นโยบายความเป็นส่วนตัว

Golvental Health Co., Ltd. ให้ความสำคัญกับข้อมูลส่วนบุคคลของผู้เยี่ยมชม golvental.info เป็นอย่างยิ่ง นโยบายฉบับนี้อธิบายขอบเขตของข้อมูลที่เก็บรวบรวม วัตถุประสงค์ในการประมวลผล ฐานทางกฎหมายที่ใช้ ระยะเวลาการเก็บรักษา ผู้ประมวลผลข้อมูลที่เกี่ยวข้อง ช่องทางการโอนข้อมูลระหว่างประเทศ และวิธีการใช้สิทธิของเจ้าของข้อมูล ทั้งหมดนี้จัดทำขึ้นให้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย เราปรับปรุงนโยบายนี้เป็นระยะเพื่อให้ทันต่อการเปลี่ยนแปลงของกฎหมายและรูปแบบการดำเนินงานของเว็บไซต์ ผู้อ่านสามารถตรวจสอบวันที่แก้ไขล่าสุดได้ในบันทึกการแก้ไขท้ายหน้านี้

1. ขอบเขตของนโยบาย

นโยบายฉบับนี้ครอบคลุมเว็บไซต์ golvental.info บทความบรรณาธิการ แบบฟอร์มติดต่อ และการสื่อสารทางอีเมลระหว่าง Golvental Health Co., Ltd. กับผู้เยี่ยมชม นโยบายนี้ใช้กับข้อมูลที่ผู้เยี่ยมชมกรอกส่งด้วยตนเองผ่านหน้าติดต่อ รวมถึงข้อมูลทางเทคนิคที่เกิดขึ้นโดยอัตโนมัติจากการเข้าใช้งานหน้าเว็บ นโยบายนี้ไม่ครอบคลุมเว็บไซต์ภายนอกที่มีการเชื่อมโยงจากบทความ เนื่องจากเว็บไซต์เหล่านั้นมีนโยบายความเป็นส่วนตัวของตนเองซึ่งแยกออกจาก Golvental โดยสิ้นเชิง เราจะปรับรายละเอียดของนโยบายนี้เมื่อรูปแบบการให้บริการของเว็บไซต์เปลี่ยนแปลงไปอย่างมีสาระสำคัญ

2. ข้อมูลส่วนบุคคลที่เก็บรวบรวม

ข้อมูลที่เราอาจเก็บรวบรวมประกอบด้วยชื่อ นามสกุล ที่อยู่อีเมล หมายเลขโทรศัพท์ และเนื้อหาข้อความที่ผู้เยี่ยมชมกรอกในแบบฟอร์มติดต่อโดยสมัครใจ นอกจากนี้ระบบยังอาจบันทึกข้อมูลทางเทคนิคโดยอัตโนมัติ เช่น ชนิดของเบราว์เซอร์ ระบบปฏิบัติการ เวลาที่เข้าชม และหน้าเว็บที่ผู้เยี่ยมชมเปิดดู เพื่อวัตถุประสงค์ด้านความปลอดภัยและการปรับปรุงประสบการณ์การใช้งาน เราไม่เก็บรวบรวมข้อมูลที่ไม่จำเป็นต่อการตอบข้อความหรือการดำเนินงานเว็บไซต์ ข้อมูลทุกประเภทที่เก็บรวบรวมจะถูกพิจารณาตามหลักความจำเป็นและความได้สัดส่วนกับวัตถุประสงค์ที่แจ้งไว้เสมอ

