กลับบ้าน
นโยบายความเป็นส่วนตัว
อัปเดตล่าสุด: 5 กรกฎาคม 2026
1. ผู้ควบคุมข้อมูล
Caymaz TechHealth ยาซิลิม ติก บจ.สตี. ("ClinicArchitect", "เรา") ประมวลผลข้อมูลส่วนบุคคลของคุณภายใต้กฎหมายความเป็นส่วนตัวและการคุ้มครองข้อมูลที่บังคับใช้ รวมถึง ที่มีผลบังคับใช้และ สำหรับผู้ใช้ในตุรกี
ชื่อทางกฎหมาย: Caymaz TechHealth Yazilim Tic. บจ.สตี.
เมอร์ซิส: 0203091510500001 | สำนักงานสรรพากร: Başakşehir | หมายเลขภาษี: 2030915105
ที่อยู่: อิสตันบูล ประเทศตุรกี
2. ข้อมูลที่เรารวบรวม
เรารวบรวมผ่านแอพมือถือและเว็บพอร์ทัล:
• ข้อมูลบัญชี: อีเมล ชื่อที่แสดง รูปโปรไฟล์ (ผ่านการลงชื่อเข้าใช้ Google/Apple/Firebase)
• ข้อมูลคลินิก: ชื่อคลินิก ที่อยู่ รายละเอียดการติดต่อ
• ข้อมูลผู้ป่วย: ชื่อ โทรศัพท์ อีเมล หมายเลขหนังสือเดินทาง บันทึกทางการแพทย์ (; เข้ารหัสที่ชั้นแอปพลิเคชันด้วย AES-256-GCM)
• ข้อมูลการใช้งาน: บันทึกเซสชัน รายงานข้อผิดพลาด กิจกรรมในแอป
• ข้อมูลการสมัครสมาชิก: สถานะการสมัครสมาชิกเท่านั้น (การชำระเงินดำเนินการโดย Apple/Google)
• ข้อมูลอุปกรณ์: รุ่นอุปกรณ์, ระบบปฏิบัติการ, โทเค็นพุช FCM
• ไฟล์ที่อัปโหลด: รูปภาพที่เกี่ยวข้องกับคลินิก/ผู้ป่วย (Cloudflare R2)
• บันทึกความยินยอม: ข้อตกลงใดที่คุณยอมรับ เวอร์ชัน วันที่ และหลักฐานทางเทคนิค (ที่อยู่ IP จะถูกตัดทอนเมื่อเก็บไว้)
3. เรารวบรวมข้อมูลอย่างไร
เรารวบรวมข้อมูล:
• **ส่งตรงจากคุณ** — การลงทะเบียน การตั้งค่าโปรไฟล์ การตั้งค่าคลินิก การเข้ารับผู้ป่วย ข้อความสนับสนุน ช่องทำเครื่องหมายยินยอม
• **อัตโนมัติ** — บันทึกเซิร์ฟเวอร์ กิจกรรมด้านความปลอดภัย การใช้ API โทเค็นการแจ้งเตือนแบบพุช คุกกี้การตั้งค่าตำแหน่งบนเว็บไซต์
• **จากบุคคลที่สาม** — คุณลักษณะประจำตัวจากการตรวจสอบสิทธิ์ Firebase สถานะการสมัครสมาชิกจาก Adapty และ App Store (เราไม่ได้รับหมายเลขบัตรชำระเงิน)
4. เราใช้ข้อมูลของคุณอย่างไร
เราใช้ข้อมูลที่รวบรวมเพื่อ:
• ให้บริการบริหารจัดการคลินิก
• เปิดใช้งานการนัดหมาย การติดตามผู้ป่วย และขั้นตอนการทำงานทางคลินิก
• จัดการการสมัครรับข้อมูลแอปบนอุปกรณ์เคลื่อนที่ (Adapty / โครงสร้างพื้นฐานของร้านค้า)
• ส่งการแจ้งเตือนแบบพุชที่เกี่ยวข้องกับบริการ (โดยได้รับอนุญาตจากอุปกรณ์ของคุณ)
• รับประกันความปลอดภัยและป้องกันการฉ้อโกง
• ให้การสนับสนุนและแก้ไขปัญหา
• ปฏิบัติตามภาระผูกพันทางกฎหมาย
• ส่งการสื่อสารการตลาด **เฉพาะเมื่อคุณเลือกรับ** (ไม่บังคับ)
5. พื้นฐานทางกฎหมายสำหรับการประมวลผล
เราพึ่งพา: ขึ้นอยู่กับตำแหน่งของคุณและประเภทของข้อมูล
• **สัญญา** — เพื่อให้บริการที่คุณสมัคร
