นโยบายความเป็นส่วนตัว

1. นโยบายนี้ใช้กับใคร

• ผู้เข้าชมเว็บไซต์ songkla.com และผู้ที่ส่งแบบฟอร์มขอเดโม
• คลินิก โรงพยาบาล และบุคลากรที่มีบัญชีผู้ใช้ในระบบ
• ผู้ป่วยและผู้ใช้ LINE ที่เพิ่มบัญชีทางการ LINE ของคลินิกซึ่งทำงานบนระบบของเราเป็นเพื่อน

2. บทบาทของเรา

สำหรับเวชระเบียนและข้อมูลผู้ป่วย คลินิกที่ท่านเข้ารับบริการเป็นผู้ควบคุมข้อมูลส่วนบุคคล ส่วนเราเป็นผู้ประมวลผลข้อมูลส่วนบุคคลซึ่งดำเนินการตามคำสั่งของคลินิก คำขอเกี่ยวกับเวชระเบียนของท่านจึงควรแจ้งไปยังคลินิกโดยตรง และเราจะช่วยคลินิกดำเนินการ

สำหรับข้อมูลผู้เข้าชมเว็บไซต์ คำขอเดโม และบัญชีผู้ใช้ของคลินิกและบุคลากร เราเป็นผู้ควบคุมข้อมูลส่วนบุคคล

3. ข้อมูลเมื่อท่านใช้ LINE

เมื่อท่านเพิ่มบัญชีทางการ LINE ของคลินิกเป็นเพื่อนหรือส่งข้อความถึงบัญชีนั้น LINE จะส่งรหัสผู้ใช้ LINE (LINE user ID) ของท่านและข้อความที่ท่านส่งมายังระบบของเรา รหัสผู้ใช้นี้เป็นรหัสที่ LINE กำหนดให้สำหรับบริการของเรา ไม่ใช่ไอดี LINE หรือเบอร์โทรศัพท์ของท่าน เราใช้ข้อมูลดังนี้

• การเชื่อมบัญชี: เมื่อท่านพิมพ์ “HN” ตามด้วยเลข HN และเบอร์โทรที่ลงทะเบียนไว้ เราจะตรวจสอบทั้งสองค่ากับทะเบียนของคลินิก และจะบันทึกรหัสผู้ใช้ LINE ไว้กับประวัติผู้ป่วยของท่านที่คลินิกนั้นเมื่อตรงกันทั้งสองค่าเท่านั้น ตัวข้อความไม่ถูกจัดเก็บ
• ค่าที่วัดเองที่บ้าน: เมื่อท่านส่งค่าน้ำตาลในเลือดหรือความดันโลหิต เราบันทึกค่านั้นพร้อมเวลาไว้ในประวัติของท่านที่คลินิก
• การขอยาต่อเนื่อง: เมื่อท่านพิมพ์ “ยา” ระบบจะสร้างคำขอยาต่อเนื่องให้แพทย์ของคลินิกพิจารณา
• ข้อความอื่น: เราไม่จัดเก็บ ระบบจะตอบกลับด้วยวิธีใช้งานเท่านั้น
• บันทึกการตรวจสอบ: เราบันทึกว่ามีการเชื่อมบัญชี การยกเลิกการเชื่อม การส่งค่า หรือการขอยา พร้อมรหัสผู้ใช้ LINE แบบย่อ โดยไม่มีเนื้อหาข้อความ
• เราไม่ดึงชื่อที่แสดง รูปโปรไฟล์ ข้อความสถานะ หรือรายชื่อเพื่อนของท่านจาก LINE

ข้อความที่ระบบส่งถึงท่านทาง LINE ได้แก่ การเตือนนัดหมาย (ชื่อของท่าน และวันและเวลานัดเท่านั้น ไม่รวมหมายเหตุที่คลินิกบันทึกไว้กับนัด) การเตือนนัดติดตามทางทันตกรรม (ชื่อของท่าน ประเภทการนัด และวันครบกำหนด) และข้อความตอบกลับอัตโนมัติข้างต้น ระบบจะไม่ใส่เลข HN เลขประจำตัวประชาชน รหัสการวินิจฉัย หรือผลตรวจลงในข้อความเอง