3. วัตถุประสงค์ในการประมวลผล

เราใช้ข้อมูลส่วนบุคคลเพื่อรับและตอบข้อความติดต่อจากผู้เยี่ยมชม รักษาความปลอดภัยของระบบเว็บไซต์ ปรับปรุงคุณภาพเนื้อหาบรรณาธิการ และวิเคราะห์ประสิทธิภาพโดยรวมของเว็บไซต์ในเชิงสถิติ เราไม่ใช้ข้อมูลส่วนบุคคลเพื่อสร้างข้อสรุปเกี่ยวกับภาวะสุขภาพเฉพาะบุคคลของผู้เยี่ยมชมแต่อย่างใด การประมวลผลข้อมูลแต่ละประเภทจะถูกจำกัดอยู่ในวัตถุประสงค์ที่ได้แจ้งไว้ในนโยบายนี้เท่านั้น หากในอนาคตมีความจำเป็นต้องใช้ข้อมูลเพื่อวัตถุประสงค์ใหม่ที่แตกต่างจากที่ระบุไว้ เราจะแจ้งให้เจ้าของข้อมูลทราบและขอความยินยอมเพิ่มเติมตามที่กฎหมายกำหนด

4. ฐานทางกฎหมายในการประมวลผล

ฐานทางกฎหมายที่เราอาศัยในการประมวลผลข้อมูลส่วนบุคคลอาจเป็นความยินยอมของเจ้าของข้อมูล การปฏิบัติตามคำขอของเจ้าของข้อมูลก่อนหรือระหว่างการทำสัญญา ประโยชน์โดยชอบด้วยกฎหมายของ Golvental หรือหน้าที่ตามกฎหมายที่เกี่ยวข้อง เราจะขอความยินยอมอย่างชัดแจ้งเมื่อกฎหมายกำหนดให้ต้องขอความยินยอม และจะอธิบายผลกระทบของการไม่ให้ความยินยอมอย่างชัดเจนก่อนดำเนินการ การถอนความยินยอมในภายหลังจะไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลที่เกิดขึ้นก่อนการถอนความยินยอมนั้น เจ้าของข้อมูลสามารถถอนความยินยอมได้ทุกเมื่อผ่านช่องทางติดต่อที่ระบุไว้ในนโยบายนี้

5. ระยะเวลาการเก็บรักษาข้อมูล

ข้อความติดต่อและข้อมูลที่เกี่ยวข้องจะถูกเก็บรักษาไม่เกิน 24 เดือนนับจากวันที่ปิดเรื่องหรือดำเนินการตอบกลับเสร็จสิ้น บันทึกด้านความปลอดภัยของระบบเว็บไซต์จะถูกเก็บรักษาไม่เกิน 90 วันนับจากวันที่บันทึกเกิดขึ้น ส่วนหลักฐานการให้ความยินยอมจะถูกเก็บรักษาตลอดระยะเวลาที่การประมวลผลยังดำเนินอยู่ บวกเพิ่มอีก 24 เดือนหลังจากสิ้นสุดวัตถุประสงค์ เพื่อรองรับการตรวจสอบตามกฎหมาย เมื่อพ้นระยะเวลาที่ระบุไว้ เราจะดำเนินการลบข้อมูล ทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้ หรือเก็บรักษาต่อไปเฉพาะกรณีที่มีฐานทางกฎหมายรองรับอย่างชัดเจนเท่านั้น

6. ผู้ประมวลผลข้อมูลและบุคคลที่สาม

เราอาจใช้บริการจากผู้ให้บริการโฮสติ้งเว็บไซต์ ผู้ให้บริการอีเมล ผู้ให้บริการวิเคราะห์การใช้งานเว็บไซต์ และผู้ให้บริการด้านความปลอดภัยทางไซเบอร์ ซึ่งทำหน้าที่เป็นผู้ประมวลผลข้อมูลตามคำสั่งของ Golvental เท่านั้น ผู้ให้บริการเหล่านี้มีหน้าที่ใช้มาตรการทางเทคนิคและการบริหารจัดการที่เหมาะสมเพื่อคุ้มครองข้อมูลส่วนบุคคลตามมาตรฐานที่ตกลงกันไว้ในสัญญาการประมวลผลข้อมูล เราไม่ขายข้อมูลส่วนบุคคลของผู้เยี่ยมชมให้แก่บุคคลที่สามรายใดไม่ว่าในกรณีใด และไม่ส่งข้อมูลไปเพื่อวัตถุประสงค์ทางการตลาดของบุคคลอื่นโดยไม่มีฐานทางกฎหมายรองรับอย่างเหมาะสม หากมีการเปลี่ยนแปลงรายชื่อผู้ประมวลผลอย่างมีสาระสำคัญ เราจะปรับปรุงนโยบายนี้ให้สอดคล้อง