• **ความยินยอม** — สำหรับการตลาดทางเลือก และในกรณีที่จำเป็นสำหรับการประมวลผล ที่คลินิกของคุณป้อน (คลินิกคือ สำหรับข้อมูลผู้ป่วย)
• **ผลประโยชน์ที่ชอบด้วยกฎหมาย** — ความปลอดภัย การป้องกันการฉ้อโกง การปรับปรุงบริการ (สมดุลกับสิทธิ์ของคุณ)
• **ภาระผูกพันทางกฎหมาย** — คำขอด้านภาษี กฎระเบียบ หรือการบังคับใช้กฎหมาย
6. ความปลอดภัยของข้อมูล
ข้อมูลส่วนบุคคลของผู้ป่วยจะถูกเข้ารหัสที่ชั้นแอปพลิเคชันโดยใช้ AES-256-GCM ก่อนการจัดเก็บ คีย์การเข้ารหัสจะถูกเก็บไว้เป็นตัวแปรสภาพแวดล้อมที่ปลอดภัยบนเซิร์ฟเวอร์ที่ใช้งานจริงและไม่ได้จัดเก็บไว้ในฐานข้อมูล การรับส่งข้อมูลฐานข้อมูลและ API ใช้ TLS เซิร์ฟเวอร์โฮสต์บนโครงสร้างพื้นฐานของ Hetzner
7. การแบ่งปันและโปรเซสเซอร์ย่อย
เรา ** ไม่ขาย ** ข้อมูลส่วนบุคคลของคุณ เรา **ไม่เปิดเผย** ข้อมูลผู้ป่วยเพื่อการโฆษณาหรือวัตถุประสงค์ทางการค้าที่ไม่เกี่ยวข้อง
เราใช้ **ผู้ประมวลผลย่อย** ต่อไปนี้เพื่อดำเนินการบริการเท่านั้น แต่ละฝ่ายรักษาความเป็นส่วนตัวและเงื่อนไขการประมวลผลข้อมูลของตนเอง:
• **การตรวจสอบสิทธิ์ Firebase** (Google LLC สหรัฐอเมริกา) — ข้อมูลประจำตัว; ข้อกำหนดการประมวลผลข้อมูล Google Cloud: https://firebase.google.com/support/privacy
• **Adapty Inc.** (สหรัฐอเมริกา) — การจัดการการสมัครสมาชิก (ตัวระบุผู้ใช้ที่ไม่ระบุชื่อ); นโยบายความเป็นส่วนตัวของ Adapty: https://adapty.io/privacy/
• **Apple App Store / Google Play** — การชำระเงินในแอป (รายละเอียดการชำระเงินจะไม่ถูกแชร์กับเรา)
• **Hetzner Online GmbH** (เยอรมนี สหภาพยุโรป) — โฮสติ้ง API และฐานข้อมูล นโยบายความเป็นส่วนตัวของ Hetzner: https://www.hetzner.com/legal/privacy-policy
• **Cloudflare, Inc.** (ภูมิภาคสหภาพยุโรป, R2) — พื้นที่จัดเก็บไฟล์ ข้อผูกพัน GDPR ของ Cloudflare: https://www.cloudflare.com/gdpr/introduction/
• **Firebase Cloud Messaging** (Google LLC สหรัฐอเมริกา) — การแจ้งเตือนแบบพุช; ครอบคลุมภายใต้ข้อกำหนดการประมวลผลข้อมูล Google Cloud
• เจ้าหน้าที่ผู้มีอำนาจเมื่อจำเป็นตามกฎหมาย
การยอมรับข้อกำหนดและ DPA ของเรา แสดงว่าคุณรับทราบว่าเราใช้ผู้ประมวลผลย่อยเหล่านี้ เว็บไซต์ของเราไม่ดำเนินการชำระเงินโดยตรง
8. การโอนระหว่างประเทศ
ข้อมูลของคุณได้รับการประมวลผลในสหภาพยุโรปที่ Hetzner (เยอรมนี) เป็นหลัก โปรเซสเซอร์ย่อยบางตัว (Firebase, Adapty, Cloudflare) อาจประมวลผลข้อมูลนอก EU/EEA การโอนดังกล่าวอยู่ภายใต้ข้อกำหนดสัญญามาตรฐาน (SCC) ที่ได้รับอนุมัติจากคณะกรรมาธิการยุโรป หรือกลไกที่เทียบเท่าเพื่อให้มั่นใจว่ามีระดับการป้องกันที่เพียงพอ
9. การเก็บรักษาข้อมูล
ข้อมูลบัญชีที่ใช้งานจะถูกเก็บไว้ในช่วงระยะเวลาการสมัครของคุณบวก 90 วันหลังจากสิ้นสุด
**การลบบัญชี:** เมื่อคุณลบบัญชีในแอป เราจะ **ทันที** ลบบันทึกผู้ใช้ ข้อมูลประจำตัวการตรวจสอบ Firebase แถวฐานข้อมูลคลินิก (เมื่อคุณยืนยันการเรียงซ้อนของเจ้าของ) และไฟล์คลินิกออกจาก Cloudflare R2 การสำรองข้อมูลอัตโนมัติที่เข้ารหัสอาจคงอยู่ในช่วงเวลาจำกัดตามแผนของคุณ (ดูนโยบายการสำรองข้อมูลของเรา) จากนั้นจึงหมุนเวียนออกไป
บันทึกการตรวจสอบที่จำเป็นสำหรับการปฏิบัติตามกฎหมายอาจถูกเก็บไว้ในรูปแบบที่ไม่ระบุตัวตนได้นานถึง 24 เดือน บันทึกความยินยอมอาจถูกเก็บรักษาไว้เพื่อแสดงให้เห็นถึงการปฏิบัติตามระยะเวลาตามกฎหมายที่เกี่ยวข้อง
10. สิทธิของคุณและระยะเวลาการร้องขอ
ในกรณีที่บังคับใช้ภายใต้ , และกฎหมายอื่นๆ คุณอาจมีสิทธิ์ในการเข้าถึง แก้ไข ลบ จำกัดการประมวลผล วัตถุ และการเคลื่อนย้ายข้อมูล
**วิธีใช้สิทธิ์:** ส่งอีเมลไปที่ legal@clinicarchitect.app หรือใช้ในแอป **ความเป็นส่วนตัวและข้อมูล** (ส่งออก / ลบบัญชี) เราอาจยืนยันตัวตนของคุณก่อนที่จะตอบกลับ
**เวลาตอบกลับ (ทั่วไป):**
• GDPR: ภายใน 1 เดือน (ขยายได้ถึง 3 เดือนสำหรับคำขอที่ซับซ้อน)
• KVKK: ภายใน 30 วัน (ขยายได้ถึง 60 วันโดยแจ้งให้ทราบล่วงหน้า)
• CCPA/CPRA: ภายใน 45 วัน (ขยายได้ถึง 90 วันหากได้รับอนุญาต)
คุณสามารถยื่นเรื่องร้องเรียนกับหน่วยงานกำกับดูแลของคุณ (เช่น KVKK Kurulu ในตุรกี, EU DPA ของคุณ หรืออัยการสูงสุดของแคลิฟอร์เนีย)
11. คุกกี้และเทคโนโลยีที่คล้ายกัน
เว็บไซต์ของเราใช้คุกกี้ที่จำเป็น (เช่น การตั้งค่าภาษา `NEXT_LOCALE`) เราไม่ใช้คุกกี้โฆษณาของบุคคลที่สามบนเว็บไซต์การตลาด สำหรับรายละเอียด โปรดดูนโยบายคุกกี้ของเราที่ `/en/cookies` (หรือเส้นทางสถานที่ของคุณ) คุณสามารถจัดการการตั้งค่าได้ผ่านทางแบนเนอร์คุกกี้ในการเข้าชมครั้งแรก
12. การตลาดและการประมวลผลทางเลือก
อีเมลการตลาดหรือข้อความส่งเสริมการขายจะถูกส่ง **เฉพาะเมื่อคุณเลือกรับ** แยกต่างหาก คุณสามารถเพิกถอนความยินยอมทางการตลาดได้ตลอดเวลาในการตั้งค่าบัญชีหรือส่งอีเมลไปที่ legal@clinicarchitect.app การถอนไม่ส่งผลกระทบต่อความถูกต้องตามกฎหมายของการประมวลผลก่อนการถอน
13. ห้ามขายหรือแบ่งปันข้อมูลส่วนบุคคลของฉัน
**เราไม่ขายข้อมูลส่วนบุคคล** เราไม่เปิดเผยข้อมูลส่วนบุคคลสำหรับการโฆษณาเชิงพฤติกรรมข้ามบริบท
เนื่องจากเราไม่ขายหรือแบ่งปันข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ดังกล่าว จึงไม่มีกลไกในการยกเลิกการกำหนดค่า หากแนวทางปฏิบัติของเราเปลี่ยนแปลง เราจะอัปเดตนโยบายนี้และจัดให้มีการยกเลิกการปฏิบัติตามข้อกำหนดหากจำเป็น
14. สิทธิความเป็นส่วนตัวของรัฐแคลิฟอร์เนีย (CCPA/CPRA)
หากคุณเป็นผู้อาศัยอยู่ในแคลิฟอร์เนีย คุณมีสิทธิ์ทราบ เข้าถึง ลบ และแก้ไขข้อมูลส่วนบุคคล และเลือกไม่รับ **การขาย** หรือ **การแบ่งปัน** ข้อมูลส่วนบุคคลสำหรับการโฆษณาตามพฤติกรรมข้ามบริบท (ดูส่วนที่ 13)
หากต้องการใช้สิทธิ์ของคุณ โปรดติดต่อ legal@clinicarchitect.app เราจะไม่เลือกปฏิบัติต่อคุณในการใช้สิทธิ์ของคุณ
15. การแจ้งเตือนการละเมิดข้อมูล
หากการละเมิดข้อมูลส่วนบุคคลมีแนวโน้มที่จะส่งผลให้เกิดความเสี่ยงต่อสิทธิ์ของคุณ เราจะแจ้งหน่วยงานกำกับดูแลที่มีอำนาจภายใน 72 ชั่วโมงตามที่จำเป็น (เช่น GDPR, KVKK) และบุคคลที่ได้รับผลกระทบโดยไม่ล่าช้าเกินควรเมื่อมีความเสี่ยงสูง รายงานเหตุการณ์ที่น่าสงสัยไปที่ legal@clinicarchitect.app
16. การซื้อและการสมัครสมาชิกในแอป
แผนการสมัครสมาชิกมีให้บริการผ่าน App Store (Apple) และ Google Play เท่านั้น ร้านค้าจะจัดการธุรกรรมการชำระเงินทั้งหมด เราไม่เก็บข้อมูลบัตรชำระเงิน
**ข้อสำคัญ:** การลบบัญชี ClinicArchitect ของคุณ **ไม่** ยกเลิกการสมัครสมาชิก App Store หรือ Google Play ที่ใช้งานอยู่ การเรียกเก็บเงินจะดำเนินต่อไปจนกว่าคุณจะยกเลิกในการตั้งค่าการสมัครสมาชิก Apple ID หรือบัญชี Google Play เราไม่สามารถยกเลิกการสมัครสมาชิกร้านค้าในนามของคุณได้
17. ความเป็นส่วนตัวของเด็ก
ClinicArchitect ไม่ได้มุ่งเป้าไปที่บุคคลที่มีอายุต่ำกว่า 18 ปี เราไม่ได้รวบรวมข้อมูลส่วนบุคคลจากเด็กโดยเจตนา
18. อัปเดต
นโยบายนี้อาจได้รับการปรับปรุงเป็นครั้งคราว การเปลี่ยนแปลงที่สำคัญจะได้รับแจ้งทางอีเมลหรือการแจ้งเตือนในแอปอย่างน้อย 30 วันก่อนที่จะมีผลบังคับหากเป็นไปได้
ความพร้อมใช้งานของข้อมูลและการสูญเสียที่อาจเกิดขึ้น
แม้จะมีมาตรการรักษาความปลอดภัย การโฮสต์ และการสำรองข้อมูลที่สมเหตุสมผลในเชิงพาณิชย์ ข้อมูลสูญหาย การเสียหาย หรือความไม่พร้อมใช้งานชั่วคราวอาจเกิดขึ้นด้วยเหตุผลที่อยู่นอกเหนือการควบคุมตามสมควรของเรา รวมถึงความล้มเหลวของฮาร์ดแวร์หรือซอฟต์แวร์ การหยุดทำงานของบริการของบุคคลที่สาม เหตุการณ์ทางไซเบอร์ เหตุสุดวิสัย ข้อผิดพลาดในการกำหนดค่า หรือข้อผิดพลาดของผู้ใช้
ตามขอบเขตสูงสุดที่กฎหมายที่เกี่ยวข้องอนุญาต ClinicArchitect และ Caymaz TechHealth Yazilim Tic บจ.สตี. จะไม่รับผิดชอบต่อความสูญเสียหรือความไม่พร้อมใช้งานดังกล่าว คุณมีหน้าที่รับผิดชอบในการสำรองข้อมูลคลินิกที่สำคัญและบันทึกผู้ป่วยโดยอิสระตามความเหมาะสมสำหรับการปฏิบัติงานของคุณ
19. ติดต่อ
ความเป็นส่วนตัวและการปกป้องข้อมูล:legal@clinicarchitect.app
การสนับสนุนทั่วไป: support@clinicarchitect.app
Caymaz TechHealth ยาซิลิม ติก บจ.สตี. — คลินิกสถาปนิก