นโยบายความเป็นส่วนตัว

บริษัท เซาท์เทิร์น พลัส เวลเนส จำกัด ("บริษัท" หรือ "เรา") ในฐานะผู้ควบคุมข้อมูลส่วนบุคคล ผู้ให้บริการภายใต้แบรนด์รับเฝ้าไข้นครศรี ตระหนักว่าการคุ้มครองข้อมูลส่วนบุคคลเป็นเรื่องสำคัญสูงสุด

นโยบายฉบับนี้จัดทำตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และอ้างอิงแนวปฏิบัติของ LINE Company (Thailand) Limited สำหรับผู้ให้บริการที่ใช้งาน LINE Official Account

นโยบายนี้ครอบคลุมการเก็บรวบรวม ใช้ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลของท่าน ผ่านทุกช่องทาง ได้แก่ เว็บไซต์ nanst.care, LINE Official Account (@nanst), แอปพลิเคชัน LIFF, ระบบบริหารจัดการรับเฝ้าไข้นครศรี และการติดต่อทางโทรศัพท์

บริษัทประมวลผลข้อมูลส่วนบุคคลโดยอาศัยฐานทางกฎหมายดังต่อไปนี้:

• •ความยินยอม (Consent): ข้อมูลทั่วไป ข้อมูลสุขภาพ (Explicit Consent ตามมาตรา 26) ข้อมูลตำแหน่งที่ตั้ง รูปถ่าย eKYC
• •ความจำเป็นตามสัญญา (Contract): การให้บริการดูแลผู้ป่วย สัญญาจ้างพนักงาน การจองบริการ
• •หน้าที่ตามกฎหมาย (Legal Obligation): กฎหมายภาษี กฎหมายแรงงาน มาตรฐานกระทรวงสาธารณสุข คำสั่งศาลหรือหน่วยงานรัฐ
• •ประโยชน์สำคัญต่อชีวิต (Vital Interest): กรณีฉุกเฉินทางการแพทย์ที่ต้องดำเนินการทันที
• •ประโยชน์อันชอบธรรม (Legitimate Interest): ปรับปรุงบริการ ป้องกันการทุจริต รักษาความปลอดภัยของระบบ
• •ประโยชน์สาธารณะ: การปฏิบัติหน้าที่ตามมาตรฐานวิชาชีพด้านสาธารณสุข

เราอาจเปิดเผยข้อมูลของท่านให้แก่บุคคลต่อไปนี้เท่าที่จำเป็น:

บริษัทให้บริการผ่าน LINE Official Account (@nanst) ซึ่งอยู่ภายใต้ข้อกำหนดการใช้งาน LINE Official Account ของ LY Corporation โดยมีข้อปฏิบัติเพิ่มเติมดังนี้:

• •ข้อมูลผู้ใช้ LINE: LINE User ID, Display Name และ Profile Picture ที่ได้รับผ่าน LINE API เป็นข้อมูลของ LY Corporation บริษัทจัดเก็บเพื่อการให้บริการเท่านั้น
• •ประวัติการสนทนา: ข้อความที่ท่านส่งผ่าน LINE OA จะถูกจัดเก็บเพื่อให้บริการ ตอบคำถาม และปรับปรุงคุณภาพบริการ
• •Chatbot อัจฉริยะ: ระบบ AI Chatbot จะวิเคราะห์ประเภทผู้ใช้ (ลูกค้า/พนักงาน/ผู้สมัครงาน) เพื่อตอบคำถามได้ตรงกับความต้องการ
• •การลบข้อมูล: เมื่อท่านบล็อกหรือยกเลิกการเป็นเพื่อน LINE OA บริษัทจะหยุดส่งข้อความหาท่าน แต่อาจยังเก็บข้อมูลที่จำเป็นตามกฎหมาย
• •Friendship 2.1: ระบบตรวจสอบสถานะการเป็นเพื่อนผ่าน LINE Login เพื่อให้ท่านเข้าถึงบริการ LIFF ได้

อ้างอิง: LINE Company (Thailand) Limited Privacy Policy (มีผล 12 ก.ย. 2563, แก้ไข 6 ต.ค. 2568) และ LINE Official Account Terms of Use ข้อ 8, ข้อ 11

เราใช้ผู้ให้บริการเทคโนโลยีที่มีเซิร์ฟเวอร์ในต่างประเทศ โดยมีมาตรการคุ้มครองเทียบเท่ามาตรฐาน PDPA:

การโอนข้อมูลทุกกรณีดำเนินการภายใต้มาตรการคุ้มครองที่เหมาะสม รวมถึงข้อตกลงการประมวลผลข้อมูล (Data Processing Agreement)

