นโยบายความเป็นส่วนตัว

บทบาทของเราต่อข้อมูล

Zentr มีสองบทบาทที่ต่างกัน และสิทธิของคุณก็ต่างกันตามบทบาทนั้น

• ผู้ควบคุมข้อมูล — สำหรับข้อมูลของเจ้าของคลินิกและทีมงานที่สมัครใช้ Zentr Dental Edition เช่น ชื่อ อีเมล เบอร์โทร ชื่อคลินิก และข้อมูลการชำระเงิน เราเป็นผู้กำหนดว่าจะใช้ข้อมูลเหล่านี้อย่างไร
• ผู้ประมวลผลข้อมูล — สำหรับข้อมูลคนไข้ที่คลินิกนำเข้ามาในระบบ เช่น ชื่อคนไข้ ประวัติการนัดหมาย บันทึกการรักษา งานแล็บ ไฟล์ X-ray และบทสนทนา คลินิกเป็นผู้ควบคุมข้อมูลส่วนนี้ เราประมวลผลตามคำสั่งของคลินิกเท่านั้น

หากคุณเป็นคนไข้ของคลินิกที่ใช้ Zentr Dental Edition และต้องการใช้สิทธิเกี่ยวกับข้อมูลของคุณ กรุณาติดต่อคลินิกนั้นโดยตรงก่อน เราจะสนับสนุนคลินิกในการดำเนินการให้

ข้อมูลสุขภาพและข้อมูลอ่อนไหว

ข้อมูลการรักษาทางทันตกรรม เช่น บันทึกการรักษา แผนการรักษา งานแล็บ และไฟล์ภาพถ่ายรังสี (X-ray) เป็น ข้อมูลสุขภาพ ซึ่งถือเป็นข้อมูลส่วนบุคคลอ่อนไหวตามมาตรา 26 ของ PDPA และต้องได้รับการคุ้มครองเข้มงวดกว่าข้อมูลทั่วไป

• คลินิกในฐานะผู้ควบคุมข้อมูลมีหน้าที่ขอความยินยอมโดยชัดแจ้งจากคนไข้ หรืออาศัยฐานยกเว้นตามมาตรา 26 (เช่น เพื่อประโยชน์ด้านเวชศาสตร์ป้องกันหรือการรักษาทางการแพทย์ โดยผู้ประกอบวิชาชีพที่มีหน้าที่รักษาความลับ) ก่อนบันทึกข้อมูลเหล่านี้เข้าระบบ
• เราประมวลผลข้อมูลสุขภาพเพียงเท่าที่จำเป็นต่อการให้บริการระบบตามคำสั่งของคลินิก และไม่นำข้อมูลสุขภาพของคนไข้ไปใช้เพื่อการตลาด หรือเพื่อประโยชน์ของคลินิกอื่น
• ฟีเจอร์ AI ในระบบใช้ช่วยงานสื่อสารเท่านั้น ไม่ใช่การวินิจฉัยหรือการตัดสินใจทางการแพทย์ และไม่ใช่เครื่องมือทางการแพทย์
• แบบฟอร์มขอ Demo บนเว็บไซต์นี้รับเฉพาะข้อมูลติดต่อของคลินิก กรุณาอย่ากรอกข้อมูลคนไข้หรือข้อมูลทางการแพทย์ลงในแบบฟอร์ม

ข้อมูลที่เราเก็บรวบรวม

ข้อมูลที่คุณให้เราโดยตรง

• ข้อมูลบัญชี — ชื่อ อีเมล เบอร์โทรศัพท์ ชื่อคลินิก จำนวนสาขา และที่อยู่คลินิก
• ข้อมูลการชำระเงิน — ดำเนินการผ่านผู้ให้บริการรับชำระเงินที่ได้มาตรฐาน เราไม่เก็บเลขบัตรเครดิตเต็มไว้ในระบบของเรา
• ข้อมูลที่คลินิกนำเข้า — รายชื่อคนไข้ บริบทครอบครัวและผู้ปกครอง ตารางนัดหมาย บันทึกการรักษา สถานะงานแล็บ ไฟล์ X-ray แพ็กเกจการรักษา และรายการราคา
• การติดต่อกับเรา — ข้อความที่คุณส่งมาทางอีเมล LINE แชท หรือช่องทางสนับสนุน รวมถึงคำขอ Demo ที่ส่งผ่านเว็บไซต์นี้

ข้อมูลที่เกิดขึ้นจากการใช้งาน

• บทสนทนาระหว่างคนไข้กับช่องทางที่เชื่อมไว้ (LINE OA และ Website Chat Bubble) รวมถึงผลการนัดหมายที่เกิดขึ้น
• ข้อมูลการใช้งานระบบ เช่น หน้าที่เปิด เวลาที่ใช้ และฟีเจอร์ที่เรียกใช้
• ข้อมูลทางเทคนิค เช่น หมายเลขไอพี ชนิดอุปกรณ์ เบราว์เซอร์ และระบบปฏิบัติการ

ข้อมูลจากบุคคลภายนอก

• ข้อมูลโปรไฟล์พื้นฐานจากช่องทางแชทที่คุณเชื่อมต่อ เช่น LINE Official Account ตามขอบเขตที่คุณอนุญาตให้แพลตฟอร์มนั้นแบ่งปัน

วัตถุประสงค์และฐานทางกฎหมาย

เราใช้ข้อมูลเท่าที่จำเป็นต่อวัตถุประสงค์ด้านล่าง โดยอาศัยฐานทางกฎหมายที่ระบุกำกับไว้

เราไม่ขายข้อมูลส่วนบุคคลให้บุคคลภายนอก และไม่ใช้ข้อมูลคนไข้หรือบทสนทนาของคลินิกหนึ่ง ไปฝึกโมเดลเพื่อประโยชน์ของคลินิกอื่นโดยไม่ได้รับอนุญาต

การเปิดเผยข้อมูล

เราเปิดเผยข้อมูลเท่าที่จำเป็น ให้กับกลุ่มต่อไปนี้เท่านั้น

• ผู้ให้บริการโครงสร้างพื้นฐานและคลาวด์ที่เราใช้ในการรันระบบ
• ผู้ให้บริการรับชำระเงิน สำหรับการเรียกเก็บค่าบริการ
• ผู้ให้บริการโมเดลภาษาที่ใช้ประมวลผลบทสนทนา ภายใต้สัญญาที่ห้ามนำข้อมูลไปใช้นอกวัตถุประสงค์
• แล็บทันตกรรมภายนอกที่คลินิกเลือกใช้ เฉพาะข้อมูลที่จำเป็นต่องานแล็บชิ้นนั้น และตามคำสั่งของคลินิก
• หน่วยงานรัฐหรือศาล เมื่อมีคำสั่งที่ชอบด้วยกฎหมาย
• ผู้รับโอนกิจการ ในกรณีมีการควบรวมหรือโอนธุรกิจ โดยจะแจ้งให้คุณทราบล่วงหน้า

ผู้ให้บริการทุกรายผูกพันตามสัญญาประมวลผลข้อมูลที่กำหนดมาตรฐานความปลอดภัยและข้อจำกัดการใช้ข้อมูลไว้

การโอนข้อมูลไปต่างประเทศ

ข้อมูลหลักถูกจัดเก็บบนเซิร์ฟเวอร์ในประเทศไทย ในบางกรณีผู้ให้บริการบางรายอาจประมวลผลข้อมูลในต่างประเทศ กรณีเช่นนั้นเราจะจัดให้มีมาตรการคุ้มครองที่เหมาะสมตามที่ PDPA กำหนด เช่น ข้อสัญญามาตรฐานว่าด้วยการคุ้มครองข้อมูล

ระยะเวลาการเก็บรักษา

• ข้อมูลบัญชีและข้อมูลการใช้งาน — เก็บตลอดอายุการใช้บริการ และอีก 2 ปี หลังปิดบัญชี
• เอกสารทางบัญชีและภาษี — เก็บตามที่กฎหมายกำหนด โดยทั่วไปไม่น้อยกว่า 5 ปี
• บันทึกการรักษา งานแล็บ ไฟล์ X-ray และประวัติการนัดหมาย — เก็บตามที่คลินิกผู้ควบคุมข้อมูลกำหนด และลบเมื่อคลินิกสั่งลบหรือปิดบัญชี คลินิกควรกำหนดระยะเวลาให้สอดคล้องกับหน้าที่เก็บเวชระเบียนตามกฎหมายและมาตรฐานวิชาชีพที่ใช้บังคับกับคลินิก
• บันทึกการเข้าใช้งานระบบ (log) — เก็บไม่เกิน 90 วัน เว้นแต่จำเป็นต่อการสอบสวนเหตุด้านความปลอดภัย
• คำขอ Demo ที่ส่งผ่านเว็บไซต์นี้ — เก็บไม่เกิน 1 ปี หากไม่ได้เริ่มใช้บริการ

สิทธิของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ PDPA คุณมีสิทธิดังต่อไปนี้ และใช้สิทธิได้โดยติดต่อเราตามช่องทางท้ายหน้านี้

