สถานะ: เผยแพร่แล้ว (Published)
ประกาศฉบับนี้มีผลใช้บังคับตั้งแต่วันที่ 15 สิงหาคม 2569
ประกาศความเป็นส่วนตัว
สรุปสั้นๆ: Caretanyou ใช้ LINE ID ข้อมูลนัดหมาย และข้อมูลที่ผู้ใช้บริการเลือกส่ง เพื่อจัดทำ Visit Brief สำหรับประกอบการพิจารณาของแพทย์ รายงานจะแยกข้อมูลจากผู้สูงวัยและข้อสังเกตจากผู้ใช้บริการ (ในกรณีที่ทั้งสองฝ่ายไม่ใช่บุคคลเดียวกัน) อย่างชัดเจน ข้อมูลสุขภาพเป็นข้อมูลส่วนบุคคลที่มีความอ่อนไหวและต้องได้รับความยินยอมโดยชัดแจ้ง หากไม่ให้ข้อมูลที่จำเป็นหรือถอนความยินยอมก่อนส่งรายงาน จะไม่สามารถใช้บริการ Visit Brief ต่อได้
คำจำกัดความ
- “ผู้ใช้บริการ” หมายถึง บุคคลที่เข้าถึงเว็บไซต์ ตอบแบบสอบถาม ติดต่อทีม หรือเข้าร่วมบริการ ซึ่งอาจเป็นผู้ดูแล สมาชิกครอบครัว หรือผู้สูงวัย
- “ผู้สูงวัย” หมายถึง บุคคลซึ่งข้อมูลเกี่ยวกับการดูแล สุขภาพ การนัดหมาย หรือเอกสารจะถูกนำมาใช้เพื่อจัดทำ Visit Brief
- “Visit Brief” หมายถึง เอกสารสรุปที่ทีม Caretanyou เรียบเรียงจากข้อมูลที่ผู้ใช้บริการส่ง เพื่อช่วยเตรียมประเด็นสำหรับการพบแพทย์
1. ผู้ควบคุมข้อมูลส่วนบุคคล
กัลตภัทร ชัยจรีนนท์ ผู้ดำเนินโครงการ Caretanyou เป็นผู้ควบคุมข้อมูลส่วนบุคคลที่เก็บรวบรวมผ่านเว็บไซต์ ช่องทาง LINE และช่องทางอื่นที่เกี่ยวข้องกับการดำเนินงานรอบทดลองครั้งที่ 1
- อีเมลติดต่อโครงการและการใช้สิทธิ: contact@aimet.tech
- LINE สำหรับผู้ใช้บริการ: @436bwviv
- ที่อยู่: 254 ห้อง 701 ชั้น 7 อาคารวิศวฯ 100 ปี คณะวิศวกรรมศาสตร์ จุฬาลงกรณ์มหาวิทยาลัย ถนนพญาไท แขวงวังใหม่ เขตปทุมวัน กรุงเทพมหานคร 10330
2. ข้อมูลที่เราเก็บรวบรวม
- คำตอบแบบสอบถาม เช่น บทบาทผู้ใช้บริการ วันนัดแพทย์ครั้งถัดไป การใช้ LINE ของผู้สูงวัย การเข้าถึงเอกสาร และการมีเหตุการณ์ที่ระบุวันได้ โดยในขั้นแบบสอบถามเราไม่ขอชื่อหรือหมายเลขโทรศัพท์โดยตรง
- ข้อมูลติดต่อและข้อมูลจำเป็นต่อบริการ ได้แก่ LINE ID และข้อมูลนัดหมาย รวมถึงชื่อที่ใช้เรียก หมายเลขโทรศัพท์ ชื่อและความสัมพันธ์ของบุคคลที่ผู้ใช้บริการประสงค์ให้ได้รับ Visit Brief
- ข้อมูลที่ส่งผ่าน LINE เช่น ข้อความ รูปใบนัด รูปซองยา ข้อมูลการวัดสุขภาพที่บ้าน ไฟล์เสียง ไฟล์วิดีโอ ข้อสังเกตหรือความเห็น และข้อมูลอื่นที่ผู้ใช้บริการเลือกส่ง ข้อมูลเหล่านี้อาจมีข้อมูลสุขภาพซึ่งเป็นข้อมูลส่วนบุคคลที่มีความอ่อนไหว
- ข้อมูลการใช้งานเว็บไซต์ เช่น รหัสผู้เยี่ยมชมแบบสุ่ม วันเวลา หน้าและปุ่มที่ใช้งาน ที่มาของลิงก์ ประเภทอุปกรณ์ ขนาดหน้าจอ เบราว์เซอร์ และ Runtime Logs เพื่อวิเคราะห์การใช้งานและรักษาความปลอดภัย
