1. บทนำ
นโยบายฉบับนี้อธิบายว่า NurcadiX («เรา», «แพลตฟอร์ม») เก็บ ใช้ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลอย่างไร เมื่อคุณใช้เว็บไซต์ ส่งคำขอทดลอง ลงทะเบียนบัญชี หรือใช้งานระบบจัดเวรผ่านแผง Admin / พอร์ทัล Staff
ผู้พัฒนาและให้บริการแพลตฟอร์ม NurcadiX เป็นผู้ให้บริการแพลตฟอร์มซอฟต์แวร์ สำหรับผู้ใช้งานภายในโรงพยาบาลลูกค้า โรงพยาบาลยังเป็นผู้กำหนดนโยบายภายในและการอนุมัติบัญชีผู้ใช้ในขอบเขตของตนเอง
2. ขอบเขตบริการ — สิ่งที่เราไม่ได้เก็บ
NurcadiX เป็นระบบ จัดเวรและบริหารกำลังพลการพยาบาล ไม่ใช่ระบบประวัติผู้ป่วย (HIS/EMR)
- เรา ไม่ได้ออกแบบ ให้เก็บชื่อผู้ป่วย หมายเลข HN/AN ผลแล็บ หรือข้อมูลทางคลินิกของผู้ป่วย
- ข้อมูลที่เกี่ยวข้องกับการทำงาน เช่น ตารางเวร ระดับทักษะ คำขอลา/สลับเวร สถิติ workload/census ระดับวอร์ด (ถ้าโรงบันทึก) อยู่ในขอบเขตบริการ
- หากโรงพยาบาลบันทึกข้อมูลที่เกินขอบเขตดังกล่าว ถือเป็นความรับผิดชอบของหน่วยงานนั้นในการปฏิบัติตามกฎหมายที่เกี่ยวข้อง
3. ข้อมูลที่เราอาจเก็บ
3.1 คำขอทดลอง / ติดต่อทางการตลาด
- ชื่อโรงพยาบาล ชื่อผู้ติดต่อ ตำแหน่ง เบอร์โทร อีเมล
- จำนวนวอร์ดโดยประมาณ ช่วงเวลาที่สะดวก ข้อความเพิ่มเติม
- เวลาที่ยินยอมและเวอร์ชันนโยบายที่ยอมรับ
3.2 บัญชีผู้ใช้และการทำงานในระบบ
- ชื่อ อีเมล เบอร์โทร รหัสผ่าน (เก็บแบบเข้ารหัส) บทบาท วอร์ดที่สังกัด ระดับทักษะ
- ตารางเวร คำขอลา/สลับเวร/ล็อกกะ บันทึกการอนุมัติ และข้อมูลที่เกี่ยวข้องกับการจัดเวร
- ข้อมูล WebAuthn / ชีวมาตร (ถ้าผู้ใช้ลงทะเบียน) — เก็บเฉพาะข้อมูลยืนยันตัวตนที่จำเป็น ไม่เก็บลายนิ้วมือดิบ
- รูปโปรไฟล์ (ถ้าผู้ใช้อัปโหลด)
3.3 ข้อมูลทางเทคนิค
- บันทึกการใช้งาน (log) ที่อยู่ IP ประเภทเบราว์เซอร์ เวลาเข้าใช้ — เพื่อความปลอดภัยและแก้ปัญหา
- คุกกี้ / session ที่จำเป็นต่อการล็อกอิน
4. วัตถุประสงค์ในการใช้ข้อมูล
- ให้บริการจัดเวร แผงผู้บริหาร พอร์ทัล Staff และฟีเจอร์ที่เกี่ยวข้อง
- สร้างและดูแล sandbox / pilot ตามคำขอทดลอง
- ติดต่อกลับ นัดสาธิต และสนับสนุนการใช้งาน
- รักษาความปลอดภัยของระบบ ป้องกันการใช้งานที่ไม่ได้รับอนุญาต
- ปฏิบัติตามกฎหมายที่ใช้บังคับ
เรา ไม่ขาย ข้อมูลส่วนบุคคลให้บุคคลภายนอกเพื่อการตลาด
