1. วัตถุประสงค์ในการจัดเก็บและใช้ข้อมูล

ระบบ SMIST จะเข้าถึงและจัดเก็บข้อมูลจากบัญชี Google ของผู้ใช้ เฉพาะเท่าที่จำเป็นต่อการทำงานของระบบ เช่น การอ่านอีเมลเพื่อดึงไฟล์แนบอัตโนมัติ หรือการบันทึกไฟล์ลง Google Drive ตามที่ผู้ใช้ร้องขอ ข้อมูลเหล่านี้จะถูกใช้เพื่อให้บริการที่ผู้ใช้เลือกเท่านั้น โดยจะไม่ถูกนำไปใช้เพื่อวัตถุประสงค์ทางการตลาด การโฆษณา หรือการขายต่อบุคคลที่สาม และผู้ใช้สามารถเพิกถอนสิทธิ์การเข้าถึงหรือลบข้อมูลของตนเองได้ทุกเมื่อ

2. ข้อมูลที่ระบบเข้าถึง

SMIST อาจเข้าถึงข้อมูลบางประเภท เช่น ข้อมูลบัญชีผู้ใช้ (ชื่อ อีเมล รายละเอียดโปรไฟล์), ข้อมูลการใช้งาน (พฤติกรรมการใช้งานระบบ), ข้อมูลอุปกรณ์ (IP, เบราว์เซอร์, ระบบปฏิบัติการ), และไฟล์แนบจากอีเมล ทั้งนี้จะดำเนินการโดยได้รับความยินยอมจากผู้ใช้และเป็นไปตามกฎหมายที่เกี่ยวข้อง

3. วิธีการจัดเก็บข้อมูล

ข้อมูลทั้งหมดจะถูกจัดเก็บในฐานข้อมูลที่มีการเข้ารหัสและมีมาตรการรักษาความปลอดภัยตามมาตรฐานสากล โดยข้อมูลจะถูกเก็บไว้เพียงเท่าที่จำเป็นเพื่อวัตถุประสงค์ของระบบ และจะลบทิ้งเมื่อไม่จำเป็นต้องใช้งานอีกต่อไป หรือเมื่อผู้ใช้ร้องขอ

4. การเปิดเผยข้อมูล

SMIST จะไม่ขาย แลกเปลี่ยน หรือให้เช่าข้อมูลส่วนบุคคลแก่บุคคลที่สาม โดยอาจมีการเปิดเผยข้อมูลแก่ผู้ให้บริการที่เชื่อถือได้เท่านั้น และเฉพาะในขอบเขตที่จำเป็น รวมถึงมีข้อตกลงรักษาความลับอย่างเข้มงวด หากจำเป็นต้องเปิดเผยตามกฎหมายหรือเพื่อความปลอดภัย ระบบก็จะดำเนินการตามขั้นตอนที่เหมาะสม

5. สิทธิของเจ้าของข้อมูล

ผู้ใช้สามารถขอเข้าถึง แก้ไข อัปเดต หรือลบข้อมูลส่วนบุคคลของตนได้ตลอดเวลา รวมถึงสามารถเพิกถอนความยินยอมในการประมวลผลข้อมูล ขอจำกัดการใช้ หรือขอถ่ายโอนข้อมูลได้ หากการเก็บข้อมูลอ้างอิงจากความยินยอม ผู้ใช้สามารถเพิกถอนความยินยอมเมื่อใดก็ได้โดยไม่กระทบกับความถูกต้องตามกฎหมายของการดำเนินการก่อนหน้านั้น

6. มาตรการรักษาความปลอดภัยของข้อมูล

SMIST ใช้มาตรการรักษาความปลอดภัยที่เข้มงวด เช่น การเข้ารหัสข้อมูล เทคโนโลยี SSL การประเมินความปลอดภัยอย่างสม่ำเสมอ และการควบคุมสิทธิ์การเข้าถึง ทีมพัฒนาผ่านการฝึกอบรมเกี่ยวกับการปกป้องข้อมูล เพื่อให้มั่นใจว่าข้อมูลของผู้ใช้จะได้รับการดูแลอย่างปลอดภัย

7. การปรับปรุงนโยบาย

อาจมีการแก้ไขนโยบายนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของระบบหรือกฎหมาย เมื่อมีการเปลี่ยนแปลงจะมีการอัปเดตวันที่ที่หัวข้อด้านบน และแจ้งเตือนผ่านระบบหรืออีเมลหากเป็นการเปลี่ยนแปลงที่สำคัญ ผู้ใช้ควรตรวจสอบนโยบายนี้เป็นระยะเพื่อความเข้าใจที่ชัดเจนเกี่ยวกับการดูแลข้อมูลของตน