Address: Maharat Nakhon Ratchasima Hospital, 49 Chang Phueak Road, Nai Mueang Sub-district, Mueang District, Nakhon Ratchasima 30000, Thailand
Email: dmdwecare2025@gmail.com
DMD We Care and its affiliated entities (collectively, the “Application”) are committed to safeguarding the privacy of our users (collectively referred to as “you” or “Data Subjects”). This Privacy Notice describes how we collect, use, and/or disclose (collectively, “Process”) your Personal Data in accordance with the Personal Data Protection Act B.E. 2562 (2019) (“PDPA”).
We recognize that protecting Personal Data is both a legal obligation and a social responsibility, building trust and confidence between the Application and its users. This Notice explains your rights, our duties, and the applicable terms and conditions regarding the Processing of your Personal Data.
Definitions
Personal Data: Information relating to an individual that enables the identification of that individual, whether directly or indirectly, excluding data of deceased persons.
Sensitive Personal Data: Personal Data relating to race, ethnicity, political opinions, cult, religious or philosophical beliefs, sexual behavior, criminal records, health information, disabilities, trade union membership, genetic data, biometric data (e.g., facial recognition, iris scan, fingerprint), requiring higher levels of protection.
1. Personal Data We Collect
We collect only the Personal Data necessary for our purposes and by lawful means. This may include:
1.1 Personal Information: Name, surname, date of birth, national ID number or passport number, hospital number, other identifiable numbers
1.2 Contact Details: telephone number, email address.
1.3 Usage & Assessment Data: usage duration, activity logs, appointment schedules, requests for additional services.
1.2. Statistical Data: Patient counts, website visits.
1.5. Health Data: Medical reports on physical and mental health, laboratory results, diagnoses.
1.6. Medication Data: Allergy history, treatment outcomes.
1.7. Other Information: Feedback, survey responses, communications across various channels.
1.8. Automatically Collected Data: IP address, cookies, service usage behavior, access logs.
2. Legal Bases for Processing
We will obtain your consent before collecting Personal Data, except where Processing is necessary for:
2.1. Performance of a contract to which you are a party.
2.2. Prevention or suppression of danger to life, body, or health.
2.3. Compliance with a legal obligation.
2.4. Legitimate interests pursued by the Application, with safeguards for your rights and freedoms.
2.5. Historical, research, or statistical purposes with appropriate safeguards.
2.6. Performance of a task carried out in the public interest or under official authority.
3. Sources of Personal Data
We may obtain your Personal Data from:
3.1. Direct Sources: You, via the Application, our website, in-person interactions, or voluntary surveys.
3.2. Indirect Sources: Public information, affiliated hospital, authorized service providers.
4. Purposes of Processing
Your Personal Data may be used for:
4.1. Delivering services (online and offline).
4.2. Scheduling appointments and sending reminders.
4.3. Coordinating and referring patients to other healthcare facilities.
4.4. Verifying patient identity.
4.5. Providing service reminders or assistance offers.
4.6. Evaluating and improving the Application and our services.
4.7. Ensuring security and preventing fraud.
4.8. Enforcing Application rules.
4.9. Meeting legal compliance and investigation requirements.
4.10. Responding to inquiries and complaints.
4.11. Offering benefits and privileges.
4.12. Conducting surveys, statistical analyses, and research.
5. Data Disclosure and Transfers
We will not disclose or transfer your Personal Data to third parties unless:
5.1. You have provided explicit consent.
5.2. Disclosure is to affiliated hospitals or entities for purposes outlined in this Notice.
5.3. Required by law, legal process, or competent authorities.
6. Data Security
We implement technical and organizational measures to protect your Personal Data, including restricting access to authorized personnel only, and preventing unauthorized use, disclosure, destruction, or access.
7. Retention Period
We retain your Personal Data only as long as necessary for the purposes described in this Notice, unless a longer retention period is required by law or for the establishment, exercise, or defense of legal claims. Certain data may be retained for up to 10 years after service termination for research, protection, and legal purposes.
8. Changes to This Privacy Notice
We may update this Privacy Notice from time to time. Updates will be published on the Application, with the date of the latest revision clearly indicated. Continued use of our services after such updates constitutes your acceptance of the revised Notice.