5. ฐานทางกฎหมาย (PDPA)
เราอาศัยฐานทางกฎหมายที่เหมาะสมตามพรบ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 เช่น
- ความยินยอม — คำขอทดลอง การลงทะเบียนที่ต้องติ๊กยอมรับนโยบาย
- สัญญา / ขั้นตอนก่อนทำสัญญา — การเตรียม pilot หรือให้บริการตามที่ตกลงกับโรงพยาบาล
- ประโยชน์โดยชอบด้วยกฎหมาย — ความปลอดภัยของระบบ การป้องกันทุจริต (โดยชั่งน้ำหนักกับสิทธิของเจ้าของข้อมูล)
- หน้าที่ตามกฎหมาย — เมื่อมีข้อกำหนดให้เก็บหรือเปิดเผย
6. การแยกข้อมูลตามโรงพยาบาล (Multi-tenant)
ข้อมูลการจัดเวรและบัญชีผู้ใช้แยกตาม โรงพยาบาล (tenant) และวอร์ด ผู้ใช้ในโรงหนึ่งไม่ควรเข้าถึงข้อมูลของโรงอื่น ยกเว้นมีสิทธิ์ระดับแพลตฟอร์มที่กำหนดไว้ชัดเจน
7. การเปิดเผยต่อบุคคลที่สาม
เราอาจใช้ผู้ให้บริการโครงสร้างพื้นฐาน เช่น โฮสติ้ง อีเมล หรือบริการคลาวด์ที่จำเป็น โดยมีข้อตกลงให้รักษาความลับและความปลอดภัยที่เหมาะสม
เราอาจเปิดเผยเมื่อกฎหมายกำหนด หรือเพื่อคุ้มครองสิทธิและความปลอดภัยของผู้ใช้และระบบ
8. ระยะเวลาเก็บรักษา
- คำขอทดลอง — ตราบที่จำเป็นเพื่อติดต่อและบริหาร pilot หรือตามที่กฎหมายกำหนด
- บัญชีและเวร — ตลอดระยะสัญญาใช้บริการและตามนโยบายของโรงพยาบาลลูกค้า / ข้อตกลงแยก
- Log ทางเทคนิค — ระยะเวลาสมเหตุสมผลเพื่อความปลอดภัย (โดยทั่วไปไม่เกินที่จำเป็น)
9. สิทธิของเจ้าของข้อมูล
ภายใต้ PDPA คุณอาจมีสิทธิขอเข้าถึง แก้ไข ลบ จำกัด คัดค้าน หรือถอนความยินยอม (ในกรณีที่อาศัยความยินยอม) รวมถึงขอให้โอนข้อมูลตามที่กฎหมายอนุญาต
พนักงานในโรงพยาบาล: ติดต่อฝ่ายการพยาบาล / ผู้ดูแลระบบของโรงพยาบาลเป็นหลัก
ผู้ส่งคำขอทดลอง / ติดต่อ NurcadiX โดยตรง: อีเมลที่ระบุด้านล่างของหน้านี้
10. ความปลอดภัย
เราใช้มาตรการทางเทคนิคและการบริหารจัดการที่เหมาะสม เช่น การแยก tenant การเข้ารหัสรหัสผ่าน HTTPS การควบคุมสิทธิ์ตามบทบาท และการจำกัดการเข้าถึงข้อมูล
11. การเปลี่ยนแปลงนโยบาย
เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว โดยระบุวันที่และเวอร์ชันบนหน้านี้ การใช้บริการต่อหลังมีการเปลี่ยนแปลงอาจถือว่าคุณทราบนโยบายฉบับใหม่ (เราจะแจ้งการเปลี่ยนแปลงที่สำคัญตามความเหมาะสม)
12. ข้อกำหนดการใช้บริการที่เกี่ยวข้อง
การใช้แพลตฟอร์มยังอยู่ภายใต้ ข้อกำหนดการใช้บริการ ของ NurcadiX ด้วย