บริษัท ไอเอ็นดีไอ โค จำกัด ("เรา", "ผู้ให้บริการ" หรือ "MeSook") ให้ความสำคัญสูงสุดต่อการคุ้มครองข้อมูลส่วนบุคคลและข้อมูลสุขภาพของท่าน นโยบายความเป็นส่วนตัวนี้จัดทำขึ้นเพื่อชี้แจงรายละเอียดเกี่ยวกับการเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่าน รวมถึงสิทธิของเจ้าของข้อมูลตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และมาตรฐานสากลด้านความปลอดภัยข้อมูลสุขภาพ

1 ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

ในการให้บริการแอปพลิเคชันและแพลตฟอร์ม เราอาจเก็บรวบรวมข้อมูลดังต่อไปนี้:

• ข้อมูลระบุตัวตนและข้อมูลการติดต่อ: เช่น ชื่อ, นามสกุล, เพศ, วันเดือนปีเกิด, หมายเลขโทรศัพท์, ที่อยู่อีเมล, บัญชีผู้ใช้งาน และรหัสสมาชิก
• ข้อมูลสุขภาพและการดูแล (Health & Care Records): เช่น บันทึกสัญญาณชีพ (ความดันโลหิต, ชีพจร, น้ำตาลในเลือด), ข้อมูลการรับประทานยา, ข้อมูลการแพ้ยา, บันทึกกิจวัตรประจำวัน (ADL), บันทึกการพยาบาล และประวัติการดูแลผู้สูงอายุ/ผู้ป่วย
• ข้อมูลการทำธุรกรรมและการเงิน: เช่น ข้อมูลการสั่งซื้อแพ็กเกจ, ประวัติการเติมเครดิต, สลิปหลักฐานการโอนเงิน (โดยข้อมูลบัตรเครดิตจะถูกประมวลผลผ่านผู้ให้บริการเกตเวย์มาตรฐานความปลอดภัย PCI-DSS คือ Stripe)
• ข้อมูลอุปกรณ์และการใช้งาน: เช่น หมายเลข IP Address, ประเภทอุปกรณ์, เวอร์ชันระบบปฏิบัติการ (iOS/Android), ตัวระบุอุปกรณ์ (Device Token สำหรับแจ้งเตือน), บันทึกประวัติการเข้าใช้งาน และข้อมูลการทำงานขัดข้อง (Crash Logs ผ่าน Firebase Crashlytics)

2 การขออนุญาตเข้าถึงฟังก์ชันบนอุปกรณ์มือถือ (Device Permissions)

เพื่อประสิทธิภาพในการดูแลสุขภาพและอำนวยความสะดวกในการใช้งาน แอปพลิเคชัน MeSook มีการขอสิทธิ์เข้าถึงฟังก์ชันบนอุปกรณ์ตามความจำเป็นอย่างโปร่งใส:

3 วัตถุประสงค์ในการเก็บรวบรวมและใช้ข้อมูล

• เพื่อให้บริการแพลตฟอร์ม บันทึก ติดตาม และประมวลผลข้อมูลสุขภาพสำหรับบุคคล ครอบครัว และศูนย์ดูแล
• เพื่อแจ้งเตือนข้อมูลสำคัญ เช่น ตารางการทานยา, ปฏิทินนัดหมายแพทย์ และสัญญาณเตือนสุขภาพ
• เพื่อให้บริการผู้ช่วยปัญญาประดิษฐ์ (AI Assistance) เช่น การวิเคราะห์แนวโน้มสุขภาพเบื้องต้น การจัดตารางเวร และ AI Support ตอบคำถามคู่มือการใช้งาน
• เพื่อการยืนยันตัวตน รักษาความปลอดภัย ป้องกันการทุจริต และตรวจสอบข้อผิดพลาดของระบบ
• เพื่อปฏิบัติตามกฎหมาย ระเบียบ และข้อบังคับทางการแพทย์และสาธารณสุข

4 การประมวลผลข้อมูลด้วยปัญญาประดิษฐ์ (AI Data Policy)

5 การเปิดเผยข้อมูลแก่บุคคลภายนอก (Third-Party Services)

เราจะไม่เปิดเผยหรือขายข้อมูลของท่านแก่บุคคลภายนอก ยกเว้นกรณีที่จำเป็นต่อการให้บริการ โดยทำงานร่วมกับผู้ให้บริการที่มีมาตรฐานความปลอดภัยระดับโลก:

• Google Firebase: บริการแจ้งเตือน (Push Notifications) และวิเคราะห์ความเสถียร (Crashlytics)
• Stripe Gateway: บริการตัดบัตรเครดิต/เดบิตตามมาตรฐาน PCI-DSS
• ZEGOCLOUD: บริการสัญญาณเสียงและวิดีโอคอลแบบเข้ารหัส (Encrypted Telehealth)
• Cloudflare R2: บริการจัดเก็บไฟล์ข้อมูลและรูปภาพความปลอดภัยสูง

6 มาตรการรักษาความปลอดภัยของข้อมูล

• การเข้ารหัสข้อมูลขณะส่งผ่านเครือข่ายด้วยโปรโตคอล TLS/SSL (HTTPS) 256-bit
• การเข้ารหัสข้อมูลระบุตัวตนที่ละเอียดอ่อนในฐานข้อมูล (PDPA Custom AES Encryption)
• การจำกัดสิทธิ์การเข้าถึงข้อมูลตามบทบาทหน้าที่ (Role-Based Access Control) โดยมีเพียงบุคลากรที่ได้รับมอบหมายเท่านั้นที่สามารถเข้าถึงข้อมูลได้

7 สิทธิของเจ้าของข้อมูลส่วนบุคคล (Your Rights)

ท่านมีสิทธิตามกฎหมาย PDPA ในการจัดการข้อมูลส่วนบุคคลของท่าน ดังนี้:

• สิทธิในการเข้าถึง ขอรับสำเนา หรือขอให้เปิดเผยที่มาของข้อมูลส่วนบุคคล
• สิทธิในการขอแก้ไขข้อมูลส่วนบุคคลให้ถูกต้อง เป็นปัจจุบัน และสมบูรณ์
• สิทธิในการขอเพิกถอนความยินยอมในการประมวลผลข้อมูล
• สิทธิในการคัดค้าน หรือขอให้ระงับการใช้ข้อมูลส่วนบุคคล
• สิทธิในการขอลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้

8 การปรับปรุงนโยบายความเป็นส่วนตัว

เราอาจทบทวนและปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับกฎหมายและแนวปฏิบัติใหม่ โดยจะประกาศแจ้งให้ทราบผ่านแอปพลิเคชันหรือหน้าเว็บไซต์อย่างชัดเจน