ร้านยาประกาศความเป็นส่วนตัว (Privacy Notice)
1. ผู้ควบคุมข้อมูลส่วนบุคคล
() ใบอนุญาตขายยา
ที่ตั้ง
ติดต่อ: โทร · อีเมล · เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO):
ร้านใช้ระบบ TelePharm Connect เป็นผู้ประมวลผลข้อมูล (Data Processor) ภายใต้สัญญาประมวลผลข้อมูล ข้อมูลของแต่ละร้านแยกเก็บและเข้ารหัส
2. ข้อมูลที่เก็บ
- ข้อมูลบัญชี LINE (ชื่อที่แสดง รูปโปรไฟล์ รหัสผู้ใช้ LINE)
- ชื่อ–นามสกุล เบอร์โทร อายุ น้ำหนัก เพศ ที่อยู่สำหรับจัดส่ง (ถ้ามี)
- ข้อมูลสุขภาพ: ประวัติแพ้ยา โรคประจำตัว ยาที่ใช้ อาการ บันทึกการให้คำปรึกษา (SOAP) รายการยาที่จ่าย ผลการติดตามอาการ
- ข้อความ รูปภาพ ไฟล์ที่ส่งในแชท บันทึกเสียง/วิดีโอคอล (เมื่อท่านกดยินยอมบนการ์ดคำเชิญ)
- เลขบัตรประชาชน/Passport (เฉพาะเมื่อยืนยันตัวตนกับเภสัชกร — เข้ารหัส แสดงแบบปิดบัง)
- หลักฐานการชำระเงิน (สลิป) และข้อมูลการจัดส่ง
3. วัตถุประสงค์และฐานทางกฎหมาย
- ให้คำปรึกษา ประเมินอาการ จ่ายยา ติดตามผล และส่งต่อแพทย์ — ความยินยอมโดยชัดแจ้ง (ข้อมูลสุขภาพ) และการปฏิบัติตามสัญญา
- จัดทำเวชระเบียน/บันทึกการปฏิบัติงานตามกฎหมายยาและวิชาชีพเภสัชกรรม — หน้าที่ตามกฎหมาย
- รับชำระเงินและจัดส่งยา — การปฏิบัติตามสัญญา (ข้อมูลที่จำเป็นจะส่งให้ผู้ให้บริการขนส่ง)
- ความปลอดภัยของระบบ บันทึกการเข้าถึง (Activity log) — ประโยชน์โดยชอบด้วยกฎหมาย
4. ระยะเวลาการเก็บรักษา
- แชท รูป/ไฟล์ในแชท บันทึกการโทร สลิป และ Activity log: 1 ปี
- แฟ้มผู้รับบริการและบันทึกการให้บริการ: 5 ปีนับจากการรับบริการครั้งล่าสุด
5. การเปิดเผยข้อมูล
เปิดเผยเท่าที่จำเป็นแก่ แพทย์/สถานพยาบาลที่ส่งต่อ ผู้ให้บริการขนส่ง ผู้ให้บริการระบบ (TelePharm Connect, LINE) และหน่วยงานรัฐเมื่อกฎหมายกำหนด ร้านไม่ขายข้อมูลของท่าน
6. สิทธิของเจ้าของข้อมูล
ท่านมีสิทธิขอเข้าถึง ขอรับสำเนา แก้ไข ลบ ระงับการใช้ คัดค้าน ขอโอนย้าย และเพิกถอนความยินยอม (เมนู “เพิกถอนความยินยอม” ในแบบฟอร์ม LINE หรือแจ้งร้าน) การเพิกถอนไม่กระทบการประมวลผลที่ทำไปแล้ว และร้านอาจยังต้องเก็บข้อมูลที่กฎหมายกำหนด ท่านร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลได้
7. ความปลอดภัย
ข้อมูลส่งผ่าน HTTPS เก็บบนเซิร์ฟเวอร์ในประเทศไทย แยกข้อมูลรายร้าน ไฟล์บันทึกการโทรและเลขบัตรเข้ารหัส AES-256 การเข้าถึงต้องเข้าสู่ระบบ (รองรับ 2FA) และถูกบันทึกทุกครั้ง
แม่แบบนี้จัดทำโดย TelePharm Connect เพื่อให้ร้านปรับใช้ — ร้านควรให้ DPO/นักกฎหมายตรวจทานก่อนใช้งานจริง