นโยบายความเป็นส่วนตัว

ผู้ควบคุมข้อมูลส่วนบุคคล

ผู้ควบคุมข้อมูลส่วนบุคคล คือ

• ใบอนุญาตสถานพยาบาล: ฆสพ. ๒๘ / ๒๕๖๕

• ที่อยู่: เลขที่ 7/2-3 ถนนช่างหล่อ ตำบลหายยา อำเภอเมืองเชียงใหม่ จังหวัดเชียงใหม่ 50100

• โทรศัพท์ +66 53 200 201 · WhatsApp +66 91 797 7888 · LINE @kitchaclinic

• เรื่องข้อมูลส่วนบุคคล: [email protected]

• นัดหมาย: [email protected]

• เวลาทำการ: ทุกวัน 09:00–20:00 น. ปิดวันที่ 31 ธันวาคม 1 มกราคม และ 13–15 เมษายน

คลินิกไม่ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) โปรดส่งคำถามและคำขอเกี่ยวกับข้อมูลส่วนบุคคลมาที่ [email protected]

ข้อมูลส่วนบุคคลที่เก็บรวบรวม

2.1 ข้อมูลที่ท่านให้เมื่อติดต่อคลินิก

ท่านไม่มีหน้าที่ต้องให้ข้อมูลใด ๆ แต่หากไม่ให้ช่องทางติดต่อ คลินิกจะไม่สามารถตอบกลับหรือนัดหมายให้ท่านได้

2.2 ข้อมูลที่เก็บที่คลินิกและระหว่างการรักษา

• การลงทะเบียน

  ข้อมูล เช่น ชื่อ วันเกิด สัญชาติ เลขบัตรประชาชนหรือหนังสือเดินทาง ที่อยู่ เบอร์โทรศัพท์ และอีเมล และข้อมูลประกันหากท่านใช้สิทธิประกัน

• สุขภาพและการรักษา

  ข้อมูล เช่น ประวัติการเจ็บป่วย ยาที่ใช้และการแพ้ ผลการตรวจช่องปาก การวินิจฉัย แผนการรักษาและการรักษาที่ได้รับ บันทึกของทันตแพทย์และเจ้าหน้าที่ หนังสือยินยอม ใบสั่งยา และใบสั่งงานแลป

• ภาพและการสแกน

  ภาพเอกซเรย์ (รวมถึงภาพสามมิติ CBCT) ภาพสแกนในช่องปากและแบบจำลองดิจิทัล และภาพถ่ายหรือวิดีโอทางคลินิกของฟันและใบหน้าเพื่อวินิจฉัย วางแผนการรักษา และบันทึกในเวชระเบียน

• นัดหมายและการชำระเงิน

  นัดหมาย การมาตามนัด ใบแจ้งหนี้ ใบเสร็จ และการชำระเงิน

• กล้องวงจรปิด

  ภาพของท่านเมื่ออยู่ในบริเวณของคลินิกที่มีกล้องวงจรปิด (ข้อ 15)

2.3 ข้อมูลที่เก็บโดยอัตโนมัติเมื่อใช้เว็บไซต์

• ข้อมูลทางเทคนิค

  หมายเลข IP ประเภทเบราว์เซอร์และอุปกรณ์ (user agent) หน้าที่เข้าชม และเวลาที่เข้าชม ข้อมูลเหล่านี้ผู้ให้บริการโฮสติ้งและ Cloudflare (ผู้ให้บริการเครือข่ายและความปลอดภัย) มองเห็นได้ และถูกบันทึกพร้อมแบบฟอร์มทุกครั้งที่ส่ง

• รายละเอียดการส่งแบบฟอร์ม

  หน้าที่ส่งแบบฟอร์ม วันเวลา หมายเลข IP ประเภทเบราว์เซอร์ และการรักษาที่ท่านเลือกบนหน้าแรก

• ช่องทางที่ท่านรู้จักคลินิก

  เว็บไซต์บันทึกว่าท่านเข้ามาจากที่ใด (เช่น โฆษณา Google พร้อมชื่อแคมเปญโฆษณา การค้นหาใน Google, Facebook/Instagram, LINE หรือเว็บไซต์อื่น) และหน้าแรกที่ท่านเปิด หากท่านส่งแบบฟอร์ม ข้อมูลนี้จะแนบไปกับคำขอของท่าน เพื่อให้คลินิกทราบว่าช่องทางใดทำให้ผู้ป่วยรู้จักคลินิก

  • หากท่านยังไม่ได้ยอมรับคุกกี้สถิติ (การวิเคราะห์) ข้อมูลนี้จะถูกเก็บเฉพาะในแท็บเบราว์เซอร์ที่เปิดอยู่ และหายไปเมื่อปิดแท็บ

