นโยบายความเป็นส่วนตัว

วันที่มีผลบังคับใช้: 12 มีนาคม 2569

ปรับปรุงล่าสุด: 12 มีนาคม 2569

1. ภาพรวมและขอบเขต

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") อธิบายวิธีการที่ AnyVet Co., Ltd. ซึ่งเป็นบริษัทที่จดทะเบียนจัดตั้งตามกฎหมายแห่งราชอาณาจักรไทย โดยมีสำนักงานจดทะเบียนตั้งอยู่ที่ ชั้น 7, 748 ถนนสุขุมวิท, แขวงคลองตัน, เขตคลองเตย, กรุงเทพมหานคร 10110 และบริษัทในเครือ 애니벳에이아이 (AnyVet AI) ในสาธารณรัฐเกาหลี (เรียกรวมกันว่า "AnyVet" "เรา" หรือ "ของเรา") เก็บรวบรวม ใช้ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลของท่าน

นโยบายฉบับนี้มีผลบังคับใช้กับผู้ใช้บริการทุกรายของบริการต่อไปนี้ (เรียกรวมกันว่า "บริการ"):

• AnyVet Smart — ระบบบริหารจัดการโรงพยาบาลสัตว์บนคลาวด์ สำหรับคลินิกสัตวแพทย์ ประกอบด้วยระบบเวชระเบียนอิเล็กทรอนิกส์ (EMR) ระบบเรียกเก็บเงิน AI Scribe เครื่องมือวินิจฉัย TeleVet และการเชื่อมต่อ Line OA
• AnyVet App — แอปพลิเคชันมือถือสำหรับเจ้าของสัตว์เลี้ยง ให้บริการ AI triage การแพทย์ทางไกล การจองนัดหมาย ร้านค้าสัตว์เลี้ยง และการจัดการสุขภาพ
• AnyVet Microchip — ระบบระบุตัวตนสัตว์เลี้ยงบนคลาวด์ที่สอดคล้องตามมาตรฐาน ISO 11784/11785 มีฟีเจอร์การแจ้งเตือนผ่าน SMS เครือข่ายค้นหาสัตว์เลี้ยงหาย และการรายงานเหตุฉุกเฉิน

1.1 ผู้ควบคุมข้อมูลส่วนบุคคล

ผู้ควบคุมข้อมูลส่วนบุคคลที่รับผิดชอบข้อมูลส่วนบุคคลของท่าน ขึ้นอยู่กับบริการที่ท่านใช้งานและตำแหน่งที่ตั้งของท่าน ดังนี้:

นิติบุคคล	เขตอำนาจศาล	บทบาท
AnyVet Co., Ltd.	ประเทศไทย	ผู้ควบคุมข้อมูลส่วนบุคคลหลักสำหรับบริการทั้งหมด
애니벳에이아이 (AnyVet AI)	สาธารณรัฐเกาหลี	บริษัทในเครือ; ผู้ควบคุมข้อมูลส่วนบุคคลร่วมสำหรับการประมวลผลข้ามพรมแดน

นิติบุคคลทั้งสองมีเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ร่วมกัน คือ Myengseung Jeong — [email protected]

การใช้บริการใด ๆ ของเราถือว่าท่านรับทราบว่าท่านได้อ่านและทำความเข้าใจนโยบายฉบับนี้แล้ว ในกรณีที่กฎหมายที่เกี่ยวข้องกำหนดให้ต้องได้รับความยินยอมจากท่านสำหรับการประมวลผลข้อมูลส่วนบุคคล การใช้บริการอย่างต่อเนื่องของท่านถือเป็นการให้ความยินยอมดังกล่าว เว้นแต่ท่านจะเพิกถอนความยินยอม ตามที่ระบุไว้ใน ข้อ 9

2. ข้อมูลที่เราเก็บรวบรวม

เราเก็บรวบรวมข้อมูลส่วนบุคคลในประเภทต่อไปนี้ รายการข้อมูลที่เก็บรวบรวมโดยเฉพาะ ขึ้นอยู่กับบริการที่ท่านใช้งานและวิธีการที่ท่านมีปฏิสัมพันธ์กับบริการเหล่านั้น

2.1 ข้อมูลบัญชีผู้ใช้

เมื่อท่านสร้างบัญชีหรือสมัครใช้แผนบริการ เราจะเก็บรวบรวม:

• ชื่อ-นามสกุล
• ที่อยู่อีเมล
• หมายเลขโทรศัพท์
• ที่อยู่ทางไปรษณีย์ (ตามความเหมาะสม)
• ข้อมูลรับรองบัญชี (รหัสผ่านจัดเก็บในรูปแบบแฮชเท่านั้น)
• รูปภาพโปรไฟล์ (ไม่บังคับ)
• หมายเลขใบอนุญาตประกอบวิชาชีพ (สำหรับสัตวแพทย์ผู้ใช้ AnyVet Smart)

2.2 ข้อมูลสัตว์เลี้ยง

เพื่อให้บริการด้านสัตวแพทย์และการจัดการสัตว์เลี้ยง เราจะเก็บรวบรวม:

• ชื่อสัตว์เลี้ยง ชนิด สายพันธุ์ และสี
• วันเกิดหรืออายุโดยประมาณ
• เพศและสถานะการทำหมัน
• น้ำหนักและสภาพร่างกาย
• หมายเลขไมโครชิป (ตามมาตรฐาน ISO 11784/11785)
• รูปภาพสัตว์เลี้ยงของท่าน
• ประวัติการฉีดวัคซีนและข้อมูลการแพ้

