PRIVACY NOTICE

คำประกาศเกี่ยวกับความเป็นส่วนตัว

คำประกาศเกี่ยวกับความเป็นส่วนตัว (“ประกาศ”) นี้จัดทำขึ้นเพื่อให้ท่านซึ่งเป็นผู้ใช้งาน แพลตฟอร์มด็อคดาวด์ (ซึ่งต่อไปในประกาศนี้ เรียกว่า “กิจกรรมการประมวลผล”) ได้ทราบและเข้าใจรูปแบบการเก็บรวบรวม ใช้ และเปิดเผย (“ประมวลผล”) ข้อมูลส่วนบุคคลที่ บริษัท เมดิเวิร์ส จำกัด (ซึ่งต่อไปในประกาศนี้ เรียกว่า “ผู้ให้บริการ” หรือ “เรา”) ดำเนินการ ในฐานะผู้ควบคุมข้อมูลส่วนบุคคล ในข้อมูลส่วนบุคคลที่เก็บรวบรวมจากท่านเพื่อการดำเนินการภายใต้กิจกรรมการประมวลผลนี้

ทางเราได้พัฒนาแพลตฟอร์มด็อคดาวด์ เพื่อเป็นชุมชนออนไลน์ของแพทย์ทุกท่าน เพื่อใช้ในการแลกเปลี่ยนข้อมูล ความคิดเห็น ความรู้ ประสบการณ์ ที่เกี่ยวข้องแต่ไม่จำกัดเฉพาะ ทางการแพทย์ในสาขาต่างๆ หรือข้อมูลเกี่ยวข้องกับงานวิจัยในปัจจุบัน รวมไปถึงการจัดกิจกรรมหรือการให้บริการต่างๆที่ผู้อยู่ในชุมชนออนไลน์นี้จะมีความสนใจ

ทั้งนี้เพื่อการให้บริการดังกล่าว ทางเราดำเนินการเกี่ยวกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่าน ดังนี้

1. ฐานกฎหมายในการประมวลผลข้อมูลส่วนบุคคล

เราดำเนินการเก็บรวบรวมข้อมูลส่วนบุคคลของท่านภายใต้ฐาน ดังต่อไปนี้

1.1. เพื่อการปฏิบัติตามสัญญา: เมื่อท่านสมัครบัญชีผู้ใช้ของแพลตฟอร์มด็อคดาวด์ เราจำเป็นต้องใช้ข้อมูลส่วนบุคคลของท่านในการระบุและยืนยันตัวตนของท่าน และเพื่อส่งมอบบริการใดๆตามสัญญาหรือตามการเลือกใช้บริการของท่านตามที่มีให้ท่านเลือกใช้ในแพลตฟอร์มด็อคดาวด์ โดยเราจะไม่สามารถให้บริการแก่ท่านในการใช้งานแพลตฟอร์มด็อคดาวด์ตามฐานสัญญาได้ หากปราศจากข้อมูลส่วนบุคคลของท่าน

1.2. เพื่อการปฏิบัติหน้าที่ตามกฎหมาย: เนื่องจากทางเราจำเป็นต้องนำส่งข้อมูลส่วนบุคคลของท่านให้แก่เจ้าหน้าที่ หรือหน่วยงานของรัฐที่มีอำนาจตามกฎหมายในการเรียกข้อมูลที่เราได้มีการเก็บรวบรวมไว้ เช่น สำนักงานตำรวจแห่งชาติ สำนักงานอัยการ ศาล กรมสรรพากร เป็นต้น

1.3. เพื่อประโยชน์โดยชอบด้วยกฎหมายของเราหรือบุคคลอื่น เช่น เพื่อการเสนอข้อมูลหรือสิทธิประโยชน์ตามปกติที่ไม่ได้มีการวิเคราะห์พฤติกรรมเป็นการเฉพาะตัว เป็นต้น โดยประโยชน์ดังกล่าวมีความสำคัญไม่น้อยไปกว่าสิทธิขั้นพื้นฐานในข้อมูลส่วนบุคคลของเจ้าของข้อมูล หรือเป็นไปตามวัตถุประสงค์ของบริษัทเพื่อการให้บริการ เช่น การปรับปรุงรายการการดำเนินงาน หรือเพื่อการบริหารความเสี่ยง หรือเพื่อการป้องกันการทุจริตและการจัดมาตรการป้องกันความปลอดภัยในทรัพย์สินของเราและท่าน

