐาน

2.3 ข้อมูลจากหน่วยงานภายนอก

เมื่อเจ้าหน้าที่ที่ได้รับสิทธิ์ค้นหาข้อมูลผ่าน ศูนย์แลกเปลี่ยนข้อมูล (Linkage Center) ระบบจะเรียกดูข้อมูลทะเบียนของบุคคลเป้าหมายจากหน่วยงานเจ้าของข้อมูล ตามขอบเขตที่กฎหมายและข้อตกลงการใช้ข้อมูลอนุญาต โดยข้อมูลที่แสดงจะมีลายน้ำชื่อผู้ค้นหากำกับไว้

3วัตถุประสงค์และฐานทางกฎหมาย

เราไม่ใช้ข้อมูลส่วนบุคคลเพื่อการโฆษณา การตลาด หรือการวิเคราะห์เชิงพาณิชย์ และไม่ขายข้อมูลให้บุคคลใด

4สิทธิ์การเข้าถึงอุปกรณ์

แอปพลิเคชันไม่เข้าถึงตำแหน่งที่ตั้ง รายชื่อผู้ติดต่อ ไมโครโฟน หรือข้อความของผู้ใช้

5การเปิดเผยข้อมูลแก่บุคคลภายนอก

เราอาจเปิดเผยข้อมูลเท่าที่จำเป็นแก่หน่วยงานหรือผู้ให้บริการต่อไปนี้

• กรมการปกครอง (ThaID) — เพื่อยืนยันตัวตนของเจ้าหน้าที่
• ศูนย์แลกเปลี่ยนข้อมูล (Linkage Center) และหน่วยงานเจ้าของข้อมูล — เพื่อขอตรวจสอบข้อมูลตามอำนาจหน้าที่
• Google Firebase Cloud Messaging — เพื่อส่งการแจ้งเตือน โดยส่งเฉพาะโทเคนอุปกรณ์และเนื้อหาการแจ้งเตือนที่จำเป็น
• หน่วยงานรัฐ พนักงานสอบสวน หรือศาล — เมื่อกฎหมายกำหนดหรือมีคำสั่งโดยชอบด้วยกฎหมาย

6การจัดเก็บและระยะเวลา

• ข้อมูลงานและคดีจัดเก็บบนเซิร์ฟเวอร์ของกรมสรรพสามิต และเก็บรักษาตามระยะเวลาที่กฎหมายหรือระเบียบว่าด้วยงานสารบรรณและการเก็บรักษาเอกสารคดีกำหนด
• บนอุปกรณ์ แอปพลิเคชันเก็บเฉพาะโทเคนการเข้าสู่ระบบและข้อมูลโปรไฟล์ที่จำเป็นในพื้นที่จัดเก็บที่ปลอดภัยของระบบปฏิบัติการ ข้อมูลเหล่านี้ถูกลบเมื่อออกจากระบบหรือถอนการติดตั้ง
• โทเคน ThaID และ Linkage Center มีอายุจำกัด และหมดอายุตามที่หน่วยงานผู้ให้บริการกำหนด

7มาตรการรักษาความปลอดภัย

• เข้ารหัสการรับส่งข้อมูลระหว่างแอปพลิเคชันกับเซิร์ฟเวอร์
• จำกัดสิทธิ์การเข้าถึงตามบทบาทหน้าที่ของเจ้าหน้าที่
• บันทึกประวัติการค้นหาและการเข้าถึงข้อมูลเพื่อการตรวจสอบ
• แสดงลายน้ำชื่อผู้ใช้งานบนหน้าผลการค้นหาเพื่อป้องกันการนำข้อมูลไปเผยแพร่โดยมิชอบ

8สิทธิของเจ้าของข้อมูล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 เจ้าของข้อมูลมีสิทธิดังนี้

• สิทธิขอเข้าถึงและขอรับสำเนาข้อมูล
• สิทธิขอให้แก้ไขข้อมูลให้ถูกต้อง เป็นปัจจุบัน และสมบูรณ์
• สิทธิขอให้ลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้
• สิทธิขอให้ระงับการใช้ข้อมูล และสิทธิคัดค้านการประมวลผล
• สิทธิร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล

ทั้งนี้ การใช้สิทธิบางประการอาจถูกจำกัด หากการประมวลผลเป็นไปเพื่อการปฏิบัติหน้าที่ตามกฎหมาย การสืบสวนสอบสวน หรือการดำเนินคดี ตามที่กฎหมายยกเว้นไว้

9การเปลี่ยนแปลงนโยบาย

เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว ฉบับล่าสุดจะเผยแพร่ที่หน้านี้เสมอ และจะแจ้งให้ผู้ใช้งานทราบผ่านแอปพลิเคชันหากมีการเปลี่ยนแปลงที่สำคัญ

10ช่องทางติดต่อ

กรมสรรพสามิต

1488 ถนนนครไชยศรี แขวงถนนนครไชยศรี เขตดุสิต กรุงเทพมหานคร 10300

สายด่วน 1713 · www.excisegov.go.th

เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO): อีเมล ________