นโยบายความเป็นส่วนตัวของแอปสุขใจ
ปรับปรุงล่าสุด: 19 ตุลาคม 2569 · เวอร์ชันร่าง 2026-10
นโยบายนี้อธิบายว่าแอป "สุขใจ" (ต่อไปเรียกว่า "แอป") เก็บ ใช้ เปิดเผย และดูแลข้อมูลส่วนบุคคลของคุณอย่างไร ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) แอปนี้เป็น แอปเตือนความจำ สำหรับจัดการยาและนัดพบแพทย์ของผู้สูงอายุในครอบครัว ไม่ใช่เครื่องมือทางการแพทย์ ไม่วินิจฉัยหรือแนะนำการรักษา และไม่ทดแทนคำแนะนำของแพทย์หรือเภสัชกร อย่างไรก็ตาม แอปจัดเก็บข้อมูลที่เกี่ยวกับสุขภาพ (เช่น โรคประจำตัว ประวัติแพ้ยา รายการยา) ซึ่งเป็นข้อมูลอ่อนไหว
1. ผู้ควบคุมข้อมูลส่วนบุคคลและช่องทางติดต่อ
ที่อยู่: อำเภอเมือง จังหวัดนครราชสีมา
อีเมลติดต่อเรื่องข้อมูลส่วนบุคคล: ต้องกรอกอีเมล (ตั้ง CONTACT_EMAIL ใน config.js)
2. ข้อมูลที่เราเก็บ
| ประเภท | ตัวอย่าง | ที่มา |
|---|---|---|
| ข้อมูลบัญชี | อีเมล รหัสผ่าน (เก็บแบบเข้ารหัสโดยผู้ให้บริการยืนยันตัวตน เราไม่เห็นรหัสผ่านของคุณ) | คุณกรอกตอนสมัคร |
| ข้อมูลคนในครอบครัว | ชื่อเรียก ความสัมพันธ์ ปีเกิด กรุ๊ปเลือด น้ำหนัก ส่วนสูง รอบเอว สี/ไอคอนประจำตัว | คุณกรอก |
| ข้อมูลสุขภาพ (ข้อมูลอ่อนไหว) | โรคประจำตัว ประวัติแพ้ยา รายการยา ขนาดและเวลาทาน จำนวนยาคงเหลือ บันทึกการกินยา นัดแพทย์ แผนก แพทย์ที่จ่ายยา ผลการพบแพทย์ที่คุณจดไว้ บันทึกการไปหาหมอ บันทึกอาการ อารมณ์รายวัน | คุณกรอก |
| รูปภาพ | รูปใบนัด รูปบันทึกติดตามการรักษา (เช่น แผล) ซึ่งอาจเปิดเผยข้อมูลสุขภาพ | คุณถ่าย/เลือกเอง |
| ข้อมูลกลุ่มผู้ดูแล | อีเมลของสมาชิกที่คุณเชิญ สิทธิ์ (แก้ไขได้/ดูอย่างเดียว) คนที่แชร์ | คุณกรอก |
| ข้อมูลการแจ้งเตือน | รหัสอุปกรณ์สำหรับ Web Push (ถ้าคุณเปิดการแจ้งเตือน) และเวลาที่ตั้งเตือน | เบราว์เซอร์/อุปกรณ์ของคุณ |
| ข้อมูลสมาชิก (เมื่อเปิดระบบ Premium) | สถานะและวันหมดอายุสมาชิก ใบเสร็จการสมัครจากสโตร์ (ไม่เก็บข้อมูลบัตรชำระเงิน — ชำระผ่านสโตร์) | ระบบ/สโตร์ |
| ข้อมูลเทคนิค | บันทึกการทำงานของเซิร์ฟเวอร์ตามปกติ เช่น วันเวลาเข้าใช้ ประเภทเบราว์เซอร์/อุปกรณ์ | อัตโนมัติ |
เราเก็บเท่าที่จำเป็นต่อการให้บริการ และ ไม่ขายข้อมูลส่วนบุคคลของคุณ
3. วัตถุประสงค์และฐานทางกฎหมาย
- ให้บริการแอป (ตารางยา เตือนยา/นัด ปฏิทิน สรุปการกินยา บันทึกการไปหาหมอ บันทึกติดตามการรักษา แชร์ในกลุ่มผู้ดูแล): ฐานสัญญา/การให้บริการ และสำหรับข้อมูลสุขภาพ ฐานความยินยอมโดยชัดแจ้ง (เราขอความยินยอมครั้งแรกที่เปิดแอป)
