นโยบายความเป็นส่วนตัว

1. ข้อมูลที่เก็บรวบรวม

• ข้อมูลส่วนบุคคล: ชื่อ อีเมล เบอร์โทร
• ข้อมูลสุขภาพ: ผลแล็บ biomarker ข้อมูลอายุชีวภาพ
• ข้อมูลการใช้งาน: access log, IP, อุปกรณ์

2. วัตถุประสงค์การใช้

• วิเคราะห์และจัดทำรายงานสุขภาพเฉพาะบุคคล
• ปรับปรุงพัฒนาบริการ
• ส่งการแจ้งเตือนและข้อมูลสุขภาพที่เกี่ยวข้อง
• ป้องกันการทุจริตและรักษาความปลอดภัยระบบ

3. การเปิดเผยข้อมูล

เราไม่ขายข้อมูลส่วนบุคคลแก่บุคคลที่สาม และอาจแบ่งปันข้อมูลเฉพาะกับ:

• แพทย์ / ผู้เชี่ยวชาญ (เมื่อได้รับความยินยอม)
• ผู้ให้บริการที่ดำเนินงานภายใต้สัญญารักษาความลับ
• หน่วยงานตามกฎหมายเมื่อมีคำสั่งศาล

4. ความปลอดภัยของข้อมูล

• เข้ารหัสข้อมูลขณะจัดเก็บด้วย AES-256 (at rest)
• เข้ารหัสระหว่างส่งด้วย TLS 1.3 (in transit)
• การยืนยันตัวตนหลายปัจจัย (MFA)
• ตรวจสอบความปลอดภัยสม่ำเสมอ

5. ระยะเวลาเก็บรักษา

• ตลอดอายุบัญชี และอีก 3 ปีหลังปิดบัญชีเพื่อวัตถุประสงค์ทางกฎหมาย
• ข้อมูลสุขภาพลบภายใน 90 วันหลังเลิกใช้บริการ

6. สิทธิของเจ้าของข้อมูล (PDPA)

• สิทธิเข้าถึงและขอสำเนาข้อมูล
• สิทธิแก้ไขข้อมูล
• สิทธิลบข้อมูล (right to be forgotten)
• สิทธิคัดค้านการประมวลผล
• สิทธิโอนย้ายข้อมูล

7. คุกกี้

เราใช้คุกกี้เพื่อการยืนยันตัวตน (authentication) และปรับปรุงประสบการณ์การใช้งาน คุณปิดคุกกี้ได้ในเบราว์เซอร์ แต่อาจกระทบบางฟีเจอร์

8. ติดต่อ

Data Protection Officer (DPO): admin@baramilab.com