  • หากท่านยอมรับคุกกี้สถิติ เบราว์เซอร์จะจดจำข้อมูลนี้ไว้ไม่เกิน 90 วัน เพื่อให้คำขอที่ส่งในการเข้าชมครั้งหลังยังแสดงได้ว่าท่านรู้จักคลินิกครั้งแรกจากที่ใด

• คุกกี้และเทคโนโลยีที่คล้ายกัน

  ดูข้อ 6

2.4 ข้อมูลจากแหล่งอื่น

• ผู้ที่ติดต่อแทนท่าน

  หากสมาชิกในครอบครัวหรือบุคคลอื่นนัดหมายหรือสอบถามแทนท่าน บุคคลนั้นจะให้ชื่อและข้อมูลติดต่อของท่านแก่คลินิก โปรดตรวจสอบว่าบุคคลดังกล่าวได้รับอนุญาตจากท่านแล้ว

• บริษัทประกัน ตัวแทน และผู้ให้บริการอื่น

  บริษัทประกันของท่าน ตัวแทนประกันหรือบริษัทนำเที่ยวเชิงการแพทย์ หรือทันตแพทย์หรือแพทย์ที่ส่งตัวท่านมา อาจส่งข้อมูลของท่านให้คลินิก รวมถึงข้อมูลสุขภาพที่จำเป็นต่อการรักษาหรือการเคลม

• ระบบผู้ป่วยของคลินิก

  ระบบต่าง ๆ ของคลินิกคัดลอกชื่อ ข้อมูลติดต่อ และนัดหมายของท่านจากระบบเวชระเบียนของคลินิก เพื่อให้เจ้าหน้าที่โทรหา ส่งข้อความแจ้งเตือนนัด และตอบคำถามของท่านได้

ข้อมูลสุขภาพและเวชระเบียน

ข้อมูลเกี่ยวกับสุขภาพของท่าน เช่น อาการ ประวัติการเจ็บป่วย การรักษาที่สนใจหรือที่ได้รับ ภาพถ่ายช่องปาก ภาพสแกน และภาพเอกซเรย์ เป็นข้อมูลส่วนบุคคลที่มีความอ่อนไหวตามมาตรา 26 แห่ง พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล

• วัตถุประสงค์และฐานทางกฎหมาย

  คลินิกใช้ข้อมูลสุขภาพเพื่อให้บริการทันตกรรมแก่ท่าน ได้แก่ ตอบคำถามเกี่ยวกับการรักษา ประเมินอาการ วางแผนและให้การรักษา ติดตามผลหลังการรักษา และจัดทำเวชระเบียน ซึ่งเป็นไปตามมาตรา 26 (5) (ก) แห่ง พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล (เวชศาสตร์ป้องกัน การวินิจฉัยโรคทางการแพทย์ และการให้บริการด้านสุขภาพ) โดยทันตแพทย์และเจ้าหน้าที่มีหน้าที่รักษาความลับตามวิชาชีพ ไม่ว่าท่านจะให้ข้อมูลผ่านแบบฟอร์มบนเว็บไซต์ แชตสด LINE WhatsApp Messenger อีเมล โทรศัพท์ หรือที่คลินิก

• เหตุที่คลินิกต้องทราบว่าท่านเป็นใคร

  ข้อมูลสุขภาพต้องจับคู่กับบุคคลและเวชระเบียนที่ถูกต้อง คลินิกจึงต้องทราบชื่อและช่องทางติดต่อของท่านเพื่อให้คำแนะนำเกี่ยวกับกรณีของท่าน หากท่านไม่ประสงค์จะระบุตัวตน คลินิกให้ได้เพียงข้อมูลทั่วไป

• สถานที่เก็บเวชระเบียน

  เวชระเบียนของท่าน รวมถึงภาพเอกซเรย์และภาพสแกน เก็บในระบบเวชระเบียนและระบบภาพของคลินิกบนเซิร์ฟเวอร์ที่คลินิกในประเทศไทย และมีสำเนาสำรองในที่จัดเก็บที่คลินิกควบคุม ภาพถ่ายทางคลินิกเก็บในระบบภาพถ่ายของคลินิก ซึ่งจัดเก็บไฟล์ภาพในพื้นที่ Google Workspace ของคลินิก การเข้าถึงจำกัดเฉพาะทันตแพทย์และเจ้าหน้าที่ที่ได้รับอนุญาต และการเปิดดูภาพถ่ายทางคลินิกถูกบันทึกไว้

