นโยบายความเป็นส่วนตัว

นโยบายนี้ใช้กับ STEPS Group Australia Limited (ABN 77 168 213 648) และ STEPS Social Business (ABN 19 635 822 338) (“STEPS”, “เรา”, “พวกเรา” หรือ “บริษัท”) STEPS มุ่งมั่นในการปกป้องความเป็นส่วนตัว ที่ STEPS เราเข้าใจถึงความสําคัญของการเก็บรักษาข้อมูลส่วนบุคคลให้เป็นความลับและปลอดภัย นโยบายความเป็นส่วนตัวนี้ (“นโยบายความเป็นส่วนตัว”) อธิบายโดยทั่วไปถึงวิธีที่เราจัดการข้อมูลส่วนบุคคลและปกป้องความเป็นส่วนตัว หากคุณต้องการข้อมูลเพิ่มเติม กรุณาติดต่อเรา

1. หลักการความเป็นส่วนตัวของออสเตรเลีย

นโยบายความเป็นส่วนตัวนี้อธิบายว่า STEPS รวบรวม ใช้ เก็บรักษา และแบ่งปันข้อมูลส่วนบุคคลอย่างไร เราจะจัดการข้อมูลส่วนบุคคลทั้งหมดตามข้อผูกพันใด ๆ ที่มีผลผูกพันกับเราภายใต้พระราชบัญญัติ ความเป็นส่วนตัว 1988 (Cth) (“พระราชบัญญัติความเป็นส่วนตัว”) พระราชบัญญัติความเป็นส่วนตัวกําหนดหลักการสําคัญ 13 ข้อเกี่ยวกับการเก็บรวบรวมและการจัดการข้อมูลส่วนบุคคล ซึ่งเรียกว่า “หลักการความเป็นส่วนตัวของออสเตรเลีย”

2. คํามั่นสัญญาของเราต่อคุณ

เราเคารพความเป็นส่วนตัวของคุณ เราพยายามเก็บรวบรวมเฉพาะข้อมูลที่เราต้องการเท่านั้น เราจัดการข้อมูลส่วนบุคคลภายใต้พระราชบัญญัติความเป็นส่วนตัวและหลักการความเป็นส่วนตัวของออสเตรเลีย เราต้องการให้นโยบายนี้อ่านง่ายและค้นหาได้ง่าย หากคุณต้องการความช่วยเหลือในการทําความเข้าใจเรื่องนี้ กรุณาติดต่อเรา เรายินดีช่วยเหลือคุณ

เราไม่ขายข้อมูลส่วนบุคคลของคุณ เราจะใช้หรือแบ่งปันข้อมูลของคุณเฉพาะเมื่อเราจําเป็นต้องให้บริการ ดําเนินองค์กร ปฏิบัติตามข้อกําหนดทางกฎหมายหรือการระดมทุน หรือเมื่อกฎหมายอนุญาตเป็นอย่างอื่น

3. ความหมายของ “ข้อมูลส่วนบุคคล”

ข้อมูลส่วนบุคคลคือข้อมูลเกี่ยวกับตัวคุณเอง มันสามารถระบุตัวตนของคุณหรือทําให้คุณดูเป็นที่รู้จักได้อย่างสมเหตุสมผล ข้อมูลนี้อาจรวมถึงชื่อของคุณ รายละเอียดการติดต่อ วันเกิด ประวัติการให้บริการ รายละเอียดการชําระเงิน ประวัติการฝึกอบรม ข้อมูลการจ้างงาน และข้อมูลอื่น ๆ ที่คุณให้กับเรา หรือที่เราต้องการเพื่อให้เราสามารถให้บริการแก่คุณได้

ข้อมูลส่วนบุคคลบางอย่างเป็นข้อมูลที่ละเอียดอ่อน ต้องดูแลเป็นพิเศษ ข้อมูลนี้อาจรวมถึงข้อมูลสุขภาพ ข้อมูลความพิการ ข้อมูล NDIS แผนสนับสนุน การตรวจสอบประวัติอาชญากรรม การประเมินการฝึกอบรม และข้อมูลเกี่ยวกับผู้ดูแล ผู้ดูแล ผู้ได้รับการแต่งตั้ง หรือความต้องการสนับสนุน

4. ประเภทของข้อมูลที่เรารวบรวม

ขึ้นอยู่กับความสัมพันธ์ของคุณกับ STEPS เราอาจเก็บรวบรวมข้อมูล เช่น:

