นโยบายความเป็นส่วนตัว

บันทึกในเครื่อง เลือกสแกนผ่านคลาวด์ได้ บันทึกยาอยู่ในอุปกรณ์ของคุณ หากเลือกสแกน AI รูปฉลากจะถูกส่งไปให้ Google ประมวลผล รูปอาจมีข้อมูลระบุตัวบุคคลและข้อมูลสุขภาพ

นโยบายนี้อธิบายการใช้ข้อมูลโดยวราภรณ์ สุวรรณเทวรัตน์ ผู้ดำเนินงาน MedAi ในประเทศไทย สำหรับแอปและ meetmedai.com การอ่านนโยบายนี้ไม่ใช่การให้ความยินยอมใช้ AI

1. ผู้ควบคุมข้อมูลและช่องทางติดต่อ

ผู้ควบคุมข้อมูล: วราภรณ์ สุวรรณเทวรัตน์ (MedAi) ที่อยู่ติดต่อ: 39/642 นิชดาธานี รวีวรรณ ถนนสามัคคี ตำบลบางตลาด อำเภอปากเกร็ด จังหวัดนนทบุรี 11120 ประเทศไทย อีเมล: support@meetmedai.com

เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล เราได้ประเมินตามมาตรา 41 แห่ง PDPA แล้ว และยังไม่ได้แต่งตั้ง DPO โดยเห็นว่า MedAi ดำเนินงานโดยบุคคลเดียวและไม่ได้ประมวลผลข้อมูลอ่อนไหวในขนาดใหญ่ เราจะทบทวนเมื่อบริการเติบโตขึ้น และจะแต่งตั้งพร้อมประกาศ DPO หากผลการประเมินเปลี่ยนไป คำถามด้านความเป็นส่วนตัวติดต่อผู้ควบคุมข้อมูลตามที่อยู่ข้างต้น

2. ข้อมูลและวัตถุประสงค์

• ข้อมูลสุขภาพในเครื่อง: ชื่อยา ขนาดยา ตาราง การเปลี่ยนแผน ประวัติแพ้ยา หมายเหตุ รูป จำนวนยาคงเหลือ และประวัติการกิน ใช้สำหรับบันทึกและเตือนตามที่คุณเลือก บันทึกหลักเข้ารหัส AES-256-GCM รูปยาที่บันทึกเข้ารหัส ChaCha20-Poly1305 ด้วยกุญแจที่สร้างจากกุญแจข้อมูลในเครื่อง กุญแจจัดการผ่านที่เก็บข้อมูลปลอดภัยของระบบปฏิบัติการ การตั้งค่าและข้อมูลที่ใช้แสดงการเตือนบางส่วนไม่ได้อยู่ภายใต้การเข้ารหัสระดับแอปนี้ ชื่อและขนาดยาอาจแสดงในการแจ้งเตือนหรือหน้าจอล็อก คุณจัดการการแสดงผลได้ในการตั้งค่าอุปกรณ์

• รูปฉลากสำหรับ AI: หลังให้ความยินยอมแยกต่างหาก รูปฉลากทั้งหมดและภาษาจะถูกส่งผ่าน Firebase Cloud Functions ในสหรัฐอเมริกา (us-central1) ไปยัง Gemini รูปอาจมีชื่อ ใบสั่งยา ร้านยา วันเกิด หรือข้อมูลอื่น เราไม่ปิดบังข้อมูลในรูปโดยอัตโนมัติ กรุณาปิดบังข้อมูลส่วนตัวที่ไม่จำเป็นก่อนถ่าย โดยคงคำสั่งใช้ยาให้อ่านได้ชัดเจน การสแกนไม่ส่งรายการยาที่บันทึกไว้ รูปที่แนบกับบันทึกยังอยู่ในเครื่องจนกว่าจะถูกลบ

• บัญชีและความปลอดภัย: Firebase Authentication สร้างบัญชีด้วยรหัสนามแฝง UID ข้อมูลรับรอง App Check และข้อมูลคำขอทางเทคนิค ใช้ควบคุมสิทธิ ป้องกันการใช้ผิด และนับโควตาสแกน รหัสสุ่มไม่ได้ทำให้ข้อมูลทั้งหมดไม่ระบุตัวบุคคล บริการเหล่านี้อาจเริ่มทำงานก่อนใช้ AI

• การซื้อ: Apple หรือ Google จัดการชำระเงิน RevenueCat ประมวลผลรหัสผู้ใช้ รายการซื้อและสิทธิสมาชิก Firebase เก็บสถานะสมาชิกและจำนวนสแกน เราไม่ได้รับหมายเลขบัตรของคุณ ผู้ให้บริการมีหน้าที่เก็บข้อมูลของตนเอง

