นโยบายความเป็นส่วนตัว
Eternity Clinicให้ความสำคัญกับการคุ้มครองข้อมูลส่วนบุคคลของผู้รับบริการ นโยบายฉบับนี้อธิบายว่าเราเก็บรวบรวม ใช้ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลของท่านอย่างไร เมื่อท่านติดต่อหรือใช้บริการผ่าน “Eternity Connect” ซึ่งเป็นระบบแชตและนัดหมายของคลินิก ทั้งผ่านเว็บไซต์นี้ LINE Official Account, Facebook Messenger, Instagram Direct, WhatsApp และ SMS โดยเป็นไปตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)
1.ผู้ควบคุมข้อมูลส่วนบุคคล
ผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) คือ Eternity Clinic ที่อยู่ (ที่อยู่จดทะเบียนของคลินิก) ท่านสามารถติดต่อเราเกี่ยวกับข้อมูลส่วนบุคคลได้ที่อีเมล privacy@eternityclinic.com หรือโทร (เบอร์โทรศัพท์คลินิก)
Eternity Connect เป็นระบบภายในที่คลินิกใช้บริหารจัดการการสนทนา การนัดหมาย และการติดตามผลของผู้รับบริการ ไม่ได้เปิดให้บุคคลทั่วไปสมัครเป็นผู้ให้บริการอิสระ
2.ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม
เราเก็บรวบรวมเฉพาะข้อมูลที่จำเป็นต่อการให้บริการ ดังนี้
- ข้อมูลระบุตัวตนและการติดต่อ — ชื่อ-นามสกุล เบอร์โทรศัพท์ อีเมล และภาษาที่ท่านสะดวกใช้ในการติดต่อ
- ตัวระบุบัญชีจากแพลตฟอร์มแชต — LINE User ID, Facebook Page-Scoped ID (PSID), Instagram-Scoped ID, WhatsApp ID รวมถึงชื่อที่แสดงและรูปโปรไฟล์ที่แพลตฟอร์มส่งมาให้ ตัวระบุเหล่านี้ใช้เพื่อจับคู่ข้อความ ของท่านกับประวัติการสนทนาเดิมเท่านั้น และไม่สามารถนำไปใช้ข้ามคลินิกได้
- เนื้อหาการสนทนา — ข้อความ รูปภาพ ไฟล์ เสียง หรือสติกเกอร์ ที่ท่านส่งเข้ามาผ่านช่องทางใดช่องทางหนึ่งของคลินิก รวมถึงข้อความที่เจ้าหน้าที่ตอบกลับ
- ข้อมูลการนัดหมายและการรับบริการ — บริการที่สนใจ วัน-เวลานัด สาขา สถานะการนัด และบันทึกของเจ้าหน้าที่ที่เกี่ยวกับเคสของท่าน
- ข้อมูลบัญชีผู้ใช้ — หากท่านสมัครบัญชีผู้ป่วยบนเว็บไซต์ เราจะเก็บอีเมลและรหัสผ่านในรูปแบบที่เข้ารหัสทางเดียว (hash) ซึ่งไม่สามารถย้อนกลับเป็นรหัสผ่านเดิมได้
- ข้อมูลทางเทคนิค — หมายเลข IP ชนิดอุปกรณ์และเบราว์เซอร์ เวลาที่เข้าใช้งาน และบันทึกการทำงานของระบบ (log) เพื่อความปลอดภัยและป้องกันการใช้งานในทางที่ผิด
- แหล่งที่มาของการติดต่อ — เช่น มาจากการค้นหา โฆษณา หรือลิงก์แคมเปญ เพื่อใช้วัดผลการสื่อสารของคลินิกในภาพรวม
เราไม่ได้ขอข้อมูลบัตรเครดิตหรือข้อมูลการชำระเงินผ่านระบบนี้ และไม่ได้ซื้อข้อมูลส่วนบุคคลของท่านจากบุคคลภายนอก
3.วัตถุประสงค์และฐานทางกฎหมาย
- ตอบข้อซักถามและให้คำแนะนำเบื้องต้น — ฐานสัญญา/การดำเนินการตามคำขอของท่านก่อนเข้าทำสัญญา
- จัดการนัดหมาย ยืนยันนัด และส่งข้อความแจ้งเตือนก่อนถึงวันนัด — ฐานสัญญา
- ให้บริการทางการแพทย์และดูแลต่อเนื่องหลังรับบริการ — ฐานความยินยอมโดยชัดแจ้ง และ/หรือ ฐานเวชศาสตร์ป้องกันหรือการรักษาทางการแพทย์
- ส่งข่าวสาร โปรโมชัน และขอรีวิวความพึงพอใจ — ฐานความยินยอม ซึ่งท่านถอนได้ทุกเมื่อ