• ชื่อ ที่อยู่ หมายเลขโทรศัพท์ และอีเมลของคุณ
• วันเกิดและรายละเอียดตัวตน
• ข้อมูลการชําระเงินหรือการเรียกเก็บเงิน
• บันทึกการให้บริการ การสนับสนุน การฝึกอบรม หรือการจ้างงาน
• บันทึกการบริจาค
• ข้อมูลเกี่ยวกับเป้าหมาย ความต้องการสนับสนุน การศึกษา หรือประวัติการทํางานของคุณ
• ข้อมูลสุขภาพ ความพิการ NDIS การคัดกรอง หรือข้อมูลความปลอดภัยเมื่อจําเป็น
• ข้อมูลจากเว็บไซต์ของเรา เช่น ที่อยู่ IP รายละเอียดเบราว์เซอร์ และคุกกี้

เราจะเก็บรวบรวมข้อมูลที่ละเอียดอ่อนเฉพาะเมื่อคุณยินยอม เมื่อกฎหมายอนุญาตหรือกําหนด หรือเมื่อเราต้องการข้อมูลนั้นเพื่อให้บริการอย่างปลอดภัยและถูกต้อง

5. วิธีที่เรารวบรวมข้อมูลของคุณ

โดยปกติเราจะเก็บข้อมูลส่วนบุคคลโดยตรงจากคุณ เราอาจเก็บข้อมูลผ่านแบบฟอร์ม โทรศัพท์ อีเมล การประชุม บันทึกการให้บริการ เว็บไซต์ แบบฟอร์มออนไลน์ การแนะนํา กระบวนการสรรหา กระบวนการลงทะเบียน แบบฟอร์มบริจาค หรือการสื่อสารอื่น ๆ กับคุณ

บางครั้งเรารวบรวมข้อมูลจากบุคคลอื่น เช่น ผู้แนะนํา ผู้ปกครอง ผู้ได้รับการเสนอชื่อ ผู้สนับสนุน แพทย์ นายจ้าง ผู้ให้บริการการศึกษา หน่วยงานกํากับดูแล หรือหน่วยงานรัฐบาล หากเรารวบรวมข้อมูลในลักษณะนี้ เราจะดําเนินการอย่างสมเหตุสมผลเพื่อให้คุณรับทราบข้อมูลนั้น เว้นแต่กฎหมายจะกําหนดไว้เป็นอย่างอื่น

6. เหตุผลที่เรารวบรวม เก็บรักษา และใช้ข้อมูลของคุณ

เรารวบรวม เก็บรักษา และใช้ข้อมูลส่วนบุคคลเพื่อที่เราจะสามารถ:

• ให้บริการด้านความพิการ NDIS และบริการชุมชน
• ให้บริการฝึกอบรมและการศึกษา
• สนับสนุนการจ้างงาน การสรรหา และโอกาสในการทํางาน
• ดําเนินการบริจาค ใบแจ้งหนี้ คืนเงิน และชําระเงิน
• สื่อสารกับคุณเกี่ยวกับบริการ การสนับสนุน หรือโอกาส
• ปรับปรุงบริการและระบบของเรา
• ปกป้องสุขภาพ ความปลอดภัย และความเป็นอยู่ที่ดี
• เป็นไปตามข้อกําหนดทางกฎหมาย ระเบียบ การจัดหาเงินทุน การตรวจสอบ และการรายงาน

เราใช้ข้อมูลส่วนบุคคลเฉพาะในเหตุผลที่ถูกเก็บรวบรวม ด้วยเหตุผลที่เกี่ยวข้องตามที่คุณคาดหวัง โดยได้รับความยินยอมจากคุณ หรือเมื่อกฎหมายอนุญาตหรือกําหนดไว้เป็นอย่างอื่น

7. เมื่อเราแบ่งปันข้อมูลของคุณ

เราอาจแบ่งปันข้อมูลส่วนบุคคลของคุณกับ:

• ตัวแทนที่ได้รับอนุญาต ผู้ดูแล ผู้แต่งตั้ง ผู้ดูแล หรือผู้สนับสนุนของคุณ
• ผู้ให้บริการที่ช่วยให้เราดําเนินระบบหรือบริการของเรา
• หน่วยงานรัฐบาล หน่วยงานให้ทุน และหน่วยงานกํากับดูแล
• ผู้เชี่ยวชาญด้านสุขภาพหรือพันธมิตรที่เกี่ยวข้องกับการดูแลหรือสนับสนุนของคุณ
• นายจ้าง ผู้ให้บริการฝึกงาน หรือผู้รับรองในกรณีที่เกี่ยวข้อง
• ที่ปรึกษามืออาชีพของเรา เช่น ผู้ตรวจสอบบัญชีหรือทนายความ
• ตํารวจ หน่วยฉุกเฉิน หรือหน่วยงานอื่น ๆ ตามกฎหมายหรือเมื่อจําเป็นเพื่อป้องกันอันตรายร้ายแรง