2.3 ข้อมูลทางการแพทย์สัตว์

เมื่อคลินิกสัตวแพทย์ใช้ AnyVet Smart หรือเมื่อท่านได้รับการรักษาผ่านฟีเจอร์การแพทย์ทางไกลของ AnyVet App เราจะประมวลผล:

• บันทึกทางคลินิกและบันทึกการปรึกษา
• การวินิจฉัยและแผนการรักษา
• ใบสั่งยาและบันทึกการใช้ยา
• ผลตรวจทางห้องปฏิบัติการ (การตรวจเลือด การตรวจปัสสาวะ เป็นต้น)
• การตรวจวินิจฉัยด้วยภาพ (ภาพเอกซเรย์ ภาพอัลตราซาวด์)
• บันทึกการผ่าตัด
• การถอดความจาก AI Scribe ของการปรึกษาสัตวแพทย์
• บันทึกการสนทนา AI triage

หมายเหตุ: ข้อมูลทางการแพทย์สัตว์เป็นข้อมูลเกี่ยวกับสัตว์ ไม่ใช่ข้อมูลของมนุษย์ อย่างไรก็ตาม เนื่องจากข้อมูลดังกล่าวเชื่อมโยงกับเจ้าของสัตว์เลี้ยงที่สามารถระบุตัวตนได้ เราจึงปฏิบัติต่อข้อมูลดังกล่าวด้วยความระมัดระวังเช่นเดียวกับข้อมูลส่วนบุคคลที่มีความอ่อนไหว

2.4 ข้อมูลการชำระเงินและการเรียกเก็บเงิน

เมื่อท่านซื้อสินค้าหรือสมัครแผนบริการแบบชำระเงิน เราจะเก็บรวบรวม:

• ชื่อและที่อยู่สำหรับเรียกเก็บเงิน
• รายละเอียดวิธีการชำระเงิน (ดำเนินการอย่างปลอดภัยโดยผู้ประมวลผลการชำระเงินของเรา เราไม่จัดเก็บหมายเลขบัตรเครดิตเต็มรูปแบบ)
• ประวัติธุรกรรม ใบแจ้งหนี้ และใบเสร็จรับเงิน
• เลขประจำตัวผู้เสียภาษี (ตามที่กฎหมายกำหนด)

2.5 ข้อมูลการลงทะเบียนไมโครชิป

เมื่อท่านลงทะเบียนสัตว์เลี้ยงกับ AnyVet Microchip เราจะเก็บรวบรวม:

• หมายเลขไมโครชิป
• ชื่อเจ้าของ หมายเลขโทรศัพท์ และอีเมล
• หมายเลขติดต่อฉุกเฉินสูงสุดสามหมายเลข
• รายละเอียดและข้อมูลระบุตัวตนของสัตว์เลี้ยง
• วันที่ลงทะเบียนและคลินิกที่ฝังไมโครชิป
• สถานะสูญหาย/พบ และรายงานที่เกี่ยวข้อง

2.6 ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ

เมื่อท่านเข้าถึงบริการ เราจะเก็บรวบรวมข้อมูลต่อไปนี้โดยอัตโนมัติ:

• ที่อยู่ IP
• ประเภทอุปกรณ์ ระบบปฏิบัติการ และเวอร์ชันของเบราว์เซอร์
• ตัวระบุอุปกรณ์เฉพาะ
• บันทึกการใช้งาน (หน้าที่เข้าชม ฟีเจอร์ที่ใช้ การประทับเวลา ระยะเวลาเซสชัน)
• ตำแหน่งโดยประมาณที่ได้จากที่อยู่ IP
• ตำแหน่งที่แม่นยำ (เฉพาะเมื่อได้รับอนุญาตอย่างชัดแจ้งจากท่าน สำหรับฟีเจอร์เช่นการค้นหาคลินิกใกล้เคียง)
• รายงานข้อขัดข้องและข้อมูลประสิทธิภาพ

2.7 คุกกี้และเทคโนโลยีการติดตาม

เราใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อวัตถุประสงค์ดังต่อไปนี้:

ประเภท	วัตถุประสงค์	ท่านสามารถปฏิเสธได้หรือไม่?
จำเป็น	การยืนยันตัวตน ความปลอดภัย และฟังก์ชันหลัก	ไม่ได้ (จำเป็นสำหรับการทำงานของบริการ)
เชิงฟังก์ชัน	การตั้งค่าภาษา การตั้งค่าส่วนติดต่อผู้ใช้	ได้
การวิเคราะห์	รูปแบบการใช้งาน การนำฟีเจอร์ไปใช้ การตรวจสอบประสิทธิภาพ (ผ่าน Google Analytics)	ได้

ท่านสามารถจัดการการตั้งค่าคุกกี้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน หรือผ่านแบนเนอร์ขอความยินยอมคุกกี้ ที่แสดงเมื่อท่านเข้าชม anyvet.ai เป็นครั้งแรก การปิดใช้งานคุกกี้ที่ไม่จำเป็นจะไม่ส่งผลกระทบต่อฟังก์ชันหลักของบริการ

3. วิธีที่เราใช้ข้อมูลของท่าน

เราประมวลผลข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่เฉพาะเจาะจงและชอบด้วยกฎหมายเท่านั้น ตารางด้านล่างแสดงความสัมพันธ์ระหว่างแต่ละวัตถุประสงค์กับฐานทางกฎหมายตามกฎหมายที่เกี่ยวข้อง

วัตถุประสงค์	ข้อมูลที่ใช้	ฐานทางกฎหมาย
ให้บริการและดูแลรักษาบริการ — การสร้างบัญชี การจัดการ EMR การจองนัดหมาย การแพทย์ทางไกล การลงทะเบียนไมโครชิป	ข้อมูลบัญชี ข้อมูลสัตว์เลี้ยง ข้อมูลทางการแพทย์ ข้อมูลไมโครชิป	การปฏิบัติตามสัญญา
ประมวลผลการชำระเงิน — การเรียกเก็บค่าสมาชิก การซื้อในแอป การเรียกเก็บเงินของคลินิก	ข้อมูลการชำระเงินและการเรียกเก็บเงิน	การปฏิบัติตามสัญญา
ฟีเจอร์ที่ขับเคลื่อนด้วย AI — การถอดความจาก AI Scribe, AI triage, การช่วยวินิจฉัย	ข้อมูลทางการแพทย์ เสียง/ข้อความจากการปรึกษา	ความยินยอม; การปฏิบัติตามสัญญา
เครือข่ายค้นหาสัตว์เลี้ยงหาย — การจับคู่สัตว์เลี้ยงที่พบกับเจ้าของที่ลงทะเบียน การส่งการแจ้งเตือนผ่าน SMS	ข้อมูลไมโครชิป ข้อมูลติดต่อเจ้าของ	ประโยชน์โดยชอบด้วยกฎหมาย; ความยินยอม
การสื่อสาร — การแจ้งเตือนบริการ การเตือนนัดหมาย การตอบกลับฝ่ายสนับสนุน	ข้อมูลบัญชี	การปฏิบัติตามสัญญา; ประโยชน์โดยชอบด้วยกฎหมาย
การวิเคราะห์และปรับปรุง — ทำความเข้าใจรูปแบบการใช้งาน ปรับปรุงฟีเจอร์ แก้ไขข้อบกพร่อง	ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ บันทึกการใช้งาน	ประโยชน์โดยชอบด้วยกฎหมาย
ความปลอดภัยและการป้องกันการฉ้อโกง — การตรวจจับการเข้าถึงโดยไม่ได้รับอนุญาต การป้องกันการใช้งานในทางที่ผิด	ข้อมูลบัญชี ข้อมูลอุปกรณ์ ที่อยู่ IP	ประโยชน์โดยชอบด้วยกฎหมาย; หน้าที่ตามกฎหมาย
การปฏิบัติตามกฎหมาย — การตอบสนองต่อคำร้องตามกฎหมาย การเก็บรักษาบันทึกภาษี	ตามที่กำหนดโดยหน้าที่ทางกฎหมายที่เฉพาะเจาะจง	หน้าที่ตามกฎหมาย

เราจะไม่ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่แตกต่างอย่างมีนัยสำคัญจากที่ระบุไว้ข้างต้น โดยไม่แจ้งให้ท่านทราบล่วงหน้า และหากกฎหมายกำหนด จะขอความยินยอมจากท่านก่อน

4. วิธีที่เราเปิดเผยข้อมูลของท่าน

เราไม่จำหน่ายข้อมูลส่วนบุคคลของท่าน เราเปิดเผยข้อมูลเฉพาะในกรณีที่ระบุไว้ด้านล่างนี้เท่านั้น

4.1 ผู้ประมวลผลข้อมูลรอง

เราอาศัยผู้ให้บริการบุคคลภายนอกที่เชื่อถือได้ในการดำเนินงานบริการ ผู้ประมวลผลข้อมูลรองแต่ละรายมีข้อผูกพันตามสัญญาให้ประมวลผลข้อมูลของท่านตามคำสั่งของเราเท่านั้น และต้องรักษามาตรการรักษาความปลอดภัยที่เหมาะสม

ผู้ประมวลผลข้อมูลรอง	วัตถุประสงค์	ข้อมูลที่เปิดเผย	ที่ตั้ง
Amazon Web Services (AWS)	โครงสร้างพื้นฐานคลาวด์ การจัดเก็บข้อมูล และการประมวลผล	ข้อมูลทั้งหมดที่ประมวลผลผ่านบริการ	สิงคโปร์ (ap-southeast-1); ภูมิภาคเพิ่มเติมตามความจำเป็น
Omise	การประมวลผลการชำระเงิน (ประเทศไทย)	ข้อมูลการชำระเงินและการเรียกเก็บเงิน	ประเทศไทย
Stripe	การประมวลผลการชำระเงิน (ระหว่างประเทศ)	ข้อมูลการชำระเงินและการเรียกเก็บเงิน	สหรัฐอเมริกา
TossPayments	การประมวลผลการชำระเงิน (สาธารณรัฐเกาหลี)	ข้อมูลการชำระเงินและการเรียกเก็บเงิน	สาธารณรัฐเกาหลี
Google Analytics	การวิเคราะห์การใช้งานเว็บไซต์และแอปพลิเคชัน	ข้อมูลการใช้งานที่ไม่ระบุตัวตน ข้อมูลอุปกรณ์ ที่อยู่ IP (ที่ไม่ระบุตัวตน)	สหรัฐอเมริกา

4.2 การแบ่งปันข้อมูลระหว่างโรงพยาบาลสัตว์และเจ้าของสัตว์เลี้ยง

เพื่อให้บริการดูแลสัตว์แบบบูรณาการ เราอำนวยความสะดวกในการแบ่งปันข้อมูลระหว่างคลินิกที่ใช้ AnyVet Smart และเจ้าของสัตว์เลี้ยงที่ใช้ AnyVet App:

• คลินิกสามารถเข้าถึง: ข้อมูลติดต่อของเจ้าของสัตว์เลี้ยง โปรไฟล์สัตว์เลี้ยง ประวัติการรักษา (เฉพาะสัตว์ที่อยู่ในความดูแลของคลินิกเท่านั้น) และบันทึกนัดหมาย
• เจ้าของสัตว์เลี้ยงสามารถเข้าถึง: เวชระเบียนของสัตว์เลี้ยงที่สร้างโดยคลินิกที่ใช้ AnyVet Smart รายละเอียดใบสั่งยา ใบแจ้งหนี้ และใบรับรองการฉีดวัคซีน
• การตรวจสอบไมโครชิป: เมื่อมีการสแกนไมโครชิปของสัตว์เลี้ยงที่พบ จะเปิดเผยเฉพาะข้อมูลติดต่อที่เจ้าของกำหนดไว้ให้กับผู้พบเท่านั้น โดยไม่เปิดเผยข้อมูลทางการแพทย์หรือข้อมูลทางการเงิน

4.3 ข้อกำหนดทางกฎหมาย

เราอาจเปิดเผยข้อมูลส่วนบุคคลของท่านหากกฎหมายกำหนด หรือหากเราเชื่อโดยสุจริตว่าการเปิดเผยดังกล่าวมีความจำเป็นเพื่อ:

• ปฏิบัติตามหน้าที่ทางกฎหมาย คำสั่งศาล หรือคำขอของหน่วยงานภาครัฐ
• คุ้มครองความปลอดภัยของบุคคลหรือสัตว์
• สอบสวนการฉ้อโกงที่สงสัยหรือการฝ่าฝืนข้อกำหนดการใช้บริการของเรา
• คุ้มครองสิทธิทางกฎหมายของเราหรือต่อสู้คดีทางกฎหมาย

4.4 การโอนกิจการ

หาก AnyVet มีส่วนเกี่ยวข้องกับการควบรวมกิจการ การเข้าซื้อกิจการ การปรับโครงสร้างองค์กร หรือการขายทรัพย์สิน ข้อมูลส่วนบุคคลของท่านอาจถูกโอนเป็นส่วนหนึ่งของธุรกรรมดังกล่าว ในกรณีดังกล่าว เราจะแจ้งให้ท่านทราบก่อนที่ข้อมูลของท่านจะอยู่ภายใต้นโยบายความเป็นส่วนตัวฉบับอื่น และให้โอกาสท่านในการปฏิเสธตามที่กฎหมายกำหนด

5. การประมวลผลข้อมูลด้วย AI

บริการหลายรายการของเราใช้ปัญญาประดิษฐ์เพื่อช่วยเหลือสัตวแพทย์และเจ้าของสัตว์เลี้ยง ส่วนนี้อธิบายวิธีที่ฟีเจอร์ AI ประมวลผลข้อมูลของท่าน

5.1 AI Scribe (AnyVet Smart)

AI Scribe ถอดความและสรุปการปรึกษาสัตวแพทย์แบบเรียลไทม์ เมื่อสัตวแพทย์เปิดใช้งาน AI Scribe ระหว่างการปรึกษา:

• เสียงจากการปรึกษาจะถูกประมวลผลเพื่อสร้างการถอดความเป็นข้อความ
• การถอดความจะถูกวิเคราะห์เพื่อสร้างบันทึกทางคลินิกแบบมีโครงสร้าง (รูปแบบ SOAP รหัสการวินิจฉัย เป็นต้น)
• การบันทึกเสียงจะไม่ถูกจัดเก็บหลังจากการถอดความเสร็จสมบูรณ์ จัดเก็บเฉพาะบันทึกข้อความที่ได้เป็นส่วนหนึ่งของเวชระเบียนเท่านั้น

5.2 AI Triage (AnyVet App)

AI Triage ช่วยให้เจ้าของสัตว์เลี้ยงประเมินความเร่งด่วนของอาการของสัตว์เลี้ยงก่อนการจองนัดพบสัตวแพทย์:

• ท่านให้คำอธิบายอาการผ่านข้อความหรือเสียง
• AI วิเคราะห์ข้อมูลและแนะนำระดับความเร่งด่วน (เช่น ฉุกเฉิน เร่งด่วน ปกติ)
• บันทึกการสนทนา Triage จะถูกเก็บรักษาไว้เป็นเวลา 1 ปี เพื่อความต่อเนื่องในการดูแลและการปรับปรุงคุณภาพ

5.3 AI ช่วยวินิจฉัย (AnyVet Smart)

เครื่องมือ AI วินิจฉัยของเราช่วยสัตวแพทย์ในการแปลผลตรวจทางห้องปฏิบัติการและภาพวินิจฉัย AI ให้คำแนะนำและจุดเด่นที่ควรสังเกต แต่การวินิจฉัยขั้นสุดท้ายเป็นของสัตวแพทย์ผู้รักษาเสมอ

5.4 การฝึกสอนและปรับปรุงโมเดล

เราให้ความสำคัญกับความโปร่งใสในการฝึกสอน AI:

