นโยบายความเป็นส่วนตัว
Once OS เป็นระบบบริหารคลินิก ข้อมูลส่วนบุคคลที่เกี่ยวข้องกับเราจึงมี 3 ชั้น: ข้อมูลของคลินิกที่มาใช้บริการเรา (เราเป็นผู้ควบคุมข้อมูล) · ข้อมูลลูกค้าของคลินิกนั้น ซึ่งคลินิกเป็นผู้ควบคุมข้อมูล เราเป็นเพียงผู้ประมวลผลตามคำสั่งของคลินิก · และ ข้อมูลของลูกค้าที่สมัครเป็นสมาชิก ONCE ด้วยตนเอง (เราเป็นผู้ควบคุมข้อมูลเฉพาะส่วนที่สมาชิกให้ไว้กับเรา) นโยบายนี้อธิบายทั้งสามชั้น
1. ข้อมูลที่เราเก็บจากคลินิกที่ใช้บริการ
| ข้อมูล | เก็บเมื่อ | ใช้เพื่อ |
|---|---|---|
| ชื่อคลินิก · ชื่อผู้ติดต่อ · อีเมล · เบอร์โทร (ถ้าให้) | สมัครทดลองใช้ / เปิดบริการ | เปิดระบบให้ ส่งลิงก์และรหัสเข้าใช้ ติดต่อเรื่องบริการและการชำระเงิน |
| อีเมลและรหัสผ่านของผู้ใช้งานในระบบของคลินิก | คลินิกสร้างผู้ใช้ | ยืนยันตัวตนเข้าระบบ รหัสผ่านเก็บแบบแฮชเท่านั้น |
| ตัวเลขการใช้งานรวม เช่น จำนวนสาขา ผู้ใช้ ลูกค้า บิล นัด (เป็นจำนวนล้วน ไม่มีชื่อหรือรายละเอียดรายบุคคล) | ระบบของคลินิกรายงานเข้าศูนย์ควบคุมเป็นระยะ | ดูแลแพ็กเกจ ตรวจว่าระบบทำงานปกติ วางแผนความจุ |
| บันทึกการทำงานของระบบ (log) และ IP ตอนสมัคร | ใช้งานระบบ | ความปลอดภัย ป้องกันการใช้งานในทางที่ผิด แก้ปัญหาทางเทคนิค |
เราไม่ใช้คุกกี้เพื่อการโฆษณาหรือติดตามพฤติกรรมบนหน้าเว็บนี้ และไม่ขายข้อมูลของคลินิกให้ใคร
2. ข้อมูลลูกค้าของคลินิก
- ข้อมูลลูกค้า ประวัติการรับบริการ รูปภาพ และเอกสารที่คลินิกบันทึกในระบบ เป็นของคลินิก คลินิกเป็นผู้กำหนดว่าเก็บอะไร ใช้เพื่ออะไร และให้ใครเข้าถึง
- ข้อมูลของแต่ละคลินิกอยู่ในฐานข้อมูลแยกของคลินิกนั้น ไม่ปนกับคลินิกอื่น
- ศูนย์ควบคุมของ Once OS ไม่ถือกุญแจเข้าฐานข้อมูลของคลินิก และรับเฉพาะตัวเลขรวมตามข้อ 1 ระบบปฏิเสธข้อมูลที่ไม่ใช่ตัวเลขโดยอัตโนมัติ
- ทีมงานของเราเข้าถึงข้อมูลในระบบของคลินิกเฉพาะเมื่อคลินิกร้องขอให้ช่วยแก้ปัญหา และเท่าที่จำเป็นต่อการแก้ปัญหานั้น
- สิทธิ์การมองเห็นภายในคลินิกถูกตรวจที่ฝั่งเซิร์ฟเวอร์ทุกครั้ง หากยืนยันสิทธิ์ไม่ได้ ระบบจะไม่เปิดข้อมูล
3. สมาชิก ONCE และ ONCE Point (เฉพาะลูกค้าที่สมัครเอง)
ลูกค้าของคลินิกอาจเลือกสมัครเป็น สมาชิก ONCE กับเราโดยตรง (เช่น ผ่านหน้าสมาชิกใน LINE) เพื่อสะสมและใช้ ONCE Point ซึ่งเป็นแต้มของแพลตฟอร์มที่ใช้แลกสินค้าและสิทธิพิเศษของ Once OS และพันธมิตร การสมัครเป็นความสมัครใจ ไม่กระทบการรับบริการที่คลินิก และคลินิกจะไม่บังคับให้สมัคร
| ข้อมูลที่สมาชิกให้เรา | ใช้เพื่อ |
|---|---|
| ชื่อ · เบอร์โทร · อีเมล · วันเกิด · รหัสผู้ใช้ LINE | ยืนยันตัวตนสมาชิก ป้องกันบัญชีซ้ำ ส่งข่าวสารสิทธิพิเศษ (เฉพาะที่สมาชิกยินยอมแยกต่างหาก) |
| ยอด ONCE Point · ประวัติได้รับและใช้แต้ม · คลินิกที่ทำรายการ | คำนวณแต้ม แลกของรางวัล ตรวจสอบรายการย้อนหลัง |
| บันทึกความยินยอม (วันเวลา ช่องทาง ข้อความที่ยินยอม) | พิสูจน์ได้ว่าสมาชิกยินยอมอะไร เมื่อไร |
- เราไม่เก็บประวัติการรักษา บันทึกของแพทย์ รูปภาพ หรือรายละเอียดบริการที่สมาชิกรับจากคลินิก ข้อมูลเหล่านั้นอยู่ที่คลินิกเท่านั้น (ข้อ 2) เราทราบเพียงว่ามีรายการที่ให้แต้มเกิดขึ้น จำนวนแต้ม และคลินิกไหน
- ข้อมูลสมาชิก ONCE เก็บในระบบสมาชิกของแพลตฟอร์ม ซึ่งแยกจากฐานข้อมูลของคลินิกและแยกจากศูนย์ควบคุมแพ็กเกจ คลินิกเห็นเฉพาะยอดแต้มและสถานะสมาชิกของลูกค้าที่มาใช้บริการกับตน
- สมาชิกยกเลิกได้ทุกเมื่อจากหน้าสมาชิก เมื่อยกเลิก แต้มคงเหลือจะสิ้นสุดตามข้อกำหนดสมาชิก และเราลบข้อมูลสมาชิกภายใน {{MEMBER_DELETE_DAYS}} วัน เว้นแต่ต้องเก็บรายการแลกของรางวัลไว้ตามกฎหมายบัญชี
- เราไม่ขายหรือให้เช่าข้อมูลสมาชิกแก่พันธมิตร การแลกของรางวัลกับพันธมิตรจะส่งเฉพาะข้อมูลที่จำเป็นต่อการส่งมอบของรางวัลนั้น และแจ้งให้สมาชิกทราบก่อนยืนยันการแลก
4. ผู้ให้บริการภายนอกที่เราใช้
เราใช้ผู้ให้บริการโครงสร้างพื้นฐานต่อไปนี้ ซึ่งอาจเก็บหรือประมวลผลข้อมูลในนามของเรา
| บริการ | ใช้ทำอะไร | ที่ตั้งข้อมูล |
|---|---|---|
| Neon (ฐานข้อมูล) | เก็บฐานข้อมูลของแต่ละคลินิกและของศูนย์ควบคุม | สิงคโปร์ |
| Render (เซิร์ฟเวอร์) | รันระบบหลังบ้าน | สิงคโปร์ |
| Vercel (เว็บ) | ให้บริการหน้าเว็บของแต่ละคลินิกและหน้านี้ | เครือข่ายทั่วโลก |
| Resend (อีเมล) | ส่งอีเมลยืนยันและอีเมลแจ้งจากระบบ | โตเกียว |
| LINE (ถ้าคลินิกเชื่อมต่อ) | ส่งข้อความถึงลูกค้าผ่าน LINE OA ของคลินิกเอง | ตามนโยบายของ LINE |
| ผู้ให้บริการ AI (ถ้าคลินิกเปิดใช้) | ช่วยร่างคำตอบแชท โดยพนักงานเป็นผู้อนุมัติก่อนส่ง | ตามนโยบายของผู้ให้บริการ |
5. เก็บนานแค่ไหน
- ข้อมูลของคลินิกที่ใช้บริการ: ตลอดอายุการใช้บริการ และไม่เกิน {{RETENTION_AFTER_END}} หลังสิ้นสุดบริการ เว้นแต่กฎหมายกำหนดให้เก็บนานกว่านั้น (เช่น เอกสารทางบัญชี)
- ข้อมูลลูกค้าของคลินิก: ตามที่คลินิกกำหนด เมื่อคลินิกยกเลิกบริการ เราส่งออกข้อมูลให้ตามคำขอ แล้วลบฐานข้อมูลของคลินิกภายใน {{DELETE_AFTER_END}}
- คำขอทดลองใช้ที่ไม่ได้ยืนยันอีเมล: ลบภายใน 7 วัน
6. สิทธิ์ของเจ้าของข้อมูล
ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ท่านมีสิทธิ์ขอเข้าถึง ขอสำเนา ขอแก้ไข ขอลบ ขอระงับการใช้ ขอถอนความยินยอม และคัดค้านการประมวลผลข้อมูลของท่าน
- ถ้าท่านเป็นคลินิกที่ใช้บริการ ติดต่อเราได้ที่อีเมลด้านล่าง
- ถ้าท่านเป็นสมาชิก ONCE ยกเลิกสมาชิกหรือขอใช้สิทธิ์ได้จากหน้าสมาชิก หรือติดต่อเราที่อีเมลด้านล่าง
- ถ้าท่านเป็นลูกค้าของคลินิก โปรดติดต่อคลินิกนั้นโดยตรง เพราะคลินิกเป็นผู้ควบคุมข้อมูลของท่าน หากคลินิกร้องขอ เราจะช่วยดำเนินการทางเทคนิคให้
7. ความปลอดภัย
- การเชื่อมต่อทั้งหมดเข้ารหัส (HTTPS) รหัสผ่านเก็บแบบแฮช กุญแจเชื่อมต่อระหว่างระบบเก็บแบบแฮชและแสดงครั้งเดียวตอนออก
- หากเกิดเหตุรั่วไหลที่กระทบข้อมูลของคลินิก เราจะแจ้งคลินิกที่ได้รับผลกระทบโดยไม่ชักช้า และแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายในเวลาที่กฎหมายกำหนด
8. ติดต่อเรา
บริษัท วันซ์ โอเอส จำกัด
{{COMPANY_ADDRESS}}
อีเมล: hello@once-os.com
เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล: {{DPO_CONTACT}}
9. การเปลี่ยนแปลงนโยบาย
หากมีการเปลี่ยนแปลงสำคัญ เราจะแจ้งคลินิกที่ใช้บริการทางอีเมลล่วงหน้าอย่างน้อย 15 วัน และระบุวันที่ฉบับล่าสุดไว้ด้านบนของหน้านี้