นโยบายความเป็นส่วนตัว (Privacy Policy)

1. ผู้ควบคุมข้อมูล

ผู้ควบคุมข้อมูลส่วนบุคคลสำหรับบริการบนเว็บไซต์นี้คือทีมงาน dr9ohm.com
(Well Wellness / เนื้อหาสุขภาพโดย
ผศ.ดร.นรวิชญ์ ราษฎร์พิบูลย์)

อีเมลติดต่อด้านความเป็นส่วนตัว: wellwellnessbb@gmail.com
เว็บไซต์: https://dr9ohm.com/

2. ข้อมูลที่เราเก็บ

2.1 ข้อมูลระบุตัวตนและการติดต่อ

• ที่อยู่อีเมล
• รหัสผ่านของบัญชีสมาชิกบนเว็บไซต์ (เก็บในรูปแบบแฮช ไม่เก็บรหัสผ่านแบบข้อความธรรมดา)
• ชื่อที่แสดง (ถ้ามี) รวมถึงชื่อจากบัญชี Facebook หากคุณอนุญาต

2.2 ข้อมูลจากแบบประเมินสุขภาพ

• คำตอบและคะแนนแบบประเมิน (เช่น GERD Severity Score)
• ระดับความเสี่ยงโดยประมาณ (เช่น Low / Medium / High หรือ green / yellow / orange / red)
• ข้อมูลไลฟ์สไตล์ที่คุณกรอกในแบบประเมิน (ถ้ามี)
• สรุปผลเบื้องต้น / ผลเชิงลึกที่ระบบสร้างขึ้น

ข้อมูลเหล่านี้เป็นข้อมูลที่เกี่ยวข้องกับสุขภาพในระดับรายงานด้วยตนเอง ไม่ใช่เวชระเบียนทางการแพทย์

2.3 ข้อมูลทางเทคนิคและการใช้งาน

• ที่อยู่ IP (อาจเก็บในรูปแบบแฮชเพื่อความปลอดภัย/ป้องกันการใช้งานผิดปกติ)
• ชนิดเบราว์เซอร์ / อุปกรณ์ (User Agent)
• URL ของหน้าที่ใช้งาน, พารามิเตอร์แคมเปญ (เช่น UTM / fbclid) หากมี
• บันทึกการยินยอม (consent) และเวลาที่ให้ความยินยอม

3. วัตถุประสงค์การใช้ข้อมูล

• แสดงผลแบบประเมินสุขภาพและสรุปเนื้อหาให้คุณ
• บันทึกประวัติการประเมินเมื่อคุณสมัครสมาชิกหรือยินยอมให้บันทึก
• ส่งอีเมลสรุปผล คำแนะนำทั่วไป และการติดตามผลตามความยินยอม
• ปรับปรุงเนื้อหา Intensive summaries และการดูแลประสบการณ์ผู้ใช้
• ป้องกันการใช้งานผิดปกติ รักษาความมั่นคงปลอดภัยของระบบ
• ปฏิบัติตามกฎหมายที่เกี่ยวข้อง

เราไม่ขายรายชื่ออีเมลหรือผลประเมินของคุณให้บุคคลภายนอกเพื่อการตลาดที่ไม่เกี่ยวข้อง

4. ฐานทางกฎหมาย / ความยินยอม

• ความยินยอม: เมื่อคุณติ๊กยินยอม PDPA / ยินยอมรับคำแนะนำจาก Advisory team หรืออนุญาต Facebook Login
• การปฏิบัติตามสัญญา/การให้บริการ: เพื่อสร้างบัญชีและแสดงผลที่คุณร้องขอ
• ประโยชน์โดยชอบด้วยกฎหมาย: ด้านความปลอดภัย การป้องกันสแปม และการปรับปรุงบริการ โดยไม่กระทบสิทธิของคุณเกินสมควร

คุณสามารถถอนความยินยอมรับอีเมลได้โดยตอบอีเมลแล้วพิมพ์ UNSUBSCRIBE หรือติดต่อเราตามช่องทางด้านล่าง

6. แบบประเมินสุขภาพและ Lead Capture

เมื่อคุณทำแบบประเมินและเลือกบันทึกผลหรือรับรายงาน ระบบอาจเก็บข้อมูลในฐานข้อมูลของเว็บไซต์
(เช่น ตารางบันทึกผลการประเมินสุขภาพ) พร้อมสถานะความยินยอมและวิธีเข้าใช้งาน (Guest / อีเมล / Facebook)

• Guest Mode: ดูผลเบื้องต้นได้ โดยอาจไม่บันทึกประวัติการติดตามระยะยาว
• สมาชิก (อีเมลหรือ Facebook): บันทึกประวัติเพื่อติดตามผลและปลดล็อกเนื้อหาเชิงลึกตามที่ระบบกำหนด

