นโยบายฉบับนี้จัดทำขึ้นโดยบริษัท ไอแอพพ์เทคโนโลยี จำกัด เพื่ออธิบายแนวทางในการเก็บรวบรวม ใช้ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลของผู้ใช้งานเว็บไซต์และบริการออนไลน์ตามพระราชบัญญัติคุ้มครองข้อมูล ส่วนบุคคล พ.ศ. 2562 (PDPA) และกฎหมายที่เกี่ยวข้อง
1. วัตถุประสงค์ในการจัดเก็บข้อมูล
ผู้ให้บริการมีความประสงค์ที่จะจัดเก็บข้อมูลส่วนบุคคล ข้อมูลอ่อนไหว และข้อมูลด้านสุขภาพ บางส่วนของผู้ใช้งาน โดยมีวัตถุประสงค์หลักในการนำข้อมูลเหล่านี้ไปใช้เพื่อ:
- ให้คำแนะนำด้านสุขภาพที่เหมาะสม – ข้อมูลที่เก็บรวบรวมจะถูกนำมาวิเคราะห์ เพื่อพัฒนาคำแนะนำที่เหมาะสมกับสุขภาพของผู้ใช้งานอย่างเฉพาะเจาะจง ซึ่งจะช่วยให้ผู้ใช้งานได้รับการดูแลที่มี ประสิทธิภาพและตอบโจทย์มากยิ่งขึ้น
- ปรับปรุงคุณภาพและความแม่นยำของระบบ – การเก็บข้อมูลจะช่วยให้ระบบ สามารถเรียนรู้และพัฒนาได้อย่างต่อเนื่อง เพื่อให้การบริการที่ผู้ใช้งานได้รับมีความแม่นยำและตรงตามความ ต้องการมากยิ่งขึ้น
- เพิ่มเสถียรภาพในการให้บริการ – การใช้ข้อมูลเพื่อปรับปรุงระบบบริการจะทำให้มี ความเสถียรภาพในการให้บริการด้านสุขภาพและคำแนะนำต่างๆ ซึ่งจะช่วยให้ผู้ใช้งานได้รับประสบการณ์ที่ดีที่สุด ในระยะยาว
ทั้งนี้ การเก็บข้อมูลจะดำเนินการโดยคำนึงถึงความปลอดภัยของข้อมูลผู้ใช้งานเป็นหลัก และจะ ถูกใช้ตามนโยบายการคุ้มครองข้อมูลส่วนบุคคลที่ได้กำหนดไว้
2. ประเภทของข้อมูลที่จัดเก็บ
- ข้อมูลส่วนบุคคล คือ ข้อมูลเกี่ยวกับบุคคลซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ไม่ว่าทางตรง หรือทางอ้อม แต่ไม่รวมถึงข้อมูลของผู้ถึงแก่กรรมโดยเฉพาะ (เช่น ชื่อ อีเมล ที่ได้จากการเข้าสู่ระบบด้วย บัญชี Google / Facebook / Apple)
- ข้อมูลอ่อนไหว คือ ข้อมูลส่วนบุคคลที่มีความละเอียดอ่อนสูง เช่น ข้อมูลเชื้อชาติความคิดเห็น ทางการเมือง ศาสนา พฤติกรรมทางเพศ ประวัติอาชญากรรม ข้อมูลสุขภาพ เป็นต้น
- ข้อมูลด้านสุขภาพ คือ ข้อมูลที่เกี่ยวข้องกับสุขภาพของผู้ใช้งาน ซึ่งรวมถึงประวัติทาง การแพทย์ อาการ การวินิจฉัย การรักษา และผลลัพธ์ต่างๆ เช่น ผลการตรวจทางห้องปฏิบัติการ ผลเอกซเรย์ บันทึกการรักษา เป็นต้น
- ข้อมูลการใช้งาน เช่น ประวัติการสนทนากับแชทบอต และข้อมูลตำแหน่งที่ตั้ง (location) เมื่อผู้ใช้งานอนุญาต เพื่อให้คำแนะนำที่เกี่ยวข้องกับพื้นที่ของผู้ใช้งาน
- ข้อมูลอื่นใดนอกเหนือจากข้อ 1) , 2) , 3) และ 4)