• แลปทันตกรรม

  เมื่อการรักษาต้องใช้ครอบฟัน สะพานฟัน วีเนียร์ ฟันปลอม อุปกรณ์จัดฟันแบบใส หรืออุปกรณ์อื่นในลักษณะเดียวกัน คลินิกส่งข้อมูลเท่าที่แลปทันตกรรมต้องใช้ในการทำชิ้นงาน ได้แก่ ชื่อหรือเลขเคส ใบสั่งงาน แบบพิมพ์หรือไฟล์สแกนดิจิทัล และภาพถ่ายเมื่อจำเป็น ภาพถ่ายที่ส่งให้แลปผ่านระบบภาพถ่ายของคลินิกส่งเป็นลิงก์ที่มีการป้องกันและหมดอายุ (ไม่เกิน 14 วัน) มีลายน้ำ และบันทึกการเปิดดูทุกครั้ง

• การส่งต่อ

  หากท่านต้องได้รับการรักษาที่คลินิกไม่ได้ให้บริการ (เช่น การรักษาภายใต้การดมยาสลบในโรงพยาบาล) คลินิกส่งข้อมูลที่จำเป็นต่อการรักษาให้โรงพยาบาลหรือผู้เชี่ยวชาญ โดยได้รับความเห็นชอบจากท่าน

• ประกัน

  หากท่านขอให้คลินิกเรียกเก็บค่ารักษากับบริษัทประกันโดยตรง คลินิกส่งข้อมูลที่บริษัทประกันต้องใช้ในการเคลม (ข้อ 5)

• สิ่งที่คลินิกไม่ทำ

  คลินิกไม่นำข้อมูลสุขภาพไปใส่ในเครื่องมือโฆษณาหรือเครื่องมือวิเคราะห์ และไม่ใช้เพื่อวัตถุประสงค์อื่นโดยไม่ได้รับความยินยอมโดยชัดแจ้งจากท่าน เว้นแต่กฎหมายอนุญาตหรือกำหนดไว้

• โปรดอย่าส่งข้อมูลสุขภาพของบุคคลอื่น เว้นแต่ท่านเป็นผู้ใช้อำนาจปกครองหรือผู้แทนโดยชอบธรรม หรือได้รับอนุญาตจากบุคคลนั้นแล้ว

• ข้อมูลสุขภาพที่เป็นส่วนหนึ่งของเวชระเบียนจะเก็บรักษาตามระยะเวลาในข้อ 8 และไม่สามารถลบตามคำขอก่อนครบระยะเวลาดังกล่าว

วัตถุประสงค์และฐานทางกฎหมาย

คลินิกไม่ขายข้อมูลส่วนบุคคลของท่าน และไม่นำข้อมูลที่ท่านกรอกในแบบฟอร์มหรือแชต หรือข้อมูลสุขภาพที่ท่านแจ้ง ไปใส่ในเครื่องมือโฆษณา คลินิกไม่ทำรีมาร์เก็ตติ้ง กล่าวคือ ไม่สร้างกลุ่มเป้าหมายโฆษณาจากผู้เข้าชมเว็บไซต์ และไม่แสดงโฆษณาแก่บุคคลเพราะเคยเข้าชมหน้าการรักษาของคลินิก

การเปิดเผยข้อมูลส่วนบุคคล

คลินิกเปิดเผยข้อมูลส่วนบุคคลเท่าที่จำเป็นตามวัตถุประสงค์ข้างต้นเท่านั้น ให้แก่

• เจ้าหน้าที่และทันตแพทย์ของคลินิก

  ผู้ที่ต้องใช้ข้อมูลเพื่อตอบกลับหรือรักษาท่าน

• แลปทันตกรรม

  ผู้ทำครอบฟัน สะพานฟัน วีเนียร์ ฟันปลอม อุปกรณ์จัดฟันแบบใส หรืออุปกรณ์อื่นให้ท่าน (ข้อ 3)

• โรงพยาบาลและผู้เชี่ยวชาญ

  เมื่อคลินิกส่งตัวท่าน โดยได้รับความเห็นชอบจากท่าน (ข้อ 3)

• บริษัทประกัน

  เมื่อท่านใช้สิทธิประกันและขอให้คลินิกติดต่อบริษัทประกันให้ เช่น April, Cigna, Allianz และ International SOS ซึ่งคลินิกเรียกเก็บค่ารักษาโดยตรง คลินิกส่งเฉพาะข้อมูลที่บริษัทประกันต้องใช้ในการเคลม เช่น ข้อมูลระบุตัวตน รายละเอียดการรักษา และค่าใช้จ่าย หากตัวแทนประกันหรือบริษัทนำเที่ยวเชิงการแพทย์เป็นผู้จัดการการมาคลินิกของท่าน คลินิกส่งข้อมูลให้เฉพาะที่จำเป็นต่อการจัดการนั้น

• หน่วยงานของรัฐ

  เมื่อกฎหมายกำหนด เช่น กระทรวงสาธารณสุข ศาล เจ้าหน้าที่ตำรวจ หรือกรมสรรพากร

• บุคคลอื่นตามคำขอหรือเมื่อได้รับอนุญาตจากท่าน

  เช่น บุคคลหรือหน่วยงานที่ท่านขอให้คลินิกส่งข้อมูลให้

• ผู้ให้บริการปฏิทินของท่าน

  เช่น Apple, Google หรือ Microsoft เมื่อท่านเพิ่มลิงก์ปฏิทินนัดหมายของคลินิกในปฏิทินของท่าน (ข้อ 13) ท่านเป็นผู้เลือกผู้ให้บริการรายนี้ และผู้ให้บริการจัดการปฏิทินของท่านตามเงื่อนไขความเป็นส่วนตัวของตนเอง

• ผู้ให้บริการที่ประมวลผลข้อมูลแทนคลินิก

  (ผู้ประมวลผลข้อมูลส่วนบุคคล)

  • ผู้ให้บริการโฮสติ้งเว็บไซต์

    ผู้ให้บริการโฮสติ้งในประเทศไทย จัดเก็บเว็บไซต์และฐานข้อมูล รวมถึงสำเนาแบบฟอร์มที่ส่งเข้ามา

  • Google

    Google Workspace (บัญชีอีเมลของคลินิก appointment@ และ [email protected] พื้นที่จัดเก็บไฟล์ภาพถ่ายทางคลินิก และเอกสารที่เจ้าหน้าที่ใช้) Gmail (ส่งข้อความจากแบบฟอร์มเข้ากล่องอีเมลของคลินิก) Google Drive (สำรองข้อมูลเว็บไซต์) Google Analytics, Google Ads, Google Tag Manager, Google Maps (แผนที่บนเว็บไซต์) และ Google Fonts

  • OpenAI

    บริการปัญญาประดิษฐ์ที่ช่วยเจ้าหน้าที่สรุป จัดหมวด และจัดลำดับความเร่งด่วนของอีเมล ข้อความแชต และข้อความถอดเสียงการโทร ถอดเสียงการโทรบางสายเป็นข้อความ และจัดประเภทภาพถ่ายทางคลินิกตามมุมถ่าย (ข้อ 14 และข้อ 16) คลินิกส่งเฉพาะข้อมูลที่จำเป็นสำหรับงานแต่ละอย่าง

  • ผู้ให้บริการ SMS

    ระบบส่ง SMS (911itwist) ส่งข้อความแจ้งเตือนนัดและข้อความอื่นจากคลินิกไปยังโทรศัพท์ของท่าน

  • Meta Platforms

    Meta Pixel (วัดผลโฆษณา) และ WhatsApp, Facebook Messenger และ Instagram หากท่านติดต่อผ่านช่องทางนั้น

  • LINE

    LY Corporation หากท่านติดต่อผ่าน LINE

  • Pancake

    แชตสดบนเว็บไซต์ และกล่องข้อความที่คลินิกใช้จัดการข้อความที่ส่งมาทาง LINE, Facebook Messenger, Instagram และ WhatsApp

  • Discord

    บริการรับส่งข้อความที่เจ้าหน้าที่ใช้สื่อสารภายในคลินิก รวมถึงการแจ้งเตือนข้อความจากผู้ป่วยที่ต้องดูแล ข้อความภายในเหล่านี้อาจมีชื่อและเลขประจำตัวผู้ป่วย (HN) ของท่าน ผู้ให้บริการคือ Discord Inc. ซึ่งอยู่นอกประเทศไทย

  • CleanTalk

    ตรวจสอบสแปมของแบบฟอร์ม (หมายเลข IP อีเมล ข้อความ และสัญญาณจากเบราว์เซอร์จะถูกตรวจสอบกับบริการของ CleanTalk)

  • Cloudflare

    เครือข่ายส่งเนื้อหา ระบบความปลอดภัย และการวิเคราะห์เว็บไซต์แบบไม่ใช้คุกกี้ การเข้าใช้ระบบบางส่วนของคลินิกจากภายนอกอย่างปลอดภัย และสำหรับบริการปฏิทินนัดหมาย ระบบป้องกันการใช้งานโดยโปรแกรมอัตโนมัติในแบบฟอร์มลงทะเบียน (Turnstile ซึ่งประมวลผลหมายเลข IP และข้อมูลของอุปกรณ์)

  • TranslatePress

    แปลข้อความบนหน้าเว็บไซต์ของคลินิกด้วยเครื่อง โดยไม่ได้รับข้อมูลที่ท่านกรอกในแบบฟอร์ม

  • ผู้ดูแลระบบและซอฟต์แวร์

    บริษัทที่ดูแลระบบเวชระเบียน ระบบภาพ และระบบโทรศัพท์ของคลินิก อาจเห็นข้อมูลส่วนบุคคลขณะแก้ไขปัญหาของระบบ