7. อีเมลติดตามผลและ Advisory team

หากคุณยินยอม เราอาจส่งอีเมลสรุปคะแนน คำแนะนำสุขภาพทั่วไป และเนื้อหาตามระดับความเสี่ยง
โดยใช้ถ้อยคำในลักษณะ Advisory team / Intensive content summaries
อีเมลเหล่านี้ไม่ใช่การวินิจฉัยโรค และไม่ทดแทนคำแนะนำของแพทย์

8. คุกกี้และเทคโนโลยีที่คล้ายกัน

เราอาจใช้คุกกี้หรือที่เก็บข้อมูลในเบราว์เซอร์เพื่อ:

• คงสถานะการเข้าสู่ระบบ
• จดจำว่าคุณผ่านขั้นตอนแบบประเมิน/ปลดล็อกผลแล้วในเซสชันนั้น
• วัดผลประสิทธิภาพหน้าเว็บและแคมเปญอย่างจำกัด

คุณสามารถตั้งค่าเบราว์เซอร์ให้บล็อกคุกกี้ได้ แต่อาจทำให้บางฟีเจอร์ใช้งานได้ไม่ครบ

9. ผู้ให้บริการภายนอก

เราอาจใช้ผู้ให้บริการเพื่อช่วยดำเนินงาน โดยส่งข้อมูลเท่าที่จำเป็น เช่น:

• ผู้ให้บริการส่งอีเมล (เช่น Brevo หรือระบบอีเมลของเซิร์ฟเวอร์) เพื่อส่งข้อความที่คุณยินยอม
• Meta / Facebook สำหรับการยืนยันตัวตนเมื่อใช้ Facebook Login
• โฮสติ้ง / ระบบแคช ของเว็บไซต์ เพื่อให้บริการหน้าเว็บ
• เครื่องมือเชื่อมต่ออัตโนมัติ (หากเปิดใช้ webhook) เพื่อจัดกลุ่มติดตามภายในทีม

ผู้ให้บริการเหล่านี้มีหน้าที่รักษาข้อมูลตามข้อตกลงและกฎหมายที่เกี่ยวข้อง

10. ระยะเวลาเก็บรักษา

เราเก็บข้อมูลเท่าที่จำเป็นต่อวัตถุประสงค์ เช่น:

• บัญชีสมาชิกและประวัติประเมิน: ตราบที่บัญชียังใช้งาน หรือจนกว่าคุณจะขอลบ
• บันทึกความยินยอมและล็อกความปลอดภัย: ตามระยะที่สมเหตุสมผลเพื่อการตรวจสอบ
• ข้อมูลการตลาด/อีเมล: จนกว่าคุณจะถอนความยินยอม

11. การรักษาความมั่นคงปลอดภัย

• ใช้การเชื่อมต่อ HTTPS
• เก็บรหัสผ่านแบบแฮช
• จำกัดสิทธิ์เข้าถึงข้อมูลภายในเท่าที่จำเป็น
• ใช้โทเคน/nonce สำหรับการเรียก API ที่เกี่ยวข้อง

อย่างไรก็ตาม ไม่มีระบบออนไลน์ใดปลอดภัย 100% หากพบเหตุผิดปกติ กรุณาติดต่อเราโดยเร็ว

12. สิทธิของเจ้าของข้อมูล

ภายใต้ PDPA และหลักปฏิบัติของเรา คุณอาจมีสิทธิ์ดังนี้ (ตามเงื่อนไขกฎหมาย):

• เข้าถึงและขอสำเนาข้อมูล
• แก้ไขข้อมูลให้ถูกต้อง
• ลบหรือทำลายข้อมูล / ทำให้ไม่สามารถระบุตัวตนได้
• คัดค้านหรือระงับการใช้ข้อมูลบางประเภท
• ถอนความยินยอม
• ร้องเรียนต่อหน่วยงานกำกับดูแลที่เกี่ยวข้อง

14. ข้อมูลของเด็ก

บริการนี้ไม่ได้มุ่งเป้าไปที่เด็กอายุต่ำกว่า 20 ปีโดยปราศจากผู้ปกครองดูแล
หากพบว่ามีการเก็บข้อมูลโดยไม่เหมาะสม กรุณาติดต่อเราเพื่อลบข้อมูล

15. ข้อจำกัดด้านสุขภาพ (YMYL)

เนื้อหาบน dr9ohm.com และผลจากแบบประเมินเป็นข้อมูลเพื่อการศึกษาและให้ความรู้ทั่วไปเท่านั้น
ไม่ใช่การวินิจฉัย การรักษา หรือคำแนะนำทางการแพทย์เฉพาะบุคคล
หากมีอาการผิดปกติหรือสัญญาณอันตราย ควรพบแพทย์หรือหน่วยฉุกเฉินตามความเหมาะสม

16. การเปลี่ยนแปลงนโยบาย

เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว โดยจะระบุวันที่อัปเดตไว้ด้านบนของหน้า
การใช้งานต่อหลังจากมีการเปลี่ยนแปลง ถือว่าคุณรับทราบนโยบายฉบับล่าสุด
ในกรณีที่กฎหมายกำหนดให้ขอความยินยอมใหม่ เราจะดำเนินการตามที่เหมาะสม