นโยบายความเป็นส่วนตัว

นโยบายนี้อธิบายการทำงานของ JUD-FUN.COM และใช้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 เป็นกรอบอ้างอิง ผู้ควบคุมข้อมูลคือผู้ดำเนินงานเว็บไซต์ JUD-FUN.COM ซึ่งให้ข้อมูลเรื่องการจัดฟันโดยไม่รับลงทะเบียนผู้ป่วยและไม่ขายข้อมูลผู้ใช้

1. สิ่งที่เว็บไซต์บันทึกบนอุปกรณ์

เว็บไซต์ใช้พื้นที่จัดเก็บในเบราว์เซอร์ (localStorage) เพื่อจำค่าที่จำเป็นต่อประสบการณ์ใช้งาน โดยข้อมูลไม่ถูกส่งออกจากอุปกรณ์ผ่านฟังก์ชันเหล่านี้:

• jf-theme — ธีมสว่างหรือมืดที่ผู้ใช้เลือก
• jf-cookies-accepted — สถานะว่าผู้ใช้รับทราบประกาศการจัดเก็บข้อมูลแล้ว

ผู้ใช้ลบค่าเหล่านี้ได้จากการตั้งค่าข้อมูลเว็บไซต์ของเบราว์เซอร์ การลบค่าจะทำให้เว็บไซต์กลับไปใช้ค่าเริ่มต้น แต่ไม่กระทบการอ่านเนื้อหา

2. เครื่องมือโต้ตอบ

คำตอบควิซ ตัวเลขที่กรอกในเครื่องคำนวณ และการเลือกสียางประมวลผลด้วย JavaScript ในเบราว์เซอร์ ระบบสถิติรับเฉพาะชื่อผลลัพธ์ควิซ ประเภทเครื่องมือและช่วงงบที่คำนวณ จำนวนรายการเสริม และเหตุการณ์บันทึกภาพสี โดยไม่รับคำตอบรายข้อ ตัวเลขค่าใช้จ่ายที่กรอกเอง ภาพที่บันทึก ชื่อ อีเมล เบอร์โทร หรือเวชระเบียน

3. สถิติผู้เข้าชมแบบไม่ใช้คุกกี้

เว็บไซต์ใช้ระบบวิเคราะห์แบบ first-party บนโครงสร้างพื้นฐานเดียวกับเว็บไซต์และไม่ส่งข้อมูลไป Google Analytics หรือเครือข่ายโฆษณา ระบบบันทึกเวลา เส้นทางหน้า ชื่อโฮสต์ของ referrer ค่า UTM ประเภทอุปกรณ์ ช่วงความกว้างหน้าจอ browser/OS family ประเทศและพื้นที่ระดับจังหวัดโดยประมาณ รวมถึงเหตุการณ์ pageview, ระยะการเลื่อน, เวลาในหน้า, การเปิด FAQ, การคลิกลิงก์/CTA, การใช้เครื่องมือ และ Core Web Vitals

วัตถุประสงค์คือวัดคุณภาพและความน่าใช้ของเนื้อหา ค้นหาหน้าที่มีปัญหา และปรับปรุงประสิทธิภาพ เว็บไซต์ไม่ใช้ข้อมูลเพื่อโฆษณาแบบเจาะจง ไม่ติดตามข้ามเว็บไซต์ และไม่สร้างโปรไฟล์สุขภาพรายบุคคล

4. วิธีลดการระบุตัวบุคคล

เซิร์ฟเวอร์ต้องเห็น IP ชั่วคราวเพื่อรับคำขอตามปกติ แต่ตัว collector จะคำนวณรหัสเซสชันจาก hash(daily salt + IP + user agent) แล้วทิ้ง IP โดยไม่เขียน IP ดิบลงฐานข้อมูล salt เปลี่ยนทุกวัน จึงไม่เชื่อมพฤติกรรมข้ามวันและไม่ใช้ fingerprinting ถาวร ตำแหน่งที่ได้จากฐานข้อมูล GeoIP ในเครื่องเป็นเพียงค่าประมาณระดับประเทศ/จังหวัดและอาจคลาดเคลื่อน

ระบบเคารพค่า Do Not Track และ Global Privacy Control เมื่อเบราว์เซอร์ส่งสัญญาณใดสัญญาณหนึ่ง tracker จะไม่ส่งเหตุการณ์สถิติ

5. ระยะเวลาเก็บและความปลอดภัย

event, session และข้อมูลสรุปรายวันเก็บไม่เกิน 14 เดือน จากนั้นงานตามกำหนดเวลาจะลบออก บัญชีผู้ดูแลใช้รหัสผ่านแบบ Argon2id, จำกัดการลองเข้าสู่ระบบ, ใช้ session cookie แบบ HttpOnly/Secure/SameSite=Lax และป้องกันคำขอปลอมด้วย CSRF token การเข้าดู dashboard จำกัดเฉพาะผู้ดูแลที่ได้รับอนุญาต

6. บันทึกของโครงสร้างพื้นฐาน

ผู้ให้บริการโฮสติ้งและระบบรักษาความปลอดภัยอาจสร้าง server log ที่มีเวลา เส้นทาง ข้อมูลเครือข่าย หรือ error เพื่อส่งหน้าเว็บ ป้องกันการโจมตี และแก้ไขข้อขัดข้อง บันทึกส่วนนี้อยู่ภายใต้การตั้งค่าและระยะเวลาเก็บของผู้ให้บริการโฮสติ้ง ไม่ถูกนำไปรวมใน dashboard การใช้งานของ JUD-FUN

7. บุคคลที่สามและลิงก์ภายนอก

เว็บไซต์ไม่ขายข้อมูลผู้ใช้และไม่ฝังเครื่องมือติดตามเพื่อการโฆษณา การประมาณประเทศ/จังหวัดใช้ฐานข้อมูล DB-IP Lite ที่ติดตั้งในเซิร์ฟเวอร์ จึงไม่มีการส่ง IP ไปหา DB-IP ลิงก์อ้างอิงนำไปยังเว็บไซต์ภายนอกซึ่งมีนโยบายของตนเอง

8. สิทธิและช่องทางติดต่อ

เจ้าของข้อมูลอาจมีสิทธิเข้าถึง แก้ไข ลบ จำกัด คัดค้าน โอนย้าย หรือถอนความยินยอมตามเงื่อนไขของกฎหมาย เนื่องจากรหัสเซสชันเปลี่ยนทุกวันและเว็บไซต์ไม่เก็บตัวระบุถาวร ผู้ดูแลอาจไม่สามารถจับคู่รายการกับบุคคลใดได้ ช่องทางรับคำขอด้านความเป็นส่วนตัวจะประกาศในส่วนนี้ทันทีเมื่อผ่านการทดสอบรับ–ตอบจริง โดยระบบ analytics จะไม่เปิดเก็บข้อมูล production ก่อนมีช่องทางดังกล่าว

9. การปรับปรุงนโยบาย

เมื่อการทำงานของเว็บไซต์เปลี่ยน จะบันทึกวันที่แก้ไขและสรุปสาระสำคัญบนหน้านี้ ผู้ใช้ควรตรวจสอบเวอร์ชันล่าสุดก่อนใช้เครื่องมือหรือบริการใหม่

ปรับปรุงล่าสุด: 18 สิงหาคม 2569