นโยบายความเป็นส่วนตัว

1. ข้อมูลที่เราเก็บรวบรวม

เราเก็บรวบรวมข้อมูลส่วนบุคคลที่จำเป็นต่อการให้บริการด้านการดำเนินงานคลินิกและการดูแลผู้รับบริการอย่างปลอดภัย

• ชื่อ อีเมล หมายเลขโทรศัพท์ วันเกิด และข้อมูลติดต่อ
• ประวัติการรักษา การแพ้ยา บันทึกการรักษา เอกสารความยินยอม และบันทึกการเข้ารับบริการ
• บันทึกการชำระเงินและกิจกรรมการชำระเงินผ่านผู้ให้บริการชำระเงินของเรา
• คุกกี้สำหรับการยืนยันตัวตน ข้อมูลเซสชัน และบันทึกด้านความปลอดภัย
• ที่อยู่ IP และข้อมูลอุปกรณ์ที่ใช้เพื่อป้องกันการทุจริตและควบคุมการเข้าถึง

2. วิธีที่เราใช้ข้อมูลของคุณ

• การดำเนินงานคลินิก: งาน Billing, Queue, OPD, ตารางนัดหมาย สต็อก และรายงาน
• การดูแลผู้รับบริการ: การแจ้งเตือนนัดหมาย บันทึกการรักษา และการติดตามผล
• ลิงก์สำหรับผู้รับบริการ: การชำระเงิน แบบฟอร์ม Intake และ Consent ที่คลินิกส่งให้โดยตรง
• ความปลอดภัยและการปฏิบัติตามกฎหมาย: การตรวจสอบตัวตน บันทึกการใช้งาน และเอกสารตาม PDPA
• การปรับปรุงบริการ: วิเคราะห์การใช้งานเชิงปฏิบัติการในรูปแบบไม่ระบุตัวตนหรือแบบสรุป

3. ผู้ประมวลผลข้อมูลบุคคลที่สาม

เราแบ่งปันข้อมูลเฉพาะกับผู้ให้บริการที่ประมวลผลข้อมูลในนามของเราเท่านั้น:

• Supabase: โฮสติ้งฐานข้อมูลและการยืนยันตัวตน
• Stripe: ระบบชำระเงินแบบโฮสต์
• ThaiBulkSMS / Twilio: การส่งข้อความแจ้งเตือนนัดหมายและข้อความเชิงปฏิบัติการ
• Vercel: โฮสติ้งแอปพลิเคชัน

4. ฟีเจอร์ AI

Tuno มีฟีเจอร์ AI ที่เป็นทางเลือกสำหรับพนักงานคลินิก Ask Tuno ตอบคำถามของพนักงานเกี่ยวกับการดำเนินงานของคลินิกเอง และเตรียมร่างให้พนักงานตรวจทาน ส่วน AI Insights จัดทำสรุปสั้น ๆ เกี่ยวกับกิจกรรมของสาขา

ข้อมูลที่ส่งไปยังโมเดล AI

• Ask Tuno: คำถามตามที่พนักงานพิมพ์ พร้อมบริบทเพียงเล็กน้อย ได้แก่ คลินิกและสาขา ผู้รับบริการและทรีตเมนต์ที่การสนทนากล่าวถึง (ตามชื่อ) การค้นหาทรีตเมนต์ล่าสุด ช่วงวันที่ของคำตอบก่อนหน้า และรายชื่อทรีตเมนต์และพนักงานของคลินิกให้โมเดลเลือก ดังนั้นคำถามอาจมีชื่อผู้รับบริการพร้อมทรีตเมนต์ และข้อมูลอื่นใดที่พนักงานพิมพ์ไว้
• สิ่งที่ Ask Tuno ไม่ส่ง: เวชระเบียน บันทึกการเข้ารับบริการ ใบแจ้งหนี้ ข้อมูลการชำระเงิน หมายเลขโทรศัพท์ หรือวันเกิด เว้นแต่พนักงานพิมพ์ข้อมูลเหล่านี้ไว้ในคำถาม โมเดล AI ทำหน้าที่เพียงเลือกว่าฟีเจอร์ใดของ Tuno จะตอบคำถาม จากนั้น Tuno อ่านข้อมูลและแสดงให้พนักงานเห็นเอง โดยไม่ส่งข้อมูลนั้นไปยังโมเดล
• AI Insights: สรุปกิจกรรมของสาขา ก่อนส่ง Tuno จะลบชื่อผู้รับบริการ หมายเลขโทรศัพท์ อีเมล บัญชี LINE และลิงก์ไฟล์ออก และแทนรหัสอ้างอิงของข้อมูลที่เหลือด้วยรหัสอื่น อาจมีชื่อพนักงานรวมอยู่ด้วย