• อัปเดตและการทำงาน: Shorebird ส่งแพตช์แอป ผู้ให้บริการอาจใช้รุ่นแอป ระบบปฏิบัติการ รหัสอุปกรณ์ IP เวลา และข้อมูลวินิจฉัยเพื่อให้บริการและรักษาความปลอดภัย เราไม่รับรองว่า IP ถูกปิดบัง

• การติดต่อและเว็บไซต์: หากส่งอีเมล เราได้รับอีเมลและข้อความของคุณ กรุณาไม่ส่งข้อมูลสุขภาพที่ไม่จำเป็น ผู้ให้บริการโฮสต์และฟอนต์ภายนอกอาจได้รับ IP และข้อมูลเบราว์เซอร์/คำขอ เว็บไซต์ใช้ local storage เก็บภาษาและขนาดตัวอักษร และ session storage สำหรับการนำทาง

• บันทึกความยินยอม: แอปเก็บรุ่นคำอธิบาย ตัวเลือก ภาษา เวลา และการยืนยันอายุ/ผู้ปกครองในเครื่อง คำขอสแกนส่งรุ่นความยินยอมด้วย เป็นการยืนยันด้วยตนเอง ไม่ใช่การตรวจสอบตัวตน

• ไม่มีการวิเคราะห์การใช้งานหรือโฆษณา: MedAi ไม่มีเครือข่ายโฆษณา ไม่มี SDK วิเคราะห์การใช้งานหรือติดตามที่มา และไม่มีการติดตามพฤติกรรม เราไม่ขายหรือแบ่งปันข้อมูลส่วนบุคคลเพื่อการโฆษณา เว็บไซต์ไม่ใช้คุกกี้โฆษณาหรือคุกกี้วิเคราะห์การใช้งาน AI อ่านฉลากและส่งคำถอดความกลับมาให้คุณตรวจสอบ ไม่ได้ใช้สร้างโปรไฟล์ ให้คะแนน หรือตัดสินใจใด ๆ เกี่ยวกับตัวคุณ

3. ฐานกฎหมายและทางเลือก

การส่งรูปที่มีข้อมูลสุขภาพไปยัง AI เป็นทางเลือกและใช้ความยินยอมโดยชัดแจ้งตาม PDPA มาตรา 19 และ 26 การปฏิเสธไม่ขัดขวางการเพิ่มยาเองหรือการเตือนในเครื่อง ถอนความยินยอมสำหรับการส่งครั้งต่อไปได้ที่ การตั้งค่า > ความเป็นส่วนตัว > ถอนความยินยอมการสแกน AI ไม่สามารถเรียกคืนคำขอที่ส่งไปแล้ว การประมวลผลอื่นที่จำเป็นต่อบริการใช้ฐานสัญญาตามที่เกี่ยวข้อง ความปลอดภัยใช้ประโยชน์โดยชอบด้วยกฎหมาย และบันทึกที่กฎหมายกำหนดใช้ฐานหน้าที่ตามกฎหมาย ฐานเหล่านี้ไม่แทนข้อกำหนดเพิ่มเติมสำหรับข้อมูลสุขภาพอ่อนไหว

4. ผู้ให้บริการและการส่งต่างประเทศ

Firebase/Google Cloud, Gemini, RevenueCat, ร้านค้า Apple/Google, Shorebird และ Zoho (ผู้ให้บริการอีเมลสนับสนุนของเรา) ประมวลผลข้อมูลตามข้างต้น ข้อมูลอาจถูกประมวลผลนอกประเทศไทย รวมถึงสหรัฐอเมริกาและประเทศที่ผู้ให้บริการดำเนินงาน การคุ้มครองอาจแตกต่างจากไทย คำอธิบายความยินยอม AI แจ้งการส่งต่างประเทศ หากใช้ฐานความยินยอมในการโอน ให้พิจารณามาตรา 28(2) ต้องจัดให้มีข้อตกลงผู้ประมวลผลและมาตรการที่ชอบด้วยกฎหมายตามที่เกี่ยวข้อง การเข้ารหัสเพียงอย่างเดียวไม่ใช่ฐานการโอน

