นโยบายความเป็นส่วนตัว
RSATHAI ให้ความสำคัญกับการคุ้มครองข้อมูลส่วนบุคคลของท่าน ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)
1. บทนำ
สมาคมพัฒนาเครือข่ายอาสา RSA (Referral system for Safe Abortion) หรือ "RSATHAI" ("เรา" หรือ "องค์กร") ตระหนักถึงความสำคัญของการคุ้มครองข้อมูลส่วนบุคคลของท่าน และมุ่งมั่นที่จะปกป้องความเป็นส่วนตัวของท่านอย่างเคร่งครัด
นโยบายความเป็นส่วนตัวฉบับนี้อธิบายถึงวิธีการที่เราเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่าน เมื่อท่านใช้บริการเว็บไซต์ แอปพลิเคชัน หรือบริการอื่นๆ ของเรา
สำคัญ: เราให้ความสำคัญเป็นพิเศษกับการปกป้องข้อมูลสุขภาพและข้อมูลที่มีความอ่อนไหวของท่าน เนื่องจากลักษณะของบริการที่เกี่ยวข้องกับอนามัยเจริญพันธุ์
2. การเก็บรวบรวมข้อมูล
เราอาจเก็บรวบรวมข้อมูลส่วนบุคคลของท่านประเภทต่างๆ ดังนี้:
ข้อมูลส่วนบุคคลทั่วไป
- ชื่อ-นามสกุล
- หมายเลขโทรศัพท์
- อีเมล
- ที่อยู่
- อายุ/วันเกิด
- เพศ
ข้อมูลส่วนบุคคลที่มีความอ่อนไหว
- ข้อมูลสุขภาพ
- ประวัติการรักษาพยาบาล
- ข้อมูลการตั้งครรภ์
- ข้อมูลการใช้บริการทางการแพทย์
ข้อมูลทางเทคนิค
- IP Address
- ประเภทเบราว์เซอร์
- ข้อมูลการใช้งานเว็บไซต์
- Cookies
หมายเหตุ: การเก็บรวบรวมข้อมูลส่วนบุคคลที่มีความอ่อนไหว จะกระทำเฉพาะเมื่อได้รับความยินยอมโดยชัดแจ้งจากท่าน หรือตามที่กฎหมายอนุญาต
3. วัตถุประสงค์การใช้ข้อมูล
เราใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้:
- ให้บริการข้อมูลและคำปรึกษาเกี่ยวกับอนามัยเจริญพันธุ์
- ส่งต่อท่านไปยังสถานพยาบาลสุขภาพที่เหมาะสม
- ติดต่อสื่อสารและตอบคำถามของท่าน
- ปรับปรุงและพัฒนาบริการของเรา
- วิเคราะห์ข้อมูลเพื่อการวิจัยและพัฒนาสาธารณสุข (โดยไม่ระบุตัวตน)
- ปฏิบัติตามกฎหมายและระเบียบข้อบังคับที่เกี่ยวข้อง
- ป้องกันการฉ้อโกงและรักษาความปลอดภัยของระบบ
4. การเปิดเผยข้อมูล
เราอาจเปิดเผยข้อมูลส่วนบุคคลของท่านให้แก่บุคคลหรือหน่วยงานดังต่อไปนี้:
สถานพยาบาลสุขภาพในเครือข่าย
เพื่อการส่งต่อและให้บริการทางการแพทย์
หน่วยงานภาครัฐ
เมื่อกฎหมายกำหนดหรือเพื่อปกป้องสิทธิตามกฎหมาย
ผู้ให้บริการระบบ IT
ที่ช่วยดำเนินการและรักษาความปลอดภัยของระบบ
พันธมิตรด้านสาธารณสุข
เพื่อการวิจัยและพัฒนา (โดยไม่ระบุตัวตน)
คำมั่นสัญญา: เราจะไม่ขายหรือให้เช่าข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาด
5. ระยะเวลาการเก็บรักษาข้อมูล
เราจะเก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาดังนี้:
| ประเภทข้อมูล | ระยะเวลาเก็บรักษา |
|---|---|
| ข้อมูลการติดต่อสื่อสาร | 5 ปี นับจากการติดต่อครั้งล่าสุด |
| ข้อมูลการใช้บริการ | 10 ปี ตามกฎหมายสาธารณสุข |
| ข้อมูลทางเทคนิค/Cookies | 1 ปี |
| ข้อมูลสำหรับการวิจัย | ตามระยะเวลาโครงการ (ไม่ระบุตัวตน) |
เมื่อพ้นระยะเวลาดังกล่าว เราจะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้
6. สิทธิของเจ้าของข้อมูล
ภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ท่านมีสิทธิดังต่อไปนี้:
สิทธิในการเข้าถึงข้อมูล
ท่านมีสิทธิขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลของท่านที่เราเก็บรวบรวมไว้
สิทธิในการแก้ไขข้อมูล
ท่านมีสิทธิขอให้แก้ไขข้อมูลส่วนบุคคลของท่านให้ถูกต้อง เป็นปัจจุบัน และสมบูรณ์
สิทธิในการลบข้อมูล
ท่านมีสิทธิขอให้ลบหรือทำลายข้อมูลส่วนบุคคลของท่าน หรือทำให้ไม่สามารถระบุตัวตนได้
สิทธิในการระงับการใช้ข้อมูล
ท่านมีสิทธิขอให้ระงับการใช้ข้อมูลส่วนบุคคลของท่านในบางกรณี
สิทธิในการคัดค้าน
ท่านมีสิทธิคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่าน
สิทธิในการโอนย้ายข้อมูล
ท่านมีสิทธิขอรับข้อมูลส่วนบุคคลของท่านในรูปแบบที่สามารถอ่านหรือใช้งานได้
สิทธิในการถอนความยินยอม
ท่านมีสิทธิถอนความยินยอมที่ได้ให้ไว้กับเราได้ตลอดเวลา
หากท่านประสงค์จะใช้สิทธิใดๆ ข้างต้น กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของเราตามช่องทางที่ระบุด้านล่าง เราจะดำเนินการตามคำขอของท่านภายใน 30 วัน
7. การรักษาความปลอดภัยของข้อมูล
เราใช้มาตรการรักษาความปลอดภัยที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่าน:
การเข้ารหัสข้อมูล
ใช้ SSL/TLS ในการเข้ารหัสข้อมูลระหว่างการส่งผ่าน
การควบคุมการเข้าถึง
จำกัดการเข้าถึงข้อมูลเฉพาะผู้ที่ได้รับอนุญาต
การสำรองข้อมูล
มีระบบสำรองข้อมูลและกู้คืนข้อมูลที่เหมาะสม
การตรวจสอบความปลอดภัย
ตรวจสอบและปรับปรุงระบบความปลอดภัยอย่างสม่ำเสมอ
8. ติดต่อเรา
หากท่านมีคำถามเกี่ยวกับนโยบายความเป็นส่วนตัวนี้ หรือต้องการใช้สิทธิของท่าน กรุณาติดต่อ:
เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)
สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล
หากท่านเชื่อว่าเราไม่ปฏิบัติตาม PDPA ท่านมีสิทธิร้องเรียนต่อสำนักงานฯ
www.pdpc.or.thการเปลี่ยนแปลงนโยบาย
เราอาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว หากมีการเปลี่ยนแปลงที่สำคัญ เราจะแจ้งให้ท่านทราบผ่านทางเว็บไซต์หรือช่องทางอื่นที่เหมาะสม การใช้บริการของเราต่อไปหลังจากมีการเปลี่ยนแปลง ถือว่าท่านยอมรับนโยบายฉบับปรับปรุง
ข้อมูลของคุณปลอดภัยกับเรา
เราให้ความสำคัญกับการปกป้องความเป็นส่วนตัวของท่าน หากมีข้อสงสัยใดๆ สามารถติดต่อเราได้ตลอดเวลา