ประกาศด้านความปลอดภัยและความเป็นส่วนตัว
ข้อมูลเกี่ยวกับวิธีที่เราเก็บรวบรวม ใช้ จัดเก็บ และปกป้องข้อมูลของคุณ
คุณไม่ได้อยู่เพียงลำพัง
ที่ Stop Online Harm (SOH) เราเป็นทีมที่มีความหลากหลาย ประกอบด้วยผู้ที่เคยเผชิญเหตุรุนแรงทางออนไลน์ ผู้เชี่ยวชาญด้านเทคโนโลยี นักข่าว และผู้สนับสนุนชุมชน
สายด่วน Online Ambulance (OA) ของเราให้ความช่วยเหลือด้านความปลอดภัยดิจิทัล การปฐมพยาบาลทางอารมณ์ และคำแนะนำที่สามารถนำไปใช้ได้จริง เพื่อช่วยผู้ที่ได้รับผลกระทบฟื้นตัวจากการล่วงละเมิดออนไลน์ การคุกคาม และความรุนแรงบนฐานเพศที่เกิดจากหรืออาศัยเทคโนโลยี (TFGBV)
เราดำเนินงานภายใต้หลักการต่อไปนี้เสมอ:
- เราเข้าใจว่าความเป็นส่วนตัวเป็นส่วนหนึ่งของความปลอดภัย
- เราเก็บรวบรวมเฉพาะข้อมูลที่จำเป็นต่อการให้ความช่วยเหลือคุณเท่านั้น
- เรื่องราวของคุณจะได้รับการดูแลด้วยความเอาใจใส่ ความเคารพ และการรักษาความลับ
ใครเป็นผู้ดำเนินการสายด่วนนี้
Stop Online Harm (SOH) เป็นองค์กรไม่แสวงหากำไรที่นำโดยผู้หญิง ซึ่งให้การสนับสนุนผู้ที่ได้รับผลกระทบจากอันตรายทางออนไลน์ทั่วเอเชียตะวันออกเฉียงใต้
เราให้การช่วยเหลืออย่างเป็นความลับในกรณีต่าง ๆ ได้แก่:
- การคุกคามทางออนไลน์
- การเผยแพร่ภาพส่วนตัวหรือภาพเชิง интимโดยไม่ได้รับความยินยอม
- การปลอมแปลงเป็นบุคคลอื่น
- การเปิดเผยข้อมูลส่วนตัวของบุคคลต่อสาธารณะ (Doxxing)
- การข่มขู่และการล่วงละเมิดทางดิจิทัล
ทีมสายด่วน OA ของเราประกอบด้วยเจ้าหน้าที่ตอบรับและผู้ให้คำปรึกษาที่ผ่านการฝึกอบรม ซึ่งให้การสนับสนุนโดยคำนึงถึงผลกระทบจากบาดแผลทางใจ SOH มีหน้าที่รับผิดชอบในการปกป้องข้อมูลส่วนบุคคลของคุณ และปฏิบัติตามมาตรฐานด้านความเป็นส่วนตัวที่เกี่ยวข้อง เช่น พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย (PDPA) และกฎระเบียบคุ้มครองข้อมูลส่วนบุคคลของสหภาพยุโรป (GDPR)
ข้อมูลที่เราอาจเก็บรวบรวม
เราปฏิบัติตามหลักการ เก็บรวบรวมข้อมูลเท่าที่จำเป็น ซึ่งหมายความว่าเราจะเก็บเฉพาะข้อมูลที่จำเป็นต่อการช่วยเหลือกรณีของคุณเท่านั้น
3.1 ข้อมูลที่คุณเลือกแบ่งปัน
เราเก็บข้อมูลที่คุณเลือกแบ่งปันกับเรา เช่น:
- ชื่อหรือชื่อเล่น
- เพศ
- ข้อมูลสำหรับการติดต่อ
- พื้นที่หรือสถานที่โดยทั่วไป
- รายละเอียดสถานการณ์ตามที่คุณอธิบาย
3.2 แพลตฟอร์มที่ใช้
เราไม่บันทึกเสียงหรือวิดีโอจากการโทร และเราใช้ฟีเจอร์ข้อความที่หายไปบน Telegram
