Privacy Policy

1.บทนำ

บริษัท เอ็ม พี เค เมดิคัล จำกัด (“บริษัท”) และ โรงพยาบาลคามิลเลียน ผู้ประกอบกิจการสถานพยาบาล ใบอนุญาตเลขที่ 10101022366 (“โรงพยาบาล”) (รวมเรียกว่า “เรา”) ยึดมั่นในการดำเนินธุรกิจอย่างมีจรรยาบรรณและเคารพในสิทธิความเป็นส่วนตัวของลูกค้า จึงจัดให้มีประกาศนโยบายความเป็นส่วนตัว ของบริการหมอรู้ (“นโยบายความเป็นส่วนตัว”) ฉบับนี้ขึ้นเพื่ออธิบายให้ลูกค้า (“ท่าน”) ทราบถึงแนวทางปฏิบัติของเราในส่วนที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน และเหตุผลในการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคล ประเภทข้อมูลส่วนบุคคลและวัตถุประสงค์ในการดำเนินการ การเปิดเผยข้อมูลส่วนบุคคลของท่านให้แก่บุคคลภายนอก รวมถึงรายละเอียดในการดูแลรักษาความปลอดภัยของข้อมูลส่วนบุคคลของท่าน ระยะเวลาการเก็บรักษาข้อมูลส่วนบุคคล และสิทธิของท่านในฐานะเจ้าของข้อมูลส่วนบุคคล ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 รวมถึงกฎหมายที่มีผลบังคับใช้ และกฎเกณฑ์ที่เกี่ยวข้อง (“กฎหมายคุ้มครองข้อมูลส่วนบุคคล”)

ประกาศความเป็นส่วนตัวนี้ ใช้บังคับกับข้อมูลส่วนบุคคลที่เราเก็บรวบรวมในฐานะผู้ควบคุมข้อมูลส่วนบุคคลสำหรับบริการการแพทยทางไกล ผ่านแอปพลิเคชัน MORRU หรือ การดำเนินการใดที่เกี่ยวข้องกับการใช้ฐานข้อมูลแอปพลิเคชัน หรือ เว็บไซต์ของเรา

ทั้งนี้ท่าน ตกลงและรับทราบว่า โรงพยาบาลคามิลเลียน เป็นผู้รับผิดชอบในบริการตรวจวินิจฉัยซึ่งดำเนินการโดยผู้ประกอบกิจการสถานพยาบาลและเป็นผู้ได้รับอนุญาตให้ดำเนินการกิจการการแพทย์ทางไกลตามที่กฎหมายกำหนด โดยบริษัท เอ็ม พี เค จำกัด เป็นผู้ดำเนินการระบบแอปแพลิเคชันและการจัดเก็บข้อมูลเท่านั้น

2.วัตถุประสงค์ในการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคล

เราจะเก็บรวบรวม ใช้ และเปิดเผย (“ประมวลผลข้อมูลส่วนบุคคล”) ข้อมูลส่วนบุคคลของท่านเฉพาะเท่าที่จำเป็นและชอบด้วยกฎหมายเท่านั้น โดยเราจะประมวลผลข้อมูลส่วนบุคคลของท่านต่อเมื่อมีฐานการประมวลผลตามกฎหมายรองรับให้เราสามารถดำเนินการได้ ซึ่งรวมถึงกรณีการประมวลผลข้อมูลส่วนบุคคลเพื่อปฏิบัติตามสัญญาที่เรามีกับท่าน เป็นหน้าที่ตามกฎหมายของเราที่ต้องปฏิบัติตาม เพื่อประโยชน์โดยชอบด้วยกฎหมายของเรา เพื่อป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของท่านหรือบุคคลอื่นใด เพื่อเป็นการปฏิบัติหน้าที่ในการดำเนินภารกิจเพื่อประโยชน์สาธารณะของบริษัท หรือปฏิบัติหน้าที่ในการใช้อำนาจรัฐ เป็นการดำเนินการตามความยินยอมของท่าน และ/หรือ ภายใต้ฐานทางกฎหมายอื่นๆ ตามที่กฎหมายคุ้มครองข้อมูลส่วนบุคคลกำหนด

นอกจากนี้ กฎหมายได้กำหนดให้เราห้ามเก็บรวมรวบข้อมูลส่วนบุคคลที่อ่อนไหว ซึ่งรวมถึงข้อมูลเกี่ยวกับเชื้อชาติ เผ่าพันธุ์ ความคิดเห็นทางการเมือง ความเชื่อในลัทธิ ศาสนาหรือปรัชญา พฤติกรรมทางเพศ ประวัติอาชญากรรม ข้อมูลสุขภาพ ความพิการ ข้อมูลสหภาพแรงงาน ข้อมูลพันธุกรรม ข้อมูลชีวภาพ หรือข้อมูลอื่นใดซึ่งกระทบต่อท่านในทำนองเดียวกัน เว้นแต่เราจะได้รับความยินยอมโดยชัดแจ้งจากท่าน เราจะไม่เก็บรวบรวมหรือใช้ข้อมูลประเภทนี้โดยไม่ได้รับความยินยอมโดยชัดแจ้งจากท่านเว้นแต่กฎหมายคุ้มครองข้อมูลส่วนบุคคลอนุญาตให้เราทำเช่นนั้น

