นโยบายความเป็นส่วนตัว

ปรับปรุงล่าสุด: 10 กรกฎาคม 2569

1. ผู้ควบคุมข้อมูลส่วนบุคคล

pdlife.app ("เรา") เป็นผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) สำหรับข้อมูลที่ท่านให้ไว้ผ่านการใช้งานแพลตฟอร์มนี้

ติดต่อ: support@pdlife.app

2. ข้อมูลที่เราเก็บรวบรวม

2.1 ข้อมูลทั่วไป

• ชื่อ อีเมล รหัสผ่าน (จัดเก็บแบบเข้ารหัส ไม่สามารถอ่านค่าจริงได้)
• ข้อมูลโรงพยาบาล/สิทธิการรักษาที่ท่านให้ไว้ตอนลงทะเบียน (coverage_type, hospital_name)
• ประเภทการรักษา (CAPD/APD/HD)

2.2 ข้อมูลสุขภาพ — ข้อมูลส่วนบุคคลที่อ่อนไหว (Sensitive Personal Data)

ตามมาตรา 26 ของ PDPA ข้อมูลต่อไปนี้ถือเป็นข้อมูลสุขภาพที่มีความอ่อนไหวเป็นพิเศษ ต้องได้รับความยินยอมโดยชัดแจ้งแยกต่างหากจากการยอมรับเงื่อนไขทั่วไป:

• น้ำหนักตัว ความดันโลหิต
• บันทึกการล้างไต (ปริมาตรน้ำยา เวลา ลักษณะน้ำยา ฯลฯ)
• ปริมาณปัสสาวะ
• ประวัติการค้นหาข้อมูลโภชนาการอาหาร

2.3 ข้อมูลการใช้งาน

• Cookie และข้อมูลการเข้าใช้งาน (ดูรายละเอียดในนโยบายคุกกี้)
• Log การเข้าสู่ระบบ เพื่อความปลอดภัยของบัญชี

3. ฐานทางกฎหมายและความยินยอม

3.1 สำหรับข้อมูลทั่วไป: เราประมวลผลเพื่อปฏิบัติตามสัญญาการให้บริการ (การสมัครสมาชิกและใช้งานแพลตฟอร์ม)

3.2 สำหรับข้อมูลสุขภาพ (ข้อ 2.2): เราประมวลผลโดยอาศัย ความยินยอมโดยชัดแจ้งของท่าน ตามมาตรา 26 ท่านสามารถถอนความยินยอมได้ตลอดเวลา โดยการถอนความยินยอมจะไม่กระทบข้อมูลที่ประมวลผลไปแล้วก่อนหน้า แต่จะทำให้ท่านไม่สามารถใช้งานฟีเจอร์ที่ต้องพึ่งพาข้อมูลนั้นได้อีกต่อไป

3.3 ท่านมีสิทธิ์ปฏิเสธการให้ข้อมูลสุขภาพ แต่จะทำให้ไม่สามารถใช้งานฟีเจอร์บันทึกการรักษา (APD/CAPD/HD Log Book) ได้

4. วัตถุประสงค์ในการใช้ข้อมูล

เราใช้ข้อมูลของท่านเพื่อ:

• ให้บริการบันทึกและแสดงผลข้อมูลการรักษาของท่าน
• คำนวณสถานะสุขภาพเบื้องต้น (เขียว/เหลือง/แดง) ตามค่าอ้างอิงที่ตั้งไว้
• ส่งอีเมลยืนยันตัวตน แจ้งเตือน หรือรีเซ็ตรหัสผ่าน
• ปรับปรุงคุณภาพการให้บริการ
• ปฏิบัติตามกฎหมายที่เกี่ยวข้อง

เราไม่ใช้ข้อมูลสุขภาพของท่านเพื่อการโฆษณา การขายข้อมูลให้บุคคลที่สาม หรือวัตถุประสงค์ทางการตลาดใดๆ

5. การเปิดเผยข้อมูลแก่บุคคลที่สาม

เราอาจส่งข้อมูลบางส่วนให้ผู้ให้บริการภายนอกที่จำเป็นต่อการทำงานของระบบ ภายใต้ข้อตกลงการประมวลผลข้อมูลที่เหมาะสม ได้แก่:

เราจะไม่ขายหรือให้เช่าข้อมูลส่วนบุคคลของท่านแก่บุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาด

6. ระยะเวลาการเก็บข้อมูล

เราเก็บข้อมูลของท่านตลอดระยะเวลาที่ท่านยังมีบัญชีใช้งานอยู่ และจะลบหรือทำให้ไม่สามารถระบุตัวตนได้ภายใน 90 วัน หลังจากท่านขอลบบัญชี เว้นแต่กฎหมายกำหนดให้ต้องเก็บไว้นานกว่านั้น

7. มาตรการรักษาความปลอดภัย

• รหัสผ่านจัดเก็บแบบเข้ารหัส (bcrypt) ไม่สามารถกู้คืนเป็นข้อความเดิมได้
• การเชื่อมต่อระหว่างเบราว์เซอร์กับเซิร์ฟเวอร์เข้ารหัสด้วย HTTPS
• จำกัดสิทธิ์การเข้าถึงข้อมูลเฉพาะทีมงานที่จำเป็นต้องใช้ในการดูแลระบบ
• มีระบบ rate limiting และการป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต

8. สิทธิของเจ้าของข้อมูล (ตาม PDPA)

ท่านมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของท่าน:

1. สิทธิ์เข้าถึงข้อมูล — ขอดูข้อมูลที่เราเก็บเกี่ยวกับท่าน
2. สิทธิ์แก้ไขข้อมูล — ขอแก้ไขข้อมูลที่ไม่ถูกต้อง
3. สิทธิ์ลบข้อมูล — ขอลบข้อมูล/บัญชีของท่าน
4. สิทธิ์ถอนความยินยอม — ถอนความยินยอมที่เคยให้ไว้ได้ตลอดเวลา
5. สิทธิ์เคลื่อนย้ายข้อมูล — ขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่อง
6. สิทธิ์คัดค้านการประมวลผล — คัดค้านการใช้ข้อมูลในบางกรณี
7. สิทธิ์ร้องเรียน — ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) หากเห็นว่าเราไม่ปฏิบัติตามกฎหมาย

ท่านสามารถใช้สิทธิ์ข้างต้นได้โดยติดต่อ support@pdlife.app เราจะดำเนินการภายใน 30 วัน ตามที่กฎหมายกำหนด

9. ข้อมูลของผู้เยาว์

แพลตฟอร์มนี้ไม่ได้ออกแบบมาสำหรับผู้เยาว์อายุต่ำกว่า 20 ปีโดยไม่ได้รับความยินยอมจากผู้ปกครอง หากท่านเป็นผู้เยาว์ กรุณาให้ผู้ปกครองหรือผู้แทนโดยชอบธรรมดำเนินการสมัครและให้ความยินยอมแทน

10. คุกกี้

รายละเอียดการใช้คุกกี้ ดูได้ที่นโยบายคุกกี้

11. การเปลี่ยนแปลงนโยบาย

เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว หากมีการเปลี่ยนแปลงสำคัญที่กระทบสิทธิ์ของท่าน เราจะแจ้งให้ทราบล่วงหน้าผ่านอีเมลหรือประกาศในแอป

12. ติดต่อเรา

หากมีข้อสงสัยเกี่ยวกับนโยบายความเป็นส่วนตัวหรือต้องการใช้สิทธิ์ของท่าน ติดต่อได้ที่ support@pdlife.app