ประกาศการคุ้มครองข้อมูลส่วนบุคคล (PDPA)

ผู้ควบคุมข้อมูล

TM3P TECH Co., Ltd.
ที่อยู่: [REGISTERED ADDRESS — Bangkok, Thailand]
เลขทะเบียนนิติบุคคล: [COMPANY REGISTRATION NUMBER]
อีเมลติดต่อด้านความเป็นส่วนตัว: privacy@tm3p.tech
เจ้าหน้าที่คุ้มครองข้อมูล (DPO): dpo@tm3p.tech

คลินิกที่ท่านนัดหมายเป็น ผู้ควบคุมข้อมูลร่วม สำหรับข้อมูลทางการแพทย์ของท่าน เราทำหน้าที่เป็นผู้ประมวลผลข้อมูลตามคำสั่งของคลินิก

ข้อมูลที่เราเก็บ

• ข้อมูลระบุตัวตน: ชื่อ-นามสกุล เบอร์โทร อีเมล วันเดือนปีเกิด เพศ
• หมายเลขบัตรประชาชนไทยหรือหนังสือเดินทาง (เข้ารหัสในระดับคอลัมน์)
• ข้อมูลการนัดหมายและประวัติการเข้ารับบริการ
• บันทึกการรักษาที่แพทย์เขียน (SOAP notes) และสรุปผลที่ส่งให้ท่าน
• ข้อมูลการชำระเงิน (ผ่านผู้ให้บริการ Omise และ Stripe — เราไม่เก็บเลขบัตรของท่าน)
• LINE User ID เมื่อท่านล็อกอินผ่าน LINE
• ภาษาที่ต้องการและเวลาที่ท่านยินยอมประกาศนี้

วัตถุประสงค์ในการประมวลผล

• เพื่อจัดการการนัดหมาย ยืนยัน เลื่อน หรือยกเลิก
• เพื่อส่งการแจ้งเตือนผ่าน LINE เกี่ยวกับการนัดหมาย คิว และผลการรักษา
• เพื่อประมวลผลการชำระเงินมัดจำ
• เพื่อแปลบันทึกการรักษาเป็นภาษาที่ท่านต้องการ (โดยใช้ AI ผ่าน Vercel AI Gateway)
• เพื่อปฏิบัติตามกฎหมายด้านการเงิน บัญชี และสาธารณสุข

ผู้ประมวลผลภายนอก

เราใช้ผู้ประมวลผลข้อมูลภายนอกต่อไปนี้:

• Supabase (สหรัฐอเมริกา / สิงคโปร์) — ฐานข้อมูลและการยืนยันตัวตน
• Vercel (สหรัฐอเมริกา) — โฮสติ้งและการประมวลผลคำขอ
• Omise (ไทย) — การประมวลผลการชำระเงิน PromptPay
• Stripe (ไอร์แลนด์ / สิงคโปร์) — บัตรเครดิตและ Alipay+ / WeChat Pay
• LINE Corporation (ญี่ปุ่น) — การส่งข้อความและ LIFF
• Anthropic (สหรัฐอเมริกา) ผ่าน Vercel AI Gateway — การแปลบันทึกการรักษา

การโอนข้อมูลข้ามประเทศได้รับการคุ้มครองตามมาตรา 28 ของ PDPA โดยใช้สัญญามาตรฐาน Standard Contractual Clauses (SCCs) ของสหภาพยุโรปและการประเมินความเพียงพอของผู้ประมวลผลแต่ละราย

สิทธิของท่าน

ภายใต้ PDPA ท่านมีสิทธิดังต่อไปนี้:

• สิทธิเข้าถึง — ขอสำเนาข้อมูลส่วนบุคคลทั้งหมดที่เราเก็บเกี่ยวกับท่าน
• สิทธิแก้ไข — ขอให้แก้ไขข้อมูลที่ไม่ถูกต้อง
• สิทธิลบ — ขอให้ลบข้อมูลของท่าน (เราจะลบข้อมูลส่วนบุคคลและคงไว้เฉพาะข้อมูลทางการแพทย์ตามที่กฎหมายกำหนด)
• สิทธิคัดค้านและถอนความยินยอม — ถอนความยินยอมเมื่อใดก็ได้ (ส่งผลในอนาคต ไม่ย้อนหลัง)
• สิทธิร้องเรียน — ต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)

ส่งคำขอใช้สิทธิที่: dpo@tm3p.tech เราจะตอบกลับภายใน 30 วัน

ระยะเวลาเก็บข้อมูล

• ข้อมูลการนัดหมายและบันทึกการรักษา: 10 ปี ตามที่กฎหมายสาธารณสุขกำหนด
• ข้อมูลการชำระเงิน: 7 ปี ตามกฎหมายภาษีและบัญชี
• ข้อมูลล็อกอิน LINE: จนกว่าท่านจะยกเลิกบัญชี
• ข้อมูล PII ที่ท่านขอลบ: ลบทันทีเมื่อได้รับคำขอ (รักษาเฉพาะเลขอ้างอิงเพื่อการตรวจสอบ)

การเปลี่ยนแปลงประกาศนี้

เราอาจปรับปรุงประกาศนี้เป็นครั้งคราว วันที่ “อัปเดตล่าสุด” ด้านบนจะระบุการเปลี่ยนแปลงล่าสุด การใช้บริการต่อไปหลังการปรับปรุงถือเป็นการยอมรับ