วิธีจัดการคำขอ

• คำขอ AI ทุกรายการส่งผ่านบริการกำหนดเส้นทางคำขอ AI เพียงแห่งเดียว ซึ่งส่งต่อไปยังผู้ให้บริการโมเดล AI เพียงรายเดียวที่ Tuno อนุมัติและระบุไว้ในคำขอนั้น คำขอจะไม่ถูกส่งต่อไปยังผู้ให้บริการรายอื่น และ Tuno ตรวจสอบว่าคำตอบแต่ละรายการมาจากผู้ให้บริการที่ระบุไว้
• Tuno อนุมัติผู้ให้บริการแต่ละรายหลังจากการทบทวนด้านการคุ้มครองข้อมูลส่วนบุคคล
• Tuno ใช้เฉพาะผู้ให้บริการที่ไม่เก็บสำเนาคำขอหรือคำตอบไว้หลังจากตอบกลับ บัญชีของเรากับบริการกำหนดเส้นทางกำหนดเงื่อนไขนี้สำหรับทุกโมเดล และคำขอแต่ละรายการก็กำหนดเงื่อนไขนี้ซ้ำอีกครั้ง
• บริการกำหนดเส้นทางก็ไม่เก็บสำเนาเช่นกัน บัญชีของเราปิดการบันทึกคำขอและคำตอบไว้ บริการกำหนดเส้นทางจึงลบทั้งคำขอและคำตอบทันทีที่ส่งคำตอบกลับ
• บริการกำหนดเส้นทางและผู้ให้บริการโมเดลไม่สามารถนำข้อมูลของคลินิกไปใช้ฝึกหรือปรับปรุงโมเดล AI ได้
• ทั้งสองอาจเก็บบันทึกทางเทคนิค เช่น เวลา โมเดลที่ใช้ และปริมาณข้อความที่ประมวลผล โดยไม่เก็บเนื้อหาของคำขอ

สถานที่ประมวลผล

บริการกำหนดเส้นทางและผู้ให้บริการโมเดล AI ประมวลผลคำขอนอกประเทศไทย ส่วนใหญ่ในสหรัฐอเมริกาและสหภาพยุโรป ผู้ให้บริการที่ได้รับอนุมัติรายหนึ่งใช้การกำหนดเส้นทางทั่วโลก คำขอที่ส่งไปยังผู้ให้บริการรายนี้จึงอาจถูกประมวลผลในภูมิภาคอื่นที่ผู้ให้บริการเลือก การส่งข้อมูลไปยังผู้ให้บริการเหล่านี้ถือเป็นการส่งข้อมูลส่วนบุคคลไปต่างประเทศ