- ข้อมูลจาก Google Analytics 4 (GA4) เช่น สถิติผู้ใช้งาน เซสชัน เส้นทางการใช้งาน ตำแหน่งโดยประมาณ และ Client ID เฉพาะเมื่อผู้ใช้บริการยินยอมให้ใช้คุกกี้ Analytics
เราไม่ส่งชื่อ หมายเลขโทรศัพท์ LINE ID คำตอบแบบสอบถาม เนื้อหาข้อความ รูปภาพ หรือข้อมูลสุขภาพไปยัง GA4 และไม่มีวัตถุประสงค์เก็บเลขประจำตัวประชาชน เลขบัญชีธนาคาร รหัสผ่าน รหัส OTP หรือข้อมูลทางการเงินที่ไม่จำเป็น
3. วัตถุประสงค์และฐานกฎหมาย
- ประเมินความเหมาะสมและประสานงานการเข้าร่วมรอบทดลอง โดยอาศัยความยินยอม และขอความยินยอมโดยชัดแจ้งเมื่อมีข้อมูลสุขภาพ
- จัดทำ Visit Brief โดยแยกเป็น (1) ข้อมูลหรือความเห็นจากผู้สูงวัย และ (2) ข้อสังเกตหรือความเห็นจากผู้ใช้บริการ (ในกรณีที่ทั้งสองฝ่ายไม่ใช่บุคคลเดียวกัน) เพื่อส่งทั้งสองส่วนให้แพทย์ใช้ประกอบการพิจารณา ข้อมูลอาจยังไม่ได้รับการยืนยันว่าเป็นข้อเท็จจริงและไม่ใช่การวินิจฉัยทางการแพทย์
- ติดต่อ ประสานงาน และส่ง Visit Brief ให้ผู้ใช้บริการ เพื่อนำส่งให้แพทย์หรือสถานพยาบาลที่ผู้ใช้บริการเลือกตามความยินยอมที่บันทึกไว้
- ประเมินผลโครงการและจัดทำสถิติภาพรวม โดยลบ ทำลาย หรือทำให้ไม่สามารถระบุตัวบุคคลได้เมื่อไม่จำเป็นต้องใช้ข้อมูลรายบุคคล
- วิเคราะห์การใช้งานเว็บไซต์ผ่าน GA4 โดยอาศัยความยินยอมแยกจากบริการหลัก ผู้ใช้บริการปฏิเสธได้โดยไม่กระทบการใช้เว็บไซต์
- ดูแลความปลอดภัย ตรวจสอบข้อผิดพลาด และป้องกันการใช้งานที่ไม่เหมาะสม โดยอาศัยประโยชน์โดยชอบด้วยกฎหมายเท่าที่จำเป็น
- ปฏิบัติตามกฎหมาย คำสั่งของหน่วยงาน หรือการก่อตั้ง ใช้ หรือยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมาย
เราไม่ใช้ข้อมูลเพื่อการโฆษณาหรือการตลาด และไม่ขาย แลกเปลี่ยน หรือให้เช่าข้อมูลแก่บุคคลภายนอกเพื่อวัตถุประสงค์ดังกล่าว
4. ข้อมูลจากผู้ใช้บริการและการจัดทำรายงานสองแหล่งที่มา
ผู้ใช้บริการสามารถส่งข้อมูลสุขภาพของผู้สูงวัยได้เมื่อผู้ใช้บริการขอความยินยอมจากผู้สูงวัยด้วยตนเอง โดยให้ผู้สูงวัยอ่านและลงลายมือชื่อในเอกสารความยินยอมตามที่โครงการกำหนด และโครงการได้บันทึกหลักฐานความยินยอมโดยชัดแจ้งแล้ว ความยินยอมครอบคลุมการรับข้อมูลจากผู้ใช้บริการ การจัดทำ Visit Brief แบบสองแหล่งที่มา และการส่งให้ผู้ใช้บริการหรือแพทย์ที่เลือก หากผู้ดูแลมีอำนาจตัดสินใจแทนเนื่องจากผู้สูงวัยไม่สามารถตัดสินใจเองได้ ผู้ดูแลสามารถดำเนินการแทนได้ โดยทีมจะขอยืนยันข้อมูลนี้กับผู้ดูแลในการติดต่อครั้งแรก ผู้ใช้บริการไม่สามารถให้ความยินยอมแทนผู้สูงวัยเพียงเพราะมีสถานะเป็นผู้ดูแล
