นโยบายความเป็นส่วนตัว

1. ข้อมูลที่เราเก็บรวบรวม

เราเก็บรวบรวมข้อมูลส่วนบุคคลประเภทต่อไปนี้เมื่อคุณใช้ Curalink:

• ข้อมูลบัญชี: ชื่อ อีเมล หมายเลขโทรศัพท์
• ข้อมูลร้านยา: ชื่อกิจการ ที่อยู่ รายละเอียดใบอนุญาต
• ข้อมูลธุรกรรม: บันทึกการขาย การเคลื่อนไหวสินค้าคงคลัง
• ข้อมูลผู้ป่วย: ตามที่เจ้าหน้าที่ร้านยาป้อนเพื่อการจัดการผู้ป่วย
• ข้อมูลการใช้งาน: วิธีที่คุณใช้แพลตฟอร์ม ข้อมูลอุปกรณ์และเบราว์เซอร์

2. วิธีที่เราใช้ข้อมูลของคุณ

เราใช้ข้อมูลที่เก็บรวบรวมเพื่อวัตถุประสงค์ดังต่อไปนี้:

• ให้บริการและดูแลแพลตฟอร์ม Curalink
• ประมวลผลธุรกรรมและจัดการบัญชีร้านยาของคุณ
• ปรับปรุงบริการผ่านการวิเคราะห์และฟีเจอร์ AI
• สื่อสารกับคุณเกี่ยวกับการอัปเดต การสนับสนุน และโปรโมชั่น
• การโฆษณา: สร้างกลุ่มเป้าหมายบน Meta (Facebook และ Instagram) เพื่อแสดงโฆษณาของเราแก่ร้านยาที่คล้ายกับร้านของคุณ และเพื่อหยุดแสดงโฆษณาแก่ผู้ที่ติดต่อกับเราอยู่แล้ว (ดู "กลุ่มเป้าหมายโฆษณา" ด้านล่าง)

3. การปฏิบัติตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล (PDPA)

Curalink ปฏิบัติตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล (PDPA) อย่างครบถ้วน เราประมวลผลข้อมูลส่วนบุคคลบนพื้นฐานทางกฎหมายเท่านั้น รวมถึงความยินยอม ความจำเป็นตามสัญญา และประโยชน์โดยชอบด้วยกฎหมาย ข้อมูลผู้ป่วยทั้งหมดได้รับการเข้ารหัสและจัดเก็บในศูนย์ข้อมูลที่ปลอดภัยในประเทศไทย เราใช้มาตรการรักษาความปลอดภัยที่เหมาะสมเพื่อปกป้องข้อมูลของคุณจากการเข้าถึง แก้ไข หรือทำลายโดยไม่ได้รับอนุญาต

4. การแบ่งปันข้อมูล

เราไม่ขายข้อมูลส่วนบุคคลของคุณ เราอาจแบ่งปันข้อมูลกับ:

• ผู้ให้บริการที่ช่วยเราดำเนินงานแพลตฟอร์ม (โฮสติ้ง การประมวลผลการชำระเงิน)
• หน่วยงานกำกับดูแลเมื่อกฎหมายไทยกำหนด
• การเชื่อมต่อบุคคลที่สามที่คุณอนุญาตอย่างชัดแจ้ง (เช่น ซอฟต์แวร์บัญชี)
• ผู้ให้บริการวิเคราะห์เพื่อปรับปรุงบริการ (ข้อมูลที่ไม่ระบุตัวตนเท่านั้น)
• Meta Platforms เฉพาะเพื่อกลุ่มเป้าหมายโฆษณา และเฉพาะหมายเลขโทรศัพท์และอีเมลที่เข้ารหัสแฮช (SHA-256) แล้วเท่านั้น (ดู "กลุ่มเป้าหมายโฆษณา" ด้านล่าง)

5. การเก็บรักษาข้อมูล

เราเก็บรักษาข้อมูลของคุณตราบเท่าที่บัญชีของคุณยังใช้งานอยู่หรือตามที่จำเป็นเพื่อให้บริการ บันทึกธุรกรรมจะถูกเก็บรักษาตามระยะเวลาที่กฎหมายภาษีและกฎระเบียบเภสัชกรรมของไทยกำหนด คุณสามารถขอลบข้อมูลส่วนบุคคลได้ตลอดเวลา ภายใต้ข้อกำหนดการเก็บรักษาตามกฎหมาย

สำหรับไฟล์แคตตาล็อกสินค้าที่ร้านยานำเข้ามาเพื่อย้ายข้อมูลมาใช้ Curalink ซึ่งอาจมีคอลัมน์ราคาต้นทุนที่เป็นข้อมูลละเอียดอ่อนที่สุดของกิจการ เราใช้นโยบายที่เข้มงวดกว่าข้อมูลประเภทอื่น:

• ไฟล์จะถูกลบทันทีที่สร้างแคตตาล็อกสินค้าของร้านยาสำเร็จ
• หากมีรายการที่ต้องตรวจสอบด้วยตนเอง หรือพบข้อผิดพลาดที่ต้องแก้ไข ไฟล์จะถูกเก็บไว้ไม่เกิน 30 วันนับจากวันที่นำเข้า
• เมื่อครบกำหนดเวลาดังกล่าว ไฟล์จะถูกลบโดยอัตโนมัติในทุกกรณี

6. สิทธิของคุณ

ภายใต้ PDPA คุณมีสิทธิเข้าถึง แก้ไข ลบ หรือโอนย้ายข้อมูลส่วนบุคคลของคุณ คุณสามารถถอนความยินยอมได้ตลอดเวลา คุณยังสามารถยื่นเรื่องร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลหากคุณเชื่อว่าสิทธิของคุณถูกละเมิด หากต้องการใช้สิทธิ ติดต่อเราที่ privacy@curalink.ai

