เราเก็บเฉพาะสิ่งที่จำเป็นสำหรับการให้บริการ เนื่องจาก "ใจแคร์" จัดการข้อมูลสุขภาพ เราจึงอธิบายอย่างโปร่งใสว่าเก็บอะไรและทำไม
เมื่อเชื่อมต่อสมาชิกครอบครัวหรือผู้ดูแล เราจัดเก็บชื่อ ตัวระบุ และข้อความภายในแชทครอบครัวร่วม "ใจแคร์" รองรับ 3 บทบาท: ผู้ดูแลหลัก (เข้าถึงทั้งหมด) ผู้ป่วย และพี่น้อง (ดูอย่างเดียวผ่านลิงก์ปลอดภัย)
เราใช้ข้อมูลของคุณเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น:
เราไม่ขายหรือให้เช่าหรือแบ่งปันข้อมูลของคุณกับบุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาด เราไม่ใช้ข้อมูลสุขภาพของคุณเพื่อฝึกโมเดล AI เราไม่แสดงโฆษณาตามข้อมูลสุขภาพของคุณ
ข้อมูลสุขภาพจัดเป็นข้อมูลส่วนบุคคลที่มีความอ่อนไหวตาม พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล (PDPA) เราประมวลผลโดยอาศัยความยินยอมโดยชัดแจ้งของคุณ ซึ่งให้เมื่อเริ่มใช้บริการและที่จุดเก็บข้อมูลสำคัญแต่ละจุด (แบ่งปันโรคประจำตัว อัปโหลดรายงาน บอกยา) บอทจะขอยืนยันเสมอก่อนบันทึกข้อมูลสุขภาพใดๆ คุณสามารถถอนความยินยอมได้ตลอดเวลา แต่อาจทำให้บริการถูกจำกัดหรือยุติลง เนื่องจากข้อมูลสุขภาพเป็นสิ่งจำเป็นสำหรับการให้คำแนะนำที่ปรับแต่ง
ข้อมูลทั้งหมดส่งผ่าน HTTPS/TLS การเชื่อมต่อที่ไม่ปลอดภัยจะถูกปฏิเสธ
ข้อมูลผู้ใช้ทั้งหมดจัดเก็บในฐานข้อมูลที่เข้ารหัสด้วย SQLCipher (AES-256) คีย์เข้ารหัสจัดเก็บแยกต่างหากและไม่ปรากฏในบันทึกแอปพลิเคชัน
ข้อมูลของผู้ใช้แต่ละคนจัดทำดัชนีด้วยตัวระบุเฉพาะและประมวลผลอย่างอิสระ เราไม่ผสมข้อมูลข้ามบัญชี
การเข้าถึงเซิร์ฟเวอร์และฐานข้อมูลจำกัดเฉพาะผู้ดำเนินการที่ได้รับอนุญาต ผ่านคีย์ SSH เท่านั้น แดชบอร์ดผู้ดูแลระบบป้องกันด้วยรหัสลับ
สำรองข้อมูลที่เข้ารหัสเป็นระยะ จัดเก็บตามระยะเวลาที่กำหนดเพื่อความต่อเนื่องของบริการ
ในการให้บริการ เราใช้บุคคลที่สามที่คัดสรรอย่างรอบคอบ แต่ละรายประมวลผลข้อมูลของคุณตามข้อกำหนดการค้ามาตรฐาน:
| ผู้ให้บริการ | บทบาท | ที่ตั้ง |
|---|---|---|
| DigitalOcean | โฮสติ้งและจัดเก็บข้อมูล | สิงคโปร์ |
| Anthropic (Claude) | ประมวลผล AI | สหรัฐอเมริกา |
| OpenAI (Whisper) | แปลงเสียงเป็นข้อความ | สหรัฐอเมริกา |
| LINE Corporation | แพลตฟอร์มส่งข้อความ | ญี่ปุ่น |
| Meta (WhatsApp) | แพลตฟอร์มส่งข้อความ | สหรัฐอเมริกา / ไอร์แลนด์ |
| [ผู้ให้บริการชำระเงิน] | เรียกเก็บค่าสมาชิก | [กำหนดภายหลัง] |
ข้อมูลที่ส่งไปยังผู้ให้บริการนอกประเทศไทยจะอยู่ภายใต้ข้อกำหนดของผู้ให้บริการแต่ละราย ซึ่งรวมถึงข้อผูกพันด้านการคุ้มครองข้อมูลและข้อสัญญามาตรฐานตามที่เกี่ยวข้อง
เพื่อใช้สิทธิเหล่านี้ ติดต่อเราที่ [อีเมลเจ้าหน้าที่คุ้มครองข้อมูล] เราจะตอบกลับภายใน 30 วัน
| ประเภทข้อมูล | ระยะเวลาเก็บรักษา |
|---|---|
| ประวัติแชท โปรไฟล์สุขภาพ ยา รายงาน | ตลอดที่บัญชียังใช้งาน -- ลบเมื่อร้องขอ |
| ข้อมูลบัญชี (เบอร์โทร ชื่อ) | ลบภายใน 30 วันหลังร้องขอลบ |
| บันทึกการเรียกเก็บเงิน | ตามข้อกำหนดทางกฎหมาย จากนั้นลบ |
| สำรองข้อมูล | เก็บรักษาหมุนเวียนระยะสั้นในที่จัดเก็บเข้ารหัส |
ในกรณีที่เกิดการรั่วไหลที่กระทบข้อมูลส่วนบุคคลของคุณ เราจะแจ้งหน่วยงานกำกับดูแลที่เกี่ยวข้องภายในระยะเวลาตามกฎหมาย แจ้งผู้ใช้ที่ได้รับผลกระทบโดยไม่ชักช้าเกินสมควรหากการรั่วไหลอาจก่อให้เกิดความเสียหายร้ายแรง และดำเนินมาตรการทันทีเพื่อควบคุมสถานการณ์
"ใจแคร์" ออกแบบสำหรับผู้ใหญ่และผู้ดูแล ไม่ได้มุ่งเป้าไปที่ผู้ที่อายุต่ำกว่า 18 ปี เราไม่เก็บข้อมูลจากเด็กโดยเจตนา หากคุณเชื่อว่าผู้เยาว์ใช้บริการ กรุณาติดต่อเราและเราจะลบข้อมูล
เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว เราจะแจ้งผู้ใช้เกี่ยวกับการเปลี่ยนแปลงที่สำคัญผ่านบอทก่อนมีผลบังคับใช้ การใช้บริการต่อหลังการแจ้งถือเป็นการยอมรับ
เจ้าหน้าที่คุ้มครองข้อมูล: [ชื่อ] -- อีเมล: [อีเมลความเป็นส่วนตัว] -- ที่อยู่: [ที่อยู่จดทะเบียน]