ก่อนส่ง Visit Brief ผู้สูงวัยสามารถตรวจดูข้อมูลที่เกี่ยวกับตน ขอแก้ไขข้อมูลของตนที่ไม่ถูกต้อง และเพิ่มคำชี้แจงหรือความเห็นโต้แย้งได้ ผู้สูงวัยและผู้ใช้บริการจะไม่แก้ไขหรือลบถ้อยคำของอีกฝ่ายโดยตรง หากมีความเห็นไม่ตรงกัน รายงานจะแสดงทั้งข้อสังเกตเดิมและคำชี้แจงควบคู่กัน หากผู้สูงวัยถอนความยินยอมก่อนส่งรายงาน โครงการจะหยุดบริการและไม่ส่ง Visit Brief
ผู้ใช้บริการต้องยืนยันส่งหลักฐานเอกสารความยินยอมที่ผู้สูงวัยอ่านและลงลายมือชื่อแล้วเข้าระบบ Caretanyou ตามช่องทางที่โครงการกำหนด ทีมงานอาจช่วยอธิบายข้อความในเอกสาร แต่จะไม่ลงลายมือชื่อหรือแสดงความยินยอมแทนผู้สูงวัย เว้นแต่ผู้ดูแลมีอำนาจตัดสินใจแทนเนื่องจากผู้สูงวัยไม่สามารถตัดสินใจเองได้ และทีมได้ยืนยันข้อมูลนี้กับผู้ดูแลแล้ว
5. ผู้ที่อาจได้รับข้อมูลและระบบที่ใช้
- ทีมงานโครงการ เฉพาะผู้ที่จำเป็นต้องใช้ข้อมูลตามหน้าที่และได้รับสิทธิให้เข้าถึง
- ผู้ใช้บริการหรือบุคคลที่ผู้ใช้บริการระบุ เพื่อรับ Visit Brief เท่าที่จำเป็นต่อบริการ
- แพทย์หรือสถานพยาบาลที่ผู้ใช้บริการเลือก เมื่อบันทึกความยินยอมสำหรับรายงานสองแหล่งที่มาแล้ว
- Google Workspace ได้แก่ Gmail, Google Drive และ Google Sheets สำหรับการสื่อสารและจัดเก็บข้อมูลโครงการ
- Vercel สำหรับโฮสต์เว็บไซต์ ประมวลผลคำขอผ่าน Serverless Functions และเก็บ Runtime Logs
- LINE สำหรับการสื่อสารและรับข้อมูลจากผู้ใช้บริการ
- Google Analytics 4 สำหรับวิเคราะห์การใช้งานเว็บไซต์เฉพาะเมื่อผู้ใช้บริการยินยอม
- หน่วยงานหรือบุคคลที่มีอำนาจตามกฎหมาย เมื่อกฎหมายกำหนดหรือมีคำสั่งโดยชอบ
เว็บไซต์ไม่มีฐานข้อมูลแยกต่างหาก ข้อมูลแบบสอบถาม ข้อมูลติดต่อ และ Journey Logs ที่เว็บไซต์บันทึกจะจัดเก็บใน Google Sheets ของโครงการ ผู้ให้บริการบางรายอาจประมวลผลข้อมูลนอกประเทศไทย โดยโครงการจะดำเนินการตามหลักเกณฑ์และมาตรการคุ้มครองที่กฎหมายกำหนด
6. คุกกี้และการวิเคราะห์การใช้งานเว็บไซต์
เว็บไซต์ใช้ Vercel Web Analytics แบบไม่ใช้คุกกี้ เพื่อวัดการเข้าชมหน้าแรก ประกาศความเป็นส่วนตัว และข้อกำหนดการใช้งาน โดยลบ query string และ fragment ออกจาก URL ก่อนส่งข้อมูล ไม่ส่งคำตอบแบบสอบถามหรือข้อมูลจากแบบฟอร์ม และไม่ติดตั้งตัววัดนี้ในหน้าความยินยอม หน้าถอนความยินยอม หรือหน้าเชื่อมต่อ LINE การวัดนี้แยกจากตัวเลือกคุกกี้ Google Analytics ด้านล่าง