• สิทธิเข้าถึง — ขอดูและขอสำเนาข้อมูลของคุณที่เรามีอยู่
• สิทธิแก้ไข — ขอให้แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่เป็นปัจจุบัน
• สิทธิลบ — ขอให้ลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้
• สิทธิระงับการใช้ — ขอให้หยุดใช้ข้อมูลชั่วคราว
• สิทธิคัดค้าน — คัดค้านการเก็บหรือใช้ข้อมูลในบางกรณี
• สิทธิให้โอนย้ายข้อมูล — ขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่อง หรือให้ส่งต่อไปยังผู้ควบคุมข้อมูลรายอื่น
• สิทธิถอนความยินยอม — ถอนได้ทุกเมื่อ โดยไม่กระทบการประมวลผลที่ทำไปแล้วโดยชอบ
• สิทธิร้องเรียน — ยื่นเรื่องต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลได้ หากเห็นว่าเราไม่ปฏิบัติตามกฎหมาย

เราจะตอบกลับคำขอใช้สิทธิภายใน 30 วันนับแต่ได้รับคำขอที่มีข้อมูลครบถ้วน หากจำเป็นต้องใช้เวลามากกว่านั้นเราจะแจ้งเหตุผลให้ทราบ สำหรับข้อมูลคนไข้ที่คลินิกเป็นผู้ควบคุม เราจะส่งต่อคำขอให้คลินิกและสนับสนุนการดำเนินการ

คุกกี้

เว็บไซต์นี้ไม่ได้จัดเก็บข้อมูลใดไว้ในเบราว์เซอร์ของคุณ หน้าภาษาไทยและภาษาอังกฤษเป็นคนละหน้ากัน จึงไม่ต้องจดจำภาษาที่คุณเลือกไว้

เว็บไซต์นี้ไม่ใช้คุกกี้เพื่อการวิเคราะห์หรือการตลาด และไม่มีสคริปต์ติดตามจากบุคคลภายนอก หากมีการใช้ในอนาคต เราจะขอความยินยอมจากคุณก่อนเสมอ และคุณจัดการการตั้งค่าได้ผ่านเบราว์เซอร์ตลอดเวลา

มาตรการความปลอดภัย

• เข้ารหัสข้อมูลทั้งขณะส่ง (TLS) และขณะจัดเก็บ
• แยกสิทธิการเข้าถึงตามบทบาทหน้าที่ และทบทวนสิทธิเป็นระยะ
• บันทึกการเข้าถึงข้อมูลสำหรับตรวจสอบย้อนหลัง
• สำรองข้อมูลสม่ำเสมอ พร้อมทดสอบการกู้คืน
• จำกัดการเข้าถึงไฟล์ X-ray และบันทึกการรักษาไว้เฉพาะผู้ใช้งานที่คลินิกกำหนดสิทธิไว้

หากเกิดเหตุละเมิดข้อมูลส่วนบุคคลที่มีความเสี่ยงต่อสิทธิและเสรีภาพของบุคคล เราจะแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมงนับแต่ทราบเหตุ และแจ้งผู้ที่ได้รับผลกระทบตามที่กฎหมายกำหนด

ข้อมูลของผู้เยาว์

เว็บไซต์และการสมัครใช้บริการนี้มุ่งให้ผู้ประกอบธุรกิจคลินิกใช้งาน ไม่ได้ออกแบบมาสำหรับผู้เยาว์

อย่างไรก็ดี คลินิกทันตกรรมมีคนไข้ที่เป็นผู้เยาว์ตามปกติ ระบบจึงรองรับการเชื่อมบริบท ผู้ปกครองไว้กับข้อมูลคนไข้ คลินิกในฐานะผู้ควบคุมข้อมูลมีหน้าที่ขอความยินยอมจากผู้ใช้อำนาจปกครอง ตามที่ PDPA กำหนด ก่อนเก็บรวบรวมข้อมูลของคนไข้ที่เป็นผู้เยาว์

การเปลี่ยนแปลงนโยบาย

เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว หากมีการเปลี่ยนแปลงในสาระสำคัญ เราจะแจ้งให้ทราบผ่านอีเมลหรือประกาศในระบบล่วงหน้าอย่างน้อย 30 วันก่อนมีผลบังคับใช้ วันที่ปรับปรุงล่าสุดแสดงไว้ที่ด้านบนของหน้านี้

ติดต่อเรา

หากมีคำถามเกี่ยวกับนโยบายนี้ หรือต้องการใช้สิทธิของเจ้าของข้อมูลส่วนบุคคล ติดต่อได้ที่

นโยบายฉบับนี้จัดทำตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 หากมีข้อสงสัยหรือต้องการใช้สิทธิของเจ้าของข้อมูล ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลได้โดยตรง