ข้อมูลผู้ให้บริการ: Google, Gemini, RevenueCat, Shorebird, Zoho

5. ระยะเวลาเก็บและการลบ

ฟังก์ชันสแกนของเราไม่บันทึกรูปหรือผล AI ลงฐานข้อมูล และเราได้ปิดการจัดเก็บพรอมต์ในโปรเจกต์ Google ของเราสำหรับวิธีเรียก API ที่แอปใช้ จึงไม่มีสำเนาการสแกนของคุณเก็บไว้ที่นั่น แต่ผู้ให้บริการมีการเก็บต่างหาก Google ระบุว่าเก็บพรอมต์ บริบท และผลลัพธ์ 55 วัน เพื่อตรวจสอบการละเมิดนโยบาย และเจ้าหน้าที่ที่ได้รับอนุญาตอาจตรวจข้อมูลที่ถูกตั้งข้อสังเกต เราใช้บริการแบบชำระเงิน ซึ่งเงื่อนไขระบุว่า Google จะไม่ใช้พรอมต์และผลลัพธ์เพื่อพัฒนาผลิตภัณฑ์ของ Google ดู นโยบายตรวจสอบการใช้งานของ Google เราไม่รับรองว่าผู้ให้บริการทุกรายลบทันที

บันทึกในเครื่องอยู่จนกว่าจะลบ การตั้งค่า > ลบข้อมูลทั้งหมด พยายามลบข้อมูลบัญชีบนคลาวด์ก่อนและต้องใช้อินเทอร์เน็ต หากไม่สำเร็จ ข้อมูลในเครื่องยังอยู่เพื่อให้ลองใหม่ จากนั้นแอปลบการเตือน รูป กุญแจเข้ารหัส และการตั้งค่า แล้วพยายามลบบัญชี Firebase ระบบแจ้งหากลบได้บางส่วน การใช้งานต่ออาจสร้างบัญชีใหม่ การลบไม่ยกเลิกสมาชิกและไม่ลบบันทึกความปลอดภัยของผู้ให้บริการ รายการซื้อ อีเมล หรือสำเนาที่คุณเก็บไว้นอกแอปโดยอัตโนมัติ ติดต่อเราเพื่อขอความช่วยเหลือ

การเก็บข้อมูลเกินระยะเวลาในตารางข้างต้นทำได้เฉพาะเมื่อมีข้อพิพาทหรือหน้าที่ตามกฎหมายกำหนด และเก็บเท่าที่เหตุนั้นยังคงอยู่ สำรองข้อมูลและสำเนานอกแอปอยู่ภายใต้การควบคุมของเจ้าของอุปกรณ์และผู้ให้บริการ เราไม่รับรองว่าแอปลบสำเนาเหล่านั้นได้

ระยะเวลาเก็บข้อมูลเป็นดังนี้ กรณีที่ระยะเวลาขึ้นกับผู้ให้บริการ ไม่ใช่เรา เราระบุไว้อย่างชัดเจน

• ข้อมูล — ระยะเวลาเก็บ

• บันทึกยา ตาราง ประวัติการกิน ประวัติแพ้ยา รูป จำนวนคงเหลือ และบันทึกความยินยอม AI — เก็บในอุปกรณ์ของคุณจนกว่าคุณจะลบ หรือใช้ การตั้งค่า > ลบข้อมูลทั้งหมด ไม่มีการหมดอายุอัตโนมัติ ยาที่กินครบแล้วจะย้ายไปที่ประวัติ และอยู่จนกว่าจะลบจากประวัติ

• รูปฉลากที่ส่งให้ AI และผลลัพธ์จากโมเดล — เราไม่จัดเก็บ และปิดการจัดเก็บพรอมต์ในโปรเจกต์ Google ของเราแล้ว ส่วน Google ระบุการเก็บไม่เกิน 55 วันเพื่อตรวจสอบการใช้งานที่ละเมิดนโยบายของ Google เอง

• ข้อมูลบัญชี (รหัสนามแฝง แผน จำนวนสแกนรายเดือน สถานะสมาชิก) — เก็บตราบที่บัญชียังอยู่ และลบเมื่อคุณใช้ ลบข้อมูลทั้งหมด

• บันทึกการทำงานของ Cloud Functions (เวลา รหัสสถานะ รหัสผู้ใช้ IP) — 30 วัน ตามที่ตั้งค่าไว้ใน Google Cloud Logging

• อีเมลติดต่อ — เก็บในกล่องจดหมาย Zoho ของเราตราบเท่าที่กล่องจดหมายนั้นยังอยู่ เราไม่ได้ตั้งระบบลบอีเมลสนับสนุนโดยอัตโนมัติ อีเมลที่คุณส่งมาจึงอยู่จนกว่าจะมีการลบด้วยตนเอง คุณขอให้เราลบอีเมลโต้ตอบของคุณเมื่อใดก็ได้ตามข้อ 7 และเราจะดำเนินการภายใน 30 วัน เว้นแต่มีหน้าที่ตามกฎหมายหรือข้อพิพาทที่ยังไม่ยุติซึ่งทำให้ต้องเก็บไว้ อีเมลที่ลบแล้วอาจยังกู้คืนได้ที่ Zoho ในช่วงเวลาสั้น ๆ ตามที่ผู้ให้บริการกำหนด