ขึ้นอยู่กับแพลตฟอร์มที่คุณใช้ในการติดต่อเรา ข้อมูลทางเทคนิคบางอย่าง เช่น ประเภทของอุปกรณ์ อาจถูกเก็บโดยอัตโนมัติในระดับที่จำกัด
คุณสามารถเลือกที่จะไม่เปิดเผยตัวตนเมื่อใช้ระบบจัดการกรณีที่ปลอดภัยของเรา (แพลตฟอร์ม Online Ambulance)
3.3 ข้อมูลสำหรับการส่งต่อหรือยกระดับกรณี
ความช่วยเหลือด้านเทคนิค: หากคุณขอความช่วยเหลือในการลบเนื้อหาที่เป็นอันตรายออกจากแพลตฟอร์มออนไลน์ เราอาจขอให้คุณแบ่งปันลิงก์ (URL) ที่เกี่ยวข้องกับเนื้อหานั้น
โดยทั่วไปเราไม่จำเป็นต้องใช้ภาพหน้าจอ อย่างไรก็ตาม ในบางกรณี แพลตฟอร์มอาจขอหลักฐานเพิ่มเติม เช่น ภาพหน้าจอ เพื่อดำเนินการตามรายงาน
หากเกิดกรณีดังกล่าว เราจะแจ้งให้คุณทราบ และขอความยินยอมจากคุณก่อนที่จะเก็บรวบรวมหรือแบ่งปันข้อมูลหรือหลักฐานเพิ่มเติม
3.4 การสนับสนุนด้านอารมณ์
ข้อมูลทุกอย่างที่คุณแบ่งปันกับผู้ให้คำปรึกษาของเรา ไม่ว่าจะผ่านการโทรหรือบริการแบบข้อความ จะถูกเก็บรักษาเป็นความลับ
เพื่อให้คุณได้รับการสนับสนุนที่เหมาะสมที่สุด ผู้ให้คำปรึกษาอาจแบ่งปันเฉพาะข้อมูลขั้นต่ำที่จำเป็นตามที่ระบุไว้ในหัวข้อ 3.1 ภายในทีมสายด่วน เพื่อการประสานงานภายในหรือการกำกับดูแล
ข้อมูลอาจถูกแบ่งปันออกนอกทีมได้เฉพาะในกรณีต่อไปนี้:
- เมื่อมีความเสี่ยงที่คุณหรือบุคคลอื่นอาจได้รับอันตราย เช่น การทำร้ายตนเองหรือการข่มขู่ว่าจะใช้ความรุนแรง
- เมื่อจำเป็นต้องประสานกับหน่วยงานที่เกี่ยวข้อง หรือผู้ปกครอง/บุคคลที่คุณไว้วางใจและให้ความยินยอม เพื่อความปลอดภัยของคุณ
- เมื่อได้รับความยินยอมอย่างชัดเจนจากคุณเพื่อวัตถุประสงค์ในการให้ความช่วยเหลือเฉพาะด้าน
3.5 การจัดทำเอกสารและเก็บหลักฐาน
เราอาจช่วยคุณตามคำร้องขอหรือความยินยอมของคุณ ในการจัดทำเอกสารเกี่ยวกับกรณีของคุณ เพื่อช่วยรักษาหลักฐานไว้สำหรับบันทึกส่วนตัว การรายงาน หรือวัตถุประสงค์ทางกฎหมายที่อาจเกิดขึ้นในอนาคต
3.5.1 การจัดเก็บหลักฐานด้วยตนเอง (แนะนำสำหรับกรณีส่วนใหญ่)
เราจะแนะนำวิธีการจัดทำและเก็บรักษาหลักฐานด้วยตนเองอย่างปลอดภัย ซึ่งอาจรวมถึง:
- การบันทึกลิงก์ที่เกี่ยวข้อง วันเวลา และ metadata
- การใช้เครื่องมือเก็บถาวรเว็บที่ปลอดภัยเพื่อเก็บเนื้อหาก่อนที่จะถูกลบ
- การทำความเข้าใจว่าข้อมูลประเภทใดอาจเป็นประโยชน์ต่อการรายงานหรือกระบวนการทางกฎหมาย
คุณยังคงมีสิทธิ์ควบคุมอย่างเต็มที่ว่าจะจัดเก็บหรือแบ่งปันข้อมูลใด
3.5.2 การช่วยจัดทำเอกสาร (สำหรับกรณีที่มีความสำคัญสูง)
