ระบบการแพทย์ทางไกล

ปรับปรุงล่าสุด: 4 กันยายน 2568
ดำเนินการโดย: CPS Integrated System

1. บทนำ

บริษัท เมดิไลฟ์ (ประเทศไทย) จำกัด (ต่อไปนี้จะเรียกว่า "บริษัทฯ") ให้ความสำคัญอย่างยิ่งต่อความเป็นส่วนตัวและการคุ้มครองข้อมูลส่วนบุคคลของผู้ใช้งานระบบการแพทย์ทางไกล ทั้งนี้เพื่อสร้างความมั่นใจว่าข้อมูลส่วนบุคคลของท่านจะได้รับการจัดการด้วยความระมัดระวัง ถูกต้อง และปลอดภัย

นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่ออธิบายถึงวิธีการที่บริษัทฯ เก็บรวบรวม ใช้ เปิดเผย จัดเก็บ และปกป้องข้อมูลส่วนบุคคลของท่าน ซึ่งครอบคลุมถึงข้อมูลที่ท่านให้โดยตรง ข้อมูลที่เกิดจากการใช้บริการ และข้อมูลจากบุคคลที่สาม โดยเนื้อหานโยบายนี้สอดคล้องกับข้อกำหนดและมาตรฐานต่าง ๆ ดังนี้

1.1. พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)
    1.2. ข้อกำหนดของ Google Play Store และ App Store
    1.3. มาตรฐานความเป็นส่วนตัวระดับสากล

บริษัทฯ ขอแนะนำให้ผู้ใช้งานอ่านและทำความเข้าใจนโยบายความเป็นส่วนตัวฉบับนี้อย่างละเอียดก่อนการใช้งานระบบการแพทย์ทางไกล เพื่อให้ท่านรับทราบสิทธิและความรับผิดชอบของตนเองเกี่ยวกับข้อมูลส่วนบุคคล รวมทั้งเข้าใจวิธีที่บริษัทฯ จะใช้ข้อมูลเพื่อให้บริการอย่างปลอดภัยและมีประสิทธิภาพ

นอกจากนี้ การใช้บริการของท่านต่อไปถือเป็นการยอมรับและให้ความยินยอมในเงื่อนไขที่ระบุในนโยบายความเป็นส่วนตัวฉบับนี้

2. การเก็บรวบรวมข้อมูลส่วนบุคคล

บริษัทฯ อาจเก็บรวบรวมข้อมูลส่วนบุคคลของท่านจากหลายช่องทาง ทั้งนี้เพื่อให้การใช้บริการระบบการแพทย์ทางไกลมีประสิทธิภาพ ปลอดภัย และตอบสนองต่อความต้องการของผู้ใช้งานได้อย่างเหมาะสม ประเภทข้อมูลที่บริษัทฯ อาจเก็บข้อมูล ได้แก่
    2.1. ข้อมูลระบุตัวบุคคล
        - ชื่อ-นามสกุล
        - วันเดือนปีเกิด
        - เพศ
        - เลขบัตรประชาชน
        - ภาพถ่ายบุคคล
    2.2. ข้อมูลการติดต่อ
        - เบอร์โทรศัพท์
        - อีเมล
        - ที่อยู่
    2.3. ข้อมูลสุขภาพและการใช้บริการทางการแพทย์
        - ประวัติการรักษา
        - ผลการตรวจสุขภาพ
        - บันทึกการใช้บริการในระบบการแพทย์ทางไกล
    2.4. ข้อมูลทางเทคนิคและการใช้งาน
        - ข้อมูลอุปกรณ์ เช่น รุ่น, ระบบปฏิบัติการ
        - หมายเลข IP, เวอร์ชันแอปพลิเคชัน
        - บันทึกการใช้งาน (Log)
        - คุกกี้หรือเทคโนโลยีที่คล้ายกัน

หมายเหตุ: การเก็บข้อมูลเหล่านี้ช่วยให้บริษัทฯ ปรับปรุงระบบและให้บริการที่เหมาะสมและปลอดภัยกับผู้ใช้งาน

