นโยบายความเป็นส่วนตัว
เราเก็บข้อมูลเท่าที่จำเป็นต่อการพาผู้โดยสารไปโรงพยาบาลอย่างปลอดภัย และเปิดให้คนที่เกี่ยวข้องเห็นเท่าที่ท่านอนุญาต ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)
ฉบับวันที่ 2026-10-21
1. ผู้ควบคุมข้อมูล
อุ่นใจ (OONJAI) ดำเนินการโดย SoftPalWorld เป็นผู้ควบคุมข้อมูลส่วนบุคคล ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลได้ที่อีเมล support@softpalworld.com หรือส่งคำขอผ่านหน้า ขอใช้สิทธิข้อมูลส่วนบุคคล
2. ข้อมูลที่เราเก็บ
| ข้อมูล | ตัวอย่าง | จากใคร |
|---|---|---|
| ข้อมูลติดต่อผู้จอง | ชื่อ เบอร์โทรศัพท์ (ใช้รับ OTP และแจ้งสถานะ) | ผู้จอง |
| ข้อมูลผู้โดยสาร | ชื่อ อายุ เพศ ความสัมพันธ์ ความสามารถในการเดิน การใช้รถเข็น เบอร์โทร (ถ้ามี) | ผู้จอง |
| หมายเหตุด้านสุขภาพ (ข้อมูลอ่อนไหว) | เช่น “หูตึง ต้องพูดช้า” “เดินได้แต่เหนื่อยง่าย” และคำตอบแบบคัดกรอง | ผู้จอง โดยความยินยอมชัดแจ้งของผู้โดยสาร |
| ผู้ติดต่อฉุกเฉินและผู้รับรายงาน | ชื่อ เบอร์โทร และระดับที่อนุญาตให้เห็น | ผู้จอง |
| ข้อมูลการนัดหมาย | โรงพยาบาล แผนก วันเวลา จุดนัดพบ ที่อยู่รับ (ถ้ามี) | ผู้จอง |
| ข้อมูลการชำระเงิน | รูปสลิปโอนเงิน ยอด เวลา (ไม่เก็บข้อมูลบัตร) | ผู้จอง |
| ข้อมูลระหว่างงาน | รายงานสถานะ เวลาเริ่ม-จบ คะแนน ข้อร้องเรียน | ผู้ช่วย / ผู้จอง |
| ข้อมูลทางเทคนิค | IP เวลาเข้าใช้ และบันทึกการเข้าถึงข้อมูล (เพื่อความปลอดภัย) | ระบบ |
3. วัตถุประสงค์และฐานทางกฎหมาย
- ให้บริการตามที่จอง (จัดหาผู้ช่วย แจ้งสถานะ คิดเงิน ออกใบเสร็จ) — ฐานสัญญา
- หมายเหตุด้านสุขภาพและคำตอบคัดกรอง — ฐานความยินยอมชัดแจ้ง (ถอนได้ แต่อาจทำให้เราให้บริการได้ไม่เต็มที่หรือต้องยกเลิกงานเพื่อความปลอดภัย)
- ความปลอดภัยของผู้โดยสาร (ผู้ติดต่อฉุกเฉิน การแจ้งเหตุ) — ฐานประโยชน์โดยชอบด้วยกฎหมาย / ป้องกันอันตรายต่อชีวิต
- ยืนยันตัวตนด้วย OTP ป้องกันการทุจริต และบันทึกการเข้าถึง — ฐานประโยชน์โดยชอบด้วยกฎหมาย
- ปฏิบัติตามกฎหมาย (บัญชี ภาษี คำสั่งหน่วยงานรัฐ) — ฐานหน้าที่ตามกฎหมาย
เราไม่ใช้ข้อมูลของท่านเพื่อการตลาดโดยไม่ได้รับความยินยอม และไม่ขายข้อมูลให้ใคร
4. ใครเห็นอะไร
- ผู้ช่วยก่อนรับงาน เห็นเพียงพื้นที่ โรงพยาบาล วันเวลา ความสามารถในการเดิน และการใช้รถเข็น — ไม่เห็นชื่อ เบอร์ หรือหมายเหตุสุขภาพ
- ผู้ช่วยหลังรับงาน จึงเห็นชื่อผู้โดยสาร เบอร์ติดต่อ จุดนัดพบ ผู้ติดต่อฉุกเฉิน และหมายเหตุสุขภาพ เพื่อให้บริการงานนั้นเท่านั้น และถูกตัดสิทธิ์เมื่องานปิด
- ผู้จอง เห็นข้อมูลที่ตนกรอกและความคืบหน้าของงาน
- ญาติ/ผู้รับรายงานเพิ่มเติม เห็นตามระดับที่ผู้จองตั้งค่า: เห็นทั้งหมด / เฉพาะสถานะ / ไม่แชร์
- เจ้าหน้าที่ของเรา เข้าถึงตามบทบาทหน้าที่ (ตรวจสลิป ดูแลงาน รับเรื่องร้องเรียน) และทุกการเข้าถึงข้อมูลอ่อนไหวถูกบันทึกไว้ตรวจสอบได้
- ผู้ให้บริการภายนอก เฉพาะที่จำเป็น เช่น ผู้ให้บริการส่ง SMS และระบบอ่านสลิปอัตโนมัติ ภายใต้สัญญาคุ้มครองข้อมูล
5. ระยะเวลาเก็บรักษา
ข้อมูลการจองและใบเสร็จเก็บ 5 ปีตามกฎหมายบัญชี หมายเหตุด้านสุขภาพและคำตอบคัดกรองถูกจำกัดการเข้าถึงทันทีเมื่องานปิด และลบหรือทำให้ไม่ระบุตัวตนภายใน 90 วันหลังจบงาน เว้นแต่มีข้อพิพาทค้างอยู่ รูปสลิปเก็บ 1 ปี บันทึกการเข้าถึงเก็บ 1 ปี เบอร์โทรและชื่อถูกเข้ารหัสในฐานข้อมูล
6. สิทธิของท่าน
ท่านมีสิทธิขอเข้าถึง ขอสำเนา ขอแก้ไข ขอลบ ขอระงับการใช้ คัดค้านการประมวลผล และถอนความยินยอม รวมถึงร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล ส่งคำขอได้ที่หน้า ขอใช้สิทธิข้อมูลส่วนบุคคล เราจะดำเนินการภายใน 30 วัน และอาจขอยืนยันตัวตนด้วย OTP ไปยังเบอร์ที่ใช้จองก่อน
7. ความปลอดภัยของข้อมูล
เราเข้ารหัสข้อมูลระบุตัวตนในฐานข้อมูล ใช้การเชื่อมต่อ HTTPS จำกัดสิทธิ์เจ้าหน้าที่ตามบทบาท บันทึกทุกการเข้าถึงข้อมูลอ่อนไหว และกำหนดให้ผู้ช่วยยอมรับข้อตกลงรักษาความลับก่อนเริ่มงาน
8. การเปลี่ยนแปลงนโยบาย
เมื่อมีการปรับปรุง เราจะประกาศฉบับใหม่พร้อมวันที่บนหน้านี้ และขอความยินยอมใหม่หากมีการเปลี่ยนวัตถุประสงค์ที่ต้องใช้ความยินยอม