นโยบายความเป็นส่วนตัวและการคุ้มครองข้อมูลส่วนบุคคล (PDPA)

อัปเดตล่าสุดเมื่อ: 2026-09-01

นโยบายนี้ใช้กับเว็บไซต์ เอชไอวีไทยแลนด์ (HIV Thailand) ที่โดเมน https://hivthailand.com รวมถึงหน้าบทความ หน้าหัวข้อระบบและสิทธิ หน้าเกี่ยวกับเรา หน้าติดต่อ และหน้าคำถามบ่อย เราเป็นผู้ควบคุมข้อมูลเท่าที่จำเป็นเพื่อให้เว็บทำงาน รับเมลบรรณาธิการ และจดจำคำตอบแถบความยินยอมคุกกี้ เอชไอวีไทยแลนด์ไม่ใช่สถานพยาบาล ไม่เปิดเวชระเบียน และไม่มีบัญชีสมาชิกสำหรับการอ่านเนื้อหาสาธารณะ

1. ขอบเขตและบทบาทของเว็บไซต์

เอชไอวีไทยแลนด์เป็นโต๊ะอธิบายระบบ สิทธิ และสถานการณ์ HIV ระดับชาติ ผู้อ่านสามารถเข้าชมได้โดยไม่ต้องสมัครสมาชิกหรือส่งชื่อ-นามสกุลจริง วัตถุประสงค์ของนโยบายฉบับนี้คือบอกให้ชัดว่าข้อมูลชนิดใดเกิดขึ้นเมื่อเปิดเว็บ ข้อมูลชนิดใดมาเมื่อคุณเขียนเมลถึงเรา และข้อมูลชนิดใดที่เราจงใจไม่ขอ เพราะเนื้อหาเกี่ยวข้องกับสุขภาพซึ่งเป็นข้อมูลอ่อนไหวตามกฎหมายไทย

เมื่อคุณคลิกลิงก์ออกไปยังเว็บอื่น การเก็บและใช้ข้อมูลจะเป็นไปตามนโยบายของปลายทางนั้น นโยบายนี้ครอบคลุมเฉพาะสิ่งที่เกิดบน hivthailand.com และระบบโฮสต์ที่เราใช้เพื่อเผยแพร่หน้าเว็บ

2. ข้อมูลที่เราเก็บ

2.1 ข้อมูลที่เกิดขึ้นอัตโนมัติเมื่อเปิดหน้า

เซิร์ฟเวอร์และผู้ให้บริการโครงสร้างพื้นฐานอาจบันทึกที่อยู่ไอพีชนิดของเบราว์เซอร์ ระบบปฏิบัติการ หน้าเว็บที่เปิด เวลาที่เข้าชม และ URL อ้างอิงในระดับที่จำเป็นต่อความปลอดภัย การป้องกันการโจมตี และการแก้จุดบกพร่อง บันทึกเหล่านี้ไม่ได้ใช้สร้างโปรไฟล์สุขภาพรายคน และไม่ได้ใช้ประมูลโฆษณาบนเนื้อหาเอชไอวี

2.2 ข้อมูลที่คุณส่งมาด้วยความสมัครใจ

หากคุณเขียนถึง contact@hivthailand.com เราจะเห็นที่อยู่อีเมล หัวเรื่อง เนื้อความ และไฟล์ที่แนบมาโดยคุณเลือกเอง เมลที่คาดว่าจะได้คือการแจ้งลิงก์ภายในที่หลุด ตัวเลขที่แหล่งต้นทางปรับแล้ว ลำดับหัวข้อที่สลับ หรือคำถามเรื่องการอ้างอิง เราไม่ขอสำเนาบัตรประชาชน ผลแล็บ รูปเวชระเบียน หรือประวัติการกินยาเพื่อให้บริการเว็บนี้

2.3 ข้อมูลที่เราไม่เก็บเป็นเรื่องปกติ

เราไม่มีระบบสมาชิก ไม่มีการชำระเงินบนเว็บนี้ และไม่สร้างบัญชีผู้ใช้จากพฤติกรรมการอ่าน เราไม่ขอตำแหน่งที่แม่นยำจากเครื่องของคุณเพื่อจัดอันดับคลินิก และไม่ใช้แบบฟอร์มวินิจฉัยอาการ หากคุณส่งข้อมูลสุขภาพมาเองในเมล เราจะถือว่าเป็นข้อมูลที่คุณเลือกเปิดเผยเพื่ออธิบายปัญหาหน้าเว็บ แล้วลบส่วนที่ไม่จำเป็นต่อการแก้เนื้อหา

