Privacy Policy (PDPA)
อัปเดตล่าสุด: มีนาคม 2568
EMR+AI Clinic ดำเนินงานโดย Morroo ให้ความสำคัญกับการคุ้มครองข้อมูลส่วนบุคคลของท่าน นโยบายฉบับนี้จัดทำขึ้นตาม พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)เพื่อแจ้งให้ท่านทราบถึงวิธีการที่เราเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของท่าน
⚠️ ข้อมูลทางการแพทย์
ระบบนี้ประมวลผลข้อมูลสุขภาพซึ่งเป็นข้อมูลอ่อนไหว (Sensitive Data) ตาม PDPA มาตรา 26 เราดำเนินการภายใต้ความยินยอมโดยชัดแจ้งของเจ้าของข้อมูล หรือฐานทางกฎหมายที่เหมาะสม
เราเก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหมวดหมู่ดังต่อไปนี้
ข้อมูลตัวตน
ชื่อ-นามสกุล, อีเมล, รหัสผ่าน (เข้ารหัสแล้ว)
ข้อมูลคลินิก
ชื่อคลินิก, ที่อยู่, เลขใบอนุญาต, ข้อมูลแพทย์
ข้อมูลทางการแพทย์
ประวัติผู้ป่วย, การวินิจฉัย, ใบสั่งยา, ผลตรวจ
ข้อมูลการชำระเงิน
ประเภทแพ็กเกจ, สถานะการชำระ (ไม่เก็บข้อมูลบัตร)
ข้อมูลทางเทคนิค
IP address, ประเภทเบราว์เซอร์, เวลาเข้าใช้งาน
ข้อมูล Google (OAuth)
ชื่อ, อีเมล, รูปโปรไฟล์ (เมื่อเข้าสู่ระบบด้วย Google)
ข้อมูล AI
บทสนทนากับ AI ช่วยวินิจฉัย, ผลการวิเคราะห์
Audit Log
บันทึกการเข้าถึงและดำเนินการในระบบ (PDPA Compliance)
| วัตถุประสงค์ | ฐานทางกฎหมาย |
|---|---|
| ให้บริการและจัดการบัญชีผู้ใช้ | การปฏิบัติตามสัญญา |
| ประมวลผลข้อมูลทางการแพทย์ | ความยินยอมโดยชัดแจ้ง (Explicit Consent) |
| การชำระเงินและใบกำกับภาษี | การปฏิบัติตามสัญญา / ข้อกำหนดทางกฎหมาย |
| AI วิเคราะห์และช่วยวินิจฉัย | ความยินยอม (Consent) |
| Audit Log (PDPA Compliance) | ข้อกำหนดทางกฎหมาย |
| การปรับปรุงบริการ | ประโยชน์อันชอบด้วยกฎหมาย |
เราอาจแบ่งปันข้อมูลของท่านกับผู้ให้บริการที่เชื่อถือได้ ภายใต้ข้อตกลงคุ้มครองข้อมูล ได้แก่
เราไม่ขายข้อมูลส่วนบุคคลของท่านให้กับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาด ข้อมูลทางการแพทย์จะไม่ถูกเปิดเผยแก่บุคคลที่สามโดยไม่ได้รับความยินยอม
ภายใต้ PDPA ท่านมีสิทธิดังต่อไปนี้
สิทธิในการเข้าถึง
ขอสำเนาข้อมูลส่วนบุคคลของท่าน
สิทธิในการแก้ไข
ขอแก้ไขข้อมูลที่ไม่ถูกต้อง
สิทธิในการลบ
ขอลบข้อมูลเมื่อไม่จำเป็นอีกต่อไป
สิทธิในการคัดค้าน
คัดค้านการประมวลผลข้อมูลในบางกรณี
สิทธิในการถอนความยินยอม
ถอนความยินยอมได้ทุกเมื่อ
สิทธิในการโอนย้ายข้อมูล
รับข้อมูลในรูปแบบที่ใช้งานได้
ติดต่อใช้สิทธิได้ที่ jiacpr@gmail.com
เราเก็บรักษาข้อมูลส่วนบุคคลของท่านตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุ หรือตามที่กฎหมายกำหนด
เราใช้มาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรที่เหมาะสม ได้แก่ การเข้ารหัส SSL/TLS, การแฮชรหัสผ่านด้วย bcrypt, การจำกัดสิทธิ์การเข้าถึงข้อมูลตามบทบาท (RBAC), ระบบ Audit Log ติดตามการเข้าถึงข้อมูลผู้ป่วย และการ backup ข้อมูลอย่างสม่ำเสมอ