1. เพื่อปฎิบัติตามสัญญา
   เราจะประมวลผลข้อมูลส่วนบุคคลของท่านเพื่อให้บริการตามที่ท่านสมัคร ร้องขอ และ/หรือ เพื่อปฏิบัติตามข้อตกลงหรือสัญญาที่ท่านทำไว้กับเรา ซึ่งรวมถึงวัตถุประสงค์ดังต่อไปนี้
   • เพื่อสมัครลงทะเบียนและลงชื่อเข้าใช้บริการ
   • เพื่อตรวจสอบการสมัครลงทะเบียน ยืนยันและพิสูจน์ตัวตน และการยืนยันช่องทางการติดต่อ
   • เพื่อให้บริการตามที่ท่านสมัคร ให้บริการตามความชื่นชอบและความสนใจของท่าน ให้บริการตามที่ท่านร้องขอ หรือปฏิบัติตามสัญญาที่ทำไว้กับเรา
   • เพื่อติดต่อสื่อสารผลิตภัณฑ์และบริการที่เกี่ยวข้อง รวมถึงส่งหนังสือแจ้งค่าบริการ ใบสั่งซื้อสินค้าและบริการ การแจ้งเตือนให้ชำระค่าสินค้าและบริการ ใบเสร็จรับเงิน
   • เพื่อชำระค่าบริการและค่าธรรมเนียมที่เกี่ยวข้องกับบริการ
   • เพื่อจ่ายค่าตอบแทน ของรางวัล และสิทธิประโยชน์ต่าง ๆ
   • เพื่อตอบข้อสงสัย สนับสนุนการใช้งาน ให้ข้อมูล รับเรื่องร้องเรียน และแก้ไขปัญหาและอุปสรรคต่าง ๆ
   • เพื่อการดำเนินธุรกิจของบริษัท เช่น การวิเคราะห์ สำรวจ วัดประสิทธิภาพ ปรับปรุงและบำรุงรักษาบริการที่มีอยู่ให้สามารถบริการได้อย่างปกติ
   • เพื่อแจ้งให้ท่านทราบถึงการเปลี่ยนแปลงของบริการและข้อตกลงการให้บริการ
   • เพื่อการส่งข้อมูลสินค้า บริการ นัดหมาย หรือยื่นข้อเสนอใด เพื่อประโยชน์ในการใช้บริการในอนาคตของท่าน
2. หน้าที่ตามกฎหมายที่บริษัทต้องปฏิบัติตาม
   เนื่องจากเรามีหน้าที่ต้องปฏิบัติตามกฎหมายที่บังคับใช้ และคำสั่งของผู้มีอำนาจตามกฎหมายที่เกี่ยวข้อง เราจึงมีความจำเป็นต้องเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ต่างๆ ซึ่งรวมถึงวัตถุประสงค์ดังต่อไปนี้
   • เพื่อปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล และกฎหมายอื่นที่เกี่ยวข้อง
   • เพื่อปฏิบัติตามกฎหมายสถานพยาบาล และกฎหมายอื่นที่เกี่ยวข้อง
   • เพื่อปฏิบัติตามกฎหมายอื่นๆ (เช่น กฎหมายว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ กฎหมายว่าด้วยธุรกรรมทางอิเล็กทรอนิกส์ กฎหมายว่าด้วยการคุ้มครองผู้บริโภค และกฎหมายอื่นๆ ที่เราต้องปฏิบัติตาม)
   • เพื่อปฏิบัติตามกฎระเบียบ และ/หรือ คำสั่งของผู้มีอำนาจตามกฎหมาย (เช่น คำสั่งศาล คำสั่งของหน่วยงานรัฐ หรือพนักงานเจ้าหน้าที่ผู้มีอำนาจ
3. เพื่อประโยชน์โดยชอบด้วยกฎหมายของเราและบุคคลภายนอก
   เราจะประมวลผลข้อมูลส่วนบุคคลของท่านเพื่อประโยชน์โดยชอบด้วยกฎหมายของเรา โดยคำนึงถึงประโยชน์ของเราหรือของบุคคลหรือนิติบุคคลอื่นกับสิทธิขั้นพื้นฐานข้อมูลส่วนบุคคลของท่าน ซึ่งรวมถึงวัตถุประสงค์ดังต่อไปนี้
   • เพื่อการป้องกันการฉ้อโกง การทุจริต และรวมทั้งเพื่อบังคับใช้ข้อกำหนด เงื่อนไข นโยบายของเรา และ/หรือ การใช้สิทธิเรียกร้องกฎหมายที่เกี่ยวข้อง
   • เพื่อการรักษาความปลอดภัยของข้อมูลและเครือข่ายการให้บริการของเรา และรายงานท่านหากพบกิจกรรมน่าสงสัย เช่น การพยายามลงชื่อเข้าใช้บัญชีโดยผิดปกติ
   • เพื่อศึกษาว่าลูกค้าของเราใช้ผลิตภัณฑ์และบริการจากเรา เพื่อยกระดับมาตรฐานการให้บริการ รวมถึงเพื่อการวางแผนและติดตามการตลาด วิเคราะห์และปรับปรุงบริการที่ท่านใช้งานให้มีประสิทธิภาพและตอบสนองความต้องการของท่าน
   • เพื่อพัฒนาผลิตภัณฑ์ใหม่ที่เหมาะสมกับความต้องการของลูกค้า และกำหนดประเภทลูกค้าสำหรับผลิตภัณฑ์หรือบริการใหม่
   • เพื่อนำเสนอผลิตภัณฑ์ บริการและสิทธิประโยชน์ของเราให้แก่ท่าน โดยอ้างอิงตามข้อมูลและความชื่นชอบของท่าน ทั้งนี้ หากท่านไม่ประสงค์ได้รับการนำเสนอผลิตภัณฑ์ บริการและสิทธิประโยชน์จากเรา กรณีที่เป็นการส่งผ่านทางอีเมลท่านสามารถแจ้งยกเลิกผ่านการกดปุ่มยกเลิกรับข้อเสนอ ที่แนบในอีเมล หรือจากช่องทางอื่นได้จากโดยแจ้งได้ที่ morru@morru.com ได้
   • เพื่อการติดต่อ การบันทึกภาพ การบันทึกเสียงเกี่ยวกับการจัดประชุม อบรม สันทนาการ หรือออกบูธ
   • เพื่อทำให้ข้อมูลส่วนบุคคลเป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลได้
4. การดำเนินการตามความยินยอมของท่าน
   เนื่องจากการประมวลผลข้อมูลส่วนบุคคลบางกรณี เราต้องขอความยินยอมจากท่านก่อนดำเนินการตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล ดังนี้
   • มีความจำเป็นต้องเก็บรวบรวมข้อมูลส่วนบุคคลอ่อนไหว (Sensitive personal data)
   • เพื่อส่งข่าวสารข้อเสนอและโปรโมชั่นและโฆษณาคอนเทนต์ต่างๆโดยอ้างอิงตามข้อมูลและความสนใจของท่าน
   • เปิดเผยข้อมูลส่วนบุคคลของท่านให้แก่ผู้รับจ้างหรือจัดจ้าง เพื่อวิเคราะห์พฤติกรรมการใช้งานสินค้าและบริการของท่านและจัดทำฐานข้อมูลลูกค้า เพื่อวิจัย พัฒนา ปรับปรุงผลิตภัณฑ์ และวางแผนการตลาดเพื่อประโยชน์สูงสุดในการพัฒนาผลิตภัณฑ์และบริการที่ตอบสนองความต้องการของท่านอย่างแท้จริง และติดต่อท่านเพื่อเสนอผลิตภัณฑ์ บริการ และสิทธิประโยชน์ของบริษัทที่เหมาะสมแก่ท่านโดยเฉพาะ
   • เราอาจเก็บรวบรวม ใช้ เปิดเผยข้อมูลส่วนบุคคลที่มีประโยชน์เพื่อให้ท่านสามารถใช้ผลิตภัณฑ์หรือบริการของเราได้ดียิ่งขึ้น เราจะระบุรายละเอียดการขอความยินยอมจากท่านโดยชัดเจนตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล
   • ส่งหรือโอนข้อมูลส่วนบุคคลของท่านไปยังต่างประเทศ ซึ่งอาจมีมาตรฐานในการคุ้มครองข้อมูลส่วนบุคคลที่แตกต่างจากประเทศไทย (เว้นแต่กฎหมายคุ้มครองข้อมูลส่วนบุคคลกำหนดให้สามารถดำเนินการได้โดยไม่ต้องได้รับความยินยอม)
   • กรณีท่านเป็นผู้เยาว์ คนไร้ความสามารถ คนเสมือนไร้ความสามารถ ซึ่งต้องได้รับความยินยอมจากบิดามารดา ผู้ปกครอง ผู้อนุบาล หรือผู้พิทักษ์ แล้วแต่กรณี (เว้นแต่กฎหมายคุ้มครองข้อมูลส่วนบุคคลกำหนดให้สามารถดำเนินการได้โดยไม่ต้องได้รับความยินยอม)

3.ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

เราเก็บรวบรวมข้อมูลส่วนบุคคลหลายประเภท ซึ่งการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของท่านจะแตกต่างกันไปขึ้นอยู่กับผลิตภัณฑ์และ/หรือบริการที่ท่านใช้งานหรือเคยใช้งานในแต่ละประเทศ เพื่อให้ท่านทราบถึงภาพรวมข้อมูลที่เรามีการจัดเก็บทั้งหมด เราจึงจัดกลุ่มของประเภทข้อมูล ดังนี้

1. ข้อมูลส่วนตัว
   • คำนำหน้าชื่อ
   • ชื่อ, นามสกุล
   • เพศ
   • อายุ
   • วันเดือนปีเกิด
   • ศาสนา
2. ข้อมูลระบุตัวตน
   • หมายเลขบัตรประจำตัวประชาชน
   • หมายเลขหนังสือเดินทาง
   • สำเนาหรือภาพถ่ายบัตรประจำตัวประชาชน หรือหนังสือเดินทาง
   • รูปถ่ายใบหน้า
   • หมายเลขระบุตัวตนอื่น ๆ
3. ข้อมูลติดต่อ
   • ที่อยู่ติดต่อทางไปรษณีย์
   • ที่อยู่อีเมล
   • หมายเลขโทรศัพท์
4. ข้อมูลตำแหน่งที่ตั้ง
   • ข้อมูลตำแหน่งจีพีเอส ที่ตั้งทางภูมิศาสตร์
5. ข้อมูลเชื่อมโยงบัญชีผู้ใช้สื่อสังคมออนไลน์
   • ข้อมูลเฉพาะบัญชีผู้ใช้สื่อสังคมออนไลน์
6. ข้อมูลสื่อสังคมออนไลน์
   • บัญชีสื่อสังคมออนไลน์ เช่น ไลน์ เฟสบุ๊ค เป็นต้น
   • ข้อมูลโปรไฟล์ของท่าน
   • ข้อมูลการใช้งานและติดต่อผ่านสื่อสังคมออนไลน์กับเรา
7. ข้อมูลการเข้ารับบริการ
   • ข้อมูลนัดหมาย
8. ข้อมูลภาพนิ่ง/ภาพเคลื่อไหวเพื่อความปลอดภัย
   • ข้อมูลภาพนิ่งหรือภาพเคลื่อนไหวจากกล้องโทรทัศน์วงจรปิด
9. ข้อมูลบันทึกการสนทนา
   • ข้อมูลการบันทึกเสียง
   • ข้อมูลการบันทึกภาพนิ่ง ภาพเคลื่อนไหว
   • ข้อมูลการบันทึกข้อความ
10. ข้อมูลสุขภาพ
    • เวชระเบียน
    • ประวัติการแพ้ยา/อาหาร
    • ผลตรวจร่างการ/ผลการรักษา/ผลการวินิจฉัยโรค
    • ผลตรวจทางห้องปฏิบัติการ
    • ภาพถ่ายทางรังสี
    • ภาพถ่าย/เสียง/ภาพเคลื่อนไหวจากการปฏิบัติงานรักษาพยาบาล/การทำหัตถการ
    • ข้อมูลใบรับรองแพทย์
    • ข้อมูลองค์ประกอบมวลกาย เช่น ค่ามวลไขมันร่างกาย ค่ามวลไขมันช่องท้อง ค่ามวลกระดูก เป็นต้น
    • ข้อมูลอื่น ๆ ที่เกี่ยวกับสุขภาพส่วนบุคคล เช่น น้ำหนัก ส่วนสูง หมู่เลือด อัตราการเต้นของหัวใจ ความดันโลหิต ระดับน้ำตาล ข้อมูลการแพ้ยา เป็นต้น
11. ข้อมูลทางการเงิน
    • ข้อมูลการชำระเงินและยืนยันชำระเงิน
12. ข้อมูลชีวภาพ
    • ข้อมูลภาพจำลองใบหน้า สำหรับการยืนยันตัวตนผ่านระบบอิเล็กทรอนิกส์
    • ข้อมูลลายนิ้วมือ สำหรับการลงลายมือชื่อด้วยการพิมพ์ลายนิ้วมือ
13. ข้อมูลเกี่ยวกับอุปกรณ์ ซอฟต์แวร์ และรายละเอียดทางเทคนิค
    • ที่อยู่เครือข่ายเครื่องคอมพิวเตอร์ (IP Address)
    • หมายเลขประจำอุปกรณ์ หรือตัวระบุอื่น ๆ ที่ใช้ในการยืนยันอุปกรณ์ได้
    • ข้อกำหนดเฉพาะทางด้านเทคนิคและข้อมูลเฉพาะที่ใช้ระบุตัวตนทางเทคนิค เช่น ล็อก (Log) รหัสอุปกรณ์ (Device ID) ประเภทอุปกรณ์ เครือข่ายที่ใช้ ข้อมูลการเชื่อมต่อ ข้อมูลการเข้าถึง วันและเวลาที่เข้าถึง ระยะเวลาที่ใช้งาน คุกกี้ ประวัติการค้นหา ข้อมูลการเรียกดู หมายเลขเฉพาะประจำอุปกรณ์อื่น ๆ (Unique Device Identifier) เป็นต้น
14. ข้อมูลการวิจัยการตลาด
    • การสำรวจความเห็นของลูกค้า
15. ข้อมูลอื่น ๆ
    • ข้อมูลที่ท่านให้ไว้กับเราไม่ว่าผ่านช่องทางใด ๆ

4.แหล่งที่มาของข้อมูลส่วนบุคคล

เราจะเก็บรวบรวมข้อมูลส่วนบุคคลจากการที่ท่านเป็นผู้ให้ข้อมูลส่วนบุคคลของท่านแก่เราโดยตรง และเก็บรวบรวมข้อมูลส่วนบุคคลของท่านโดยอัตโนมัติเมื่อท่านเข้าใช้งานเว็บไซต์หรือแอปพลิเคชันหรือติดต่อกับเรา โดยมีรายละเอียดดังนี้

1. แหล่งที่มาของข้อมูลส่วนบุคคลที่ท่านเป็นผู้ให้แก่เราโดยตรง
   • การลงทะเบียนรับบริการ ยืนยันตัวตน ปรับปรุงข้อมูลส่วนตัว และแจ้งความประสงค์ต่าง ๆ เกี่ยวกับบริการของเรา ณ สถานพยาบาล สถานที่ตั้ง เว็บไซต์ หรือแอปพลิเคชันของเรา
   • การรับบริการทางการแพทย์ ณ สถานพยาบาลของเรา หรือผ่านช่องทางการแพทย์ทางไกลที่ให้บริการโดยเรา
   • การติดต่อสื่อสารกับเรา ณ สถานพยาบาล สำนักงาน เว็บไซต์ แอปพลิเคชัน อีเมล โทรศัพท์ หรือสื่อสังคมออนไลน์ของเรา
   • การทำแบบสำรวจหรือรายการส่งเสริมทางการตลาดของเรา
   • การชำระเงินค่าสินค้าและบริการของเรา เราจะเก็บรวบรวมข้อมูลที่เกี่ยวข้องกับการชำระเงิน
2. แหล่งที่มาของข้อมูลส่วนบุคคลที่เราเก็บรวบรวมโดยอัตโนมัติ เป็นข้อมูลที่เราได้ทำการเก็บรวบรวมเมื่อท่านติดต่อกับเรา เข้ารับบริการของเรา ณ สถานพยาบาล สถานที่ตั้ง สถานที่ที่เรารับผิดชอบ เว็บไซต์ แอปพลิเคชัน ระบบออนไลน์ของเรา โดยเราจะมีการเก็บข้อมูลของท่าน ดังนี้
   • ข้อมูลการใช้บริการของท่าน
   • ข้อมูลการติดต่อสื่อสารกับเรา
   • ข้อมูลที่เกี่ยวข้องกับอุปกรณ์ของท่านที่เกี่ยวข้องกับการติดต่อสื่อสารกับเรา
   • ข้อมูลภาพนิ่งหรือภาพเคลื่อนไหวจากกล้องโทรทัศน์วงจรปิด (CCTV)
3. แหล่งที่มาของข้อมูลส่วนบุคคลที่ไม่ได้เก็บรวบรวมจากท่าน เป็นข้อมูลส่วนบุคคลของท่านที่เราอาจได้รับจาก
   • บุคคลที่มีความใกล้ชิดกับท่าน เช่น ญาติ คู่สมรส ผู้มีอำนาจปกครอง เป็นต้น
   • บุคคลที่ท่านมอบหมายให้ดำเนินการแทนท่านในการติดต่อกับเรา
   • สถานพยาบาลในเครือข่ายในกรณีที่ท่านได้ให้ความยินยอมกับสถานพยาบาลในเครือข่ายไว้ว่าให้เปิดเผยข้อมูลส่วนบุคคลของท่านได้
   • บุคคล นิติบุคคล หรือหน่วยงานไม่ว่าภาครัฐ เอกชน หรือรัฐวิสาหกิจที่เป็นผู้ส่งท่านมาตรวจรักษาหรือใช้บริการกับเรา หรือเป็นผู้ชำระค่าบริการแทนท่าน หรือเชิญให้ท่านเข้าร่วมบริการหรือกิจกรรมของเราเป็นข้อมูลส่วนบุคคลของท่านที่เราอาจได้รับจาก นอกจากนี้ เราอาจตรวจสอบความถูกต้องของข้อมูลที่ได้จากท่านเมื่อลงทะเบียนใช้บริการของเรากับบุคคลภายนอกเพื่อวัตถุประสงค์ด้านความปลอดภัยและป้องกันการฉ้อโกง