• ข้อมูลของท่านจะไม่ถูกใช้ในการฝึกสอนโมเดล AI สำหรับวัตถุประสงค์ทั่วไป เราไม่แบ่งปันเวชระเบียน บันทึกการปรึกษา หรือข้อมูลส่วนบุคคลของท่านกับผู้ให้บริการ AI บุคคลภายนอกเพื่อการฝึกสอนโมเดล
• เราอาจใช้ข้อมูลที่ถูกลบการระบุตัวตนและรวมเป็นข้อมูลรวมเพื่อปรับปรุงความแม่นยำและความปลอดภัยของโมเดล AI ของเราเอง การลบการระบุตัวตนหมายความว่าข้อมูลระบุตัวบุคคลทั้งหมด (ชื่อ ข้อมูลติดต่อ หมายเลขไมโครชิป) จะถูกลบออกก่อนการวิเคราะห์ใด ๆ
• หากเราต้องการใช้ข้อมูลที่ระบุตัวตนได้เพื่อปรับปรุง AI ในอนาคต เราจะขอความยินยอมแยกต่างหากอย่างชัดแจ้งก่อนดำเนินการ

5.5 ข้อสงวนสิทธิ์ทางการแพทย์

ฟีเจอร์ AI เป็นเครื่องมือสนับสนุนการตัดสินใจ ไม่ได้ทดแทนดุลยพินิจทางวิชาชีพของสัตวแพทย์ AI Scribe, AI Triage และ AI ช่วยวินิจฉัย ได้รับการออกแบบมาเพื่อช่วยเหลือ ไม่ใช่ทดแทนสัตวแพทย์ที่ได้รับใบอนุญาต ผลลัพธ์ใด ๆ จาก AI ในบริการของเราไม่ควรถูกใช้เป็นการวินิจฉัยขั้นสุดท้าย ใบสั่งยา หรือคำแนะนำในการรักษา เจ้าของสัตว์เลี้ยงควรปรึกษาสัตวแพทย์ที่มีคุณสมบัติเสมอสำหรับการตัดสินใจทางการแพทย์เกี่ยวกับสัตว์ของตน

6. การโอนข้อมูลระหว่างประเทศ

AnyVet ดำเนินงานในประเทศไทยและสาธารณรัฐเกาหลี และใช้โครงสร้างพื้นฐานที่อาจประมวลผลข้อมูลในประเทศอื่น ๆ ข้อมูลส่วนบุคคลของท่านอาจถูกโอนไปยังและประมวลผลในประเทศอื่นนอกเหนือจากประเทศที่ท่านพำนักอยู่

6.1 เส้นทางการโอนข้อมูล

• ประเทศไทย ↔ สาธารณรัฐเกาหลี: ข้อมูลถูกแบ่งปันระหว่าง AnyVet Co., Ltd. และ 애니벳에이아이 (AnyVet AI) ในฐานะผู้ควบคุมข้อมูลร่วม เพื่อวัตถุประสงค์รวมถึงการจัดการบัญชี การสนับสนุนทางเทคนิค และการพัฒนาผลิตภัณฑ์
• ประเทศไทย / สาธารณรัฐเกาหลี → สิงคโปร์: โครงสร้างพื้นฐานคลาวด์หลักของเรา (AWS ap-southeast-1) ตั้งอยู่ในสิงคโปร์
• ประเทศไทย / สาธารณรัฐเกาหลี → สหรัฐอเมริกา: ข้อมูลจำนวนจำกัดถูกประมวลผลโดย Stripe (การชำระเงิน) และ Google Analytics (การวิเคราะห์ที่ไม่ระบุตัวตน)

6.2 มาตรการคุ้มครอง

เมื่อโอนข้อมูลส่วนบุคคลระหว่างประเทศ เราใช้มาตรการคุ้มครองดังต่อไปนี้:

• สัญญาประมวลผลข้อมูลกับผู้ประมวลผลข้อมูลรองทุกราย ซึ่งรวมถึงข้อผูกพันที่เทียบเท่ากับข้อกำหนดตาม พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562
• การเข้ารหัสข้อมูลระหว่างการส่งและขณะจัดเก็บโดยใช้โปรโตคอลมาตรฐานอุตสาหกรรม (TLS 1.2+ สำหรับการส่ง; AES-256 สำหรับการจัดเก็บ)
• การควบคุมการเข้าถึงเพื่อให้มั่นใจว่าเฉพาะบุคลากรที่ได้รับอนุญาตในแต่ละเขตอำนาจศาลเท่านั้นที่สามารถเข้าถึงข้อมูลที่จำเป็นสำหรับบทบาทของตน
• การประเมินความเพียงพอของมาตรฐานการคุ้มครองข้อมูลของประเทศผู้รับก่อนเริ่มการโอน

7. การเก็บรักษาข้อมูล

เราเก็บรักษาข้อมูลส่วนบุคคลของท่านเท่าที่จำเป็นเพื่อบรรลุวัตถุประสงค์ที่ระบุไว้ในนโยบายฉบับนี้ หรือตามที่กฎหมายกำหนด ตารางด้านล่างแสดงระยะเวลาการเก็บรักษามาตรฐานของเรา

