นโยบายความเป็นส่วนตัวสำหรับบริการ AI ผู้ช่วยตอบคำถาม (AI Chat Privacy Policy)

บริษัท โรงพยาบาลพระรามเก้า จำกัด (มหาชน) (“บริษัท” หรือ “โรงพยาบาล”) ตระหนักถึงความสำคัญของการคุ้มครองข้อมูลส่วนบุคคลของผู้ใช้งาน และมุ่งมั่นดำเนินการให้เป็นไปตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่ออธิบายรายละเอียดเกี่ยวกับการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของผู้ใช้งานที่ใช้บริการแชทอัจฉริยะ (AI Chat) บนเว็บไซต์ของโรงพยาบาล

1. ขอบเขตของนโยบาย

นโยบายฉบับนี้ใช้บังคับเฉพาะการใช้บริการ AI ผู้ช่วยตอบคำถาม (AI Chat) บนเว็บไซต์ของโรงพยาบาล ซึ่งเป็นบริการตอบคำถามอัตโนมัติที่ให้ข้อมูลทั่วไปเกี่ยวกับบริการของโรงพยาบาล เช่น การนัดหมายแพทย์ การแนะนำแพทย์ แพ็กเกจสุขภาพ และข้อมูลทั่วไปที่เผยแพร่สาธารณะบนเว็บไซต์

2. ข้อมูลส่วนบุคคลที่มีการเก็บรวบรวม

แม้การใช้งานบริการ AI Chat จะไม่จำเป็นต้องลงทะเบียนหรือเข้าสู่ระบบ แต่บริษัทอาจมีการเก็บรวบรวมข้อมูลดังต่อไปนี้

• ข้อมูลที่ผู้ใช้งานป้อนเข้าสู่ระบบ เช่น ข้อความคำถามหรือข้อมูลที่ผู้ใช้งานเลือกให้
• ข้อมูลทางเทคนิค เช่น หมายเลข IP ประเภทอุปกรณ์ ระบบปฏิบัติการ และข้อมูลการใช้งานเว็บไซต์
• ข้อมูลเกี่ยวกับการใช้งาน เช่น วันเวลา ระยะเวลา และลักษณะการใช้งานบริการ

3. วัตถุประสงค์ในการประมวลผลข้อมูล

บริษัทจะเก็บรวบรวมและใช้ข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ดังต่อไปนี้

• เพื่อให้บริการตอบข้อซักถาม ให้ข้อมูลนัดหมาย และแนะนำบริการของโรงพยาบาลตามที่ท่านร้องขอ
• เพื่อปรับปรุงและพัฒนาประสิทธิภาพของระบบ AI
• เพื่อวิเคราะห์การใช้งานและพฤติกรรมของผู้ใช้งาน
• เพื่อรักษาความมั่นคงปลอดภัยของระบบและป้องกันการใช้งานในทางที่ไม่เหมาะสม
• เพื่อปฏิบัติตามกฎหมายหรือข้อกำหนดที่เกี่ยวข้อง

4. การเปิดเผยข้อมูลแก่บุคคลที่สาม

ในการให้บริการนี้ บริษัทมีความจำเป็นต้องส่งข้อมูลการสนทนาของท่านไปประมวลผลผ่านผู้ให้บริการภายนอก ดังนี้:

• ผู้พัฒนาและดูแลระบบ: บริษัท ซอยล์ฟิช จำกัด (Soilfish)
• ผู้ให้บริการแพลตฟอร์มและโมเดล AI: แพลตฟอร์ม SiteGPT ซึ่งมีการเชื่อมต่อกับระบบประมวลผลของ OpenAI
• บริษัทจะกำกับดูแลให้ผู้ให้บริการดังกล่าวรักษาความลับและคุ้มครองข้อมูลส่วนบุคคลของท่านตามมาตรฐานที่กฎหมายกำหนด และจะไม่นำข้อมูลของท่านไปใช้เพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุไว้

5. การโอนข้อมูลไปต่างประเทศ

เนื่องจากบริการ AI Chat ทำงานผ่านแพลตฟอร์มระบบคลาวด์ (Cloud Computing) ของผู้ให้บริการภายนอก ท่านรับทราบและตกลงว่า บริษัทมีความจำเป็นต้องส่งหรือโอนข้อมูลการสนทนาของท่านไปประมวลผลบนระบบคอมพิวเตอร์ที่ตั้งอยู่ในต่างประเทศ หรือประเทศอื่นที่ผู้ให้บริการตั้งอยู่ เพื่อประโยชน์ในการประมวลผลคำตอบโดยระบบปัญญาประดิษฐ์

ทั้งนี้ บริษัทได้ดำเนินการตรวจสอบและมั่นใจว่าผู้ให้บริการดังกล่าวมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เหมาะสมและเทียบเท่าตามที่กฎหมายไทยกำหนด หรือดำเนินการผ่านสัญญาระหว่างกันเพื่อควบคุมมาตรฐานการรักษาความปลอดภัยของข้อมูลอย่างเข้มงวด เพื่อให้มั่นใจว่าข้อมูลของท่านจะได้รับการคุ้มครองอย่างปลอดภัยในระหว่างการส่งหรือโอนข้อมูลดังกล่าว

6. ระยะเวลาการเก็บรักษาข้อมูล

บริษัทจะเก็บรักษาข้อมูลการสนทนา (Chat Logs) ไว้เป็นระยะเวลา 90 วัน เพื่อวัตถุประสงค์ในการพัฒนาคุณภาพบริการและตรวจสอบย้อนหลัง หลังจากสิ้นสุดระยะเวลาดังกล่าว ระบบจะดำเนินการลบหรือทำให้ข้อมูลนั้นไม่สามารถระบุตัวบุคคลได้โดยอัตโนมัติ

7. การประมวลผลข้อมูลส่วนบุคคลที่มีความอ่อนไหว

โดยหลักการแล้ว บริษัทไม่มีนโยบายในการจัดเก็บหรือขอให้ผู้ใช้งานระบุข้อมูลส่วนบุคคลที่มีความอ่อนไหวผ่านบริการ AI Chat โดยเฉพาะข้อมูลเกี่ยวกับสุขภาพ โรคประจำตัว หรือประวัติการรักษา อย่างไรก็ตาม หากผู้ใช้งานเป็นผู้ตัดสินใจป้อนข้อมูลดังกล่าวลงในระบบด้วยตนเอง บริษัทจะถือว่าผู้ใช้งานรับทราบและให้ความยินยอมโดยชัดแจ้งแก่บริษัทในการประมวลผลข้อมูลนั้น เพื่อวัตถุประสงค์ในการตอบคำถามหรือให้บริการตามคำขอของผู้ใช้งานในขณะนั้นเท่านั้น

ทั้งนี้ บริษัทจะจัดให้มีมาตรการรักษาความปลอดภัยที่เหมาะสมเพื่อคุ้มครองข้อมูลที่มีความละเอียดอ่อนดังกล่าวตามที่กฎหมายกำหนด

8. สิทธิของเจ้าของข้อมูล

ผู้ใช้งานในฐานะเจ้าของข้อมูลส่วนบุคคล มีสิทธิตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลในการดำเนินการ ดังนี้:

• สิทธิในการเข้าถึงและขอรับสำเนา: ข้อมูลส่วนบุคคลของท่านที่อยู่ในความดูแลของบริษัท
• สิทธิในการขอแก้ไขข้อมูล: ให้ถูกต้อง เป็นปัจจุบัน และไม่ก่อให้เกิดความเข้าใจผิด
• สิทธิในการขอให้ลบหรือทำลาย: หรือทำให้ข้อมูลส่วนบุคคลเป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลได้
• สิทธิในการคัดค้านการประมวลผล: หรือระงับการใช้ข้อมูลส่วนบุคคลของท่าน
• สิทธิในการเพิกถอนความยินยอม: ในการประมวลผลข้อมูลที่ท่านเคยให้ไว้

ทั้งนี้ บริษัทขอสงวนสิทธิ์ในการตรวจสอบและยืนยันตัวตนของผู้ใช้สิทธิก่อนดำเนินการตามขั้นตอนที่กฎหมายกำหนด

9. มาตรการรักษาความมั่นคงปลอดภัย

บริษัทดำเนินการให้มีมาตรการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลที่เหมาะสม ทั้งในด้านเทคนิคและการบริหารจัดการ เพื่อป้องกันการเข้าถึง ใช้ หรือเปิดเผยข้อมูลโดยไม่ได้รับอนุญาต

10. การแก้ไขนโยบาย

บริษัทขอสงวนสิทธิ์ในการแก้ไขหรือปรับปรุงนโยบายฉบับนี้ได้ตามความเหมาะสมเพื่อให้สอดคล้องกับมาตรฐานทางเทคโนโลยีและกฎหมาย โดยจะประกาศการเปลี่ยนแปลงผ่านเว็บไซต์ของโรงพยาบาล

11. ช่องทางการติดต่อ

หากผู้ใช้งานมีข้อสงสัยเกี่ยวกับนโยบายฉบับนี้ หรือประสงค์จะใช้สิทธิของตน สามารถติดต่อโรงพยาบาลหรือเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ผ่านช่องทาง

อีเมล: [email protected]

สถานที่ติดต่อ: บริษัท โรงพยาบาลพระรามเก้า จำกัด (มหาชน) เลขที่ 99 ถนนพระราม 9 แขวงบางกะปิ เขตห้วยขวาง กรุงเทพมหานคร 10310

นโยบายความเป็นส่วนตัว (บริการ AI ผู้ช่วยตอบคำถาม) นี้ ให้มีผลใช้บังคับตั้งแต่วันที่ 17 เมษายน 2569 เป็นต้นไป

นายแพทย์เสถียร ภู่ประเสริฐ

กรรมการผู้อำนวยการ

บริษัท โรงพยาบาลพระรามเก้า จำกัด (มหาชน)