เว็บไซต์โหลด Google tag (gtag.js) โดยตรงและไม่ได้ใช้ Google Tag Manager เมื่อเปิดเว็บครั้งแรก เราจะถามก่อนว่าผู้ใช้บริการยินยอมให้ใช้คุกกี้ Analytics หรือไม่ หากยังไม่ยินยอมหรือกดไม่ยินยอม ระบบจะไม่โหลด GA4 และเว็บไซต์ยังใช้งานได้ครบ
เมื่อยินยอม GA4 อาจวางคุกกี้ เช่น _ga และคุกกี้ที่ขึ้นต้นด้วย _ga_
เพื่อวัดจำนวนผู้ใช้งานและเส้นทางการใช้งาน โดยไม่ใช้เพื่อโฆษณาหรือเชื่อมโยงกับ Google Ads
ผู้ใช้บริการเปลี่ยนใจได้ทุกเมื่อผ่านปุ่ม “จัดการคุกกี้” ที่ท้ายหน้าแรก เมื่อถอนความยินยอม ระบบจะหยุดส่งเหตุการณ์ Analytics ทันที
ปรับสถานะ analytics_storage เป็น denied และพยายามลบคุกกี้ GA ที่เว็บไซต์เข้าถึงได้
7. การตัดสินใจโดยระบบอัตโนมัติและความปลอดภัย
เว็บไซต์ประมวลผลคำตอบตามเกณฑ์ที่โครงการกำหนดเพื่อแสดงผลคัดกรองและจัดเส้นทางบริการเบื้องต้น ผลดังกล่าวไม่ใช่การประเมินทางการแพทย์และไม่ก่อให้เกิดผลทางกฎหมายหรือผลกระทบสำคัญในลักษณะเดียวกัน ทีมงานอาจตรวจทานข้อมูลและติดต่อกลับก่อนยืนยันการเข้าร่วมรอบทดลอง
โครงการใช้มาตรการตามความเสี่ยง เช่น จำกัดสิทธิการเข้าถึงตามหน้าที่ เปิดการยืนยันตัวตนหลายปัจจัย (MFA) ทบทวนสิทธิเป็นระยะ และลบหรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้เมื่อพ้นกำหนด อย่างไรก็ดี การส่งข้อมูลผ่านอินเทอร์เน็ตและผู้ให้บริการภายนอกอาจมีความเสี่ยงที่ไม่สามารถควบคุมได้ทั้งหมด
8. ระยะเวลาเก็บรักษา
- คำตอบแบบสอบถาม ข้อมูลสุขภาพ และ Visit Brief ฉบับสุดท้าย: ไม่เกิน 1 ปีนับจากวันสิ้นสุดรอบทดลองหรือวันให้บริการครั้งสุดท้าย แล้วแต่วันใดเกิดภายหลัง รอบทดลองสิ้นสุดเมื่อครอบครัวที่เข้าร่วมทั้ง 15 ครอบครัวได้รับ Visit Brief ครั้งแรกครบ
- สำเนารูปภาพหรือไฟล์ที่ดาวน์โหลดออกจาก LINE: ลบจากพื้นที่ปฏิบัติงานภายนอก LINE ภายใน 30 วันนับจากวันที่ดาวน์โหลดหรือถ่ายโอน
- ข้อความ รูปภาพ ไฟล์ และประวัติสนทนาใน LINE Official Account: ไม่เกิน 90 วันนับจากวันที่ส่ง Visit Brief ครั้งแรกหรือวันที่ติดต่อครั้งสุดท้าย แล้วแต่วันใดเกิดภายหลัง
- LINE ID ชื่อ ข้อมูลติดต่อ และข้อมูลนัดหมาย: ไม่เกิน 1 ปีนับจากวันที่ติดต่อหรือให้บริการครั้งสุดท้าย
- GA4: ข้อมูลระดับผู้ใช้งานและเหตุการณ์ไม่เกิน 14 เดือนตามการตั้งค่าของพร็อพเพอร์ตี้
- Vercel Runtime Logs: ไม่เกิน 90 วันหรือสั้นกว่านั้นตามแผนบริการ
