นโยบายนี้อธิบายวิธีที่แอป Healthi Life สำหรับ iOS ("แอป") จัดการข้อมูลส่วนบุคคลของท่าน นโยบายนี้ใช้กับแอปเท่านั้น เว็บไซต์และบริการ ณ สถานที่ให้บริการของเราอยู่ภายใต้นโยบายความเป็นส่วนตัวที่ https://healthi-life.com/privacy
เราเขียนนโยบายนี้ให้อ่านจบได้ภายในไม่กี่นาที หากมีข้อใดไม่ชัดเจน โปรดติดต่อเรา (ข้อ 12)
1. เราคือใคร
ผู้ควบคุมข้อมูลส่วนบุคคลคือ Longrich Company Limited (เลขทะเบียนนิติบุคคล 0105567220757) ซึ่งดำเนินกิจการในชื่อ Healthi Life ("Healthi Life" หรือ "เรา")
- ที่อยู่: 94 Soi Charoen Mit, Phra Khanong Nuea, Watthana, Bangkok 10110, Thailand
- อีเมล: contact@healthi-life.com
- โทรศัพท์: +66 91 999 1744
เราดำเนินการภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (ค.ศ. 2019) ("PDPA")
2. แอปทำอะไร
แอปช่วยให้ท่านสร้างบัญชีและส่งคำขอนัดหมายมายัง House of Longevity ของเรา ทีมงานของเราจะพิจารณาคำขอแต่ละรายการ แล้วยืนยันหรือปฏิเสธคำขอนั้น แอปไม่รับชำระเงิน ไม่แสดงโฆษณา และไม่มีซอฟต์แวร์โฆษณาหรือซอฟต์แวร์ติดตามใด ๆ
3. ข้อมูลที่เราเก็บรวบรวม
| ข้อมูล | แหล่งที่มา | วัตถุประสงค์ |
|---|---|---|
| ชื่อ อีเมล หมายเลขโทรศัพท์ | ท่าน เมื่อสมัครใช้งานหรือนัดหมาย | บัญชีและการติดต่อเกี่ยวกับการนัดหมายของท่าน |
| ข้อมูลการเข้าสู่ระบบ (อีเมลและรหัสผ่าน หมายเลขโทรศัพท์ของท่านหากเข้าสู่ระบบด้วยรหัสทาง SMS หรือตัวระบุ ชื่อ และอีเมลที่ Google, Apple หรือ Facebook ส่งให้) | ท่าน หรือ Google / Apple / Meta เมื่อท่านเลือกใช้บริการดังกล่าว | การเข้าสู่ระบบอย่างปลอดภัย |
| คำขอนัดหมาย: บริการที่เลือก วันและช่วงเวลาที่ต้องการ บันทึกเพิ่มเติม (ไม่เกิน 500 ตัวอักษร) และสถานะ | ท่าน และทีมงานของเราเมื่อยืนยันหรือปฏิเสธ | ดำเนินการตามคำขอนัดหมายของท่าน |
| โทเคนการแจ้งเตือนของอุปกรณ์ของท่าน | อุปกรณ์ของท่าน หากท่านอนุญาตการแจ้งเตือน | แจ้งให้ท่านทราบเมื่อการนัดหมายได้รับการยืนยันหรือถูกปฏิเสธ |
| บันทึกความยินยอม: ฉบับของนโยบาย วันที่ยอมรับ และตัวเลือกด้านการตลาด | แอป | พิสูจน์และเคารพตัวเลือกของท่าน |
| บันทึกทางเทคนิค (บันทึกข้อผิดพลาดและบันทึกด้านความปลอดภัยจากผู้ให้บริการของเรา) | โดยอัตโนมัติ | รักษาความปลอดภัยและการทำงานของแอป |
เราไม่เก็บรวบรวมตำแหน่งที่ตั้ง รายชื่อผู้ติดต่อ รูปภาพ เวชระเบียนหรือข้อมูลสุขภาพ ข้อมูลการชำระเงิน หรือตัวระบุเพื่อการโฆษณาของท่านผ่านแอป
4. ข้อมูลที่เกี่ยวกับสุขภาพ (ข้อมูลส่วนบุคคลที่มีความอ่อนไหว)
บริการที่ท่านเลือกและบันทึกที่ท่านเขียนอาจเปิดเผยข้อมูลเกี่ยวกับสุขภาพของท่าน ซึ่งถือเป็นข้อมูลส่วนบุคคลที่มีความอ่อนไหวตามมาตรา 26 แห่ง PDPA เราประมวลผลข้อมูลดังกล่าวเฉพาะเมื่อได้รับความยินยอมโดยชัดแจ้งจากท่านเท่านั้น ซึ่งท่านให้ไว้ผ่านช่องทำเครื่องหมายแยกต่างหากก่อนการนัดหมายครั้งแรก และใช้เพียงเพื่อพิจารณา จัดตารางนัดหมาย และเตรียมการสำหรับการเข้ารับบริการของท่านเท่านั้น
โปรดเขียนบันทึกให้สั้นและตรงประเด็น ประวัติการรักษาโดยละเอียดของท่านจะเก็บรวบรวมเมื่อท่านมารับบริการด้วยตนเอง ภายใต้แบบฟอร์มความยินยอมแยกต่างหากของเรา ไม่ใช่ผ่านแอป
5. วัตถุประสงค์ในการใช้ข้อมูลและฐานทางกฎหมาย
| วัตถุประสงค์ | ฐานทางกฎหมาย (PDPA) |
|---|---|
| สร้างและจัดการบัญชีของท่าน | สัญญา (มาตรา 24(3)) และความยินยอมของท่าน |
| รับ พิจารณา ยืนยัน หรือปฏิเสธคำขอนัดหมาย | สัญญา (มาตรา 24(3)) และความยินยอมโดยชัดแจ้งสำหรับข้อมูลที่เกี่ยวกับสุขภาพ (มาตรา 26) |
| ส่งข้อมูลอัปเดตการนัดหมายผ่านการแจ้งเตือนแบบพุชและอีเมล | สัญญา (มาตรา 24(3)) |
| ส่งข่าวสารและข้อเสนอทางอีเมล | ความยินยอมด้านการตลาดซึ่งท่านเลือกให้หรือไม่ก็ได้ (มาตรา 19) โดยปิดไว้เป็นค่าเริ่มต้น |
| รักษาความปลอดภัยของแอป ป้องกันการใช้งานในทางที่ผิด และแก้ไขข้อผิดพลาด | ประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 24(5)) |
| ปฏิบัติตามกฎหมายและตอบสนองต่อหน่วยงานของรัฐ | หน้าที่ตามกฎหมาย (มาตรา 24(6)) |
เราไม่ขายข้อมูลของท่าน และไม่ใช้ข้อมูลดังกล่าวในการตัดสินใจโดยอัตโนมัติเกี่ยวกับตัวท่าน
6. ผู้รับข้อมูลของท่าน
เราเปิดเผยข้อมูลเฉพาะแก่ผู้ให้บริการที่ดำเนินการระบบของแอปแทนเราภายใต้สัญญา และเปิดเผยเฉพาะข้อมูลที่ผู้ให้บริการแต่ละรายจำเป็นต้องใช้เท่านั้น
| ผู้ให้บริการ | บทบาท | ข้อมูล | สถานที่ |
|---|---|---|---|
| Google LLC — Firebase (Authentication, Firestore database, Cloud Functions) | โฮสติ้ง ฐานข้อมูล และการเข้าสู่ระบบ รวมถึงส่งรหัสยืนยันทาง SMS หากท่านเข้าสู่ระบบด้วยหมายเลขโทรศัพท์ | ข้อมูลทั้งหมดในแอป รวมถึงหมายเลขโทรศัพท์ของท่านสำหรับการเข้าสู่ระบบทาง SMS | ฐานข้อมูลและฟังก์ชันอยู่ในประเทศสิงคโปร์ (asia-southeast1) ส่วนบริการเข้าสู่ระบบและ SMS อาจประมวลผลข้อมูลในสหรัฐอเมริกา |
| Google LLC — Google Sign-In | การเข้าสู่ระบบ หากท่านเลือกใช้ | ชื่อ อีเมล และตัวระบุบัญชี | สหรัฐอเมริกา |
| Meta Platforms, Inc. — Facebook Login | การเข้าสู่ระบบ หากท่านเลือกใช้ | ชื่อ อีเมล (หากท่านเลือกเปิดเผย) และตัวระบุผู้ใช้ Facebook | สหรัฐอเมริกา |
| Apple Inc. — Sign in with Apple, Apple Push Notification service | การเข้าสู่ระบบ หากท่านเลือกใช้ และการส่งการแจ้งเตือน | ชื่อ อีเมลหรืออีเมลส่งต่อ (relay email) และตัวระบุ รวมถึงโทเคนการแจ้งเตือนและข้อความ | สหรัฐอเมริกา |
| Slack Technologies, LLC | เครื่องมือภายในที่ทีมงานของเราใช้ยืนยันหรือปฏิเสธคำขอ | คำขอนัดหมาย ชื่อ และข้อมูลติดต่อของท่าน | สหรัฐอเมริกา |
| Klaviyo, Inc. | อีเมลเกี่ยวกับการนัดหมาย และอีเมลการตลาดหากท่านเลือกรับ | ชื่อ อีเมล สถานะและรายละเอียดการนัดหมาย (บริการ วันที่ ช่วงเวลา และเวลาที่ยืนยัน) | สหรัฐอเมริกา |
| Expo (650 Industries, Inc.) | การส่งการแจ้งเตือนแบบพุช | โทเคนการแจ้งเตือนและข้อความ | สหรัฐอเมริกา |
แพทย์และทีมบริการผู้รับบริการ (guest services) ของเราเข้าถึงคำขอนัดหมายเพื่อดูแลการเข้ารับบริการของท่านเท่านั้น นอกจากนี้ เราอาจเปิดเผยข้อมูลในกรณีที่กฎหมายกำหนด
7. การโอนข้อมูลไปยังต่างประเทศ
ผู้ให้บริการบางรายข้างต้นจัดเก็บหรือประมวลผลข้อมูลในประเทศสิงคโปร์และสหรัฐอเมริกา ประเทศเหล่านี้อาจมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลไม่เทียบเท่าประเทศไทย เราโอนข้อมูลไปยังประเทศดังกล่าวโดยได้รับความยินยอมจากท่าน (มาตรา 28 แห่ง PDPA) และเนื่องจากมีความจำเป็นเพื่อให้บริการแอปตามที่ท่านร้องขอ เราเลือกผู้ให้บริการที่ผูกพันตามสัญญาว่าจะคุ้มครองข้อมูลส่วนบุคคล และใช้การเข้ารหัสระหว่างการรับส่งข้อมูล
8. ระยะเวลาการเก็บรักษาข้อมูล
| ข้อมูล | ระยะเวลาเก็บรักษา |
|---|---|
| ข้อมูลบัญชี | จนกว่าท่านจะลบบัญชี |
| คำขอนัดหมาย | จนกว่าท่านจะลบบัญชี หรือ 24 เดือนนับจากวันนัดหมายที่ขอ แล้วแต่ว่ากรณีใดถึงก่อน |
| สำเนาคำขอนัดหมายใน Slack | ไม่เกิน 12 เดือน จากนั้นจะถูกลบ |
| อีเมลเกี่ยวกับการนัดหมายใน Klaviyo | ไม่เกิน 24 เดือน |
| บันทึกความยินยอม | 3 ปีหลังจากบัญชีของท่านสิ้นสุดลง เพื่อพิสูจน์สิ่งที่ท่านได้ให้ความยินยอมไว้ โดยจัดเก็บภายใต้รหัสแฝง (pseudonymous key) ซึ่งไม่มีชื่อ อีเมล หรือรายละเอียดการนัดหมายของท่าน |
| บันทึกด้านความปลอดภัย | ไม่เกิน 90 วัน |
หากท่านมารับบริการที่ House of Longevity เวชระเบียนของท่านจะถูกจัดทำและเก็บรักษาแยกต่างหากตามที่กฎหมายไทยกำหนด และไม่ได้จัดเก็บไว้ในแอป
9. สิทธิของท่าน
ภายใต้ PDPA ท่านมีสิทธิ ดังนี้
- เข้าถึงข้อมูลของท่านและขอรับสำเนา
- แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์
