นโยบายความเป็นส่วนตัว (Privacy Policy)
ประกาศใช้เมื่อวันที่ 1 สิงหาคม 2567 (ฉบับล่าสุด)
อธิบายถึงการเก็บรวบรวม การใช้ และการเปิดเผยข้อมูลส่วนบุคคลของท่านทั้งช่องทางออนไลน์ และช่องทางอื่นๆ เนื่องด้วยการใช้บริการผ่านเว็บแอปพลิเคชันของผู้พัฒนา ผู้พัฒนาอาจได้รับข้อมูลซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ไม่ว่าทางตรงหรือทางอ้อม (“ข้อมูลส่วนบุคคล”) และเพื่อให้การจัดเก็บ ใช้ และเปิดเผยข้อมูลส่วนบุคคลเป็นไปตามกฎหมายที่เกี่ยวข้อง ผู้พัฒนาจึงได้จัดทำประกาศความเป็นส่วนบุคคลฉบับนี้เพื่อแจ้งข้อมูลเกี่ยวกับการใช้ข้อมูลส่วนบุคคลของผู้รับบริการตามรายละเอียดดังต่อไปนี้
1. วิธีการจัดเก็บข้อมูลส่วนบุคคล
ผู้พัฒนาจัดเก็บข้อมูลส่วนบุคคลของลูกค้าโดยวิธีการดังต่อไปนี้
1.1 การจัดเก็บโดยตรงจากผู้รับบริการ
ผู้รับบริการอาจให้ข้อมูลส่วนบุคคลแก่ผู้พัฒนาโดยตรงกรณีนี้มักเกิดขึ้นเมื่อผู้รับบริการสมัครใช้บริการหรือติดต่อกับผู้พัฒนาเพื่อสอบถาม กรอกแบบฟอร์ม การร้องเรียน โดยทางออนไลน์หรือโดยเอกสาร เพื่อสมัครใช้บริการหรือร่วมกิจกรรม สอบถามข้อมูล รับการติดต่อสื่อสาร หรือให้ความเห็น/คำติชมแก่ผู้พัฒนา เป็นต้น
1.2 การจัดเก็บโดยอัตโนมัติ
ข้อมูลส่วนบุคคลที่ผู้พัฒนาเก็บรวบรวมจากผู้รับบริการโดยอัตโนมัติ ผู้พัฒนาอาจเก็บรวบรวมข้อมูลทางเทคนิคบางอย่างเกี่ยวกับอุปกรณ์ ระบบปฎิบัติการ กิจกรรม และรูปแบบการเข้าชม พื้นที่การใช้งาน ข้อมูลประวัติการใช้งาน ประวัติการทำแบบสำรวจ โดยอัตโนมัติโดยใช้คุกกี้ (Cookies) และเทคโนโลยีอื่น ๆ ที่คล้ายคลึงกัน
2. ข้อมูลส่วนบุคคลที่จัดเก็บ
ข้อมูลส่วนบุคคลของผู้รับบริการที่ผู้พัฒนาอาจเข้าถึงและจัดเก็บ ได้แก่
2.1 ข้อมูลส่วนบุคคลการสมัครใช้บริการ
(1) ข้อมูลการสมัครใช้บริการ เช่น ชื่อ นามสกุล เพศ อาชีพ เบอร์โทรศัพท์ อาการปวด ผลการตรวจร่างกาย เป็นต้น
(2) ข้อมูลของบัญชีสื่อโซเชียลมีเดียที่ใช้ในการลงทะเบียนใช้บริการของผู้พัฒนา (ถ้ามี) – ชื่อ-สกุล รูปภาพ ที่อยู่อิเล็กทรอนิกส์ของบัญชี Facebook หรือ Google
2.2 ข้อมูลส่วนบุคคลจากการใช้งานเว็บแอปพลิเคชัน
(1) ข้อมูลเกี่ยวกับบัญชีผู้รับบริการ ได้แก่ ชื่อบัญชีผู้รับบริการ (Account) ข้อมูลบัญชีผู้รับบริการ รหัสประจำตัว (Username) รหัสผ่าน (Password) ข้อมูลที่ผู้รับบริการได้แก้ไขปรับปรุงในบัญชีผู้รับบริการ
(2) ข้อมูลเกี่ยวกับอุปกรณ์ที่ใช้งานเข้าถึงระบบ ซึ่งไม่จำกัดเพียง IP Address ชื่อ ประเภทอุปกรณ์ ระบบดำเนินการประมวลผล ข้อมูลการเข้าถึงเว็บแอปพลิเคชันข้อมูลการเข้าถึงเนื้อหาสื่อ