7. การโอนข้อมูลระหว่างประเทศ

ผู้ให้บริการบางรายที่เราใช้งาน เช่น ผู้ให้บริการโฮสติ้งหรือระบบวิเคราะห์เว็บไซต์ อาจมีการประมวลผลข้อมูลบนเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย ในกรณีดังกล่าว เราจะตรวจสอบให้ผู้ให้บริการมีมาตรการคุ้มครองข้อมูลที่เหมาะสมตามที่กฎหมาย PDPA กำหนดก่อนดำเนินการโอนข้อมูลออกนอกประเทศทุกครั้ง มาตรการดังกล่าวอาจรวมถึงข้อสัญญามาตรฐานด้านการคุ้มครองข้อมูล การประเมินระดับการคุ้มครองของประเทศปลายทาง หรือความยินยอมของเจ้าของข้อมูลในกรณีที่กฎหมายกำหนดให้ต้องขอความยินยอม เราจะไม่โอนข้อมูลส่วนบุคคลไปยังปลายทางที่ไม่มีมาตรการคุ้มครองข้อมูลที่เพียงพอโดยไม่มีเหตุผลทางกฎหมายรองรับ

8. สิทธิของเจ้าของข้อมูลส่วนบุคคล

ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 เจ้าของข้อมูลมีสิทธิขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลของตนเอง สิทธิขอให้แก้ไขข้อมูลที่ไม่ถูกต้อง สิทธิขอให้ลบหรือทำลายข้อมูล สิทธิขอให้ระงับการใช้ข้อมูลชั่วคราว สิทธิคัดค้านการประมวลผลในบางกรณี และสิทธิขอถอนความยินยอมที่ให้ไว้ก่อนหน้านี้ เจ้าของข้อมูลสามารถใช้สิทธิดังกล่าวได้โดยส่งคำขอผ่านอีเมล [email protected] หรือโทรศัพท์ไปที่หมายเลข +66 76 124 503 ในวันเวลาทำการ เราจะพิจารณาและตอบกลับคำขอใช้สิทธิภายในระยะเวลาไม่เกิน 30 วันนับจากวันที่ได้รับคำขอที่ครบถ้วน หากไม่สามารถดำเนินการให้แล้วเสร็จภายในกำหนด เราจะแจ้งเหตุผลและระยะเวลาที่คาดว่าจะแล้วเสร็จให้เจ้าของข้อมูลทราบ

9. คุกกี้และเทคโนโลยีติดตามที่เกี่ยวข้อง

เว็บไซต์นี้ใช้คุกกี้ในลักษณะจำกัดเพื่อจดจำการตั้งค่าของผู้ใช้และวิเคราะห์การใช้งานเว็บไซต์ในเชิงสถิติ รายละเอียดครบถ้วนเกี่ยวกับประเภท ชื่อ และอายุการเก็บของคุกกี้แต่ละชนิดที่ใช้บนเว็บไซต์นี้ถูกอธิบายไว้อย่างละเอียดในนโยบายคุกกี้ซึ่งเป็นเอกสารแยกต่างหาก ผู้เยี่ยมชมสามารถจัดการความยินยอมเรื่องคุกกี้ผ่านแบนเนอร์ที่ปรากฏบนหน้าเว็บ หรือผ่านการตั้งค่าความเป็นส่วนตัวของเบราว์เซอร์ที่ใช้งาน การปิดการใช้งานคุกกี้บางประเภทอาจส่งผลให้บางฟังก์ชันของเว็บไซต์ทำงานได้ไม่สมบูรณ์ เราแนะนำให้อ่านนโยบายคุกกี้ควบคู่กับนโยบายความเป็นส่วนตัวฉบับนี้เพื่อความเข้าใจที่ครบถ้วน

