นโยบายความเป็นส่วนตัว

1. ผู้ดูแลและวัตถุประสงค์

Doctor Capacity เป็นระบบสนับสนุนการประสานงานของ Fern Clinic เพื่อสรุปเวรแพทย์ นัดผ่าตัด จำนวนหัตถการ และแนวโน้มคิว โดยใช้บัญชีและแหล่งข้อมูลที่เจ้าของบัญชีอนุญาต ไม่ใช่ระบบให้คำแนะนำทางการแพทย์หรือช่องทางนัดหมายสำหรับบุคคลทั่วไป

ผู้ดำเนินระบบและผู้รับผิดชอบการควบคุมข้อมูลระบบ: บริษัท เฟิร์น เอสเธติก จำกัด (FERN AESTHETIC COMPANY LIMITED) เลขทะเบียนนิติบุคคล 0105566038343 ที่อยู่ 616/16 หมู่บ้าน เดอะ พาร์ที บาย อารียา ถนนลาดปลาเค้า แขวงจรเข้บัว เขตลาดพร้าว กรุงเทพมหานคร 10230

ผู้รับรองนโยบาย ผู้ดูแลระบบ และผู้รับเรื่องปัจจุบัน: สุรวิชญ์ โพธิ์ตาก (ไมค์) ตำแหน่ง Operation Coordinator โดยการเป็นผู้ดูแลระบบไม่ใช่การแต่งตั้งให้เป็นผู้ควบคุมข้อมูลหรือเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) โดยอัตโนมัติ

มีแผนให้ทีม Data ดูแลร่วมในอนาคต เมื่อบริษัทมอบหมายและจัดสิทธิ์เรียบร้อยแล้วเท่านั้น ปัจจุบันไม่ถือว่าทีมดังกล่าวได้รับสิทธิ์จากนโยบายฉบับนี้

บริษัทรับผิดชอบใช้ข้อมูลต้นทางภายใต้สิทธิ์และข้อกำหนดที่ใช้บังคับ รวมข้อมูลเกี่ยวกับสุขภาพ การอนุญาตให้แอปอ่านบัญชี Google ไม่ใช่การรับรองฐานการประมวลผลข้อมูลของบุคคลอื่นแทนบริษัท

2. ข้อมูลที่ประมวลผล

• รายการปฏิทิน: ตัวระบุ ชื่อ และการตั้งค่าปฏิทินที่จำเป็นสำหรับเลือกแหล่งข้อมูลและจับคู่แพทย์
• เวรและนัด: รหัสรายการ วันและเวลา แพทย์ รายละเอียดหัตถการ สถานะยืนยัน/เลื่อน/ยกเลิก และข้อมูลแยกจองปกติกับเคลมฟรี
• ข้อมูลประกอบการจับคู่: รายละเอียดนัดต้นทางอาจมีชื่อหรือรหัสผู้รับบริการและรายละเอียดการรักษา ระบบจึงต้องจำกัดการเข้าถึงและประมวลผลเฉพาะส่วนที่จำเป็นต่อการแยกรายการ กันซ้ำ และตรวจประวัติ ไม่ถือว่าข้อมูลต้นทางเป็นข้อมูลนิรนามทั้งหมด
• ข้อมูลรับรองการเชื่อม: ข้อมูล OAuth ที่จำเป็นสำหรับเรียก Google API และต่ออายุการเข้าถึงที่ได้รับอนุญาต โดยเก็บแยกจากหน้าเว็บสาธารณะ

หน้าแนะนำแอปและนโยบายนี้ไม่แสดงนัดจริง ยอดจริง รายชื่อผู้ป่วย หรือรายละเอียดการรักษา ส่วน Dashboard และ Base ใช้สิทธิ์เข้าถึงแยกต่างหาก

3. สิทธิ์ Google ที่ใช้

ขอเฉพาะสิทธิ์อ่านสองรายการต่อไปนี้ และใช้ offline access เพื่อให้ระบบที่ได้รับอนุญาตต่ออายุการเข้าถึงบนเซิร์ฟเวอร์ได้โดยไม่ต้องเปิด MacBook ค้างไว้

สิทธิ์ Google ชุดนี้ไม่อนุญาตให้ระบบสร้าง แก้ไข หรือลบกิจกรรมใน Google Calendar และไม่รวม Gmail, Drive หรือรายชื่อผู้ติดต่อ การอนุมัตินี้ไม่ใช่การให้ผู้ชม Dashboard เข้าถึงบัญชี Google โดยตรง

