ประกาศความเป็นส่วนตัว — The Refinery Clinic / Refinery365

ฉบับ 1.0 · มีผลวันที่ 28 กันยายน 2569 (2026)

Glam De Bangkok Co., Ltd. เป็นผู้ควบคุมข้อมูลส่วนบุคคลสำหรับการติดต่อกับ The Refinery Clinic ตามประกาศนี้ ติดต่อเรื่องข้อมูลส่วนบุคคลได้ที่ support@therefineryclinic.com หรือ 2044/15-16, Phetchaburi Rd, Bang Kapi, Huai Khwang, Bangkok 10310

1. ขอบเขต

ประกาศนี้อธิบายการใช้ข้อมูลเพื่อรับเรื่องสอบถาม ประสานนัดหมาย และคำขอใช้สิทธิผ่านช่องทางติดต่อของคลินิก รวมถึง LINE, Facebook Page The Refinery Clinic, Instagram @therefineryclinic อีเมล และระบบ Refinery365 เมื่อเปิดใช้ส่วนเชื่อมต่อที่เกี่ยวข้อง ช่องแชทในขอบเขตนี้ใช้รับเรื่องสอบถามและนัดหมาย มิได้กำหนดให้เป็นช่องตรวจวินิจฉัยหรือจัดทำเวชระเบียน

การตรวจรักษา เวชระเบียน การชำระเงิน และบริการเฉพาะอาจต้องใช้ข้อมูลและมีหน้าที่เก็บข้อมูลเพิ่มเติม คลินิกจะแจ้งรายละเอียดที่เกี่ยวข้องในขั้นตอนนั้น ประกาศนี้ไม่ใช่แบบยินยอมรับการรักษา และไม่ใช่ความยินยอมให้ใช้ข้อมูลสุขภาพเพื่อทุกวัตถุประสงค์

2. ข้อมูลและแหล่งที่มา

ข้อมูลอาจประกอบด้วยชื่อหรือชื่อบัญชี ช่องทางติดต่อ รายละเอียดที่คุณสอบถามหรือนัดหมาย ข้อความ รูปหรือเอกสารที่คุณเลือกส่ง และข้อมูลการรับเรื่องหรือติดตามผล คลินิกได้รับข้อมูลจากคุณ ผู้ที่มีอำนาจติดต่อแทน และแพลตฟอร์มที่ใช้สื่อสารเท่าที่ระบบและสิทธิ์ของช่องทางนั้นรองรับ

ณวันที่ประกาศนี้ ส่วนเชื่อมต่อ Meta ใหม่ของ Refinery365 ยังไม่เปิดให้ลูกค้าใช้งาน ส่วนที่เตรียมไว้รองรับข้อความตัวอักษร รหัสบัญชีและคู่สนทนา รหัสข้อความ วันเวลา ทิศทางรับ–ส่ง และข้อมูลเพื่อแยกข้อความซ้ำหรือข้อความที่คลินิกส่ง โดยไม่ดึงโปรไฟล์หรือดาวน์โหลดไฟล์แนบผ่านส่วนเชื่อมต่อใหม่นี้ ช่องทาง LINE และกล่องข้อความเดิมของแพลตฟอร์มยังมีขอบเขตการทำงานของตนเอง

แพลตฟอร์มอาจส่งข้อมูลเกี่ยวกับการอ่านหรือการส่งถึงข้อความมาให้ระบบด้วย ขึ้นอยู่กับการเชื่อมต่อที่เปิดใช้ ส่วนเชื่อมต่อใหม่ที่เตรียมไว้อาจตรวจข้อมูลเหล่านี้และบันทึกเฉพาะรหัสอ้างอิง ค่าตรวจรายการซ้ำ เวลา ประเภทเหตุการณ์ และกำหนดหมดอายุ เพื่อความถูกต้องและป้องกันการทำงานซ้ำ สำหรับเหตุการณ์ที่ยังไม่รองรับ จะไม่สร้างรายการข้อความหรือประวัติสถานะอ่าน/ส่งถึงในบทสนทนา และไม่เก็บข้อมูลดิบเป็นค่าเริ่มต้น

การที่แพลตฟอร์มรับคำสั่งส่งหรือระบบบันทึกข้อความส่งออกได้ ไม่ยืนยันว่าคู่สนทนาได้รับหรืออ่านข้อความแล้ว รหัสอ้างอิงหรือค่าตรวจรายการซ้ำที่ยังเชื่อมกลับถึงบุคคลได้ยังถือเป็นข้อมูลส่วนบุคคล

หากคุณพิมพ์ข้อมูลสุขภาพลงในข้อความ ข้อมูลนั้นอาจรวมอยู่ในสิ่งที่คลินิกได้รับ โปรดส่งเท่าที่จำเป็น เจ้าหน้าที่จะกำหนดช่องทางและขั้นตอนที่เหมาะสมก่อนขอรายละเอียดอ่อนไหวเพิ่มเติม

เมื่อใช้สิทธิ คลินิกเก็บข้อมูลระบุคำขอ ช่องทางตอบกลับ ผลตรวจผู้ยื่นคำขอ ขอบเขตและผลดำเนินการ โดยไม่ขอสำเนาบัตรประชาชนหรือข้อมูลสุขภาพเป็นเอกสารเริ่มต้นตามปกติ

3. วัตถุประสงค์และฐานการใช้ข้อมูล

คุณไม่จำเป็นต้องให้ข้อมูลที่ไม่เกี่ยวข้อง หากไม่ให้ข้อมูลที่จำเป็นต่อเรื่อง เช่น ช่องทางตอบกลับหรือรายละเอียดระบุนัดหมาย คลินิกอาจยังดำเนินการเรื่องนั้นไม่ได้และจะแจ้งข้อมูลที่จำเป็น การใช้ข้อมูลเพื่อวัตถุประสงค์ใหม่ต้องมีการแจ้งและฐานที่เหมาะสมก่อนดำเนินการ

4. ผู้รับข้อมูล ผู้ให้บริการ และการใช้ AI

ผู้ที่อาจเข้าถึงข้อมูล ได้แก่เจ้าหน้าที่และผู้ประกอบวิชาชีพที่เกี่ยวข้องตามหน้าที่ ผู้ให้บริการระบบหรือการสื่อสารที่ทำงานให้คลินิกเท่าที่จำเป็น และหน่วยงานหรือผู้มีสิทธิตามกฎหมายในขอบเขตที่เกี่ยวข้อง

คลินิกใช้ LINE และ Meta สำหรับช่องทางสื่อสาร Shopify สำหรับเว็บไซต์ และ Microsoft 365 / Exchange Online รวมถึง Outlook บนคอมพิวเตอร์สำหรับอีเมล support@therefineryclinic.com ระบบ Desk เดิมมีองค์ประกอบที่ใช้บริการ Google Cloud / Firebase และ Heroku เพื่อรับส่งและจัดการข้อมูลตามหน้าที่ของระบบ ข้อมูลจึงผ่านผู้ให้บริการที่เกี่ยวข้องกับช่องทางหรือฟังก์ชันที่คุณใช้ แพลตฟอร์มอาจประมวลผลข้อมูลในฐานะผู้ควบคุมข้อมูลของตนเองด้วย

ระบบ Desk เดิมยังใช้ GPT ผ่าน OpenAI API ช่วยเจ้าหน้าที่ เช่น ช่วยร่างคำตอบ แปลข้อความ และจัดเตรียมข้อมูลเพื่อตอบคำถามเกี่ยวกับบริการ ข้อมูลที่เกี่ยวข้องกับงานที่เจ้าหน้าที่เลือกใช้อาจรวมคำสั่งของเจ้าหน้าที่ ข้อความหรือประวัติสนทนา และลิงก์ภาพ ซึ่งส่งไปประมวลผลผ่านบริการของ OpenAI ผลลัพธ์จาก AI อาจคลาดเคลื่อน และไม่ใช่คำวินิจฉัยหรือคำแนะนำทางการแพทย์เฉพาะบุคคล

การทำงานดังกล่าวมีสำเนาที่เกี่ยวข้องในระบบคลินิก เช่น ฐานข้อมูล พื้นที่เก็บไฟล์ และบันทึกระบบ รวมถึงข้อมูลคำสั่ง ประวัติหรือข้อความที่ใช้ ผลลัพธ์ที่บันทึก และไฟล์หรือข้อมูลอ้างอิงภาพตามการใช้งาน สำเนาเหล่านี้อยู่ในขอบเขตที่ต้องพิจารณาเมื่อจัดการคำขอเกี่ยวกับข้อมูลของคุณ การย้ายไป Desk ใหม่ยังไม่ถือว่าปิดการใช้ระบบเดิมหรือลบสำเนาเดิมแล้ว

ณวันที่ประกาศนี้ การใช้งานอีเมล support ยังไม่เคยนำ AI มาช่วยสรุป ร่างตอบ หรือประมวลผลเนื้อหาอีเมล ตามข้อมูลการใช้งานที่ผู้รับผิดชอบยืนยัน ส่วนเชื่อมต่อ Meta ใหม่ที่เตรียมไว้ไม่มีการเรียก AI เพื่อวิเคราะห์ข้อความหรือสร้างคำตอบอัตโนมัติ ข้อเท็จจริงนี้แยกจากการใช้ GPT ใน Desk เดิม และไม่ได้หมายความว่าบริการ Microsoft 365 หรือระบบอื่นไม่มีความสามารถด้าน AI

คลินิกใช้ข้อมูลเท่าที่เกี่ยวข้องกับงานและฐานการใช้ข้อมูลในประกาศนี้ การส่งข้อมูลสุขภาพหรือข้อมูลอ่อนไหวไปใช้ในฟังก์ชัน AI ต้องมีความจำเป็นและเข้าเงื่อนไขกฎหมายสำหรับข้อมูลประเภทนั้น การเริ่มแชทเพียงอย่างเดียวไม่ใช่ความยินยอมให้ใช้ข้อมูลสุขภาพกับ AI ได้ทุกกรณี หากเพิ่มหรือเปลี่ยนการใช้ AI จนกระทบวัตถุประสงค์หรือขอบเขตข้อมูล คลินิกจะแจ้งรายละเอียดและขอความยินยอมเมื่อกฎหมายกำหนดก่อนดำเนินการ

ผู้ให้บริการบางรายอาจจัดเก็บหรือประมวลผลข้อมูลนอกประเทศไทย การส่งหรือโอนข้อมูลที่เกี่ยวข้องต้องมีฐานและมาตรการตามกฎหมายที่ใช้บังคับ ระยะเก็บและการจัดการสำเนาของผู้ให้บริการอาจแตกต่างกันตามประเภทบริการและข้อมูล จึงไม่ถือว่าการลบข้อมูลจากหน้าจอของคลินิกเป็นการลบข้อมูลทุกสำเนาของผู้ให้บริการด้วย คุณสามารถสอบถามการใช้ข้อมูลหรือขอให้ตรวจข้อมูลของคุณผ่านช่องทางติดต่อในประกาศนี้

5. ระยะเก็บรักษาข้อมูล

กรอบต่อไปนี้กำหนดสำหรับสำเนาข้อมูลใหม่ใน Refinery365 ส่วนเชื่อมต่อ Meta และการจัดการคำขอที่เกี่ยวข้อง ส่วนเชื่อมต่อใหม่นี้ยังไม่เปิดให้ลูกค้าใช้ ณวันที่ประกาศ กรอบดังกล่าวไม่ใช่คำรับรองว่าระบบทุกส่วนลบข้อมูลอัตโนมัติแล้ว และไม่กำหนดระยะเดียวกันย้อนหลังให้ข้อมูลทั้งหมดในกล่องอีเมล ระบบ LINE/Desk เดิม เวชระเบียน เอกสารบัญชี หรือคลังประวัติเดิม (Archive) คลินิกเก็บข้อมูลเท่าที่จำเป็น ลบก่อนเมื่อหมดความจำเป็นหรือมีคำขอที่ต้องดำเนินการ และแยกเหตุเก็บต่อเฉพาะรายการที่มีกฎหมาย สิทธิเรียกร้อง หรือเหตุจำเป็นด้านความปลอดภัยที่พิสูจน์ได้

ข้อมูลขั้นต่ำของเหตุค้างอาจประกอบด้วยรหัสอ้างอิงเรื่องหรือบัญชี รหัสรายการส่งหรือเหตุการณ์ ค่าตรวจรายการซ้ำ สถานะ เวลา ผู้รับผิดชอบ และที่อ้างอิงหลักฐานเท่าที่จำเป็น เพื่อแก้ผลส่งที่ยังไม่แน่นอน ป้องกันการทำงานซ้ำหรือข้อมูลกลับเข้าระบบ และติดตามคำขอลบที่ยังปิดไม่ได้ การเก็บข้อมูลควบคุมนี้ไม่ใช่เหตุเก็บเนื้อหาบทสนทนา รูปสุขภาพ เอกสาร หรือรหัสลับทั้งหมดต่อไป และไม่เพิ่มระยะเก็บของข้อมูลแต่ละประเภทโดยอัตโนมัติ ข้อมูลแต่ละส่วนยุติการเก็บเมื่อมีหลักฐานว่าหมดความจำเป็นต่อหน้าที่นั้น เช่น ยืนยันผลส่งได้และไม่ต้องใช้ข้อมูลนั้นป้องกันการส่งซ้ำแล้ว ยืนยันได้ว่าไม่ต้องใช้ป้องกันข้อมูลกลับเข้าระบบ หรือจัดการสำเนาที่เกี่ยวข้องแล้วหรือมีข้อยกเว้นเฉพาะรายการที่อธิบายได้

Krissanapong Techarojanapakin เป็นผู้ประสานการทบทวนร่วมกับผู้ดูแลระบบที่เกี่ยวข้อง หากไม่สามารถดำเนินการได้ภายในเป้าหมาย คลินิกจะแจ้งเหตุเฉพาะ ข้อมูลที่ยังจำเป็น การจำกัดใช้ และงานแก้ไขพร้อมวันติดตาม ไม่ต่ออายุการเก็บอัตโนมัติและไม่ใช้ความไม่พร้อมของระบบเป็นข้อยกเว้นตลอดไป คลินิกจะแยกลบข้อมูลที่หมดความจำเป็นแล้วโดยไม่รอปิดเรื่องทั้งชุด ระยะหลังปิดคำขอของทะเบียนไม่ใช่ระยะของข้อมูลทางเทคนิคทุกชิ้นที่เคยใช้ในเรื่อง

บันทึกที่ผู้ให้บริการสร้างเพื่อความปลอดภัย การตรวจสอบ หรือการให้บริการ มีวัตถุประสงค์และข้อจำกัดต่างจากบันทึกที่แอป Refinery365 ควบคุมเอง บางประเภทมีระยะเก็บที่ผู้ให้บริการกำหนดและคลินิกไม่สามารถเปลี่ยนหรือลบเป็นรายรายการได้ กรอบ 1 ปีของบันทึกแอปและกรอบ 30 วันของสำเนาสำรองข้างต้นจึงไม่ใช่คำรับรองว่าครอบคลุมบันทึกหรือสำเนาของผู้ให้บริการทุกชนิด คลินิกจำกัดข้อมูลที่ส่งเข้าบันทึกเท่าที่จำเป็น และเมื่อเกี่ยวข้องกับคำขอของคุณจะแจ้งประเภทข้อมูล เหตุจำเป็น ข้อจำกัด และระยะหรือเกณฑ์สิ้นสุดการเก็บตามข้อมูลที่ตรวจยืนยันได้

การแจ้งเตือน ข่าวสารประชาสัมพันธ์ การอ่านข้อความ สถานะส่งถึง สำเนาข้อความที่ระบบรับกลับ การส่งเหตุการณ์ซ้ำ การดูโดยเจ้าหน้าที่ หรือการซิงก์ ไม่ต่ออายุแชทเก่าโดยอัตโนมัติ ระยะของทะเบียนคำขอไม่ใช่การเก็บเนื้อหาอีเมลหรือเอกสารสุขภาพทั้งหมดไว้อีก 3 ปี

ข้อมูลในระบบ LINE/Desk เดิม อีเมล และสำเนาที่เกี่ยวข้อง รวมถึงข้อมูลที่ใช้กับ GPT พิจารณาตามความจำเป็นของเรื่องที่ติดต่อ การให้บริการ การจัดการข้อร้องเรียน และหน้าที่ตามกฎหมายของข้อมูลแต่ละประเภท เมื่อหมดความจำเป็นหรือมีคำขอที่ต้องดำเนินการ คลินิกจะแยกจัดการข้อมูลและสำเนาที่เกี่ยวข้อง ข้อมูลที่เป็นเวชระเบียน หลักฐานบัญชี หรือหลักฐานตามกฎหมายมีวัตถุประสงค์และหลักเกณฑ์เฉพาะ การขอลบแชทจึงไม่ลบเอกสารเหล่านั้นโดยอัตโนมัติ และไม่ใช่เหตุเก็บบทสนทนาหรือข้อมูลที่ใช้กับ GPT ทั้งหมดไว้ตลอดไป

สำเนาของผู้ให้บริการ ระบบกู้คืน และสำเนาบนอุปกรณ์ต้องได้รับการตรวจตามขอบเขตคำขอ คลินิกจะระบุข้อจำกัดและงานที่ยังค้างตามข้อเท็จจริง ไม่แจ้งว่าลบครบทุกสำเนาหากยังยืนยันไม่ได้

6. การดูแลข้อมูลและสิทธิของคุณ

คลินิกกำหนดการเข้าถึงตามหน้าที่ ใช้ข้อมูลเท่าที่จำเป็น และจัดมาตรการรักษาความปลอดภัยให้เหมาะกับข้อมูล คุณอาจขอเข้าถึงหรือรับสำเนา แก้ไข ลบ ระงับการใช้ คัดค้าน รับหรือโอนข้อมูล และถอนความยินยอมตามเงื่อนไขกฎหมาย การถอนความยินยอมไม่กระทบการดำเนินการที่ชอบด้วยกฎหมายก่อนถอน

ติดต่อ support@therefineryclinic.com หรือดู การขอลบข้อมูล คลินิกตรวจผู้ยื่นคำขอก่อนเปิดเผยหรือลบข้อมูล และจะแจ้งเหตุเมื่อมีข้อจำกัดหรือไม่สามารถดำเนินการบางส่วนได้ คุณมีสิทธิร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลตามกฎหมาย

ประกาศนี้ไม่เปลี่ยนการตั้งค่าคุกกี้หรือสิทธิของบัญชีแพลตฟอร์มโดยอัตโนมัติ เมื่อปรับวัตถุประสงค์หรือประกาศ คลินิกจะแจ้งการเปลี่ยนแปลงและวันที่มีผลตามความเหมาะสม อ่าน เงื่อนไขการใช้บริการ ประกอบ