1 บทนำ

สำนักความรอบรู้สุขภาพจิต กรมสุขภาพจิต กระทรวงสาธารณสุข ("เรา") ตระหนักถึงความสำคัญของการคุ้มครองข้อมูลส่วนบุคคลของผู้ใช้งานเว็บไซต์ mhl.prdmh.com ("เว็บไซต์") โดยนโยบายความเป็นส่วนตัวฉบับนี้อธิบายถึงวิธีการเก็บรวบรวม ใช้ และปกป้องข้อมูลส่วนบุคคลของท่าน ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)

2 ข้อมูลที่เราเก็บรวบรวม

เมื่อท่านสมัครสมาชิกหรือใช้งานเว็บไซต์ เราอาจเก็บรวบรวมข้อมูลส่วนบุคคลดังต่อไปนี้:

• ชื่อ-นามสกุล
• ชื่อผู้ใช้ (Username)
• ที่อยู่อีเมล (Email)
• กลุ่มงาน/หน่วยงานที่สังกัด
• ข้อมูลโปรไฟล์จากบริการ Social Login (Gmail, Facebook, LINE) เช่น ชื่อ อีเมล และรหัสบัญชี
• ข้อมูลการใช้งานเว็บไซต์ เช่น IP Address, ประเภทเบราว์เซอร์, หน้าที่เข้าชม และระยะเวลาการเข้าชม

3 วัตถุประสงค์ในการใช้ข้อมูล

เราใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้:

• สร้างและจัดการบัญชีสมาชิกของท่าน
• จัดกลุ่มผู้ใช้ตามกลุ่มงานเพื่อการบริหารจัดการสิทธิ์การเข้าถึงข้อมูล
• ติดต่อสื่อสารเกี่ยวกับบริการ กิจกรรม หรือข่าวสารด้านสุขภาพจิต
• วิเคราะห์และปรับปรุงการให้บริการเว็บไซต์
• ปฏิบัติตามข้อกำหนดทางกฎหมาย

4 การเข้าสู่ระบบผ่าน Social Login

เว็บไซต์ของเรารองรับการสมัครสมาชิกผ่านบริการภายนอก ได้แก่ Google (Gmail), Facebook และ LINE เมื่อท่านเลือกใช้บริการเหล่านี้ เราจะได้รับข้อมูลเฉพาะที่ท่านอนุญาต ซึ่งโดยทั่วไปประกอบด้วย ชื่อ ที่อยู่อีเมล และรหัสประจำตัวบัญชี

ท่านสามารถยกเลิกการเชื่อมต่อบัญชี Social Media ได้ตลอดเวลาผ่านการตั้งค่าบัญชีของผู้ให้บริการแต่ละราย:

• Google: myaccount.google.com/permissions
• Facebook: facebook.com/settings > แอปและเว็บไซต์
• LINE: ตั้งค่า LINE > บัญชี > แอปที่เชื่อมต่อ

5 การเปิดเผยข้อมูลแก่บุคคลภายนอก

เราจะไม่ขาย แลกเปลี่ยน หรือให้เช่าข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอก ยกเว้นในกรณีดังต่อไปนี้:

• ได้รับความยินยอมจากท่าน
• เป็นการปฏิบัติตามกฎหมาย คำสั่งศาล หรือหน่วยงานของรัฐที่มีอำนาจ
• เพื่อป้องกันอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของบุคคล
• ผู้ให้บริการที่ดำเนินการในนามของเรา (เช่น ผู้ให้บริการเทคโนโลยี) ภายใต้ข้อตกลงการรักษาความลับ

6 การรักษาความปลอดภัยของข้อมูล

เราใช้มาตรการรักษาความปลอดภัยที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่าน ได้แก่ การเข้ารหัสรหัสผ่าน (Password Hashing) การใช้โปรโตคอล HTTPS สำหรับการรับส่งข้อมูล การจำกัดสิทธิ์การเข้าถึงข้อมูลเฉพาะเจ้าหน้าที่ที่เกี่ยวข้อง และการสำรองข้อมูลอย่างสม่ำเสมอ

อย่างไรก็ตาม ไม่มีระบบใดที่สามารถรับประกันความปลอดภัยได้อย่างสมบูรณ์ หากท่านพบปัญหาด้านความปลอดภัย กรุณาแจ้งเราโดยทันที

7 การใช้คุกกี้

เว็บไซต์ของเราใช้คุกกี้ (Cookies) เพื่อเพิ่มประสิทธิภาพการใช้งาน คุกกี้เป็นไฟล์ขนาดเล็กที่จัดเก็บในอุปกรณ์ของท่าน เราใช้คุกกี้เพื่อจดจำสถานะการเข้าสู่ระบบ, ปรับปรุงประสบการณ์การใช้งาน และรวบรวมข้อมูลสถิติการใช้งานเว็บไซต์ ท่านสามารถตั้งค่าเบราว์เซอร์เพื่อปฏิเสธคุกกี้ได้ แต่อาจส่งผลต่อการใช้งานบางฟังก์ชัน

8 สิทธิของเจ้าของข้อมูล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ท่านมีสิทธิดังต่อไปนี้:

• สิทธิในการเข้าถึง — ขอสำเนาข้อมูลส่วนบุคคลของท่าน
• สิทธิในการแก้ไข — ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
• สิทธิในการลบ — ขอให้ลบข้อมูลส่วนบุคคลของท่าน
• สิทธิในการคัดค้าน — คัดค้านการประมวลผลข้อมูลส่วนบุคคล
• สิทธิในการถอนความยินยอม — ถอนความยินยอมที่เคยให้ไว้ได้ตลอดเวลา
• สิทธิในการโอนย้ายข้อมูล — ขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่อง

หากท่านต้องการใช้สิทธิ์ใดๆ กรุณาติดต่อเราผ่านช่องทางด้านล่าง

9 การขอลบข้อมูล

ท่านสามารถขอให้ลบข้อมูลส่วนบุคคลและบัญชีสมาชิกของท่านได้ โดยดำเนินการอย่างใดอย่างหนึ่งดังนี้:

เราจะดำเนินการลบข้อมูลภายใน 30 วันนับจากวันที่ได้รับคำร้อง โดยข้อมูลที่ถูกลบจะครอบคลุมข้อมูลบัญชี ข้อมูลโปรไฟล์ และข้อมูลที่เกี่ยวข้องกับการเชื่อมต่อ Social Login ทั้งนี้ ข้อมูลบางส่วนอาจถูกเก็บรักษาตามข้อกำหนดทางกฎหมาย

10 การเปลี่ยนแปลงนโยบาย

เราอาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมายและการให้บริการ โดยเราจะแจ้งให้ท่านทราบผ่านเว็บไซต์หรืออีเมลเมื่อมีการเปลี่ยนแปลงที่สำคัญ ขอแนะนำให้ท่านตรวจสอบนโยบายนี้เป็นระยะ

11 ช่องทางติดต่อ

หากท่านมีคำถามเกี่ยวกับนโยบายความเป็นส่วนตัว หรือต้องการใช้สิทธิ์ของเจ้าของข้อมูล กรุณาติดต่อ: