นโยบายความเป็นส่วนตัวสำหรับลูกค้า (Privacy Policy)

1. การเก็บรวบรวมข้อมูลส่วนบุคคล

1.1 เราจะเก็บรวบรวมข้อมูลส่วนบุคคลที่ได้รับโดยตรงจากคุณผ่านช่องทาง ดังต่อไปนี้การสมัครสมาชิก โทรศัพท์ อีเมล LINE Login

1.2 เราอาจเก็บรวบรวมข้อมูลส่วนบุคคลของคุณที่เราเข้าถึงได้จากแหล่งอื่น เช่น เสิร์ชเอนจิน โซเชียลมีเดีย หน่วยงานราชการ บุคคลภายนอกอื่น ๆ เป็นต้น

2. ประเภทข้อมูลส่วนบุคคลที่เก็บรวบรวม

2.1 ข้อมูลส่วนบุคคล เช่น ชื่อ นามสกุล อายุ วันเดือนปีเกิด สัญชาติ เลขประจำตัวประชาชน หนังสือเดินทาง เป็นต้น

2.2 ข้อมูลการติดต่อ เช่น ที่อยู่ หมายเลขโทรศัพท์ อีเมล เป็นต้น

2.3 ข้อมูลบัญชี เช่น บัญชีผู้ใช้งาน ประวัติการใช้งาน เป็นต้น

2.4 หลักฐานแสดงตัวตน เช่น สำเนาบัตรประจำตัวประชาชน สำเนาหนังสือเดินทาง เป็นต้น

2.5 ข้อมูลการทำธุรกรรมและการเงิน เช่น ประวัติการสั่งซื้อ รายละเอียดบัตรเครดิต บัญชีธนาคาร เป็นต้น

2.6 ข้อมูลทางเทคนิค เช่น IP address, Cookie ID, ประวัติการใช้งานเว็บไซต์ (Activity Log) เป็นต้น

2.7 ข้อมูลอื่น ๆ เช่น รูปภาพ ภาพเคลื่อนไหว และข้อมูลอื่นใดที่ถือว่าเป็นข้อมูลส่วนบุคคลตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล

2.8 เราจะเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลอ่อนไหว ดังต่อไปนี้ เมื่อเราได้รับความยินยอมโดยชัดแจ้งจากคุณ เว้นแต่กฎหมายกำหนดให้ทำได้ เชื้อชาติ, ศาสนาหรือปรัชญา, ข้อมูลสุขภาพ, ความพิการ, พฤติกรรมทางเพศ, ข้อมูลพันธุกรรม

2.9 ข้อมูลชีวภาพ เช่น ข้อมูลภาพจำลองใบหน้า ข้อมูลจำลองม่านตา ข้อมูลจำลองลายนิ้วมือ

2.10 ข้อมูลอื่นใดที่กระทบต่อข้อมูลส่วนบุคคลของคุณตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลประกาศกำหนด

3. ผู้เยาว์

หากคุณมีอายุต่ำกว่า 20 ปีหรือมีข้อจำกัดความสามารถตามกฎหมาย เราอาจเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของคุณ เราอาจจำเป็นต้องให้พ่อแม่หรือผู้ปกครองของคุณให้ความยินยอมหรือที่กฎหมายอนุญาตให้ทำได้ หากเราทราบว่ามีการเก็บรวบรวมข้อมูลส่วนบุคคลจากผู้เยาว์โดยไม่ได้รับความยินยอมจากพ่อแม่หรือผู้ปกครอง เราจะดำเนินการลบข้อมูลนั้นออกจากเซิร์ฟเวอร์ของเรา

4. วิธีการเก็บรักษาข้อมูลส่วนบุคคล

เราจะเก็บรักษาข้อมูลส่วนบุคคลของคุณในรูปแบบเอกสารและรูปแบบอิเล็กทรอนิกส์ เราเก็บรักษาข้อมูลส่วนบุคคลของคุณ ดังต่อไปนี้ ผู้ให้บริการเซิร์ฟเวอร์ในต่างประเทศ และในประเทศไทย

5. การประมวลผลข้อมูลส่วนบุคคล

5.1 เราจะเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ดังต่อไปนี้ ทั้งนี้วัตถุประสงค์ในข้อนี้ไม่ใช้กับข้อมูลที่ได้รับผ่าน Google APIs ซึ่งใช้ตามข้อ 15 เท่านั้น

5.2 เพื่อสร้างและจัดการบัญชีผู้ใช้งาน

5.3 เพื่อจัดส่งสินค้าหรือบริการ

5.4 เพื่อปรับปรุงสินค้า บริการ หรือประสบการณ์การใช้งาน

5.5 เพื่อการบริหารจัดการภายในบริษัท

5.6 เพื่อการตลาดและการส่งเสริมการขาย (ไม่ใช้ข้อมูลที่ได้รับผ่าน Google APIs ในทุกกรณี)

5.7 เพื่อการบริการหลังการขาย

5.8 เพื่อรวบรวมข้อเสนอแนะ

5.9 เพื่อชำระค่าสินค้าหรือบริการ

5.10 เพื่อปฏิบัติตาม เงื่อนไขการใช้บริการ (Terms of Service) ของเรา

5.11 เพื่อปฏิบัติตามกฎหมายและกฎระเบียบของหน่วยงานราชการ

6. ระยะเวลาจัดเก็บข้อมูลส่วนบุคคล

เราจะเก็บรักษาข้อมูลส่วนบุคคลของคุณไว้ตามระยะเวลาที่จำเป็นในระหว่างที่คุณเป็นลูกค้าหรือมีความสัมพันธ์อยู่กับเราหรือตลอดระยะเวลาที่จำเป็นเพื่อให้บันลุวัตถุประสงค์ที่เกี่ยวข้องกับนโยบายฉบับนี้ ซึ่งอาจจำเป็นต้องเก็บรักษาไว้ต่อไปภายหลังจากนั้น หากมีกฎหมายกำหนดไว้ เราจะลบ ทำลาย หรือทำให้เป็นข้อมูลที่ไม่สามารถระบุตัวตนของคุณได้ เมื่อหมดความจำเป็นหรือสิ้นสุดระยะเวลาดังกล่าว

7. สิทธิของเจ้าของข้อมูลส่วนบุคคล

7.1 ภายใต้กฎหมายคุ้มครองข้อมูลส่วนบุคคล คุณมีสิทธิในการดำเนินการดังต่อไปนี้

7.2 สิทธิขอถอนความยินยอม (right to withdraw consent) หากคุณได้ให้ความยินยอม เราจะเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของคุณ ไม่ว่าจะเป็นความยินยอมที่คุณให้ไว้ก่อนวันที่กฎหมายคุ้มครองข้อมูลส่วนบุคคลใช้บังคับหรือหลังจากนั้น คุณมีสิทธิที่จะถอนความยินยอมเมื่อใดก็ได้ตลอดเวลา

7.3 สิทธิขอเข้าถึงข้อมูล (right to access) คุณมีสิทธิขอเข้าถึงข้อมูลส่วนบุคคลของคุณที่อยู่ในความรับผิดชอบของเราและขอให้เราทำสำเนาข้อมูลดังกล่าวให้แก่คุณ รวมถึงขอให้เราเปิดเผยว่าเราได้ข้อมูลส่วนบุคคลของคุณมาได้อย่างไร

7.4 สิทธิขอถ่ายโอนข้อมูล (right to data portability) คุณมีสิทธิขอรับข้อมูลส่วนบุคคลของคุณในกรณีที่เราได้จัดทำข้อมูลส่วนบุคคลนั้นอยู่ในรูปแบบให้สามารถอ่านหรือใช้งานได้ด้วยเครื่องมือหรืออุปกรณ์ที่ทำงานได้โดยอัตโนมัติและสามารถใช้หรือเปิดเผยข้อมูลส่วนบุคคลได้ด้วยวิธีการอัตโนมัติ รวมทั้งมีสิทธิขอให้เราส่งหรือโอนข้อมูลส่วนบุคคลในรูปแบบดังกล่าวไปยังผู้ควบคุมข้อมูลส่วนบุคคลอื่นเมื่อสามารถทำได้ด้วยวิธีการอัตโนมัติ

7.5 สิทธิขอคัดค้าน (right to object) คุณมีสิทธิขอคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของคุณในเวลาใดก็ได้ หากการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของคุณที่ทำขึ้นเพื่อการดำเนินงานที่จำเป็นภายใต้ประโยชน์โดยชอบด้วยกฎหมาย

7.6 สิทธิขอให้ลบหรือทำลายข้อมูล (right to erasure/destruction) คุณมีสิทธิขอลบหรือทำลายข้อมูลส่วนบุคคลของคุณหรือทำให้ข้อมูลส่วนบุคคลเป็นข้อมูลที่ไม่สามารถระบุตัวคุณได้ หากคุณเชื่อว่าข้อมูลส่วนบุคคลของคุณถูกเก็บรวบรวม ใช้หรือเปิดเผยโดยไม่ชอบด้วยกฎหมาย

7.7 สิทธิขอให้ระงับการใช้ข้อมูล (right to restriction of processing) คุณมีสิทธิขอให้ระงับการใช้ข้อมูลส่วนบุคคลชั่วคราวในกรณีที่เราอยู่ระหว่างตรวจสอบหรือกรณีอื่นใดที่คุณขอให้เราระงับการใช้แทนการลบ

7.8 สิทธิขอให้แก้ไขข้อมูล (right to rectification) คุณมีสิทธิขอแก้ไขข้อมูลส่วนบุคคลของคุณให้ถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด

7.9 สิทธิร้องเรียน (right to lodge a complaint) คุณมีสิทธิร้องเรียนต่อผู้มีอำนาจตามกฎหมายที่เกี่ยวข้อง หากคุณเชื่อว่าการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของคุณ เป็นการกระทำในลักษณะที่ฝ่าฝืนหรือไม่ปฏิบัติตามกฎหมาย

7.10 สิทธิสำหรับ EEA: หากคุณอยู่ในเขตเศรษฐกิจยุโรป คุณมีสิทธิที่จะยื่นเรื่องร้องเรียนกับสำนักงานคุ้มครองข้อมูลส่วนบุคคลในประเทศของคุณ

7.11 การใช้สิทธิ: ติดต่อมาที่เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ตามรายละเอียดท้ายนโยบายนี้ เราจะแจ้งผลภายใน 30 วัน

8. กฎหมายความเป็นส่วนตัว CCPA

แนวปฏิบัติเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลตามกฎหมาย CCPA 2018 โปรดดูนโนบายความเป็นส่วนตัวของผู้บริโภคแห่งรัฐแคลิฟอร์เนีย (CCPA Privacy Policy)

9. เทคโนโลยีติดตามตัวบุคคล (Cookies)

9.1 เพื่อประโยชน์ในการได้รับสินค้าหรือบริการ เราใช้เครื่องมือวิเคราะห์และการตลาดบนเว็บไซต์ เช่น Google Analytics, Facebook, pixel tracking code และอื่น ๆ โดยไม่ส่งหรือใช้ข้อมูลที่ได้รับผ่าน Google APIs (ข้อ 15) กับเครื่องมือเหล่านี้

9.2 โฆษณาบุคคลที่สาม: เว็บไซต์อาจแสดงโฆษณาจาก Google AdSense, BuySellAds บุคคลเหล่านี้เข้าถึงข้อมูลผู้เข้าชมเว็บไซต์เพื่อบริการโฆษณาเท่านั้น และไม่ใช้ข้อมูลที่ได้รับผ่าน Google APIs (ข้อ 15)

9.3 เราจะไม่ใช้ระบบการตัดสินใจอัตโนมัติ (automated decision-making) โดยปราศจากการบุคคลกำกับดูแล รวมถึงการทำโปรไฟล์ลิ่ง (profiling) ที่มีผลกระทบกับคุณอย่างมีนัยสำคัญ

