ประกาศความเป็นส่วนตัว (Privacy Notice)

1. ผู้ควบคุมข้อมูลส่วนบุคคล

() ใบอนุญาตขายยา
ที่ตั้ง
ติดต่อ: โทร · อีเมล · เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO):

ร้านใช้ระบบ TelePharm Connect เป็นผู้ประมวลผลข้อมูล (Data Processor) ภายใต้สัญญาประมวลผลข้อมูล ข้อมูลของแต่ละร้านแยกเก็บและเข้ารหัส

2. ข้อมูลที่เก็บ

• ข้อมูลบัญชี LINE (ชื่อที่แสดง รูปโปรไฟล์ รหัสผู้ใช้ LINE)
• ชื่อ–นามสกุล เบอร์โทร อายุ น้ำหนัก เพศ ที่อยู่สำหรับจัดส่ง (ถ้ามี)
• ข้อมูลสุขภาพ: ประวัติแพ้ยา โรคประจำตัว ยาที่ใช้ อาการ บันทึกการให้คำปรึกษา (SOAP) รายการยาที่จ่าย ผลการติดตามอาการ
• ข้อความ รูปภาพ ไฟล์ที่ส่งในแชท บันทึกเสียง/วิดีโอคอล (เมื่อท่านกดยินยอมบนการ์ดคำเชิญ)
• เลขบัตรประชาชน 13 หลัก หรือเลข Passport สำหรับชาวต่างชาติ ซึ่ง (1) ท่านกรอกเองในแบบฟอร์ม (ไม่บังคับ กด “ข้ามไปก่อน” ได้ — ใช้เพื่อให้เภสัชกรเทียบกับบัตรตัวจริงเท่านั้น ยังไม่ถือเป็นการยืนยันตัวตน) หรือ (2) เภสัชกรบันทึกหลังตรวจบัตรตัวจริงที่ร้านหรือผ่านวิดีโอคอล · เก็บแบบเข้ารหัส แสดงแบบปิดบางหลัก · ร้านไม่ถ่ายและไม่ขอภาพบัตร ไม่เก็บ Laser ID หลังบัตร ศาสนา หรือที่อยู่ตามบัตร
• ผลการยืนยันตัวตนด้วยไทยดี (ThaID) เมื่อร้านเปิดใช้: เลขบัตร ชื่อ–นามสกุล วันเกิด จากกรมการปกครอง ส่งตรงเข้าระบบ ไม่ผ่าน LINE
• หลักฐานการชำระเงิน (สลิป) ข้อมูลการจัดส่ง และหลักฐานการให้ความยินยอม (ฉบับประกาศ วันเวลา)
• ข้อมูลจราจรทางคอมพิวเตอร์: IP วันเวลา และชนิดอุปกรณ์ เมื่อท่านเปิดแบบฟอร์มหรือหน้าชำระเงิน/ติดตามพัสดุ

แหล่งที่มา: ท่านให้เองทางแบบฟอร์มและแชท · เภสัชกรผู้ให้บริการบันทึก · LINE (ข้อมูลบัญชี) · กรมการปกครอง (เมื่อยืนยันด้วยไทยดี) · ผู้ให้บริการขนส่ง (สถานะพัสดุ) · กรณีท่านให้ข้อมูลแทนผู้อื่น (เช่น บุตร บิดามารดา) ท่านยืนยันว่าเป็นผู้ปกครองหรือได้รับความยินยอมจากบุคคลนั้นแล้ว ผู้เยาว์ต้องได้รับความยินยอมจากผู้ใช้อำนาจปกครอง

3. วัตถุประสงค์และฐานทางกฎหมาย

• ให้คำปรึกษา ประเมินอาการ จ่ายยา ติดตามผล และส่งต่อแพทย์ — ความยินยอมโดยชัดแจ้ง (ข้อมูลสุขภาพ) และการปฏิบัติตามสัญญา
• จัดทำเวชระเบียน/บันทึกการปฏิบัติงานตามกฎหมายยาและวิชาชีพเภสัชกรรม — หน้าที่ตามกฎหมาย
• รับชำระเงินและจัดส่งยา — การปฏิบัติตามสัญญา (ข้อมูลที่จำเป็นจะส่งให้ผู้ให้บริการขนส่ง)
• ความปลอดภัยของระบบ บันทึกการเข้าถึง (Activity log) — ประโยชน์โดยชอบด้วยกฎหมาย
• ยืนยันตัวตนก่อนจัดส่งยา และให้ข้อมูลแก่หน่วยงานกำกับเมื่อตรวจสอบ — หน้าที่ตามกฎหมาย
• เก็บข้อมูลจราจรทางคอมพิวเตอร์ตามพระราชบัญญัติว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ มาตรา 26 — หน้าที่ตามกฎหมาย
• บันทึกเสียง/วิดีโอคอลเป็นประวัติการรักษา — ความยินยอมโดยชัดแจ้งแยกต่างหากทุกครั้งที่กดปุ่มบนการ์ดคำเชิญ (ไม่บังคับ ปรึกษาทางแชทได้)