คุกกี้และเทคโนโลยีที่คล้ายกัน

คุกกี้คือไฟล์ขนาดเล็กที่เบราว์เซอร์จัดเก็บไว้ เว็บไซต์ยังใช้พื้นที่จัดเก็บในเบราว์เซอร์ ("local storage" และ "session storage") ในลักษณะเดียวกัน ท่านเลือกได้ว่าจะอนุญาตคุกกี้ที่ไม่จำเป็นใดบ้างผ่านแถบคุกกี้ และเปลี่ยนการตั้งค่าได้ทุกเมื่อผ่านตัวเลือกตั้งค่าคุกกี้บนเว็บไซต์ รายการที่จำเป็นอย่างยิ่งจะทำงานตลอดเวลา ส่วนคุกกี้เพื่อการวิเคราะห์และการโฆษณาจะทำงานเฉพาะเมื่อท่านยอมรับเท่านั้น

ก่อนท่านยอมรับ แท็กของ Google ทำงานในโหมดความยินยอม (consent mode) ของ Google โดยตั้งการจัดเก็บเพื่อการวิเคราะห์และการโฆษณาเป็น "ปฏิเสธ" จึงไม่สร้างหรืออ่านคุกกี้วิเคราะห์หรือคุกกี้โฆษณา ในโหมดนี้ Google อาจยังได้รับสัญญาณแบบจำกัดที่ไม่ใช้คุกกี้ (เช่น มีการเปิดดูหน้าเว็บ) หากท่านเข้ามาจากโฆษณา Google รหัสการคลิกโฆษณาอาจถูกส่งต่อในที่อยู่หน้าเว็บขณะท่านเปลี่ยนหน้าภายในเว็บไซต์ เพื่อวัดผลการเข้าชมโดยไม่ใช้คุกกี้ ส่วน Meta Pixel จะไม่ทำงานจนกว่าท่านจะยอมรับคุกกี้โฆษณา

หน้าบริการปฏิทินนัดหมาย (connect.kitchadentalclinic.com) ไม่ได้ตั้งคุกกี้ของตนเอง และไม่มีแท็กวิเคราะห์หรือโฆษณาของ Google, Meta หรือรายอื่น จัดเก็บเฉพาะภาษาที่ท่านเลือกไว้ในเบราว์เซอร์ (kpc-lang) และใช้ Cloudflare Turnstile ป้องกันการใช้แบบฟอร์มลงทะเบียนโดยโปรแกรมอัตโนมัติ ทั้งนี้ Cloudflare อาจตั้งคุกกี้ด้านความปลอดภัยอายุสั้นเช่นเดียวกับบนเว็บไซต์

เมื่อแท็กวิเคราะห์หรือโฆษณาทำงาน ที่อยู่ของหน้าเว็บที่ท่านกำลังดูจะถูกส่งไปยัง Google หรือ Meta ซึ่งอาจบ่งบอกประเภทการรักษาที่ท่านกำลังอ่าน คลินิกไม่ส่งชื่อหรือเนื้อหาข้อความของท่านไปยังเครื่องมือวิเคราะห์หรือโฆษณา หากท่านยอมรับคุกกี้โฆษณาและส่งแบบฟอร์มที่มีอีเมล อีเมลนั้นอาจถูกส่งให้ Google ในรูปแบบที่เข้ารหัสทางเดียว (hash) เพื่อวัดผลโฆษณา คลินิกไม่ส่งเบอร์โทรศัพท์ของท่านให้ Google และไม่ส่งข้อมูลติดต่อของท่านให้ Meta

ท่านสามารถบล็อกหรือลบคุกกี้ได้ในการตั้งค่าเบราว์เซอร์ และศึกษาการใช้ข้อมูลของ Google ได้ที่ policies.google.com/technologies/partner-sites และของ Meta ที่ facebook.com/privacy/policy

การส่งหรือโอนข้อมูลส่วนบุคคลไปต่างประเทศ

เว็บไซต์ของคลินิกโฮสต์อยู่ในประเทศไทย ระบบเวชระเบียน ระบบภาพ ระบบโทรศัพท์ ระบบกล้องวงจรปิด และบริการปฏิทินนัดหมาย ทำงานบนเซิร์ฟเวอร์ของคลินิกเองในประเทศไทย ผู้ให้บริการบางรายของคลินิก (รวมถึง Google, OpenAI, Meta, LINE, Pancake, Discord, CleanTalk และ Cloudflare) และผู้ให้บริการปฏิทินที่ท่านเลือกสำหรับบริการปฏิทินนัดหมาย จัดเก็บหรือประมวลผลข้อมูลบนเซิร์ฟเวอร์นอกประเทศไทย ซึ่งบางประเทศอาจมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลไม่เทียบเท่าประเทศไทย คลินิกส่งหรือโอนข้อมูลไปต่างประเทศเฉพาะกรณีที่มาตรา 28–29 แห่ง พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคลอนุญาต เช่น

• เป็นการจำเป็นเพื่อปฏิบัติตามสัญญากับท่าน หรือเพื่อดำเนินการตามคำขอของท่าน (เช่น ตอบข้อความผ่านแอปพลิเคชันที่ท่านเลือกใช้)

• ภายใต้ข้อตกลงการประมวลผลข้อมูลมาตรฐานของผู้ให้บริการและมาตรการคุ้มครองที่เหมาะสมอื่น

• ได้รับความยินยอมจากท่าน (สำหรับคุกกี้เพื่อการวิเคราะห์และการโฆษณา) หรือความยินยอมโดยชัดแจ้ง (สำหรับบริการปฏิทินนัดหมาย ข้อ 13)

ระยะเวลาการเก็บรักษาข้อมูล

เมื่อไม่มีความจำเป็นต้องใช้ข้อมูลแล้ว คลินิกจะลบหรือทำให้เป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลได้ เว้นแต่ต้องเก็บไว้ตามกฎหมายหรือเพื่อการใช้สิทธิเรียกร้องตามกฎหมาย

มาตรการรักษาความมั่นคงปลอดภัย

คลินิกใช้มาตรการทางเทคนิคและการบริหารจัดการที่เหมาะสม ได้แก่

• การเข้ารหัสการเชื่อมต่อ (HTTPS/TLS) ระหว่างเบราว์เซอร์ของท่านกับเว็บไซต์และบริการออนไลน์ของคลินิก

• ระบบเวชระเบียน ระบบภาพ ระบบโทรศัพท์ และระบบกล้องวงจรปิด ทำงานบนเครือข่ายของคลินิกเอง และจำกัดการเข้าถึงเฉพาะเจ้าหน้าที่ที่ได้รับอนุญาต

• ระบบของคลินิกที่เจ้าหน้าที่ใช้จากภายนอกป้องกันด้วยการลงชื่อเข้าใช้ผ่าน Cloudflare เฉพาะบัญชีของคลินิก หรือเปิดได้จากเครือข่ายภายในคลินิกเท่านั้น

• บันทึกว่าผู้ใดเปิดดูภาพถ่ายทางคลินิก และบันทึกการกระทำของเจ้าหน้าที่ในบริการปฏิทินนัดหมาย

• การสำรองข้อมูลระบบของคลินิกอย่างสม่ำเสมอไปยังที่จัดเก็บที่คลินิกควบคุม และการสำรองข้อมูลเว็บไซต์ทุกวันใน Google Drive

• บริการด้านความปลอดภัยและป้องกันสแปม (Cloudflare, CleanTalk และระบบความปลอดภัยของผู้ให้บริการโฮสติ้ง)

• สำหรับบริการปฏิทินนัดหมาย: เก็บลิงก์ปฏิทินและอีเมลเป็นรหัสทางเดียว (hash) เท่านั้น หน้าสำหรับเจ้าหน้าที่เปิดได้จากเครือข่ายภายในคลินิกเท่านั้น และทุกการเปิดดูและการยกเลิกถูกบันทึกชื่อเจ้าหน้าที่

• หน้าที่รักษาความลับของทันตแพทย์และเจ้าหน้าที่

ไม่มีระบบใดปลอดภัยสมบูรณ์ หากเกิดการละเมิดข้อมูลส่วนบุคคลที่มีความเสี่ยงที่จะกระทบสิทธิของท่าน คลินิกจะแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมงนับแต่ทราบเหตุตามที่กฎหมายกำหนด และแจ้งท่านโดยไม่ชักช้าหากมีความเสี่ยงสูง

ข้อความที่ท่านส่งผ่าน WhatsApp LINE Messenger Instagram หรืออีเมล อยู่ภายใต้เงื่อนไขด้านความปลอดภัยและความเป็นส่วนตัวของผู้ให้บริการนั้น ๆ ด้วย

สิทธิของเจ้าของข้อมูลส่วนบุคคล

ตาม พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล ท่านมีสิทธิ ดังนี้

1. 1

   สิทธิเพิกถอนความยินยอม

   ได้ทุกเมื่อ โดยง่ายเช่นเดียวกับการให้ความยินยอม เช่น เปลี่ยนการตั้งค่าคุกกี้

2. 2

   สิทธิขอเข้าถึง

   ขอรับสำเนาข้อมูลส่วนบุคคลของท่าน และขอให้เปิดเผยการได้มาซึ่งข้อมูลที่ท่านไม่ได้ให้ความยินยอม

3. 3

   สิทธิขอให้โอนย้ายข้อมูล

   ขอรับข้อมูลในรูปแบบอิเล็กทรอนิกส์ที่ใช้กันทั่วไป หรือขอให้ส่งไปยังผู้ควบคุมข้อมูลรายอื่นเมื่อทำได้ทางเทคนิค

