ประกาศนโยบายความเป็นส่วนตัว

1. ผู้รับผิดชอบการใช้ข้อมูลแต่ละประเภท

ประกาศนี้ครอบคลุมแอปตลาดบริการ AnyCura สำหรับลูกค้าบน iOS และ Android ด้วย ข้อมูลบัญชี การจอง ข้อความ อุปกรณ์แจ้งเตือน และข้อมูลวินิจฉัยระบบอยู่ภายใต้วัตถุประสงค์และมาตรการคุ้มครองเดียวกัน การอนุญาตของแอปไม่อนุญาตให้ใช้ข้อมูลในเรื่องอื่น

AnyCura เป็นผู้ควบคุมข้อมูลสำหรับวัตถุประสงค์ที่ตนกำหนดในการจัดการบัญชีจอง การค้นหาผู้ให้บริการ การประสานการจอง การสนับสนุน ความปลอดภัย หลักฐานความยินยอม และการสื่อสารของตน

ผู้ให้บริการที่เลือกเป็นผู้ควบคุมข้อมูลสำหรับการรับผู้ป่วย การรักษา เวชระเบียน การเรียกเก็บเงิน และหน้าที่ทางวิชาชีพของตน วัตถุประสงค์ทางคลินิกเหล่านี้แยกจากการจัดการบัญชีจอง AnyCura

เมื่อ AnyCura ให้ซอฟต์แวร์ทางคลินิกและประมวลผลบันทึกที่ผู้ให้บริการควบคุมแทนผู้ให้บริการ AnyCura ทำหน้าที่เป็นผู้ประมวลผลข้อมูลตามคำสั่งที่ชอบด้วยกฎหมายและมีเอกสาร และข้อตกลงการประมวลผลข้อมูลที่เกี่ยวข้อง โดยไม่ลดหน้าที่ด้านความปลอดภัยและกฎหมายของ AnyCura เอง

โน้ตการจอง เหตุผลที่เข้ารับบริการ และข้อความอาจมีข้อมูลสุขภาพ ข้อมูลเหล่านี้ยังได้รับความคุ้มครอง แม้แพลตฟอร์มจองไม่ใช่ระบบเวชระเบียนของผู้ให้บริการ และใช้หรือเปิดเผยได้เฉพาะวัตถุประสงค์ที่แจ้งและมีฐานตามกฎหมายที่ใช้ได้

2. ข้อมูลที่อาจเก็บ

• ข้อมูลบัญชีและตัวตน เช่น ชื่อ เบอร์โทรศัพท์ อีเมล วิธีเข้าสู่ระบบ ประเทศ ภาษา วันเกิดหรือผล age gate และสถานะการยืนยัน
• ข้อมูลคำขอจอง เช่น ผู้ให้บริการ บริการ วันเวลา timezone เหตุผล โน้ต สถานะ และคำตอบจากผู้ให้บริการ
• ข้อความ support ข้อมูลอุปกรณ์ log การป้องกัน fraud security และข้อมูล consent/preference
• ข้อมูลสุขภาพอ่อนไหว หากผู้ใช้ใส่อาการ ความสนใจในการรักษา รายละเอียดหัตถการ รูปภาพ หรือความต้องการทางการแพทย์ในโน้ต ข้อความ รีวิว อัปโหลด หรือฟีเจอร์ health-record ในอนาคต
• ข้อมูลการยืนยันตัวตนเมื่อจำเป็นสำหรับการจองสถานพยาบาล การเข้าถึงข้อมูลผู้ป่วย การป้องกัน fraud ข้อกำหนดการใช้งานของผู้ให้บริการ หรือภาระตามกฎหมาย เช่น ข้อมูลบัตรประชาชนหรือหนังสือเดินทาง รูปภาพ selfie สถานะการยืนยัน และผลการยืนยัน

3. วัตถุประสงค์การใช้ข้อมูล

• ให้บริการค้นหา บัญชี คำขอจอง ข้อความ support safety และการเปิดเผยข้อมูลต่อผู้ให้บริการ
• ยืนยันบัญชี ป้องกันการใช้ผิด รักษาความปลอดภัย แก้ไขปัญหา และดูแลความเสถียร
• ส่งการแจ้งเตือนเรื่องจอง บัญชี นโยบาย ความปลอดภัย support และกฎหมาย
• ปรับปรุง search คุณภาพเนื้อหา การดำเนินงานของผู้ให้บริการ ประสิทธิภาพ และประสบการณ์ผู้ใช้
• ใช้ analytics advertising retargeting หรือ marketing technologies เฉพาะเมื่อกฎหมายและ consent settings อนุญาต
• รองรับการจองสถานพยาบาล การยืนยันตัวตน การจับคู่ผู้ป่วย การเปิดเผยข้อมูลต่อผู้ให้บริการ การตรวจสอบตัวตน ข้อพิพาท และการเข้าถึง health record ในอนาคตเมื่อเปิดใช้ flow เหล่านั้น