ร้านไม่ใช้ข้อมูลสุขภาพของท่านเพื่อการตลาด หากร้านจะส่งข่าวสารส่งเสริมการขายจะขอความยินยอมแยกต่างหาก · หากท่านไม่ให้ข้อมูลที่จำเป็นหรือไม่ยินยอมให้ใช้ข้อมูลสุขภาพ ร้านจะให้บริการปรึกษาทางไกลไม่ได้ ท่านยังรับบริการที่ร้านได้ตามปกติ

4. ระยะเวลาการเก็บรักษา

• แชท รูป/ไฟล์ในแชท บันทึกการโทร สลิป และ Activity log: 1 ปี
• แฟ้มผู้รับบริการและบันทึกการให้บริการ: 5 ปีนับจากการรับบริการครั้งล่าสุด
• ข้อมูลจราจรทางคอมพิวเตอร์: ไม่น้อยกว่า 90 วัน (พนักงานเจ้าหน้าที่สั่งให้เก็บนานขึ้นได้ไม่เกิน 2 ปี)
• เมื่อครบกำหนดระบบลบอัตโนมัติ ข้อมูลในชุดสำรองหมดอายุภายใน 12 เดือน

5. การเปิดเผยข้อมูล

เปิดเผยเท่าที่จำเป็นแก่ แพทย์/สถานพยาบาลที่ส่งต่อ ผู้ให้บริการขนส่ง (เฉพาะชื่อ เบอร์ ที่อยู่ผู้รับ) ผู้ให้บริการระบบ (TelePharm Connect, LINE) และหน่วยงานรัฐเมื่อกฎหมายกำหนด เช่น พนักงานเจ้าหน้าที่ตามพระราชบัญญัติว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ · เมื่อสำนักงานคณะกรรมการอาหารและยา (อย.) มีหนังสือขอตรวจสอบการให้บริการของร้าน ผู้ให้บริการระบบจะส่งเฉพาะข้อมูลที่หนังสือขอแทนร้าน โดยเลขบัตรแสดงเพียง 4 หลักท้าย · ร้านไม่ขายข้อมูลของท่าน

ข้อมูลเก็บบนเซิร์ฟเวอร์ในประเทศไทย ข้อความที่ส่งทาง LINE อาจประมวลผลในต่างประเทศตามข้อกำหนดของ LINE · แบบฟอร์มใช้ LINE Login ไม่ใช้คุกกี้โฆษณาหรือคุกกี้วิเคราะห์พฤติกรรม

6. สิทธิของเจ้าของข้อมูล

ท่านมีสิทธิขอเข้าถึง ขอรับสำเนา แก้ไข ลบ ระงับการใช้ คัดค้าน ขอโอนย้าย และเพิกถอนความยินยอม (เมนู “เพิกถอนความยินยอม” ในแบบฟอร์ม LINE หรือแจ้งร้าน) การเพิกถอนไม่กระทบการประมวลผลที่ทำไปแล้ว และร้านอาจยังต้องเก็บข้อมูลที่กฎหมายกำหนด ติดต่อใช้สิทธิทางแชท LINE ของร้านหรือช่องทางในข้อ 1 ร้านจะยืนยันตัวตนและแจ้งผลภายใน 30 วันนับแต่ได้รับคำขอ หากปฏิเสธจะแจ้งเหตุผล · ท่านร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลได้

7. ความปลอดภัย

ข้อมูลส่งผ่าน HTTPS เก็บบนเซิร์ฟเวอร์ในประเทศไทย แยกข้อมูลรายร้าน ข้อมูลสุขภาพ (ประวัติแพ้ยา โรคประจำตัว อาการ บันทึกการปรึกษา รายการยา) ข้อความและรูปในแชท ที่อยู่จัดส่ง ไฟล์บันทึกการโทร และเลขบัตร เข้ารหัส AES-256 ขณะจัดเก็บ การเข้าถึงต้องเข้าสู่ระบบด้วยรหัสผ่านและยืนยันตัวตน 2 ขั้นตอน (2FA) และถูกบันทึกทุกครั้ง

8. การเปลี่ยนแปลงประกาศ

เมื่อร้านเปลี่ยนสาระสำคัญของประกาศนี้ ร้านจะแจ้งท่านทาง LINE ของร้านและเปลี่ยนเลขฉบับด้านบน หากเปลี่ยนวัตถุประสงค์การใช้ข้อมูลสุขภาพ ร้านจะขอความยินยอมใหม่ · ระบบบันทึกฉบับที่ท่านยินยอมไว้ทุกครั้ง

แม่แบบนี้จัดทำโดย TelePharm Connect เพื่อให้ร้านปรับใช้

🖨️ พิมพ์ / บันทึก PDF