ประเภทข้อมูล	ระยะเวลาการเก็บรักษา	เหตุผล
ข้อมูลบัญชีผู้ใช้	ตลอดระยะเวลาที่มีบัญชี + 3 ปีหลังจากลบบัญชี	อายุความฟ้องร้องทางกฎหมาย; ข้อกำหนดของหน่วยงานกำกับดูแล
โปรไฟล์สัตว์เลี้ยง	ตลอดระยะเวลาที่มีบัญชี + 3 ปีหลังจากลบบัญชี	ความต่อเนื่องในการดูแลสัตว์; เชื่อมโยงกับเวชระเบียน
เวชระเบียนสัตว์ (EMR)	5 ปีนับจากวันที่บันทึกทางคลินิกครั้งล่าสุด	มาตรฐานการเก็บรักษาเวชระเบียนสัตว์; ความต่อเนื่องในการดูแล
บันทึกการชำระเงินและการเรียกเก็บเงิน	5 ปีนับจากวันที่ทำธุรกรรม	หน้าที่ทางภาษีและบัญชี (ประมวลรัษฎากร)
ข้อมูลการลงทะเบียนไมโครชิป	ตลอดอายุของสัตว์ + 1 ปี (หรือจนกว่าเจ้าของจะร้องขอให้ลบ)	วัตถุประสงค์ในการระบุตัวตนถาวร; สวัสดิภาพสัตว์
การถอดความจาก AI Scribe	เท่ากับเวชระเบียนสัตว์ (5 ปี)	เป็นส่วนหนึ่งของบันทึกทางคลินิก
บันทึกการสนทนา AI Triage	1 ปีนับจากวันที่สนทนา	การปรับปรุงคุณภาพและความต่อเนื่องในการดูแล
บันทึกการใช้งานและการวิเคราะห์	2 ปีนับจากการเก็บรวบรวม	การปรับปรุงผลิตภัณฑ์และการแก้ไขปัญหา
คุกกี้	คุกกี้เซสชัน: จนกว่าจะปิดเบราว์เซอร์ คุกกี้ถาวร: สูงสุด 12 เดือน	วัตถุประสงค์เชิงฟังก์ชันและการวิเคราะห์
การติดต่อฝ่ายสนับสนุน	3 ปีนับจากการแก้ไขปัญหาเสร็จสิ้น	คุณภาพการบริการ; การระงับข้อพิพาท

เมื่อระยะเวลาการเก็บรักษาสิ้นสุดลง เราจะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้อย่างปลอดภัย ในกรณีที่ใช้การทำให้ไม่สามารถระบุตัวตน ชุดข้อมูลที่ได้จะไม่สามารถเชื่อมโยงกลับไปยังบุคคลใดได้

8. ความปลอดภัยของข้อมูล

เราดำเนินมาตรการทางเทคนิคและองค์กรที่ออกแบบมาเพื่อคุ้มครองข้อมูลส่วนบุคคลของท่าน จากการเข้าถึง เปลี่ยนแปลง เปิดเผย หรือทำลายโดยไม่ได้รับอนุญาต

8.1 มาตรการทางเทคนิค

• การเข้ารหัส: ข้อมูลทั้งหมดถูกเข้ารหัสระหว่างการส่ง (TLS 1.2+) และขณะจัดเก็บ (AES-256) การสำรองข้อมูลฐานข้อมูลได้รับการเข้ารหัสเช่นกัน
• การควบคุมการเข้าถึง: การควบคุมการเข้าถึงตามบทบาท (RBAC) จำกัดการเข้าถึงข้อมูลเฉพาะบุคลากรที่ได้รับอนุญาต การยืนยันตัวตนแบบหลายปัจจัย (MFA) บังคับใช้กับบัญชีผู้ดูแลระบบทั้งหมด
• ความปลอดภัยของเครือข่าย: ไฟร์วอลล์ ระบบตรวจจับการบุกรุก และการป้องกัน DDoS คุ้มครองโครงสร้างพื้นฐานของเรา
• การจัดการช่องโหว่: การประเมินความปลอดภัยเป็นประจำ การทดสอบการเจาะระบบ และการสแกนช่องโหว่อัตโนมัติ
• การบันทึกการตรวจสอบ: การเข้าถึงเวชระเบียนและข้อมูลที่มีความอ่อนไหวทั้งหมดจะถูกบันทึกเพื่อความรับผิดชอบและการสอบสวนเหตุการณ์

8.2 มาตรการขององค์กร

• การฝึกอบรมพนักงาน: สมาชิกในทีมทุกคนได้รับการฝึกอบรมด้านการคุ้มครองข้อมูลเมื่อเข้าร่วมงานและเป็นประจำทุกปีหลังจากนั้น
• ข้อตกลงการรักษาความลับ: พนักงานและผู้รับจ้างทุกรายที่เข้าถึงข้อมูลส่วนบุคคลจะต้องลงนามในข้อตกลงการรักษาความลับ
• การตอบสนองต่อเหตุการณ์: เรามีแผนการตอบสนองต่อเหตุการณ์ที่เป็นลายลักษณ์อักษร ในกรณีที่เกิดการละเมิดข้อมูล เราจะแจ้งผู้ใช้ที่ได้รับผลกระทบและหน่วยงานที่เกี่ยวข้องภายในกรอบเวลาที่กฎหมายกำหนด (72 ชั่วโมงตาม พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล)

8.3 การคุ้มครองพิเศษสำหรับข้อมูลทางการแพทย์

เวชระเบียนสัตว์ได้รับการคุ้มครองเพิ่มเติม ได้แก่:

