นโยบายการดูแลข้อมูลร่วมกับ LANTAMED
อัปเดตล่าสุด: ตุลาคม 2569
คลินิกกายภาพบำบัด ลันตาวาฟิกซ์ ใช้ระบบของ LANTAMED (lantamed.com) ในการรับจองนัด ดูแลบัญชีผู้รับบริการที่ my.lantamed.com และจัดการงานหลังบ้านของคลินิก หน้านี้อธิบายว่าใครรับผิดชอบข้อมูลของคุณ ข้อมูลถูกใช้อย่างไร และคุณติดต่อใครได้
1. บทบาทของแต่ละฝ่าย
• คลินิกลันตาวาฟิกซ์ เป็น "ผู้ควบคุมข้อมูลส่วนบุคคล" ตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 เป็นผู้ตัดสินใจว่าจะเก็บและใช้ข้อมูลของคุณเพื่ออะไร
• LANTAMED เป็น "ผู้ประมวลผลข้อมูลส่วนบุคคล" ให้บริการระบบแก่คลินิก และประมวลผลข้อมูลตามคำสั่งของคลินิกเท่านั้น
2. ระบบที่ LANTAMED ดูแล
• ระบบรับจองนัดของ lantavafix.com/booking
• บัญชีผู้รับบริการ my.lantamed.com และ api.lantamed.com
• ระบบหลังบ้านที่เจ้าหน้าที่คลินิกใช้ เช่น ตารางนัด เคส บิล และใบรับรอง
• หน้าตรวจสอบความถูกต้องของใบรับรองผ่าน QR
3. ข้อมูลที่ประมวลผล
• ข้อมูลการจอง: ชื่อ เบอร์โทร อีเมล บริการ และวันเวลาที่จอง
• ข้อมูลบัญชี: ชื่อ นามสกุล วันเกิด เบอร์โทร อีเมล และเลขบัตรประชาชนหรือพาสปอร์ตเมื่อยืนยันตัวตน
• บัญชี Google ที่คุณเลือกเชื่อม: อีเมล ชื่อ และรูปโปรไฟล์ (เราไม่เห็นและไม่เก็บรหัสผ่าน Google)
• ข้อมูลการรักษา บิล ใบเสร็จ ใบรับรอง คะแนนสะสม คูปอง และข้อความที่คุณส่งถึงคลินิก
4. บัญชีที่ยังไม่ได้ยืนยันตัวตน
คุณเชื่อมบัญชี Google หลังจองนัดได้ทันทีโดยยังไม่ต้องมีเลขประจำตัวผู้ป่วย (HN) บัญชีนี้จะเห็นเฉพาะนัดที่คุณจองเอง สิทธิพิเศษ และคูปอง
ข้อมูลการรักษา บิล และใบรับรอง จะเปิดให้ดูหลังจากเจ้าหน้าที่คลินิกยืนยันตัวตนของคุณ และผูกบัญชีกับประวัติผู้ป่วยแล้วเท่านั้น หากคุณจองนัดแทนผู้อื่น บัญชีของคุณจะไม่ถูกผูกกับประวัติการรักษาของผู้นั้น
5. สิ่งที่ LANTAMED ทำและไม่ทำ
• ใช้ข้อมูลเพื่อให้บริการระบบแก่คลินิกเท่านั้น
• ไม่ขายข้อมูล ไม่ใช้เพื่อโฆษณาของ LANTAMED และไม่เปิดเผยให้คลินิกอื่น
• ผู้ดูแลระบบของ LANTAMED เข้าถึงข้อมูลเฉพาะเมื่อจำเป็นต่อการดูแลหรือแก้ไขปัญหาของระบบ
• ผู้ให้บริการภายนอกที่จำเป็นต่อการทำงานของระบบได้รับข้อมูลเฉพาะส่วนที่ต้องใช้ ตามตารางด้านล่าง
6. การรักษาความปลอดภัย