(3) ข้อมูลเกี่ยวกับการทำธุรกรรม – ข้อมูลและรายละเอียดเกี่ยวกับธุรกรรมระหว่างผู้รับบริการกับผู้พัฒนา เช่น ข้อมูลการเข้าใช้งาน ข้อมูลผลการประเมิน เป็นต้น
(4) ข้อมูลการติดต่อและทำกิจกรรมกับผู้พัฒนา เช่น ข้อมูลเกี่ยวกับการร้องเรียน การติดต่อสอบถามผ่านทางช่องทางของผู้พัฒนา ประวัติการเข้าร่วมกิจกรรม
2.3 ข้อมูลส่วนบุคคลด้านเทคนิค
ข้อมูลการเข้าใช้งานเว็บแอปพลิเคชันของผู้พัฒนา ข้อมูลจราจรทางคอมพิวเตอร์ (Log) ข้อมูลจากการบันทึกการใช้งาน เช่น ตัวระบุอุปกรณ์ หมายเลข IP ของคอมพิวเตอร์ รหัสประจำตัวอุปกรณ์ ประเภทอุปกรณ์ ข้อมูลการเชื่อมต่อ ข้อมูลตำแหน่งที่ตั้งทางภูมิศาสตร์ ประเภทของเบราว์เซอร์ (Browser) ข้อมูลบันทึกการเข้าออกระบบ ข้อมูลเว็บแอปพลิเคชันที่ลูกค้าเข้าถึงก่อนและหลัง (Referring Website) ข้อมูลบันทึกประวัติการใช้ระบบ ข้อมูลบันทึกการเข้าสู่ระบบ (Login Log) ข้อมูลการทำธุรกรรม (Transaction Log) พฤติกรรมการใช้งาน (Customer Behavior) สถิติการเข้าระบบ เวลาที่เยี่ยมชมระบบ (Access Time) ข้อมูลที่ลูกค้าค้นหา การใช้ฟังก์ชันในระบบ และข้อมูลที่บริษัทได้เก็บรวบรวมผ่านคุกกี้ (Cookies) หรือเทคโนโลยีอื่นที่คล้ายกัน
3. วัตถุประสงค์
ผู้พัฒนาจัดเก็บ รวบรวม ใช้ โอน หรือเปิดเผยข้อมูลส่วนบุคคลของผู้รับบริการเพื่อดำเนินการตามวัตถุประสงค์ดังต่อไปนี้ (“วัตถุประสงค์การใช้ข้อมูล”)
3.1 วัตถุประสงค์ในการดำเนินการตามข้อตกลงการใช้บริการ การดำเนินการเกี่ยวกับการให้บริการผ่านเว็บแอปพลิเคชันของผู้พัฒนา รวมถึงการดำเนินการตามสิทธิ หน้าที่ และความรับผิดภายใต้ข้อตกลงการใช้บริการเว็บแอปพลิเคชันระหว่างผู้พัฒนากับผู้รับบริการ ยกตัวอย่างเช่น การกรอกข้อมูลสมัครเข้าเว็บแอปพลิเคชัน การสร้างบัญชีชื่อผู้ใช้ ตลอดจนการกระทำอย่างใด ๆ ที่จำเป็นและเกี่ยวข้องในการดำเนินการตามสิทธิ หน้าที่ และความรับผิดดังกล่าวตามสัญญาดังกล่าวซึ่งไม่จำกัดแต่เพียงการติดตามการใช้งานเว็บแอปพลิเคชันของผู้รับบริการเพื่อตรวจสอบและป้องกันความผิดปกติหรืออาชญากรรมทางไซเบอร์
3.2 วัตถุประสงค์ในการติดต่อและประชาสัมพันธ์
การติดต่อและประชาสัมพันธ์ที่เกี่ยวข้องกับการใช้บริการของผู้พัฒนาผ่านเบอร์โทรศัพท์หรือที่อยู่อิเล็กทรอนิกส์ เช่น การติดต่อเพื่อยืนยันตัวตนในการใช้งาน การเปลี่ยนแปลงรหัสและรหัสผ่านผู้รับบริการ การแก้ไขข้อร้องเรียน เป็นต้น รวมถึงการติดต่อเพื่อสอบถามความเห็นเกี่ยวกับการใช้บริการเพื่อพัฒนาและปรับปรุงคุณภาพการให้บริการของผู้พัฒนา
3.3 วัตถุประสงค์ตามกฎหมาย
การปฏิบัติตามกฎหมาย กฎเกณฑ์ ข้อบังคับ หรือระเบียบของหน่วยงานกำกับดูแลเกี่ยวกับการประกอบธุรกิจของผู้พัฒนาซึ่งไม่จำกัดแต่เพียงกฎหมายว่าด้วยกฎหมายว่าด้วยภาษีอากร กฎหมายว่าด้วยการคุ้มครองแรงงาน กฎหมายว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล และ/หรือคำสั่งจากหน่วยงานรัฐ รวมถึงการปฏิบัติตามกระบวนการยุติธรรม การบังคับใช้กฎหมาย การใช้สิทธิตามกฎหมายของผู้พัฒนา หรือเพื่อการอันจำเป็นในการตรวจสอบการกระทำที่มีลักษณะอาจฝ่าฝืนข้อตกลงการใช้บริการ กฎหมาย กฎเกณฑ์ ข้อบังคับ ระเบียบ หรือคำสั่งจากหน่วยงานรัฐหรือหน่วยงานกำกับดูแล
3.4 วัตถุประสงค์เพื่อประโยชน์อันชอบธรรม
การดำเนินการใดซึ่งจำเป็นในการรักษาและพัฒนามาตรฐานความมั่งคงปลอดภัยของการให้บริการของผู้พัฒนาตลอดจนการรักษาความปลอดภัยของทรัพย์สินและข้อมูลของผู้รับบริการเพื่อป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต
3.5 วัตถุประสงค์ในการป้องกันภยันอันตราย
การดำเนินการด้วยความสุจริตว่าการเปิดเผยข้อมูลดังกล่าวมีความจำเป็นเพื่อป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของลูกค้า ในกรณีลูกค้าไม่สามารถให้ความยินยอมเพื่อเปิดเผยข้อมูลในขณะนั้นได้
4. ระยะเวลาในการจัดเก็บ
ผู้พัฒนาดำเนินการจัดเก็บข้อมูลส่วนบุคคลของผู้รับบริการตลอดระยะเวลาการใช้งานเว็บแอปพลิเคชันไม่เกิน 10 ปี ภายหลังการยุติความสัมพันธ์ระหว่างผู้รับบริการกับผู้พัฒนา โดยผู้พัฒนาจะจัดให้มีการลบหรือทำลายข้อมูลส่วนบุคคลของผู้รับบริการเมื่อพ้นระยะเวลาดังกล่าว เว้นแต่เป็นกรณีที่ผู้พัฒนาต้องจัดเก็บข้อมูลส่วนบุคคลดังกล่าวเพื่อปฏิบัติตามกฎหมาย กฎเกณฑ์ ข้อบังคับ ระเบียบ หรือคำสั่งจากหน่วยงานรัฐหรือหน่วยงานกำกับดูแล รวมถึงการบังคับใช้สิทธิตามกฎหมายหรือสัญญาตามที่ผู้พัฒนาเห็นสมควร
5. การเปิดเผยข้อมูลส่วนบุคคล
ผู้พัฒนาอาจเปิดเผยข้อมูลส่วนของผู้รับบริการแก่บุคคลภายนอกภายใต้ขอบเขตวัตถุประสงค์ในการใช้ข้อมูล โดยบุคคลภายนอกที่ผู้พัฒนาอาจเปิดเผยข้อมูลส่วนบุคคล ได้แก่
5.1 คณะแพทยศาสตร์ มหาวิทยาลัยเชียงใหม่
ผู้พัฒนาอาจเปิดเผยข้อมูลส่วนบุคคลของผู้รับบริการให้แก่คณะแพทยศาสตร์ มหาวิทยาลัยเชียงใหม่ โดยเฉพาะการเปิดเผยตามวัตถุประสงค์ตามข้อตกลงการใช้บริการ ซึ่งบริษัทอาจมอบหมายให้บริษัทในเครือของบริษัทเป็นผู้ประมวลผลข้อมูลส่วนบุคคลให้แก่บริษัท ทั้งนี้ การเปิดเผยข้อมูลดังกล่าวต้องเป็นไปเพื่อวัตถุประสงค์ในการใช้ข้อมูลเท่านั้น
5.2 ผู้ให้บริการภายนอก