4. การเปิดเผยต่อผู้ให้บริการและผู้ประมวลผล

เมื่อผู้ใช้ส่งคำขอจองหรือติดต่อผู้ให้บริการ AnyCura เปิดเผยต่อผู้ให้บริการที่เลือกเฉพาะข้อมูลที่จำเป็นเพื่อการตอบกลับ นัดหมาย เตรียมบริการ ให้บริการ หรือจัดการการจองหรือการสื่อสารนั้น การจองหรือส่งข้อความไม่ได้ให้สิทธิ์ทุกธุรกิจเข้าถึงข้อมูลหรือประวัติการรักษาของผู้ใช้

สำหรับการจองสถานพยาบาลหรือ workflow ข้อมูลผู้ป่วย AnyCura อาจเปิดเผยรายละเอียดการจอง โน้ต สถานะหรือผลการตรวจสอบตัวตน เท่าที่จำเป็นสำหรับการรับผู้ป่วย ความปลอดภัย การประสานงานด้านการดูแล เวชระเบียน การเรียกเก็บเงิน หรือการดำเนินงานของผู้ให้บริการ

การเข้าถึงประวัติการรักษาผ่าน Clinic OS มีให้เฉพาะสถานพยาบาลที่ผ่านการตรวจสอบ ซื้อส่วนเสริม Clinic OS และมีสิทธิ์ใช้งานที่ยังมีผล โดยผู้ใช้แต่ละรายต้องมีสิทธิ์ตามองค์กร สาขา บทบาท การเข้าถึงข้อมูลทางคลินิก และฐานกฎหมายที่ใช้ได้ การจอง ข้อความ หรือซื้อส่วนเสริมเพียงอย่างเดียวไม่ให้สิทธิ์เข้าถึงเวชระเบียนขององค์กรอื่น

AnyCura อาจใช้ผู้ให้บริการด้าน hosting, infrastructure, analytics, messaging, authentication, security, support, translation, identity-verification tooling, storage และงานที่เกี่ยวข้อง

5. ข้อมูลอ่อนไหวและการยืนยันตัวตน

บาง flow ของ AnyCura อาจเกี่ยวข้องกับข้อมูลสุขภาพ ความต้องการทางการแพทย์ ความสนใจในหัตถการ เอกสารยืนยันตัวตน รูปใบหน้า หรือข้อมูลอ่อนไหวอื่น AnyCura จะประมวลผลข้อมูลเหล่านี้เฉพาะเมื่อมีวัตถุประสงค์ที่เกี่ยวข้องและฐานทางกฎหมายที่ใช้ได้

เวชระเบียนและข้อมูลสุขภาพที่ให้ไว้เพื่อการจอง ข้อความ หรือรักษาไม่ได้ถูกนำไปใช้ในโฆษณาสาธารณะโดยอัตโนมัติ การเผยแพร่ภาพผู้ป่วย คำรับรอง หรือข้อมูลสุขภาพที่ระบุตัวบุคคลได้ต้องมีวัตถุประสงค์โฆษณาที่แจ้งแยกไว้ ฐานกฎหมายที่ใช้ได้ และการอนุญาตเฉพาะหรือความยินยอมโดยชัดแจ้งตามที่กำหนด ความยินยอมในการจองหรือรักษาเพียงอย่างเดียวไม่อนุญาตให้เผยแพร่ข้อมูลนั้น

เอกสารยืนยันตัวตนอาจมีข้อมูลที่ไม่จำเป็นต่อวัตถุประสงค์ของ AnyCura AnyCura อาจขอให้ผู้ใช้ปิดทับ redaction หรือหลีกเลี่ยงการส่งข้อมูลที่ไม่จำเป็น หรืออาจ mask ข้อมูลที่ไม่จำเป็นระหว่างการตรวจสอบตามความเหมาะสม

เมื่อมีการตรวจสอบตัวตน AnyCura อาจเก็บผลการยืนยันและหลักฐานที่จำเป็นเท่าที่เหมาะสม เพื่อความปลอดภัย การให้บริการ การจัดการข้อพิพาท และภาระตามกฎหมาย

6. คุกกี้ analytics และ advertising

AnyCura ใช้เทคโนโลยีที่จำเป็นสำหรับการทำงานของเว็บไซต์ ความปลอดภัย locale routing และการเก็บตัวเลือก consent ส่วน functionality analytics และ marketing ควรเป็นไปตาม consent settings ตามกฎหมาย

7. การเก็บรักษา การปิดบัญชี และสิทธิของคุณ

คุณขอลบบัญชีได้จากการตั้งค่าในแอปลูกค้าหรือหน้าลบบัญชีบนเว็บไซต์ โดยคำแนะนำบนเว็บไซต์อ่านได้โดยไม่ต้องเข้าสู่ระบบ หากใช้แอปไม่ได้ โปรดติดต่อ support@anycura.com และอย่าส่งรหัสผ่าน รหัสใช้ครั้งเดียว หรือเวชระเบียนในข้อความแรก เราจะยืนยันตัวตนและแยกสถานะรับคำขอ กำลังดำเนินการ และเสร็จสิ้น ข้อมูลที่จำเป็นต้องเก็บต้องระบุเหตุผลและระยะเวลาหรือเงื่อนไขสิ้นสุดอย่างชัดเจน