- ปรับปรุงคุณภาพบริการ วัดผลการตอบกลับ และจัดทำสถิติ — ฐานประโยชน์โดยชอบด้วยกฎหมาย โดยใช้ข้อมูลในลักษณะภาพรวม
- ป้องกันการสแปม การฉ้อโกง และรักษาความปลอดภัยของระบบ — ฐานประโยชน์โดยชอบด้วยกฎหมาย
- ปฏิบัติตามกฎหมาย เช่น กฎหมายสถานพยาบาลและการเก็บเวชระเบียน — ฐานหน้าที่ตามกฎหมาย
4.ข้อมูลสุขภาพและข้อมูลอ่อนไหว
ข้อความที่ท่านส่งเข้ามาอาจมีข้อมูลสุขภาพ เช่น อาการ ประวัติการรักษา หรือรูปภาพบริเวณที่ต้องการปรึกษา ซึ่งถือเป็นข้อมูลส่วนบุคคลอ่อนไหวตามมาตรา 26 ของ PDPA เราจะเก็บและใช้ข้อมูลดังกล่าว เพื่อการให้บริการทางการแพทย์ตามที่ท่านร้องขอเท่านั้น และจำกัดการเข้าถึงเฉพาะบุคลากรที่ได้รับสิทธิ์เท่านั้น
ขอความร่วมมือส่งเฉพาะข้อมูลเท่าที่จำเป็นต่อการปรึกษา และหลีกเลี่ยงการส่งเลขบัตรประชาชน ภาพบัตรประจำตัว หรือข้อมูลทางการเงินผ่านช่องทางแชต
5.การเชื่อมต่อกับแพลตฟอร์มภายนอก
เมื่อท่านทักเข้ามาผ่านแพลตฟอร์มของบุคคลภายนอก ข้อความจะถูกส่งต่อมายังระบบของคลินิกผ่าน API ของแพลตฟอร์มนั้น และการใช้งานฝั่งแพลตฟอร์มยังอยู่ภายใต้นโยบายความเป็นส่วนตัวของผู้ให้บริการรายนั้นด้วย
- LINE Official Account (LY Corporation) — ใช้ Messaging API เราได้รับ LINE User ID, ชื่อที่แสดง, รูปโปรไฟล์ และเนื้อหาข้อความ ดูนโยบายที่ line.me/th/terms/policy
- Facebook Messenger, Instagram Direct และ WhatsApp (Meta Platforms) — เราได้รับตัวระบุเฉพาะเพจ/บัญชี และเนื้อหาข้อความ ดูนโยบายที่ facebook.com/privacy/policy
- ผู้ให้บริการส่ง SMS — ใช้ส่งข้อความยืนยันนัดและแจ้งเตือน โดยส่งต่อเฉพาะเบอร์โทรศัพท์และเนื้อหาข้อความที่จำเป็น
- ผู้ให้บริการโครงสร้างพื้นฐานคลาวด์และอีเมล — ใช้จัดเก็บข้อมูลและส่งอีเมลของระบบ ภายใต้สัญญาประมวลผลข้อมูลที่กำหนดหน้าที่รักษาความลับ
เราไม่ส่งเนื้อหาการสนทนาหรือข้อมูลสุขภาพของท่านไปยังแพลตฟอร์มโฆษณา และไม่ใช้ข้อมูลของท่านเพื่อสร้างกลุ่มเป้าหมายโฆษณาข้ามเว็บไซต์
6.การเปิดเผยข้อมูลให้บุคคลอื่น
เราไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของท่าน เราเปิดเผยข้อมูลเฉพาะกรณีต่อไปนี้
- บุคลากรของคลินิก แพทย์ และเจ้าหน้าที่ที่เกี่ยวข้องกับการดูแลท่าน โดยจำกัดสิทธิ์ตามหน้าที่
- ผู้ให้บริการที่ประมวลผลข้อมูลแทนเรา ตามที่ระบุในข้อ 5 ภายใต้สัญญารักษาความลับ
- หน่วยงานรัฐ ศาล หรือพนักงานเจ้าหน้าที่ เมื่อมีคำสั่งหรือหน้าที่ตามกฎหมาย
- กรณีจำเป็นเพื่อป้องกันอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของบุคคล
ผู้ให้บริการบางรายอาจมีเซิร์ฟเวอร์อยู่ต่างประเทศ ในกรณีดังกล่าวเราจะดำเนินการให้มีมาตรการคุ้มครองที่เหมาะสมตามที่กฎหมายกำหนด
7.ระยะเวลาการเก็บรักษาข้อมูล
- ข้อมูลเวชระเบียนและข้อมูลการรับบริการ: เก็บตามระยะเวลาที่กฎหมายสถานพยาบาลกำหนด (อย่างน้อย 5 ปีนับจากวันที่รับบริการครั้งสุดท้าย)
- ประวัติการสนทนาและการนัดหมาย: เก็บไว้ตลอดระยะเวลาที่ท่านยังเป็นผู้รับบริการ และไม่เกิน 5 ปีหลังการติดต่อครั้งสุดท้าย