• รายการซื้อและสิทธิสมาชิกที่ Apple, Google และ RevenueCat — เป็นไปตามเงื่อนไขและหน้าที่ทางบัญชีของผู้ให้บริการเหล่านั้น การลบข้อมูล MedAi ไม่ได้ลบรายการเหล่านี้

การเปลี่ยนผู้ดำเนินงาน หาก MedAi ถูกโอนไปยังบริษัทหรือผู้ดำเนินงานรายอื่น นโยบายนี้และตัวเลือกของคุณจะโอนไปด้วย และเราจะแจ้งคุณก่อนการเปลี่ยนผู้ควบคุมข้อมูลมีผล หากกฎหมายกำหนดให้ขอความยินยอมใหม่ เราต้องดำเนินการ

6. ความปลอดภัยและเหตุละเมิด

มาตรการเชิงองค์กร MedAi ดำเนินงานโดยบุคคลเดียว ซึ่งเป็นผู้เดียวที่เข้าถึงระบบหลังบ้านและบัญชีผู้ให้บริการ บัญชีเหล่านั้นใช้การยืนยันตัวตนหลายขั้นตอน ไม่มีพนักงาน ผู้รับจ้าง หรือเจ้าหน้าที่สนับสนุนรายใดเข้าถึงข้อมูลของคุณ และเราไม่มีช่องทางอ่านข้อมูลยาที่เก็บอยู่ในอุปกรณ์ของคุณ สิทธิการเข้าถึงของผู้ให้บริการจะทบทวนเมื่อมีการเปลี่ยนผู้ให้บริการ

เราใช้การเข้ารหัสบันทึกหลักในเครื่อง HTTPS การควบคุมสิทธิ และการรับรองคำขอ HTTPS ไม่ใช่การเข้ารหัสที่ซ่อนข้อมูลจากผู้ประมวลผล Google ต้องอ่านรูปเพื่อประมวลผล ไม่มีระบบใดปราศจากความเสี่ยง เราประเมินเหตุที่สงสัยและแจ้ง สคส. กับผู้ได้รับผลกระทบตามที่กฎหมายกำหนด รวมถึงข้อกำหนดการแจ้งหน่วยงานภายใน 72 ชั่วโมงที่เกี่ยวข้อง

7. สิทธิของคุณ

ภายใต้เงื่อนไขและข้อยกเว้นของ PDPA คุณอาจขอเข้าถึง แก้ไข ลบ จำกัด คัดค้าน หรือโอนย้ายข้อมูล ถอนความยินยอม และร้องเรียนต่อ สคส. ดูและแก้ไขบันทึกในเครื่องผ่านแอป ติดต่ออีเมลสำหรับคำขออื่น เราอาจขอยืนยันตัวตนอย่างเหมาะสม และจะตอบภายใน 30 วันตามมาตรา 30 แห่ง PDPA โดยจะแจ้งหากมีการขยายเวลาตามที่กฎหมายอนุญาต เราไม่สามารถเรียกคืนข้อมูลในเครื่องที่ลบแล้ว ผู้ติดต่อความเป็นส่วนตัวคือวราภรณ์ สุวรรณเทวรัตน์ ตามที่อยู่และอีเมลข้างต้น

คุณสามารถร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ชั้น 7 อาคารศูนย์ราชการฯ ถนนแจ้งวัฒนะ แขวงทุ่งสองห้อง เขตหลักสี่ กรุงเทพฯ 10210 — pdpc.or.th

8. อายุและการปรับปรุง

ผู้ใช้อายุต่ำกว่า 20 ปีที่ยังไม่บรรลุนิติภาวะต้องได้รับความยินยอมจากผู้ใช้อำนาจปกครองตามมาตรา 20 แห่ง PDPA พร้อมการดูแลในการใช้งานแอป การสแกน AI จำกัดเฉพาะผู้ยืนยันว่าอายุอย่างน้อย 18 ปี ผู้มีอายุ 18–19 ปีต้องยืนยันความยินยอมของผู้ปกครองด้วย ระบบไม่ได้ตรวจสอบอายุ เราไม่ได้มุ่งให้เด็กใช้การสแกน AI หากมีการส่งข้อมูลเด็กโดยไม่ได้รับอนุญาตอย่างเหมาะสม กรุณาติดต่อเรา หากการประมวลผล AI เปลี่ยนสาระสำคัญ จะเปลี่ยนรุ่นคำอธิบายและขอความยินยอมใหม่ก่อนส่งรูป ดูการปรับปรุงอื่นได้ในหน้านี้