PDPA Compliance

นโยบายความเป็นส่วนตัว

ความปลอดภัยของข้อมูลคลินิกและคนไข้ระดับ Enterprise คือความสำคัญสูงสุดของเรา

ClinixMate · Security & Privacy
ตัวอย่างหน้าจอระบบ

มาตรฐานความปลอดภัยข้อมูลและความเป็นส่วนตัวของ ClinixMate

/images/hero_privacy.webp
ClinixMate Data Security and Privacy

มีผลบังคับใช้: 1 กรกฎาคม 2569

ปรับปรุงล่าสุด: 1 กรกฎาคม 2569

ClinixMate ให้ความสำคัญกับความเป็นส่วนตัวและการคุ้มครองข้อมูลส่วนบุคคลของผู้ใช้งาน เรามุ่งมั่นดูแลข้อมูลของคุณอย่างเหมาะสม โปร่งใส และเป็นไปตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)

นโยบายฉบับนี้อธิบายว่าเราเก็บ ใช้ เปิดเผย และดูแลข้อมูลส่วนบุคคลของคุณอย่างไร เมื่อคุณใช้งานเว็บไซต์และบริการของ ClinixMate

1. ข้อมูลที่เราเก็บรวบรวม

เราอาจเก็บรวบรวมข้อมูลที่จำเป็นต่อการให้บริการ เช่น

  • ชื่อและนามสกุล
  • อีเมล
  • หมายเลขโทรศัพท์
  • ชื่อคลินิกหรือบริษัท
  • ข้อมูลบัญชีผู้ใช้งาน
  • ประวัติการเข้าใช้งานระบบ
  • ข้อมูลอุปกรณ์ เช่น IP Address ประเภทเบราว์เซอร์ และระบบปฏิบัติการ
  • ข้อมูลการใช้งานเว็บไซต์ผ่าน Cookies หรือเทคโนโลยีที่คล้ายกัน

เราเก็บเฉพาะข้อมูลที่จำเป็นต่อการให้บริการและการพัฒนาระบบเท่านั้น

2. เราใช้ข้อมูลของคุณเพื่ออะไร

เราใช้ข้อมูลส่วนบุคคลของคุณเพื่อ

  • ให้บริการและดูแลระบบ ClinixMate
  • สร้างและจัดการบัญชีผู้ใช้งาน
  • ให้บริการช่วยเหลือและตอบคำถาม
  • แจ้งข่าวสารหรือการเปลี่ยนแปลงที่สำคัญของบริการ
  • พัฒนาประสิทธิภาพของระบบและประสบการณ์การใช้งาน
  • ป้องกันการทุจริตและรักษาความปลอดภัยของระบบ
  • ปฏิบัติตามกฎหมายและข้อกำหนดที่เกี่ยวข้อง

เราจะไม่ใช้ข้อมูลของคุณนอกเหนือจากวัตถุประสงค์ที่แจ้งไว้ เว้นแต่ได้รับความยินยอมหรือมีกฎหมายรองรับ

3. ข้อมูลผู้ป่วยของคลินิก

ClinixMate เป็นผู้ให้บริการซอฟต์แวร์สำหรับคลินิก

ข้อมูลผู้ป่วยที่ถูกบันทึกภายในระบบเป็นข้อมูลของคลินิกที่ใช้งานระบบ โดยคลินิกเป็น ผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) ส่วน ClinixMate ทำหน้าที่เป็น ผู้ประมวลผลข้อมูลส่วนบุคคล (Data Processor) ตามคำสั่งของคลินิกและตามที่กฎหมายกำหนด

ClinixMate จะไม่นำข้อมูลผู้ป่วยไปใช้เพื่อวัตถุประสงค์อื่นโดยไม่ได้รับอนุญาต

4. การเปิดเผยข้อมูล

เราไม่ขายหรือให้เช่าข้อมูลส่วนบุคคลของคุณแก่บุคคลภายนอก

เราอาจเปิดเผยข้อมูลเฉพาะกรณีที่จำเป็น เช่น

  • ผู้ให้บริการ Cloud และโครงสร้างพื้นฐานด้านเทคโนโลยี
  • ผู้ให้บริการชำระเงิน
  • ผู้ให้บริการด้านเทคนิค
  • หน่วยงานของรัฐหรือหน่วยงานที่มีอำนาจตามกฎหมาย
  • ที่ปรึกษาทางกฎหมายหรือผู้ตรวจสอบที่เกี่ยวข้อง

ทุกหน่วยงานที่ได้รับข้อมูลจะต้องมีมาตรการคุ้มครองข้อมูลที่เหมาะสม

5. การรักษาความปลอดภัยของข้อมูล

เราใช้มาตรการด้านเทคนิคและการบริหารเพื่อปกป้องข้อมูลของคุณ เช่น

  • การเข้ารหัสข้อมูล (Encryption)
  • การกำหนดสิทธิ์ในการเข้าถึงข้อมูล
  • การบันทึกเหตุการณ์การใช้งานระบบ
  • การสำรองข้อมูล
  • การตรวจสอบและปรับปรุงระบบความปลอดภัยอย่างสม่ำเสมอ

แม้จะไม่มีระบบใดที่ปลอดภัยได้ 100% แต่เรามุ่งมั่นดูแลข้อมูลของคุณตามมาตรฐานที่เหมาะสม

6. ระยะเวลาการเก็บรักษาข้อมูล

เราจะเก็บรักษาข้อมูลส่วนบุคคลเท่าที่จำเป็นต่อการให้บริการ การปฏิบัติตามสัญญา และการปฏิบัติตามกฎหมาย

เมื่อข้อมูลไม่มีความจำเป็นอีกต่อไป เราจะลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้ตามมาตรฐานที่เหมาะสม

7. Cookies

เว็บไซต์ของเราใช้ Cookies เพื่อ

  • ให้เว็บไซต์ทำงานได้อย่างถูกต้อง
  • จดจำการตั้งค่าของผู้ใช้งาน
  • วิเคราะห์การใช้งานเว็บไซต์
  • ปรับปรุงประสบการณ์การใช้งาน

คุณสามารถจัดการหรือปิดการใช้งาน Cookies ได้ผ่านการตั้งค่าเว็บเบราว์เซอร์ของคุณ

8. สิทธิของเจ้าของข้อมูล

คุณมีสิทธิตามกฎหมาย PDPA ได้แก่

  • ขอเข้าถึงข้อมูลส่วนบุคคลของตนเอง
  • ขอแก้ไขข้อมูลให้ถูกต้อง
  • ขอให้ลบข้อมูลในกรณีที่กฎหมายกำหนด
  • ขอจำกัดการประมวลผลข้อมูล
  • คัดค้านการประมวลผลข้อมูลในบางกรณี
  • ถอนความยินยอม (หากการประมวลผลอาศัยความยินยอม)

หากต้องการใช้สิทธิดังกล่าว สามารถติดต่อเราได้ตามข้อมูลด้านล่าง

9. การโอนข้อมูลไปต่างประเทศ

บริการของเราอาจใช้ผู้ให้บริการ Cloud หรือโครงสร้างพื้นฐานที่ตั้งอยู่ทั้งในและต่างประเทศ

ในกรณีที่มีการโอนข้อมูลไปต่างประเทศ เราจะดำเนินการให้เป็นไปตามกฎหมาย PDPA และใช้มาตรการคุ้มครองข้อมูลที่เหมาะสม

10. การเปลี่ยนแปลงนโยบาย

เราอาจปรับปรุงนโยบายความเป็นส่วนตัวเป็นครั้งคราว เพื่อให้สอดคล้องกับการให้บริการหรือข้อกำหนดทางกฎหมาย

หากมีการเปลี่ยนแปลงที่สำคัญ เราจะแจ้งให้ผู้ใช้งานทราบผ่านช่องทางที่เหมาะสม

11. ติดต่อเรา

หากคุณมีคำถามเกี่ยวกับนโยบายความเป็นส่วนตัว หรือการใช้ข้อมูลส่วนบุคคล สามารถติดต่อเราได้ที่

ClinixMate

การใช้งานเว็บไซต์หรือบริการของ ClinixMate ถือว่าคุณได้อ่านและรับทราบนโยบายความเป็นส่วนตัวฉบับนี้แล้ว

รับคำแนะนำสำหรับคลินิกคุณ