ซึ่งอาจรวมถึงหน่วยงานต่าง ๆ เช่น คณะกรรมการคุณภาพและการป้องกัน NDIS, สํานักงานประกันความพิการแห่งชาติ (NDIA), สํานักงานคุณภาพทักษะออสเตรเลีย (ASQA) และหน่วยงานด้านเงินทุนหรือหน่วยงานกํากับดูแลอื่น ๆ เมื่อกฎหมาย สัญญา หรือความยินยอมกําหนดหรือได้รับอนุญาต

8. การเปิดเผยข้อมูลในต่างประเทศ

ผู้ให้บริการเทคโนโลยีหรือคลาวด์บางรายของเราอาจจัดเก็บ สํารองข้อมูล หรือเข้าถึงข้อมูลนอกประเทศออสเตรเลีย หากเกิดเหตุการณ์เช่นนี้ เราจะดําเนินการอย่างสมเหตุสมผลเพื่อปกป้องข้อมูลของคุณและเพื่อให้แน่ใจว่าผู้รับข้อมูลในต่างประเทศจัดการข้อมูลอย่างถูกต้อง ในบางกรณี เรายังคงต้องรับผิดชอบต่อวิธีการจัดการข้อมูลนั้นในต่างประเทศ

หากคุณต้องการข้อมูลเพิ่มเติมเกี่ยวกับการเก็บรักษาหรือการจัดการการเข้าถึงในต่างประเทศ คุณสามารถติดต่อเราและสอบถามได้

9. เว็บไซต์ คุกกี้ และการใช้งานออนไลน์

เมื่อคุณใช้เว็บไซต์หรือบริการออนไลน์ของเรา เราอาจเก็บข้อมูลทางเทคนิค เช่น ที่อยู่ IP ประเภทเบราว์เซอร์ ข้อมูลอุปกรณ์ และข้อมูลคุกกี้ของคุณ เราใช้สิ่งนี้เพื่อรักษาความปลอดภัยของระบบ ปรับปรุงเว็บไซต์และบริการ และเข้าใจว่าผู้คนใช้งานอย่างไร

โดยปกติคุณสามารถเปลี่ยนการตั้งค่าเบราว์เซอร์เพื่อจัดการคุกกี้ได้ หากคุณปิดคุกกี้ ฟีเจอร์ออนไลน์บางอย่างอาจไม่ทํางานอย่างถูกต้อง

10. การตลาดโดยตรง

เราอาจส่งจดหมายข่าว อัปเดต ข้อมูลบริการ หรือข้อมูลเกี่ยวกับโปรแกรมและโอกาสของ STEPS ให้คุณ คุณสามารถแจ้งให้เราทราบได้ทุกเมื่อหากคุณต้องการไม่รับข้อมูลนี้ และคุณสามารถยกเลิกการรับข้อมูลการตลาดได้ทุกเมื่อ

11. วิธีที่เราปกป้องข้อมูลของคุณ

เราจัดเก็บข้อมูลส่วนบุคคลในระบบอิเล็กทรอนิกส์ที่ปลอดภัย และบางครั้งในแฟ้มเอกสารกระดาษ เราใช้รหัสผ่าน การควบคุมการเข้าถึง การตรวจสอบ ไฟร์วอลล์ และมาตรการรักษาความปลอดภัยอื่น ๆ เฉพาะพนักงานที่ได้รับอนุญาตเท่านั้นที่สามารถเข้าถึงข้อมูลที่จําเป็นสําหรับบทบาทของตนได้

เรายังคาดหวังให้พนักงาน อาสาสมัคร และผู้รับเหมาจัดการข้อมูลส่วนบุคคลอย่างรอบคอบ รวมถึงการจํากัดการเข้าถึง ตรวจสอบรายละเอียดผู้รับ และปฏิบัติตามขั้นตอนความปลอดภัยของข้อมูล

12. การรั่วไหลของข้อมูล

การรั่วไหลของข้อมูลเกิดขึ้นเมื่อข้อมูลส่วนบุคคลสูญหาย เข้าถึงโดยไม่ได้รับอนุญาต หรือถูกแชร์โดยไม่ได้รับอนุญาต หากการละเมิดข้อมูลมีแนวโน้มที่จะก่อให้เกิดความเสียหายร้ายแรง เราจะปฏิบัติตามกฎหมาย ซึ่งรวมถึงการแจ้งบุคคลที่ได้รับผลกระทบและสํานักงานคณะกรรมการข้อมูลข่าวสารแห่งออสเตรเลีย (OAIC) เมื่อจําเป็น

