นโยบายความเป็นส่วนตัว

NeuroCheck (neurochecks.com) · ฉบับวันที่ [วันที่ประกาศใช้]

ร่างสำหรับให้ที่ปรึกษากฎหมายตรวจก่อนเผยแพร่ — ข้อความในวงเล็บ [ ] ต้องแก้เป็นข้อมูลจริง และควรตรวจให้สอดคล้องกับ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 และแนวปฏิบัติของ สคส. ที่ใช้บังคับในขณะนั้น (ลบกล่องนี้ออกเมื่อตรวจเสร็จ)

1. ผู้ควบคุมข้อมูลส่วนบุคคล

[ชื่อบุคคลหรือนิติบุคคลผู้ให้บริการ] ที่อยู่ [ที่อยู่] อีเมล contact@neurochecks.com (“เรา”) เป็นผู้ควบคุมข้อมูลส่วนบุคคลที่เก็บผ่านเว็บไซต์ NeuroCheck

2. ข้อมูลที่เราเก็บ

• ทำแบบประเมินโดยไม่เข้าสู่ระบบ: คำตอบจะประมวลผลในเครื่องของคุณเท่านั้น เราไม่ได้รับหรือบันทึกคำตอบ ข้อความที่พิมพ์ในช่อง “เล่าอาการ” ก็ไม่ถูกส่งออกจากเครื่องของคุณ
• ข้อมูลบัญชี LINE เมื่อคุณเข้าสู่ระบบ: รหัสผู้ใช้ LINE และชื่อที่แสดงใน LINE เพื่อยืนยันตัวตน เราไม่ได้รับรหัสผ่านหรือรายชื่อเพื่อนของคุณ
• ข้อมูลสุขภาพ (ข้อมูลส่วนบุคคลที่มีความอ่อนไหว) เฉพาะเมื่อคุณให้ความยินยอมโดยชัดแจ้ง: ผลการคัดกรองและคำตอบ โรคประจำตัว ยาที่ใช้ ประวัติแพ้ยา และอาการที่แจ้งตอนนัดหมาย
• ข้อมูลติดต่อและนัดหมาย: ชื่อ–นามสกุล เบอร์โทร วันเกิดหรืออายุ เพศ HN โรงพยาบาล (ถ้าระบุ) ผู้ติดต่อกรณีฉุกเฉิน และวันนัด
• ข้อมูลทางเทคนิค: บันทึกการเข้าใช้งานของระบบ (log) ที่ผู้ให้บริการโฮสติ้งเก็บตามปกติ [และข้อมูลจากเครื่องมือวัดผล เช่น Meta Pixel / Google Analytics หากติดตั้ง — ต้องขอความยินยอมคุกกี้แยก]

3. วัตถุประสงค์และฐานทางกฎหมาย

• เก็บประวัติการคัดกรองให้คุณดูย้อนหลัง และให้แพทย์ผู้ดูแลใช้เตรียมการปรึกษา — ความยินยอมโดยชัดแจ้ง (มาตรา 26)
• จัดการนัดหมายและติดต่อยืนยันนัด — ความยินยอมโดยชัดแจ้ง สำหรับข้อมูลสุขภาพ และ การปฏิบัติตามคำขอของคุณ/สัญญา สำหรับข้อมูลติดต่อ
• รักษาความปลอดภัยและป้องกันการใช้งานในทางที่ผิด — ประโยชน์โดยชอบด้วยกฎหมาย

เราจะไม่ใช้ข้อมูลสุขภาพของคุณเพื่อการตลาดหรือโฆษณา และจะไม่ขายข้อมูลของคุณ หากในอนาคตต้องการส่งข่าวสาร เราจะขอความยินยอมแยกต่างหาก

4. ผู้ที่เข้าถึงข้อมูล

• แพทย์ผู้ให้คำปรึกษาและทีมงานที่ได้รับมอบหมาย เท่าที่จำเป็นต่อการนัดหมายและให้คำปรึกษา
• ผู้ประมวลผลข้อมูลที่ให้บริการระบบแก่เรา: Supabase (ฐานข้อมูล), LY Corporation (LINE Login), [Vercel / Cloudflare] (โฮสติ้งเว็บไซต์) ซึ่งประมวลผลตามคำสั่งของเราเท่านั้น
• หน่วยงานรัฐ เมื่อกฎหมายกำหนด

5. การส่งข้อมูลไปต่างประเทศ

ฐานข้อมูลของเราตั้งอยู่บนเซิร์ฟเวอร์ในประเทศสิงคโปร์ (Supabase) และผู้ให้บริการบางรายอาจประมวลผลข้อมูลนอกประเทศไทย เราใช้ผู้ให้บริการที่มีมาตรฐานการคุ้มครองข้อมูลและข้อตกลงการประมวลผลข้อมูล [ระบุฐานตามมาตรา 28/29 ที่ทนายยืนยัน]

6. ระยะเวลาเก็บรักษา

เราเก็บข้อมูลจนกว่าคุณจะลบหรือถอนความยินยอม หรือ [เช่น 2 ปี] นับจากการใช้งานครั้งล่าสุด แล้วแต่ระยะใดถึงก่อน เว้นแต่กฎหมายกำหนดให้เก็บนานกว่า

7. สิทธิของคุณ

• ถอนความยินยอมได้ทุกเมื่อ โดยไม่กระทบสิ่งที่ทำไปแล้วก่อนถอน
• ขอเข้าถึง ขอสำเนา ขอให้แก้ไข ขอโอนย้าย ขอคัดค้าน ขอระงับ หรือขอลบข้อมูล
• ลบด้วยตัวเองได้ทันที ที่แท็บ “โปรไฟล์” → “ลบข้อมูลทั้งหมดของฉัน” หรือลบผลการคัดกรองทีละรายการในแท็บ “ประวัติ”
• ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) หากเห็นว่าเราไม่ปฏิบัติตามกฎหมาย

ติดต่อใช้สิทธิได้ที่ contact@neurochecks.com [และเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) หากมีการแต่งตั้ง]

8. ความปลอดภัย

ข้อมูลส่งผ่านการเข้ารหัส (HTTPS) ฐานข้อมูลปิดไม่ให้เข้าถึงโดยตรงจากอินเทอร์เน็ต ทุกคำขอต้องผ่านการยืนยันตัวตนกับ LINE และผู้ใช้แต่ละคนเห็นเฉพาะข้อมูลของตัวเอง

9. ข้อจำกัดของบริการ

NeuroCheck เป็นเครื่องมือคัดกรองเบื้องต้นและให้ความรู้ ไม่ใช่การวินิจฉัยหรือการรักษา และแยกโรคหลอดเลือดสมองออกไม่ได้ หากมีอาการฉุกเฉิน โทร 1669 ทันที

10. การเปลี่ยนแปลงนโยบาย

หากมีการเปลี่ยนแปลงที่สำคัญ เราจะแจ้งบนเว็บไซต์ก่อนมีผลใช้บังคับ