• การจัดเก็บแบบแยกส่วนเชิงตรรกะจากข้อมูลบัญชีที่ไม่ใช่ข้อมูลทางการแพทย์
• การควบคุมการเข้าถึงที่เข้มงวดยิ่งขึ้น — เฉพาะทีมสัตวแพทย์ผู้รักษาและเจ้าของสัตว์เลี้ยงเท่านั้นที่สามารถเข้าถึงเวชระเบียน
• เส้นทางการตรวจสอบที่ครอบคลุมสำหรับการเข้าถึงและการแก้ไขทุกครั้ง
• ไม่มีการเปิดเผยข้อมูลทางการแพทย์ในระบบวิเคราะห์หรือระบบติดตาม

9. สิทธิของท่าน

ท่านในฐานะเจ้าของข้อมูลส่วนบุคคลมีสิทธิดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของท่าน ทั้งนี้ขึ้นอยู่กับเขตอำนาจศาลของท่าน:

สิทธิ	รายละเอียด
สิทธิในการเข้าถึง	ร้องขอสำเนาข้อมูลส่วนบุคคลที่เราเก็บรักษาเกี่ยวกับท่าน รวมถึงวัตถุประสงค์ในการประมวลผล
สิทธิในการแก้ไข	ร้องขอให้แก้ไขข้อมูลส่วนบุคคลที่ไม่ถูกต้องหรือไม่สมบูรณ์
สิทธิในการลบ	ร้องขอให้ลบข้อมูลส่วนบุคคลของท่าน ภายใต้หน้าที่ในการเก็บรักษาตามกฎหมาย
สิทธิในการโอนย้ายข้อมูล	ได้รับข้อมูลส่วนบุคคลของท่านในรูปแบบที่มีโครงสร้าง ใช้งานทั่วไป และอ่านได้ด้วยเครื่อง (JSON หรือ CSV) และส่งต่อไปยังผู้ควบคุมข้อมูลรายอื่น
สิทธิในการจำกัดการประมวลผล	ร้องขอให้เราจำกัดการประมวลผลข้อมูลของท่านในบางสถานการณ์ (เช่น ระหว่างที่เราตรวจสอบความถูกต้องของข้อมูลที่มีข้อพิพาท)
สิทธิในการคัดค้าน	คัดค้านการประมวลผลที่อาศัยประโยชน์โดยชอบด้วยกฎหมาย เราจะหยุดการประมวลผล เว้นแต่เราจะแสดงได้ว่ามีเหตุผลอันชอบด้วยกฎหมายที่สำคัญ
สิทธิในการเพิกถอนความยินยอม	ในกรณีที่การประมวลผลอาศัยความยินยอม ท่านสามารถเพิกถอนความยินยอมได้ทุกเมื่อ การเพิกถอนไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลที่ดำเนินการก่อนการเพิกถอน

9.1 วิธีการใช้สิทธิของท่าน

ท่านสามารถใช้สิทธิของท่านได้โดย:

• ในแอปพลิเคชัน: ไปที่ ตั้งค่า → ความเป็นส่วนตัว → สิทธิข้อมูล ใน AnyVet App หรือ AnyVet Smart
• อีเมล: ส่งคำร้องไปยังเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของเราที่ [email protected] โดยระบุหัวเรื่องว่า "คำร้องขอใช้สิทธิเกี่ยวกับข้อมูลส่วนบุคคล"

เราจะตรวจสอบยืนยันตัวตนของท่านก่อนดำเนินการตามคำร้อง เราจะตอบกลับคำร้องของท่าน ภายใน 30 วัน หากคำร้องมีความซับซ้อนหรือเราได้รับคำร้องจำนวนมาก เราอาจขยายระยะเวลาเพิ่มอีก 30 วัน และเราจะแจ้งให้ท่านทราบเกี่ยวกับการขยายระยะเวลาดังกล่าว

หากเราปฏิเสธคำร้องของท่าน (เช่น เนื่องจากข้อกำหนดการเก็บรักษาตามกฎหมาย) เราจะอธิบายเหตุผลเป็นลายลักษณ์อักษรและแจ้งให้ท่านทราบถึงสิทธิในการยื่นเรื่องร้องเรียนต่อหน่วยงานคุ้มครองข้อมูลที่เกี่ยวข้อง

10. ความเป็นส่วนตัวของเด็ก

บริการของเราไม่ได้มุ่งเป้าไปที่เด็ก เกณฑ์อายุด้านล่างมีผลบังคับใช้ตามเขตอำนาจศาลของท่าน:

เขตอำนาจศาล	อายุขั้นต่ำสำหรับการใช้งานโดยอิสระ	ผู้ใช้ที่อายุน้อยกว่า
ประเทศไทย	20 ปี (อายุบรรลุนิติภาวะตามประมวลกฎหมายแพ่งและพาณิชย์)	ต้องได้รับความยินยอมจากบิดามารดาหรือผู้ปกครองตามกฎหมาย
เขตอำนาจศาลอื่น ๆ ทั้งหมด	18 ปี (หรืออายุบรรลุนิติภาวะตามกฎหมายท้องถิ่น แล้วแต่อย่างใดจะมากกว่า)	ต้องได้รับความยินยอมจากบิดามารดาหรือผู้ปกครองตามกฎหมาย