9. Your Rights under the PDPA
You are entitled to:
9.1. Access and obtain a copy of your Personal Data.
9.2. Rectify inaccurate or incomplete Personal Data.
9.3. Request data portability in a structured, commonly used, machine-readable format.
9.4. Request erasure, destruction, or anonymization of Personal Data when it is no longer necessary.
9.5. Restrict Processing under certain conditions.
9.6. Withdraw consent at any time.
9.7. Object to the Processing of your Personal Data.
10. Contact Details
Application Name: DMD We Care.
Address: Maharat Nakhon Ratchasima Hospital, 49 Chang Phueak Road, Nai Mueang Sub-district, Mueang District, Nakhon Ratchasima 30000, Thailand.
Email: dmdwecare2025@gmail.com
Announced on: 22 August 2025
Director of Research and Application.
นโยบายความเป็นส่วนตัว
แอปพลิเคชัน DMD We Care ซึ่งต่อไปนี้จะเรียกว่า “แอปพลิเคชัน” มุ่งมั่นที่จะปกป้องความเป็นส่วนตัวของผู้ใช้ (เรียกรวมกันว่า “ท่าน” หรือ “เจ้าของข้อมูล”) ไม่ว่าจะเป็นการเก็บรวบรวม ใช้ และ/หรือเปิดเผย (เรียกรวมกันว่า “การประมวลผลข้อมูล”) เพื่อให้เป็นไปตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 แอปพลิเคชัน จึงออกประกาศฉบับนี้ขึ้น เพื่อแจ้งข้อมูลให้แก่ผู้ใช้อันเกี่ยวกับ สิทธิและหน้าที่ ตลอดจนเงื่อนไขต่าง ๆ ในการเก็บ รวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคล
ข้อมูลส่วนบุคคล
“ข้อมูลส่วนบุคคล” หมายถึง ข้อมูลเกี่ยวกับบุคคลซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ ไม่ว่าทางตรงหรือทางอ้อม แต่ไม่รวมถึงข้อมูลของผู้ถึงแก่กรรมโดยเฉพาะ
“ข้อมูลที่มีความอ่อนไหว” หมายถึง ข้อมูลส่วนบุคคลเกี่ยวกับเชื้อชาติ เผ่าพันธุ์ ความคิดเห็นทางการเมือง ความเชื่อในลัทธิ ศาสนาหรือปรัชญา พฤติกรรมทางเพศ ประวัติอาชญากรรม ข้อมูลสุขภาพ ความพิการ ข้อมูลสหภาพแรงงาน ข้อมูลพันธุกรรม ข้อมูลชีวภาพ เช่น ข้อมูลจำลองใบหน้า ข้อมูลจำลองม่านตา หรือข้อมูลจำลองลายนิ้วมือ
1.ข้อมูลส่วนบุคคลที่แอปพลิเคชันเก็บรวบรวม
ในการเก็บรวบรวม และเก็บรักษาข้อมูลส่วนบุคคลแอปพลิเคชัน จะใช้วิธีการที่ชอบด้วยกฎหมายและจำกัดเพียงเท่าที่จำเป็นตามวัตถุประสงค์การดำเนินงานของแอปพลิเคชัน อันประกอบด้วย
1.1 ข้อมูลส่วนตัว เช่น ชื่อ-นามสกุล, วันเกิด, เลขประจำตัวประชาชนหรือเลขที่หนังสือเดินทาง, หมายเลขระบุตัวบุคคลโรงพยาบาล (Hospital number)
1.2 ข้อมูลสำหรับติดต่อ เช่น หมายเลขโทรศัพท์, อีเมล
1.3 ข้อมูลการใช้งานและผลการประเมิน เช่น เวลาที่ใช้, ประวัติการทำกิจกรรม, การนัดหมายแพทย์, ความต้องการบริการเพิ่มเติม, ข้อมูลการนัดหมายแพทย์
1.4 ข้อมูลสถิติ เช่น จำนวนผู้ป่วย และการเข้าชมเว็บไซต์
1.5 ข้อมูลด้านสุขภาพ รายงานที่เกี่ยวกับสุขภาพกาย และสุขภาพจิต การดูแลสุขภาพของท่าน ผลการทดสอบจากห้องทดลอง และการวินิจฉัย
1.6 ข้อมูลที่เกี่ยวข้องกับการใช้ยา ประวัติการแพ้ยาของท่าน และผลการรักษาที่ท่านได้ให้ไว้
1.7 ข้อมูลอื่นๆ เช่น ข้อเสนอแนะ (Feedback), การตอบแบบสอบถาม, การติดต่อสื่อสารผ่านช่องทางต่างๆ
1.8 ข้อมูลที่ได้จากระบบอัตโนมัติหรืออุปกรณ์ต่าง ๆ เช่น หมายเลข IP Address, Cookie, พฤติกรรมการใช้บริการ
2. แอปพลิเคชันจะดำเนินการเก็บรวบรวมข้อมูลส่วนบุคคลเมื่อได้รับความยินยอมจากเจ้าของข้อมูลส่วนบุคคลก่อน ยกเว้นในกรณีดังต่อไปนี้
2.1 เพื่อปฏิบัติตามสัญญา กรณีการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลเพื่อความจำเป็นต่อการให้บริการหรือปฏิบัติตามสัญญาระหว่างเจ้าของข้อมูลและแอปพลิเคชัน
2.2 เพื่อป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพ
2.3. เพื่อปฏิบัติตามกฎหมาย
2.4. เพื่อผลประโยชน์อันชอบโดยกฎหมายของแอปพลิเคชัน กรณีมีความจำเป็นเพื่อประโยชน์อันชอบธรรมในการดำเนินงานของแอปพลิเคชัน โดยแอปพลิเคชัน จะพิจารณาถึงสิทธิของเจ้าของข้อมูลเป็นสำคัญ เช่น เพื่อป้องกันการฉ้อโกง การรักษาความปลอดภัยในระบบเครือข่าย การปกป้องสิทธิเสรีภาพ และประโยชน์ของเจ้าของข้อมูลเป็นต้น
2.5. เพื่อการศึกษาวิจัยหรือสถิติ กรณีที่มีการจัดทำเอกสารประวัติศาสตร์หรือจดหมายเหตุเพื่อประโยชน์สาธารณะหรือที่เกี่ยวกับการศึกษาวิจัยหรือสถิติซึ่งได้จัดให้มีมาตรการปกป้องที่เหมาะสมเพื่อคุ้มครองสิทธิ และเสรีภาพของเจ้าของข้อมูล
2.6 เพื่อปฏิบัติภารกิจของรัฐ กรณีมีความจำเป็นต่อการปฏิบัติตามภารกิจเพื่อประโยชน์สาธารณะ หรือการปฏิบัติหน้าที่ตามอำนาจรัฐที่แอปพลิเคชันได้รับมอบหมาย
3. แหล่งที่มาของข้อมูล
3.1. ข้อมูลจากเจ้าของข้อมูลโดยตรง ที่ท่านได้ให้ไว้ในการใช้บริการ ผ่านช่องทางเว็บไซต์ แอปพลิเคชัน หรือช่องทางอื่นของแอปพลิเคชัน เช่น การนัดหมายแพทย์ การลงทะเบียนผู้ป่วยที่เคาน์เตอร์ลงทะเบียน หรือจากความสมัครใจของท่านในการทำแบบสอบถาม (Survey) หรือการตอบโต้ทางจดหมายอิเล็กทรอนิกส์ (e-mail)
3.2. ข้อมูลจากแหล่งอื่น เช่น ข้อมูลสาธารณะ ข้อมูลจากหน่วยงานพันธมิตร โรงพยาบาลในเครือผู้ให้บริการของแอปพลิเคชัน ตลอดจนข้อมูลส่วนบุคคลอื่น ๆ ที่ผู้ใช้บริการได้มอบไว้ให้
4. วัตถุประสงค์ในการประมวลผลข้อมูลส่วนบุคคล
แอปพลิเคชันอาจนำข้อมูลส่วนบุคคลไปใช้ตามวัตถุประสงค์ดังต่อไปนี้หรือตามวัตถุประสงค์อื่น ๆ ที่แจ้งขณะเก็บรวบรวมข้อมูลหรือที่ท่านได้ให้ความยินยอมหลังจากแอปพลิเคชันดำเนินการเก็บข้อมูลไปแล้ว
