ประกาศความเป็นส่วนตัวสำหรับผู้รับบริการ

1. ข้อมูลที่เราเก็บ

• ข้อมูลระบุตัวตน: คำนำหน้า ชื่อ-นามสกุล เลขประจำตัวประชาชนหรือเลขหนังสือเดินทาง สัญชาติ วันเกิด เพศ ที่อยู่ และภาพบัตรประชาชนหรือหนังสือเดินทาง
• ข้อมูลติดต่อและบัญชี: เบอร์โทรศัพท์ และอีเมล (เมื่อสมัครออนไลน์ หรือเมื่อท่านให้ไว้ที่ร้าน)
• ข้อมูลสุขภาพ: อาการ ประวัติแพ้ยา โรคประจำตัว ยาที่ใช้อยู่ ความดันโลหิต ชีพจร น้ำหนัก ส่วนสูง บันทึกการตรวจของแพทย์ ใบสั่งจ่ายยา และการจ่ายยา
• วิดีโอและเสียงระหว่างการตรวจรักษาทางไกล (การตรวจต่อหน้าที่คลินิกไม่มีการบันทึกวิดีโอ)
• หลักฐานความยินยอมและการรับยา: ข้อความที่ท่านยินยอม เวลา ภาษา ข้อมูลเบราว์เซอร์หรืออุปกรณ์ที่ใช้ หมายเลข IP ที่ใช้เชื่อมต่อ และลายมือชื่อเมื่อรับยา
• ข้อมูลการชำระเงิน: ยอดเงินและเลขอ้างอิงการชำระ — ข้อมูลบัตรชำระเงินกรอกบนหน้าของผู้ให้บริการรับชำระเงิน เราไม่เห็นและไม่เก็บเลขบัตร
• ข้อมูลการใช้งานระบบ: บันทึกการเข้าถึงข้อมูล และข้อมูลการเชื่อมต่อที่ใช้ตรวจว่าไม่ใช่บอท
• เราไม่เก็บเลขหลังบัตร (Laser code) และข้อมูลศาสนา

2. วัตถุประสงค์

• สร้างบัญชี ยืนยันอีเมล และยืนยันตัวตนของผู้รับบริการ
• ให้แพทย์ตรวจรักษาผ่านระบบการแพทย์ทางไกล (Telemedicine) หรือที่คลินิก
• ออกใบสั่งจ่ายสมุนไพรควบคุม (ภ.ท. ๓๓) จ่ายยาที่สาขา และส่งลิงก์ตั้งรหัสผ่านและใบ ภ.ท. ๓๓ ทางอีเมลเมื่อท่านให้อีเมลไว้
• รับชำระค่าปรึกษา
• จัดทำและเก็บรักษาเวชระเบียนตามที่กฎหมายกำหนด
• รักษาความปลอดภัยของระบบและป้องกันการใช้งานโดยมิชอบ

3. ฐานทางกฎหมาย

• เพื่อให้บริการตามที่ท่านร้องขอ (สัญญา) และเพื่อปฏิบัติตามกฎหมาย (สถานพยาบาล เวชระเบียน และการสั่งจ่ายสมุนไพรควบคุม)
• ข้อมูลสุขภาพและวิดีโอการตรวจ: ความยินยอมโดยชัดแจ้งของท่าน (ขอที่หน้าจอก่อนเริ่มการตรวจทุกครั้ง) และเพื่อประโยชน์ทางเวชกรรม
• การรักษาความปลอดภัยของระบบและบันทึกการเข้าถึง: ประโยชน์โดยชอบด้วยกฎหมายของเราและของผู้รับบริการ

4. ผู้ที่เข้าถึงหรือได้รับข้อมูล

• แพทย์ผู้ตรวจ พนักงานสาขาที่รับลงทะเบียนและจ่ายยา และเจ้าหน้าที่ที่ตรวจเอกสารยืนยันตัวตน — เท่าที่จำเป็นต่อหน้าที่
• ระบบขายหน้าร้าน (POS) ของสาขาที่ท่านเลือกรับยา: เฉพาะชื่อ-นามสกุล เลขที่ใบ ภ.ท. ๓๓ ปริมาณและวันหมดอายุของใบ เพื่อผูกการขายกับใบสั่ง — ไม่ส่งเลขประจำตัว ที่อยู่ หรือข้อมูลสุขภาพอื่น
• ผู้ให้บริการที่ประมวลผลข้อมูลแทนเรา ภายใต้คำสั่งของเรา: ศูนย์ข้อมูลที่ติดตั้งระบบ, Cloudflare (เครือข่าย ความปลอดภัย และการตรวจบอท), ผู้ให้บริการส่งอีเมล, Stripe (รับชำระเงิน) และ Google Cloud Translation (แปลคำบรรยายระหว่างการตรวจ เมื่อเปิดใช้ ข้อความไม่ถูกเก็บโดยระบบ)
• หน่วยงานของรัฐ เมื่อกฎหมายกำหนด
• เราไม่ขายข้อมูล และไม่นำไปใช้เพื่อการตลาด

5. การส่งข้อมูลไปต่างประเทศ

• ผู้ให้บริการบางรายในข้อ 4 (Cloudflare, Stripe, Google และผู้ให้บริการส่งอีเมล) อาจประมวลผลข้อมูลนอกประเทศไทย เราใช้ผู้ให้บริการที่มีมาตรฐานการคุ้มครองข้อมูลและข้อสัญญาคุ้มครองข้อมูลส่วนบุคคล และส่งเท่าที่จำเป็นต่อบริการนั้น

6. ระยะเวลาเก็บรักษา

• เวชระเบียน ใบยินยอม ใบ ภ.ท. ๓๓ และบันทึกการจ่ายยา: ไม่น้อยกว่า 5 ปีนับจากการรับบริการครั้งล่าสุด หรือนานกว่านั้นหากกฎหมายกำหนด
• วิดีโอการตรวจ: 5 ปี
• ข้อมูลอื่น: เท่าที่จำเป็นตามวัตถุประสงค์ข้างต้น
• เมื่อพ้นระยะเวลา เราจะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวท่านได้

7. ความปลอดภัย

• ข้อมูลรับส่งผ่านการเข้ารหัส (HTTPS) เก็บบนเซิร์ฟเวอร์ที่จำกัดสิทธิ์ตามบทบาท วิดีโอเข้ารหัส AES-256 และมีการบันทึกการเข้าถึง

8. สิทธิ์ของท่าน

• ขอเข้าถึงและขอรับสำเนาข้อมูล, ขอให้โอนข้อมูล, ขอแก้ไขให้ถูกต้อง, ขอลบ, คัดค้านหรือขอระงับการใช้ข้อมูล และถอนความยินยอม (การถอนไม่กระทบการประมวลผลที่ทำไปก่อนหน้า)
• ส่งคำขอได้ที่ support@botanic-rx.com เราจะยืนยันตัวตนของผู้ขอก่อน และตอบภายใน 30 วัน
• ข้อมูลบางส่วนอาจต้องเก็บต่อตามกฎหมายเวชระเบียน แม้ท่านขอให้ลบหรือถอนความยินยอม
• ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ได้

9. ผู้ควบคุมข้อมูลและการติดต่อ

• ผู้ควบคุมข้อมูลส่วนบุคคล: Botanic RX
• ติดต่อเรื่องข้อมูลส่วนบุคคล: support@botanic-rx.com