3. วัตถุประสงค์ในการประมวลผลข้อมูลส่วนบุคคล

บริษัทฯ จะดำเนินการประมวลผลข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นต่อการให้บริการระบบการแพทย์ทางไกล ดังนี้
    3.1. ให้บริการระบบการแพทย์ทางไกล รวมถึงการเชื่อมโยงและแสดงข้อมูลจากระบบการแพทย์ทางไกล
    3.2. จัดการและบำรุงรักษาข้อมูลสุขภาพของผู้ใช้งานให้ถูกต้อง ทันสมัย และปลอดภัย
    3.3. ปรับปรุงและพัฒนาประสิทธิภาพและประสบการณ์การใช้งาน (User Experience) ของผู้ใช้งาน
    3.4. ปฏิบัติตามข้อกำหนดทางกฎหมาย ระเบียบ และข้อบังคับที่เกี่ยวข้อง
    3.5. สืบสวน ป้องกัน หรือจัดการปัญหาด้านความปลอดภัย การฉ้อโกง หรือการละเมิดเงื่อนไขการให้บริการ

ข้อสังเกต: การใช้ข้อมูลเพื่อวัตถุประสงค์ทางการแพทย์จะอยู่ในกรอบของ PDPA และไม่ใช่การทดแทนการวินิจฉัยหรือคำปรึกษาจากแพทย์ผู้เชี่ยวชาญ ผู้ใช้งานควรปรึกษาแพทย์โดยตรงเมื่อมีข้อสงสัยหรืออาการรุนแรง

4. การเปิดเผยข้อมูลส่วนบุคคล

บริษัทฯ ให้ความสำคัญต่อความเป็นส่วนตัวของท่านเป็นอย่างยิ่ง จึงจะไม่เปิดเผยข้อมูลส่วนบุคคลของท่านต่อบุคคลภายนอก โดยไม่ได้รับอนุญาต เว้นแต่กรณีจำเป็นหรือเป็นไปตามวัตถุประสงค์ที่ระบุไว้ ดังนี้
    4.1. เมื่อได้รับความยินยอมอย่างชัดเจน จากท่าน
    4.2. การเปิดเผยต่อผู้ให้บริการทางการแพทย์หรือพันธมิตรทางธุรกิจ ที่ได้รับอนุญาตตามวัตถุประสงค์ที่ระบุไว้ในข้อ 3
    4.3. การเปิดเผยตามหน้าที่ทางกฎหมาย เช่น คำสั่งศาล หรือการร้องขอจากหน่วยงานราชการที่มีอำนาจ

บริษัทฯ จะกำหนดมาตรการควบคุมการเปิดเผยข้อมูลเหล่านี้อย่างเข้มงวด เพื่อให้มั่นใจว่าข้อมูลส่วนบุคคลของท่านปลอดภัย

5. การใช้บริการจากบุคคลที่สาม

ระบบการแพทย์ทางไกลของบริษัทฯ อาจมีการใช้งานบริการจากบุคคลที่สามเพื่อช่วยในการทำงานของระบบ วิเคราะห์ข้อมูล และปรับปรุงประสิทธิภาพของบริการ โดยบุคคลที่สามเหล่านี้อาจมีบทบาทดังต่อไปนี้
    5.1. Firebase Analytics เป็นบริการจาก Google Firebase ที่ใช้สำหรับ เก็บข้อมูลเชิงสถิติและวิเคราะห์การใช้งานของผู้ใช้
    5.2. Google Services ข้อมูลนี้ช่วยให้ระบบสามารถแสดงข้อมูลสุขภาพหรือคำแนะนำทางการแพทย์ที่เหมาะสมตามบริบทและตำแหน่งของผู้ใช้งาน
    5.3.  เครื่องมือวิเคราะห์และติดตามประสิทธิภาพอื่นๆ อาจรวมถึง เครื่องมือวิเคราะห์แอปพลิเคชัน, ระบบเก็บ Log, ระบบวิเคราะห์ความเสถียรของเครือข่าย

การใช้บริการบุคคลที่สามในระบบการแพทย์ทางไกลมีประโยชน์ต่อผู้ใช้งานในด้านการปรับปรุงระบบและเพิ่มประสิทธิภาพ แต่ผู้ใช้งานควรเข้าใจว่านี่เป็นการเปิดเผยข้อมูลบางส่วนให้บุคคลที่สาม และควรตรวจสอบนโยบายความเป็นส่วนตัวของผู้ให้บริการเหล่านั้นด้วย

6. ระยะเวลาในการจัดเก็บข้อมูล

บริษัทฯ ให้ความสำคัญกับการเก็บรักษาข้อมูลส่วนบุคคลอย่างปลอดภัย และจำกัดระยะเวลาในการเก็บข้อมูลตามความจำเป็นและข้อกำหนดทางกฎหมาย เพื่อป้องกันการใช้ข้อมูลเกินความจำเป็นหรือเสี่ยงต่อการรั่วไหล

6.1. ระยะเวลาเก็บข้อมูล บริษัทฯ จะเก็บข้อมูลส่วนบุคคลเฉพาะในระยะเวลาที่จำเป็น สำหรับวัตถุประสงค์
    6.2. การลบและทำลายข้อมูลอย่างปลอดภัย หลังจากครบกำหนดระยะเวลาเก็บข้อมูล บริษัทฯ จะดำเนินการลบหรือทำลายข้อมูลอย่างปลอดภัย เพื่อให้แน่ใจว่าข้อมูลส่วนบุคคลไม่สามารถถูกเข้าถึงหรือกู้คืนได้

7. สิทธิของเจ้าของข้อมูลส่วนบุคคล

บริษัทฯ ให้ความสำคัญต่อสิทธิของผู้ใช้งานในการควบคุมข้อมูลส่วนบุคคลของตน ตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล (PDPA) โดยผู้ใช้งานมีสิทธิในการดำเนินการดังต่อไปนี้
    7.1. สิทธิในการเข้าถึง และขอรับสำเนาข้อมูลส่วนบุคคลของตน
    7.2. สิทธิในการขอแก้ไข ข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์
    7.3. สิทธิในการขอให้ลบ หรือทำลายข้อมูลเมื่อไม่มีความจำเป็นต้องเก็บรักษาอีกต่อไป
    7.4. สิทธิในการคัดค้าน หรือจำกัดการประมวลผลข้อมูลในบางกรณี
    7.5. สิทธิในการถอนความยินยอมได้ทุกเมื่อ (โดยการถอนความยินยอมจะไม่กระทบต่อการประมวลผลที่เกิดขึ้นก่อนการถอน)

หากต้องการใช้สิทธิดังกล่าว โปรดติดต่อบริษัทฯ ตามรายละเอียดในข้อ 13

8. มาตรการรักษาความมั่นคงปลอดภัยของข้อมูล

บริษัทฯ ตระหนักถึงความสำคัญของการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคล โดยได้ใช้มาตรการทั้งด้านเทคนิคและองค์กรเพื่อป้องกันข้อมูลส่วนบุคคลจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย หรือการโจรกรรม
    8.1. การเข้ารหัสข้อมูล (Encryption) ระหว่างการส่งและจัดเก็บ
    8.2. การจำกัดสิทธิ์การเข้าถึง เฉพาะบุคลากรที่ได้รับอนุญาต
    8.3. การตรวจสอบและประเมินความเสี่ยง อย่างสม่ำเสมอ
    8.4. การติดตามและบันทึก Log การเข้าถึงข้อมูล

มาตรการเหล่านี้ช่วยลดความเสี่ยงจากการเข้าถึงโดยไม่ได้รับอนุญาต ป้องกันการสูญหายหรือการโจรกรรมข้อมูล

9. การใช้คุกกี้และเทคโนโลยีที่คล้ายกัน

บริษัทฯ อาจใช้คุกกี้ (Cookies) หรือ เทคโนโลยีที่คล้ายกัน เพื่อช่วยให้ระบบการแพทย์ทางไกล และแอปพลิเคชันสามารถทำงานได้อย่างมีประสิทธิภาพ และเพื่อปรับปรุงประสบการณ์การใช้งานของผู้ใช้
    9.1. ปรับปรุงประสิทธิภาพระบบ
    9.2. วิเคราะห์การใช้งาน
    9.3. ปรับปรุงประสบการณ์การใช้งาน

ผู้ใช้งานสามารถจัดการหรือปฏิเสธคุกกี้ ผ่านการตั้งค่าในอุปกรณ์หรือเบราว์เซอร์ของตน

10. ความเป็นส่วนตัวของเด็ก

บริษัทฯ ให้ความสำคัญกับความปลอดภัยและความเป็นส่วนตัวของเด็กอย่างเคร่งครัด เนื่องจากบริการระบบการแพทย์ทางไกล ของบริษัทฯ ถูกออกแบบมาสำหรับผู้ใช้งานทั่วไปที่เป็นผู้ใหญ่ และ ไม่ได้ออกแบบมาสำหรับเด็กอายุต่ำกว่า 13 ปี
    10.1. บริษัทฯ ไม่มีนโยบายหรือความตั้งใจที่จะเก็บรวบรวมข้อมูลส่วนบุคคลของเด็ก 
    10.2. หากบริษัทฯ พบว่ามีข้อมูลเด็กถูกเก็บโดยไม่ได้ตั้งใจ บริษัทฯ จะลบข้อมูลนั้นโดยเร็วที่สุด

