นโยบายความเป็นส่วนตัว และ PDPA

1.1 ขอบเขตของส่วนนี้

ส่วนนี้ครอบคลุมเฉพาะข้อมูลที่เก็บผ่านเว็บไซต์ www.nongcare.com ซึ่งเป็นเว็บไซต์เพื่อการแนะนำผลิตภัณฑ์และเก็บรายชื่อผู้สนใจเท่านั้น เว็บไซต์นี้แยกออกจากระบบของตัวอุปกรณ์เพื่อนคุย AI — ข้อมูลบทสนทนาและความทรงจำของผู้สูงอายุที่เก็บผ่านตัวอุปกรณ์อยู่ใน ส่วนที่ 2 ด้านล่าง

1.2 ข้อมูลที่เราเก็บ

เราเก็บเฉพาะข้อมูลที่คุณกรอกในแบบฟอร์มลงทะเบียนด้วยตนเอง ได้แก่

• ชื่อที่ใช้ติดต่อ
• อีเมล เบอร์โทรศัพท์ หรือ LINE ID
• ความสัมพันธ์กับผู้สูงอายุ
• จังหวัดที่อยู่ (ถ้าระบุ)
• ข้อความเพิ่มเติมที่คุณเขียนมา (ถ้ามี)

เราไม่เก็บข้อมูลสุขภาพ ข้อมูลบัตรประชาชน หรือข้อมูลการชำระเงินผ่านเว็บไซต์นี้

1.3 วัตถุประสงค์ในการใช้ข้อมูล

• ติดต่อกลับเพื่อให้ข้อมูลผลิตภัณฑ์และราคา
• แจ้งความคืบหน้าการพัฒนาและการเปิดจำหน่าย
• เชิญเข้าร่วมรอบทดลองใช้งาน หากคุณสนใจ
• ทำความเข้าใจกลุ่มผู้สนใจในภาพรวมเพื่อพัฒนาผลิตภัณฑ์

เราจะไม่ใช้ข้อมูลของคุณนอกเหนือจากวัตถุประสงค์ข้างต้นโดยไม่ขอความยินยอมเพิ่มเติม

1.4 การเปิดเผยข้อมูล

เราไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของคุณกับบุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาด ข้อมูลอาจถูกประมวลผลบนผู้ให้บริการโครงสร้างพื้นฐานที่เราใช้งาน ภายใต้ข้อตกลงการรักษาความลับตามมาตรฐานของผู้ให้บริการนั้น

1.5 ระยะเวลาการเก็บรักษา

เราเก็บข้อมูลไว้เท่าที่จำเป็นต่อการติดต่อกลับและการพัฒนาผลิตภัณฑ์ หากคุณแจ้งขอให้ลบ เราจะดำเนินการลบภายในระยะเวลาอันสมควร

1.6 สิทธิของเจ้าของข้อมูล

ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) คุณมีสิทธิขอเข้าถึง ขอสำเนา ขอแก้ไข ขอลบ ขอให้ระงับการใช้ และขอถอนความยินยอมได้ตลอดเวลา

ใช้สิทธิดังกล่าวได้โดยติดต่อ [email protected]

1.7 คุกกี้

เว็บไซต์นี้ใช้คุกกี้เท่าที่จำเป็นต่อการทำงานของระบบ เช่น การรักษาความปลอดภัยของแบบฟอร์ม ปัจจุบันเราไม่ได้ใช้คุกกี้เพื่อการโฆษณาหรือติดตามพฤติกรรมข้ามเว็บไซต์

เราใช้ Google Analytics เพื่อเก็บสถิติการเข้าชมเว็บไซต์ในภาพรวม เช่น จำนวนผู้เข้าชมและหน้าที่ได้รับความนิยม ซึ่งอาศัยคุกกี้ของ Google ในการเก็บข้อมูล โดย Google ทำหน้าที่เป็นผู้ประมวลผลข้อมูลส่วนบุคคล (Data Processor) ให้กับเราเท่านั้น เราไม่ใช้ข้อมูลนี้เพื่อระบุตัวตนรายบุคคลหรือเพื่อการโฆษณา

2.1 ขอบเขตของส่วนนี้

ส่วนนี้ครอบคลุมข้อมูลที่เก็บผ่านตัวอุปกรณ์ระหว่างที่ผู้สูงอายุพูดคุยกับเพื่อนคุย AI จริง เช่น บทสนทนา ความทรงจำ และสัญญาณที่เกี่ยวข้องกับความปลอดภัย จัดทำขึ้นตามหลักของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) เป็นคนละส่วนกับข้อมูลที่กรอกบนเว็บไซต์นี้ (ดู ส่วนที่ 1 ด้านบน)

2.2 ผู้สูงอายุคือเจ้าของข้อมูล ไม่ใช่ผู้ซื้อ

ผู้สูงอายุที่ใช้งานอุปกรณ์จริงคือ เจ้าของข้อมูลส่วนบุคคล ตามกฎหมาย แม้ว่าลูกหลานจะเป็นผู้ซื้อเครื่องหรือเป็นผู้จ่ายค่าบริการรายเดือนก็ตาม

ลูกหลานหรือผู้ดูแลหลักที่ผูกบัญชีไว้มีสถานะเป็นผู้ดูแลบัญชีที่ได้รับอนุญาตเท่านั้น จึงเห็นได้เฉพาะสรุปภาพรวมหรือสัญญาณความเสี่ยงที่จำเป็นต่อความปลอดภัยของผู้สูงอายุ ไม่ใช่บทสนทนาทั้งหมดแบบคำต่อคำ

ก่อนเริ่มใช้งาน ผู้สูงอายุควรได้รับคำอธิบายและให้ความยินยอมด้วยตนเอง เราไม่แนะนำให้ติดตั้งหรือเปิดใช้งานโดยที่ผู้สูงอายุไม่รับรู้ (ดูข้อ 2.4)

2.3 ข้อมูลที่เก็บผ่านอุปกรณ์

• บทสนทนา/เสียงระหว่างผู้สูงอายุกับเพื่อนคุย
• ความทรงจำสำคัญที่บันทึกไว้เพื่อให้บทสนทนาครั้งถัดไปต่อเนื่องและเป็นธรรมชาติ เช่น ชื่อคนในครอบครัว กิจวัตร ความชอบ
• ข้อมูลการใช้งานประจำวัน เช่น ช่วงเวลาและความถี่ในการพูดคุย
• สัญญาณที่เกี่ยวข้องกับความเสี่ยง เช่น อุบัติเหตุ อาการเจ็บป่วย หงุดหงิดหรือความรู้สึกไม่สบายใจต่อเนื่อง หรือสัญญาณการถูกหลอกลวง — เก็บเป็นบทสรุปสั้น ๆ ไม่ใช่บทสนทนาทั้งหมด

ข้อมูลสุขภาพที่ผู้สูงอายุพูดถึงเองระหว่างสนทนา ถือเป็นข้อมูลอ่อนไหว ตามมาตรา 26 ของ PDPA เราจะไม่ใช้ข้อมูลลักษณะนี้เพื่อวัตถุประสงค์อื่นนอกเหนือจากที่แจ้งไว้ในนโยบายนี้ และต้องมีความยินยอมโดยชัดแจ้งแยกต่างหากตามข้อ 2.4

น้องดูแล ไม่ใช่อุปกรณ์ทางการแพทย์ ไม่ได้ใช้วินิจฉัยหรือรักษาโรคใด ๆ

2.4 ฐานทางกฎหมายและความยินยอม (Consent)

ก่อนเริ่มใช้งาน ผู้สูงอายุ (หรือผู้แทนโดยชอบธรรมในกรณีที่ไม่สามารถให้ความยินยอมได้ด้วยตนเอง) ต้องได้รับคำอธิบายเกี่ยวกับข้อมูลที่จะถูกเก็บ วัตถุประสงค์ในการใช้ และสิทธิของตน ก่อนเริ่มใช้งานจริง

ความยินยอมสำหรับข้อมูลอ่อนไหว (เช่น ข้อมูลสุขภาพที่พูดถึงระหว่างสนทนา) ขอแยกต่างหากจากความยินยอมทั่วไป และสามารถถอนความยินยอมส่วนนี้ได้โดยไม่กระทบการใช้งานพื้นฐานของอุปกรณ์

ลูกหลานที่เป็นผู้ซื้อมีหน้าที่อธิบายเบื้องต้นให้ผู้สูงอายุรับทราบก่อนติดตั้งและเปิดใช้งาน

ขั้นตอนขอความยินยอมอย่างเป็นทางการในระบบ (เช่น การยืนยันด้วยเสียงหรือลายลักษณ์อักษร พร้อมบันทึกหลักฐาน) อยู่ระหว่างการออกแบบ อยู่ระหว่างพัฒนา

2.5 ผู้ควบคุมข้อมูลและผู้ประมวลผลข้อมูล

บริษัทผู้ให้บริการ น้องดูแล เป็นผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller)

ผู้ให้บริการคลาวด์และผู้ให้บริการ AI ที่เราใช้ประมวลผลเสียงและบทสนทนา ทำหน้าที่เป็น ผู้ประมวลผลข้อมูลส่วนบุคคล (Data Processor) ภายใต้ข้อตกลงประมวลผลข้อมูลส่วนบุคคล (Data Processing Agreement) กับเราเท่านั้น ไม่มีสิทธินำข้อมูลไปใช้เพื่อวัตถุประสงค์อื่น

รายชื่อผู้ให้บริการภายนอกโดยละเอียดและสัญญาที่เกี่ยวข้องอยู่ระหว่างการตรวจสอบร่วมกับฝ่ายกฎหมาย อยู่ระหว่างพัฒนา

2.6 ระยะเวลาการเก็บรักษาข้อมูล

• ระหว่างที่ยังสมัครใช้บริการอยู่ ข้อมูลความทรงจำจะถูกเก็บไว้เพื่อให้บทสนทนาต่อเนื่อง
• หากยกเลิกบริการรายเดือน ข้อมูลความทรงจำจะถูกเก็บไว้ให้ 90 วันหลังวันที่ยกเลิก เผื่อกรณีกลับมาสมัครใหม่ หลังจากนั้นจะถูกลบถาวร
• เจ้าของข้อมูลขอให้ลบข้อมูลก่อนครบกำหนดได้ตลอดเวลา ตามสิทธิในข้อ 2.7

2.7 สิทธิของเจ้าของข้อมูล (ผู้สูงอายุ)

ตาม PDPA ผู้สูงอายุในฐานะเจ้าของข้อมูลมีสิทธิ:

• ขอเข้าถึงและขอสำเนาข้อมูลของตนเอง
• ขอแก้ไขข้อมูลให้ถูกต้อง
• ขอให้ลบหรือทำลายข้อมูล
• ขอให้ระงับการใช้ข้อมูลชั่วคราว
• คัดค้านการประมวลผลข้อมูล
• ขอถอนความยินยอมได้ตลอดเวลา

ผู้สูงอายุใช้สิทธิ์ได้ด้วยตนเอง หรือมอบหมายให้ผู้ดูแลหลัก/ลูกหลานดำเนินการแทนได้หากแจ้งความประสงค์ชัดเจน

ใช้สิทธิดังกล่าวได้โดยติดต่อ [email protected] ทีมงานจะดำเนินการภายในระยะเวลาที่กฎหมายกำหนด

ผู้รับผิดชอบด้านการคุ้มครองข้อมูลส่วนบุคคล (เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล) และขั้นตอนขอใช้สิทธิ์แบบเป็นทางการ อยู่ระหว่างการแต่งตั้งและจัดทำ อยู่ระหว่างพัฒนา

2.8 มาตรการรักษาความปลอดภัยของข้อมูล

ข้อมูลถูกส่งผ่านการเชื่อมต่อที่เข้ารหัส และจัดเก็บบนโครงสร้างพื้นฐานที่จำกัดสิทธิ์การเข้าถึงเฉพาะทีมงานที่จำเป็นต่อการปฏิบัติงาน

เอกสารมาตรฐานความปลอดภัยฉบับเต็ม (เช่น นโยบายการเข้ารหัสข้อมูลขณะจัดเก็บ การตรวจสอบสิทธิ์การเข้าถึงย้อนหลัง) อยู่ระหว่างการจัดทำ อยู่ระหว่างพัฒนา

2.9 กรณีเกิดเหตุข้อมูลรั่วไหล

หากเกิดเหตุการณ์ที่กระทบต่อความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลอย่างมีนัยสำคัญ เราจะแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายในระยะเวลาที่กฎหมายกำหนด และแจ้งผู้ที่เกี่ยวข้องโดยไม่ชักช้าหากเหตุการณ์นั้นมีความเสี่ยงสูงต่อสิทธิและเสรีภาพของเจ้าของข้อมูล

ขั้นตอนภายในโดยละเอียดสำหรับกรณีนี้อยู่ระหว่างจัดทำ อยู่ระหว่างพัฒนา

2.10 เอกสารที่เกี่ยวข้องอื่น ๆ

• ข้อตกลงการใช้งาน (Terms of Service) ฉบับเต็มสำหรับตัวอุปกรณ์ อยู่ระหว่างจัดทำ และจะเผยแพร่ก่อนเปิดขายจริง อยู่ระหว่างพัฒนา
• ภาพรวมมาตรการความปลอดภัยของบทสนทนาและการกรองเนื้อหา อ่านได้ที่ หน้าความปลอดภัย