4.1. จัดหาบริการ หรือส่งมอบบริการของแอปพลิเคชัน และการเข้าถึงบริการของท่าน ไม่ว่าทางออนไลน์หรือออฟไลน์
4.2. นัดหมายแพทย์ ส่งข่าวสาร แนะนำบริการของแอปพลิเคชัน
4.3. การประสานงานและส่งต่อข้อมูลให้กับสถานพยาบาลอื่น ซึ่งจะช่วยให้การส่งต่อผู้ป่วยมีความรวดเร็ว
4.4. การยืนยันตัวตนผู้ป่วย
4.5. ส่งข้อความแจ้งเตือนการนัดหมายแพทย์ หรือการเสนอความช่วยเหลือจากแอปพลิเคชัน
4.6. ใช้ในการดำเนินกิจการ ประเมินผล และปรับปรุงแอปพลิเคชัน เพื่อพัฒนาคุณภาพบริการ
4.7. เพื่อประโยชน์อันชอบด้วยกฎหมายของแอปพลิเคชัน เช่น การบันทึกเสียงการร้องเรียนผ่านระบบ Call Center, การรักษาความปลอดภัย
4.8. การปฏิบัติตามกฎของแอปพลิเคชัน
4.9. ใช้ในการสอบสวนและปฏิบัติตามกฎหมาย ข้อบังคับ หรือหน้าที่ตามกฎหมายของแอปพลิเคชัน
4.10. เป็นช่องทางในการสื่อสาร ตอบคำถามหรือตอบสนองต่อคำขอของท่าน เช่น การรับเรื่องร้องเรียน ปัญหาการใช้บริการ และการถาม-ตอบคำถามที่สงสัย
4.11. อำนวยความสะดวกและนำเสนอรายการสิทธิประโยชน์ต่างๆ แก่ผู้ใช้บริการ
4.12. สำรวจความพึงพอใจของผู้ใช้บริการแอปพลิเคชัน และวิเคราะห์ทางสถิติ เพื่อเป็นข้อมูลในการปรับปรุงระบบและบริการ
5. การปรับปรุงระบบและบริการ การส่งต่อและเปิดเผยข้อมูลส่วนบุคคล
แอปพลิเคชันจะไม่เปิดเผยและส่งต่อข้อมูลส่วนบุคคลของท่านไปยังหน่วยงานภายนอก เว้นแต่ได้รับคำยินยอมชัดแจ้งจากท่าน หรือเป็นไปตามกรณีดังต่อไปนี้
5.1. แอปพลิเคชันอาจเปิดเผยหรือแบ่งปันข้อมูลส่วนบุคคลให้แก่โรงพยาบาลในเครือ โดยจะเป็นการประมวลผลข้อมูลภายใต้วัตถุประสงค์ที่ระบุในนโยบายความเป็นส่วนตัวฉบับนี้เท่านั้น
5.2. กฎหมายหรือกระบวนการทางกฎหมายบังคับให้เปิดเผยข้อมูล หรือเปิดเผยต่อเจ้าพนักงาน เจ้าหน้าที่รัฐ หรือหน่วยงานที่มีอำนาจเพื่อปฏิบัติตามคำสั่งหรือคำขอที่ชอบด้วยกฎหมาย
6. การปกป้องข้อมูลส่วนบุคคล
แอปพลิเคชันได้จัดทำและ/หรือเลือกใช้ระบบการจัดเก็บข้อมูลส่วนบุคคลให้มีกลไกและเทคนิคที่เหมาะสม พร้อมทั้งมีมาตรการรักษาความมั่นคงปลอดภัยตามกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล และกฎหมายที่เกี่ยวข้อง รวมทั้งจำกัดการเข้าถึงข้อมูลส่วนบุคคลของท่านจากพนักงาน ลูกจ้าง และผู้ที่ไม่เกี่ยวข้อง เพื่อป้องกันไม่ให้ข้อมูลส่วนบุคคลของท่านถูกนำไปใช้ เปิดเผย ทำลาย หรือเข้าถึงโดยไม่ได้รับอนุญาต
7. ระยะเวลาในการจัดเก็บข้อมูล
แอปพลิเคชันจะเก็บรวบรวมข้อมูลส่วนบุคคลของท่านไว้ตลอดระยะเวลาตราบเท่าที่จำเป็นต่อการประมวลผลตามวัตถุประสงค์ในนโยบายฉบับนี้เท่านั้น เว้นแต่มีความจำเป็นต้องเก็บข้อมูลส่วนบุคคลไว้ด้วยเหตุอื่นใด เช่น เพื่อปฏิบัติตามกฎหมายหรือการตรวจสอบกรณีการเกิดข้อพิพาท แอปพลิเคชันอาจมีความจำเป็นต้องเก็บข้อมูลไว้เป็นระยะเวลาเกินกว่าที่ระบุ