ในบางสถานการณ์ เช่น กรณีที่เกี่ยวข้องกับผู้นำหญิง นักปกป้องสิทธิมนุษยชน นักข่าว และนักเคลื่อนไหว เราอาจเสนอให้ช่วยจัดทำและเก็บถาวรเนื้อหาแทนคุณ โดยเฉพาะในกรณีที่มีความเสี่ยงว่าหลักฐานอาจถูกลบหรือสูญหายอย่างรวดเร็ว
หากเราดำเนินการดังกล่าว:
- เราจะอธิบายกระบวนการอย่างชัดเจนและขอความยินยอมจากคุณก่อนดำเนินการ
- เราจะเก็บและจัดเก็บเฉพาะข้อมูลขั้นต่ำที่จำเป็นตามที่ระบุไว้ในหัวข้อ 3.1
- เราจะจัดการเอกสารทั้งหมดอย่างปลอดภัยและสอดคล้องกับแนวทางการคุ้มครองข้อมูลของเรา
3.5.3 การส่งต่อด้านกฎหมายและบริการอื่น ๆ
ในบางกรณี เราอาจแนะนำให้คุณติดต่อกับองค์กรภายนอก เช่น ผู้ให้บริการช่วยเหลือด้านกฎหมาย องค์กรภาคประชาสังคม หรือบริการเฉพาะทางที่สามารถให้ความช่วยเหลือเพิ่มเติมได้ คุณมีสิทธิ์เลือกว่าจะรับหรือปฏิเสธการส่งต่อดังกล่าวได้เสมอ
หากการส่งต่อเหมาะสม:
- เราจะอธิบายตัวเลือกของคุณอย่างชัดเจนก่อนดำเนินการส่งต่อใด ๆ
- เราจะแบ่งปันข้อมูลของคุณกับองค์กรพันธมิตรเฉพาะเมื่อได้รับความยินยอมอย่างชัดเจนจากคุณ
- เราจะแบ่งปันเฉพาะข้อมูลขั้นต่ำที่จำเป็นต่อการอำนวยความสะดวกในการให้ความช่วยเหลือ
เหตุผลที่เราเก็บรวบรวมข้อมูลของคุณ
เราเก็บรวบรวมข้อมูลเพื่อ:
- ให้การสนับสนุนด้านอารมณ์
- ประเมินความเสี่ยงด้านความปลอดภัย
- ช่วยลบเนื้อหาที่เป็นอันตราย
- เชื่อมต่อคุณกับบริการที่เชื่อถือได้ เช่น บริการด้านกฎหมาย เทคนิค และจิตสังคม
- ปรับปรุงบริการสายด่วนของเรา
- จัดทำสถิติที่ไม่ระบุตัวตนหรือสื่อเพื่อสนับสนุนการเรียกร้องให้มีการคุ้มครองที่ดีขึ้น
เราจะไม่เผยแพร่ข้อมูลส่วนบุคคลที่สามารถระบุตัวตนของคุณได้
การรักษาความลับและฐานทางกฎหมายในการใช้ข้อมูล
หลักการโดยทั่วไปของเราคือ ข้อมูลของคุณจะถูกเก็บไว้อย่างเคร่งครัดภายในทีมสายด่วน OA และจะไม่ถูกแบ่งปันโดยไม่มีเหตุผลที่ชัดเจน ตาม PDPA ของประเทศไทยและ GDPR ของสหภาพยุโรป เราประมวลผลข้อมูลของคุณโดยอาศัยความยินยอมของคุณ ผลประโยชน์ที่สำคัญต่อชีวิตและความปลอดภัยของคุณ เช่น การปกป้องคุณจากอันตรายร้ายแรงหรือการให้ความช่วยเหลือด้านสุขภาพจิตอย่างเร่งด่วน รวมถึงประโยชน์สาธารณะโดยรวม
เราจะเปิดเผยข้อมูลเฉพาะในสถานการณ์ที่จำกัดดังต่อไปนี้:
- เมื่อคุณให้อนุญาตอย่างชัดเจนเพื่อให้เราเชื่อมต่อคุณกับผู้ให้บริการที่เชื่อถือได้
- เมื่อมีอันตรายต่อชีวิตที่เกิดขึ้นทันที
- เมื่อกฎหมายหรือคำสั่งศาลกำหนดให้ต้องเปิดเผยข้อมูล