3. การเก็บรักษาและความปลอดภัย
ข้อมูลส่วนบุคคล ข้อมูลอ่อนไหว และข้อมูลด้านสุขภาพของผู้ใช้งานทั้งหมดจะถูกจัดเก็บภายใต้ ระบบการเข้ารหัสที่มีความปลอดภัยสูง พร้อมมาตรการควบคุมสิทธิการเข้าถึงอย่างเข้มงวด ทั้งนี้ ระบบจะมีการ บันทึกวันที่ให้ความยินยอมของผู้ใช้งานไว้เพื่อเป็นหลักฐานในการปฎิบัติตามกฎหมายที่เกี่ยวข้อง
4. การแบ่งปันข้อมูล
ผู้ให้บริการจะไม่เปิดเผยข้อมูลส่วนบุคคล ข้อมูลอ่อนไหว และข้อมูลด้านสุขภาพของผู้ใช้งาน ต่อบุคคลภายนอก เว้นแต่จะได้รับความยินยอมจากผู้ใช้งานก่อนเท่านั้น ทั้งนี้ ข้อมูลที่นำไปใช้เพื่อการวิเคราะห์ จะถูกประมวลผลในรูปแบบที่ไม่สามารถระบุตัวตนของผู้ใช้งานได้
5. สิทธิของผู้ใช้งาน
- สิทธิในการเข้าถึงและแก้ไขข้อมูลส่วนบุคคล ผู้ใช้งานมีสิทธิขอเข้าถึงข้อมูลส่วนบุคคลของตน ที่อยู่ในความครอบครองของผู้ให้บริการ เพื่อขอรับสำเนาข้อมูลดังกล่าวหรือขอให้ผู้ให้บริการเปิดเผยถึงแหล่งที่มา ของข้อมูล ทั้งนี้ ผู้ใช้งานสามารถยื่นคำขอให้แก้ไขข้อมูลส่วนบุคคลให้ถูกต้อง ครบถ้วน และเป็นปัจจุบันหากพบว่า ข้อมูลดังกล่าวไม่ถูกต้องหรือมีการเปลี่ยนแปลง
- สิทธิในการถอนความยินยอม ผู้ใช้งานมีสิทธิถอนความยินยอมในการประมวลผลข้อมูลส่วน บุคคลของตนได้ตลอดเวลา เว้นแต่มีข้อจำกัดตามที่กฎหมายกำหนด ทั้งนี้ การถอนความยินยอมจะไม่กระทบต่อ การประมวลผลข้อมูลส่วนบุคคลที่ได้ดำเนินการไปก่อนหน้าการถอนความยินยอม
- สิทธิในการลบข้อมูลส่วนบุคคลออกจากระบบ ผู้ใช้งานมีสิทธิขอให้ลบ ทำลาย หรือทำให้ ข้อมูลส่วนบุคคลนั้นไม่สามารถระบุตัวตนได้ ผู้ใช้งานสามารถลบบัญชีและข้อมูลทั้งหมดได้ด้วยตนเองผ่านเมนู ตั้งค่าในแอปพลิเคชัน เมื่อผู้ใช้งานได้ลบข้อมูลแล้วจะไม่สามารถกู้คืนข้อมูลนั้นได้อีกต่อไป
6. กฎหมายที่ใช้บังคับ
การจัดเก็บ รวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของผู้ใช้งานตามระบบให้บริการแชตบอตนี้ ผู้ให้บริการจะกระทำเพียงเท่าที่กำหนดไว้ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 และ พระราชบัญญัติสุขภาพแห่งชาติ พ.ศ. 2550 หรือกฎหมายอื่นใดอันเกี่ยวข้อง
7. การติดต่อ (Contact)
หากมีข้อสงสัยเกี่ยวกับการเก็บหรือประมวลผลข้อมูลสามารถติดต่อได้ที่ [email protected]
Call Center: 02-051-2453
บริษัท ไอแอพพ์เทคโนโลยี จำกัด (iApp Technology Co., Ltd.)
ที่อยู่ 80/359 หมู่ 3 ซอยคลองหลวง 26 ตำบลคลองหนึ่ง อำเภอคลองหลวง จังหวัดปทุมธานี ประเทศไทย 12120