9.4 ข่าวสารทางอีเมล: เราอาจส่งข้อมูลเสนอสิ่งที่น่าสนใจ หากไม่ต้องการรับสามารถกด 'ยกเลิกการติดต่อ' ในลิงก์อีเมลได้ โดยไม่ใช้ข้อมูลที่ได้รับผ่าน Google APIs (ข้อ 15) รวมถึงอีเมลบัญชี Google ของคุณ ในการส่งข่าวสารหรือโปรโมชัน

10. เทคโนโลยีติดตามตัวบุคคล (Cookies)

เพื่อพัฒนาการเข้าถึงสินค้าหรือบริการ โฆษณาที่เหมาะสม และติดตามการใช้งานเว็บไซต์ของคุณ โดยคุกกี้เหล่านี้ไม่ใช้ข้อมูลที่ได้รับผ่าน Google APIs (ข้อ 15) หากคุณไม่ต้องการให้มีคุกกี้ในคอมพิวเตอร์ สามารถตั้งค่าบราวเซอร์เพื่อปฏิเสธคุกกี้ก่อนใช้งานเว็บไซต์ได้

11. การรักษาความมั่งคงปลอดภัยของข้อมูลส่วนบุคคล

เราจะรักษาความปลอดภัยตามหลัก Confidentiality, Integrity และ Availability ครอบคลุมทั้งมาตรการด้านการบริหารจัดการ (administrative), ด้านเทคนิค (technical) และด้านกายภาพ (physical)

12. การแจ้งเหตุละเมิดข้อมูลส่วนบุคคล

กรณีเกิดเหตุละเมิด เราจะแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมง และหากเสี่ยงสูงต่อสิทธิของคุณ เราจะแจ้งให้คุณทราบพร้อมแนวทางการเยียวยาผ่านเว็บไซต์ SMS อีเมล หรือโทรศัพท์

13. การแก้ไขเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

เราอาจแก้ไขเปลี่ยนแปลงนโยบายนี้เป็นครั้งคราว โดยคุณสามารถทราบข้อกำหนดล่าสุดได้ผ่านทางเว็บไซต์ของเรา

14. นโยบายความเป็นส่วนตัวของเว็บไซต์อื่น

นโยบายนี้ใช้เฉพาะเว็บไซต์เราเท่านั้น หากเข้าชมเว็บไซต์อื่นผ่านทางเรา การคุ้มครองข้อมูลจะเป็นไปตามนโยบายของเว็บไซต์นั้นๆ ซึ่งเราไม่มีส่วนเกี่ยวข้องด้วย

15. การใช้ข้อมูลผู้ใช้จาก Google (Google API Services)

15.1 เมื่อคุณเลือกเชื่อมต่อบัญชี Google กับ APSX Platform เราจะขอสิทธิ์ผ่าน Google OAuth ด้วยขอบเขต (scope) ดังนี้เท่านั้น: (1) https://www.googleapis.com/auth/calendar.events สำหรับสร้าง/แก้ไข/ลบรายการนัดหมายบนปฏิทินหลัก (2) https://www.googleapis.com/auth/userinfo.email และ (3) https://www.googleapis.com/auth/userinfo.profile พร้อม (4) openid สำหรับแสดงและยืนยันว่าคุณเชื่อมต่อด้วยบัญชี Google ใด และเฉพาะเมื่อคลินิกเลือกเชื่อม Google Ads (5) https://www.googleapis.com/auth/adwords สำหรับส่ง conversion และรายชื่อกลุ่มเป้าหมาย อ่านรายงานของบัญชี และปรับแคมเปญตามที่ผู้ใช้ของคลินิกสั่งในระบบ (ตามข้อ 15.8) ในบัญชี Google Ads ที่คลินิกเชื่อมไว้ โดยเราจะเข้าถึงข้อมูลก็ต่อเมื่อคุณกดยินยอมบนหน้าจอ consent ของ Google แล้วเท่านั้น

15.2 วัตถุประสงค์การใช้งาน: เราใช้สิทธิ์เข้าถึง Google Calendar เพื่อซิงค์การนัดหมายของคลินิกเท่านั้น — สร้าง แก้ไข และลบ event ในปฏิทินให้ตรงกับนัดหมายที่จองในระบบ APSX Platform (หัวข้อนัด รายละเอียด เวลาเริ่ม-สิ้นสุด และอีเมลผู้เข้าร่วมของคลินิก แพทย์ และคนไข้) และอ่านอีเมลบัญชี Google เพื่อแสดงว่ากำลังเชื่อมต่อกับบัญชีใด

15.3 การจัดเก็บ: เราจัดเก็บ OAuth access/refresh token และอีเมล Google ที่เชื่อมต่อไว้อย่างปลอดภัยบนเซิร์ฟเวอร์ของเรา เพื่อให้การซิงค์ปฏิทินทำงานต่อเนื่องเท่านั้น เราไม่จัดเก็บเนื้อหา event เดิมในปฏิทินของคุณเกินกว่าที่จำเป็นต่อการซิงค์

15.4 การเปิดเผย/แบ่งปัน: เราไม่ขาย ไม่ให้เช่า และไม่โอนข้อมูลผู้ใช้ Google ให้บุคคลที่สาม ไม่ใช้ข้อมูลเพื่อการโฆษณาของเราเองหรือแสดงโฆษณาแก่ผู้ใดเลย ข้อมูล Google Ads ใช้เพื่อรายงานผลและจัดการโฆษณาในบัญชี Google Ads ของคลินิกเอง และแสดงในแดชบอร์ดของคลินิกเท่านั้น และไม่อนุญาตให้บุคคลเข้าถึงอ่านข้อมูลนี้ ยกเว้นกรณีจำเป็นด้านความปลอดภัย เพื่อปฏิบัติตามกฎหมาย หรือเมื่อได้รับความยินยอมจากคุณ

15.5 การยกเลิกสิทธิ์: คุณสามารถยกเลิกการเชื่อมต่อ Google Calendar ได้ตลอดเวลาที่เมนู ตั้งค่า → ปฏิทิน และยกเลิกการเชื่อมต่อ Google Ads ได้ที่เมนู CRM → การเชื่อมต่อ → Google Ads ในระบบ APSX Platform หรือเพิกถอนสิทธิ์โดยตรงที่ https://myaccount.google.com/permissions เมื่อยกเลิกการเชื่อมต่อ เราจะเพิกถอนและลบ token ที่จัดเก็บไว้

15.6 Limited Use: การใช้และการถ่ายโอนข้อมูลที่ได้รับจาก Google API ไปยังแอปอื่นของ APSX Platform จะเป็นไปตาม Google API Services User Data Policy รวมถึงข้อกำหนด Limited Use

15.7 ขอบเขตการเข้าถึงปฏิทิน: เราสร้าง แก้ไข และลบเฉพาะรายการที่ระบบของเราสร้างขึ้นเอง (อ้างอิงด้วย event id ที่ Google คืนกลับมา) บนปฏิทินหลัก (primary) เท่านั้น เราไม่อ่านและไม่ดึงรายการนัดหมายอื่นในปฏิทินของคุณ ไม่เข้าถึงปฏิทินอื่น การตั้งค่าปฏิทิน หรือสิทธิ์ผู้ใช้ร่วม และไม่เข้าถึง Gmail, Google Drive หรือบริการอื่นของ Google นอกจากบัญชี Google Ads ที่คลินิกเลือกเชื่อมเอง (ดูข้อ 15.8) ทั้งนี้เราไม่ใช้ข้อมูลที่ได้จาก Google API เพื่อฝึกหรือปรับปรุงโมเดลปัญญาประดิษฐ์ (AI/ML) ทั่วไป

15.8 Google Ads (ไม่บังคับ): คลินิกเลือกเชื่อมบัญชี Google Ads ของตนเองได้ที่เมนู CRM → การเชื่อมต่อ → Google Ads เมื่อเชื่อมแล้วเราใช้ Google Ads API เพื่อ (1) ส่ง offline conversion เมื่อคนไข้ที่คลิกโฆษณาของคลินิกมาใช้บริการและชำระเงินจริง (รหัสคลิก เวลา และมูลค่า) (2) อัปโหลดรายชื่อ Customer Match เฉพาะลูกค้าที่ให้ความยินยอมด้านโฆษณาแล้ว โดยเข้ารหัสอีเมลและเบอร์โทรด้วย SHA-256 ก่อนส่งออกจากเซิร์ฟเวอร์ของเราเสมอ (3) อ่านรายงานแคมเปญ กลุ่มโฆษณา โฆษณา คีย์เวิร์ด และคำค้นหา (ค่าใช้จ่าย จำนวนคลิก การแสดงผล และ conversion) เพื่อแสดงผลตอบแทนค่าโฆษณาในแดชบอร์ดของคลินิก และ (4) เมื่อผู้ใช้ของคลินิกที่มีสิทธิ์กดสั่งเองในระบบ APSX Platform จะดำเนินการตามคำสั่งนั้นในบัญชีของคลินิก ได้แก่ หยุดหรือเปิดแคมเปญ กลุ่มโฆษณา โฆษณา และคีย์เวิร์ด เปลี่ยนชื่อแคมเปญและกลุ่มโฆษณา ปรับงบประมาณและวันสิ้นสุดของแคมเปญ ปรับราคาประมูลของกลุ่มโฆษณาและคีย์เวิร์ด และเพิ่มหรือลบคีย์เวิร์ด คีย์เวิร์ดเชิงลบ และโฆษณา เราไม่สร้างแคมเปญ ไม่เปลี่ยนแปลงสิ่งใดเองโดยอัตโนมัติ และไม่เข้าถึงบัญชี Google Ads อื่นนอกจากบัญชีที่คลินิกเชื่อมไว้

15.9 การจัดเก็บข้อมูล Google Ads: เราจัดเก็บ refresh token, Customer ID และ Conversion Action ID ของบัญชีที่เชื่อมไว้ บันทึกผลการส่งแต่ละครั้ง (สถานะและจำนวน ไม่เก็บข้อมูลส่วนบุคคลดิบ) และบันทึกทุกคำสั่งปรับโฆษณาตามข้อ 15.8 (4) พร้อมผู้สั่ง ค่าก่อนและหลัง และผลลัพธ์ เพื่อให้การเชื่อมต่อนี้ทำงานและตรวจสอบย้อนหลังได้เท่านั้น และจะลบ token เมื่อคลินิกยกเลิกการเชื่อมต่อ Google Ads

15.10 การจำกัดวัตถุประสงค์: เราใช้ข้อมูลผู้ใช้ Google เพื่อให้บริการและปรับปรุงฟีเจอร์ที่ผู้ใช้เห็นตามข้อ 15.2 และ 15.8 ซึ่งคุณหรือคลินิกเลือกใช้เท่านั้น เราไม่ใช้หรือโอนข้อมูลผู้ใช้ Google เพื่อการตลาด การส่งเสริมการขาย จดหมายข่าว การโฆษณาของเราเองหรือของบุคคลที่สาม การทำโปรไฟล์หรือวิเคราะห์ที่ไม่เกี่ยวกับฟีเจอร์เหล่านี้ การประเมินความน่าเชื่อถือทางเครดิต หรือการขายให้นายหน้าข้อมูล เราโอนข้อมูลผู้ใช้ Google เฉพาะเท่าที่จำเป็นเพื่อให้บริการหรือปรับปรุงฟีเจอร์เหล่านี้ เพื่อความปลอดภัย เพื่อปฏิบัติตามกฎหมาย หรือในกรณีควบรวม/ซื้อกิจการ/ขายทรัพย์สินโดยแจ้งให้คุณทราบล่วงหน้า ทั้งนี้ข้อ 5.6 ข้อ 9 และข้อ 10 ของนโยบายนี้ไม่ใช้กับข้อมูลผู้ใช้ Google