13. ระยะเวลาที่เราเก็บข้อมูลของคุณ

เราเก็บบันทึกไว้ตราบเท่าที่จําเป็นเพื่อให้บริการและเพื่อให้เป็นไปตามข้อกําหนดทางกฎหมาย เงินทุน ภาษี กฎระเบียบ การตรวจสอบ และการเก็บบันทึก เมื่อเราไม่ต้องการข้อมูลอีกต่อไป เราจะทําลายข้อมูลนั้นอย่างปลอดภัยหรือไม่สามารถระบุตัวตนได้เมื่อเหมาะสม

14. คุณสามารถติดต่อกับเราแบบไม่เปิดเผยตัวตนหรือใช้ชื่ออื่นได้หรือไม่?

ในบางกรณี คุณสามารถขอติดต่อกับเราโดยไม่เปิดเผยตัวตนหรือใช้ชื่อแฝง ซึ่งไม่ใช่ทุกครั้งที่จะเป็นไปได้ ตัวอย่างเช่น เราอาจต้องการตัวตนจริงของคุณเพื่อให้บริการที่ได้รับเงินทุน ปฏิบัติตามข้อกําหนดทางกฎหมาย ตรวจสอบคุณสมบัติ ปกป้องความปลอดภัย หรือจัดการการฝึกอบรม การจ้างงาน หรือบันทึกการเรียกเก็บเงินอย่างถูกต้อง

15. การเข้าถึงและแก้ไขข้อมูลของคุณ

คุณสามารถขอเข้าถึงข้อมูลส่วนบุคคลที่เรามีเกี่ยวกับคุณได้ คุณยังสามารถขอให้เราแก้ไขข้อมูลที่ผิดพลาด ไม่ครบถ้วน ล้าสมัย หรือทําให้เข้าใจผิดได้เช่นกัน เราอาจขอให้คุณยืนยันตัวตนก่อนที่จะเปิดเผยข้อมูลแก่คุณ

บางครั้งกฎหมายอนุญาตให้เราปฏิเสธการเข้าถึงได้ ถ้าเกิดเหตุการณ์นั้น เราจะบอกเหตุผลให้ทราบ เว้นแต่กฎหมายจะห้ามเราทําเช่นนั้น

16. ข้อร้องเรียนเกี่ยวกับความเป็นส่วนตัว

หากคุณกังวลเกี่ยวกับความเป็นส่วนตัว กรุณาติดต่อเรา คุณสามารถแจ้งข้อกังวลเรื่องความเป็นส่วนตัวได้ทางอีเมล โทรศัพท์ จดหมาย เว็บไซต์ หรือผ่านพนักงาน ตัวแทน หรือผู้สนับสนุน หากคุณต้องการการสนับสนุน คุณสามารถใช้ผู้สนับสนุน ผู้สนับสนุน ผู้ได้รับการเสนอชื่อ หรือล่ามเมื่อจําเป็น

เรามุ่งมั่นที่จะตอบรับข้อร้องเรียนเป็นลายลักษณ์อักษรอย่างรวดเร็ว — โดยปกติภายใน 24 ชั่วโมง — และตั้งใจแก้ไขข้อร้องเรียนภายใน 10 วันทําการหากเป็นไปได้ หากเรื่องใดใช้เวลานาน เราจะแจ้งให้คุณทราบ

หากคุณไม่พอใจกับคําตอบของเรา คุณสามารถร้องเรียนต่อสํานักงานกรรมาธิการข้อมูลข่าวสารแห่งออสเตรเลีย (OAIC) ได้

17. ติดต่อเรา

เจ้าหน้าที่ความเป็นส่วนตัว
อีเมล: cso@stepsgroup.com.au
โทรศัพท์: (07) 5458 3000
โพสต์: ตู้ไปรษณีย์ 1139, คาโลนดรา QLD 4558
เว็บไซต์: www.stepsgroup.com.au

18. การเปลี่ยนแปลงนโยบายนี้

เราอาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นระยะ ๆ เวอร์ชันล่าสุดจะสามารถดาวน์โหลดได้ฟรีบนเว็บไซต์ของเรา และสามารถจัดส่งในรูปแบบอื่นได้ตามคําขอ

นโยบายนี้ได้รับการให้สัตยาบันโดยคณะกรรมการเมื่อวันที่ 30 กรกฎาคม 2026