3. คุกกี้และความยินยอม

แถบคุกกี้ให้เลือกได้สองทาง คือยอมรับทั้งหมด หรือใช้เท่าที่จำเป็น คุกกี้ที่จำเป็นจำคำตอบของแถบนี้บนอุปกรณ์นั้น ๆ เพื่อไม่ให้ถามซ้ำทุกหน้า หากคุณเลือกใช้เท่าที่จำเป็น หน้าเว็บยังอ่านได้ตามปกติ เพียงไม่เปิดคุกกี้วิเคราะห์เพิ่ม ลบคุกกี้ในเบราว์เซอร์แล้วแถบจะกลับมาให้เลือกใหม่

คุกกี้วิเคราะห์เมื่อมี จะใช้วัดปริมาณเข้าชมแบบรวม ไม่ได้ใช้ระบุตัวตนผู้อ่านรายคน และไม่ได้ใช้เชื่อมโยงกับผลตรวจหรือสิทธิรักษา เราไม่ใช้คุกกี้โฆษณาแบบประมูลบนหน้าเนื้อหาสุขภาพของเอชไอวีไทยแลนด์ แบนเนอร์ที่เห็นในบทความเป็นลิงก์ไปยังบริการจองหรือแอปที่เกี่ยวข้อง ซึ่งเมื่อคลิกแล้วจะอยู่ภายใต้นโยบายของปลายทาง

4. ฐานกฎหมายตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล

เราประมวลผลข้อมูลเท่าที่จำเป็นโดยอาศัยฐานดังนี้ ประการแรก ประโยชน์โดยชอบด้วยกฎหมาย เพื่อให้เว็บไซต์สาธารณะทำงานได้อย่างปลอดภัย ป้องกันการใช้งานในทางที่ผิด และตอบเมลที่คุณส่งมา ประการที่สอง ความยินยอม สำหรับคุกกี้วิเคราะห์เมื่อคุณกดยอมรับทั้งหมด คุณถอนความยินยอมได้ด้วยการลบคุกกี้หรือเขียนถึงเรา ประการที่สาม การปฏิบัติตามคำขอของคุณ เมื่อคุณขอให้แก้หน้า ขอสำเนาข้อมูลที่เรามีเกี่ยวกับเมลของคุณ หรือขอให้ลบต้นเรื่องที่ส่งมา

ข้อมูลสุขภาพเป็นข้อมูลอ่อนไหว เอชไอวีไทยแลนด์จึงออกแบบบริการให้อ่านเนื้อหาได้โดยไม่ต้องให้ข้อมูลสุขภาพ เราไม่ใช้เมลเป็นช่องวินิจฉัย และไม่สร้างฐานข้อมูลผู้ป่วย หากคุณเล่าสถานการณ์สุขภาพในจดหมาย เราจะใช้ข้อความนั้นเท่าที่ต้องเข้าใจข้อผิดพลาดของหน้าเว็บ แล้วไม่นำไปขายหรือนำไปรวมกับชุดโฆษณา

5. วัตถุประสงค์การใช้ข้อมูล

เราใช้ข้อมูลเทคนิคเพื่อให้หน้าเว็บแสดงผล ป้องกันสแปมและโจมตี วัดความนิยมของหัวข้อระบบแบบรวม และปรับปรุงการอ่านบนมือถือ เราใช้เนื้อหาเมลเพื่อแก้บทความ แก้ลิงก์ และตอบคำถามเรื่องแหล่งอ้างอิง เราไม่ใช้ข้อมูลเพื่อตัดสินสิทธิรักษา ไม่ใช้เพื่ออนุมัติยา และไม่ใช้เพื่อจัดคิวตรวจ

หากมีการวิเคราะห์การใช้งาน จะรายงานเป็นภาพรวม เช่น จำนวนเข้าชมหน้าสิทธิรักษา หรือหน้าเป้าหมาย 95-95-95 โดยไม่เปิดชื่อผู้อ่าน รายงานเหล่านี้ช่วยให้กองบรรณาธิการรู้ว่าหัวข้อใดควรอัปเดต ไม่ได้ใช้จัดอันดับโฆษณาบนเนื้อหาสุขภาพ

6. การเปิดเผยข้อมูลและผู้ประมวลผล

เราไม่ขายรายชื่ออีเมล ไม่ให้เช่าฐานข้อมูล และไม่ส่งต่อเนื้อหาเมลให้บุคคลที่สามเพื่อการตลาด เราอาจเปิดเผยข้อมูลจำกัดเมื่อกฎหมายกำหนด เช่น คำสั่งศาล หรือเมื่อต้องป้องกันอันตรายร้ายแรงต่อชีวิตซึ่งไม่อาจรอได้