การเข้าสู่ Dashboard: ใช้บัญชี ChatGPT ที่ได้รับสิทธิ์เฉพาะราย ระบบอาจได้รับตัวระบุบัญชีและอีเมลที่ยืนยันแล้ว และชื่อแสดงผลเมื่อมี เพื่อระบุตัวผู้ใช้และตรวจสิทธิ์ ข้อมูลนี้แยกจากสิทธิ์อ่าน Calendar การได้รับลิงก์หรือเปิดหน้า CEO ไม่ได้ทำให้มีสิทธิ์แก้ไขหรือเข้าถึง Base โดยตรง และไม่ใช่การให้ผู้ชมอนุญาตเชื่อมแอปอื่นเพิ่ม

4. การเก็บและส่งต่อข้อมูล

เส้นทางปัจจุบันคือ Google Calendar → ฐานข้อมูลบน VPS ของคลินิก → ยอดสรุปบน GPT Site ส่วนตัว ใช้ Google เป็นแหล่งปฏิทิน, Hostinger เป็นโครงสร้างเซิร์ฟเวอร์ และ GPT Site สำหรับแสดงข้อมูลแก่บัญชีที่ได้รับสิทธิ์ Lark Base เป็นแหล่งข้อมูลเดิมที่นำเข้ามารักษารายการและประวัติไว้ ไม่ใช่ขั้นตอนเขียนข้อมูลของรอบซิงก์ปัจจุบัน

ตัวอ่านประมวลผลชื่อและรายละเอียดนัดต้นทางในหน่วยความจำเพื่อแยกประเภทและจับคู่ เก็บผลเป็นข้อมูลการปฏิบัติงานที่จำเป็นกับตัวอ้างอิง/ค่าแฮช และไม่บันทึกข้อความนัดดิบ ชื่อผู้ป่วย หรือเบอร์โทรลงชุดข้อมูล Dashboard ค่าแฮชและรหัสอ้างอิงยังต้องจำกัดสิทธิ์ ไม่ถือว่าเป็นข้อมูลนิรนามโดยอัตโนมัติ

ข้อมูลรับรองการเชื่อมเก็บฝั่งเซิร์ฟเวอร์ที่จำกัดสิทธิ์ ไม่ฝังใน JavaScript หน้าเว็บหรือหน้าเอกสารสาธารณะ ไม่ต้องเก็บสำเนาข้อมูลผู้ป่วยลงเครื่อง MacBook เพื่อให้ VPS ทำงาน การพัฒนาผ่านเครื่องผู้ดูแลมีโค้ด บันทึกผลตรวจ และภาพยอดสรุปที่ไม่แสดงผู้ป่วย ผู้ดูแลและบุคลากรที่คลินิกให้สิทธิ์เข้าถึงตามหน้าที่ การตรวจด้วย Codex เป็นการสั่งงานของผู้ดูแล ส่วนตัวซิงก์ API ที่เตรียมรันตามเวลาไม่เรียกโมเดล AI เพื่อประมวลผลรายละเอียดนัด

สำรองฐานปัจจุบันอยู่บน VPS เดียวกันและเคยทดสอบกู้คืนในฐานแยกแล้ว ยังไม่มีสำเนานอก VPS ที่เปิดใช้งาน การเลือกผู้ให้บริการสำรองใหม่หรือส่งข้อมูลออกนอกระบบต้องได้รับอนุมัติและปรับข้อความนี้ก่อน

บริษัทรับผิดชอบทบทวนความเหมาะสมของผู้ให้บริการ ผู้มีสิทธิ์เข้าถึง และเงื่อนไขการจัดเก็บหรือประมวลผลข้ามประเทศตามบริการที่ใช้ ข้อมูลอาจประมวลผลนอกประเทศไทย

รอบอัตโนมัติจะเปิดหลังทดสอบครบเส้นทาง สถานะการเปิดใช้และเวลาอ่านข้อมูลจริงต้องตรวจในระบบภายใน ไม่ถือว่าหน้านโยบายเป็นหลักฐานการเปิดรอบ

5. ข้อจำกัดการใช้ข้อมูล

ข้อมูลจาก Google และข้อมูลที่คำนวณต่อจะใช้เพื่อการสรุปภาระงาน ตรวจคิว และสนับสนุนการประสานงานที่ผู้ใช้อนุญาต ไม่ใช้ขายข้อมูล ทำโฆษณา ประเมินสินเชื่อ หรือฝึกโมเดล AI ทั่วไป การให้บุคคลเข้าถึงหรือส่งต่อข้อมูลต้องอยู่ในขอบเขตงานและสิทธิ์ที่เกี่ยวข้อง ไม่ใช่การอนุญาตให้นำข้อมูลไปใช้อีกวัตถุประสงค์โดยอัตโนมัติ

การใช้และส่งต่อข้อมูลที่ได้รับจาก Google APIs ของ Doctor Capacity เป็นไปตาม Google API Services User Data Policy รวมข้อจำกัด Limited Use ที่ใช้กับข้อมูลนั้น