บริษัทเก็บรักษาข้อมูลตามระยะเวลาที่จำเป็นสำหรับการให้บริการและหน้าที่ตามกฎหมาย:

เมื่อพ้นกำหนดระยะเวลา บริษัทจะลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้

บริษัทใช้มาตรการรักษาความปลอดภัยทั้งทางเทคนิค กายภาพ และองค์กร:

• •เทคนิค: การเข้ารหัสข้อมูล (Encryption at rest & in transit), Row-Level Security (RLS), API authentication, HTTPS/TLS
• •การควบคุมการเข้าถึง: ระบบสิทธิ์ 4 ระดับ (Super Admin → Admin → Staff → Customer) เข้าถึงเฉพาะข้อมูลที่จำเป็น
• •Audit Trail: บันทึกการเข้าถึงข้อมูลสุขภาพทุกครั้ง พร้อม timestamp และ IP
• •PII Masking: ปกปิดข้อมูลส่วนบุคคลในบันทึกระบบ (System Logs)
• •องค์กร: พนักงานทุกคนต้องลงนามข้อตกลงรักษาความลับ และได้รับอบรมด้านความปลอดภัยข้อมูล

• •คุกกี้ที่จำเป็น (Necessary): Session authentication สำหรับ LIFF applications, ความปลอดภัย, การตั้งค่าภาษา
• •LINE LIFF SDK: ใช้สำหรับยืนยันตัวตนและเข้าถึงบริการผ่าน LINE (ไม่มีคุกกี้โฆษณา)

เราไม่ใช้คุกกี้เพื่อการโฆษณาหรือติดตามพฤติกรรมข้ามเว็บไซต์ ท่านสามารถตั้งค่าเบราว์เซอร์เพื่อควบคุมคุกกี้ได้ แต่อาจส่งผลกระทบต่อการใช้งาน LIFF

ท่านมีสิทธิตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ดังนี้:

• •สิทธิถอนความยินยอม: ถอนได้ตลอดเวลา แต่อาจส่งผลต่อการเข้าถึงบริการบางส่วน
• •สิทธิเข้าถึง: ขอรับสำเนาข้อมูลส่วนบุคคลและข้อมูลเกี่ยวกับวิธีการได้มาซึ่งข้อมูล
• •สิทธิแก้ไข: ขอแก้ไขข้อมูลให้ถูกต้อง เป็นปัจจุบัน และครบถ้วน
• •สิทธิโอนย้ายข้อมูล: ขอให้โอนข้อมูลไปยังองค์กรอื่นในรูปแบบที่อ่านได้ด้วยเครื่อง
• •สิทธิคัดค้าน: คัดค้านการเก็บ ใช้ หรือเปิดเผยข้อมูลในบางกรณี
• •สิทธิลบ: ขอลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ ตามที่กฎหมายอนุญาต
• •สิทธิระงับ: ขอให้ระงับการประมวลผลข้อมูลชั่วคราว
• •สิทธิร้องเรียน: ยื่นเรื่องร้องเรียนต่อสำนักงาน PDPC หากเห็นว่าบริษัทไม่ปฏิบัติตามกฎหมาย

ใช้สิทธิผ่าน LINE @nanst หรือโทร 092-948-9979 — ดำเนินการภายใน 30 วันนับจากวันที่ได้รับคำร้อง

บริษัทไม่เก็บรวบรวมข้อมูลส่วนบุคคลจากเด็กอายุต่ำกว่า 11 ปี โดยเจตนา ตามข้อกำหนดของกฎหมายไทย หากพบว่าได้เก็บข้อมูลของเด็กดังกล่าว บริษัทจะดำเนินการลบทันที

สำหรับผู้เยาว์อายุ 11-20 ปี ต้องได้รับความยินยอมจากผู้ปกครอง ก่อนใช้บริการ

ในกรณีที่เกิดเหตุการณ์ข้อมูลส่วนบุคคลรั่วไหล:

• •แจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ภายใน 72 ชั่วโมง
• •หากเหตุการณ์มีความรุนแรง จะแจ้งเจ้าของข้อมูลที่ได้รับผลกระทบผ่าน LINE และโทรศัพท์โดยไม่ชักช้า
• •ดำเนินมาตรการแก้ไขและป้องกันไม่ให้เกิดเหตุการณ์ซ้ำ

บริษัทอาจปรับปรุงนโยบายฉบับนี้เป็นครั้งคราว โดยจะแจ้งให้ท่านทราบล่วงหน้าผ่าน LINE Official Account และเว็บไซต์ nanst.care ก่อนมีผลบังคับใช้

หากท่านมีข้อสงสัยเกี่ยวกับนโยบายนี้ หรือต้องการใช้สิทธิตาม PDPA กรุณาติดต่อ: