ผู้รับผิดชอบข้อมูล

Flow Clinic พัฒนาและให้บริการโดย บริษัท เก่งเทค จำกัด (KENGTECH Co., Ltd.) คลินิกที่ใช้ระบบเป็นผู้ควบคุมข้อมูลส่วนบุคคลของลูกค้าตนเอง และเราประมวลผลข้อมูลนั้นตามคำสั่งของคลินิก สำหรับข้อมูลพนักงานที่คลินิกบันทึกไว้ เช่น ชื่อ ตำแหน่ง และสิทธิ์การใช้งาน คลินิกเป็นผู้ควบคุมข้อมูลเช่นกัน ส่วนข้อมูลรับรองตัวตนและบันทึกความปลอดภัยของบัญชีผู้ใช้งาน การเรียกเก็บเงิน และการติดต่อทางธุรกิจของเรา เราเป็นผู้ควบคุมข้อมูลโดยตรง นโยบายนี้ครอบคลุมผู้ที่ติดต่อเราเพื่อสอบถามหรือนัดเดโมด้วย

ข้อมูลที่เก็บและแหล่งที่มา

ข้อมูลเจ้าของคลินิกและพนักงาน เช่น ชื่อ อีเมล เบอร์โทร ตำแหน่ง สิทธิ์ และประวัติการใช้งาน
ข้อมูลลูกค้าที่คลินิกหรือเจ้าของข้อมูลกรอก เช่น ข้อมูลติดต่อ ตัวตน การนัดหมาย การชำระเงิน รูปถ่าย เอกสารยินยอม และเวชระเบียน ซึ่งอาจมีข้อมูลสุขภาพหรือข้อมูลอ่อนไหว
ข้อมูลจากบัญชี Google เมื่อพนักงานเลือกเข้าสู่ระบบด้วย Google เราได้รับอีเมลและตัวระบุบัญชี Google และใช้เพื่อจับคู่กับบัญชีพนักงานที่คลินิกสร้างไว้แล้วเท่านั้น การเข้าสู่ระบบด้วย Google ไม่สร้างบัญชีใหม่ และไม่ให้สิทธิ์เราเข้าถึงบริการอื่นในบัญชี Google ของพนักงาน เช่น Gmail ไฟล์ หรือรายชื่อผู้ติดต่อ
ข้อมูลแชทจาก LINE, Facebook Messenger และ Instagram เช่น platform user ID ชื่อและรูปโปรไฟล์ เนื้อหา รหัสและเวลาของข้อความ สถานะการอ่าน ทิศทางข้อความ ป้ายกำกับ บันทึกภายใน และการเชื่อมบทสนทนากับข้อมูลลูกค้า เนื้อหาที่ลูกค้าส่งอาจมีข้อมูลสุขภาพ
ข้อมูลผู้สนใจใช้บริการ เช่น ชื่อ ช่องทางติดต่อ ชื่อคลินิก และข้อความที่ส่งถึงเราทาง LINE อีเมล หรือการนัดเดโม
ข้อมูลการใช้งานและความปลอดภัย เช่น IP address อุปกรณ์หรือเบราว์เซอร์ เวลาเข้าใช้งาน request metadata บันทึกกิจกรรม และข้อมูลวิเคราะห์เว็บไซต์เท่าที่ผู้ให้บริการเก็บ

ข้อมูลมาจากผู้ใช้งานระบบ เจ้าของข้อมูลที่กรอกแบบฟอร์ม ช่องทางแชทที่คลินิกเชื่อมต่อ และระบบหรือผู้ให้บริการที่จำเป็นต่อการทำงานของ Flow Clinic

วัตถุประสงค์และฐานกฎหมาย

เราใช้ข้อมูลเพื่อบริหารนัดหมายและการรักษา ส่งข้อความหรือเอกสารตามที่ร้องขอ ประมวลผลการชำระเงิน รักษาความปลอดภัย สนับสนุนผู้ใช้งาน และปรับปรุงระบบด้วยข้อมูลสรุปหรือข้อมูลที่ลดการเชื่อมโยงถึงบุคคลเมื่อทำได้ เราไม่ขายข้อมูลส่วนบุคคล ไม่ใช้ข้อมูลลูกค้าคลินิกเพื่อโฆษณาของเรา และไม่ใช้ข้อความหรือเวชระเบียนเพื่อฝึกโมเดลโฆษณา

คลินิกเป็นผู้กำหนดวัตถุประสงค์และฐานกฎหมายสำหรับข้อมูลลูกค้า ส่วนเราประมวลผลตามคำสั่งของคลินิก สำหรับข้อมูลที่เราควบคุมเอง เราอาศัยฐานสัญญา หน้าที่ตามกฎหมาย ประโยชน์โดยชอบด้วยกฎหมาย หรือความยินยอมตามบริบท ข้อมูลอ่อนไหวต้องมีฐานกฎหมายที่ใช้ได้และมาตรการเพิ่มเติม ไม่ได้อาศัยความยินยอมในทุกกรณีโดยอัตโนมัติ

เราอาจติดต่อเจ้าของคลินิกและผู้สนใจใช้บริการเกี่ยวกับบริการ ข่าวสาร และข้อเสนอของ Flow Clinic ท่านแจ้งยกเลิกการรับข่าวสารได้ทุกเมื่อผ่านช่องทางที่ระบุในข้อความหรือติดต่อเรา เราไม่ส่งข่าวสารการตลาดของเราถึงลูกค้าของคลินิก ข้อมูลบางส่วนจำเป็นต่อการทำสัญญาหรือให้บริการ หากท่านไม่ให้ข้อมูลนั้น เราอาจเปิดบัญชีหรือให้บริการบางส่วนไม่ได้

ผู้ให้บริการและการส่งข้อมูลไปต่างประเทศ

เราเปิดเผยข้อมูลเท่าที่จำเป็นแก่ผู้ให้บริการภายนอกตามหน้าที่ของแต่ละราย ได้แก่

แพลตฟอร์มรับส่งข้อความ เช่น LINE และ Meta Platforms เมื่อคลินิกเชื่อมต่อบัญชี
ผู้ให้บริการคลาวด์ สำหรับฐานข้อมูลและระบบหลังบ้าน ซึ่งตั้งอยู่ในประเทศไทย
ผู้ให้บริการจัดเก็บไฟล์ สำหรับไฟล์แนบและเอกสาร ซึ่งอาจตั้งอยู่นอกประเทศไทย
ผู้ให้บริการรับชำระเงินออนไลน์
ผู้ให้บริการส่งอีเมล และ Google Calendar เมื่อคลินิกเปิดใช้การซิงก์นัดหมาย
ผู้ให้บริการตรวจสอบข้อผิดพลาดและวัดประสิทธิภาพเว็บไซต์ ซึ่งอาจประมวลผลนอกประเทศไทย

ผู้ให้บริการบางรายอาจเป็นผู้ควบคุมข้อมูลแยกต่างหากสำหรับบริการของตน เราใช้มาตรการตามสัญญาและกฎหมายที่เหมาะสมกับการส่งข้อมูลไปต่างประเทศ และไม่ตั้งใจเปิดเผยข้อมูลลูกค้าข้ามคลินิกที่ไม่เกี่ยวข้อง

นอกจากนี้เราอาจเปิดเผยข้อมูลแก่ที่ปรึกษาของเรา เช่น ทนายความหรือผู้สอบบัญชี ภายใต้หน้าที่รักษาความลับ แก่หน่วยงานของรัฐหรือศาลเมื่อกฎหมายหรือคำสั่งที่ชอบด้วยกฎหมายกำหนด และแก่ผู้รับโอนกิจการในกรณีควบรวมหรือโอนกิจการ ซึ่งข้อมูลยังคงอยู่ภายใต้นโยบายนี้

การเก็บรักษาและการลบ

ข้อมูลหลักถูกเก็บระหว่างที่คลินิกใช้บริการ และหลังจากนั้นเท่าที่จำเป็นต่อการส่งคืนข้อมูล สำรองข้อมูล ระงับข้อพิพาท หรือหน้าที่ตามกฎหมาย ระยะเวลาที่เราใช้จริงมีดังนี้:

ข้อมูลคลินิกหลังสิ้นสุดสัญญา — 90 วัน สำหรับให้คลินิกขอส่งออกข้อมูล จากนั้นเราลบหรือทำให้ไม่สามารถระบุตัวบุคคลได้จากระบบหลัก และให้สำเนาสำรองหมดอายุไปตามรอบ
บันทึกกิจกรรมประเภทการเข้าดูข้อมูล — 90 วัน แล้วลบอัตโนมัติ ส่วนบันทึกการแก้ไขข้อมูลเก็บไว้เป็นหลักฐานการตรวจสอบ
ข้อมูลชั่วคราว เช่น session รหัส OTP และรหัสเข้าถึงลิงก์ชำระเงิน — ลบเมื่อหมดอายุหรือถูกใช้แล้ว ตามรอบการล้างข้อมูลรายวัน
เอกสารการเงินและบัญชีของเราเอง — ตามระยะเวลาที่กฎหมายภาษีและกฎหมายบัญชีกำหนด ซึ่งปัจจุบันคืออย่างน้อย 5 ปี

ระยะเก็บเวชระเบียนและเอกสารบัญชี ของคลินิก ขึ้นกับหน้าที่ตามกฎหมายของคลินิกเอง ไม่ใช่ของเรา เมื่อรับคำขอลบ เราอาจนำข้อมูลออกจากการใช้งานปกติก่อน แล้วลบหรือทำให้ไม่สามารถเชื่อมโยงถึงบุคคลจากระบบหลักและสำเนาสำรองตามรอบ เว้นแต่กฎหมายกำหนดให้จำกัดการเข้าถึงและเก็บต่อ การเชื่อมบัญชี Google ยกเลิกได้จากหน้าจัดการพนักงาน ซึ่งจะนำข้อมูลการเชื่อมบัญชีออกจากระบบหลัก ดูวิธีส่งคำขอที่ /data-deletion

ความปลอดภัยและขอบเขตคลินิก

เราใช้มาตรการตามความเหมาะสมกับความเสี่ยง เช่น เข้ารหัส token ก่อนจัดเก็บ ใช้ HTTPS/TLS ผ่านเครือข่ายสาธารณะ แยกขอบเขตการเข้าถึงตามคลินิก และจำกัดสิทธิ์พนักงานตามบทบาท ไม่มีวิธีส่งหรือจัดเก็บข้อมูลใดปลอดภัยได้อย่างสมบูรณ์ คลินิกยังต้องดูแลบัญชีผู้ดูแล สิทธิ์พนักงาน และบัญชีแพลตฟอร์มที่เชื่อมต่อ

สิทธิของเจ้าของข้อมูล

ภายใต้เงื่อนไขของ PDPA ท่านอาจมีสิทธิขอเข้าถึงหรือรับสำเนา แก้ไข โอน ลบ ระงับ คัดค้าน ถอนความยินยอม และร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล หากเป็นลูกค้าของคลินิก โปรดติดต่อคลินิกก่อน หากคำขอเกี่ยวกับข้อมูลที่เราควบคุมหรือติดต่อคลินิกไม่ได้ ให้ติดต่อเราด้านล่าง เราอาจขอข้อมูลเท่าที่จำเป็นเพื่อยืนยันตัวตน และบางสิทธิอาจถูกจำกัดเมื่อกฎหมายกำหนดให้เก็บข้อมูล

Facebook Messenger และ Instagram

เราใช้ข้อมูลจาก Meta เพื่อแสดงบทสนทนาเฉพาะในกล่องข้อความของคลินิกที่เกี่ยวข้องและให้พนักงานที่มีสิทธิ์ตอบกลับ เราไม่แชร์ข้อมูลจาก Meta ให้บุคคลที่สามอื่นนอกเหนือจากผู้ให้บริการที่ระบุไว้ในนโยบายนี้ การปิดช่องทางใน Flow Clinic จะหยุดการประมวลผลข้อความใหม่ แต่ไม่ใช่การลบประวัติเดิมหรือการยืนยันว่า permission ฝั่ง Meta ถูกเพิกถอน ดู /data-deletion สำหรับการลบข้อมูลและยกเลิกสิทธิ์เพิ่มเติม

คุกกี้และการวิเคราะห์เว็บไซต์

ระบบ Flow Clinic ที่คลินิกใช้งาน ใช้เฉพาะ คุกกี้ที่จำเป็นต่อการทำงาน เช่น การคงสถานะเข้าสู่ระบบ การรักษาความปลอดภัย และการจดจำภาษาที่เลือก และ การวัดผลการใช้งานแบบรวมกลุ่ม ผ่านเครื่องมือของผู้ให้บริการภายนอก ไม่ใช้คุกกี้เพื่อโฆษณาและไม่ติดตามข้ามเว็บไซต์

เว็บไซต์ flowclinic.tech ใช้ Vercel Web Analytics เพื่อวัดยอดเข้าชม หน้าเว็บ แหล่งอ้างอิง ประเทศโดยประมาณ ประเภทอุปกรณ์ เบราว์เซอร์ และการกดช่องทางติดต่อ และใช้ Vercel Speed Insights เพื่อวัดประสิทธิภาพการโหลดหน้าเว็บ เครื่องมือเหล่านี้ประมวลผลข้อมูลแบบรวมกลุ่ม ไม่ใช้คุกกี้เพื่อแยกผู้เข้าชม ไม่ติดตามข้ามเว็บไซต์ และเราไม่ส่งชื่อ อีเมล เบอร์โทร ข้อความ หรือรูปภาพเข้าเครื่องมือวิเคราะห์

ปัจจุบันเว็บไซต์ ไม่ใช้คุกกี้การตลาด หรือเครื่องมือติดตามโฆษณาจาก Meta หรือ Google หากเราเพิ่มเครื่องมือดังกล่าวในอนาคต เราจะปรับปรุงนโยบายนี้และขอความยินยอมก่อนเปิดใช้งานเมื่อกฎหมายกำหนด

เราไม่ขายข้อมูลการใช้งานให้ผู้ใด การปิดคุกกี้ที่จำเป็นจะทำให้เข้าสู่ระบบหรือใช้งานบางส่วนไม่ได้

ผู้เยาว์และผู้ไร้ความสามารถ

Flow Clinic เป็นระบบสำหรับให้คลินิกและพนักงานใช้งาน ไม่ได้ออกแบบมาให้ผู้เยาว์สมัครใช้งานเอง เราไม่เปิดบัญชีผู้ใช้งานให้ผู้ที่อายุต่ำกว่า 20 ปี

คลินิกอาจบันทึกข้อมูลของลูกค้าที่เป็นผู้เยาว์หรือผู้ไร้ความสามารถไว้ในระบบได้ ในกรณีนั้น คลินิกในฐานะผู้ควบคุมข้อมูลมีหน้าที่ขอความยินยอมจากผู้ใช้อำนาจปกครองหรือผู้อนุบาลตามที่ PDPA กำหนด หากเราทราบว่ามีการเก็บข้อมูลผู้เยาว์โดยไม่มีฐานทางกฎหมายที่ถูกต้อง เราจะประสานกับคลินิกเพื่อลบหรือทำให้ข้อมูลนั้นไม่สามารถระบุตัวบุคคลได้ เว้นแต่กฎหมายกำหนดให้เก็บต่อ

ติดต่อและการเปลี่ยนแปลงนโยบาย

เราอาจปรับปรุงนโยบายนี้และจะแสดงวันที่ล่าสุดไว้ด้านบน หากเป็นการเปลี่ยนแปลงที่กระทบสิทธิ์ของท่านอย่างมีนัยสำคัญ เราจะแจ้งล่วงหน้าตามสมควร ติดต่อบริษัท เก่งเทค จำกัด ได้ที่ sawasdee@flowclinic.tech เงื่อนไขการใช้บริการอยู่ที่ /terms และสำหรับคำขอลบข้อมูล โปรดดู /data-deletion และอย่าส่งรหัสผ่าน token รหัส OTP หรือข้อมูลสุขภาพที่ไม่จำเป็นทางอีเมล