• ข้อมูลเก็บบนเซิร์ฟเวอร์ที่ LANTAMED ดูแลเองในประเทศไทย
• การรับส่งข้อมูลทั้งหมดเข้ารหัสด้วย HTTPS
• เข้าสู่ระบบด้วยรหัส OTP บัญชี Google หรือ Passkey ไม่มีการใช้รหัสผ่านที่เดาได้
• เจ้าหน้าที่คลินิกเข้าถึงข้อมูลได้ตามสิทธิ์ของหน้าที่
• ใบรับรองทุกฉบับมี QR ให้ผู้รับตรวจสอบได้ว่าออกโดยคลินิกจริง
7. ระยะเวลาการเก็บรักษา
เวชระเบียนเก็บตามนโยบายความเป็นส่วนตัวของคลินิกและตามที่กฎหมายกำหนด หากคุณขอปิดบัญชี my.lantamed.com ข้อมูลบัญชีและการเชื่อม Google จะถูกลบ แต่เวชระเบียนที่คลินิกต้องเก็บตามกฎหมายยังคงอยู่ที่คลินิก หากคลินิกยุติการใช้ระบบ LANTAMED จะส่งคืนหรือลบข้อมูลตามคำสั่งของคลินิก
8. หากเกิดเหตุละเมิดข้อมูล
LANTAMED จะแจ้งคลินิกโดยไม่ชักช้าเมื่อพบเหตุละเมิดข้อมูลส่วนบุคคล คลินิกจะแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล และแจ้งผู้ที่ได้รับผลกระทบตามที่กฎหมายกำหนด
9. สิทธิ์ของคุณและช่องทางติดต่อ
คุณมีสิทธิ์ขอเข้าถึง แก้ไข ลบ หรือขอสำเนาข้อมูล ถอนความยินยอม และคัดค้านการประมวลผล โปรดส่งคำขอไปที่คลินิกในฐานะผู้ควบคุมข้อมูล หากคำขอส่งมาถึง LANTAMED เราจะส่งต่อให้คลินิกดำเนินการ
คลินิกกายภาพบำบัด ลันตาวาฟิกซ์
486/2 หมู่ 3 ต.ศาลาด่าน อ.เกาะลันตา จ.กระบี่ 81150
อีเมล: [email protected]
โทร: +66 98 094 6349
10. ระวังลิงก์ปลอม
ลิงก์ทางการมีเฉพาะ lantavafix.com และโดเมนที่ลงท้ายด้วย .lantamed.com เท่านั้น คลินิกและ LANTAMED จะไม่ขอรหัส OTP ของคุณทางโทรศัพท์หรือแชท หากได้รับลิงก์หรือข้อความที่น่าสงสัย โปรดแจ้งคลินิก
ผู้ให้บริการภายนอกที่ระบบใช้
| ผู้ให้บริการ | ใช้ทำอะไร | ข้อมูลที่ได้รับ |
|---|---|---|
| Cloudflare | เชื่อมต่อเว็บไซต์อย่างปลอดภัย และกันบอทในหน้าเข้าสู่ระบบ | ข้อมูลการเชื่อมต่อ เช่น IP |
| เข้าสู่ระบบด้วย Google, ส่งอีเมล, ปฏิทินนัดของคลินิก | อีเมล ชื่อ รายละเอียดนัด และเนื้อหาอีเมลที่ส่งถึงคุณ | |
| Google Gemini (AI) | ช่วยเจ้าหน้าที่ร่างใบรับรองและเอกสาร โดยเจ้าหน้าที่ตรวจก่อนออกทุกครั้ง | ข้อมูลที่ใช้ร่างเอกสารฉบับนั้น |
| ThaiBulkSMS | ส่งรหัส OTP และ SMS เตือนนัด | เบอร์โทร และข้อความ SMS |
| LINE | แจ้งเตือนเจ้าหน้าที่คลินิกเมื่อมีนัดใหม่ | ชื่อ เบอร์โทร และรายละเอียดนัด |