- Journey Logs ใน Google Sheets: ไม่เกิน 1 ปีนับจากวันที่บันทึก แล้วลบหรือทำให้ไม่สามารถระบุตัวบุคคลได้
- หลักฐานการให้หรือถอนความยินยอมและการใช้สิทธิ: ไม่เกิน 3 ปีนับจากวันสิ้นสุดบริการหรือดำเนินการตามคำขอครั้งสุดท้าย
ข้อมูลอาจถูกลบก่อนกำหนดเมื่อเจ้าของข้อมูลร้องขอและกฎหมายอนุญาต หรืออาจเก็บไว้นานกว่ากำหนดเท่าที่กฎหมายหรือข้อพิพาทกำหนด ข้อมูลสถิติที่ทำให้ไม่สามารถระบุตัวบุคคลได้อย่างแท้จริงแล้วอาจเก็บต่อเท่าที่จำเป็นต่อการประเมินโครงการ
9. สิทธิของเจ้าของข้อมูล
ภายใต้เงื่อนไขและข้อยกเว้นตามกฎหมาย เจ้าของข้อมูลมีสิทธิถอนความยินยอม ขอเข้าถึงและรับสำเนา ขอแก้ไข ขอให้ลบหรือทำให้ไม่สามารถระบุตัวบุคคล ขอระงับการใช้ ขอให้โอนย้าย คัดค้านการประมวลผลบางกรณี และร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล
ใช้สิทธิได้ทาง contact@aimet.tech หรือ LINE สำหรับผู้ใช้บริการ @436bwviv โดยระบุสิทธิและรายละเอียดเท่าที่จำเป็นต่อการค้นหาและยืนยันข้อมูล ไม่ควรส่งเลขประจำตัวประชาชน รหัสผ่าน หรือ OTP
ผู้สูงวัยใช้สิทธิได้ด้วยตนเองโดยไม่ต้องผ่านบุตรหลานและไม่ต้องระบุเหตุผลในการถอนความยินยอม การถอนความยินยอมไม่กระทบการประมวลผลที่ดำเนินการโดยชอบก่อนถอน แต่หากถอนความยินยอมสำหรับข้อมูลสุขภาพหรือข้อมูลจำเป็นต่อ Visit Brief จะไม่สามารถใช้บริการต่อได้
10. ข้อจำกัดของข้อมูลและบริการ
- เราไม่สามารถลบข้อความ รูปภาพ หรือไฟล์ในบัญชีหรืออุปกรณ์ของผู้ใช้บริการได้ ผู้ใช้บริการต้องลบจากอุปกรณ์ของตนเอง ส่วนข้อมูลใน LINE Official Account ของโครงการสามารถยื่นคำขอลบได้เท่าที่ระบบ LINE รองรับ
- ข้อมูลที่ทำให้ไม่สามารถระบุตัวบุคคลได้อย่างแท้จริงแล้วอาจยังอยู่ในรายงานสถิติและไม่สามารถเชื่อมโยงกลับมาลบเป็นรายบุคคลได้
- บางรายการอาจต้องเก็บต่อเพื่อปฏิบัติตามกฎหมายหรือใช้สิทธิเรียกร้อง โดยจะจำกัดการใช้เท่าที่จำเป็น
- Visit Brief เป็นการรวบรวมข้อมูลและข้อสังเกตเพื่อประกอบการพิจารณาของแพทย์ ไม่ใช่การยืนยันข้อเท็จจริง การวินิจฉัย หรือคำแนะนำทางการแพทย์
- Caretanyou ไม่มีระบบติดตามหรือเฝ้าระวังเหตุฉุกเฉิน หากเกิดเหตุฉุกเฉิน โปรดติดต่อสถานพยาบาลหรือโทร 1669 ทันที
ข้อจำกัดและเงื่อนไขบริการเพิ่มเติมระบุไว้ใน ข้อกำหนดการใช้บริการ (Terms of Use)
11. การเปลี่ยนแปลงประกาศ
เราอาจปรับปรุงประกาศเมื่อกระบวนการ ระบบ หรือกฎหมายเปลี่ยนแปลง หากมีการเปลี่ยนแปลงสาระสำคัญ จะเผยแพร่ฉบับใหม่ผ่านช่องทางของโครงการพร้อมวันที่ปรับปรุงล่าสุด