นโยบายความเป็นส่วนตัว
คลินิกตาหมอณัฐฐา และ ร้าน GLASSES LAB (ต่อไปนี้เรียกว่า "เรา") ดำเนินงานโดย พญ. ณัฐฐา แป้นคุ้มญาติ เคารพและให้ความสำคัญต่อความเป็นส่วนตัวของผู้ใช้บริการ จึงจัดทำนโยบายฉบับนี้ขึ้น ให้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)
1. ข้อมูลที่เราเก็บ
เมื่อท่านใช้บริการนัดหมายผ่านเว็บไซต์ drdonut.ddns.net เราจะเก็บข้อมูลต่อไปนี้:
- ชื่อ-นามสกุล · ใช้ระบุตัวตนผู้นัดหมาย
- เบอร์โทรศัพท์ · ใช้ติดต่อยืนยัน/แจ้งเปลี่ยนแปลงนัด
- LINE ID (ถ้ามี) · ใช้ติดต่อสอบถามรายละเอียด
- ข้อมูล LINE Profile (เฉพาะเมื่อจองผ่าน LINE Mini App / LIFF): LINE User ID, ชื่อแสดงผล (display name), รูปโปรไฟล์ — เก็บไว้เพื่อระบุตัวตน, แสดงในการ์ดยืนยันการจอง และส่งข้อความยืนยัน/แจ้งเตือนผ่าน LINE Official Account ในอนาคต
- วันและเวลานัด, บริการที่เลือก, อาการ/ข้อมูลเพิ่มเติม · ใช้เตรียมการตรวจ
- ข้อมูลทางเทคนิค · cookie, IP address, user agent (เก็บโดย Firebase สำหรับการให้บริการเว็บ)
2. วัตถุประสงค์การใช้ข้อมูล
- ให้บริการนัดหมาย ตรวจรักษา และตัดแว่น
- ติดต่อกลับเพื่อยืนยัน/เปลี่ยนแปลง/เตือนนัดหมาย
- เก็บประวัติการรักษาและจัดทำสถิติภายใน (เช่น ช่วงเวลายอดนิยม)
- ปรับปรุงคุณภาพบริการของเว็บไซต์
เราจะไม่นำข้อมูลส่วนบุคคลของท่านไปใช้เพื่อการตลาดหรือเปิดเผยให้บุคคลที่สาม โดยไม่ได้รับความยินยอม
3. การเปิดเผยข้อมูลต่อบุคคลที่สาม
ข้อมูลของท่านจัดเก็บใน Google Cloud Firestore (Firebase) ซึ่งเป็นผู้ให้บริการคลาวด์ของเรา Firebase อาจเก็บข้อมูลในเซิร์ฟเวอร์นอกประเทศไทย เป็นไปตามมาตรฐานการคุ้มครองข้อมูลของ Google
เราจะไม่ขายหรือแลกเปลี่ยนข้อมูลของท่านกับบุคคลที่สามเพื่อวัตถุประสงค์อื่น
4. ระยะเวลาเก็บข้อมูล
- ข้อมูลการนัดหมายที่ pending (ยังไม่ได้ใช้บริการ): เก็บ 1 ปี
- ข้อมูลการนัดหมายที่ completed: เก็บตามมาตรฐานเวชระเบียน 5 ปี
- ข้อมูล cookie สำหรับ session: เก็บไม่เกิน 1 ปี
5. สิทธิของเจ้าของข้อมูล
ตาม PDPA ท่านมีสิทธิดังนี้:
- สิทธิเข้าถึง · ขอสำเนาข้อมูลของตน
- สิทธิแก้ไข · ขอแก้ไขข้อมูลที่ไม่ถูกต้อง
- สิทธิลบ · ขอลบข้อมูลเมื่อหมดความจำเป็น
- สิทธิคัดค้าน · คัดค้านการใช้ข้อมูลเพื่อวัตถุประสงค์เฉพาะ
- สิทธิถอนความยินยอม · ทำได้ตลอดเวลา
หากต้องการใช้สิทธิ กรุณาติดต่อเราที่ LINE: @glasses.lab หรือเบอร์ 061-619-0999
6. ความปลอดภัยของข้อมูล
- เว็บไซต์ใช้การเชื่อมต่อ HTTPS (TLS) ตลอดเวลา
- ฐานข้อมูล Firestore มี security rules จำกัดให้เฉพาะแอดมินอ่านข้อมูลส่วนบุคคลได้
- การ login เข้าระบบหลังบ้านใช้ Firebase Authentication
7. Cookies
เว็บไซต์ใช้ cookie/localStorage จำเป็นสำหรับการบันทึกการกดยอมรับนโยบายและสถานะการ login เท่านั้น เราไม่ใช้ cookie ติดตามเพื่อโฆษณา
8. การติดต่อ
หากมีคำถามเกี่ยวกับนโยบายฉบับนี้ หรือการใช้ข้อมูลส่วนบุคคล กรุณาติดต่อ:
- LINE: @glasses.lab
- โทร: 061-619-0999
- เว็บไซต์: drdonut.ddns.net