หากเราทราบว่าเราได้เก็บรวบรวมข้อมูลส่วนบุคคลจากเด็กโดยไม่ได้รับความยินยอมจากบิดามารดาหรือผู้ปกครองตามที่กำหนด เราจะดำเนินการลบข้อมูลดังกล่าวโดยเร็ว หากท่านเชื่อว่าเด็กได้ให้ข้อมูลส่วนบุคคลแก่เราโดยไม่ได้รับความยินยอมที่เหมาะสม กรุณาติดต่อเราที่ [email protected]

11. บทบัญญัติเฉพาะภูมิภาค

นอกเหนือจากสิทธิและแนวปฏิบัติที่ระบุข้างต้นแล้ว บทบัญญัติต่อไปนี้มีผลบังคับใช้กับผู้ใช้ในเขตอำนาจศาลเฉพาะ

11.1 ประเทศไทย — พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)

หากท่านอยู่ในประเทศไทย บทบัญญัติต่อไปนี้มีผลบังคับใช้ตาม พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562:

ผู้ควบคุมข้อมูลส่วนบุคคล:

• AnyVet Co., Ltd., ชั้น 7, 748 ถนนสุขุมวิท, แขวงคลองตัน, เขตคลองเตย, กรุงเทพมหานคร 10110
• เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO): Myengseung Jeong — [email protected]

ความยินยอมและการเพิกถอน:

• ในกรณีที่เราอาศัยความยินยอมของท่านเป็นฐานทางกฎหมายในการประมวลผล ท่านสามารถเพิกถอนความยินยอมนั้นได้ทุกเมื่อโดยติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของเราหรือใช้การตั้งค่าความเป็นส่วนตัวในแอปพลิเคชัน
• การเพิกถอนความยินยอมไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลที่ดำเนินการก่อนการเพิกถอน
• หากการเพิกถอนความยินยอมส่งผลกระทบอย่างมีนัยสำคัญต่อความสามารถในการให้บริการแก่ท่าน เราจะแจ้งให้ท่านทราบถึงผลกระทบก่อนดำเนินการเพิกถอน

สิทธิในการร้องเรียน:

ท่านมีสิทธิยื่นเรื่องร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล หากท่านเชื่อว่าการประมวลผลข้อมูลส่วนบุคคลของท่านเป็นการฝ่าฝืน พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล ข้อมูลเพิ่มเติมสามารถดูได้ที่ www.pdpc.or.th

12. การเปลี่ยนแปลงนโยบายและการติดต่อ

12.1 การปรับปรุงนโยบาย

เราอาจปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อสะท้อนการเปลี่ยนแปลงในแนวปฏิบัติ เทคโนโลยี ข้อกำหนดทางกฎหมาย หรือปัจจัยอื่น ๆ ของเรา เมื่อมีการปรับปรุง:

• เราจะปรับปรุงวันที่ "ปรับปรุงล่าสุด" ที่ด้านบนของนโยบายฉบับนี้
• สำหรับการเปลี่ยนแปลงที่ไม่เป็นสาระสำคัญ (เช่น การจัดรูปแบบ การชี้แจง) นโยบายที่ปรับปรุงจะมีผลบังคับใช้เมื่อเผยแพร่
• สำหรับการเปลี่ยนแปลงที่เป็นสาระสำคัญ (เช่น ประเภทข้อมูลใหม่ที่เก็บรวบรวม วัตถุประสงค์ใหม่ในการเปิดเผย การเปลี่ยนแปลงสิทธิของท่าน) เราจะ:
  • แจ้งให้ท่านทราบล่วงหน้าอย่างน้อย 30 วัน ผ่านทางอีเมลและ/หรือการแจ้งเตือนในแอปพลิเคชัน
  • ในกรณีที่กฎหมายที่เกี่ยวข้องกำหนด (รวมถึง พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล) จะขอความยินยอมแยกต่างหากจากท่านก่อนที่การเปลี่ยนแปลงจะมีผลบังคับใช้
  • จัดทำสรุปที่ชัดเจนเกี่ยวกับสิ่งที่เปลี่ยนแปลง

หากท่านไม่เห็นด้วยกับนโยบายที่ปรับปรุงหลังจากได้รับแจ้งเกี่ยวกับการเปลี่ยนแปลงที่เป็นสาระสำคัญ ท่านสามารถลบบัญชีของท่านก่อนที่การเปลี่ยนแปลงจะมีผลบังคับใช้ การใช้บริการอย่างต่อเนื่องหลังจาก วันที่มีผลบังคับใช้ถือเป็นการยอมรับนโยบายที่ปรับปรุง

12.2 ติดต่อเรา

หากท่านมีคำถาม ข้อกังวล หรือคำร้องเกี่ยวกับนโยบายความเป็นส่วนตัวฉบับนี้หรือแนวปฏิบัติด้านข้อมูลของเรา กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของเรา:

	นิติบุคคลไทย	นิติบุคคลเกาหลี
ชื่อนิติบุคคล	AnyVet Co., Ltd.	애니벳에이아이 (AnyVet AI)
เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)	Myengseung Jeong	Myengseung Jeong
อีเมล	[email protected]
ที่อยู่	ชั้น 7, 748 ถนนสุขุมวิท, แขวงคลองตัน, เขตคลองเตย, กรุงเทพมหานคร 10110 ประเทศไทย	สาธารณรัฐเกาหลี (ติดต่อผ่านอีเมลสำหรับที่อยู่ทางไปรษณีย์)
เว็บไซต์	anyvet.ai