ผู้ประมวลผลที่อาจเห็นข้อมูลเทคนิคตามสัญญา ได้แก่ ผู้ให้บริการโฮสต์ ระบบชื่อโดเมน ที่เก็บไฟล์สื่อ และระบบส่งเมล ชุดนี้อาจบันทึกไอพีและบันทึกความปลอดภัยเพื่อให้เว็บออนไลน์ได้ต่อเนื่อง สัญญาหรือนโยบายของผู้ให้บริการกำหนดให้ใช้ข้อมูลเพื่อให้บริการโครงสร้าง ไม่ใช่เพื่อสร้างโปรไฟล์สุขภาพของผู้อ่านเอชไอวีไทยแลนด์

ลิงก์ออกภายนอกไปยังเว็บอื่นอยู่นอกการควบคุมของเรา ปลายทางอาจมีคุกกี้หรือแบบฟอร์มของตนเอง โปรดอ่านนโยบายของเว็บนั้นก่อนส่งข้อมูลส่วนบุคคลหรือข้อมูลสุขภาพ

7. การเก็บรักษา ระยะเวลา และการโอนข้อมูล

เมลบรรณาธิการเก็บเท่าที่ต้องปิดเรื่องนั้น เช่น จนกว่าจะแก้หน้าหรือตอบคำถามแล้ว จากนั้นลบหรือเก็บในแฟ้มจำกัดสิทธิ์เฉพาะทีมที่ดูแลเว็บ บันทึกเซิร์ฟเวอร์หมุนตามรอบของผู้ให้บริการโฮสต์ โดยทั่วไปไม่ยาวเกินความจำเป็นด้านความปลอดภัย คุกกี้ความยินยอมอยู่บนเครื่องคุณตามอายุที่ระบุในตาราง

โครงสร้างพื้นฐานอินเทอร์เน็ตอาจประมวลผลข้อมูลนอกประเทศไทย เช่น ระบบชื่อโดเมนหรือที่เก็บไฟล์สื่อ เราเลือกผู้ให้บริการที่ใช้การเข้ารหัสในการรับส่งหน้าเว็บ และจำกัดสิทธิ์เข้าถึงซอร์สโค้ดกับโฟลเดอร์ที่ไม่ควรเปิดสาธารณะ การโอนลักษณะนี้มีขึ้นเพื่อให้เว็บทำงาน ไม่ใช่เพื่อสร้างคลังข้อมูลสุขภาพข้ามประเทศ

8. สิทธิของเจ้าของข้อมูล

ภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล คุณอาจขอเข้าถึง ขอสำเนา ขอแก้ไข ขอให้ลบ ขอให้จำกัดการประมวลผล หรือถอนความยินยอมคุกกี้วิเคราะห์ สำหรับข้อมูลที่เอชไอวีไทยแลนด์มีจริง เช่น เมลที่คุณส่งมาถึง contact@hivthailand.com กรุณาใช้ที่อยู่อีเมลเดิมที่ติดต่อเรา และอธิบายสิ่งที่ต้องการให้ชัด เพื่อให้เรายืนยันได้ว่าเป็นคำขอของคุณจริง

เราจะตอบในเวลาที่สมเหตุสมผลตามลักษณะคำขอ หากคำขอคลุมเครือหรือไม่สามารถยืนยันตัวผู้ขอได้ เราอาจถามข้อมูลเพิ่มเท่าที่จำเป็น ไม่เกินกว่าที่ใช้ยืนยันสิทธิ์ สิทธิบางประการอาจถูกจำกัดตามกฎหมาย เช่น เมื่อต้องเก็บหลักฐานการรักษาความปลอดภัยของระบบ

คุณสามารถร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลได้ตามช่องทางที่หน่วยงานกำหนด หากเห็นว่าการประมวลผลไม่เป็นไปตามกฎหมาย เรายินดีให้ข้อมูลเพิ่มในขอบเขตที่เว็บนี้มีจริง เพื่อให้เรื่องถูกพิจารณาอย่างเป็นธรรม