- ลบข้อมูลของท่าน หรือขอให้เราทำให้ข้อมูลเป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลได้
- ขอให้ระงับการใช้ หรือคัดค้านการใช้ข้อมูลของท่านในบางลักษณะ
- ขอรับข้อมูลของท่านในรูปแบบที่ใช้กันทั่วไป (สิทธิในการขอให้โอนย้ายข้อมูล)
- ถอนความยินยอมได้ทุกเมื่อ การถอนความยินยอมไม่กระทบต่อการดำเนินการที่ได้ทำไปแล้วก่อนหน้านั้น หากท่านถอนความยินยอมที่จำเป็น เราจะไม่สามารถดำเนินการตามคำขอนัดหมายใหม่ผ่านแอปได้อีก
- ร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ประเทศไทย: https://www.pdpc.or.th
หากต้องการใช้สิทธิเหล่านี้ โปรดส่งอีเมลถึง contact@healthi-life.com เราจะตอบกลับภายใน 30 วัน
การตลาด: ท่านสามารถปิดได้ในการตั้งค่าของแอป หรือผ่านลิงก์ยกเลิกการรับข่าวสารในอีเมลทุกฉบับ
10. การลบบัญชีในแอป
ไปที่ Account → Delete account (บัญชี → ลบบัญชี) การดำเนินการนี้จะลบบัญชี โปรไฟล์ และคำขอนัดหมายของท่านออกจากฐานข้อมูลของเราอย่างถาวร ลบสำเนาคำขอของท่านที่โพสต์ไว้ในช่อง Slack ของทีมงาน และส่งคำขอให้ Klaviyo ลบโปรไฟล์อีเมลของท่าน การดำเนินการนี้ไม่สามารถย้อนกลับได้
ข้อมูลสำรองและบันทึกของระบบที่อาจยังมีข้อมูลดังกล่าวหลงเหลืออยู่บางส่วน จะถูกเขียนทับภายในระยะเวลาที่ระบุไว้ในข้อ 8
11. ความปลอดภัย
ข้อมูลได้รับการเข้ารหัสระหว่างการรับส่ง การเข้าถึงฐานข้อมูลถูกจำกัดด้วยกฎความปลอดภัย เพื่อให้ผู้รับบริการแต่ละรายเห็นเฉพาะคำขอของตนเองเท่านั้น การเข้าถึงของพนักงานจำกัดเฉพาะผู้ที่ดูแลการนัดหมาย ทั้งนี้ ไม่มีระบบใดที่ปลอดภัยได้อย่างสมบูรณ์ หากเกิดการละเมิดข้อมูลที่มีความเสี่ยงต่อสิทธิของท่าน เราจะแจ้งต่อ PDPC และแจ้งให้ท่านทราบตามที่ PDPA กำหนด
12. การติดต่อและเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
- เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer): Vincent, privacy@healthi-life.com
- อีเมล: contact@healthi-life.com
- ไปรษณีย์: 94 Soi Charoen Mit, Phra Khanong Nuea, Watthana, Bangkok 10110, Thailand
13. อายุ
แอปนี้มีไว้สำหรับผู้ที่บรรลุนิติภาวะแล้ว ท่านต้องมีอายุอย่างน้อย 20 ปี หรือได้รับความยินยอมจากบิดามารดาหรือผู้ปกครองตามกฎหมาย จึงจะสร้างบัญชีได้
14. การเปลี่ยนแปลงนโยบายนี้
เราจะปรับปรุงนโยบายนี้เมื่อแอปหรือกฎหมายมีการเปลี่ยนแปลง วันที่ของฉบับที่ระบุไว้ด้านบนจะแสดงฉบับปัจจุบันเสมอ หากการเปลี่ยนแปลงมีผลต่อวิธีที่เราใช้ข้อมูลของท่าน เราจะแจ้งให้ท่านทราบในแอป และขอความยินยอมจากท่านอีกครั้งในกรณีที่จำเป็น
