นโยบายความเป็นส่วนตัว

นโยบายนี้ครอบคลุมข้อมูลส่วนใด

นโยบายนี้ครอบคลุมเว็บไซต์ Keenix การติดต่อขอข้อมูลหรือสาธิตระบบ และข้อมูลที่เกี่ยวข้องกับบัญชีและการใช้บริการ Keenix สำหรับคลินิก

สำหรับข้อมูลผู้รับบริการและพนักงานที่คลินิกนำเข้าหรือบันทึกในระบบ คลินิกเป็นผู้กำหนดว่าจะเก็บข้อมูลอะไร ใช้เพื่ออะไร และใครเข้าถึงได้ ส่วน Keenix ประมวลผลข้อมูลดังกล่าวเพื่อให้บริการและตามคำสั่งของคลินิก โดยรายละเอียดระหว่างคลินิกกับ Keenix ต้องระบุให้ครบในสัญญาหรือข้อตกลงประมวลผลข้อมูลก่อนเปิดใช้จริง

Keenix อาจเป็นผู้ควบคุมข้อมูลสำหรับข้อมูลที่ใช้ดำเนินธุรกิจของ Keenix เอง เช่น ข้อมูลผู้ติดต่อที่ขอสาธิตระบบ ข้อมูลผู้ดูแลบัญชีและผู้ประสานงาน ข้อมูลการเรียกเก็บค่าบริการ ตลอดจนข้อมูลการใช้งานเว็บไซต์และบันทึกทางเทคนิค

ข้อมูลที่อาจเกี่ยวข้อง

ขึ้นอยู่กับการใช้บริการ ข้อมูลอาจประกอบด้วย:

• ชื่อ เบอร์โทรศัพท์ อีเมล ชื่อผู้ใช้ และข้อมูลสำหรับเข้าสู่ระบบของเจ้าของคลินิก ผู้ดูแลบัญชี พนักงาน และผู้ติดต่อ
• ข้อมูลคลินิก สาขา รายการบริการ การนัดหมาย รายการขาย การรับชำระ และข้อมูลที่ใช้บริหารงาน
• ข้อมูลผู้รับบริการ เช่น ชื่อและช่องทางติดต่อ ประวัติรับบริการ การรักษา โรคประจำตัว การแพ้ยา รูปภาพ และเอกสารที่เกี่ยวข้องตามแบบบันทึกของคลินิก
• ข้อมูลสัตว์และเจ้าของสัตว์สำหรับคลินิกสัตวแพทย์ เช่น ประวัติการรักษา น้ำหนัก วัคซีน และข้อมูลติดต่อ
• ข้อมูลพนักงาน บทบาท สิทธิ์การใช้งาน สาขาที่เกี่ยวข้อง และรายการที่พนักงานบันทึกในระบบ
• เอกสาร รูปภาพ หรือไฟล์ที่ผู้ใช้ของคลินิกอัปโหลด
• ข้อมูลการสมัครแพ็กเกจ การชำระเงิน ใบแจ้งหนี้ และการติดต่อขอความช่วยเหลือ
• ข้อมูลทางเทคนิค เช่น IP address ชนิดอุปกรณ์ เบราว์เซอร์ เวลาใช้งาน และบันทึกเหตุการณ์ที่จำเป็นต่อการให้บริการและตรวจสอบปัญหา

ข้อมูลสุขภาพและประวัติการรักษาอาจเป็นข้อมูลส่วนบุคคลที่มีความอ่อนไหว คลินิกต้องกำหนดวัตถุประสงค์ ฐานกฎหมาย การแจ้งเจ้าของข้อมูล และสิทธิ์การเข้าถึงให้เหมาะสมก่อนนำข้อมูลดังกล่าวเข้าระบบ

ใช้ข้อมูลเพื่ออะไร

ข้อมูลที่ Keenix ควบคุมเองอาจใช้เพื่อ:

