隐私声明
对于那些有兴趣继续深造或对大学信息感兴趣的人。

斯里帕图姆大学（“大学”）我们想通知您大学的个人数据处理通知，因为它解释了大学将如何处理您的个人数据。因此，为了保护您的个人数据，大学将收集。因此，大学准备了本通知，大学提醒您阅读本通知，以了解和理解大学收集通知的目的。使用或披露您的个人数据详情如下：

1. 收集、使用或披露个人数据的目的
该大学的目的是为学生提供知识和专业技能，以满足他们根据国家经济和社会条件的需求。重点放在高等教育机构在学习领域的使命的实施上。教学、研究、为社会提供学术服务以及保护国家的美术和文化。为了实现上述目标，大学将在大学运营所需的范围内收集、使用和披露个人数据，并根据《个人数据保护法 B.E. 2562 （2019）》出于以下目的和理由：

（1） 合同
当您使用服务或就服务报价与您联系或与大学签订合同时，您有必要向大学提供个人数据。为了让大学处理服务或签订合同，或让大学沟通或监督和通知您合同的履行情况。

（2） 同意的依据
如果您同意大学时有必要。大学可能会将您的个人数据用于处理，以设计或开发教育或服务相关服务、提供教育营销活动或管理大学的运营。

（3） 合法权益
如有必要，大学可能会使用您的个人数据在大学内部进行处理和准备必要的报告。维护系统以维护标准或服务开发，大学风险管理。内部控制和审计，这是大学合法利益所必需的。

（4） 档案、研究或统计数据。
大学可能会将您的个人数据用于处理，以实现符合公共利益的历史文献或档案目的，或用于学习、研究、编制统计数据，为此已采取适当措施。

（5） 切身利益
如有必要，大学可能会使用您的个人数据以减少与生活相关的危害。您或他人的健康或安全

（6） 公共任务库
如有必要，大学可能会将您的个人数据用于处理，以履行其符合公共利益的职责或行使分配给大学的政府权力。

（7） 法律义务
如有必要，大学可能会使用您的个人数据进行数据处理，以遵守修订或补充的当前和未来法律。
大学根据使用服务的目的收集、使用或披露您的个人数据的个人数据，以及每项活动中处理的合法依据。如下

大学可能会使用多个合法依据来处理您的个人数据。这取决于大学使用您个人数据的每项活动的目的。

2. 营销活动和营销推广

大学或与大学有协议的第三方。我们可能会将您的个人数据用于营销和市场推广活动，以开展市场营销和市场推广活动。如下

（1） 直接促销活动：只有在您明确同意大学的情况下，大学才会进行直接促销活动，因为大学已告知使用信息的目的。您有权随时撤回提供的同意。通过大学的数据取消系统。

（2） 开展市场推广活动。大学将开展活动以促进学生招生，例如游戏活动、社交网络活动以及推广大学课程和服务的活动，大学将通知您此活动，除非您明确同意直接营销，否则大学不会将其用于直接营销。您有权随时撤回提供的同意。通过大学的数据取消系统。

3. 大学处理的个人数据

3.1 一般个人数据
（1） 个人信息：姓名、出生日期、性别、国籍、身份证号码或其他可用于识别身份的官方文件
（2） 联系方式：根据户籍地址、联系地址。电子邮件电话号码、传真号码、LINE ID
（3） 教育背景信息：毕业学校、教育背景、学习成绩。
（4） 技术信息：网站上的使用和浏览行为大学可能会使用 cookie 作为收集信息的工具。IP 编号用于访问所访问网站页面的 Web 浏览器类型。当您访问引用 University 网站的网站时，以及使用 University 网站时识别您的位置的信息。
（5） 其他信息：大学教职员工与您之间的对话和通信记录。Faculty of Interest 兴趣领域申请理由

3.2 敏感^{个人数据1}
个人信息 ： 种族、宗教
在不违反法律的情况下，大学必须根据大学规定的规则在收集敏感个人数据之前或期间获得您的明确同意。

4. 个人数据的来源
大学将根据来源收集、使用或披露您的个人数据。如下

4.1 在以下情况下直接向您收集个人数据：
（1） 您访问大学网站 （Cookies）
（2） 您通过网站或应用程序向大学提供信息。
（3） 您通过大学的在线渠道或常规渠道进行查询向大学提供信息。
（4） 通过回答大学宣传活动的问卷调查向大学提供信息。
（5） 您通过营销或组织业务关系小组的公关活动向大学提供信息。
（6） 您通过 Sripatum 大学管理信息系统或大学的 Sripatum 校园管理系统 （SCMS） 提供信息。