- ไฟล์สื่อที่ส่งผ่านแชต: เก็บเท่าที่จำเป็นต่อการดูแลเคส แล้วลบตามรอบการล้างข้อมูลของระบบ
- บันทึกการเข้าใช้งานและ log ความปลอดภัย: โดยทั่วไปไม่เกิน 90 วัน เว้นแต่มีเหตุต้องตรวจสอบ
- ข้อมูลที่ใช้ตามความยินยอมทางการตลาด: ลบหรือหยุดใช้เมื่อท่านถอนความยินยอม
8.มาตรการรักษาความปลอดภัย
- เข้ารหัสข้อมูลระหว่างรับส่งด้วย HTTPS/TLS ทุกช่องทาง
- เข้ารหัสข้อมูลที่อ่อนไหว เช่น เบอร์โทรศัพท์และบันทึกทางการแพทย์ ขณะจัดเก็บในฐานข้อมูล
- จัดเก็บรหัสผ่านในรูปแบบ hash ที่ไม่สามารถย้อนกลับได้
- ควบคุมการเข้าถึงตามบทบาทและสิทธิ์รายบุคคล เจ้าหน้าที่เห็นเฉพาะข้อมูลที่จำเป็นต่อหน้าที่
- บันทึกการเข้าถึงและการแก้ไขข้อมูลสำคัญไว้ในระบบตรวจสอบย้อนหลัง (audit log)
- จำกัดอัตราการเรียกใช้งานและตรวจจับพฤติกรรมสแปมเพื่อป้องกันการดึงข้อมูลจำนวนมาก
แม้เราจะใช้มาตรการตามมาตรฐานอุตสาหกรรม แต่ไม่มีระบบใดปลอดภัยได้ร้อยเปอร์เซ็นต์ หากเกิดเหตุละเมิดข้อมูลส่วนบุคคลที่มีความเสี่ยงสูง เราจะแจ้งท่านและสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลตามที่กฎหมายกำหนด
9.สิทธิของเจ้าของข้อมูลส่วนบุคคล
ภายใต้ PDPA ท่านมีสิทธิดังต่อไปนี้
- สิทธิขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลของท่าน
- สิทธิขอให้โอนย้ายข้อมูลไปยังผู้ควบคุมข้อมูลรายอื่น
- สิทธิคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูล
- สิทธิขอให้ลบหรือทำลายข้อมูล หรือทำให้ไม่สามารถระบุตัวตนได้
- สิทธิขอให้ระงับการใช้ข้อมูลชั่วคราว
- สิทธิขอให้แก้ไขข้อมูลให้ถูกต้องและเป็นปัจจุบัน
- สิทธิถอนความยินยอมเมื่อใดก็ได้ โดยไม่กระทบการประมวลผลที่ทำไปแล้วโดยชอบ
- สิทธิร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)
ท่านสามารถใช้สิทธิได้โดยติดต่อตามช่องทางในข้อ 14 เราจะดำเนินการภายใน 30 วันนับจากวันที่ได้รับคำขอและตรวจสอบตัวตนเรียบร้อยแล้ว การใช้สิทธิบางกรณีอาจถูกจำกัดหากขัดกับหน้าที่ตามกฎหมาย เช่น การเก็บเวชระเบียน ซึ่งเราจะแจ้งเหตุผลให้ท่านทราบ
10.การถอนความยินยอมและการลบข้อมูล
หยุดรับข่าวสาร:พิมพ์คำว่า “หยุด” หรือ “ยกเลิกรับข่าวสาร” ในแชตช่องทางที่ท่านใช้อยู่ หรือบล็อก/เลิกติดตามบัญชีทางการของคลินิก เราจะหยุดส่งข้อความการตลาดให้ท่านทันที
ขอลบข้อมูล: ส่งคำขอมาที่ privacy@eternityclinic.com พร้อมระบุชื่อ-นามสกุล เบอร์โทรศัพท์ที่ใช้ติดต่อคลินิก และช่องทางแชตที่ท่านใช้ (เช่น LINE, Facebook, Instagram, WhatsApp) หรือแจ้งเจ้าหน้าที่ในแชตโดยตรง เมื่อยืนยันตัวตนแล้ว เราจะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ภายใน 30 วัน ยกเว้นส่วนที่กฎหมายกำหนดให้ต้องเก็บต่อ ซึ่งเราจะเก็บแยกและจำกัดการเข้าถึงจนครบกำหนด แล้วจึงลบทิ้ง
การลบข้อมูลในระบบของคลินิกไม่ได้ลบข้อมูลที่อยู่ในบัญชีของท่านบนแพลตฟอร์มภายนอก หากต้องการลบข้อมูลฝั่งแพลตฟอร์ม กรุณาดำเนินการผ่านการตั้งค่าของแพลตฟอร์มนั้นโดยตรง
12.ผู้เยาว์
