๒. ข้อมูลส่วนบุคคลที่เราจัดเก็บรวบรวม

มูลนิธิฯ จะจัดเก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นต่อการให้บริการและการประมวลผลการบริจาค ได้แก่:

*หมายเหตุ: ข้อมูลบัตรเครดิต/เดบิตของท่านจะถูกประมวลผลโดยตรงผ่านระบบของผู้ให้บริการ Payment Gateway ที่ได้รับใบอนุญาตจากธนาคารแห่งประเทศไทย และได้รับมาตรฐานความปลอดภัยระดับสากล PCI-DSS Level 1 ทางมูลนิธิฯ ไม่มีการจัดเก็บข้อมูลหมายเลขบัตรเต็มหรือรหัส CVV บนเซิร์ฟเวอร์ของมูลนิธิฯ

๓. วัตถุประสงค์ในการเก็บรวบรวม ใช้ และเปิดเผยข้อมูล

• เพื่อประมวลผลการรับเงินบริจาค ยืนยันยอดเงิน และบันทึกประวัติการรับบริจาคตามระเบียบมูลนิธิ
• เพื่อออกใบเสร็จรับเงินบริจาคอิเล็กทรอนิกส์ (e-Donation Receipt) และนำส่งข้อมูลไปยังระบบบริจาคอิเล็กทรอนิกส์ของกรมสรรพากร เพื่อประโยชน์ในการลดหย่อนภาษีเงินได้ของผู้บริจาค
• เพื่อจัดส่งข้อความ SMS หรืออีเมลยืนยันการทำรายการ และแจ้งรายงานความคืบหน้าของโครงการสาธารณกุศล
• เพื่อปฏิบัติตามกฎหมายที่เกี่ยวข้องกับมูลนิธิ กฎหมายว่าด้วยการควบคุมการเรี่ยไร และระเบียบกระทรวงมหาดไทย

๔. การเปิดเผยข้อมูลส่วนบุคคลต่อบุคคลภายนอก

มูลนิธิอิงบุญ ไม่มีนโยบายการจำหน่าย แลกเปลี่ยน หรือส่งต่อข้อมูลส่วนบุคคลของท่านให้แก่บุคคลภายนอกเพื่อประโยชน์ทางการค้าโดยเด็ดขาด ข้อมูลจะถูกเปิดเผยเฉพาะกรณีที่จำเป็นดังต่อไปนี้เท่านั้น:

• ผู้ให้บริการระบบชำระเงิน (Payment Gateway Providers): ผู้ให้บริการชำระเงินที่ได้รับใบอนุญาตอย่างถูกต้องจากธนาคารแห่งประเทศไทย เพื่อประมวลผลและยืนยันธุรกรรมอย่างปลอดภัยตามมาตรฐานสากล PCI-DSS
• หน่วยงานภาครัฐ: กรมสรรพากร กระทรวงมหาดไทย หรือหน่วยงานบังคับใช้กฎหมายเมื่อมีคำสั่งทางกฎหมาย

๕. มาตรการรักษาความปลอดภัยของข้อมูลส่วนบุคคล

มูลนิธิฯ ใช้มาตรการรักษาความปลอดภัยทางเทคนิคและการบริหารจัดการที่เข้มงวด ได้แก่ การเข้ารหัสข้อมูลด้วยโปรโตคอลความปลอดภัยสูง SSL/TLS (HTTPS) แบบ 256-bit, การจำกัดสิทธิ์การเข้าถึงฐานข้อมูลเฉพาะเจ้าหน้าที่ที่ได้รับอนุญาต, และการติดตั้งไฟร์วอลล์ป้องกันการโจมตีทางไซเบอร์

๖. สิทธิของเจ้าของข้อมูลส่วนบุคคลตามกฎหมาย PDPA

ท่านมีสิทธิในการเข้าถึง ขอสำเนา ขอแก้ไขข้อมูลให้ถูกต้องเป็นปัจจุบัน ขอโอนย้ายข้อมูล คัดค้านการประมวลผล หรือขอให้ลบทำลายข้อมูลส่วนบุคคลของท่านตามที่กฎหมาย PDPA กำหนด โดยสามารถแจ้งความประสงค์ได้ที่ช่องทางการติดต่อด้านล่าง

2. Categories of Personal Data Collected

The Foundation collects only the minimum personal information strictly necessary to provide donation processing services and issue official tax receipts:

*Note: Your credit/debit card information is processed directly by international standard PCI-DSS Level 1 certified Payment Gateway providers licensed by the Bank of Thailand. Ingboon Foundation does not record, handle, or store full card numbers or CVV codes on our servers.