• สร้างและดูแลบัญชี ติดต่อกลับเรื่องการสาธิตระบบ และให้ข้อมูลเกี่ยวกับบริการที่ผู้ติดต่อร้องขอ
• จัดการแพ็กเกจ ค่าบริการ การชำระเงิน เอกสารทางบัญชี และการติดต่อที่เกี่ยวข้อง
• ให้ความช่วยเหลือ แก้ปัญหา ดูแลความปลอดภัย และป้องกันการใช้บริการที่ไม่เหมาะสม
• ปฏิบัติตามกฎหมายและใช้สิทธิหรือดำเนินการตามข้อเรียกร้องที่เกี่ยวข้อง

ข้อมูลที่ Keenix ประมวลผลแทนคลินิกจะใช้เท่าที่จำเป็นต่อการให้บริการตามสัญญาและคำสั่งที่ชอบด้วยกฎหมายของคลินิก เช่น จัดเก็บ แสดง ค้นหา และจัดการข้อมูลตามฟังก์ชันที่คลินิกเลือกใช้ ตามแนวทางปัจจุบัน Keenix ไม่ได้นำข้อมูลผู้รับบริการหรือพนักงานไปใช้ทำการตลาด พัฒนาผลิตภัณฑ์ วิเคราะห์ข้ามคลินิก หรือฝึกระบบ AI การเปลี่ยนวัตถุประสงค์เช่นนี้ต้องแจ้งขอบเขตและฐานการประมวลผลให้ชัด และทำข้อตกลงที่จำเป็นก่อนเริ่มใช้

ฐานการประมวลผลและหน้าที่ของคลินิก

เมื่อ Keenix ใช้ข้อมูลเพื่อธุรกิจของตนเอง Keenix จะกำหนดฐานการประมวลผลให้เหมาะกับแต่ละวัตถุประสงค์ เช่น การให้บริการตามคำขอหรือข้อตกลง การปฏิบัติตามกฎหมาย หรือฐานอื่นที่กฎหมายอนุญาต

สำหรับข้อมูลที่คลินิกควบคุม คลินิกเป็นผู้รับผิดชอบการแจ้งรายละเอียดแก่ผู้รับบริการและพนักงาน การกำหนดฐานกฎหมายที่ใช้ การขอความยินยอมเมื่อจำเป็น การกำหนดระยะเวลาเก็บรักษา และการตอบคำขอใช้สิทธิ Keenix จะช่วยดำเนินการตามขอบเขตบริการและข้อมูลที่คลินิกมีสิทธิส่งคำสั่งให้ประมวลผล

การเปิดเผยและผู้ให้บริการที่เกี่ยวข้อง

Keenix ใช้ผู้ให้บริการภายนอกเท่าที่จำเป็นเพื่อให้บริการ โดยข้อมูลที่ส่งให้แต่ละรายขึ้นอยู่กับหน้าที่ของผู้ให้บริการและฟังก์ชันที่คลินิกใช้ ผู้ให้บริการและหน้าที่ที่เกี่ยวข้องมีดังนี้

• Google Cloud Platform ใช้รันระบบ API และงานเบื้องหลัง รวมถึงบันทึกการทำงานและดูแลกุญแจเข้ารหัส ข้อมูลคำขออาจถูกประมวลผลระหว่างให้บริการ Google ระบุว่าข้อมูลอาจประมวลผลในประเทศที่ Google หรือผู้รับจ้างมีสถานที่ให้บริการ เว้นแต่มีข้อกำหนดเลือกพื้นที่จัดเก็บที่ใช้กับบริการนั้น
• MongoDB Atlas เป็นฐานข้อมูลหลัก เก็บข้อมูลบัญชี องค์กรคลินิก ข้อมูลที่คลินิกบันทึก และรายการธุรกรรมของระบบ
• Cloudflare R2 และ Cloudflare Images ใช้จัดเก็บไฟล์และรูปภาพที่อัปโหลด และให้บริการสื่อหรือส่งเนื้อหาบางส่วน
• Stripe ใช้จัดการหน้าชำระเงินและการสมัครแพ็กเกจ โดยอาจได้รับข้อมูลระบุตัวลูกค้า/คลินิก ข้อมูลการสมัคร ยอดและสถานะธุรกรรม และข้อมูลการชำระเงินที่ผู้ใช้กรอก Stripe มีประกาศความเป็นส่วนตัวและอาจประมวลผลข้อมูลบางส่วนในฐานะผู้ควบคุมข้อมูลของตน เช่น เพื่อป้องกันการฉ้อโกงและทำตามหน้าที่ทางกฎหมาย
• Google Analytics เว็บไซต์ประชาสัมพันธ์รุ่นนี้ยังไม่ได้เปิดใช้ Google Analytics หากเปิดใช้จะใช้เพื่อวัดการเข้าชมและผลของการตลาดตามการตั้งค่าและการเลือกที่แจ้งไว้ โดยไม่ส่งข้อมูลผู้รับบริการหรือข้อมูลสุขภาพเข้า Analytics ไม่ใช้ข้อมูล Analytics เพื่อพัฒนาผลิตภัณฑ์หรือฝึก AI
• Resend อาจใช้ส่งอีเมลธุรกรรม โดยข้อมูลผู้รับและเนื้อหาที่จำเป็นต่อการส่งอาจผ่านบริการนี้

ผู้ให้บริการข้างต้นอาจประมวลผลข้อมูลในหรือนอกประเทศไทย ตามบริการและการตั้งค่าที่ใช้จริง หากคลินิกเชื่อมบริการภายนอกของตนเอง เช่น LINE การส่งข้อมูลผ่านบริการนั้นจะเป็นไปตามการตั้งค่าและเงื่อนไขของผู้ให้บริการนั้นด้วย

เราอาจเปิดเผยข้อมูลเมื่อกฎหมายกำหนด หรือเมื่อจำเป็นเพื่อคุ้มครองสิทธิ ความปลอดภัย และการให้บริการตามสัญญา หากคลินิกเลือกเชื่อมต่อบริการภายนอก การใช้และการเปิดเผยข้อมูลผ่านบริการนั้นจะเป็นไปตามการตั้งค่าของคลินิกและเงื่อนไขของผู้ให้บริการภายนอกด้วย

ระยะเวลาเก็บรักษาและการลบข้อมูล

Keenix จะเก็บข้อมูลเท่าที่จำเป็นตามวัตถุประสงค์ สัญญา และกฎหมายที่เกี่ยวข้อง สำหรับข้อมูลที่ประมวลผลแทนคลินิก คลินิกยังเป็นผู้กำหนดอายุการใช้งานของข้อมูลในระหว่างใช้บริการ ส่วนระยะเวลาหลังยุติบริการและข้อมูลประเภทอื่นให้เป็นไปตามตารางด้านล่าง

ในปัจจุบันบางข้อมูลถูกทำเครื่องหมายลบก่อนลบถาวร และการลบจากหน้าจอไม่ได้หมายความว่าสำเนาสำรองหายไปทันที ระยะเวลาของฐานข้อมูล สำเนาสำรอง และไฟล์ที่ลบเป็นไปตามกรอบเวลาข้างต้นและข้อตกลงประมวลผลข้อมูล

สิทธิของเจ้าของข้อมูล

เจ้าของข้อมูลอาจใช้สิทธิตามกฎหมายที่เกี่ยวข้อง เช่น ขอเข้าถึงหรือรับสำเนา ขอแก้ไข ขอให้ลบหรือทำลาย ขอให้ระงับการใช้ คัดค้านการประมวลผล ขอรับหรือโอนข้อมูล ถอนความยินยอม และร้องเรียน ทั้งนี้ขึ้นอยู่กับฐานการประมวลผลและข้อยกเว้นตามกฎหมาย