LINE ประมวลผลข้อความของท่านตามนโยบายความเป็นส่วนตัวของ LINE เองด้วย และเจ้าหน้าที่ของคลินิกสามารถอ่านและตอบแชตผ่านเครื่องมือจัดการบัญชีทางการของ LINE ได้

หากไม่ต้องการรับข้อความทาง LINE อีก ท่านบล็อกบัญชีทางการนั้นใน LINE ได้ทุกเมื่อ เมื่อ LINE แจ้งระบบของเราว่าท่านบล็อกบัญชีแล้ว ระบบจะลบการเชื่อมระหว่างบัญชี LINE กับประวัติผู้ป่วยของท่านที่คลินิกนั้นโดยอัตโนมัติ หากไม่ต้องการบล็อกบัญชี ท่านขอให้เจ้าหน้าที่คลินิกลบการเชื่อมจากประวัติผู้ป่วยของท่านได้ หรือจะติดต่อเราก็ได้ เมื่อลบการเชื่อมแล้ว คลินิกอาจส่งการเตือนนัดทาง SMS หรืออีเมลแทนหากคลินิกเปิดใช้ช่องทางดังกล่าว และหากภายหลังต้องการรับการแจ้งเตือนทาง LINE อีก ท่านเชื่อมบัญชีใหม่ได้ด้วยขั้นตอนเดิม

4. ข้อมูลผู้ป่วยในระบบของคลินิก

บุคลากรของคลินิกเป็นผู้บันทึกข้อมูลต่อไปนี้ลงในระบบเพื่อการรักษาพยาบาล และคลินิกเป็นผู้กำหนดการใช้ข้อมูล

• ข้อมูลระบุตัวตนและการติดต่อ เช่น ชื่อ วันเกิด เบอร์โทร อีเมล ที่อยู่ และเลขประจำตัวประชาชน (เข้ารหัสระดับฟิลด์ และแสดงผลแบบปิดบังบางส่วน)
• ข้อมูลสุขภาพ เช่น บันทึกการตรวจ การวินิจฉัย ใบสั่งยา ประวัติแพ้ยา สัญญาณชีพ ผลแล็บและภาพถ่ายทางการแพทย์ เอกสารแนบ
• นัดหมายและคิว
• ค่าบริการ การชำระเงิน และการเบิกจ่ายกับกองทุนสุขภาพ
• ความยินยอมที่ท่านให้ไว้กับคลินิกแยกตามวัตถุประสงค์ (การตลาด ภาพถ่าย และการส่งข้อมูลเข้า Health Link) ซึ่งท่านถอนได้ที่คลินิก

หากคลินิกเปิดใช้การแจ้งเตือนผลแล็บวิกฤต ระบบจะส่งการแจ้งเตือน (ชื่อผู้ป่วย เลข HN และค่าที่วิกฤต) ไปยังบัญชีหรือกลุ่ม LINE ของบุคลากรที่คลินิกกำหนดไว้เอง

5. ข้อมูลบัญชีคลินิกและบุคลากร

• ชื่อคลินิก รหัสคลินิก และประเภทสถานพยาบาล
• ชื่อผู้ใช้ ชื่อที่แสดง บทบาท และสาขาที่สังกัด
• รหัสผ่าน ซึ่งจัดเก็บในรูปแบบแฮชทางเดียวเท่านั้น
• อีเมลสำหรับเข้าสู่ระบบด้วย Google หรือ Apple (ถ้าคลินิกกำหนด) และการตั้งค่ายืนยันตัวตนสองชั้น
• บันทึกการใช้งานในระบบ ว่าใครเข้าถึงหรือแก้ไขข้อมูลใด เมื่อใด