ผู้พัฒนาอาจใช้บริการผู้ให้บริการภายนอกที่จำเป็นในการให้บริการผ่านเว็บแอปพลิเคชัน เช่น ผู้ให้บริการภายนอกเกี่ยวกับการบริหารจัดการข้อมูล ผู้ให้บริการคลาวด์สำหรับการสำรองข้อมูลและจัดเก็บข้อมูล (Cloud Service Provider) ผู้ให้บริการที่เกี่ยวข้องกับระบบเทคโนโลยีสารสนเทศ ตัวอย่างเช่น Digital Ocean, LLC , Cloudflare, Inc., Mailgun Technologies, Inc., Facebook, Inc, Google LLC เป็นต้น รวมถึงการใช้บริการจากผู้ให้บริการภายนอกเพื่อพัฒนาหรือเพิ่มฟังก์ชันการใช้งานเพื่ออำนวยความสะดวกให้แก่ผู้รับบริการ ตลอดจนที่ปรึกษาด้านวิชาชีพต่าง ๆ โดยผู้พัฒนาจะเปิดเผยข้อมูลส่วนบุคคลของผู้รับบริการเท่าที่จำเป็นเท่านั้น และจัดให้มีการทำสัญญาหรือข้อตกลงระหว่างผู้พัฒนาและผู้ให้บริการดังกล่าวเกี่ยวกับข้อมูลส่วนบุคคลของผู้รับบริการที่มีการเปิดเผยอย่างเคร่งครัด โดยผู้ให้บริการภายนอกจะไม่ได้รับอนุญาตให้จัดเก็บ ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของผู้รับบริการเพื่อวัตถุประสงค์อื่นนอกเหนือจากวัตถุประสงค์ในการให้บริการแก่ผู้พัฒนา
5.3 หน่วยงานกำกับดูแลและหน่วยงานที่เกี่ยวข้องกับกระบวนการทางกฎหมาย
ในกรณีที่ผู้พัฒนาต้องปฏิบัติตามกฎหมาย กฎเกณฑ์ ข้อบังคับ หรือระเบียบของหน่วยงานกำกับดูแล ซึ่งไม่จำกัดแต่เพียงกฎหมายว่าด้วยภาษีอากร กฎหมายว่าด้วยการคุ้มครองแรงงาน กฎหมายว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล หรือกรณีที่เป็นคำสั่งจากหน่วยงานรัฐหรือศาล รวมถึงการปฏิบัติตามกระบวนการยุติธรรม การบังคับใช้กฎหมาย การใช้สิทธิตามกฎหมายของผู้พัฒนา
(ซึ่งต่อไปนี้จะเรียกว่า “วัตถุประสงค์ในการใช้ข้อมูล”)
6. การจัดเก็บข้อมูลส่วนบุคคล
ผู้พัฒนาตระหนักถึงความสำคัญของการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลของผู้รับบริการ ผู้พัฒนาจึงกำหนดให้มีมาตรการในการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลอย่างเหมาะสมและสอดคล้องกับการรักษาความลับของข้อมูลส่วนบุคคลเพื่อป้องกันการสูญหาย การเข้าถึง ทำลาย ใช้ แปลง แก้ไขหรือเปิดเผยข้อมูลส่วนบุคคลโดยไม่มีสิทธิหรือโดยไม่ชอบด้วยกฎหมายทั้งกรณีที่เป็นการจัดเก็บแบบเอกสาร (Hard Copy) และแบบอิเล็กทรอนิกส์ ตามแนวทางรักษาความปลอดภัยที่ผู้พัฒนากำหนด ทั้งนี้ แนวทางรักษาความปลอดภัยของบริษัทครอบคลุมทั้งการรักษาความปลอดภัยทางกายภาพและทางอิเล็กทรอนิกส์ โดยอนุญาตให้มีการเข้าถึงและใช้งานข้อมูลส่วนบุคคลของผู้รับบริการเฉพาะผู้พัฒนาที่ได้รับอนุญาตและใช้งานเท่าที่จำเป็นเท่านั้น และการใช้งานข้อมูลส่วนบุคคลของผู้รับบริการต้องเป็นไปตามวัตถุประสงค์ในการใช้ข้อมูลที่กำหนดข้างต้น