เมื่อเป็นไปได้ เราจะพยายามพูดคุยกับคุณก่อนเสมอ หากอาจมีการแบ่งปันข้อมูลของคุณ ข้อมูลที่ไม่สามารถระบุตัวตนได้อาจถูกใช้เพื่อการวิจัยหรือสร้างความตระหนักรู้ แต่จะไม่ถูกใช้ในลักษณะที่สามารถระบุตัวตนของคุณได้
เราปกป้องข้อมูลของคุณอย่างไร
เราใช้มาตรการรักษาความปลอดภัยที่เข้มแข็งเพื่อปกป้องข้อมูลของคุณ:
- ระบบจัดการกรณีที่เข้ารหัส (Uwazi): Uwazi เป็นฐานข้อมูลโอเพนซอร์สที่ปลอดภัย ซึ่งช่วยปกป้องข้อมูลกรณีที่ละเอียดอ่อนด้วยการเข้ารหัสแบบ end-to-end และได้รับการออกแบบสำหรับงานด้านสิทธิมนุษยชน
- การจำกัดสิทธิ์การเข้าถึงของเจ้าหน้าที่ ("least privilege"): เฉพาะสมาชิกทีม OA Helpline เท่านั้นที่สามารถเข้าถึง Uwazi ได้ และสิทธิ์ดังกล่าวจะถูกจำกัดให้เหลือเท่าที่จำเป็นต่อการปฏิบัติงาน โดยทั่วไปจะใช้สิทธิ์ระดับ Collaborator ส่วนสิทธิ์ผู้ดูแลระบบจะจำกัดอย่างเคร่งครัดเฉพาะ Manager และ Digital Security Consultant เท่านั้น
- เจ้าหน้าที่ที่ผ่านการฝึกอบรม อยู่ภายใต้ข้อตกลงการรักษาความลับ และใช้อุปกรณ์ที่เข้ารหัส
- การจัดเก็บข้อมูลและเซิร์ฟเวอร์ที่เข้ารหัส และสอดคล้องกับมาตรฐานการคุ้มครองข้อมูลระหว่างประเทศ
เราจะเก็บข้อมูลไว้ ไม่เกิน 2 ปี เว้นแต่ข้อมูลดังกล่าวจะไม่จำเป็นต่อการให้ความช่วยเหลือ หรือการปฏิบัติตามข้อกำหนดทางกฎหมายอีกต่อไป
สิทธิของคุณ
ภายใต้มาตรฐานคุ้มครองข้อมูลในภูมิภาค เช่น GDPR และ PDPA คุณมีสิทธิ์เป็นเจ้าของและควบคุมข้อมูลส่วนบุคคลของคุณอย่างเต็มที่ คุณสามารถ:
- เข้าถึงข้อมูลส่วนบุคคลที่เราเก็บไว้เกี่ยวกับคุณ
- ขอแก้ไขข้อมูลที่ไม่ถูกต้อง
- ขอให้ลบบันทึกของคุณอย่างถาวร
- ถอนความยินยอมในการประมวลผลข้อมูล
- ยื่นข้อร้องเรียนกับเราเกี่ยวกับกิจกรรมการประมวลผลข้อมูล
ความเสี่ยงของการสื่อสารออนไลน์
แม้ว่าเราจะใช้การเข้ารหัสขั้นสูงเพื่อรักษาความปลอดภัยในการสื่อสารฝั่งของเรา แต่เครื่องมือสื่อสารดิจิทัลก็อาจมีความเสี่ยงบางประการ
ตัวอย่างเช่น:
- โทรศัพท์หรือคอมพิวเตอร์ที่ใช้ร่วมกันอาจทำให้ผู้อื่นเห็นข้อความของคุณได้
- แอปส่งข้อความแต่ละแอปมีนโยบายความเป็นส่วนตัวของตนเอง
- บัญชีที่ถูกบุกรุกอาจส่งผลต่อการรักษาความลับของข้อมูล
เราแนะนำให้ใช้อุปกรณ์ส่วนตัวเมื่อเป็นไปได้
ช่องทางติดต่อสำหรับคำถามด้านความเป็นส่วนตัว
หากคุณมีคำถามเกี่ยวกับประกาศฉบับนี้ หรือมีข้อกังวลเกี่ยวกับความเป็นส่วนตัวทางดิจิทัลของคุณ โปรดติดต่อเราโดยตรง ทีมของเราพร้อมช่วยดูแลให้ข้อมูลของคุณยังคงปลอดภัย และให้มั่นใจว่าเสียงของคุณได้รับการรับฟัง
อัปเดตล่าสุด: พฤษภาคม 2026