บริการนี้มีไว้สำหรับผู้ที่มีอายุ 20 ปีบริบูรณ์ขึ้นไป หากผู้ใช้บริการเป็นผู้เยาว์ จะต้องได้รับความยินยอมจากผู้ปกครองหรือผู้ใช้อำนาจปกครอง หากเราทราบว่าได้เก็บข้อมูลของผู้เยาว์โดยไม่มีความยินยอมที่ถูกต้อง เราจะลบข้อมูลดังกล่าวโดยเร็ว
13.การเปลี่ยนแปลงนโยบาย
เราอาจปรับปรุงนโยบายฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับกฎหมายและบริการที่เปลี่ยนแปลงไป โดยจะแสดงวันที่อัปเดตล่าสุดไว้ด้านบนของหน้านี้เสมอ หากมีการเปลี่ยนแปลงในสาระสำคัญ เราจะแจ้งให้ท่านทราบผ่านช่องทางที่ท่านติดต่อกับคลินิก
14.ช่องทางติดต่อ
หากมีข้อสงสัย ต้องการใช้สิทธิ หรือต้องการร้องเรียนเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล กรุณาติดต่อ
หากท่านเห็นว่าเราไม่ได้ปฏิบัติตามกฎหมาย ท่านมีสิทธิร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)
English summary
Eternity Connect is the clinic chat and appointment system operated by Eternity Clinic. When you contact us through this website, our LINE Official Account, Facebook Messenger, Instagram Direct, WhatsApp, or SMS, we collect your name, phone number, email, the platform-scoped account identifier the platform gives us (LINE user ID, Facebook PSID, Instagram-scoped ID, WhatsApp ID), the content of your messages and attachments, your appointment details, and basic technical logs.
We use this data only to answer your enquiries, manage and remind you about appointments, provide and follow up on treatment, send you promotions where you have consented, keep the service secure, and comply with Thai healthcare record-keeping law. Health information you share in chat is treated as sensitive personal data and is accessible only to authorised clinic staff.
We never sell your personal data or use it for cross-site advertising. We share it only with clinic staff involved in your care, processors acting on our behalf (messaging, SMS, cloud hosting, email), and authorities where the law requires it. Data in transit is protected with TLS; sensitive fields such as phone numbers and medical notes are encrypted at rest; access is role-restricted and audit-logged.
Your rights and data deletion:under Thailand’s Personal Data Protection Act (PDPA) you may access, correct, port, restrict, object to, or delete your data, and withdraw consent at any time. To opt out of marketing, reply “STOP” in any chat channel. To request deletion, email privacy@eternityclinic.com with your name, the phone number you used with the clinic, and the messaging channel concerned. We respond within 30 days, except for records we are legally required to retain, which are restricted and then deleted once the retention period ends.
© 2026 Eternity Clinic — Eternity Connect · กลับหน้าแรก