7.สิทธิของผู้รับบริการ
ผู้รับบริการมีสิทธิในการร้องขอให้ผู้พัฒนาดำเนินการเกี่ยวกับข้อมูลส่วนบุคคลของตนดังต่อไปนี้
7.1 สิทธิในการเข้าถึงข้อมูลส่วนบุคคล (Right of Access)
ผู้รับบริการมีสิทธิในการขอเข้าถึงหรือขอรับสำเนาข้อมูลส่วนบุคคลของผู้รับบริการรวมถึงขอให้ผู้พัฒนาเปิดเผยการได้มาซึ่งข้อมูลส่วนบุคคลที่ผู้รับบริการไม่ได้ให้ความยินยอมต่อผู้พัฒนาเท่าที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลอนุญาตให้กระทำการได้
7.2 สิทธิในการแก้ไขข้อมูลส่วนบุคคลให้ถูกต้อง (Right to Rectification)
ผู้รับบริการมีสิทธิขอตรวจสอบ เปลี่ยนแปลง ปรับปรุง หรือแก้ไขข้อมูลส่วนบุคคลของตนให้มีความถูกต้อง สมบูรณ์และเป็นปัจจุบัน โดยไม่ก่อให้เกิดความเข้าใจผิด
7.3 สิทธิในการคัดค้านการใช้ข้อมูลส่วนบุคคล (Right to Object)
ผู้รับบริการมีสิทธิในการคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของลูกค้าเมื่อใดก็ได้ โดยผู้พัฒนาจะดำเนินการดังกล่าวในกรณีดังต่อไปนี้
กรณีที่ผู้พัฒนาเก็บรวบรวมข้อมูลส่วนบุคคลของผู้รับบริการโดยอาศัยฐานประโยชน์โดยชอบด้วยกฎหมายของผู้พัฒนาหรือของบุคคลภายนอก หรือเพื่อประโยชน์สาธารณะในการประมวลผลข้อมูลส่วนบุคคลของผู้รับบริการเว้นแต่ในกรณีที่ผู้พัฒนาสามารถแสดงให้เห็นถึงเหตุอันชอบด้วยกฎหมายที่สำคัญยิ่งกว่า หรือการประมวลผลข้อมูลส่วนบุคคลของผู้รับบริการเป็นไปเพื่อก่อตั้งสิทธิเรียกร้อง การปฏิบัติตามหรือการใช้สิทธิเรียกร้อง หรือการยกข้อต่อสู้ตามกฎหมาย
ผู้พัฒนาประมวลผลข้อมูลส่วนบุคคลของผู้รับบริการเพื่อวัตถุประสงค์ของการตลาดแบบตรง
ผู้พัฒนาประมวลผลข้อมูลส่วนบุคคลของผู้รับบริการเพื่อวัตถุประสงค์เกี่ยวกับการศึกษาวิจัยทางวิทยาศาสตร์ ประวัติศาสตร์ หรือสถิติ เว้นแต่เป็นการจำเป็นเพื่อการดำเนินภารกิจเพื่อประโยชน์สาธารณะของผู้พัฒนา
7.4 สิทธิในการโอนย้ายข้อมูลส่วนบุคคล (Right to Data Portability)
ผู้รับบริการมีสิทธิที่จะขอรับข้อมูลส่วนบุคคลเกี่ยวกับผู้รับบริการในรูปแบบที่สามารถอ่านหรือใช้งานโดยทั่วไปได้ด้วยเครื่องมือหรืออุปกรณ์ที่ทำงานได้โดยอัตโนมัติ รวมถึงมีสิทธิขอให้ส่งหรือโอนข้อมูลส่วนบุคคลในรูปแบบดังกล่าวของผู้รับบริการไปยังผู้ควบคุมข้อมูลส่วนบุคคลรายอื่น หรือผู้รับบริการเอง เว้นแต่โดยสภาพทางเทคนิคไม่สามารถทำได้ ทั้งนี้ ตามที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนด
7.5 สิทธิในการเพิกถอนความยินยอม (Right to Withdraw Consent)
