นโยบายความเป็นส่วนตัว

1. ผู้รับผิดชอบ

สำนักงานเลขานุการ IFAIFPA เป็นผู้รับผิดชอบข้อมูลส่วนบุคคลที่ประมวลผลผ่านเว็บไซต์นี้และบริการรับรอง หากมีเรื่องเกี่ยวกับความเป็นส่วนตัว โปรดส่งอีเมลไปยังที่อยู่ติดต่อสาธารณะที่แสดงไว้ในส่วนท้ายเว็บไซต์

2. ข้อมูลที่เราเก็บรวบรวม

ข้อมูลบัญชี: ที่อยู่อีเมลที่ใช้เข้าสู่ระบบ รหัสยืนยันแบบใช้ครั้งเดียว และภาษาของส่วนติดต่อผู้ใช้ (จัดเก็บเพื่อส่งข้อความในภาษาที่คุณอ่าน) ข้อมูลการสมัคร: ข้อมูลองค์กร ผู้ติดต่อ สถานที่ และหลักฐานที่ผู้สมัครยื่นตามโครงการ รวมถึงเอกสารที่อัปโหลดและค่าแฮชทางการเข้ารหัสของเอกสาร ข้อมูลทะเบียน: ข้อเท็จจริงเกี่ยวกับคำตัดสินรับรองที่เผยแพร่ ข้อมูลทางเทคนิค: บันทึกเซิร์ฟเวอร์ขั้นต่ำที่จำเป็นต่อการดำเนินงานและรักษาความปลอดภัยของบริการ ข้อมูลการติดต่อ: อีเมลที่ยืนยันแล้ว ชื่อ ข้อความ หัวข้อ ข้อมูลอ้างอิงที่เกี่ยวข้อง และประวัติเรื่อง เมื่อคุณติดต่อสำนักงาน IFAIFPA ผ่านศูนย์บริการส่วนกลางทั่วโลก

3. วัตถุประสงค์ในการประมวลผล

เพื่อดำเนินการตามที่คุณร้องขอก่อนและระหว่างการสมัคร เพื่อดำเนินการประเมินและตัดสินใจอย่างเป็นอิสระ เพื่อดูแลทะเบียนสาธารณะถาวรของคำตัดสินรับรองซึ่งเป็นวัตถุประสงค์เพื่อประโยชน์สาธารณะของสหพันธ์ เพื่อรักษาความปลอดภัยของบริการ และเพื่อก่อตั้งสิทธิเรียกร้องตามกฎหมายหรือต่อสู้ข้อเรียกร้อง นอกจากนี้ ยังใช้เพื่อรับเรื่อง ส่งต่อ และตอบคำถาม ข้อร้องเรียน การอุทธรณ์ และคำขอความช่วยเหลือด้านการเข้าถึง

4. ทะเบียนสาธารณะจัดเก็บอย่างถาวร

เมื่อมีการเผยแพร่ใบรับรอง ทะเบียนจะแสดงรหัสระเบียน ชื่อผู้ได้รับคำตัดสิน โครงการ ขอบเขต เขตอำนาจ วันที่มีผลและสิ้นสุด สถานะ ประวัติวงจรชีวิต หมายเลขใบรับรอง เวลาที่ออก และค่าแฮชของเนื้อหา การถอนการเผยแพร่จะซ่อนระเบียนจากมุมมองสาธารณะ แต่ไม่ใช่การลบ เนื่องจากทะเบียนที่ลบประวัติของตนเองไม่อาจใช้เป็นข้อมูลอ้างอิงที่เชื่อถือได้ การระงับและการเพิกถอนยังคงแสดงอย่างถาวร การเก็บรักษานี้เป็นนโยบายที่กำหนดไว้โดยเจตนาและได้สัดส่วนกับวัตถุประสงค์ของทะเบียน

5. ข้อมูลของคุณถูกส่งไปที่ใด

บริการนี้ทำงานผ่านผู้ประมวลผลที่มีสัญญารองรับ ได้แก่ การโฮสต์และส่งมอบเว็บไซต์โดย Vercel ฐานข้อมูลและการยืนยันตัวตนโดย Supabase และการส่งกับรับอีเมลโดย Resend การประมวลผลอาจมีการโอนข้อมูลออกนอกเขตอำนาจของคุณ ซึ่งได้รับการคุ้มครองด้วยมาตรการป้องกันและข้อผูกพันตามสัญญาของผู้ประมวลผล ไม่มีการขายข้อมูลส่วนบุคคล และเว็บไซต์นี้ไม่มีโฆษณาหรือการติดตามโดยบุคคลที่สาม ข้อมูลที่เก็บในเบราว์เซอร์มีเฉพาะที่จำเป็นอย่างเคร่งครัด ได้แก่ เซสชันของคุณ ภาษาที่เลือก ฉบับร่างใบสมัครในอุปกรณ์ (จนกว่าจะส่งหรือล้างข้อมูล) จุดบันทึกสำหรับการลองใหม่ที่มีรหัสการสมัครและค่าแฮช และพื้นที่ทำงานของผู้ดูแลระบบบนอุปกรณ์ของผู้ดูแลระบบเอง ไฟล์ที่เลือกไว้สำหรับใบสมัครที่ยังไม่เสร็จจะไม่ถูกเก็บไว้หลังจากปิดหรือโหลดหน้าใหม่ และต้องเลือกอีกครั้ง ศูนย์บริการส่วนกลางทั่วโลกจะส่งต่อเรื่องของ IFAIFPA ไปยังสำนักงานที่กำหนด ผู้ดูแลเรื่องใช้ข้อมูลเพื่อตอบกลับและจัดเก็บบันทึกการดำเนินการ การตอบรับอัตโนมัติไม่ถือเป็นคำตัดสินในเนื้อหาของเรื่อง

6. ระยะเวลาที่เก็บรักษาข้อมูล

ไฟล์ใบสมัครและหลักฐานจะเก็บไว้ตลอดระยะเวลาที่ต้องรับผิดชอบตามโครงการนั้น รายการในทะเบียนเก็บอย่างถาวรตามที่อธิบายข้างต้น ส่วนข้อมูลบัญชีเก็บไว้ตราบเท่าที่บัญชียังคงอยู่ ข้อมูลการติดต่อและบันทึกเรื่องเก็บไว้เพื่อดำเนินการและปฏิบัติตามภาระความรับผิดชอบที่เกี่ยวข้อง โปรดติดต่อสำนักงานเลขานุการเพื่อสอบถามหลักเกณฑ์การเก็บรักษาที่ใช้กับกรณีของคุณ

7. สิทธิของคุณ

คุณอาจขอเข้าถึง แก้ไข หรือลบข้อมูลส่วนบุคคล และอาจคัดค้านการประมวลผลได้ การลบไม่ครอบคลุมข้อเท็จจริงในทะเบียนที่เผยแพร่แล้ว ซึ่งมีหลักเกณฑ์การเก็บรักษาตามข้อ 4 หากมีเหตุสมควรให้แก้ไขรายการในทะเบียน ทะเบียนจะบันทึกการแก้ไขแทนการลบประวัติ คุณยังอาจยื่นข้อร้องเรียนต่อหน่วยงานกำกับดูแลด้านการคุ้มครองข้อมูลได้

8. การเปลี่ยนแปลง

การเปลี่ยนแปลงที่มีสาระสำคัญต่อนโยบายนี้จะเผยแพร่บนหน้านี้พร้อมวันที่มีผลบังคับใช้ใหม่

1. Who is responsible

The IFAIFPA secretariat is responsible for personal data processed through this site and the accreditation service. For any privacy matter, write to the public contact address shown in the footer.

2. What we collect

Account data: the email address you sign in with, one-time verification codes, and your interface language (stored so that messages reach you in the language you read). Application data: the organisation, contact, premises and evidence information an applicant submits under a scheme, including uploaded documents and their cryptographic hashes. Register data: the facts of published accreditation decisions. Technical data: the minimum server logs needed to operate and secure the service. Enquiry data: your verified email, name, message, topic, related references and case history when you contact the IFAIFPA office through the global service centre.

3. Why we process it

To take steps you request prior to and during an application; to carry out independent assessment and decision-making; to maintain a permanent public register of accreditation decisions, which is the federation's public-interest purpose; to secure the service; and to establish or defend legal claims. To receive, route and respond to your enquiries, complaints, appeals and accessibility requests.

4. The public register is permanent

When a certificate is published, the register shows the record identifier, subject name, scheme, scope, jurisdiction, validity dates, status, lifecycle history, certificate number, issue instant and content hash. Withdrawal from publication hides a record from the public view; it does not delete it, because a register that deletes its history cannot be relied on. Suspension and revocation remain permanently visible. This retention is deliberate and proportionate to the register's purpose.

5. Where your data goes

The service runs on contracted processors: web hosting and delivery (Vercel), database and authentication (Supabase), and email delivery and receipt (Resend). Processing may involve transfers outside your jurisdiction, protected by the processors' safeguards and contractual commitments. Personal data is never sold, and this site carries no advertising and no third-party tracking. The only browser storage used is strictly necessary: your session, your language preference, local application drafts (until submitted or cleared), retry checkpoints containing application identifiers and hashes, and — on administrators' own devices — the administration workspace. Files selected for an unfinished application are not retained after closing or reloading the page; they must be selected again. The global service centre routes IFAIFPA enquiries to its designated office. Case handlers use the information to respond and maintain a case record; an automatic receipt does not constitute a substantive decision.

6. How long we keep it

Application files and evidence are retained for the accountability period of the scheme concerned; register entries are retained permanently as described above; account data is retained while the account exists. Enquiry and case records are retained for handling and the applicable accountability obligations. Contact the secretariat for the retention basis applying to your case.

7. Your rights

You may request access to, correction of, or deletion of your personal data, and you may object to processing. Deletion cannot extend to published register facts, whose retention is described in section 4; where correction of a register entry is warranted, the register records the correction rather than erasing history. You may also lodge a complaint with a data-protection supervisory authority.

8. Changes

Material changes to this policy are published on this page with a new effective date.