5.การแบ่งปัน และการเปิดเผยข้อมูลส่วนบุคคล

เราอาจแบ่งปันข้อมูลส่วนบุคคลของท่านกับบุคคลหรือองค์กรภายนอก ตามวัตถุประสงค์ต่าง ๆ ที่ได้ระบุไว้ในประกาศความเป็นส่วนตัวฉบับนี้ โดยสามารถแยกประเภทขององค์กรที่เราอาจแบ่งปันข้อมูลส่วนบุคคลของท่าน ดังนี้

1. บุคลากรทางการแพทย์ หรือผู้ให้บริการคำปรึกษาด้านสุขภาพ ที่ให้บริการภายในบริการนี้
2. หน่วยงานราชการ หน่วยงานผู้มีอำนาจหรือบุคคลใดๆ เมื่อมีกฎหมายกำหนดหรือให้อำนาจ รวมถึงการปฏิบัติตามคำสั่งศาล
3. บุคคลหรือนิติบุคคลที่เราจำเป็นต้องปฏิบัติตามสัญญาหรือเพื่อผลประโยชน์ของท่านในฐานะเจ้าของข้อมูลส่วนบุคคล โดยเรากำหนดให้บุคคลหรือนิติบุคคลเหล่านี้ต้องรักษาความลับและคุ้มครองข้อมูลส่วนบุคคลของท่านตามมาตรฐานที่กำหนดไว้ในกฎหมายคุ้มครองข้อมูลส่วนบุคคล ซึ่งรวมถึงบุคคลหรือนิติบุคคลต่อไปนี้
   • สถานพยาบาลในเครือข่าย เท่าที่จำเป็นในการให้บริการการตรวจรักษาโรคและให้บริการทางการแพทย์กับท่าน โดยเราจะเปิดเผยข้อมูลส่วนบุคคลเฉพาะส่วนที่จำเป็นเท่านั้น และเราจะรักษาความลับให้กับข้อมูลส่วนบุคคลของท่านตามหน้าที่ที่เรามีภายใต้กฎหมายที่เกี่ยวข้อง เช่น พระราชบัญญัติสถานพยาบาล พ.ศ. 2541 พระราชบัญญัติสุขภาพแห่งชาติ พ.ศ. 2550 และพระราชบัญญัติวิชาชีพเวชกรรม พ.ศ. 2525 เป็นต้น
   • บริษัทประกันภัย หรือผู้ให้บริการบริหารจัดการสินไหมทดแทนของบริษัทประกันภัยนั้น
   • ผู้ส่งท่านมาตรวจรักษาหรือใช้บริการกับสถานพยาบาล หรือชำระเงินค่าบริการแทนท่าน
   • ผู้ประมวลผลข้อมูลส่วนบุคคลที่จำเป็นต่อการปฏิบัติงานของบริษัทฯ เช่น ผู้รับจ้าง หรือผู้ให้บริการการยืนยันตัวตน การตรวจทางห้องปฏิบัติการ การขนส่ง การจัดทำและวิเคราะห์ข้อมูล การโทรคมนาคม ระบบคอมพิวเตอร์ การชำระเงิน หรือการให้บริการด้านเทคโนโลยี (Technology Outsource)
4. ระบบประมวลผลแบบคลาวด์ (Cloud Computing) โดยใช้บริการจากบุคคลที่สามไม่ว่าตั้งอยู่ในประเทศไทยหรือต่างประเทศ โดยเราได้เข้าทำสัญญากับบุคคลดังกล่าวด้วยความระมัดระวังและพิจารณาถึงระบบรักษาความปลอดภัยในการเก็บรักษาข้อมูลส่วนบุคคลที่ผู้ให้บริการระบบ Cloud Computing

6.การส่งหรือโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ

เราอาจส่งหรือโอนข้อมูลส่วนบุคคลของท่านจากประเทศหนึ่งที่ท่านอยู่และใช้งานผลิตภัณฑ์ และ/หรือ บริการของเรา ไปยังอีกประเทศที่ท่านได้เลือกเพื่อจะเข้าใช้งาน และ/หรือสมัครผลิตภัณฑ์ และ/หรือ บริการของเรา ในการนี้ หากเราส่งหรือโอนข้อมูลส่วนบุคคลของท่านไปยังประเทศอื่น เราจะปฏิบัติตามกฎหมายที่บังคับใช้ และหน้าที่ที่เกี่ยวข้องกับการประมวลผลข้อมูลส่วนบุคคลของท่าน ด้วยมาตรฐานการรักษาความมั่นคงปลอดภัยที่เหมาะสม เพื่อให้มั่นใจว่าบริษัทมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอ

7.ระยะเวลาในการเก็บรักษาข้อมูลส่วนบุคคล
เราจะเก็บรวบรวมข้อมูลส่วนบุคคลของท่านในระหว่างที่ท่านเป็นลูกค้า หรือมีความสัมพันธ์อยู่กับเราเท่าที่จำเป็น เป็นระยะเวลาอย่างน้อย 5 ปี นับแต่วันที่เราได้จัดทำ แต่เพื่อประโยชน์ในการรักษาพยาบาล เราอาจเก็บข้อมูลส่วนบุคคลของท่านเป็นระยะเวลา 10 ปี นับตั้งแต่วันที่สิ้นสุดความสัมพันธ์
เราจะปฏิบัติตามกฎหมายหรือข้อบังคับของสภาวิชาชีพอื่น ๆ ที่เกี่ยวข้องกำหนดหรืออนุญาตไว้ หรือเพื่อปฏิบัติตามคำสั่งศาล หรือต้องก่อตั้งสิทธิเรียกร้องตามกฎหมายเพื่อเข้ากระบวนการระงับข้อพิพาทใด ๆ เราจะจัดเก็บข้อมูลส่วนบุคคลได้ตามระยะเวลาของอายุความตามกฎหมายหรือข้อบังคับดังกล่าวกำหนด หรือจนกว่าข้อพิพาทนั้นจะถึงที่สุดแล้วแต่กรณี

8.การปิดบัญชีและลบข้อมูลส่วนบุคคล

เราจะมีการดำเนินการในขั้นตอนที่เหมาะสม เพื่อทำการลบหรือทำลายข้อมูลส่วนบุคคล หรือทำให้เป็นข้อมูลที่ไม่สามารถระบุถึงตัวตนของท่านได้เมื่อหมดความจำเป็นหรือสิ้นสุดระยะเวลาการจัดเก็บข้อมูลส่วนบุคคลที่กำหนดไว้ในนโยบายฉบับนี้

ทั้งนี้เพื่อปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล ท่านสามารถแจ้งขอปิดบัญชีผู้ใช้งานแอปพลิเคชันของเรา หรือลบข้อมูลส่วนบุคคลของท่านได้ เว้นแต่เป็นกรณีที่มีข้อจำกัดสิทธิตามกฎหมาย หรือมีสัญญาระหว่างเราที่ให้ประโยชน์ท่านอยู่ โดยติดต่อเราตามรายละเอียดที่ระบุไว้ท้ายเอกสารฉบับนี้ โดยท่านต้องให้ข้อมูลเท่าที่จำเป็นเพื่อให้เราสามารถดำเนินการตามคำร้องขอของท่านได้ โดยเราจะพิจารณาคำร้องโดยเร็วที่สุด และเพื่อดำเนินการดังกล่าวเราอาจร้องขอข้อมูลส่วนบุคคลอื่นใดเพิ่มเติมเท่าที่จำเป็นเพื่อยืนยันตัวตนและความเป็นเจ้าของบัญชี เพื่อดำเนินการตามคำร้องขอของท่าน เพื่อให้เป็นไปตามที่กฎหมายกำหนด

9.ในกรณีที่ท่านเลือกไม่ให้ข้อมูลส่วนบุคคลแก่เรา

เรามีความจำเป็นต้องรวบรวมข้อมูลส่วนบุคคลตามกฎหมายหรือเพื่อการเข้าทำสัญญาระหว่างท่านกับเรา หากท่านเลือกที่จะไม่ให้ข้อมูลส่วนบุคคล เราอาจไม่สามารถให้บริการแก่ท่านได้ นอกเหนือจากกรณีที่เราใช้ข้อมูลส่วนบุคคลเพื่อการปฏิบัติตามสัญญาและการปฏิบัติตามกฎหมาย ในกรณีที่ท่านไม่ยินยอมให้ใช้ข้อมูลส่วนบุคคล ท่านจะไม่สามารถใช้บริการของเราได้

10.สิทธิในข้อมูลส่วนบุคคลของท่าน

สิทธิของท่านในข้อนี้เป็นสิทธิตามกฎหมายที่ท่านควรทราบ โดยกฎหมายที่บังคับใช้เป็นไปตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ.2562 และนโยบายความเป็นส่วนตัวที่กำหนดไว้นี้ อาจมีการแก้ไขเพิ่มเติมในอนาคตได้ หากท่านต้องการถอดถอนความยินยอมในข้อมูลส่วนบุคคลของท่าน ย่อมกระทำได้โดยการแจ้งขอเพิกถอนความยินยอมดังกล่าวต่อเรา ดังนี้

1. สิทธิในการเพิกถอนความยินยอมในข้อมูลส่วนบุคคล ท่านสามารถแจ้งขอเพิกถอนความยินยอมในข้อมูลส่วนบุคคลของท่านแก่เราได้ที่ morru@morru.com โดยหลังจากตรวจสอบความถูกต้อง ยืนยันตัวตนเจ้าของข้อมูลแล้ว เราจะดำเนินการลบข้อมูลโดยเร็ว
   