หน้าแนะนำและนโยบายนี้ไม่มีแบบฟอร์มรับข้อมูลผู้ป่วย ไม่มีสคริปต์วิเคราะห์พฤติกรรมหรือโฆษณา โครงสร้างโฮสติ้งอาจมีบันทึกการเข้าถึงทางเทคนิค โดยเก็บตามระยะเวลาที่กำหนดด้านล่าง

6. ระยะเวลาเก็บและการลบ

ระยะต่อไปนี้ใช้กับระบบสรุปภาระงาน ไม่ใช่นโยบายเก็บเวชระเบียน ผู้ดูแลทบทวนและดำเนินการตามรอบ ไม่ได้เปิดคำสั่งลบอัตโนมัติจากการเผยแพร่นโยบายนี้

ผู้ดูแลทบทวนและดำเนินการตามนโยบายที่รับรอง ไม่ใช่การเปิดคำสั่งลบอัตโนมัติทันที การลบจากข้อมูลหลักอาจยังเหลือในสำเนาสำรองจนหมดรอบเก็บ และไม่ควรนำข้อมูลที่ต้องลบกลับมาใช้งานหลังการกู้คืน

การถอนสิทธิ์ Google ไม่ได้ลบข้อมูลที่บันทึกไว้ใน VPS, Base หรือ Site ก่อนหน้านั้นโดยอัตโนมัติ คำขอแก้ไขหรือลบต้องตรวจตัวตนและขอบเขตระบบที่เกี่ยวข้องตามแนวทางที่บริษัทรับรอง

7. การควบคุมและถอนสิทธิ์

เจ้าของบัญชี Google ตรวจและถอนการเชื่อม Doctor Capacity ได้ที่ การเชื่อมต่อกับแอปในบัญชี Google เมื่อการถอนมีผล ระบบจะไม่สามารถใช้สิทธิ์นั้นเรียกข้อมูลใหม่ต่อได้ การถอนอาจทำให้ข้อมูล Dashboard หยุดอัปเดต ไม่ได้เปลี่ยนยอดล่าสุดให้เป็นศูนย์

หากต้องการหยุดระบบ ตรวจข้อมูล หรือขอใช้สิทธิ์เกี่ยวกับข้อมูล ให้ส่งเรื่องถึงไมค์ผ่านช่องทางด้านล่าง ผู้ดูแลจะรับเรื่อง ตรวจข้อมูลที่จำเป็นเพื่อยืนยันผู้ขอและระบุรายการ ส่งต่อให้ผู้มีอำนาจพิจารณา ดำเนินการตามผลพิจารณาและข้อกำหนดที่เกี่ยวข้อง แล้วแจ้งผลโดยไม่เปิดเผยข้อมูลบุคคลอื่น ไม่ส่งรหัสผ่าน รหัสยืนยัน หรือข้อมูลรับรองลับผ่านอีเมลหรือแชต การขอลบไม่ใช่การอนุมัติให้ลบเวชระเบียนหรือประวัติทุกระบบโดยอัตโนมัติ

ตอบรับและแจ้งขั้นตอนภายใน3วันทำการ ตั้งเป้าดำเนินการภายใน30วันเมื่อยืนยันตัวตนและขอบเขตครบ หากทำไม่ได้ให้แจ้งเหตุและกำหนดเวลาต่อผู้ขอ โดยข้อกำหนดที่ใช้บังคับมีลำดับก่อนเป้าหมายบริการนี้

8. ติดต่อและการเปลี่ยนแปลง

ช่องทางรับเรื่องปัจจุบัน: operation.co.fern@gmail.com (สุรวิชญ์ โพธิ์ตาก — Operation Coordinator) และ drfernaesthetique@gmail.com (อีเมลกลางคลินิก) โปรดแจ้งชื่อระบบและช่องทางติดต่อกลับก่อน โดยไม่ส่งประวัติการรักษาหรือข้อมูลผู้ป่วยในคำขอเบื้องต้น

หากเปลี่ยนวัตถุประสงค์หรือขอบเขตข้อมูล ต้องทบทวนข้อความแจ้งและการอนุมัติที่เกี่ยวข้องก่อนใช้ข้อมูลในรูปแบบใหม่ ฉบับนี้รับรองโดยสุรวิชญ์ โพธิ์ตาก ผู้ได้รับมอบหมายตามคำยืนยันของคลินิก การส่งต่อผู้ดูแลให้ทีม Data จะดำเนินการเมื่อบริษัทมอบหมายและปรับสิทธิ์จริง เมื่อแก้นโยบายจะระบุฉบับและวันที่มีผลใหม่