โครงการนำร่อง Ask Tuno

คลินิกสามารถเลือกเข้าร่วมโครงการนำร่อง Ask Tuno ได้ภายใต้ข้อตกลงเป็นลายลักษณ์อักษรกับ TunaSys โครงการนี้ช่วยให้เราปรับแต่งวิธีที่ Ask Tuno เข้าใจและตอบคำถาม ระหว่างที่คลินิกเข้าร่วมโครงการ Tuno จะเก็บบันทึกคำขอและคำตอบของ Ask Tuno จากพนักงานของคลินิก รวมถึงบริบทที่อธิบายไว้ข้างต้นและข้อมูลผู้รับบริการที่แสดงในคำตอบ Tuno เก็บบันทึกนี้ไว้ในระบบของ Tuno เอง ไม่ใช่ที่บริการกำหนดเส้นทางหรือผู้ให้บริการโมเดล AI ซึ่งยังคงไม่เก็บสำเนาใด ๆ ที่ TunaSys มีเพียงวิศวกรที่ใช้บันทึกนี้เพื่อปรับแต่ง Ask Tuno เท่านั้นที่สามารถอ่านบันทึกได้ บันทึกนี้ใช้เพื่อปรับแต่ง Ask Tuno เท่านั้น ไม่ได้ใช้ฝึกโมเดล AI เราจะลบบันทึกของคลินิกภายใน 30 วันหลังจากที่คลินิกสิ้นสุดการเข้าร่วมโครงการนำร่อง คลินิกที่ไม่ได้เข้าร่วมโครงการจะไม่ถูกบันทึก

ผู้รับผิดชอบ

คลินิกแต่ละแห่งเป็นผู้ควบคุมข้อมูลส่วนบุคคลของผู้รับบริการและพนักงานของคลินิก TunaSys ประมวลผลข้อมูลนั้นในนามของคลินิกในฐานะผู้ประมวลผลข้อมูลส่วนบุคคล บริการกำหนดเส้นทางคำขอ AI และผู้ให้บริการโมเดล AI ประมวลผลข้อมูลในนามของ TunaSys ในฐานะผู้ประมวลผลข้อมูลส่วนบุคคลช่วง ภายใต้ข้อตกลงการประมวลผลข้อมูลซึ่งรวมถึงการแจ้งเหตุละเมิดข้อมูลส่วนบุคคลภายใน 72 ชั่วโมง

คลินิกที่ต้องการทราบชื่อผู้ประมวลผลข้อมูลส่วนบุคคลช่วงแต่ละรายสามารถติดต่อ harvey@tunasys.com

5. การเก็บรักษาข้อมูล

• ข้อมูลพนักงานและผู้รับบริการที่ยังใช้งาน: เก็บไว้ตราบเท่าที่จำเป็นต่อการให้บริการ
• คำขอลบข้อมูล: ดำเนินการภายใต้ข้อกำหนดด้านกฎหมาย การแพทย์ และการเงิน
• เวชระเบียน: เก็บไว้อย่างน้อย 5 ปีตามข้อกำหนดที่เกี่ยวข้องในประเทศไทย
• บันทึกการชำระเงิน: เก็บไว้ตามกฎหมายภาษีและบัญชีของไทย
• รหัสเข้าสู่ระบบพอร์ทัลผู้ป่วย: ไม่เก็บตัวรหัส ส่วนบันทึกการส่งรหัสแต่ละครั้ง (เบอร์โทรศัพท์หรืออีเมล เวลา และผลการส่ง) จะถูกลบหลัง 30 วัน

6. สิทธิ์ของคุณภายใต้ PDPA

ภายใต้กฎหมาย PDPA ของประเทศไทย คุณสามารถขอเข้าถึง แก้ไข ลบ จำกัดการประมวลผล โอนย้ายข้อมูล ถอนความยินยอม หรือยื่นเรื่องร้องเรียนต่อหน่วยงานกำกับดูแลได้

7. คุกกี้

เราใช้เฉพาะคุกกี้ที่จำเป็นสำหรับการยืนยันตัวตน การคงอยู่ของเซสชัน และการให้บริการอย่างปลอดภัยเท่านั้น

เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

สำหรับคำถามหรือคำขอเกี่ยวกับข้อมูลส่วนบุคคลของคุณ กรุณาติดต่อ DPO ที่ harvey@tuno.cloud.