ใช้ฟรี 1 ปี ช่วง Open Betaไม่ต้องใช้บัตรเครดิตรองรับ PDPAโมเดล MedGemma

นโยบายความเป็นส่วนตัว

นโยบายความเป็นส่วนตัวสำหรับระบบ Pharma Assistant

นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่อแจ้งให้ผู้ใช้บริการ ลูกค้าร้านขายยา ผู้ป่วย และบุคคลที่เกี่ยวข้องทราบว่า ระบบ Pharma Assistant มีการเก็บรวบรวม ใช้ เปิดเผย จัดเก็บ และคุ้มครองข้อมูลส่วนบุคคลอย่างไร

Pharma Assistant เป็นระบบผู้ช่วยเภสัชกรด้วยเทคโนโลยี AI สำหรับช่วยในการให้คำปรึกษาเบื้องต้น รวบรวมข้อมูลอาการ วิเคราะห์ข้อมูลประกอบการตัดสินใจ แนะนำคำถามเพิ่มเติม ตรวจสอบข้อมูลยาเบื้องต้น จัดทำบันทึกการให้คำปรึกษา และสนับสนุนการทำงานของร้านขายยา

ระบบนี้ไม่ได้มีวัตถุประสงค์เพื่อวินิจฉัยโรค รักษาโรค หรือสั่งจ่ายยาแทนแพทย์ เภสัชกร หรือผู้ประกอบวิชาชีพด้านสุขภาพ

1. คำนิยาม

2. บทบาทของผู้ให้บริการและผู้ใช้บริการ

สำหรับข้อมูลบัญชีผู้ใช้ ข้อมูลร้านขายยา ข้อมูลการสมัครสมาชิก การชำระเงิน และการใช้งานระบบ ผู้ให้บริการอาจทำหน้าที่เป็น ผู้ควบคุมข้อมูลส่วนบุคคล เนื่องจากเป็นผู้กำหนดวัตถุประสงค์และวิธีการประมวลผลข้อมูลดังกล่าว

สำหรับข้อมูลสุขภาพของลูกค้าหรือผู้ป่วยที่ร้านขายยาบันทึกเข้าสู่ระบบ ผู้ใช้บริการหรือร้านขายยาอาจทำหน้าที่เป็น ผู้ควบคุมข้อมูลส่วนบุคคล และผู้ให้บริการอาจทำหน้าที่เป็น ผู้ประมวลผลข้อมูลส่วนบุคคล ที่ประมวลผลข้อมูลตามคำสั่งของผู้ใช้บริการ

ผู้ใช้บริการมีหน้าที่แจ้งลูกค้าหรือผู้ป่วยให้ทราบ และขอความยินยอมตามที่กฎหมายกำหนดก่อนบันทึกข้อมูลสุขภาพเข้าสู่ระบบ

3. ข้อมูลที่เราเก็บรวบรวม

ผู้ให้บริการอาจเก็บรวบรวมข้อมูลดังต่อไปนี้

3.1 ข้อมูลของผู้ใช้บริการและร้านขายยา

3.2 ข้อมูลของลูกค้าหรือผู้ป่วย

ข้อมูลที่ร้านขายยาอาจบันทึกเข้าสู่ระบบ เช่น

ผู้ให้บริการแนะนำให้ผู้ใช้บริการบันทึกข้อมูลเท่าที่จำเป็นต่อการให้บริการเท่านั้น และหลีกเลี่ยงการบันทึกข้อมูลระบุตัวตนที่ไม่จำเป็น เช่น เลขบัตรประชาชน ที่อยู่ละเอียด หรือข้อมูลส่วนตัวอื่นที่ไม่เกี่ยวข้องกับการให้คำปรึกษา

3.3 ข้อมูลการใช้งานระบบ

3.4 ข้อมูลจากการติดต่อฝ่ายบริการลูกค้า

4. วัตถุประสงค์ในการใช้ข้อมูล

ผู้ให้บริการอาจใช้ข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ดังต่อไปนี้

4.1 เพื่อให้บริการระบบ Pharma Assistant

4.2 เพื่อการวิเคราะห์และประมวลผลด้วย AI

ระบบอาจใช้ AI เพื่อประมวลผลข้อความหรือข้อมูลที่ผู้ใช้บริการป้อนเข้าสู่ระบบ เช่น อาการ ประวัติยา คำถามของลูกค้า หรือข้อมูลประกอบการให้คำปรึกษา

ผลลัพธ์จาก AI มีวัตถุประสงค์เพื่อช่วยสนับสนุนการทำงานของเภสัชกรเท่านั้น ไม่ใช่คำวินิจฉัยทางการแพทย์ และไม่ใช่คำสั่งจ่ายยาที่มีผลผูกพัน

ผู้ใช้บริการต้องตรวจสอบผลลัพธ์จาก AI ก่อนนำไปใช้จริงทุกครั้ง

4.3 เพื่อการคิดค่าบริการและจัดการแพ็กเกจ

4.4 เพื่อดูแลความปลอดภัยของระบบ

4.5 เพื่อปรับปรุงบริการ

หากผู้ให้บริการต้องการใช้ข้อมูลสุขภาพหรือข้อมูลที่สามารถระบุตัวบุคคลได้เพื่อการฝึกสอน AI หรือพัฒนาโมเดลเพิ่มเติมนอกเหนือจากการให้บริการตามปกติ ผู้ให้บริการจะดำเนินการตามกฎหมาย และขอความยินยอมเพิ่มเติมหากจำเป็น

5. ฐานทางกฎหมายในการประมวลผลข้อมูล

ผู้ให้บริการอาจประมวลผลข้อมูลส่วนบุคคลโดยอาศัยฐานทางกฎหมายดังต่อไปนี้

6. การเปิดเผยข้อมูลต่อบุคคลภายนอก

ผู้ให้บริการจะไม่ขายข้อมูลส่วนบุคคลหรือข้อมูลสุขภาพของผู้ใช้บริการ ลูกค้า หรือผู้ป่วยให้แก่บุคคลภายนอก

อย่างไรก็ตาม ผู้ให้บริการอาจเปิดเผยข้อมูลเท่าที่จำเป็นให้แก่บุคคลหรือหน่วยงานดังต่อไปนี้

ผู้ให้บริการจะกำหนดให้ผู้ให้บริการภายนอกประมวลผลข้อมูลเท่าที่จำเป็น และมีมาตรการรักษาความปลอดภัยที่เหมาะสม

7. การส่งหรือโอนข้อมูลไปต่างประเทศ

ในบางกรณี ข้อมูลอาจถูกจัดเก็บหรือประมวลผลบนระบบ Cloud, AI Model, Server หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย

หากมีการส่งหรือโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ ผู้ให้บริการจะดำเนินการตามหลักเกณฑ์ที่กฎหมายคุ้มครองข้อมูลส่วนบุคคลกำหนด และจะใช้มาตรการที่เหมาะสมเพื่อคุ้มครองข้อมูล เช่น สัญญาคุ้มครองข้อมูล มาตรการรักษาความปลอดภัย หรือวิธีการอื่นที่กฎหมายอนุญาต

8. การเก็บรักษาข้อมูล

ผู้ให้บริการจะเก็บรักษาข้อมูลส่วนบุคคลเท่าที่จำเป็นตามวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามระยะเวลาที่กฎหมายกำหนด

ตัวอย่างระยะเวลาการจัดเก็บอาจเป็นดังนี้

ประเภทข้อมูลระยะเวลาจัดเก็บโดยประมาณ
ข้อมูลบัญชีผู้ใช้ตลอดระยะเวลาที่บัญชียังเปิดใช้งาน
ข้อมูลร้านขายยาและแพ็กเกจตลอดระยะเวลาการใช้บริการ และหลังยกเลิกตามความจำเป็นทางกฎหมาย
ข้อมูลการชำระเงิน ใบแจ้งหนี้ ใบเสร็จตามระยะเวลาที่กฎหมายบัญชีและภาษีกำหนด
ข้อมูลสุขภาพและบันทึกการให้คำปรึกษาตามระยะเวลาที่ผู้ใช้บริการกำหนด หรือตามข้อตกลงการให้บริการ
Log การใช้งานและ Security Logตามความจำเป็นด้านความปลอดภัย การตรวจสอบ และการป้องกันข้อพิพาท
ข้อมูล Support Ticketตามระยะเวลาที่จำเป็นในการให้บริการและตรวจสอบย้อนหลัง

เมื่อพ้นระยะเวลาที่จำเป็น ผู้ให้บริการจะลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้ เว้นแต่จำเป็นต้องเก็บต่อเพื่อปฏิบัติตามกฎหมาย การใช้สิทธิเรียกร้อง หรือการป้องกันข้อพิพาท

9. การรักษาความปลอดภัยของข้อมูล

ผู้ให้บริการจะใช้มาตรการรักษาความปลอดภัยที่เหมาะสมเพื่อป้องกันการสูญหาย การเข้าถึง การใช้ การเปลี่ยนแปลง การแก้ไข หรือการเปิดเผยข้อมูลโดยไม่ได้รับอนุญาต

มาตรการดังกล่าวอาจรวมถึง

อย่างไรก็ตาม ผู้ใช้บริการมีหน้าที่รักษาความปลอดภัยของบัญชีผู้ใช้ อุปกรณ์ รหัสผ่าน และสิทธิ์การเข้าถึงของตนเองด้วย

10. การใช้ Cookies และเทคโนโลยีที่คล้ายกัน

ระบบอาจใช้ Cookies หรือเทคโนโลยีที่คล้ายกันเพื่อ

ผู้ใช้บริการสามารถตั้งค่า Browser เพื่อปฏิเสธ Cookies ได้ แต่อาจทำให้บางฟีเจอร์ของระบบทำงานได้ไม่สมบูรณ์

11. สิทธิของเจ้าของข้อมูลส่วนบุคคล

เจ้าของข้อมูลส่วนบุคคลมีสิทธิตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล ซึ่งอาจรวมถึง

การใช้สิทธิบางประการอาจมีข้อจำกัดตามกฎหมาย สัญญา หรือเหตุจำเป็นอื่น เช่น การเก็บข้อมูลเพื่อปฏิบัติตามกฎหมายบัญชี ภาษี การตรวจสอบ หรือการใช้สิทธิเรียกร้องตามกฎหมาย

12. การถอนความยินยอมสำหรับข้อมูลสุขภาพ

ลูกค้าหรือผู้ป่วยสามารถถอนความยินยอมในการประมวลผลข้อมูลสุขภาพได้ตามช่องทางที่ร้านขายยาหรือผู้ให้บริการกำหนด

การถอนความยินยอมจะไม่กระทบต่อการประมวลผลข้อมูลที่ได้ดำเนินการไปแล้วโดยชอบด้วยกฎหมายก่อนการถอนความยินยอม

อย่างไรก็ตาม การถอนความยินยอมอาจทำให้ร้านขายยาหรือผู้ใช้บริการไม่สามารถให้บริการบางอย่างได้อย่างครบถ้วน เช่น การดูประวัติการให้คำปรึกษา การตรวจสอบประวัติแพ้ยา หรือการติดตามอาการย้อนหลัง

13. ข้อมูลของเด็ก ผู้สูงอายุ หรือบุคคลที่ต้องได้รับการดูแลเป็นพิเศษ

หากมีการบันทึกข้อมูลของเด็ก ผู้เยาว์ ผู้สูงอายุ ผู้ไร้ความสามารถ หรือบุคคลที่ต้องได้รับการดูแลเป็นพิเศษ ผู้ใช้บริการต้องดำเนินการให้เป็นไปตามกฎหมาย และต้องได้รับความยินยอมจากผู้มีอำนาจตามกฎหมาย ผู้ปกครอง ผู้อนุบาล หรือผู้พิทักษ์ หากจำเป็น

ผู้ใช้บริการควรใช้ความระมัดระวังเป็นพิเศษในการบันทึกและประมวลผลข้อมูลของบุคคลกลุ่มดังกล่าว

14. การใช้ข้อมูลแบบไม่ระบุตัวตน

ผู้ให้บริการอาจนำข้อมูลที่ถูกทำให้ไม่สามารถระบุตัวบุคคลได้แล้วไปใช้เพื่อ

ข้อมูลที่ถูกทำให้ไม่สามารถระบุตัวบุคคลได้แล้วจะไม่ถูกใช้เพื่อระบุตัวบุคคลใดบุคคลหนึ่งกลับคืน

15. การแจ้งเหตุละเมิดข้อมูลส่วนบุคคล

หากเกิดเหตุละเมิดข้อมูลส่วนบุคคล เช่น ข้อมูลรั่วไหล ถูกเข้าถึงโดยไม่ได้รับอนุญาต สูญหาย หรือถูกทำลายโดยไม่ชอบ ผู้ให้บริการจะดำเนินการตรวจสอบ ควบคุมความเสียหาย และแจ้งผู้ใช้บริการหรือหน่วยงานที่เกี่ยวข้องตามที่กฎหมายกำหนด

หากเหตุละเมิดดังกล่าวอาจมีความเสี่ยงสูงต่อสิทธิและเสรีภาพของเจ้าของข้อมูล ผู้ให้บริการจะดำเนินการแจ้งให้เจ้าของข้อมูลทราบตามความเหมาะสมและตามข้อกำหนดของกฎหมาย

16. หน้าที่ของผู้ใช้บริการ

ผู้ใช้บริการตกลงที่จะ

17. การเชื่อมต่อกับระบบภายนอก

ในอนาคต ระบบอาจเชื่อมต่อกับระบบอื่น เช่น POS, ระบบคลังยา, ระบบสมาชิก, ระบบชำระเงิน, ระบบโรงพยาบาล, ระบบ HIS, ระบบ Telepharmacy หรือระบบอื่นที่เกี่ยวข้อง

หากมีการเชื่อมต่อกับระบบภายนอก ผู้ให้บริการจะแจ้งรายละเอียดที่จำเป็นเกี่ยวกับการแลกเปลี่ยนข้อมูล วัตถุประสงค์ ประเภทข้อมูล และมาตรการคุ้มครองข้อมูลตามความเหมาะสม

18. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

ผู้ให้บริการอาจปรับปรุงหรือแก้ไขนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของระบบ บริการ กฎหมาย หรือแนวปฏิบัติที่เกี่ยวข้อง

หากมีการเปลี่ยนแปลงที่มีสาระสำคัญ ผู้ให้บริการจะแจ้งให้ผู้ใช้บริการทราบผ่านระบบ เว็บไซต์ อีเมล หรือช่องทางอื่นที่เหมาะสม

การใช้งานระบบต่อไปหลังจากนโยบายฉบับใหม่มีผลใช้บังคับ ถือว่าผู้ใช้บริการรับทราบการเปลี่ยนแปลงดังกล่าวแล้ว

19. ช่องทางติดต่อ

หากมีคำถาม ข้อร้องเรียน หรือประสงค์จะใช้สิทธิเกี่ยวกับข้อมูลส่วนบุคคล สามารถติดต่อได้ที่