4.2 从非直接向您收集的个人数据。什么时候
您通过提供国内和国际教育指导服务的代理人向大学提供信息。

5. 个人数据的披露和传输

5.1 披露发送或传输个人数据
大学可能会透露在您同意的情况下，将您的个人数据发送或传输给第三方，并将用于本处理通知中规定的目的。如下
（1） 关联公司
（2） 在线营销工具
（3） 营销公司或顾问;
（4） 监管机构，例如个人数据保护委员会办公室;
（5） 商业或专业顾问。
（6） 签约银行
（7） 学生希望实习或申请工作的机构。
（8） 与教育大学运营相关的政府机构，例如高等教育、科学、研究和创新部 （MOHEI）、高等教育委员会办公室、社会保障和教育贷款基金。与未来收入等挂钩的教育贷款基金。

5.2 披露向国外发送或传输个人数据
如果大学披露将您的个人数据发送或传输到国外大学将处理转学或转学到目的地国家。大学可能会根据法律要求寻求您的同意，以便将个人数据传输到国外。
从大学收到您的个人数据的第三方不得将此类信息用于通知大学以外的任何目的。

6. 作为数据主体的权利
您有权在法律允许的范围内采取行动。如下
（1） 撤回同意的权利
如果您同意大学收集、使用和披露个人数据。在您的个人数据存放给大学期间，您有权随时撤回您的同意，除非此类权利受到法律限制或有对您有利的合同。撤回您的同意不会影响收集。使用或披露已获得合法同意的个人数据。
（2） 要求访问个人数据的权利
您有权要求访问和获取由大学负责的您的个人数据的副本，或要求大学披露此类个人数据的获取情况，而无需您的同意。
（3） 要求更正个人数据的权利;
您有权要求大学更正您的个人数据。它是最新的、完整的、无误导性的。
（4） 要求删除或销毁个人数据的权利
您有权要求大学删除或销毁您的个人数据。如果发现为大学目的收集、使用或披露此类信息不再需要此类信息，或者您已撤回同意并且大学无权收集这些信息。或者您已行使反对收集、使用或披露您的数据的权利，并且大学无法主张反对的理由，或者如果大学非法收集、使用或披露您的个人数据。
（5） 要求限制使用个人数据的权利
您有权要求大学暂停使用您的个人数据。如果大学正在验证您行使更正个人数据的权利的请求的准确性，或要求暂停使用您的个人数据而不是删除或销毁非法或不再需要的个人数据，或者您的个人数据正在证明您反对大学收集这些数据。使用或披露您的个人数据以反对您行使反对权。
（6） 要求、要求提交或转移您的个人数据的权利;
如果大学以可读格式提供信息，您有权要求提供个人数据。您有权要求大学以此类形式将个人数据发送或传输给其他数据控制者，也有权要求大学直接向此类其他数据控制者发送或传输个人数据，除非由于技术原因无法这样做。
（7） 反对处理个人数据的权利
您有权反对大学在基于合法利益的任何时间收集、使用或披露您的个人数据，除非大学有更压倒一切的合法理由，或出于直接营销或科学、历史或统计研究的目的，除非为大学的公共利益执行任务所必需。
（8） 投诉权
您有权向相关法律机构提出投诉。如果您认为大学以违反或不符合适用法律的方式收集、使用或披露您的个人数据，您将无法这样做。

7. 维护个人数据安全的措施
为了防止您的个人数据可能被非法访问、泄露、更改、丢失或未经授权或违反法律披露的风险，大学采取了安全措施来保护您的个人数据，限制访问您的个人数据的权利，只有在大学允许的情况下，才能根据大学保护您的个人数据的注意措施访问这些数据。

8. 个人数据的收集、使用或披露期限
大学将在您向大学提供个人数据之日起 5 年内收集、使用或披露您的个人数据，以实现本声明中规定的目的，除非大学在认为必要时可以继续收集您的个人数据或法律要求更长的保留期。
当不再需要或预期期限届满时，大学将删除或销毁您的个人数据。

9. 可能对您产生的影响
如果您不同意向大学提供个人数据，则可能会影响您为本处理通知的目的访问服务的便利性。

10. 个人数据处理通知的变更
大学可能会更新、更改或修订本处理通知，以符合大学的运营和适用法律。它将通过大学网站 www.spu.ac.th、www.chonburi.spu.ac.th、www.khonkaen.spu.ac.th 公布。

11. 有关数据控制者和数据保护官的信息
如果您对个人数据保护有任何疑问，请通过以下方式与我们联系：
（1） 数据控制者：Sripatum 大学2410/2 Phaholyothin Road， Sena Nikhom Subdistrict， 乍都乍区， 曼谷
（2） 数据保护官：大学中负责保护个人数据的个人或机构。欲了解更多信息，请致电 0 2561 1111、0 2561 2222 或传真 0 2561 1720 或发送电子邮件至 DPO@spu.ac.th 与我们联系