นโยบายความเป็นส่วนตัว

คลินิกใจดี การแพทย์
123 ถนนสุขุมวิท แขวงคลองเตย เขตคลองเตย กรุงเทพมหานคร 10110
โทร 02-123-4567 · อีเมล contact@jaideeclinic.example

หากมีข้อสงสัยหรือต้องการใช้สิทธิเกี่ยวกับข้อมูลส่วนบุคคล ท่านติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของคลินิกได้ตามช่องทางข้างต้น

ก. ข้อมูลทั่วไป (ตอนจองนัด/สมัครสมาชิก)

ชื่อ-นามสกุล · เบอร์โทรศัพท์ · อีเมล (ถ้าให้) · บริการและวันเวลาที่เลือก · รหัสผ่าน (เก็บแบบเข้ารหัสทางเดียวด้วย Argon2id — เราไม่เห็นรหัสจริงของท่าน)

ข. ข้อมูลอ่อนไหว — ข้อมูลสุขภาพ (บันทึกเมื่อท่านมารับบริการที่คลินิก)

เลขประจำตัวผู้ป่วย (HN) · วันเดือนปีเกิด · ประวัติแพ้ยา/โรคประจำตัว · สัญญาณชีพ · อาการ/การวินิจฉัย/แผนการรักษา · ประวัติการจ่ายยา

เราจะ ไม่สอบถามอาการหรือประวัติการรักษาผ่านฟอร์มจองออนไลน์ เนื่องจากเป็นข้อมูลอ่อนไหว ข้อมูลกลุ่มนี้บันทึกในระบบเวชระเบียนของคลินิกที่เข้ารหัสและควบคุมสิทธิ์การเข้าถึง

ค. ข้อมูลทางเทคนิค

หมายเลข IP และเวลาการเข้าถึง (เก็บใน audit log เพื่อความปลอดภัย) · คุกกี้ที่จำเป็น

• ยืนยันและจัดการการนัดหมายของท่าน
• ส่งการแจ้งเตือนก่อนถึงวันนัด (อีเมล/LINE/SMS/แจ้งเตือนบนเบราว์เซอร์ — เฉพาะช่องทางที่เปิดใช้และท่านยินยอม)
• ติดต่อกลับกรณีเลื่อน/ยกเลิกนัด หรือแจ้งเมื่อมีคิวว่าง (กรณีท่านฝากคิวไว้)
• ให้บริการตรวจรักษา ออกใบเสร็จ และเก็บเวชระเบียนตามมาตรฐานวิชาชีพและกฎหมายสถานพยาบาล
• รักษาความปลอดภัยของระบบและป้องกันการเข้าถึงโดยมิชอบ

เราจะ ไม่ใช้ข้อมูลของท่านเพื่อการตลาดโดยไม่ได้รับความยินยอมแยกต่างหาก และไม่ขายข้อมูลให้บุคคลภายนอก

เราใช้ผู้ให้บริการภายนอก (ผู้ประมวลผลข้อมูล) เท่าที่จำเป็นเพื่อให้ระบบทำงาน เช่น ผู้ให้บริการฐานข้อมูล เว็บโฮสติ้ง อีเมล SMS และ LINE โดยมีข้อสัญญาคุ้มครองข้อมูลกำกับ

การส่งข้อมูลข้ามประเทศ: ผู้ให้บริการบางรายมีเซิร์ฟเวอร์นอกประเทศไทย เราเลือกผู้ให้บริการที่มีมาตรฐานคุ้มครองข้อมูลที่เพียงพอและมีข้อสัญญาคุ้มครองข้อมูลตามที่มาตรา 28–29 กำหนด

เราขอความยินยอมโดยชัดแจ้งก่อนเก็บข้อมูล และบันทึกหลักฐานการให้ความยินยอม (เวอร์ชันนโยบายและวันเวลา) ทุกครั้ง ท่าน ถอนความยินยอมได้ทุกเมื่อ โดยติดต่อคลินิก การถอนไม่กระทบการประมวลผลที่ทำไปโดยชอบก่อนถอน และบางกรณีเราอาจต้องเก็บเวชระเบียนต่อ ตามกฎหมายแม้ท่านถอนความยินยอม (ดูข้อ 8)

ภายใต้ PDPA ท่านมีสิทธิ:

• สิทธิเข้าถึงและขอสำเนาข้อมูล
• สิทธิขอแก้ไขข้อมูลให้ถูกต้อง
• สิทธิขอลบหรือทำลายข้อมูล
• สิทธิขอให้โอนย้ายข้อมูล
• สิทธิคัดค้าน/ระงับการประมวลผล และถอนความยินยอม

สมาชิกที่เข้าสู่ระบบ ดาวน์โหลดข้อมูลของตัวเองเป็นไฟล์ได้ทันที และ ขอลบบัญชีได้ด้วยตนเอง ที่หน้าบัญชี · คำขออื่น ๆ ติดต่อคลินิกที่ contact@jaideeclinic.example เราจะดำเนินการภายใน 30 วัน

หากไม่ได้รับการตอบสนอง ท่านมีสิทธิร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)

เมื่อพ้นกำหนด ข้อมูลจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้ (anonymize)

เราใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสม เช่น:

• การเชื่อมต่อเข้ารหัส HTTPS
• การเข้ารหัสข้อมูลอ่อนไหวระดับฟิลด์ (AES-256-GCM) ในฐานข้อมูล เช่น เบอร์โทร วันเกิด ประวัติแพ้ยา สัญญาณชีพ และบันทึกการตรวจ
• การควบคุมสิทธิ์การเข้าถึงตามบทบาท และการยืนยันตัวตนสองชั้น (2FA) สำหรับเจ้าหน้าที่
• การยืนยันตัวตนซ้ำก่อนเปิดเวชระเบียน และบันทึก audit log ทุกการเข้าถึง
• การป้องกันบอทและการตรวจรหัสผ่านที่รั่วไหล

เราใช้คุกกี้ที่จำเป็นต่อการทำงานของเว็บไซต์ (เช่น การเข้าสู่ระบบ) เสมอ และคุกกี้เพื่อการวิเคราะห์ซึ่งจะเปิดใช้งานเฉพาะเมื่อท่านให้ความยินยอมผ่านแบนเนอร์คุกกี้

เมื่อมีการแก้ไขสาระสำคัญ เราจะปรับเวอร์ชันนโยบายและแจ้งให้ทราบ การใช้บริการต่อถือว่าท่านรับทราบนโยบายฉบับล่าสุด

หากมีข้อสงสัยเกี่ยวกับนโยบายนี้หรือต้องการใช้สิทธิของท่าน ติดต่อ คลินิกใจดี การแพทย์
123 ถนนสุขุมวิท แขวงคลองเตย เขตคลองเตย กรุงเทพมหานคร 10110
โทร 02-123-4567 · อีเมล contact@jaideeclinic.example

ร้องเรียน: สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) — pdpc.or.th