การใช้บริการโดยผู้ที่มีอายุไม่ถึงเกณฑ์ต้องได้รับความยินยอมจากผู้ปกครองก่อนใช้งานระบบ และผู้ปกครองควรให้คำแนะนำและดูแลการใช้งาน เพื่อให้แน่ใจว่าเด็กเข้าใจวิธีการใช้บริการและความเสี่ยงที่เกี่ยวข้อง

11. การถอนการติดตั้งและการลบข้อมูล

บริษัทฯ ให้ความสำคัญกับสิทธิของผู้ใช้งานในการควบคุมข้อมูลส่วนบุคคลของตนเอง โดยผู้ใช้งานสามารถจัดการกับแอปพลิเคชันและข้อมูลของตนเองได้ดังนี้
    11.1. ผู้ใช้งานสามารถถอนการติดตั้งแอปพลิเคชันจากอุปกรณ์ของตนได้ทุกเมื่อ
    11.2. การถอนการติดตั้งข้อมูลจะไม่ถูกลบโดยอัตโนมัติ เพื่อป้องกันการสูญหายของข้อมูลสำคัญ
    11.3. หากผู้ใช้งานต้องการลบข้อมูลเก่าหรือข้อมูลทั้งหมดที่ถูกเก็บในระบบต้องติดต่อบริษัทฯ โดยตรง

การลบข้อมูลเป็นสิทธิของเจ้าของข้อมูลส่วนบุคคล จะช่วยให้ผู้ใช้งานควบคุมความเป็นส่วนตัวและความปลอดภัยของข้อมูลตนเองได้เต็มที่

12. การแจ้งเหตุละเมิดข้อมูล

บริษัทฯ ตระหนักถึงความสำคัญของความปลอดภัยของข้อมูลส่วนบุคคล และมุ่งมั่นที่จะป้องกันและจัดการเหตุการณ์ละเมิดข้อมูลอย่างเคร่งครัด โดยการแจ้งเหตุละเมิดข้อมูลมีวัตถุประสงค์หลักเพื่อให้เจ้าของข้อมูลทราบถึงความเสี่ยงต่อข้อมูลของตนเอง และเพื่อให้สามารถดำเนินมาตรการป้องกันได้ทันเวลา
    12.1. หากเกิดเหตุละเมิดข้อมูล บริษัทฯ จะแจ้งให้เจ้าของข้อมูลทราบภายใน 72 ชั่วโมง นับจากเวลาที่บริษัทฯ รับทราบเหตุการณ์
    12.2. บริษัทฯ จะดำเนินการแจ้งหน่วยงานกำกับดูแลตามกฎหมาย เพื่อแก้ไขและป้องกันไม่ให้เกิดซ้ำ
    12.3. บริษัทฯ จะดำเนินการตรวจสอบและสืบสวนสาเหตุของเหตุละเมิดข้อมูล

13. ช่องทางการติดต่อ

บริษัทฯ มุ่งมั่นให้ผู้ใช้งานสามารถติดต่อสอบถาม หรือร้องเรียนเกี่ยวกับนโยบายความเป็นส่วนตัว การใช้สิทธิของเจ้าของข้อมูลส่วนบุคคล หรือเหตุการณ์อื่น ๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลได้อย่างสะดวกและรวดเร็ว

บริษัท เมดิไลฟ์ (ประเทศไทย) จำกัด
ที่อยู่: 59/62 โครงการ ดิ ไอเฟิล ถนนกาญจนาภิเษก แขวงราษฎร์พัฒนา เขตสะพานสูง จังหวัดกรุงเทพมหานคร รหัสไปรณีย์ 10240
อีเมล: [email protected]
หมายเลขโทรศัพท์: +66 2046 8462

ควรจัดส่งเอกสารทางไปรษณีย์ลงทะเบียน หรือส่งด้วยบริการที่สามารถตรวจสอบการรับเอกสารได้ เพื่อความปลอดภัยและติดตามได้

14. การแก้ไขและปรับปรุงนโยบาย

บริษัทฯ ขอสงวนสิทธิ์ในการแก้ไขหรือปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้ตามความเหมาะสม โดยการเปลี่ยนแปลงสำคัญจะได้รับการแจ้งให้ผู้ใช้งานทราบผ่านทางแอปพลิเคชันหรือเว็บไซต์อย่างเป็นทางการ ทั้งนี้ บริษัทฯ ขอแนะนำให้ผู้ใช้งานตรวจสอบนโยบายฉบับนี้เป็นระยะ เพื่อรับทราบข้อมูลล่าสุดเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล