นโยบายความเป็นส่วนตัว

1. ขอบเขตของนโยบายความเป็นส่วนตัวฉบับนี้

นโยบายความเป็นส่วนตัวฉบับนี้ใช้กับ: (ก) ผู้เข้าชมเว็บไซต์ของเรา (ข) บุคคลที่ขอสาธิตระบบหรือติดต่อเรา (ค) ลูกค้า ลูกค้าเป้าหมาย และผู้แทนของลูกค้า (ง) ผู้ดูแลบัญชีและผู้ใช้งานระบบที่ได้รับอนุญาต รวมถึงผู้ใช้แอปพลิเคชันเว็บและมือถือสำหรับพาร์ทเนอร์ (จ) ผู้ติดต่อด้านการชำระเงินหรือการออกใบแจ้งหนี้ (ฉ) ข้อมูลส่วนบุคคลที่ AnyCura ประมวลผลในการให้บริการและสนับสนุนการใช้งานระบบ (ช) ข้อมูลผู้ป่วยที่ AnyCura ประมวลผลในนามของสถานพยาบาลที่ใช้บริการ

นโยบายความเป็นส่วนตัวฉบับนี้ไม่ได้ใช้แทนประกาศความเป็นส่วนตัวสำหรับผู้ป่วยที่สถานพยาบาลอาจมีหน้าที่ต้องจัดทำหรือแจ้งตามกฎหมายที่ใช้บังคับ

การเข้าถึงประวัติการรักษาผ่าน Clinic OS ต้องเป็นสถานพยาบาลที่ผ่านการตรวจสอบ ซื้อส่วนเสริม Clinic OS มีสิทธิ์ใช้งานที่ยังมีผล และผู้ใช้มีสิทธิ์ตามองค์กร สาขา บทบาท และการเข้าถึงข้อมูลทางคลินิก บันทึกการจองและข้อความอาจมีข้อมูลสุขภาพที่ให้ไว้เพื่อการจองหรือการสื่อสารที่เกี่ยวข้องและประมวลผลตามฐานกฎหมายที่ใช้ได้ การให้ข้อมูลดังกล่าวไม่ได้ให้สิทธิ์เข้าถึงประวัติการรักษา

2. บทบาทของเรา

3. วิธีการเก็บรวบรวมและประมวลผลข้อมูลส่วนบุคคล

เราอาจเก็บรวบรวมหรือประมวลผลข้อมูลส่วนบุคคลด้วยวิธีดังต่อไปนี้:

4. ประเภทของข้อมูลส่วนบุคคล

5. ข้อมูลส่วนบุคคลที่มีความอ่อนไหวและข้อมูลด้านสุขภาพ

ภายใต้กฎหมายที่ใช้บังคับ ข้อมูลสุขภาพ ข้อมูลชีวมิติ และข้อมูลส่วนบุคคลบางประเภทอาจถือเป็นข้อมูลส่วนบุคคลที่มีความอ่อนไหว

บริการของเราอาจประมวลผลข้อมูลส่วนบุคคลที่มีความอ่อนไหว เมื่อสถานพยาบาลบันทึกหรือใช้ข้อมูลดังกล่าวเพื่อการลงทะเบียนผู้ป่วย การวินิจฉัย การรักษา การให้คลินิกและสถานพยาบาล การดำเนินงานของสถานพยาบาล หรือวัตถุประสงค์อื่นที่เกี่ยวข้อง

ในกรณีที่กฎหมายกำหนด ข้อมูลส่วนบุคคลที่มีความอ่อนไหวดังกล่าวจะถูกประมวลผลบนฐานความยินยอมโดยชัดแจ้ง ในกรณีอื่น การประมวลผลอาจกระทำได้บนฐานกฎหมายอื่น หรือข้อยกเว้นที่กฎหมายอนุญาต

เวชระเบียนไม่ได้ถูกนำไปใช้เป็นเนื้อหาโฆษณาสาธารณะโดยอัตโนมัติ การเผยแพร่ภาพผู้ป่วย คำรับรอง หรือข้อมูลสุขภาพที่ระบุตัวบุคคลได้ต้องมีวัตถุประสงค์โฆษณาที่แจ้งแยกไว้ ฐานกฎหมายที่ใช้ได้ และการอนุญาตเฉพาะหรือความยินยอมโดยชัดแจ้งตามที่กำหนด การอนุญาตเพื่อการจอง ข้อความ การรักษา หรือเข้าถึงเวชระเบียนเพียงอย่างเดียวไม่อนุญาตให้ใช้ข้อมูลเพื่อโฆษณา

AnyCura จะไม่จงใจเก็บรวบรวมหรือร้องขอข้อมูลที่เกี่ยวกับเชื้อชาติ ชาติพันธุ์ ความคิดเห็นทางการเมือง ความเชื่อทางศาสนา รสนิยมทางเพศ หรือประวัติอาชญากรรม เว้นแต่การประมวลผลดังกล่าวจะมีความจำเป็นและชอบด้วยกฎหมายในบริบทที่เกี่ยวข้อง

6. ข้อมูลส่วนบุคคลของผู้เยาว์

บริการนี้ออกแบบมาเพื่อให้สถานพยาบาลและบุคลากรที่ได้รับอนุญาตใช้งาน ไม่ได้ออกแบบมาเพื่อให้ผู้เยาว์ใช้งานโดยตรง

ในกรณีที่สถานพยาบาลประมวลผลข้อมูลส่วนบุคคลของผู้เยาว์ผ่านบริการ สถานพยาบาลที่เกี่ยวข้องมีหน้าที่รับผิดชอบในการปฏิบัติตามกฎหมายที่ใช้บังคับ รวมถึงข้อกำหนดเรื่องการแจ้ง การขอความยินยอม หรือการได้รับอนุญาตที่เกี่ยวข้องกับผู้เยาว์

AnyCura อาจให้ความช่วยเหลือที่เหมาะสมแก่สถานพยาบาลเพื่อสนับสนุนการประมวลผลข้อมูลดังกล่าวให้สอดคล้องกับกฎหมายผ่านบริการของเรา

7. การจัดเก็บข้อมูลและการประมวลผลระหว่างประเทศ

ข้อมูลหลักอาจถูกจัดเก็บผ่านโครงสร้างพื้นฐานที่ตั้งอยู่ในประเทศไทย

หลักฐานด้านการปฏิบัติตามข้อกำหนดของพาร์ทเนอร์และบันทึกการตรวจทานที่เกี่ยวข้องอาจถูกจัดเก็บในระบบจัดเก็บข้อมูลบนคลาวด์ที่มีความปลอดภัยและฐานข้อมูลภายใน โดยจำกัดการเข้าถึงเฉพาะบุคลากรและระบบที่ได้รับอนุญาต

แอปพลิเคชันมือถืออาจจัดเก็บ cache ด้านการปฏิบัติงานไว้ชั่วคราวบนอุปกรณ์ของผู้ใช้ เช่น การนัดหมาย การจอง ข้อความ การแจ้งเตือน และ metadata ที่เกี่ยวข้อง cache ภายในเครื่องดังกล่าวจะถูกเข้ารหัสเมื่อรองรับ และใช้เพื่อให้บริการตอบสนองได้รวดเร็วขึ้น โดยสามารถล้างได้ด้วยการออกจากระบบ การลบข้อมูลแอป หรือการถอนการติดตั้งแอปพลิเคชัน

บริการสนับสนุนบางอย่างที่ใช้ร่วมกับระบบอาจเกี่ยวข้องกับการประมวลผลหรือการแคชชั่วคราวนอกประเทศไทย ทั้งนี้ขึ้นอยู่กับโครงสร้างทางเทคนิคของผู้ให้บริการที่เกี่ยวข้อง

ในกรณีที่มีการโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ AnyCura จะดำเนินมาตรการคุ้มครองที่เหมาะสมตามที่กฎหมายกำหนด และจะขอความยินยอมเมื่อกฎหมายกำหนดให้ต้องดำเนินการดังกล่าว