2. สิทธิการเข้าถึงข้อมูลส่วนบุคคล
   ท่านสามารถขอเข้าถึงข้อมูลส่วนบุคคลของท่านที่อยู่กับเรา โดยท่านสามารถแจ้งให้เราจัดทำสำเนาข้อมูลส่วนบุคคลดังกล่าว หรือจัดให้เข้าถึงผ่านช่องทางอื่นใดที่เราจัดไว้ให้ท่าน รวมถึงของให้เราเปิดเผยการได้มาซึ่งข้อมูลส่วนบุคคลของท่านที่ไม่ได้ให้ความยินยอมแก่เราต่อท่านได้
   
3. สิทธิ์การโอนย้ายข้อมูล
   ท่านสามารถแจ้งขอให้เราส่งหรือโอนข้อมูลส่วนบุคคลของท่านในรูปแบบอิเล็กทรอนิกส์ไปยังผู้ควบคุมข้อมูลส่วนบุคคลอื่นเมื่อสามารถทำได้ด้วยวิธีการอัตโนมัติ และมีสิทธิขอรับข้อมูลส่วนบุคคลที่เราส่งหรือโอนข้อมูลส่วนบุคคลในรูปแบบดังกล่าวไปยังผู้ควบคุมข้อมูลส่วนบุคคลอื่นโดยตรง ยกเว้นถ้ารูปแบบของข้อมูลนั้นไม่สามารถจัดส่งได้ในทางเทคนิค
   
4. สิทธิการคัดค้านการประมวลผลข้อมูลส่วนบุคคล
   ท่านมีสิทธิขอคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่านเมื่อใดก็ได้ หากการเก็บรวบรวม ใช้ หรือ เปิดเผยข้อมูลส่วนบุคคลของท่านที่ทำขึ้นเพื่อการดำเนินงานที่จำเป็นภายใต้ประโยชน์โดยชอบด้วยกฎหมาย หรือของบุคคลหรือนิติบุคคลอื่น หรือเพื่อดำเนินการตามภารกิจเพื่อสาธารณประโยชน์ หากท่านยื่นคัดค้าน เราจะยังคงดำเนินการเก็บรวบรวม ใช้ เปิดเผยข้อมูลส่วนบุคคลของท่านต่อไปเฉพาะที่เราสามารถแสดงเหตุผลตามกฎหมายได้ว่ามีความสำคัญยิ่งกว่า หรือเป็นไปเพื่อการก่อตั้งสิทธิเรียกร้องตามกฎหมาย การปฏิบัติตามหรือการใช้สิทธิเรียกร้องกฎหมาย หรือการยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมาย ตามแต่ละกรณี นอกจากนี้ ท่านยังมีสิทธิขอคัดค้านการเก็บรวบรวม ใช้ หรือ เปิดเผยข้อมูลส่วนบุคคลของท่านที่ทำขึ้นเพื่อวัตถุประสงค์เกี่ยวกับการตลาดแบบตรง หรือเพื่อวัตถุประสงค์เกี่ยวกับการศึกษาวิจัยทางวิทยาศาสตร์ ประวัติศาสตร์ หรือสถิติได้อีกด้วย
   
5. สิทธิการลบหรือทำลายข้อมูลส่วนบุคคล
   ท่านมีสิทธิขอลบหรือทำลายข้อมูลส่วนบุคคลของท่าน หรือทำให้ข้อมูลส่วนบุคคลเป็นข้อมูลที่ไม่สามารถระบุตัวท่านได้ หากท่านเชื่อว่าข้อมูลส่วนบุคคลของท่านถูกเก็บรวบรวม ใช้ หรือเปิดเผยโดยไม่ชอบด้วยกฎหมายที่เกี่ยวข้อง หรือเห็นว่าเราหมดความจำเป็นในการเก็บรักษาไว้ตามวัตถุประสงค์ที่เกี่ยวข้องในนโยบายฉบับนี้ หรือเมื่อท่านได้ใช้สิทธิขอถอนความยินยอมหรือใช้สิทธิขอคัดค้านตามที่แจ้งไว้ข้างต้นแล้ว
   
6. สิทธิการระงับการใช้ข้อมูล
   ท่านมีสิทธิขอให้ระงับการใช้ข้อมูลส่วนบุคคลชั่วคราว ในกรณีที่เราอยู่ระหว่างตรวจสอบตามคำร้องขอใช้สิทธิขอแก้ไขข้อมูลส่วนบุคคลหรือขอใช้สิทธิคัดค้านของท่าน หรือกรณีอื่นใดที่เราหมดความจำเป็นและต้องลบหรือทำลายข้อมูลส่วนบุคคลของท่านตามกฎหมายที่เกี่ยวข้อง แต่ท่านขอให้เราระงับการใช้แทน
   
7. สิทธิการแก้ไขข้อมูลส่วนบุคคลให้ถูกต้อง
   ท่านมีสิทธิขอแก้ไขข้อมูลส่วนบุคคลของท่านให้ถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด รวมถึงท่านมีสิทธิเข้าไปแก้ไข ปรับปรุงข้อมูลส่วนบุคคลของท่านได้ที่แอปพลิเคชัน เพื่อยื่นคำร้องขอแก้ไขข้อมูลส่วนบุคคลของท่านตามช่องทางที่เราได้แจ้งไว้ โดยเราจะดำเนินการแก้ไขให้โดยเร็ว
   
8. สิทธิในการร้องเรียน

ท่านมีสิทธิร้องเรียนต่อหน่วยงานรัฐหากท่านเห็นว่าการดำเนินการของเราขัดต่อกฎหมายคุ้มครองข้อมูลส่วนบุคคลที่มีผลบังคับใช้อยู่ ต่อสำนักงานคุ้มครองข้อมูลส่วนบุคคลหรือหน่วยงานใดที่มีอำนาจตามกฎหมาย