1.4. ความยินยอม: เนื่องจากในการให้บริการของผู้ให้บริการอาจมีการขอความยินยอมจากท่านในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่านเพื่อให้ท่านได้รับประโยชน์สูงสุด และ/หรือ เพื่อให้ผู้ให้บริการสามารถให้บริการที่ตอบสนองต่อความต้องการของท่าน ซึ่งจะเป็นวัตถุประสงค์ที่ผู้ให้บริการมีความจำเป็นต้องเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลอ่อนไหว (sensitive personal data) เช่น ใช้ภาพถ่ายใบประกอบวิชาชีพแพทย์ของท่าน (ซึ่งในภาพดังกล่าวจะมีข้อมูลส่วนบุคคลอ่อนไหวของท่าน ได้แก่ภาพใบหน้า) และภาพใบหน้าของท่าน ในการพิสูจน์และยืนยันตัวตนของท่านก่อนการทำธุรกรรมหรือใช้บริการที่ได้มีการกำหนดไว้เป็นการเฉพาะบางบริการ

2. วัตถุประสงค์ในการเก็บรวบรวมข้อมูลส่วนบุคคลของท่าน

เราดำเนินการเก็บรวบรวมข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ ดังต่อไปนี้

2.1. เพื่อใช้ในการระบุและยืนยันตัวตนของท่านในการใช้บริการแพลตฟอร์มด็อคดาวด์

2.2. เพื่อให้บริการต่างๆที่มีอยู่ในแพลตฟอร์มด็อคดาวด์สามารถให้บริการแก่ท่านได้

3. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวมและใช้

เพื่อวัตถุประสงค์ตามที่ได้แจ้งในข้อ 2. เราเก็บรวบรวมข้อมูลส่วนบุคคลของท่านดังรายการต่อไปนี้

3.1. แหล่งข้อมูลและรายการข้อมูลส่วนบุคคลที่เก็บรวบรวม มีดังนี้

แหล่ง/วิธีการเก็บรวบรวม	รายการข้อมูลส่วนบุคคล
1. เก็บข้อมูลจากท่านโดยตรงผ่านการลงทะเบียนบัญชีผู้ใช้ หรือ การยืนยันตัวตนในระบบยืนยันตันจนของแพลตฟอร์ม	- ชื่อ - นามสกุล - เบอร์โทรศัพท์ - อีเมล - วันเกิด - ที่อยู่ - เลขประจำตัวประชาชน - เลขประจำตัวแพทย์
2. เก็บโดยการใช้เทคโนโลยีตรวจจับหรือติดตามพฤติกรรมการใช้งานของท่าน	- Cookie data - IP address - Application Logging - Device ID - Browsing history

 

3.2. จุดประสงค์การใช้งานข้อมูลส่วนบุคคล

จุดประสงค์ในการใช้ข้อมูล	รายการข้อมูลส่วนบุคคลที่ใช้
1. เพื่อการลงทะเบียน เพื่อการยืนยันตัวตน สมัครใช้บริการ	- ชื่อ - นามสกุล - เบอร์โทรศัพท์ - อีเมล - วันเกิด - ที่อยู่ - เลขประจำตัวประชาชน - เลขประจำตัวแพทย์
2. เพื่อให้บริการต่างๆแก่ท่าน	- ชื่อ - นามสกุล

 

4. การเปิดเผยข้อมูลส่วนบุคคลของท่าน

เราอาจเปิดเผยข้อมูลของท่านต่อสาธารณะในกรณีที่จำเป็น ผ่านช่องทาง เช่น เว็บไซท์ของบริษัท ประกาศบนบอร์ดประชาสัมพันธ์ของแพลตฟอร์ม ประกาศผ่านสื่อ Social Media หรือ ประกาศผ่านสื่ออื่น ๆ เช่น หนังสือพิมพ์ วิทยุ โทรทัศน์

5. สิทธิตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ของท่าน

พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 มีวัตถุประสงค์เพื่อให้ข้อมูลส่วนบุคคลของท่านอยู่ในความควบคุมของท่านได้มากขึ้น โดยท่านสามารถใช้สิทธิตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 เมื่อบทบัญญัติในส่วนที่เกี่ยวกับสิทธิของเจ้าของข้อมูลส่วนบุคคลมีผลใช้บังคับ ซึ่งมีรายละเอียดดังต่อไปนี้

5.1. สิทธิในการเข้าถึง รับสำเนาและขอให้เปิดเผยที่มาของข้อมูลส่วนบุคคลของท่านที่เราเก็บรวบรวมอยู่ เว้นแต่กรณีที่เรามีสิทธิปฏิเสธคำขอของท่านตามกฎหมายหรือคำสั่งศาล หรือกรณีที่คำขอของท่านจะมีผลกระทบที่อาจก่อให้เกิดความเสียหายต่อสิทธิและเสรีภาพของบุคคลอื่น

5.2. สิทธิในการขอแก้ไขข้อมูลส่วนบุคคลของท่านที่ไม่ถูกต้องหรือไม่ครบถ้วน เพื่อให้มีความถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด

5.3. สิทธิในการขอให้ระงับการใช้ข้อมูลส่วนบุคคลของท่านในกรณีหนึ่งกรณีใดดังต่อไปนี้

5.3.1. เมื่ออยู่ในช่วงเวลาที่เราทำการตรวจสอบตามคำร้องขอของท่านให้แก้ไขข้อมูลส่วนบุคคลของท่านให้ถูกต้อง สมบูรณ์และเป็นปัจจุบัน

5.3.2.  ข้อมูลส่วนบุคคลของท่านถูกเก็บรวบรวม ใช้หรือเปิดเผยโดยมิชอบด้วยกฎหมาย

5.3.3. เมื่อข้อมูลส่วนบุคคลของท่านหมดความจำเป็นในการเก็บรักษาไว้ตามวัตถุประสงค์เราได้แจ้งไว้ในการเก็บรวบรวม แต่ท่านประสงค์ให้เราเก็บรักษาข้อมูลนั้นต่อไปเพื่อประกอบการใช้สิทธิตามกฎหมายของท่าน

5.3.4. เมื่ออยู่ในช่วงเวลาที่เรากำลังพิสูจน์ให้ท่านเห็นถึงเหตุอันชอบด้วยกฎหมายในการเก็บรวบรวมข้อมูลส่วนบุคคลของท่าน หรือตรวจสอบความจำเป็นในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่านเพื่อประโยชน์สาธารณะ อันเนื่องมาจากการที่ท่านได้ใช้สิทธิคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่าน

5.4. สิทธิในการคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่าน เว้นแต่กรณีที่เราเหตุในการปฏิเสธคำขอของท่านโดยชอบด้วยกฎหมาย (เช่น เราสามารถแสดงให้เห็นว่าการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่านมีเหตุอันชอบด้วยกฎหมายยิ่งกว่า หรือเพื่อการก่อตั้งสิทธิเรียกร้องตามกฎหมาย การปฏิบัติตามหรือการใช้สิทธิเรียกร้องทางกฎหมาย หรือเพื่อประโยชน์สาธารณะตามภารกิจของเรา)

6. การส่งหรือโอนข้อมูลส่วนบุคคลของท่านไปยังต่างประเทศ

เราส่งหรือโอนข้อมูลส่วนบุคคลของท่านไปยังต่างประเทศเพื่อการทำงานหรือให้บริการของแพลตฟอร์มด็อคดาวด์ โดยเราได้ดำเนินการตามหลักเกณฑ์การให้ความคุ้มครองข้อมูลส่วนบุคคลที่ส่งหรือโอนไปยังต่างประเทศที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลประกาศกำหนด เว้นแต่กรณีดังต่อไปนี้