- ความปลอดภัยและป้องกันการทุจริต รวมถึงแก้ไขปัญหาทางเทคนิค: ฐานประโยชน์โดยชอบด้วยกฎหมาย
- จัดการสมาชิก Premium: ฐานสัญญา
- โฆษณา (Free Package): แอปไม่ใช้ชุดโฆษณาของบุคคลที่สาม หากมีแบนเนอร์ จะเป็นภาพนิ่งที่เราคัดเลือกเอง แสดงเฉพาะหน้าที่ไม่แสดงข้อมูลสุขภาพ (หน้าตั้งค่าและหน้าต้อนรับ) และมีป้าย "โฆษณา" กำกับ เราไม่ใช้และไม่ส่งข้อมูลสุขภาพ ข้อมูลคนในครอบครัว รูป หรือพฤติกรรมของคุณให้ผู้ลงโฆษณา การกดลิงก์ไปเว็บไซต์ของผู้ลงโฆษณาอยู่ภายใต้นโยบายของเว็บไซต์นั้น ต้องตรวจ: ถ้าเปลี่ยนไปใช้เครือข่ายโฆษณา ต้องแก้ข้อนี้และขอความยินยอมใหม่
คุณสามารถถอนความยินยอมได้ทุกเมื่อ (เช่น ลบบัญชี) โดยไม่กระทบการประมวลผลที่ทำไปแล้วก่อนถอน แต่หากถอนความยินยอมเรื่องข้อมูลสุขภาพ เราอาจให้บริการหลักของแอปต่อไม่ได้
4. การเปิดเผยและผู้ประมวลผลข้อมูล
- คนที่คุณเลือกแชร์: ข้อมูลของคนที่คุณใส่ใน "กลุ่มผู้ดูแล" จะเห็นได้เฉพาะสมาชิกที่คุณเชิญ ตามสิทธิ์ที่คุณกำหนด คนที่ไม่ได้ใส่ในกลุ่มเป็นส่วนตัว ผู้อื่นมองไม่เห็น
- ผู้ให้บริการโครงสร้างพื้นฐาน (ผู้ประมวลผลข้อมูลแทนเรา): Supabase (ฐานข้อมูล การยืนยันตัวตน พื้นที่เก็บรูป — ปัจจุบันใช้เซิร์ฟเวอร์ในสิงคโปร์ ต้องตรวจภูมิภาคจริงของโปรเจกต์), Vercel (โฮสต์เว็บ), ผู้ให้บริการ Web Push ของเบราว์เซอร์/ระบบปฏิบัติการ (เช่น Google, Apple, Mozilla) เพื่อส่งการแจ้งเตือน
- สโตร์แอป (Google Play / Apple App Store): ประมวลผลการชำระเงินสมาชิกตามนโยบายของเขา เราไม่ได้รับข้อมูลบัตรของคุณ
- ตามกฎหมาย: เมื่อมีคำสั่งของหน่วยงานรัฐหรือศาลที่มีอำนาจ
การส่งข้อมูลไปต่างประเทศ: ข้อมูลของคุณถูกเก็บและประมวลผลบนเซิร์ฟเวอร์นอกประเทศไทย (เช่น สิงคโปร์/สหรัฐอเมริกา) เราใช้ผู้ให้บริการที่มีมาตรการรักษาความปลอดภัยเหมาะสม ต้องตรวจ: ข้อกำหนดการส่งข้อมูลไปต่างประเทศตาม PDPA มาตรา 28–29 และสัญญากับผู้ประมวลผล (DPA)
5. ระยะเวลาเก็บรักษา
- ข้อมูลบัญชีและข้อมูลที่คุณกรอก: เก็บจนกว่าคุณจะลบหรือลบบัญชี
- บัญชีที่ไม่ได้ใช้งาน: หากคุณไม่ได้เข้าสู่ระบบเป็นเวลา 24 เดือน เราจะแจ้งเตือนทางอีเมลล่วงหน้า 30 วัน แล้วลบบัญชีและข้อมูลทั้งหมดของคุณ รวมถึงรูปภาพ คุณเก็บบัญชีไว้ได้โดยเข้าสู่ระบบก่อนวันที่กำหนด
- รูปใบนัด: เก็บ 1 ปีนับจากวันนัด จากนั้นระบบลบอัตโนมัติ ผู้ใช้ลบเองได้ทุกเมื่อ ก่อนถึงกำหนด 30 วัน เราจะแจ้งเตือนเพื่อให้บันทึกรูปไว้
- รูปบันทึกติดตามการรักษาและรูปเม็ดยา: เก็บจนกว่าผู้ใช้จะลบเอง