แอปพลิเคชันจะเก็บรวบรวมข้อมูลส่วนบุคคลของผู้ใช้บริการไว้ตลอดระยะเวลาตราบเท่าที่จำเป็นต่อการประมวลผลข้อมูลส่วนบุคคลตามวัตถุประสงค์ในนโยบายนี้เท่านั้น และแอปพลิเคชัน สงวนสิทธิเก็บข้อมูลไว้เป็นระยะเวลา 10 ปี หลังจากผู้ใช้บริการยกเลิกการใช้บริการ เพื่อประโยชน์ในการวิจัย ปกป้อง และต่อสู้สิทธิต่างๆ ของแอปพลิเคชัน เว้นแต่กฎหมายที่เกี่ยวข้องกำหนดให้แอปพลิเคชัน จำเป็นต้องเก็บข้อมูลส่วนบุคคลไว้เป็นระยะเวลาอื่น แอปพลิเคชัน อาจมีความจำเป็นต้องเก็บข้อมูลส่วนบุคคลไว้เป็นระยะเวลาเกินกว่าที่ระบุไว้
8. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว
แอปพลิเคชันอาจแก้ไขเพิ่มเติมนโยบายความเป็นส่วนตัวโดยจะประกาศบนแอปพลิเคชัน พร้อมระบุวันที่แก้ไขเพิ่มเติมครั้งล่าสุด แอปพลิเคชันแนะนำให้ท่านตรวจสอบนโยบายนี้เป็นประจำ โดยการที่ท่านใช้บริการของแอปพลิเคชันต่อไปหลังจากที่มีการเปลี่ยนแปลงนโยบายความเป็นส่วนตัวแล้วจะถือว่าท่านยอมรับนโยบายที่เปลี่ยนแปลงนั้นแล้ว
9. สิทธิของเจ้าของข้อมูลส่วนบุคคล
ท่านสามารถขอใช้สิทธิต่าง ๆ ตามที่กฎหมายกำหนด และตามที่ระบุไว้ในประกาศฉบับนี้ได้ดังต่อไปนี้
9.1. สิทธิในการขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคล
9.2. สิทธิในการขอแก้ไขข้อมูลดังกล่าวให้เป็นปัจจุบันและถูกต้อง
9.3. สิทธิในการขอรับข้อมูลส่วนบุคคล ในกรณีที่ได้ทำให้ข้อมูลส่วนบุคคลนั้นอยู่ในรูปแบบที่สามารถอ่านหรือใช้งานโดยทั่วไปได้ด้วยเครื่องมือหรืออุปกรณ์ที่ทำงานได้โดยอัตโนมัติและสามารถใช้หรือเปิดเผยข้อมูลส่วนบุคคลได้ด้วยวิธีการอัตโนมัติ
9.4. สิทธิในการขอลบหรือทำลายหรือทำให้ข้อมูลส่วนบุคคลเป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลได้ เมื่อข้อมูลนั้นหมดความจำเป็นหรือเมื่อเจ้าของข้อมูลส่วนบุคคลถอนความยินยอม
9.5. สิทธิในการขอระงับการใช้ข้อมูลส่วนบุคคล ในกรณีเมื่อเป็นข้อมูลส่วนบุคคลที่ต้องลบหรือเมื่อข้อมูลดังกล่าวหมดความจำเป็น
9.6. สิทธิในการถอนความยินยอม ในการประมวลผลข้อมูลที่ผู้ใช้บริการเคยให้ไว้
9.7. สิทธิในการขอคัดค้าน เจ้าของข้อมูลส่วนบุคคลมีสิทธิคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลเมื่อใดก็ได้
หากท่านมีข้อสงสัยหรือมีความประสงค์จะแก้ไข ลบข้อมูล ใช้สิทธิ หรือติดต่อเรื่องอื่น ๆ ที่เกี่ยวกับข้อมูลของท่าน กรุณาติดต่อผ่านช่องทางการติดต่อด้านล่าง
10. ช่องทางการติดต่อ
ชื่อแอปพลิเคชัน DMD We Care
ที่อยู่ โรงพยาบาลมหาราชนครราชสีมา 49 ถ.ช้างเผือก ต.ในเมือง อ.เมือง จ.นครราชสีมา 30000
อีเมล dmdwecare2025@gmail.com
ประกาศ ณ วันที่ 22 สิงหาคม พ.ศ. 2568
กรรมการวิจัยและแอปพลิเคชัน