3. Purposes of Data Collection, Use & Disclosure

• To process and authenticate voluntary charitable contributions, record donations, and maintain legal financial archives.
• To generate electronic donation receipts (e-Donation) and securely transmit donor tax identification to the Revenue Department of Thailand for donor income tax deductions.
• To dispatch SMS and email payment confirmation notices and share transparent progress updates on charitable health and palliative missions.
• To satisfy legal statutory duties under Thailand's Public Charity Regulations, Fundraising Control Act, and Ministry of Interior governance.

4. Disclosure of Personal Data to Third Parties

Ingboon Foundation strictly maintains a zero-sale policy: we never sell, rent, trade, or transfer your personal information to third parties for commercial or marketing gains. Information is disclosed strictly under necessary operational conditions:

• Payment Gateway Service Providers: Regulated payment institutions licensed by the Bank of Thailand for secure transaction settlement under PCI-DSS compliance.
• Government & Regulatory Authorities: The Revenue Department of Thailand, Ministry of Interior, or judicial law enforcement bodies where required by statutory court order or binding legal summons.

5. Technical & Organizational Data Security

The Foundation implements industry-standard technical and operational safeguards, including 256-bit SSL/TLS (HTTPS) data encryption in transit, strict role-based access control (RBAC) limiting administrative access exclusively to authorized officers, and robust firewall security defenses.

6. Donor Rights Under Thailand PDPA

Under Thailand's Personal Data Protection Act (PDPA), you retain the right to request access to and obtain copies of your personal data, request rectification of inaccurate records, request data erasure or anonymization where permitted by law, object to processing, or withdraw consent. You may exercise these rights by contacting our Data Protection Officer below.

二、 我们收集的个人信息类别

为保障善款核验与法定捐赠收据开具之顺利进行，本善堂仅收集必要之个人信息，包括：

*特别声明：善信之银行卡、信用卡信息由获得泰国央行（BOT）支付牌照认证及国际最高安全标准 PCI-DSS Level 1 认证的专业支付网关直接加密处理，应汶善堂服务器绝不留存或记录任何完整卡号及安全码（CVV）。

三、 个人信息收集、使用与处理目的

• 用于处理善款入账核销、开具捐助记录并纳入善堂法定财务账目管理。
• 用于签发电子捐助收据（e-Donation），并将减免税数据依法报送泰王国税务局（Revenue Department），供善信申报所得税扣除。
• 用于向善信发送交易完成确认通知（短信或电邮），并定期公示善堂僧侣医疗与社会救助工作进展。
• 用于遵循泰国内政部、善堂管理条例及公共募捐法规之各项法定义务。

四、 向第三方披露个人信息之规范

应汶善堂严正承诺绝不出售、转让、出租或交换任何捐款人之个人信息予第三方从事商业获利或广告营销。 仅在以下必要之法定或业务情境下披露：

• 持牌支付网关机构 (Payment Gateway Providers)： 获得泰国央行核准牌照之金融结算合作机构，仅在 PCI-DSS 标准下进行付款校验与结算。
• 政府法定主管机关： 泰王国税务局、内政部或根据法律具管辖权之司法执法机关依正当法律程序之查验要求。

五、 技术与管理层面的信息安全措施

善堂采取严格的软硬件安全防护机制，全站强制采用高强度 256-bit SSL/TLS (HTTPS) 传输加密，数据库权限实行严格分级管控（仅限经授权之专职财务人员接触），并部署安全防火墙防范网络恶意攻击。

六、 捐款人依据泰国《PDPA》法案享有之权利

依据泰王国《个人资料保护法》(PDPA)，善信依法享有以下法定权利：申请查阅及获取个人数据副本、要求更正不完整或错误之信息、依法请求删除或销毁个人数据、限制或反对数据处理。善信可随时通过下述方式联系善堂数据保护专员。