- เมื่อผู้ใช้ลบบัญชี รูปทั้งหมดที่ผู้ใช้อัปโหลดจะถูกลบ
- เมื่อลบบัญชี: เราลบข้อมูลของคุณออกจากระบบ ต้องตรวจ: ระบุระยะเวลาที่ข้อมูลจะหายจากข้อมูลสำรอง (เช่น ภายใน 30 วัน) ให้ตรงกับการตั้งค่าสำรองข้อมูลจริง
- บันทึกการทำงานของเซิร์ฟเวอร์: ต้องกรอกระยะเวลาเก็บ
6. การรักษาความปลอดภัย
- การเชื่อมต่อเข้ารหัส (HTTPS) และควบคุมสิทธิ์ที่ระดับฐานข้อมูล (Row Level Security) ผู้ใช้เข้าถึงได้เฉพาะข้อมูลของตนและที่ถูกแชร์ให้
- รูปภาพเก็บในพื้นที่ส่วนตัว (private) และเปิดดูผ่านลิงก์ชั่วคราว
- เมื่อคุณเปิดแอปตอนไม่มีอินเทอร์เน็ต แอปเก็บสำเนาข้อมูลล่าสุดในเครื่องของคุณเพื่อให้ดูได้อย่างเดียว สำเนานี้ไม่ได้เข้ารหัสและจะถูกลบเมื่อคุณออกจากระบบ หากใช้เครื่องร่วมกับผู้อื่น โปรดออกจากระบบทุกครั้ง
- ไม่มีระบบใดปลอดภัย 100% หากพบเหตุละเมิดข้อมูลส่วนบุคคล เราจะแจ้งหน่วยงานกำกับดูแลและเจ้าของข้อมูลตามที่กฎหมายกำหนด ต้องตรวจขั้นตอนตามกฎหมาย
7. สิทธิของคุณ
- ขอเข้าถึงและขอสำเนาข้อมูล — ใช้ปุ่ม "ขอสำเนาข้อมูลของฉัน (ไฟล์ JSON)" ในแอป (ตั้งค่า › ความเป็นส่วนตัว)
- ขอแก้ไขข้อมูลให้ถูกต้อง — แก้ได้เองในแอป
- ขอลบหรือทำลายข้อมูล / ลบบัญชี — ทำเองในแอป หรือดู วิธีลบบัญชี
- ขอถอนความยินยอม คัดค้าน หรือจำกัดการประมวลผล และขอโอนย้ายข้อมูล — ติดต่อเราตามช่องทางข้างต้น
- ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) หากเห็นว่าเราฝ่าฝืนกฎหมาย
เราจะตอบคำขอภายใน 30 วันนับจากวันที่เราได้รับคำขอ
8. ข้อมูลของเด็ก
แอปออกแบบสำหรับผู้ใหญ่ที่ดูแลสมาชิกครอบครัว ไม่ได้มุ่งเก็บข้อมูลจากผู้เยาว์โดยตรง ผู้ที่อายุต่ำกว่า 18 ปี ไม่ควรสมัครบัญชีโดยไม่มีผู้ปกครองดูแล หากคุณเป็นผู้ปกครองและพบว่าเด็กส่งข้อมูลมาโดยไม่ได้รับอนุญาต โปรดติดต่อเราเพื่อลบข้อมูล
9. ข้อมูลของบุคคลอื่นที่คุณกรอก
ก่อนเพิ่มข้อมูลสุขภาพของบุคคลอื่นในแอป คุณยืนยันว่า (ก) เจ้าของข้อมูลได้รับแจ้งและให้ความยินยอมแล้ว หรือ (ข) คุณมีอำนาจตามกฎหมายในการดูแลและตัดสินใจแทนเขา เจ้าของข้อมูลมีสิทธิขอให้ลบหรือแก้ไขข้อมูลของตนโดยติดต่อเรา ต้องตรวจ: ให้ทนายยืนยันว่าถ้อยคำและวิธีขอความยินยอมนี้เพียงพอ และกำหนดบทบาทของเราเป็นผู้ควบคุมข้อมูลหรือผู้ประมวลผลแทนผู้ใช้
10. การเปลี่ยนแปลงนโยบาย
หากมีการเปลี่ยนแปลงสำคัญ เราจะแจ้งในแอปและขอความยินยอมใหม่เมื่อจำเป็น (แอปบันทึกเวอร์ชันความยินยอมที่คุณกดรับไว้)
11. ติดต่อเรา
คำถามเรื่องข้อมูลส่วนบุคคล: ต้องกรอกอีเมล