4. 4

   สิทธิคัดค้าน

   การประมวลผลที่อาศัยฐานประโยชน์โดยชอบด้วยกฎหมาย (เช่น กล้องวงจรปิดหรือการบันทึกเสียงการโทร) และคัดค้านการตลาดแบบตรงได้ทุกเมื่อ

5. 5

   สิทธิขอให้ลบหรือทำลาย

   หรือทำให้ข้อมูลเป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลได้ เมื่อไม่มีเหตุให้ต้องเก็บรักษาต่อ

6. 6

   สิทธิขอให้ระงับการใช้

   ข้อมูลชั่วคราวระหว่างการตรวจสอบคำขอ หรือในกรณีอื่นตามที่กฎหมายกำหนด

7. 7

   สิทธิขอให้แก้ไข

   ข้อมูลที่ไม่ถูกต้อง ไม่เป็นปัจจุบัน หรือไม่สมบูรณ์

8. 8

   สิทธิร้องเรียน

   ต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) — www.pdpc.or.th

สิทธิบางประการมีข้อจำกัดตามกฎหมาย เช่น คลินิกไม่สามารถลบเวชระเบียนที่กฎหมายกำหนดให้ต้องเก็บรักษา และอาจปฏิเสธการให้ภาพจากกล้องวงจรปิดหรือเสียงบันทึกการโทรที่มีบุคคลอื่นอยู่ด้วย เว้นแต่จะปกปิดข้อมูลของบุคคลนั้นได้

สำหรับบริการปฏิทินนัดหมาย ท่านใช้ช่องทางในข้อ 13 ได้ด้วย

ข้อมูลส่วนบุคคลของผู้เยาว์

เว็บไซต์นี้มุ่งให้บริการแก่ผู้ใหญ่ หากผู้ป่วยมีอายุต่ำกว่า 20 ปี ผู้ใช้อำนาจปกครองหรือผู้แทนโดยชอบธรรมควรเป็นผู้ติดต่อคลินิกและให้ความยินยอมที่จำเป็น สำหรับเด็กอายุต่ำกว่า 10 ปี ความยินยอมต้องได้รับจากผู้ใช้อำนาจปกครองเสมอ (มาตรา 20) หากท่านเชื่อว่าผู้เยาว์ส่งข้อมูลส่วนบุคคลมาโดยไม่ได้รับอนุญาต โปรดติดต่อคลินิกเพื่อดำเนินการลบตามความเหมาะสม

สำหรับบริการปฏิทินนัดหมาย ดูหัวข้อ "ผู้เยาว์" ในข้อ 13

ลิงก์ไปยังเว็บไซต์อื่น

เว็บไซต์มีลิงก์ไปยังบริการอื่น (เช่น Google Maps, WhatsApp, LINE, Facebook, Instagram และ YouTube) ซึ่งมีนโยบายความเป็นส่วนตัวของตนเอง คลินิกไม่ได้รับผิดชอบต่อการจัดการข้อมูลของบริการเหล่านั้น

บริการปฏิทินนัดหมาย (KDC Connect)

ข้อนี้ใช้เฉพาะเมื่อท่านเลือกใช้บริการปฏิทินนัดหมายที่ connect.kitchadentalclinic.com บริการนี้ท่านเลือกใช้หรือไม่ใช้ก็ได้ การไม่ใช้บริการไม่มีผลต่อนัดหมายหรือการรักษาของท่าน

• คลินิกใช้ข้อมูลที่กรอกเพื่อเทียบกับข้อมูลในประวัติผู้ป่วยของท่านเท่านั้น และไม่เก็บอีเมล ชื่อ หรือวันเกิดที่ท่านกรอก

• หากข้อมูลตรงกับผู้ป่วยหนึ่งคนพอดี ลิงก์ปฏิทินจะส่งไปยังอีเมลที่บันทึกไว้ในประวัติผู้ป่วยเท่านั้น หน้าลงทะเบียนแสดงข้อความเดียวกันไม่ว่าข้อมูลจะตรงหรือไม่ จึงไม่เปิดเผยว่าผู้ใดเป็นผู้ป่วยของคลินิก

• เลขประจำตัวผู้ป่วย (HN) สถานะของลิงก์ปฏิทิน ภาษาที่ท่านเลือก และช่องทางที่ท่านเข้ามา (เช่น เว็บไซต์ QR code หรืออีเมลจากคลินิก)

• รหัสทางเดียว (hash) ของลิงก์ปฏิทินและของอีเมลในประวัติผู้ป่วย ซึ่งย้อนกลับเป็นลิงก์หรืออีเมลไม่ได้ ใช้เพื่อจดจำลิงก์ของท่าน และตรวจว่าอีเมลในประวัติเปลี่ยนแปลงหรือไม่

• ความยินยอม: ฉบับของข้อความยินยอมที่ท่านตกลง และเวลาที่ให้ความยินยอม

• ผลการตรวจสอบตัวตนแต่ละครั้ง (ตรงหรือไม่ตรง และ HN หากตรง)