9. ความปลอดภัยของข้อมูล

เราส่งหน้าเว็บผ่าน HTTPS จำกัดการเข้าถึงไฟล์ระบบ และไม่เปิดโฟลเดอร์แคชหรือไฟล์สภาพแวดล้อมให้ดาวน์โหลดสาธารณะ อย่างไรก็ตาม ไม่มีระบบออนไลน์ใดปลอดภัยร้อยเปอร์เซ็นต์ หากพบช่องโหว่ที่เกี่ยวกับข้อมูลส่วนบุคคล กรุณาแจ้งที่ contact@hivthailand.com โดยไม่เผยแพร่รายละเอียดที่อาจถูกนำไปใช้โจมตีก่อนที่เราจะปิดช่อง

ทีมที่อ่านเมลบรรณาธิการใช้ข้อมูลเท่าที่ต้องแก้หน้า ไม่ส่งต่อทั้งกระทู้ให้กลุ่มภายนอก และไม่แปะเนื้อหาเมลลงบนโซเชียล หากเมลมีไฟล์อ่อนไหวปะปนมา เราจะลบไฟล์นั้นเมื่อยืนยันว่าไม่จำเป็นต่อการแก้ไขเนื้อหาสาธารณะ

10. เด็ก ข้อมูลสุขภาพ และเหตุฉุกเฉิน

เนื้อหาบนเว็บนี้อ่านได้โดยสาธารณะ แต่เราไม่เจตนาเก็บข้อมูลจากเด็กเพื่อทำโปรไฟล์หรือทำการตลาด ผู้ปกครองที่ต้องการให้ถอดหน้าหรือลบเมลที่เกี่ยวข้องกับผู้เยาว์สามารถเขียนถึงเราได้

เอชไอวีไทยแลนด์ไม่ใช่ช่องทางฉุกเฉิน หากต้องการยาเป๊ปหลังมีความเสี่ยง ให้ไปสถานพยาบาลภายใน 72 ชั่วโมง และโทรสายด่วนสุขภาพ 1663 อย่ารอการตอบเมล นโยบายนี้เน้นย้ำข้อนี้เพราะความล่าช้าทางอีเมลอาจกระทบต่อเวลาที่สำคัญทางการแพทย์ ซึ่งอยู่นอกหน้าที่ของเว็บไซต์ข้อมูล

11. โฆษณา แบนเนอร์ และลิงก์บริการ

แบนเนอร์ในบทความ เช่น ช่องทางจองตรวจหรือแอปที่เกี่ยวข้อง เป็นการเชื่อมต่อไปยังบริการภายนอก ไม่ใช่การวินิจฉัย และไม่ใช่การรับรองผลลัพธ์ การคลิกแบนเนอร์อาจทำให้ปลายทางเห็นว่าคุณมาจากเว็บนี้ตามเทคนิคเบราว์เซอร์ปกติ เราไม่ขายสัญญาณประมูลโฆษณาบนเนื้อหาสุขภาพ และไม่ปรับเนื้อหาระบบและสิทธิตามผู้จ่ายค่าแบนเนอร์

12. การเปลี่ยนแปลงนโยบาย

เมื่อมีการเปลี่ยนวิธีเก็บข้อมูล ชนิดคุกกี้ หรือช่องทางติดต่อ เราจะลงนโยบายฉบับใหม่ในหน้านี้พร้อมวันที่อัปเดต การเข้าชมครั้งถัดไปหลังเผยแพร่ถือว่าใช้ข้อความใหม่สำหรับข้อมูลที่เกิดหลังจากนั้น หากการเปลี่ยนมีผลต่อคุกกี้ที่ไม่จำเป็น แถบความยินยอมอาจกลับมาให้เลือกอีกครั้ง

13. ช่องทางติดต่อเรื่องข้อมูลส่วนบุคคล

คำถามเรื่องนโยบายนี้ คำขอใช้สิทธิตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล และการแจ้งเหตุเกี่ยวกับข้อมูลส่วนบุคคล ส่งได้ที่ contact@hivthailand.com โปรดอย่าส่งผลแล็บหรือเอกสารสิทธิรายคนมาในเมล เว้นแต่จำเป็นต่อการอธิบายข้อผิดพลาดของหน้าเว็บ และแม้ในกรณีนั้นเราจะขอให้ส่งเท่าที่ต้องใช้

เอชไอวีไทยแลนด์ดูคิวตรวจ อนุมัติสิทธิรักษา หรือยืนยันผลเลือดไม่ได้ คำถามเหล่านั้นต้องไปที่สถานพยาบาลหรือหน่วยงานสิทธิประโยชน์ นโยบายฉบับนี้มีไว้เพื่อคุ้มครองข้อมูลบนเว็บข้อมูลสาธารณะ ไม่ได้สร้างความสัมพันธ์แบบผู้ป่วยกับผู้ให้บริการ