ในกรณีที่ผู้พัฒนาอาศัยความยินยอมของผู้รับบริการในการจัดเก็บ ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล ผู้รับบริการมีสิทธิในการเพิกถอนความยินยอมในการใช้ข้อมูลส่วนบุคคลที่ผู้รับบริการได้ให้ความยินยอมกับผู้พัฒนาได้ตลอดระยะเวลาที่ข้อมูลส่วนบุคคลของผู้รับบริการอยู่กับผู้พัฒนา ทั้งนี้ ในกรณีที่ผู้รับบริการปฏิเสธหรือเพิกถอนความยินยอมในการจัดเก็บ ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลแก่ผู้พัฒนาอาจทำให้ผู้รับบริการถูกจำกัดสิทธิการใช้บริการบางอย่างของผู้พัฒนาหรือส่งผลให้ผู้พัฒนาไม่สามารถให้บริการแก่ผู้รับบริการได้หากข้อมูลดังกล่าวจำเป็นต่อผู้พัฒนาในการให้บริการ
7.6 สิทธิในการลบข้อมูลส่วนบุคคล (Right to Erasure)
ผู้รับบริการอาจขอให้ผู้พัฒนาลบหรือทำให้ข้อมูลส่วนบุคคลของผู้รับบริการเป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลได้ในกรณีดังต่อไปนี้
ข้อมูลส่วนบุคคลของผู้รับบริการหมดความจำเป็นในการเก็บรักษาไว้ตามวัตถุประสงค์ที่กำหนดไว้ในข้อ 3
ผู้รับบริการขอถอนความยินยอมที่เป็นฐานในการเก็บรวบรวมและประมวลผลข้อมูลส่วนบุคคล และผู้พัฒนาไม่มีอำนาจตามกฎหมายในการเก็บรวบรวมหรือประมวลผลข้อมูลส่วนบุคคลดังกล่าวอีกต่อไป
(3) ผู้รับบริการได้คัดค้านการประมวลผลตามข้อ 7.3
(4) เมื่อมีการเก็บหรือประมวลผลข้อมูลส่วนบุคคลของท่านโดยไม่ชอบด้วยกฎหมาย
กรณีที่ระบุไว้ข้างต้นนี้จะไม่นำมาใช้บังคับกับการประมวลผลข้อมูลส่วนบุคคลที่มีความจำเป็นเพื่อวัตถุประสงค์ในการใช้เสรีภาพในการแสดงความคิดเห็น เพื่อจัดทำเอกสารประวัติศาสตร์หรือสถิติ เพื่อการปฏิบัติหน้าที่ในการดำเนินภารกิจเพื่อประโยชน์สาธารณะ เพื่อการจำเป็นในการปฏิบัติตามกฎหมายเพื่อให้บรรลุวัตถุประสงค์เกี่ยวกับเวชศาสตร์ป้องกันหรืออาชีวเวชศาสตร์ หรือประโยชน์สาธารณะด้านการสาธารณสุข เพื่อวัตถุประสงค์ในการก่อตั้ง ปฏิบัติตาม หรือใช้สิทธิเรียกร้องตามกฎหมาย หรือยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมาย หรือเพื่อการปฏิบัติตามกฎหมาย
7.7 สิทธิในการระงับการใช้ข้อมูลส่วนบุคคล (Right to Restriction of Processing)
ผู้รับบริการมีสิทธิขอให้ระงับการประมวลผลข้อมูลส่วนบุคคลของท่านในกรณีดังต่อไปนี้
ผู้พัฒนาอยู่ระหว่างการตรวจสอบความถูกต้องของข้อมูลส่วนบุคคลตามที่ผู้รับบริการร้องขอ
กรณีข้อมูลส่วนบุคคลที่ต้องลบหรือทำลายตามข้อ 7.6 แต่ผู้รับบริการประสงค์ให้ระงับการใช้แทน
ผู้พัฒนาไม่มีความจำเป็นต้องใช้ข้อมูลส่วนบุคคลของผู้รับบริการอีกต่อไป แต่ผู้รับบริการมีความจำเป็นและขอให้ผู้พัฒนาเก็บรักษาข้อมูลส่วนบุคคลดังกล่าวเพื่อใช้ในการก่อตั้งสิทธิเรียกร้อง การปฏิบัติตามหรือการใช้สิทธิเรียกร้อง หรือยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมาย
ผู้พัฒนาอยู่ในระหว่างการพิสูจน์ตามข้อ 7.3 (1) หรือตรวจสอบตามข้อ 7.3 (3) เพื่อปฏิเสธการคัดค้านของผู้รับบริการตามข้อ 7.3
7.8 สิทธิในการร้องเรียนหน่วยงานกำกับดูแล (Right to File Complaint)
ในกรณีที่ผู้พัฒนาฝ่าฝืนหรือไม่ปฏิบัติตามกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลผู้รับบริการมีสิทธิยื่นข้อร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลได้
8. การใช้สิทธิและการติดต่อ
ในกรณีที่ผู้รับบริการมีข้อสงสัยเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคลของผู้พัฒนาหรือประสงค์ใช้สิทธิข้างต้น ผู้รับบริการอาจดำเนินการติดต่อได้ที่ offitdo-d@gmail.com โดยผู้พัฒนาจะพยายามอย่างเต็มที่ตามความสามารถของระบบที่เกี่ยวข้องเพื่ออำนวยความสะดวกและดำเนินการตามคำร้องขอของผู้รับบริการโดยไม่ชักช้าและแจ้งผลการพิจารณาตามคำร้องดังกล่าวภายใน 30 วันนับแต่วันที่ผู้พัฒนาได้รับคำร้องดังกล่าว เว้นแต่จะปรากฏข้อเท็จจริงว่าการดำเนินการตามคำร้องขอนั้นก่อให้เกิดภาระแก่ผู้พัฒนาเกินสมควร หรือเสี่ยงต่อการละเมิดการคุ้มครองข้อมูลส่วนบุคคลของผู้อื่น หรือเป็นการขัดต่อกฎหมาย หรือกรณีที่เป็นการพ้นวิสัยในทางปฏิบัติตามคำร้องขอ
9. การเปลี่ยนแปลงประกาศความเป็นส่วนบุคคล
ผู้พัฒนาอาจทำการเปลี่ยนแปลงประกาศความเป็นส่วนบุคคลนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงที่เกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลของผู้รับบริการและเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลหรือกฎหมายอื่นที่เกี่ยวข้อง โดยผู้พัฒนาจะแจ้งให้ผู้รับบริการทราบถึงการแก้ไขเปลี่ยนแปลงที่สำคัญ ด้วยช่องทางที่เหมาะสม อย่างไรก็ตามผู้รับบริการตกลงและเข้าใจดีว่าเป็นหน้าที่ของผู้รับบริการในการติดตามการเปลี่ยนแปลงของประกาศความเป็นส่วนบุคคลนี้เป็นครั้งคราว
10. นโยบายคุกกี้
เว็บแอปพลิเคชันนี้ให้บริการโดย คณะแพทยศาสตร์ มหาวิทยาลัยเชียงใหม่ (ในที่นี้รวมเรียกว่า “เรา” ) เว็บแอปพลิเคชันนี้ใช้คุกกี้และเครื่องมืออื่นเพื่อช่วยแยกแยะรูปแบบการใช้งานเว็บแอปพลิเคชันของท่านจากผู้ใช้งานอื่นๆ ซึ่งจะช่วยให้ท่านได้รับประสบการณ์ที่ดีจากการใช้งานเว็บแอปพลิเคชันและช่วยให้เราสามารถพัฒนาคุณภาพของเว็บแอปพลิเคชันให้ดียิ่งขึ้น กรณีที่ท่านใช้งานเว็บแอปพลิเคชันนี้ต่อไป ถือว่าท่านได้ยินยอมให้เราติดตั้งคุกกี้ไว้ในเครื่องคอมพิวเตอร์ของท่าน