11.คุกกี้ (Cookies) และการใช้งานคุกกี้

เราอาจเก็บรวบรวม ใช้ และเปิดเผยคุกกี้และเทคโนโลยีในลักษณะเดียวกัน เมื่อท่านใช้บริการและผลิตภัณฑ์ของเรา รวมถึงการเข้าใช้เว็บไซต์และแอปพลิเคชันของเรา เพื่อวัตถุประสงค์ดังต่อไปนี้

• ปกป้องท่านจากการฉ้อโกงและปรับปรุงความปลอดภัยต่อไป
• ศึกษาว่าผู้เข้าเยี่ยมชมเว็บไซต์และบริการออนไลน์ของเราและบริการอื่น ๆ ของเราอย่างไรเพื่อให้เราสามารถปรับปรุงให้เหมาะสม
• ตัดสินใจว่าผลิตภัณฑ์บริการและข้อเสนอใดของเราที่อาจเกี่ยวข้องกับท่าน
• ปรับการตลาดที่ท่านเห็นบนสื่อสังคมออนไลน์และเว็บไซต์อื่น ๆ
  ท่านสามารถปฏิเสธการรวบรวมข้อมูลผ่านคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน ทั้งนี้การตั้งค่าดังกล่าวอาจลดประสิทธิภาพสูงสุดในการใช้งานเว็บไซต์และแอปพลิเคชันลง

12.ผู้เยาว์และการแสดงเจตนา

เราไม่มีเจตนาที่จะเก็บรวบรวมข้อมูลส่วนตัวจากผู้เยาว์ซึ่งหมายถึงบุคคลที่ยังไม่บรรลุนิติภาวะ อายุไม่ถึง 20 ปีบริบูรณ์ (หรืออายุยังไม่ถึงเกณฑ์ซึ่งกฎหมายที่บังคับใช้ได้กำหนดให้บุคคลดังกล่าวบรรลุนิติภาวะ) หรือยังไม่บรรลุนิติภาวะโดยการสมรสหรือตามเงื่อนไขอื่นตามที่กฎหมายที่บังคับใช้กำหนด และไม่อนุญาตให้ผู้เยาว์สมัครเพื่อใช้หรือซื้อผลิตภัณฑ์ สินค้าและบริการของเรา เว้นแต่เมื่อเราได้รับความยินยอมจากผู้เยาว์โดยลำพัง (ตามที่ผู้เยาว์สามารถกระทำได้ตามกฎหมาย) หรือ ได้รับความยินยอมจากบิดามารดาหรือผู้ใช้อำนาจปกครองที่มีอำนาจกระทำการแทนผู้เยาว์ หรือเมื่ออาศัยฐานทางกฎหมายอื่นใด

หากท่านเป็นบิดามารดาของผู้เยาว์หรือเป็นผู้ใช้อำนาจปกครองที่มีอำนาจกระทำการแทนผู้เยาว์และทราบว่าบุตรหรือผู้เยาว์ในอำนาจปกครองของท่านได้ให้ข้อมูลส่วนตัวแก่เรา โปรดติดต่อเรา และสามารถขอใช้สิทธิของท่านได้ทั้งนี้ภายในขอบเขตที่กฎหมายคุ้มครองครองข้อมูลส่วนบุคคลและกฎหมายอื่น ๆ ที่เกี่ยวข้องกำหนด

หากท่านเป็นผู้เยาว์ และมีความจำเป็นในการรับบริการและผลิตภัณฑ์ของเรา ขอให้บิดามารดาของท่านหรือผู้ใช้อำนาจปกครองที่มีอำนาจกระทำการแทนท่านให้ความยินยอมในการให้ข้อมูลส่วนบุคคลของท่านกับเราโดยติดต่อเราตามรายละเอียดที่ระบุไว้ข้างต้น

ในกรณีที่เรามีความจำเป็นต้องขอความยินยอมจากผู้เยาว์ในการใช้ข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ซึ่งผู้เยาว์ไม่อาจให้ความยินยอมได้โดยลำพังตามบทบัญญัติแห่งประมวลกฎหมายแพ่งและพาณิชย์ และ/หรือตามกฎหมายที่บังคับใช้กำหนด เราจะขอความยินยอมจากบิดามารดาของผู้เยาว์ หรือผู้ใช้อำนาจปกครองที่มีอำนาจกระทำการแทนผู้เยาว์ตามหลักเกณฑ์ที่กฎหมายคุ้มครองข้อมูลส่วนบุคคลกำหนด

13.การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

เอกสารฉบับนี้อาจมีการทบทวน ปรับปรุง เปลี่ยนแปลงเป็นครั้งคราว ให้สอดคล้องกับแนวปฏิบัติ กฎหมาย ระเบียบ ข้อบังคับที่เกี่ยวข้องในการประมวลผลข้อมูลส่วนบุคคลของท่าน โดยเราอาจจำเป็นต้องขอความยินยอมจากท่านในบางกรณี โดยเราจะประกาศให้ทราบอย่างชัดเจนผ่านเว็บไซต์ และ/หรือ แอปลิเคชันของเรา และ/หรือแจ้งเตือนทางอีเมลแก่ท่าน ทั้งนี้ หากท่านไม่ต้องการตอบรับหรือยอมรับการปรับปรุงใดก็ตามในนโยบายความเป็นส่วนตัวฉบับนี้ ท่านสามารถยกเลิกการใช้บริการของเราได้

วันที่ 9 ตุลาคม 2567

บริษัท เอ็ม พี เค จำกัด
150/7 ซอย ลาดพร้าว 81 (ฐิติพร) แขวงคลองเจ้าคุณสิงห์ เขตวังทองหลาง กรุงเทพมหานคร 10310