6.1. เป็นการปฏิบัติตามกฎหมายที่กำหนดให้เราจำเป็นต้องส่งหรือโอนข้อมูลส่วนบุคคลไปต่างประเทศ

6.2. เราได้แจ้งให้ท่านทราบและได้รับความยินยอมจากท่านในกรณีที่ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่ไม่เพียงพอ ทั้งนี้เป็นไปตามรายชื่อประเทศที่คณะกรรมการคุ้มครองส่วนบุคคลประกาศกำหนด

6.3. เพื่อป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของท่านหรือของบุคคลอื่น เมื่อท่านไม่สามารถให้ความยินยอมในขณะนั้นได้ หรือ เพื่อดำเนินภารกิจเพื่อประโยชน์สาธารณะที่สำคัญ

7. ระยะเวลาในการเก็บรักษาข้อมูลส่วนบุคคล

เราเก็บรักษาข้อมูลส่วนบุคคลของท่านตลอดระยะเวลาที่ท่านยังคงมีบัญชีผู้ใช้อยู่ในแพลตฟอร์มด็อคดาวด์ และเป็นระยะเวลา 10 ปี นับจากภายหลังท่านลบบัญชีผู้ใช้

ทั้งนี้ เมื่อพ้นระยะเวลาดังกล่าวเราจะทำการ ลบ ทำลายเมื่อหมดความจำเป็นในการใช้ข้อมูลส่วนบุคคลนั้น หรือ ทำให้ข้อมูลส่วนบุคคลของท่านไม่สามารถระบุตัวตนได้เพื่อการใช้ประโยชน์ด้านอื่น เช่น การวิเคราะห์ทางสถิติ การปรับปรุงประสิทธิภาพการทำงาน หรือประโยชน์สาธารณะที่สำคัญ

8. การรักษาความมั่นคงปลอดภัยข้อมูลส่วนบุคคล

เรามีมาตรการในการรักษาความมั่นคงปลอดภัยข้อมูลส่วนบุคคลของท่านอย่างเหมาะสม ทั้งในเชิงเทคนิคและการบริหารจัดการ เพื่อป้องกันมิให้ข้อมูลสูญหาย หรือมีการเข้าถึง ทำลาย ใช้ เปลี่ยนแปลง แก้ไข หรือเปิดเผยข้อมูลส่วนบุคคลโดยไม่ได้รับอนุญาต ซึ่งสอดคล้องกับนโยบายและแนวปฏิบัติด้านความมั่นคงปลอดภัยสารสนเทศ (Information Security Policy) ของเรา

นอกจากนี้ เราได้กำหนดให้มีนโยบายการคุ้มครองข้อมูลส่วนบุคคลขึ้นโดยประกาศให้ทราบกันโดยทั่วทั้งองค์กร พร้อมแนวทางปฏิบัติเพื่อให้เกิดความมั่นคงปลอดภัยในการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคล โดยธำรงไว้ซึ่งความเป็นความลับ (Confidentiality) ความถูกต้องครบถ้วน (Integrity) และสภาพพร้อมใช้งาน (Availability) ของข้อมูลส่วนบุคคล โดยเราได้จัดให้มีการทบทวนนโยบายดังกล่าวรวมถึงประกาศนี้ในระยะเวลาตามที่เหมาะสม

9. การมีส่วนร่วมของเจ้าของข้อมูลส่วนบุคคล

เราอาจเปิดเผยข้อมูลส่วนบุคคลก็ต่อเมื่อได้รับคำร้องขอจากเจ้าของข้อมูลส่วนบุคคล ผู้สืบสิทธิ์ ทายาท ผู้แทนโดยชอบธรรม หรือผู้อนุบาลหรือผู้พิทักษ์ตามกฎหมาย โดยส่งคำร้องขอผ่าน (ระบุช่องทางติดต่อ) ทาง จดหมายอิเล็กทรอนิกส์ (หรือระบุวิธีการติดต่ออื่น)

ในกรณีที่เจ้าของข้อมูล ผู้สืบสิทธิ์ ทายาท ผู้แทนโดยชอบธรรม หรือผู้พิทักษ์ตามกฎหมายมีการคัดค้านการจัดเก็บ ความถูกต้อง หรือการกระทำใด ๆ เช่น การแจ้งดำเนินการปรับปรุงแก้ไขข้อมูลส่วนบุคคล เราจะดำเนินการบันทึกหลักฐานคำคัดค้านดังกล่าวไว้เป็นหลักฐานด้วย

ทั้งนี้ เราอาจปฏิเสธสิทธิที่ท่านขอใช้ได้ตามกรณีที่มีกฎหมายกำหนดไว้ หรือในกรณีที่ข้อมูลส่วนบุคคลของท่านถูกทำให้ไม่ปรากฏชื่อหรือสิ่งบอกลักษณะอันสามารถระบุตัวท่านได้ หรือกรณีที่ท่านไม่ได้ให้ข้อมูลที่เพียงพอต่อการระบุตัวตนของท่านในการขอใช้สิทธิ

10.  ความรับผิดชอบของบุคคลซึ่งประมวลผลข้อมูลส่วนบุคคล

เราได้กำหนดให้เจ้าหน้าที่เฉพาะผู้ที่มีอำนาจหน้าที่เกี่ยวข้องในการจัดเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของกิจกรรมการประมวลผลนี้เท่านั้นที่จะสามารถเข้าถึงข้อมูลส่วนบุคคลของท่านได้ โดยเราจะดำเนินการให้เจ้าหน้าที่ปฏิบัติตามประกาศนี้อย่างเคร่งครัด

11.  การเปลี่ยนแปลงแก้ไขคำประกาศเกี่ยวกับความเป็นส่วนตัว

ในการปรับปรุงหรือเปลี่ยนแปลงประกาศนี้ เราอาจพิจารณาแก้ไขเปลี่ยนแปลงตามที่เห็นสมควร และจะทำการแจ้งให้ท่านทราบผ่านช่องทาง ประกาศของแพลตฟอร์มด็อคดาวด์ หรือช่องทางอื่นใดที่อาจมีการประกาศแจ้งให้ท่านทราบเป็นครั้งคร่าว โดยมีวันที่ของเวอร์ชั่นล่าสุดกำกับอยู่ตอนท้าย อย่างไรก็ดี เราขอแนะนำให้ท่านโปรดตรวจสอบเพื่อรับทราบประกาศฉบับใหม่อย่างสม่ำเสมอ โดยเฉพาะก่อนที่ท่านจ้ะเปิดเผยข้อมูลส่วนบุคคลแก่เรา

โดยในการเข้าใช้งานผลิตภัณฑ์หรือบริการภายใต้กิจกรรมการประมวลผลนี้ของท่าน ถือเป็นการรับทราบตามข้อตกลงในประกาศนี้ ทั้งนี้ โปรดหยุดการใช้งานหากท่านไม่เห็นด้วยกับข้อตกลงในประกาศฉบับนี้ หากท่านยังคงใช้งานต่อไปภายหลังจากที่ประกาศนี้มีการแก้ไขและนำขึ้นประกาศในช่องทางข้างต้นแล้ว จะถือว่าท่านได้รับทราบการเปลี่ยนแปลงดังกล่าวแล้ว

12.  การติดต่อสอบถาม

ท่านสามารถติดต่อสอบถามเกี่ยวกับประกาศฉบับนี้ได้ที่

12.1.  ผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller)

- ชื่อ: บริษัท เมดิเวิร์ส จำกัด

- สถานที่ติดต่อ: 61/160 ถนนพระราม 9 แขวงห้วยขวาง เขตห้วยขวาง กรุงเทพมหานคร

- ช่องทางการติดต่อ: support@docdao.io

12.2.  เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer: DPO)

- ชื่อ: บริษัท เมดิเวิร์ส จำกัด

- สถานที่ติดต่อ: 61/160 ถนนพระราม 9 แขวงห้วยขวาง เขตห้วยขวาง กรุงเทพมหานคร

- ช่องทางการติดต่อ: dpo@docdao.io

13.  เวอร์ชั่น 1.0.0 อัปเดตล่าสุด วันที่ 18 พฤศจิกายน พ.ศ. 2566