หน้าแรก

ฉบับร่าง (DRAFT) — อยู่ระหว่างการตรวจทานโดยเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) และฝ่ายกฎหมาย

ประกาศความเป็นส่วนตัว

ฉบับ 2026-10-10-draft

1. ผู้ควบคุมข้อมูลและขอบเขต

บริษัท หนุมานไอที จำกัด ("บริษัท") ผู้ให้บริการระบบ MACLINIC เป็นผู้ควบคุมข้อมูลส่วนบุคคลตามประกาศนี้ ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ประกาศนี้ใช้กับผู้เยี่ยมชมเว็บไซต์และผู้ติดต่อบริษัท ผู้สมัครใช้บริการในนามคลินิก (รวมถึงผู้ที่ยังไม่ยืนยันอีเมล) และผู้ใช้บัญชีของคลินิก ได้แก่ เจ้าของคลินิก แพทย์ และเจ้าหน้าที่

ข้อมูลผู้ป่วยไม่อยู่ในประกาศนี้ คลินิกเป็นผู้ควบคุมข้อมูลผู้ป่วย บริษัทเป็นเพียงผู้ประมวลผลข้อมูลตามสัญญาประมวลผลข้อมูล (DPA) ผู้ป่วยใช้สิทธิได้โดยติดต่อคลินิกโดยตรง

2. ข้อมูลที่เก็บ

ประเภท	ตัวอย่าง	ได้มาจาก
ข้อมูลการสมัคร	ชื่อคลินิก รหัสคลินิก ที่อยู่ โทรศัพท์ ชื่อ-นามสกุลเจ้าของ อีเมล ชื่อผู้ใช้	ผู้สมัครกรอกเอง
บันทึกการยินยอม	ฉบับของประกาศและข้อกำหนดที่ยอมรับ เวลา IP เบราว์เซอร์ เวลายืนยันอีเมล	ระบบบันทึกตอนสมัคร
ข้อมูลบัญชีผู้ใช้	ชื่อผู้ใช้ อีเมล บทบาท รหัสผ่าน (เก็บเป็นค่าแฮช) การตั้งค่า 2FA	คลินิกหรือผู้ใช้
การใช้งานและ log ความปลอดภัย	เวลาเข้าสู่ระบบ IP ผลการเข้าสู่ระบบ audit log การส่งคำขอถี่เกินกำหนด	ระบบบันทึกอัตโนมัติ
คุกกี้ที่จำเป็น	เซสชัน CSRF token การจดจำการเข้าสู่ระบบ	เบราว์เซอร์
ข้อมูลการติดต่อ	ชื่อ อีเมล เนื้อหาที่ส่งมา	ผู้ติดต่อ

บริษัทไม่เก็บข้อมูลบัตรเครดิตผ่านเว็บไซต์นี้ และไม่เก็บข้อมูลอ่อนไหวของผู้สมัครหรือผู้ใช้บัญชีคลินิก

3. วัตถุประสงค์และฐานทางกฎหมาย

วัตถุประสงค์	ฐานทางกฎหมาย (PDPA)
สร้างและยืนยันบัญชีคลินิก ให้บริการระบบ แจ้งเรื่องเกี่ยวกับบัญชี	สัญญา (มาตรา 24(3))
ป้องกันบอท การสมัครปลอม การเดารหัสผ่าน และการโจมตีระบบ	ประโยชน์อันชอบธรรม (มาตรา 24(5))
บันทึก audit log ตรวจสอบและสืบสวนเหตุการณ์ด้านความปลอดภัย	ประโยชน์อันชอบธรรม และหน้าที่ตามกฎหมาย (มาตรา 24(5), 24(6))
เก็บหลักฐานการยอมรับประกาศและข้อกำหนด	สัญญา และหน้าที่ตามกฎหมาย (มาตรา 24(3), 24(6))
ตอบคำถามและให้บริการหลังการขาย	ประโยชน์อันชอบธรรม หรือสัญญา
เก็บเอกสารบัญชีและภาษี (เมื่อมีการเก็บค่าบริการ)	หน้าที่ตามกฎหมาย (มาตรา 24(6))
ส่งข่าวสารและการตลาด	ความยินยอม (มาตรา 19) ถอนได้ทุกเมื่อ

หากไม่ให้ข้อมูลที่จำเป็นต่อสัญญา บริษัทจะสร้างบัญชีหรือให้บริการไม่ได้

4. การเปิดเผยข้อมูล

บริษัทไม่ขายข้อมูลส่วนบุคคล และเปิดเผยเฉพาะกับผู้ให้บริการที่จำเป็น ซึ่งทำสัญญารักษาความลับกับบริษัท

ผู้รับข้อมูล	งานที่ทำ	ข้อมูลที่ได้รับ
ผู้ให้บริการศูนย์ข้อมูล/คลาวด์: (อยู่ระหว่างระบุ)	เก็บระบบและฐานข้อมูล	ข้อมูลทั้งหมดในระบบ (เข้ารหัสระหว่างส่ง)
ผู้ให้บริการส่งอีเมล: (อยู่ระหว่างระบุ)	ส่งลิงก์ยืนยันอีเมลและรีเซ็ตรหัสผ่าน	อีเมล ชื่อผู้ใช้
Cloudflare (Turnstile) เมื่อเปิดใช้	ตรวจว่าผู้สมัครไม่ใช่บอท	IP และข้อมูลเบราว์เซอร์
LY Corporation (LINE) เมื่อคลินิกเชื่อม LINE OA	ส่งข้อความแจ้งเตือนนัดในนามคลินิก	ข้อความแจ้งเตือน LINE user ID

บริษัทอาจเปิดเผยข้อมูลต่อหน่วยงานรัฐเมื่อกฎหมายกำหนด เช่น ตามคำสั่งศาลหรือหน่วยงานที่มีอำนาจ

5. การส่งข้อมูลไปต่างประเทศ

ฐานข้อมูลหลักตั้งอยู่ที่ (อยู่ระหว่างระบุ) บริการบางอย่างในข้อ 4 (Cloudflare, LINE) อาจประมวลผลนอกประเทศไทย การส่งดังกล่าวทำเท่าที่จำเป็น พร้อมมาตรการคุ้มครองตามมาตรา 28–29 ของ PDPA เช่น ข้อสัญญามาตรฐานกับผู้ให้บริการ

6. ระยะเวลาเก็บรักษา

ข้อมูล	เก็บนาน
การสมัครที่ไม่ยืนยันอีเมล	ลบอัตโนมัติหลัง 7 วัน
บัญชีคลินิกและผู้ใช้	ตลอดอายุสัญญา และ (อยู่ระหว่างระบุ) หลังเลิกใช้บริการ เพื่อให้คลินิกส่งออกข้อมูล
บันทึกการยินยอม	ตลอดอายุบัญชี และอายุความตามกฎหมายหลังจากนั้น
audit log และ log ความปลอดภัย	10 ปี
เอกสารบัญชีและภาษี	ตามที่กฎหมายกำหนด
ข้อความติดต่อ	2 ปีหลังจบเรื่อง

เมื่อพ้นกำหนด บริษัทจะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้

7. มาตรการรักษาความปลอดภัย

บริษัทบริหารความปลอดภัยตามมาตรฐาน ISO/IEC 27001, ISO/IEC 27701 และ ISO 27799 มาตรการหลัก ได้แก่

เข้ารหัสการส่งข้อมูล (HTTPS) และเข้ารหัสข้อมูลสำคัญในฐานข้อมูล
รหัสผ่านเก็บเป็นค่าแฮช บังคับนโยบายรหัสผ่าน และรองรับการยืนยันตัวตนสองขั้นตอน (2FA)
แยกข้อมูลแต่ละคลินิกออกจากกัน และกำหนดสิทธิตามบทบาท
ออกจากระบบอัตโนมัติเมื่อไม่ใช้งาน 15 นาที
จำกัดจำนวนครั้งเข้าสู่ระบบ สมัคร และส่งแบบฟอร์ม เพื่อกันการเดาและบอท
บันทึก audit log ของการเข้าถึงและแก้ไขข้อมูล และสำรองข้อมูลสม่ำเสมอ

หากเกิดการละเมิดข้อมูลที่มีความเสี่ยง บริษัทจะแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ภายใน 72 ชั่วโมง และแจ้งเจ้าของข้อมูลเมื่อมีความเสี่ยงสูง

8. คุกกี้

เว็บไซต์และระบบใช้เฉพาะคุกกี้ที่จำเป็น ได้แก่ คุกกี้เซสชัน คุกกี้ป้องกัน CSRF และคุกกี้จดจำการเข้าสู่ระบบ (เมื่อเลือก) คุกกี้เหล่านี้ไม่ต้องขอความยินยอม แต่ปิดได้ในเบราว์เซอร์ ซึ่งจะทำให้เข้าสู่ระบบไม่ได้ บริษัทไม่ใช้คุกกี้โฆษณาหรือติดตามข้ามเว็บไซต์ หากจะใช้คุกกี้วิเคราะห์ในอนาคต จะขอความยินยอมก่อน

9. สิทธิของท่านและช่องทางติดต่อ

ท่านมีสิทธิขอเข้าถึงและขอสำเนาข้อมูล ขอรับหรือโอนย้ายข้อมูล ขอแก้ไขข้อมูลให้ถูกต้อง ขอลบหรือทำให้ไม่สามารถระบุตัวได้ ขอระงับการใช้ข้อมูล คัดค้านการประมวลผล ถอนความยินยอม และร้องเรียนต่อ สคส. บริษัทจะตอบคำขอภายใน 30 วัน และอาจขอยืนยันตัวตนก่อนดำเนินการ

เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)	(อยู่ระหว่างระบุ)
อีเมล	contact@hanumanit.co.th
โทรศัพท์	045-905246
ที่อยู่	บริษัท หนุมานไอที จำกัด เลขที่ 999/150 หมู่ที่ 18 หมู่บ้านดอนกลาง ตำบลขามใหญ่ อำเภอเมืองอุบลราชธานี จังหวัดอุบลราชธานี 34000 (เลขประจำตัวผู้เสียภาษี 0345558000799)
ช่องทางออนไลน์	หน้าติดต่อเรา

10. การเปลี่ยนแปลงประกาศ

ประกาศนี้เป็นฉบับ 2026-10-10-draft เมื่อมีการเปลี่ยนแปลงสาระสำคัญ บริษัทจะแจ้งผู้ใช้บัญชีคลินิกทางอีเมลหรือในระบบล่วงหน้าอย่างน้อย 30 วัน ฉบับที่ผู้สมัครแต่ละรายยอมรับถูกบันทึกไว้ในระบบ

ข้อความที่ท่านยอมรับเมื่อสมัคร

ข้าพเจ้าได้อ่านและรับทราบประกาศความเป็นส่วนตัว (Privacy Notice) ของ MACLINIC แล้ว และยินยอมให้บริษัท หนุมานไอที จำกัด เก็บรวบรวม ใช้ และประมวลผลข้อมูลส่วนบุคคลของข้าพเจ้า (ชื่อ อีเมล ชื่อผู้ใช้ โทรศัพท์ และที่อยู่คลินิก) เพื่อสร้างและดูแลบัญชีคลินิก ยืนยันตัวตน และติดต่อเกี่ยวกับการใช้บริการ ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562

กลับไปหน้าสมัครใช้งาน