สำหรับคำขอที่อยู่ภายใต้หลักเกณฑ์การลบข้อมูลส่วนบุคคลของไทย เราจะดำเนินการโดยไม่ชักช้าและลบข้อมูลที่ต้องลบภายใน 90 วันนับแต่วันที่รับคำขอ โดยแจ้งเหตุผลของข้อมูลที่เก็บรักษาตามกฎหมายและผลการดำเนินการ หากการลบสำเนาสำรองล่าช้าด้วยเหตุผลทางเทคนิค ต้องมีมาตรการคุ้มครองที่เหมาะสมจนกว่าจะลบเสร็จ และจะไม่แจ้งว่างานที่ยังค้างเสร็จสิ้นแล้ว

เก็บข้อมูลส่วนบุคคลเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่แจ้งและหน้าที่ด้านกฎหมาย ความปลอดภัย หรือข้อพิพาท ข้อมูลบัญชี การจอง การสนับสนุน ความยินยอม การยืนยันตัวตน และบันทึกของผู้ให้บริการมีเงื่อนไขการเก็บรักษาต่างกัน

การปิดบัญชีจองยุติการเข้าถึงบัญชีและเริ่มจัดการข้อมูลบัญชีตามกฎที่ใช้ได้ ไม่ได้ลบต้นฉบับข้อมูลผู้ป่วย เวชระเบียน ใบสั่งยา ผลตรวจ การรักษา การเรียกเก็บเงิน หรือการชำระเงินของผู้ให้บริการโดยอัตโนมัติ

ผู้ให้บริการที่รับผิดชอบประเมินฐานตามกฎหมายและระยะเวลาที่จำเป็นสำหรับบันทึกของตน หากหน้าที่ทางการแพทย์ กฎหมาย หรือข้อเรียกร้องจำกัดการลบ ต้องอธิบายเหตุผลและเงื่อนไขการเก็บรักษา การปิดบัญชีไม่ใช่ฐานสำหรับเก็บข้อมูลตลอดไป

คุณอาจขอเข้าถึง แก้ไข ลบ จำกัด คัดค้าน ถอนความยินยอม หรือโอนย้ายข้อมูลตามกฎหมายที่ใช้ได้ ติดต่อช่องทางความเป็นส่วนตัวด้านล่างสำหรับข้อมูลบัญชี AnyCura ส่วนบันทึกของผู้ให้บริการจะจัดการแยกโดยผู้ให้บริการที่รับผิดชอบ AnyCura ช่วยระบุผู้รับคำขอที่เหมาะสมได้ การใช้สิทธิเหล่านี้ไม่ต้องสมัครบัญชีใหม่หรือรอให้การจองเสร็จสิ้น

การสมัครหลังปิดบัญชีเสร็จสมบูรณ์ไม่กู้คืนข้อมูลบัญชีหรือหลักฐานความยินยอมที่ลบแล้ว ต้องยืนยันตัวตนและสิทธิเข้าถึงก่อนเชื่อมหรือเปิดเผยบันทึกเดิมของผู้ให้บริการ ข้อมูลติดต่อที่ตรงกันเพียงอย่างเดียวไม่เพียงพอ

8. ผู้เยาว์และข้อมูลตำแหน่ง

AnyCura อาจต้องขอความยินยอมจากผู้ปกครองหรือจำกัดฟีเจอร์สำหรับผู้เยาว์ตามอายุ ประเภทบริการ กฎหมายท้องถิ่น และข้อกำหนดการใช้งานของผู้ให้บริการ

เมื่อคุณเลือกใช้ตำแหน่งปัจจุบันในแอปลูกค้า แอปจะตรวจสอบสิทธิ์ของอุปกรณ์และรับพิกัด แล้วส่งพิกัดไปยัง AnyCura เพื่อค้นหาผู้ให้บริการใกล้เคียงและแสดงระยะทาง คุณยังค้นหาด้วยชื่อสถานที่หรือพื้นที่ได้โดยไม่แชร์ตำแหน่งอุปกรณ์ และเปลี่ยนสิทธิ์ตำแหน่งได้ในการตั้งค่าอุปกรณ์

9. ความปลอดภัยและการติดต่อ

AnyCura ใช้มาตรการด้านการบริหาร เทคนิค และองค์กรเพื่อปกป้องข้อมูล แต่ไม่มีบริการออนไลน์ใดรับประกันความปลอดภัยได้สมบูรณ์

สอบถามเรื่อง privacy ได้ที่ support@anycura.com