หากคำขอเกี่ยวข้องกับข้อมูลผู้รับบริการหรือพนักงานที่คลินิกเป็นผู้ควบคุม โปรดติดต่อคลินิกที่เก็บข้อมูลก่อน คลินิกสามารถติดต่อ Keenix เพื่อขอความช่วยเหลือตามข้อตกลงระหว่างกันได้ หากคำขอเกี่ยวข้องกับข้อมูลที่ Keenix เป็นผู้ควบคุมเอง โปรดส่งคำขอพร้อมรายละเอียดที่ช่วยยืนยันตัวตนมาที่ [email protected] เราจะพิจารณาและตอบกลับตามกฎหมายที่ใช้บังคับ

การดูแลความปลอดภัยและเหตุข้อมูลรั่วไหล

Keenix จะจัดให้มีมาตรการทางเทคนิคและการจัดการเพื่อป้องกันการเข้าถึง ใช้ เปลี่ยนแปลง หรือเปิดเผยข้อมูลโดยไม่มีอำนาจ รายละเอียดเกี่ยวกับสิทธิ์ของผู้ดูแล การเข้าถึงเพื่อช่วยแก้ปัญหา การสำรองและกู้คืนข้อมูล รวมถึงช่องทางประสานงาน ให้ดูข้อมูลด้านความปลอดภัยและข้อตกลงที่เกี่ยวข้องประกอบ หากพบเหตุที่เกี่ยวข้องกับข้อมูลซึ่งคลินิกควบคุม Keenix จะแจ้งและประสานงานกับคลินิกตามหน้าที่และกรอบเวลาที่กฎหมายหรือข้อตกลงกำหนด

คุกกี้และข้อมูลการใช้งานเว็บไซต์

เว็บไซต์ประชาสัมพันธ์รุ่นนี้ยังไม่ได้เปิดใช้ Google Analytics หากเปิดใช้ Google Analytics อาจใช้คุกกี้หรือตัวระบุออนไลน์เพื่อวัดการเข้าชม หน้าเว็บที่เปิด แหล่งที่มาของการเข้าชม แคมเปญ เบราว์เซอร์ อุปกรณ์ และเหตุการณ์การใช้งานบนเว็บไซต์ ข้อมูลนี้ใช้วัดผลการตลาดเท่านั้น ไม่ใช้พัฒนาผลิตภัณฑ์หรือฝึก AI และไม่ควรมีข้อมูลผู้รับบริการ ข้อมูลสุขภาพ หรือข้อความที่ระบุตัวบุคคลในเหตุการณ์ Analytics เมื่อเปิดใช้จะตั้งค่าระยะเวลาเก็บข้อมูลระดับผู้ใช้/เหตุการณ์ที่ 14 เดือน และจัดให้มีช่องทางแจ้ง เลือก และเปลี่ยนการตั้งค่าคุกกี้ที่ไม่จำเป็นตามที่กฎหมายกำหนด โดยปิด tag ที่ไม่จำเป็นไว้ก่อนหากยังไม่มีการเลือกคุกกี้ รายละเอียดเกี่ยวกับแผนที่และบริการภายนอกบนเว็บไซต์ระบุในนโยบายคุกกี้

การเปลี่ยนแปลงนโยบายและการติดต่อ

เมื่อมีการแก้ไขนโยบาย Keenix จะแสดงฉบับแก้ไขและวันที่มีผลบนเว็บไซต์หรือช่องทางที่เหมาะสม หากการเปลี่ยนแปลงมีผลต่อสิทธิหรือหน้าที่ของผู้ใช้ เราจะแจ้งตามวิธีและระยะเวลาที่กฎหมายหรือข้อตกลงกำหนด

ผู้ให้บริการ: บริษัท คลินิกคัล เทคโนโลยี จำกัด เลขประจำตัวนิติบุคคล 0105566065006 ที่อยู่ 222/5 เอเวอเรสต์ เดอะ ฟังก์ชั่น มะลิวัลย์ หมู่ที่ 16 ตำบลบ้านเป็ด อำเภอเมือง จังหวัดขอนแก่น 40000

สอบถามหรือส่งคำขอเกี่ยวกับข้อมูลส่วนบุคคลได้ที่ [email protected]