6. เว็บไซต์ คุกกี้ และแบบฟอร์มขอเดโม

• แบบฟอร์มขอเดโม: ชื่อผู้ติดต่อ ชื่อคลินิก จำนวนผู้ให้บริการ เบอร์โทร และไอดี LINE กับหมายเหตุ (ถ้ากรอก) เพื่อให้ทีมงานติดต่อกลับ
• ที่อยู่ไอพี: ใช้ชั่วคราวเพื่อจำกัดจำนวนคำขอและป้องกันการใช้งานในทางที่ผิด โดยไม่บันทึกรวมกับคำขอเดโม
• คุกกี้: เราใช้คุกกี้ที่จำเป็นหนึ่งรายการเพื่อคงสถานะการเข้าสู่ระบบของบุคลากร และเก็บภาษาที่เลือกกับรหัสคลินิกไว้ในเบราว์เซอร์ของท่าน
• เว็บไซต์นี้ไม่มีตัวติดตามเพื่อการโฆษณาหรือการวิเคราะห์พฤติกรรม

7. วัตถุประสงค์และฐานการประมวลผล

• ให้บริการระบบเวชระเบียนแก่คลินิกตามสัญญา โดยคลินิกประมวลผลข้อมูลสุขภาพเพื่อการรักษาพยาบาลตามที่ PDPA อนุญาต
• เชื่อมบัญชี LINE ส่งการเตือนนัด บันทึกค่าที่วัดเอง และรับคำขอยา ตามที่ท่านร้องขอด้วยการเริ่มเชื่อมบัญชีด้วยตนเอง
• รักษาความปลอดภัย ป้องกันการใช้งานในทางที่ผิด และเก็บบันทึกการตรวจสอบ ตามประโยชน์โดยชอบด้วยกฎหมายและหน้าที่ตามกฎหมาย
• ติดต่อกลับเมื่อท่านขอเดโม

เราไม่ขายข้อมูลส่วนบุคคล และไม่ใช้ข้อมูลผู้ป่วยเพื่อการโฆษณา การสื่อสารการตลาดจากคลินิกต้องได้รับความยินยอมแยกต่างหากจากท่าน

8. การเปิดเผยข้อมูลและผู้ให้บริการภายนอก

• คลินิกที่ท่านเข้ารับบริการ และบุคลากรของคลินิกตามสิทธิ์ของแต่ละบทบาท
• LINE ในฐานะผู้ให้บริการแพลตฟอร์มส่งข้อความ
• ผู้ให้บริการคลาวด์: Amazon Web Services ภูมิภาคเอเชียแปซิฟิก (ประเทศไทย)
• เฉพาะเมื่อคลินิกเปิดใช้: ผู้ให้บริการ SMS (Twilio หรือ ThaiBulkSMS) อีเมล (SendGrid) การรับชำระด้วยบัตร (Opn Payments ซึ่งข้อมูลบัตรส่งจากเบราว์เซอร์ไปยัง Opn โดยตรงและไม่ผ่านเซิร์ฟเวอร์ของเรา) การเบิกจ่ายกับ สปสช. ประกันสังคม และกรมบัญชีกลาง ใบกำกับภาษีอิเล็กทรอนิกส์ การแลกเปลี่ยนข้อมูลสุขภาพ Health Link และระบบแล็บหรือภาพถ่ายทางการแพทย์
• ผู้ช่วย AI (ปิดไว้จนกว่าจะเปิดใช้): การตรวจเคลมส่งเฉพาะข้อมูลที่เป็นรหัส (รหัสโรค รหัสยา จำนวนเงิน) โดยไม่มีชื่อ เลข HN หรือเลขประจำตัวประชาชน ส่วนการช่วยร่างบันทึกส่งเฉพาะข้อความที่แพทย์วางลงไป และเราไม่จัดเก็บข้อความนั้น
• หน่วยงานของรัฐ เมื่อกฎหมายกำหนด

