นโยบายความเป็นส่วนตัว

CloudCareClinic (“เรา”) ให้บริการแพลตฟอร์มผู้ช่วยคลินิกบน LINE แก่สถานพยาบาล (“คลินิกผู้ใช้บริการ”). นโยบายนี้อธิบายวิธีที่เราเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคล โดยแบ่งบทบาทตาม PDPA ดังนี้:

• คลินิกผู้ใช้บริการ เป็น “ผู้ควบคุมข้อมูลส่วนบุคคล” (Data Controller) ของข้อมูลคนไข้
• CloudCareClinic เป็น “ผู้ประมวลผลข้อมูลส่วนบุคคล” (Data Processor) ที่ประมวลผลข้อมูลตามคำสั่งของคลินิก

• ข้อมูลบัญชีทีมงานคลินิก: ชื่อ อีเมล รหัสผ่าน (เข้ารหัส) และบทบาทการใช้งาน
• ข้อมูลคนไข้ผ่าน LINE: LINE user ID ชื่อที่แสดง ข้อความสนทนา ข้อมูลการนัดหมาย เบอร์โทร และความชอบที่คนไข้ให้ไว้
• ข้อมูลการใช้งานระบบ: บันทึกการทำงาน (audit log) สถิติการใช้งาน และข้อมูลทางเทคนิคที่จำเป็น

• ให้บริการตอบแชท คัดกรองอาการเบื้องต้น และรับจองนัดแทนคลินิก
• ส่งการแจ้งเตือนนัดหมายและข่าวสาร/แคมเปญตามที่คลินิกกำหนด
• จดจำประวัติเพื่อให้บริการคนไข้ได้ต่อเนื่องและตรงความต้องการ
• รักษาความปลอดภัย ป้องกันการใช้งานในทางมิชอบ และปรับปรุงคุณภาพบริการ

ก่อนเริ่มสนทนา ระบบจะขอความยินยอม (consent) จากคนไข้ตาม PDPA คนไข้สามารถถอนความยินยอมได้ทุกเมื่อ โดยติดต่อคลินิกหรือหยุดใช้บริการผ่าน LINE เราประมวลผลข้อมูลด้านสุขภาพเท่าที่จำเป็นและไม่วินิจฉัยโรค

เราใช้ผู้ให้บริการที่จำเป็นต่อการทำงานของระบบ เช่น LINE (การส่งข้อความ), ผู้ให้บริการคลาวด์/ฐานข้อมูล, ผู้ให้บริการ AI สำหรับประมวลผลภาษา และผู้ให้บริการชำระเงิน โดยมีข้อตกลงคุ้มครองข้อมูลกับผู้ให้บริการเหล่านี้ เราจะไม่ขายข้อมูลส่วนบุคคลของคนไข้

ข้อมูลถูกจัดเก็บอย่างปลอดภัย มีการเข้ารหัสข้อมูลสำคัญ จำกัดสิทธิ์การเข้าถึงตามบทบาท (RBAC) และบันทึกการเข้าถึง เราเก็บข้อมูลเท่าที่จำเป็นต่อการให้บริการ หรือตามที่กฎหมายกำหนด

คนไข้มีสิทธิเข้าถึง แก้ไข ลบ คัดค้าน หรือขอให้ระงับการใช้ข้อมูลของตน โดยติดต่อคลินิกผู้ให้บริการโดยตรง ในฐานะผู้ควบคุมข้อมูล หรือติดต่อเราเพื่อประสานงาน

หากมีคำถามเกี่ยวกับนโยบายนี้ ติดต่อได้ที่ privacy@cloudzson.com