7. การเปลี่ยนแปลงนโยบายนี้

เราอาจอัปเดตนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว เราจะแจ้งให้คุณทราบเกี่ยวกับการเปลี่ยนแปลงที่สำคัญผ่านอีเมลหรือผ่านแพลตฟอร์ม การใช้ Curalink ต่อไปหลังจากมีการเปลี่ยนแปลงถือเป็นการยอมรับนโยบายที่อัปเดต

8. การบันทึกวิดีโอคอล (สาธิตผลิตภัณฑ์)

เมื่อคุณเข้าร่วมสาธิตผลิตภัณฑ์แบบสดกับทีม Curalink ผ่าน Zoom การสนทนาจะถูกบันทึกเป็นค่าเริ่มต้น เราจะแจ้งให้ทราบด้วยวาจาตั้งแต่ต้นการสนทนา และ Zoom เองก็จะแสดงการแจ้งเตือนการบันทึกด้วย

• คุณสามารถปฏิเสธการบันทึกได้ตลอดเวลา โดยไม่มีผลกระทบใด ๆ การสาธิตจะดำเนินต่อไปโดยไม่มีการบันทึก
• วัตถุประสงค์: จัดทำสรุปการสนทนาและขั้นตอนต่อไปของการดูแลคุณ รวมถึงปรับปรุงการฝึกอบรมทีมงานของเรา
• ไฟล์บันทึกเสียงและวิดีโอจะถูกเก็บไว้ 90 วัน บทถอดความและสรุปจะถูกเก็บไว้ 12 เดือน หลังจากนั้นจะถูกลบ
• เฉพาะทีม Curalink เท่านั้นที่เข้าถึงได้ บทถอดความจัดทำโดยผู้ให้บริการภายนอกซึ่งทำหน้าที่เป็นผู้ประมวลผลข้อมูลแทนเรา
• สิทธิ PDPA ของคุณต่อการบันทึกเหล่านี้ (เข้าถึง ลบ คัดค้าน) เหมือนกับที่อธิบายไว้ใน "สิทธิของคุณ" ด้านบน ติดต่อเราได้ที่ privacy@curalink.ai

9. กลุ่มเป้าหมายโฆษณา (Meta)

เพื่อโฆษณา Curalink ถึงร้านยา เราอาจส่งข้อมูลติดต่อทางธุรกิจของร้านยาและผู้สนใจ (หมายเลขโทรศัพท์และอีเมล และสำหรับร้านยาที่อยู่ในสมุดรายชื่อธุรกิจ จะมีเขตและจังหวัดด้วย) ให้ Meta ซึ่งเป็นบริษัทเจ้าของ Facebook และ Instagram ก่อนข้อมูลเหล่านี้ออกจากระบบของเรา จะถูกแปลงเป็นรหัสแฮช (SHA-256) Meta จึงได้รับเป็นรหัส ไม่ใช่หมายเลขโทรศัพท์หรืออีเมลที่อ่านออกได้ โดย Meta จะนำรหัสเหล่านี้ไปเทียบกับรหัสของบัญชีผู้ใช้ของ Meta เอง การแฮชเป็นมาตรการลดการระบุตัวตน (pseudonymisation) ไม่ใช่การทำให้เป็นข้อมูลนิรนาม: ยังสามารถจับคู่ได้ ซึ่งเป็นวิธีที่กลุ่มเป้าหมายทำงาน

• วัตถุประสงค์ที่ 1: สร้างกลุ่มเป้าหมายที่เป็นร้านยาคล้ายกับร้านที่เรารู้จักอยู่แล้ว เพื่อให้โฆษณาของเราไปถึงร้านยาที่เกี่ยวข้อง
• วัตถุประสงค์ที่ 2: ไม่รวมผู้ที่ติดต่อกับเราอยู่แล้ว เพื่อให้เราหยุดแสดงโฆษณาแก่พวกเขา
• ฐานทางกฎหมาย: ประโยชน์โดยชอบด้วยกฎหมายของเราในการส่งเสริมบริการแก่ผู้ประกอบวิชาชีพร้านยา จำกัดเฉพาะข้อมูลติดต่อทางธุรกิจ และชั่งน้ำหนักกับสิทธิของคุณแล้ว เราไม่ใช้ข้อมูลนี้เพื่อวัตถุประสงค์โฆษณาอื่น
• เราไม่ขายข้อมูลส่วนบุคคลของคุณ ไม่ว่าจะให้ Meta หรือผู้อื่น Meta ไม่ได้รับเงินจากข้อมูลนี้ และไม่ได้รับข้อมูลในรูปแบบที่อ่านออกได้
• สิทธิในการคัดค้าน: คุณปฏิเสธได้ทุกเมื่อ โดยไม่มีผลเสียใดๆ แจ้งเราว่าไม่ต้องการให้ติดต่อ โดยตอบกลับข้อความของเรา หรือเขียนมาที่ privacy@curalink.ai เราจะบันทึกการปฏิเสธของคุณ และข้อมูลของคุณจะไม่อยู่ในไฟล์โฆษณาทุกไฟล์ที่เราสร้างหลังจากนั้น ผู้ที่ปฏิเสธการติดต่อจะไม่ถูกรวมเลย
• ผู้ที่อีเมลตีกลับ หรือขอไม่ให้ติดต่ออีก และร้านยาที่บันทึกว่าไม่ยินยอมตาม PDPA จะไม่ถูกรวมในไฟล์เหล่านี้เลย