เวชระเบียนและฐานข้อมูลของคลินิกจัดเก็บในประเทศไทย ทั้งนี้ผู้ให้บริการส่งข้อความ (LINE, SMS, อีเมล) อาจประมวลผลเนื้อหาข้อความบนระบบของตนนอกประเทศไทยตามนโยบายของผู้ให้บริการนั้น

9. การจัดเก็บและความปลอดภัย

• ฐานข้อมูลแยกรายคลินิก จัดเก็บในประเทศไทย
• เลขประจำตัวประชาชนเข้ารหัสระดับฟิลด์ และการเชื่อมต่อกับบริการเข้ารหัสด้วย HTTPS
• กำหนดสิทธิ์ตามบทบาท และมีการยืนยันตัวตนสองชั้นให้บุคลากรเปิดใช้
• บันทึกทุกการเข้าถึงข้อมูลผู้ป่วยไว้ในบันทึกการตรวจสอบที่แก้ไขไม่ได้
• ข้อความจาก LINE ต้องผ่านการตรวจสอบลายมือชื่อดิจิทัล และการเชื่อมบัญชีต้องตรงทั้งเลข HN และเบอร์โทร

ไม่มีระบบใดปลอดภัยสมบูรณ์ หากเกิดเหตุละเมิดข้อมูลส่วนบุคคล เราจะแจ้งคลินิกที่ได้รับผลกระทบโดยไม่ชักช้า และสนับสนุนการแจ้งเหตุตามที่ PDPA กำหนด

10. ระยะเวลาการเก็บรักษา

• เวชระเบียน: เก็บตามที่คลินิกกำหนดและตามที่กฎหมายว่าด้วยเวชระเบียนกำหนด คลินิกส่งออกข้อมูลของตนได้ และเมื่อคลินิกเลิกใช้บริการ เราจะลบหรือส่งคืนข้อมูลตามคำสั่งของคลินิก เว้นแต่กฎหมายกำหนดให้เก็บต่อ
• การเชื่อมบัญชี LINE: เก็บจนกว่าท่านจะบล็อกบัญชีทางการนั้น จนกว่าคลินิกจะลบการเชื่อมตามที่ท่านขอ หรือจนกว่าประวัติผู้ป่วยจะถูกลบ
• คำขอเดโม: เก็บเท่าที่จำเป็นต่อการติดต่อกลับและการติดตามผล
• บันทึกการตรวจสอบ: เก็บไว้เพื่อความปลอดภัยและการปฏิบัติตามกฎหมาย

11. สิทธิของท่าน

ภายใต้ PDPA ท่านมีสิทธิขอเข้าถึงและขอรับสำเนาข้อมูล ขอแก้ไขให้ถูกต้อง ขอให้ลบหรือระงับการใช้ คัดค้านการประมวลผล ขอให้โอนย้ายข้อมูล ถอนความยินยอม และร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)

สำหรับเวชระเบียน โปรดติดต่อคลินิกที่ท่านเข้ารับบริการซึ่งเป็นผู้ควบคุมข้อมูล สำหรับข้อมูลที่เราเป็นผู้ควบคุม โปรดติดต่อเราตามช่องทางด้านล่าง

12. การเปลี่ยนแปลงนโยบาย

เราอาจปรับปรุงนโยบายนี้เมื่อบริการหรือกฎหมายเปลี่ยนแปลง ฉบับล่าสุดจะเผยแพร่ที่หน้านี้พร้อมวันที่ปรับปรุง

13. ติดต่อเรา

หากมีคำถามเกี่ยวกับเอกสารนี้หรือต้องการใช้สิทธิของท่าน โปรดติดต่อ สงขลาเฮลท์แคร์ (Songkla Healthcare) ผ่าน แบบฟอร์มติดต่อบนเว็บไซต์ songkla.com ผู้ป่วยสามารถติดต่อคลินิกที่ตนเข้ารับบริการได้โดยตรง

อ่านเพิ่มเติม: ข้อกำหนดการใช้งาน