ข้อกฎหมาย
นโยบายความเป็นส่วนตัว
ฉบับที่ 2.0 · มีผลบังคับใช้ 29 สิงหาคม 2569
บริษัท The Wisdom (Global) Co.,Ltd. (“L120” หรือ “เรา”) เป็นผู้ให้บริการแพลตฟอร์ม L120 และเป็นผู้ควบคุมข้อมูลส่วนบุคคลตามนโยบายฉบับนี้ นโยบายนี้อธิบายว่าเราเก็บข้อมูลอะไร ใช้ฐานทางกฎหมายใดในแต่ละวัตถุประสงค์ เปิดเผยให้ใคร เก็บนานเท่าใด และคุณมีสิทธิใดบ้างภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (“PDPA”) รวมถึงกฎหมายที่เทียบเท่าในประเทศที่คุณอาศัยอยู่ นโยบายนี้เป็นส่วนหนึ่งของข้อกำหนดการใช้บริการและข้อตกลงพันธมิตร L120
01
ผู้ควบคุมข้อมูล ขอบเขต และช่องทางติดต่อ
ผู้ควบคุมข้อมูล: บริษัท The Wisdom (Global) Co.,Ltd. เลขประจำตัวผู้เสียภาษี 0205566051993 สำนักงานจดทะเบียน 67/8 ซอยพึ่งมี 29 แขวงบางจาก เขตพระโขนง กรุงเทพมหานคร 10260 นโยบายนี้ครอบคลุมเว็บไซต์ L120 บัญชีสมาชิก หน้าร้านพันธมิตร งานสัมมนา การจองโปรแกรม และกระบวนการจ่ายค่าตอบแทน ทั้งนี้โรงพยาบาลและห้องปฏิบัติการพันธมิตรเป็นผู้ควบคุมข้อมูลแยกต่างหากสำหรับเวชระเบียนที่สถานพยาบาลจัดทำขึ้นเอง
02
ประเภทข้อมูลที่เราเก็บ
ข้อมูลระบุตัวตนและการติดต่อ (ชื่อ วันเกิด สัญชาติ เบอร์โทร อีเมล LINE ID ที่อยู่) ข้อมูลบัญชีและความปลอดภัย (รหัสผ่านที่เข้ารหัส รหัส OTP อุปกรณ์ หมายเลข IP บันทึกการเข้าใช้งาน) ข้อมูล KYC และการรับเงิน (ประเภทและเลขที่เอกสารยืนยันตัวตน เลขประจำตัวผู้เสียภาษี ชื่อเจ้าของบัญชีธนาคารหรือบัญชี Stripe Connect) ข้อมูลธุรกรรม (การจอง ใบแจ้งหนี้ สถานะเอสโครว์ การคืนเงิน) ข้อมูลพันธมิตร (รหัสแนะนำ โครงสร้างทีม บัญชีแยกประเภทค่าคอมมิชชั่น สถิติแคมเปญ) ข้อมูลการตลาดและทราฟฟิก (ค่าแฮชของ IP ผู้เข้าชมสำหรับระบบ 1 IP = 1 ผู้ติดตาม แหล่งที่มาของการแนะนำ ระยะเวลาที่อยู่บนหน้า) ข้อความที่คุณติดต่อเข้ามา และเฉพาะกรณีที่คุณเลือกให้ข้อมูลเอง ได้แก่ ข้อมูลสุขภาพ เช่น ผลแล็บ ประวัติการรักษา และบันทึกการรักษา
03
ฐานทางกฎหมายในการประมวลผล
การปฏิบัติตามสัญญา: การสร้างบัญชี การให้บริการจอง การคำนวณและจ่ายค่าคอมมิชชั่น การปฏิบัติตามกฎหมาย: เอกสารบัญชี ภาษีและภาษีหัก ณ ที่จ่าย การป้องกันการฟอกเงินและการยืนยันตัวตน การตอบคำขอของหน่วยงานรัฐโดยชอบด้วยกฎหมาย ประโยชน์โดยชอบด้วยกฎหมาย: ความปลอดภัยของระบบ การตรวจจับการทุจริตและบอท การพัฒนาบริการ และการต่อสู้คดี โดยชั่งน้ำหนักกับสิทธิของคุณแล้ว ความยินยอม: ข้อความทางการตลาด คุกกี้ที่ไม่จำเป็นอย่างยิ่ง และการประมวลผลข้อมูลสุขภาพ กรณีที่ใช้ฐานความยินยอม คุณถอนความยินยอมได้ทุกเมื่อ โดยไม่กระทบการประมวลผลที่ชอบด้วยกฎหมายก่อนหน้านั้น
04
ข้อมูลอ่อนไหวและข้อมูลสุขภาพ
ข้อมูลสุขภาพและเอกสารยืนยันตัวตนเป็นข้อมูลส่วนบุคคลอ่อนไหวตามมาตรา 26 ของ PDPA เราจะประมวลผลเมื่อได้รับความยินยอมโดยชัดแจ้งจากคุณ หรือเมื่อกฎหมายอนุญาต เช่น เพื่อประโยชน์สำคัญต่อชีวิตของเจ้าของข้อมูล ข้อมูลสุขภาพจัดเก็บโดยควบคุมสิทธิ์การเข้าถึงระดับแถวข้อมูล เห็นได้เฉพาะตัวคุณและทีมแพทย์ที่ดูแลเคสของคุณ ไม่ถูกใช้เพื่อการตลาด ไม่เปิดเผยแก่พันธมิตรหรือตัวแทน และไม่ถูกนำไปใช้คำนวณค่าคอมมิชชั่นไม่ว่ากรณีใด
05
การยืนยันตัวตนและการป้องกันการทุจริต
เพื่อให้การจ่ายค่าตอบแทนถูกต้องตามกฎหมาย เราตรวจสอบว่าผู้สมัครเป็นบุคคลธรรมดาที่มีตัวตนจริง เอกสารยืนยันตัวตนเป็นของผู้สมัครเอง และบัญชีรับเงินเป็นชื่อเดียวกับผู้สมัคร เราอาจขอยืนยันตัวตนซ้ำได้ทุกเมื่อ เปรียบเทียบข้อมูลเพื่อค้นหาบัญชีซ้ำซ้อนหรือบัญชีตัวแทนอำพราง และบันทึกผลการตรวจสอบไว้ กรณีตรวจพบการทุจริต เอกสารปลอม หรือการสมัครแทนผู้อื่น เราจะเก็บพยานหลักฐานไว้ตามระยะเวลาที่จำเป็นในการใช้สิทธิเรียกร้องและปฏิบัติตามกฎหมาย
06
การติดตามลิงก์แนะนำและตัวนับผู้ติดตาม
เมื่อคุณเปิดหน้าร้านของพันธมิตร เราจัดเก็บค่าแฮชแบบย้อนกลับไม่ได้ของหมายเลข IP พร้อมเกลือ (salt) ควบคู่กับรหัสพันธมิตรและเวลาอย่างหยาบ เพื่อให้ 1 IP นับเป็น 1 ผู้ติดตามอย่างถาวร ค่าแฮชนี้ไม่สามารถถอดกลับเป็นหมายเลข IP ไม่ถูกใช้สร้างโปรไฟล์โฆษณา และใช้เพียงเพื่อนับผู้เข้าชมที่ไม่ซ้ำ เพื่อระบุว่าการซื้อเป็นของพันธมิตรรายใด และเพื่อตรวจจับทราฟฟิกปลอม
07
คุกกี้และเทคโนโลยีที่คล้ายกัน
คุกกี้ที่จำเป็นอย่างยิ่งใช้เพื่อคงสถานะการเข้าสู่ระบบ จดจำภาษา และป้องกันฟอร์ม ที่จัดเก็บเชิงฟังก์ชันใช้เก็บรหัสแนะนำที่นำคุณเข้าสู่เว็บไซต์เพื่อให้การให้เครดิตยังคงอยู่เมื่อคุณกลับมาใหม่ ที่จัดเก็บเชิงวัดผลใช้นับการเข้าชมในภาพรวม คุณสามารถล้างข้อมูลเหล่านี้ได้ในเบราว์เซอร์ ทั้งนี้รายการที่จำเป็นอย่างยิ่งไม่สามารถปิดได้โดยไม่กระทบการเข้าสู่ระบบ
08
การเปิดเผยข้อมูลและผู้ประมวลผลข้อมูล
เราเปิดเผยข้อมูลเท่าที่จำเป็นแก่ โรงพยาบาลและคลินิกพันธมิตรเพื่อการรักษาที่คุณจอง ผู้ให้บริการชำระเงินและโอนเงิน (รวมถึง Stripe) เพื่อการเรียกเก็บ คืนเงิน และโอนค่าตอบแทน ผู้ให้บริการคลาวด์ ฐานข้อมูล และระบบส่งอีเมลหรือ SMS ซึ่งดำเนินการตามคำสั่งของเรา ที่ปรึกษาวิชาชีพ ผู้สอบบัญชี และผู้รับประกันภัย ตลอดจนหน่วยงานรัฐ ศาล หรือเจ้าพนักงานเมื่อมีคำสั่งโดยชอบด้วยกฎหมาย ผู้ประมวลผลทุกรายผูกพันตามสัญญาให้ประมวลผลตามคำสั่งของเราและมีมาตรการความปลอดภัยที่เหมาะสม เราไม่ขายข้อมูลส่วนบุคคล และไม่เปิดเผยข้อมูลสุขภาพแก่พันธมิตรหรือผู้โฆษณา
09
การส่งข้อมูลไปต่างประเทศ
การให้บริการโปรแกรมอาจต้องส่งข้อมูลของคุณไปยังสาธารณรัฐเกาหลีและประเทศอื่นที่โรงพยาบาลพันธมิตรตั้งอยู่ และโครงสร้างพื้นฐานกับผู้ให้บริการชำระเงินของเราอาจประมวลผลข้อมูลนอกประเทศไทย การส่งข้อมูลดังกล่าวจะกระทำเมื่อประเทศปลายทางมีมาตรการคุ้มครองที่เพียงพอ หรือภายใต้มาตรการคุ้มครองที่เหมาะสม เช่น ข้อสัญญามาตรฐาน นโยบายคุ้มครองข้อมูลภายในกลุ่มกิจการ หรือความยินยอมโดยชัดแจ้งของคุณหลังได้รับแจ้งความเสี่ยงแล้ว ตามมาตรา 28 และ 29 ของ PDPA
10
ระยะเวลาการเก็บรักษาข้อมูล
ข้อมูลบัญชี: ตลอดที่บัญชียังใช้งาน และไม่เกิน 12 เดือนหลังปิดบัญชี เอกสารบัญชี ภาษี ใบแจ้งหนี้ ค่าคอมมิชชั่นและการจ่ายเงิน: 10 ปี ตามกฎหมายภาษีอากรและบัญชีของไทย เอกสาร KYC และเอกสารยืนยันตัวตน: 10 ปีนับแต่สิ้นสุดความสัมพันธ์ เพื่อวัตถุประสงค์ป้องกันการฟอกเงิน เอกสารในห้องนิรภัยสุขภาพ: จนกว่าคุณจะลบ หรือ 5 ปีหลังการรักษาครั้งสุดท้ายในกรณีที่กฎหมายกำหนดให้เก็บเวชระเบียน ข้อมูลลงทะเบียนสัมมนา: 12 เดือนหลังจบงาน ค่าแฮชการแนะนำและบันทึกทราฟฟิก: 24 เดือน พยานหลักฐานการทุจริต: ตลอดระยะเวลาข้อพิพาทบวกอายุความที่เกี่ยวข้อง
11
มาตรการรักษาความปลอดภัย
ข้อมูลถูกเข้ารหัสระหว่างการรับส่ง จำกัดการเข้าถึงตามบทบาทที่ยืนยันตัวตนแล้วด้วยการควบคุมระดับแถวข้อมูลในฐานข้อมูล การดำเนินการของผู้ดูแลถูกบันทึกในระบบตรวจสอบย้อนหลังที่แก้ไขไม่ได้ การเปลี่ยนบัญชีรับเงินต้องยืนยันตัวตนซ้ำ และการเข้าถึงข้อมูลจริงจำกัดเฉพาะบุคลากรที่ระบุชื่อและผูกพันข้อตกลงรักษาความลับ อย่างไรก็ดีไม่มีระบบใดปลอดภัยสมบูรณ์ คุณต้องเก็บรหัสผ่านและรหัส OTP เป็นความลับ และห้ามให้ผู้อื่นใช้บัญชีของคุณ
12
เหตุละเมิดข้อมูลส่วนบุคคล
หากเกิดเหตุละเมิดข้อมูลที่มีความเสี่ยงต่อสิทธิและเสรีภาพของคุณ เราจะแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลโดยไม่ชักช้า และภายใน 72 ชั่วโมงเท่าที่ทำได้ และหากมีความเสี่ยงสูง จะแจ้งเจ้าของข้อมูลที่ได้รับผลกระทบพร้อมคำอธิบายเหตุการณ์ ผลกระทบที่อาจเกิด และมาตรการเยียวยาที่ดำเนินการ
13
สิทธิของเจ้าของข้อมูล
ภายใต้ข้อยกเว้นตามกฎหมาย คุณมีสิทธิ: เข้าถึงและขอสำเนาข้อมูล แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์ ขอให้ลบหรือทำให้ไม่สามารถระบุตัวตนได้ ขอให้ระงับหรือคัดค้านการประมวลผล ขอให้โอนย้ายข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่อง ถอนความยินยอม และร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล เราจะตอบคำขอที่ยืนยันตัวตนแล้วภายใน 30 วัน ทั้งนี้คำขอที่ขัดกับหน้าที่เก็บเอกสารตามกฎหมาย การสอบสวนที่ดำเนินอยู่ หรือข้อพิพาทเรื่องการจ่ายเงินที่ยังไม่ยุติ อาจถูกปฏิเสธบางส่วนพร้อมคำชี้แจงเหตุผล
14
ผู้เยาว์
แพลตฟอร์มนี้มีไว้สำหรับผู้มีอายุ 20 ปีขึ้นไป เราไม่เก็บข้อมูลของผู้เยาว์โดยเจตนา หากพบว่ามีการส่งข้อมูลของผู้เยาว์โดยไม่มีความยินยอมของผู้ปกครองตามกฎหมาย เราจะลบข้อมูลนั้นและปิดบัญชีที่เกี่ยวข้อง
15
การตัดสินใจอัตโนมัติและการทำโปรไฟล์
การให้เครดิตค่าคอมมิชชั่น การประเมินความเสี่ยงการทุจริต และการตรวจสอบผู้ติดตาม ดำเนินการด้วยกฎอัตโนมัติ ซึ่งอาจส่งผลให้การซื้อถูกให้เครดิตแก่พันธมิตรรายอื่น ผู้ติดตามไม่ถูกนับ หรือการจ่ายเงินถูกพักไว้เพื่อตรวจสอบโดยเจ้าหน้าที่ คุณมีสิทธิขอให้มนุษย์ทบทวนผลลัพธ์อัตโนมัติที่กระทบคุณอย่างมีนัยสำคัญ โดยติดต่อตามช่องทางด้านล่าง
16
การเปลี่ยนแปลงนโยบาย
เราอาจปรับปรุงนโยบายนี้ การเปลี่ยนแปลงที่มีนัยสำคัญจะแจ้งบนแพลตฟอร์มและทางอีเมลล่วงหน้าอย่างน้อย 7 วันก่อนมีผล พร้อมปรับหมายเลขฉบับและวันที่มีผลด้านบน การใช้งานต่อหลังวันที่มีผลถือว่าคุณยอมรับนโยบายฉบับปรับปรุง