นโยบายความเป็นส่วนตัว

ใครเป็นผู้รับผิดชอบ

การปฏิบัติที่ใช้ OPALEVI — คลินิก โรงพยาบาล ห้องปฏิบัติการ ห้องปฏิบัติการทันตกรรม บริการดูแล หรือการปฏิบัติด้านสัตวแพทย์ — เป็นผู้ควบคุมบันทึกที่เก็บไว้เกี่ยวกับผู้ป่วย ลูกค้า และเจ้าหน้าที่ โดยเป็นผู้ตัดสินใจว่าจะบันทึกอะไรและทำไม OPALEVI ประมวลผลบันทึกเหล่านั้นในนามของสถานปฏิบัติและตามคำแนะนำเท่านั้นเพื่อให้บริการ ใครก็ตามที่ต้องการดู แก้ไข หรือลบบันทึกของตน ควรถามผู้ปฏิบัติที่เก็บรักษาบันทึกนั้น

OPALEVI เป็นผู้ควบคุมข้อมูลที่จำเป็นต่อการดำเนินบริการเอง ได้แก่ บัญชีของคลินิก ข้อมูลการเข้าสู่ระบบของผู้ใช้ บันทึกการเรียกเก็บเงิน และข้อความที่ส่งถึงเราผ่านเว็บไซต์นี้

ข้อมูลที่เราจัดเก็บ

• ข้อมูลบัญชีและผู้ใช้: ชื่อ ที่อยู่อีเมล หมายเลขโทรศัพท์ บทบาท และค่าแฮชของรหัสผ่านแต่ละบัญชี (ไม่ใช่ตัวรหัสผ่านเอง)
• สิ่งที่คลินิกบันทึกเกี่ยวกับผู้ป่วยของตน ซึ่งอาจรวมถึงข้อมูลสุขภาพ (การตรวจ การวินิจฉัย ผลตรวจ ภาพถ่ายและเอกสาร) พร้อมทั้งการนัดหมาย ใบแจ้งหนี้ การชำระเงิน และสต็อกสินค้า
• ข้อมูลการสมัครสมาชิก: แผน จำนวนที่นั่งพนักงาน และสถานะการชำระเงิน สำหรับการชำระเงินด้วยบัตร Paddle จะรายงานสถานะให้เรา ข้อมูลบัตรจะถูกกรอกกับ Paddle และไม่มาถึง OPALEVI เลย สำหรับการชำระเงินด้วย EURC หรือ USDC เราจะเก็บที่อยู่กระเป๋าเงินที่ชำระเงิน ข้อความที่ลงลายมือชื่อ ลายเซ็น และธุรกรรมบนบล็อกเชน
• บันทึกทางเทคนิคที่จำเป็นต่อการรักษาความปลอดภัยของบริการ: ความพยายามในการเข้าสู่ระบบ เวลาที่มีการดำเนินการสำคัญในแอปพลิเคชัน และอีเมลที่บริการส่งออกไป
• ประเทศของคุณ เพื่อกำหนดภาษาของคุณ: เมื่อคุณเปิดเว็บไซต์โดยยังไม่ได้เลือกภาษา เซิร์ฟเวอร์ของเราจะค้นหาว่าที่อยู่ IP ของคุณอยู่ในประเทศใด จากฐานข้อมูลที่เก็บไว้บนเซิร์ฟเวอร์เอง แล้วเปิดเว็บไซต์ในภาษาของประเทศนั้น ที่อยู่ดังกล่าวจะไม่ถูกจัดเก็บและไม่ถูกส่งไปที่ใด การระบุตำแหน่งทางภูมิศาสตร์ของ IP โดย DB-IP (db-ip.com) ใช้ภายใต้สัญญาอนุญาต CC BY 4.0
• ข้อความที่ส่งผ่านแบบฟอร์มติดต่อ: ชื่อ ที่อยู่อีเมล และเนื้อหาที่คุณเขียน

เหตุผลที่เราใช้ข้อมูล

เราใช้ข้อมูลนี้เพื่อให้บริการและปกป้องบริการ เพื่อจัดการการสมัครสมาชิกและการเรียกเก็บเงิน เพื่อตอบข้อความ และเพื่อส่งอีเมลที่บริการจำเป็นต้องใช้ เช่น ลิงก์รีเซ็ตรหัสผ่าน เราไม่ขายข้อมูลส่วนบุคคล และไม่ใช้เวชระเบียนผู้ป่วยเพื่อการโฆษณาหรือเพื่อวัตถุประสงค์อื่นใดของเราเอง

ใครอื่นที่ประมวลผลข้อมูล

• Paddle.com ซึ่งเป็นผู้ค้าตามบันทึกสำหรับการชำระเงินด้วยบัตรของเรา ประมวลผลการชำระเงินเหล่านั้นและข้อมูลการเรียกเก็บเงินที่จำเป็น
• Privy ให้การเชื่อมต่อกระเป๋าเงินที่ใช้สำหรับการชำระเงินใน EURC หรือ USDC
• ผู้ให้บริการโฮสติ้งซึ่งดูแลเซิร์ฟเวอร์และฐานข้อมูลของเรา จัดเก็บข้อมูลในนามของเรา
• Supabase จัดเก็บข้อมูลรับรองการเข้าสู่ระบบ (รหัสผ่านแต่ละรายการเป็นเพียงค่าแฮชเท่านั้น) และตรวจสอบเมื่อคุณเข้าสู่ระบบ
• Cloudflare ให้บริการเว็บไซต์นี้และดำเนินการตรวจสอบความปลอดภัยบนแบบฟอร์มสาธารณะของเว็บไซต์ ซึ่งจะตรวจดูเบราว์เซอร์และการเชื่อมต่อของคุณเพื่อแยกแยะมนุษย์ออกจากโปรแกรมอัตโนมัติ
• PostHog (PostHog Inc., สหรัฐอเมริกา) วัดผลว่าเว็บไซต์สาธารณะของเราถูกใช้งานอย่างไร: หน้าใดถูกเปิด ผู้คนคลิกที่ไหนและเลื่อนลงไปไกลแค่ไหน หน้าโหลดเร็วแค่ไหน และมีการลงทะเบียนหรือข้อความติดต่อเสร็จสมบูรณ์หรือไม่ นอกจากนี้ยังเก็บการบันทึกหน้าจอของการเข้าชมหน้าสาธารณะ โดยทุกสิ่งที่พิมพ์ลงในแบบฟอร์มจะถูกซ่อนไว้ และอาจถามแบบสำรวจหนึ่งคำถาม โดยไม่ตั้งค่าคุกกี้ ไม่จัดเก็บสิ่งใดในเบราว์เซอร์ของคุณ ไม่เคยเห็นแอปพลิเคชันเอง และรับที่อยู่หน้าเว็บโดยไม่มี query string ของหน้านั้น แบบฟอร์มลงทะเบียนและใบเสร็จการชำระเงินจะถูกนับแต่ไม่ถูกบันทึก ข้อมูลนี้ถูกประมวลผลในสหรัฐอเมริกา ภายใต้ข้อกำหนดสัญญามาตรฐานของคณะกรรมาธิการยุโรป
• สำหรับแต่ละคลินิก ซึ่งระบุด้วยหมายเลขของตนเท่านั้น PostHog ยังได้รับข้อมูลว่าบริการถูกใช้งานอย่างไร: คลินิกลงทะเบียนเมื่อใด เพิ่มผู้ป่วยรายแรกและการเข้ารับบริการครั้งแรกเมื่อใด การเปลี่ยนแปลงการสมัครสมาชิกและการชำระเงินที่ทำ และสำหรับแต่ละวันของการใช้งาน การนับจำนวน เช่น มีเจ้าหน้าที่ทำงานอยู่กี่คนและส่วนใดของบริการถูกเปิดใช้งาน ไม่มีการรวมชื่อ ที่อยู่อีเมล หรือข้อมูลผู้ป่วยแต่อย่างใด
• Sentry (Functional Software, Inc., ข้อมูลจัดเก็บใน EU, แฟรงก์เฟิร์ต) ได้รับรายงานทางเทคนิคเมื่อบริการล้มเหลวหรือทำงานช้า: ประเภทของข้อผิดพลาด ตำแหน่งในโค้ดของเราที่เกิดขึ้น ส่วนใดของบริการที่กำลังใช้งาน หมายเลขคลินิกที่ได้รับผลกระทบ และหน้าเว็บและคำขอใช้เวลานานเท่าใด ชื่อ ที่อยู่อีเมล หมายเลขบันทึก สิ่งใดก็ตามที่พิมพ์ และ query string ของที่อยู่จะถูกลบออกก่อนที่รายงานจะถูกส่ง และหน้าจอจะไม่มีการบันทึกเลย
• Brevo (Sendinblue SAS, ฝรั่งเศส) นำส่งอีเมลของบริการ เช่น คำเชิญ การรีเซ็ตรหัสผ่าน การยืนยันบัญชี และการแจ้งเตือน ไปยังผู้รับ

เรามีข้อตกลงการประมวลผลข้อมูลกับผู้ให้บริการแต่ละรายเหล่านี้ ตามที่มาตรา 28 ของ GDPR กำหนด ข้อตกลงนี้ผูกมัดให้พวกเขาประมวลผลข้อมูลตามคำสั่งของเราเท่านั้น เก็บรักษาข้อมูลเป็นความลับและปลอดภัย และช่วยเราตอบสนองเมื่อคุณใช้สิทธิ์ของคุณ

แต่ละรายจะประมวลผลข้อมูลเฉพาะเพื่อให้บริการในส่วนของตนเท่านั้น รายชื่อผู้ให้บริการปัจจุบัน พร้อมสถานที่ที่ประมวลผลข้อมูล สามารถขอรับได้จากฝ่ายสนับสนุน

ระยะเวลาที่เราเก็บข้อมูลไว้

ข้อมูลของคลินิกจะถูกเก็บไว้ตราบเท่าที่บัญชียังคงมีอยู่ การยกเลิกการสมัครสมาชิกไม่ได้ทำให้ข้อมูลถูกลบ เพื่อให้คลินิกสามารถกลับมาใช้งานอีกครั้งหรือขอสำเนาข้อมูลได้

เมื่อเจ้าของบัญชีร้องขอให้ลบข้อมูล เราจะลบข้อมูลของคลินิกภายใน 30 วันนับจากคำร้องขอ เวชระเบียนที่คลินิกต้องเก็บรักษาไว้ตามกฎหมายควรถูกนำออกไปเก็บไว้ก่อน การเก็บรักษาเวชระเบียนดังกล่าวเป็นความรับผิดชอบของคลินิก

ข้อมูลสำรองของฐานข้อมูลจะถูกเก็บไว้สูงสุด 30 วัน ดังนั้นข้อมูลที่ถูกลบจะหายไปจากข้อมูลสำรองภายในระยะเวลาดังกล่าวด้วย

ข้อความที่ส่งผ่านแบบฟอร์มติดต่อจะถูกเก็บไว้ตราบเท่าที่จำเป็นต่อการตอบกลับและติดตามผล

วิธีที่เราปกป้องข้อมูล

• ข้อมูลของแต่ละคลินิกจะถูกแยกออกจากกัน ทุกคำขอจะถูกจำกัดไว้เฉพาะคลินิกที่ผู้ใช้ที่เข้าสู่ระบบสังกัดอยู่เท่านั้น
• พนักงานจะเห็นเฉพาะสิ่งที่บทบาทของตนอนุญาตเท่านั้น และเจ้าของบัญชีเป็นผู้กำหนดบทบาทของแต่ละคน
• รหัสผ่านจะถูกเก็บไว้ในรูปแบบแฮชที่มีการเติมค่าสุ่มเท่านั้น การเข้าสู่ระบบที่ล้มเหลวซ้ำๆ จะถูกจำกัด และลิงก์รีเซ็ตรหัสผ่านจะหมดอายุหลังจาก 30 นาที
• บริการทำงานผ่านการเชื่อมต่อ HTTPS ที่เข้ารหัส และคุกกี้เซสชันจะถูกส่งผ่านการเชื่อมต่อดังกล่าวเท่านั้น

คุกกี้

OPALEVI ตั้งค่าเฉพาะคุกกี้ที่จำเป็นในการทำงาน: เซสชันการลงชื่อเข้าใช้และการตรวจสอบความปลอดภัย (รวมถึงเซสชันที่มีอายุสั้นระหว่างการลงชื่อเข้าใช้แบบสองขั้นตอน) คุกกี้ที่จะเก็บการลงทะเบียนของคุณไว้ในขณะที่คุณกรอกข้อมูล คุกกี้ที่จะจดจำว่าคลินิกใดเปิดอยู่ คุกกี้หนึ่งสำหรับการแจ้งเตือนความปลอดภัยแบบครั้งเดียว คุกกี้หนึ่งที่จดจำภาษาของคุณเป็นเวลาหนึ่งปี และอีกหนึ่งคุกกี้ที่จดจำว่าคุณปิดข้อความต้อนรับบนหน้าแรกแล้ว เราไม่ใช้คุกกี้โฆษณาหรือการวิเคราะห์

เมื่อคุณชำระเงินด้วยบัตร ระบบการชำระเงินจะดำเนินการโดย Paddle ซึ่งอาจตั้งคุกกี้ของตนเองตามนโยบายความเป็นส่วนตัวของตนเอง

สิทธิของคุณ

คุณสามารถขอสำเนาข้อมูลส่วนบุคคลที่เราเก็บไว้เกี่ยวกับคุณ ขอให้แก้ไข ลบ จำกัดการใช้งาน หรือขอรับข้อมูลในรูปแบบที่พกพาได้ และคุณสามารถคัดค้านวิธีที่เราใช้ข้อมูลนั้นได้ กรุณาเขียนถึงฝ่ายสนับสนุน เราจะตอบกลับภายใน 30 วัน หากคำร้องขอของคุณเกี่ยวข้องกับเวชระเบียนผู้ป่วย เราจะส่งต่อคำร้องนั้นไปยังคลินิกที่ควบคุมข้อมูลดังกล่าว

หากคุณเห็นว่าเราจัดการข้อมูลของคุณอย่างไม่ถูกต้อง คุณสามารถร้องเรียนต่อหน่วยงานคุ้มครองข้อมูลในประเทศของคุณได้

การเปลี่ยนแปลงนโยบายนี้

เมื่อนโยบายนี้เปลี่ยนแปลง เราจะปรับปรุงวันที่ไว้ที่ด้านบนของหน้านี้ และสำหรับการเปลี่ยนแปลงที่สำคัญ เราจะแจ้งเจ้าของบัญชีทางอีเมลหรือในแอปพลิเคชัน

ติดต่อ

หากมีคำถามใด ๆ เกี่ยวกับเอกสารนี้ หรือต้องการยื่นคำร้องเกี่ยวกับข้อมูลของคุณ กรุณาเขียนถึงเราที่ [email protected] เราจะตอบกลับภายใน 30 วัน