8. วัตถุประสงค์ของการประมวลผลข้อมูล

9. การเข้าถึงและการแบ่งปันข้อมูลระหว่างสาขา

ในกรณีที่บริการรองรับการเข้าถึงข้อมูลผู้ป่วยระหว่างสาขา การเข้าถึงดังกล่าวมีไว้เฉพาะสำหรับบุคลากรที่ได้รับอนุญาตภายในองค์กรหรือเครือสถานพยาบาลเดียวกันเท่านั้น และอยู่ภายใต้การกำหนดสิทธิ์ผู้ใช้งานตามบทบาท การบันทึกการเข้าถึง และการปฏิบัติตามข้อกำหนดทางกฎหมายของสถานพยาบาลที่เกี่ยวข้อง ไม่ว่าจะเป็นเรื่องการแจ้ง ฐานทางกฎหมาย ความยินยอมในกรณีที่จำเป็น และภาระหน้าที่ทางกฎหมายอื่น ๆ

AnyCura ไม่ได้เปิดให้มีการแบ่งปันข้อมูลผู้ป่วยแบบเปิดกว้างหรือไม่จำกัดระหว่างองค์กรสถานพยาบาลที่ไม่เกี่ยวข้องกันผ่านบริการของเรา

10. คุกกี้และเทคโนโลยีที่คล้ายกัน

เราอาจใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อให้เว็บไซต์และบริการทำงานได้อย่างเหมาะสม มีความปลอดภัย และมีประสิทธิภาพมากขึ้น

เทคโนโลยีดังกล่าวอาจถูกใช้เพื่อ:

• รักษาการทำงานของระบบเข้าสู่ระบบและ session
• จดจำการตั้งค่าของผู้ใช้
• วัดการใช้งานและประสิทธิภาพของระบบ
• ปรับปรุงความเสถียรและประสบการณ์การใช้งาน

ท่านสามารถจัดการคุกกี้ผ่านการตั้งค่าเบราว์เซอร์ของท่านได้ ทั้งนี้ คุกกี้บางประเภทมีความจำเป็นต่อการทำงานหลักของระบบ และการปิดใช้งานอาจส่งผลต่อการทำงานของบริการ

11. ระยะเวลาการเก็บรักษาข้อมูล

AnyCura จะเก็บรักษาข้อมูลส่วนบุคคลเท่าที่จำเป็นตามวัตถุประสงค์ที่ระบุไว้ในนโยบายความเป็นส่วนตัวฉบับนี้ เว้นแต่กฎหมายจะกำหนดหรืออนุญาตให้เก็บไว้เป็นระยะเวลานานกว่านั้น

สำหรับข้อมูลส่วนบุคคลที่ AnyCura ประมวลผลในฐานะผู้ควบคุมข้อมูลส่วนบุคคล ระยะเวลาการเก็บรักษาจะกำหนดโดยพิจารณาจากความจำเป็นทางธุรกิจ ภาระหน้าที่ตามกฎหมาย การระงับข้อพิพาท ความมั่นคงปลอดภัย และมาตรฐานการเก็บรักษาข้อมูลภายใน

สำหรับหลักฐานด้านการปฏิบัติตามข้อกำหนดของพาร์ทเนอร์ เอกสารต้นฉบับจะถูกเก็บรักษาเท่าที่จำเป็นอย่างสมเหตุสมผลเพื่อการตรวจทานหลักฐาน การตรวจสอบย้อนหลัง การป้องกันการทุจริต การจัดการข้อพิพาท หรือการปฏิบัติตามกฎหมาย ส่วนบันทึกการตรวจทานหลักฐานที่อยู่ในรูปแบบข้อมูลโครงสร้าง บันทึกหรือการตัดสินใจของผู้ตรวจทาน ข้อมูลอ้างอิงแหล่งที่มา เวลาในการตรวจทาน และบันทึกการตรวจสอบย้อนหลัง อาจถูกเก็บรักษาไว้นานกว่าเมื่อจำเป็นเพื่อบันทึกการตัดสินใจเกี่ยวกับรายการประกาศและการปฏิบัติตามข้อกำหนด

สำหรับข้อมูลผู้ป่วยที่ AnyCura ประมวลผลในนามของสถานพยาบาล AnyCura จะเก็บรักษาข้อมูลดังกล่าวตามคำสั่งที่สถานพยาบาลกำหนดไว้ ภาระหน้าที่ทางกฎหมายที่เกี่ยวข้อง แนวปฏิบัติด้านการสำรองและกู้คืนข้อมูล และขั้นตอนการลบข้อมูลของ AnyCura

