นโยบายความเป็นส่วนตัว

1. ใครเป็นผู้รับผิดชอบ?

ผู้ควบคุมข้อมูลตาม GDPR คือ: Aimedis LLC 16192 Coastal Highway Lewes, Delaware 19958 USA อีเมล: contact@aimedis.com ช่องทางติดต่อสำหรับคำถามเกี่ยวกับความเป็นส่วนตัว: datenschutz@aimedis.app

2. เราประมวลผลข้อมูลอะไรบ้าง?

เราประมวลผลเฉพาะข้อมูลที่คุณให้ด้วยตนเองหรือที่จำเป็นต่อการให้บริการทางการแพทย์เท่านั้น: • บัญชี: ชื่อ อีเมล ค่าแฮชของรหัสผ่าน บทบาท • โปรไฟล์: วันเกิด เพศ ที่อยู่ โทรศัพท์ ข้อมูลทางการแพทย์ (หมู่เลือด ส่วนสูง น้ำหนัก ประกัน) ผู้ติดต่อฉุกเฉิน รูปโปรไฟล์ • การปรึกษา: อาการ สัญญาณชีพ ไฟล์แนบที่อัปโหลด บันทึกของแพทย์ การตัดสินใจคัดแยกของแพทย์พร้อมเวอร์ชันก่อนหน้า คำแนะนำเรื่องยาที่ไม่มีผลผูกพัน • การดำเนินการของคำขอ: เมื่อแพทย์ส่งคำขอของคุณคืนให้คลินิก ส่งต่อให้เพื่อนร่วมงาน หรือปิดโดยไม่มีการตัดสินใจ เหตุผลและบันทึกจะเป็นส่วนหนึ่งของบันทึกการปรึกษาของคุณ • ข้อเสนอแนะจาก AI: ข้อเสนอแนะการคัดแยกจาก AI ที่แสดงให้แพทย์ผู้รักษาเห็นจะถูกเก็บไว้ในบันทึกการปรึกษาของคุณเพื่อแสดงที่มา และระบุว่าไม่มีผลผูกพัน แพทย์ของคุณเป็นผู้ตัดสินใจ ข้อเสนอแนะเหล่านี้จะไม่แสดงบนหน้าจอของคุณ การส่งออกข้อมูลของคุณจะรวมข้อเสนอแนะไว้ในส่วนแยกต่างหากที่มีป้ายกำกับ • ข้อความและการเช็กอิน: ข้อความระหว่างคุณกับแพทย์เกี่ยวกับการปรึกษา และ หากคลินิกของคุณมีบริการนี้ คำตอบของคุณต่อการเช็กอินหลังการดูแลที่บ้าน เป็นส่วนหนึ่งของบันทึกการปรึกษาของคุณ ไม่มี AI อ่านข้อความเหล่านี้ และการแจ้งเตือนจะไม่มีเนื้อหาของข้อความเหล่านี้ • การแจ้งเตือน: หากคุณเปิดใช้ จะมีภาษาและเขตเวลาที่ใช้กับการแจ้งเตือน และบันทึกการส่งที่เก็บเฉพาะข้อมูลอ้างอิงและเวลา (ลบหลังจาก 400 วัน) เพื่อไม่ให้ส่งการแจ้งเตือนซ้ำ • ผู้ช่วย AI ชื่อ AVA: บทสนทนาของผู้ป่วย (คำถาม คำตอบ แหล่งที่มา) ในบัญชีของผู้ป่วยเอง สำหรับแพทย์เก็บเฉพาะข้อมูลเมตาในบันทึกการตรวจสอบ (แหล่งที่มา โมเดล เวลา) และไม่เก็บข้อความ • บันทึกการตรวจสอบ: การเข้าถึงการดำเนินการที่ละเอียดอ่อนพร้อมผู้กระทำและเป้าหมาย

3. ตามฐานทางกฎหมายใด?

การประมวลผลข้อมูลทางการแพทย์อาศัยความยินยอมโดยชัดแจ้งของคุณตามมาตรา 9(2)(a) GDPR สำหรับการดำเนินการตามสัญญา (เช่น การปรึกษา) ใช้มาตรา 6(1)(b) ด้วย บันทึกการตรวจสอบอาศัยประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 6(1)(f)) เพื่อรักษาความปลอดภัยของแพลตฟอร์ม

4. ข้อมูลถูกจัดเก็บที่ใด?

ฐานข้อมูลและพื้นที่จัดเก็บไฟล์ทำงานบน Supabase ในภูมิภาค EU (สตอกโฮล์ม สวีเดน) และมีสำเนาสำรองพร้อมใช้งานในภูมิภาค EU (ไอร์แลนด์) มีการเข้ารหัสระหว่างการส่งข้อมูล (TLS 1.3) และขณะจัดเก็บ (AES) การเข้าถึงด้วยบทบาทบริการทำได้ที่ฝั่งเซิร์ฟเวอร์เท่านั้น เบราว์เซอร์เห็นเพียงคีย์สาธารณะแบบไม่ระบุตัวตน การปรึกษาผ่านวิดีโอใช้เซิร์ฟเวอร์วิดีโอของ Aimedis เองเป็นค่าเริ่มต้น (LiveKit โฮสต์ใน EU) ไม่ได้ใช้ผู้ให้บริการภายนอก การปรึกษาเหล่านี้เข้ารหัสแบบต้นทางถึงปลายทาง: เสียงและภาพถูกเข้ารหัสบนอุปกรณ์ของคุณด้วยกุญแจที่มีเพียงคุณและแพทย์ของคุณเท่านั้นที่ได้รับ เซิร์ฟเวอร์จึงส่งต่อข้อมูลโดยไม่สามารถมองเห็นหรือได้ยิน Aimedis ไม่บันทึกการปรึกษาผ่านวิดีโอ เซิร์ฟเวอร์วิดีโอประมวลผลเฉพาะข้อมูลการเชื่อมต่อ เช่น ที่อยู่ IP และเวลา และไม่ประมวลผลชื่อหรือหมายเลขเคสเลย

5. ใครเข้าถึงข้อมูลได้บ้าง?

ใช้ความปลอดภัยระดับแถว (RLS) อย่างเข้มงวดในทุกตาราง: • ผู้ป่วยเห็นเฉพาะข้อมูลของตนเอง • ก่อนที่แพทย์จะรับคำขอ แพทย์ของคลินิกการแพทย์ทางไกลของ Aimedis จะเห็นเพียงการ์ดสั้น ๆ ได้แก่ อาการสำคัญ จำนวนสัญญาณเตือน เวลารอ และหมายเลขเคส โดยไม่เห็นชื่อหรือข้อมูลติดต่อของคุณ หลังจากนั้น จะมีเพียงแพทย์ที่รับคำขอของคุณ หรือแพทย์ที่คุณจองผ่าน Aimedis Booking เท่านั้นที่เห็นการปรึกษาของคุณ • หากคุณอนุญาตในคำขอ แพทย์ที่รับคำขอจะเห็นการปรึกษา Decision ก่อนหน้าของคุณกับคลินิกเดียวกันด้วย การตั้งค่านี้ปิดอยู่จนกว่าคุณจะเปิด และคุณสามารถปิดได้ตราบเท่าที่คำขอยังเปิดอยู่ • ผู้ดูแลระบบ Decision (ผู้ดูแลแพลตฟอร์มของ Aimedis Pro) ไม่เห็นข้อมูลผู้ป่วย: ไม่เห็นการปรึกษา แผนการดูแล ไฟล์ หรือชื่อ เห็นเฉพาะยอดรวม (ตัวเลขที่ต่ำกว่า 5 จะแสดงเป็น “<5”) คลังเนื้อหา การตั้งค่า และบันทึกการตรวจสอบ ซึ่งบันทึกการดำเนินการพร้อมเวลาและข้อมูลอ้างอิงแบบนามแฝงที่ย่อแล้ว ไม่บันทึกข้อมูลสุขภาพ ชื่อ หรืออีเมล • ทุกการดำเนินการที่ละเอียดอ่อนถูกบันทึกในบันทึกการตรวจสอบที่มีห่วงโซ่แฮช ซึ่งทำให้ตรวจพบการเปลี่ยนแปลงภายหลังได้ • ไม่มีบุคคลที่สามเข้าถึงได้ นอกจากผู้ประมวลผลข้อมูลที่ระบุไว้ในหัวข้อที่ 7

6. เก็บข้อมูลไว้นานเท่าใด?

บันทึกของการปรึกษาจะถูกเก็บไว้ 10 ปีหลังการปรึกษาสิ้นสุดลง (§ 630f Abs. 3 BGB, § 10 Abs. 3 MBO-Ä) นานกว่านั้นเฉพาะเมื่อกฎหมายกำหนด และจากนั้นจะถูกลบ ข้อมูลที่ไม่อยู่ภายใต้หน้าที่นี้จะถูกลบพร้อมบัญชีของคุณ การสมัครรับการแจ้งเตือนแบบพุชจะถูกลบทันทีเมื่อคุณยกเลิก

7. ผู้ประมวลผลช่วง

เราแบ่งปันข้อมูลกับผู้ประมวลผลด้านล่างเท่าที่จำเป็นต่อการให้บริการเท่านั้น ก่อนนำไปใช้งานจริงกับข้อมูลจริง ต้องมีข้อตกลงการประมวลผลข้อมูลกับผู้ประมวลผลแต่ละรายแล้ว

ผู้ให้บริการส่วนใหญ่ประมวลผลข้อมูลในสหรัฐอเมริกา การถ่ายโอนข้อมูลไปยังประเทศที่สามเหล่านี้ได้รับการคุ้มครองด้วยข้อสัญญามาตรฐานของ EU (มาตรา 46 GDPR) Supabase ทำงานในภูมิภาค EU (สตอกโฮล์ม สวีเดน) AVA อ่านคำตอบออกเสียงด้วย ElevenLabs และแปลงการบอกให้พิมพ์ (เสียงพูดของคุณ) เป็นข้อความด้วย ElevenLabs จนกว่าจะมีข้อตกลงระดับ Enterprise ที่ใช้โหมด Zero-Retention ข้อความและเสียงที่ส่งไปที่นั่นอาจถูกบันทึกไว้ฝั่งเซิร์ฟเวอร์ สำหรับเอกสารทางการแพทย์และหัวข้อสุขภาพ AVA ส่งเพียงหัวข้อค้นหาสั้น ๆ เป็นภาษาอังกฤษ โดยไม่ส่งข้อความของคุณ ชื่อของคุณ หรือข้อมูลส่วนบุคคลอื่นใด ไปยังหอสมุดการแพทย์แห่งชาติสหรัฐอเมริกา (PubMed, MedlinePlus)

8. สิทธิของคุณ

คุณมีสิทธิ์ในเวลาใดก็ได้ที่จะ: • ขอข้อมูล (มาตรา 15): ดาวน์โหลดข้อมูล Decision ของคุณในโปรไฟล์ (ไฟล์ ZIP หนึ่งไฟล์ที่มีคำขอของคุณ การตัดสินใจและแผนการดูแลของแพทย์ ไฟล์ของคุณ บทสนทนา AVA ของคุณ และการตั้งค่าของคุณ) • แก้ไขข้อมูลให้ถูกต้อง (มาตรา 16): แก้ไขข้อมูลที่ผิดได้โดยตรงในโปรไฟล์ • ลบข้อมูล (มาตรา 17): ลบบัญชีของคุณและข้อมูลทั้งหมดที่ไม่อยู่ภายใต้หน้าที่ต้องเก็บรักษา บันทึกที่อยู่ภายใต้หน้าที่เก็บรักษา 10 ปีจะถูกเก็บไว้โดยไม่เชื่อมโยงกับบัญชีของคุณ และจะถูกลบเมื่อครบกำหนด • การโอนย้ายข้อมูล (มาตรา 20) • ถอนความยินยอม (มาตรา 7) • ร้องเรียนต่อหน่วยงานกำกับดูแล

9. คุกกี้และการติดตาม

แพลตฟอร์มตั้งเฉพาะคุกกี้ที่จำเป็นต่อการทำงาน (เซสชัน การตั้งค่าภาษา เขตเวลาของอุปกรณ์ของคุณ โทเค็นการยืนยันตัวตน) ไม่มีการติดตามโดยบุคคลที่สาม ไม่มีพิกเซลโฆษณา ไม่มีเครื่องมือวิเคราะห์ข้อมูลโดยไม่ได้รับความยินยอมโดยชัดแจ้ง การแจ้งเตือนทางเว็บพุชและอีเมลเป็นแบบเลือกเข้าร่วมโดยชัดแจ้งเท่านั้น