10. มาตรการความปลอดภัยของข้อมูล

เราใช้มาตรการทางเทคนิคและมาตรการเชิงบริหารจัดการที่เหมาะสมเพื่อคุ้มครองข้อมูลส่วนบุคคลจากการเข้าถึง การใช้ การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต มาตรการเหล่านี้รวมถึงการจำกัดสิทธิการเข้าถึงข้อมูลเฉพาะบุคคลที่มีความจำเป็นต้องใช้ในการปฏิบัติงาน การใช้การเชื่อมต่อที่ปลอดภัยระหว่างเบราว์เซอร์และเซิร์ฟเวอร์ และการทบทวนมาตรการรักษาความปลอดภัยเป็นระยะ อย่างไรก็ตาม ไม่มีระบบใดสามารถรับประกันความปลอดภัยได้อย่างสมบูรณ์แบบในทุกสถานการณ์ หากเกิดเหตุการณ์ที่กระทบต่อความปลอดภัยของข้อมูลส่วนบุคคลอย่างมีสาระสำคัญ เราจะแจ้งให้หน่วยงานที่เกี่ยวข้องและเจ้าของข้อมูลที่ได้รับผลกระทบทราบตามระยะเวลาที่กฎหมายกำหนด

11. การติดต่อเจ้าหน้าที่คุ้มครองข้อมูลและการร้องเรียน

ผู้เยี่ยมชมที่มีข้อสงสัยเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลของตนเอง หรือต้องการยื่นข้อร้องเรียนเกี่ยวกับการปฏิบัติตามนโยบายฉบับนี้ สามารถติดต่อ Golvental Health Co., Ltd. ได้ที่เลขที่ 45/6 ถนนพังงา ตำบลตลาดใหญ่ อำเภอเมืองภูเก็ต จังหวัดภูเก็ต 83000 ทางอีเมล [email protected] หรือโทรศัพท์ +66 76 124 503 ในวันจันทร์ถึงศุกร์ เวลา 9:00–17:00 น. เราจะตอบกลับข้อร้องเรียนเบื้องต้นภายใน 15 วันทำการนับจากวันที่ได้รับเรื่อง หากผู้เยี่ยมชมไม่พึงพอใจกับการตอบกลับของเรา สามารถยื่นเรื่องต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลของประเทศไทยเพื่อพิจารณาต่อไปได้

12. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

Golvental สงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นระยะเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย แนวปฏิบัติ หรือรูปแบบการดำเนินงานของเว็บไซต์ เมื่อมีการปรับปรุงที่มีสาระสำคัญต่อสิทธิของเจ้าของข้อมูล เราจะแจ้งให้ทราบผ่านประกาศบนหน้าเว็บไซต์และระบุวันที่แก้ไขล่าสุดไว้ในบันทึกการแก้ไขด้านล่าง ผู้เยี่ยมชมควรตรวจสอบหน้านี้เป็นระยะเพื่อรับทราบการเปลี่ยนแปลงล่าสุดที่อาจมีผลต่อการใช้งานข้อมูลของตนเอง การใช้งานเว็บไซต์อย่างต่อเนื่องหลังจากมีการประกาศเปลี่ยนแปลงถือเป็นการรับทราบเนื้อหาฉบับปรับปรุงแล้ว

บันทึกการแก้ไข

ฉบับปรับปรุงวันที่ 5 กุมภาพันธ์ 2569: ขยายความในหมวดฐานทางกฎหมายและเพิ่มรายละเอียดระยะเวลาการเก็บรักษาข้อมูลแต่ละประเภทให้ชัดเจนขึ้น ฉบับปรับปรุงวันที่ 14 เมษายน 2569: เพิ่มหมวดการโอนข้อมูลระหว่างประเทศและมาตรการความปลอดภัยของข้อมูลโดยละเอียด ฉบับปรับปรุงวันที่ 9 สิงหาคม 2569: ปรับปรุงขั้นตอนและระยะเวลาตอบกลับคำขอใช้สิทธิของเจ้าของข้อมูลให้สอดคล้องกับแนวปฏิบัติล่าสุด ฉบับตั้งต้นเผยแพร่เมื่อวันที่ 10 กันยายน 2568 พร้อมกับการเปิดตัวเว็บไซต์ golvental.info อย่างเป็นทางการ