• บันทึกการส่งอีเมลลิงก์: HN วันที่ และผลการส่ง (ไม่มีอีเมลหรือเนื้อความ)

• เวลาที่ปฏิทินดึงลิงก์ครั้งล่าสุด จำนวนครั้ง และประเภทของปฏิทิน (Google, Apple, Microsoft หรืออื่น ๆ)

• รหัสทางเดียว (hash) ของหมายเลข IP อีเมล และ HN ใช้เพื่อจำกัดจำนวนครั้งที่ลงทะเบียนเท่านั้น

• บันทึกกิจกรรม: การลงทะเบียน การยกเลิกอัตโนมัติ และการกระทำของเจ้าหน้าที่

บริการนี้ไม่บันทึกนัดหมายของท่าน เก็บเพียงสำเนาชั่วคราวในหน่วยความจำ ซึ่งดึงจากระบบนัดหมายของคลินิกใหม่ประมาณทุก 10 นาทีและไม่เขียนลงดิสก์ แล้วสร้างปฏิทินทุกครั้งที่แอปปฏิทินของท่านตรวจลิงก์

• บริการนี้ทำงานบนเซิร์ฟเวอร์ของคลินิกเองในประเทศไทย

• Cloudflare รับส่งข้อมูลของบริการผ่านอินเทอร์เน็ต รวมถึงคำขอดึงลิงก์ปฏิทินของท่าน และป้องกันการใช้แบบฟอร์มลงทะเบียนโดยโปรแกรมอัตโนมัติ (Turnstile) ซึ่งประมวลผลหมายเลข IP และข้อมูลของอุปกรณ์

• Google (Google Workspace) ส่งอีเมลลิงก์ปฏิทินจาก [email protected]

• ผู้ให้บริการปฏิทินของท่าน (เช่น Apple, Google หรือ Microsoft) ดึงข้อมูลนัดหมายและจัดเก็บในปฏิทินของท่านตามเงื่อนไขความเป็นส่วนตัวของตนเอง ท่านเป็นผู้เลือกผู้ให้บริการรายนี้

• เจ้าหน้าที่เคาน์เตอร์ที่ได้รับสิทธิ์และเจ้าของคลินิกเห็นชื่อและ HN ของผู้ลงทะเบียน จากเครือข่ายภายในคลินิกเท่านั้น เพื่อยกเลิกลิงก์ตามคำขอ ทุกการเปิดดูและการยกเลิกถูกบันทึกชื่อเจ้าหน้าที่

Cloudflare, Google และผู้ให้บริการปฏิทินของท่านอาจประมวลผลข้อมูลนอกประเทศไทย (ข้อ 7)

• ท่านลงทะเบียนใหม่และเพิ่มลิงก์ใหม่ในปฏิทิน

• อีเมลในประวัติผู้ป่วยของท่านเปลี่ยนแปลงหรือถูกลบ

• ไม่มีปฏิทินใดดึงลิงก์เกิน 90 วัน

ลิงก์ใหม่ที่ไม่ได้เพิ่มในปฏิทินภายใน 7 วันจะหมดอายุ โดยลิงก์เดิมของท่านยังใช้งานได้ การถอนความยินยอมไม่มีผลต่อนัดหมายหรือการรักษา และไม่มีผลต่อการดำเนินการที่ทำไปแล้วก่อนถอน

การโทรศัพท์และการบันทึกเสียงการโทร

กล้องวงจรปิด

อีเมล SMS และข้อความแชต

การเปลี่ยนแปลงนโยบาย

คลินิกอาจปรับปรุงนโยบายนี้เมื่อบริการ ระบบ หรือกฎหมายเปลี่ยนแปลง วันที่ "ปรับปรุงล่าสุด" ด้านบนแสดงฉบับล่าสุด หากมีการเปลี่ยนแปลงสำคัญ คลินิกจะแจ้งบนเว็บไซต์

นโยบายนี้มีฉบับภาษาอังกฤษ ไทย และจีน หากข้อความแต่ละฉบับไม่ตรงกัน ให้ถือฉบับภาษาไทยเป็นหลัก

ติดต่อคลินิก

• กิจจาคลินิกทันตกรรม เลขที่ 7/2-3 ถนนช่างหล่อ ตำบลหายยา อำเภอเมืองเชียงใหม่ จังหวัดเชียงใหม่ 50100

• เรื่องข้อมูลส่วนบุคคล: [email protected]

• นัดหมาย: [email protected]

• โทรศัพท์ +66 53 200 201 · WhatsApp +66 91 797 7888 · LINE @kitchaclinic

• ทุกวัน 09:00–20:00 น. (ปิดวันที่ 31 ธันวาคม 1 มกราคม และ 13–15 เมษายน)