นโยบายความเป็นส่วนตัว

บริษัท CircleQ จำกัด ("เรา") เป็นผู้ให้บริการแพลตฟอร์มจัดการคลินิกและโรงพยาบาลบนคลาวด์ นโยบายนี้ใช้กับผู้ใช้บริการทุกราย — คลินิก โรงพยาบาล ทีมงาน และผู้ป่วยที่ใช้งาน Patient Portal

เราเก็บข้อมูล 4 หมวด: (ก) ข้อมูลบัญชี — อีเมล ชื่อ เบอร์โทร ตำแหน่ง; (ข) ข้อมูลคลินิก/องค์กร — ชื่อกิจการ ที่อยู่ สาขา การเงิน; (ค) ข้อมูลทางการแพทย์ — ประวัติคนไข้ การวินิจฉัย ยา ผล Lab; (ง) ข้อมูลการใช้งาน — log การเข้าถึง IP browser อุปกรณ์

ใช้เพื่อให้บริการตามสัญญา (จัดเก็บเวชระเบียน ส่ง LINE OA ออกใบเสร็จ) ปรับปรุงบริการ (analytics รวม ไม่ระบุตัวบุคคล) ปฏิบัติตามกฎหมาย (เก็บประวัติ 5+ ปีตาม พ.ร.บ.สถานพยาบาล) และรักษาความปลอดภัย

ตามมาตรา 24 PDPA: (1) ความยินยอม — การเก็บ Sensitive data จากผู้ป่วยต้องได้รับความยินยอมเป็นลายลักษณ์อักษร (2) สัญญา — ข้อมูลที่จำเป็นต่อการให้บริการ (3) ผลประโยชน์อันชอบด้วยกฎหมาย — log security, fraud prevention

เราเปิดเผยข้อมูลเฉพาะเท่าที่จำเป็นกับ: ผู้ให้บริการคลาวด์ (AWS/Cloudflare) ผู้ให้บริการ AI (Anthropic — Zero Data Retention) ผู้ให้บริการชำระเงิน (Omise) หน่วยงานกำกับเมื่อมีคำสั่งศาล · ไม่มีการขายข้อมูลให้บุคคลที่สาม

AI Clinical Assistant ใช้ Claude ของ Anthropic แบบ Zero-Data Retention — ข้อมูลคนไข้ถูก anonymize (ลบชื่อ-เลขบัตร) ก่อนส่งให้ AI ประมวลผล · ผลลัพธ์ถูกส่งกลับโดยไม่เก็บที่ฝั่ง AI provider · คลินิกสามารถปิดฟีเจอร์นี้ได้

ข้อมูลเวชระเบียน: 5 ปีหลังการรักษาครั้งสุดท้ายตาม พ.ร.บ.สถานพยาบาล · ข้อมูลการเงิน/ใบกำกับภาษี: 10 ปีตาม พ.ร.บ.บัญชี · ข้อมูลบัญชีผู้ใช้: ตลอดอายุการใช้บริการ + 90 วันหลังยกเลิก

คุณมีสิทธิขอเข้าถึง แก้ไข ลบ คัดค้าน หรือระงับการใช้ข้อมูล รวมถึงสิทธิในการโอนย้ายข้อมูล (data portability) และถอนความยินยอมได้ตลอดเวลา

เข้ารหัสข้อมูลด้วย AES-256 ทั้งขณะจัดเก็บและส่งผ่าน (TLS 1.3) · มี Audit Log ทุกการเข้าถึง · ใช้ Role-Based Access Control และ Zero-Trust Architecture

ข้อมูลจัดเก็บในศูนย์ข้อมูลภูมิภาคเอเชียแปซิฟิก กรณีมีการประมวลผลข้ามพรมแดน เราดำเนินการภายใต้มาตรฐานความปลอดภัยที่เพียงพอตามที่ PDPA กำหนด

เว็บไซต์ใช้คุกกี้เพื่อการทำงานพื้นฐานและการวิเคราะห์ รายละเอียดดูได้ที่นโยบายคุกกี้

กรณีผู้ป่วยเป็นผู้เยาว์ การให้ความยินยอมต้องกระทำโดยผู้ใช้อำนาจปกครองตามกฎหมาย

เราอาจปรับปรุงนโยบายเป็นครั้งคราว และจะแจ้งให้ทราบล่วงหน้าเมื่อมีการเปลี่ยนแปลงที่สำคัญผ่าน In-app notification · ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO): dpo@circleq.app