เมื่อข้อมูลส่วนบุคคลไม่จำเป็นอีกต่อไป ข้อมูลดังกล่าวจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้อย่างถาวรตามขั้นตอนการลบข้อมูลของเรา ทั้งนี้ภายใต้กฎหมายที่ใช้บังคับ

12. ความมั่นคงปลอดภัยของข้อมูล

AnyCura ใช้มาตรการด้านเทคนิค องค์กร และการบริหารจัดการที่เหมาะสมกับลักษณะของข้อมูลและความเสี่ยงที่เกี่ยวข้อง

มาตรการดังกล่าวอาจรวมถึง การควบคุมการยืนยันตัวตน การจำกัดสิทธิ์การเข้าถึง การเข้ารหัสตามความเหมาะสม การบันทึกและติดตามการใช้งาน การสำรองและกู้คืนข้อมูล ขั้นตอนตอบสนองต่อเหตุการณ์ และการทบทวนมาตรการด้านความมั่นคงปลอดภัยเป็นระยะ

สำหรับแอปพลิเคชันมือถือ มาตรการดังกล่าวอาจรวมถึง cache ด้านการปฏิบัติงานที่เข้ารหัสบนอุปกรณ์ การจัดเก็บกุญแจเข้ารหัสด้วยระบบรักษาความปลอดภัยของแพลตฟอร์ม การยกเว้น cache ของแอปจากการสำรองข้อมูลเมื่อรองรับ และการล้างข้อมูลบริการที่ cache ไว้หลังจากออกจากระบบหรือลบข้อมูลแอป

ในกรณีที่มีการจัดเก็บเอกสารหรือหลักฐานด้านการปฏิบัติตามข้อกำหนด การเข้าถึงอาจดำเนินการผ่านลิงก์ที่จำกัดสิทธิ์และมีระยะเวลาหมดอายุ หรือผ่านเครื่องมือภายใน และอาจมีการบันทึกเหตุการณ์การเข้าถึงเพื่อวัตถุประสงค์ด้านความปลอดภัยและการตรวจสอบย้อนหลัง

ในกรณีที่ AnyCura ประมวลผลข้อมูลผู้ป่วยในนามของสถานพยาบาล มาตรการดังกล่าวมีขึ้นเพื่อสนับสนุนให้สถานพยาบาลสามารถปฏิบัติตามภาระหน้าที่ตามกฎหมายที่ใช้บังคับได้

แม้เราจะใช้มาตรการที่เหมาะสมในเชิงพาณิชย์แล้ว แต่ไม่มีระบบใดที่สามารถรับประกันความปลอดภัยได้อย่างสมบูรณ์

13. เหตุละเมิดข้อมูลส่วนบุคคล

ในกรณีที่ AnyCura ทำหน้าที่เป็นผู้ควบคุมข้อมูลส่วนบุคคล เราจะประเมินและดำเนินการตอบสนองต่อเหตุละเมิดข้อมูลส่วนบุคคลตามกฎหมายที่ใช้บังคับ รวมถึงการแจ้งหน่วยงานกำกับดูแลและบุคคลที่ได้รับผลกระทบในกรณีที่กฎหมายกำหนด

ในกรณีที่ AnyCura ทำหน้าที่เป็นผู้ประมวลผลข้อมูลส่วนบุคคลสำหรับข้อมูลผู้ป่วย เราจะแจ้งสถานพยาบาลที่เกี่ยวข้องโดยไม่ชักช้าเกินสมควรเมื่อทราบถึงเหตุละเมิดข้อมูลที่กระทบต่อข้อมูลดังกล่าว และจะให้ความช่วยเหลือตามสมควรเพื่อสนับสนุนให้สถานพยาบาลสามารถปฏิบัติตามภาระหน้าที่ตามกฎหมายได้

14. ผู้ให้บริการภายนอกและผู้ประมวลผลช่วง

AnyCura อาจใช้ผู้ให้บริการภายนอกและผู้ประมวลผลช่วงสำหรับบริการต่าง ๆ เช่น การโฮสต์บนระบบคลาวด์ การจัดเก็บข้อมูล การยืนยันตัวตน การสื่อสาร การส่งการแจ้งเตือน การติดตาม crash และข้อผิดพลาด diagnostic การวิเคราะห์ การสนับสนุน และการประมวลผลการชำระเงิน

ผู้ให้บริการดังกล่าวจะได้รับการว่าจ้างภายใต้มาตรการคุ้มครองด้านสัญญา ด้านเทคนิค และด้านองค์กรที่เหมาะสม เพื่อคุ้มครองข้อมูลส่วนบุคคลตามกฎหมายที่ใช้บังคับ

AnyCura จะไม่ขายหรือให้เช่าข้อมูลส่วนบุคคลแก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาดของบุคคลภายนอก

15. เว็บไซต์ของบุคคลภายนอก

บริการหรือเว็บไซต์ของเราอาจมีลิงก์ไปยังเว็บไซต์หรือบริการของบุคคลภายนอก

AnyCura ไม่มีส่วนรับผิดชอบต่อแนวปฏิบัติด้านความเป็นส่วนตัว เนื้อหา หรือความปลอดภัยของเว็บไซต์หรือบริการดังกล่าว การใช้งานเว็บไซต์หรือบริการของบุคคลภายนอกจะอยู่ภายใต้ข้อกำหนดและนโยบายความเป็นส่วนตัวของผู้ให้บริการนั้น ๆ

16. สิทธิของท่าน

ในกรณีที่ AnyCura ทำหน้าที่เป็นผู้ควบคุมข้อมูลส่วนบุคคล ท่านอาจมีสิทธิตามกฎหมายที่ใช้บังคับ ทั้งนี้ขึ้นอยู่กับเงื่อนไขและข้อจำกัดที่กฎหมายกำหนด

ในกรณีที่ AnyCura ประมวลผลข้อมูลผู้ป่วยในนามของสถานพยาบาล คำขอที่เกี่ยวข้องกับข้อมูลดังกล่าวโดยทั่วไปควรส่งไปยังสถานพยาบาลที่เกี่ยวข้องในฐานะผู้ควบคุมข้อมูลส่วนบุคคล อย่างไรก็ตาม AnyCura อาจช่วยเหลือสถานพยาบาลในการตอบคำขอดังกล่าวตามความเหมาะสม

17. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัวฉบับนี้

เราอาจปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อสะท้อนการเปลี่ยนแปลงในแนวปฏิบัติ เทคโนโลยี ข้อกำหนดทางกฎหมาย หรือบริการของเรา

ในกรณีที่เหมาะสม เราจะแจ้งให้ผู้ใช้ทราบถึงการเปลี่ยนแปลงที่มีนัยสำคัญผ่านระบบ อีเมล หรือวิธีการที่เหมาะสมอื่น ๆ โดยจะมีการเผยแพร่ฉบับปรับปรุงพร้อมวันที่ "ปรับปรุงล่าสุด" ใหม่

18. ช่องทางติดต่อ

สำหรับข้อมูลส่วนบุคคลที่เกี่ยวข้องกับผู้เข้าชมเว็บไซต์ ผู้ติดต่อทางธุรกิจ ผู้ใช้บัญชี ผู้ติดต่อด้านการชำระเงิน และการติดต่อฝ่ายสนับสนุน โดยทั่วไป AnyCura จะทำหน้าที่เป็นผู้ควบคุมข้อมูลส่วนบุคคล

สำหรับข้อมูลผู้ป่วยที่บันทึกเข้าสู่ระบบโดยสถานพยาบาล โดยทั่วไปสถานพยาบาลที่เกี่ยวข้องจะทำหน้าที่เป็นผู้ควบคุมข้อมูลส่วนบุคคล และ AnyCura จะทำหน้าที่เป็นผู้ประมวลผลข้อมูลส่วนบุคคล เว้นแต่จะระบุไว้เป็นอย่างอื่นโดยชัดแจ้ง

หากท่านมีคำถามหรือข้อกังวลเกี่ยวกับนโยบายความเป็นส่วนตัวฉบับนี้ กรุณาติดต่อ: