นโยบายความเป็นส่วนตัว

Winona Health เป็นแอปพลิเคชันด้านสุขภาพและความเป็นอยู่ที่ดี (Health & Wellness) สำหรับติดตามข้อมูลสุขภาพ แจ้งเตือนการกินยา เชื่อมต่ออุปกรณ์สุขภาพ ทำนัดหมาย และสั่งซื้อสินค้าภายในแอป นโยบายฉบับนี้อธิบายว่าเราเก็บข้อมูลอะไร ได้มาอย่างไร ใช้ทำอะไร ส่งให้ใคร เก็บนานเท่าใด และคุณลบข้อมูลได้อย่างไร ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ใช้กับแอปทั้งบน iOS และ Android รวมถึงระบบเซิร์ฟเวอร์ที่ให้บริการแอป

ไม่ใช่อุปกรณ์การแพทย์ (Medical Device) ค่าที่แสดงในแอปมีไว้เพื่อการติดตามสุขภาพส่วนบุคคลเท่านั้น ไม่ใช้เพื่อการวินิจฉัย บำบัด บรรเทา หรือรักษาโรค และไม่สามารถใช้ทดแทนคำวินิจฉัยจากแพทย์ได้

สรุปย่อ

เราเก็บข้อมูลสุขภาพไหม

เก็บ และถือเป็นข้อมูลอ่อนไหว เราขอความยินยอมโดยชัดแจ้งแยกต่างหากก่อนเสมอ

ข้อมูลสุขภาพใช้ทำอะไร

แสดงผลและวิเคราะห์แนวโน้มให้เจ้าของข้อมูลดูในแอป โดยค่าการวัดบางส่วนถูกส่งไปคำนวณองค์ประกอบร่างกายที่เซิร์ฟเวอร์ของผู้ผลิตเครื่องชั่งแบบไม่ระบุตัวตน ไม่ใช้เพื่อโฆษณา ไม่ใช้จัดกลุ่มการตลาด และไม่ใช้ประเมินความเสี่ยงด้านประกันหรือสินเชื่อ

ขายหรือแลกเปลี่ยนข้อมูลไหม

ไม่ เราไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลกับผู้ใด

ติดตามข้ามแอปเพื่อโฆษณาไหม

ไม่ เราไม่เก็บ Advertising Identifier (IDFA/GAID) และไม่ทำ profiling เพื่อการโฆษณา

ลบบัญชีได้ไหม

ได้ เจ้าของบัญชีลบเองในแอปที่ บัญชีของฉัน → ลบบัญชีผู้ใช้ โดยยืนยันด้วยอีเมลหรือชื่อที่แสดงของตนเอง ข้อมูลบนเครื่องถูกลบทันที ส่วนข้อมูลบนเซิร์ฟเวอร์กู้คืนได้ภายใน 90 วัน (รายละเอียด)

ติดต่อเรื่องความเป็นส่วนตัว

support@winonainternational.co.th หรือโทร 063-442-0573 (จันทร์–ศุกร์ 8.30–17.30 น.)

ผู้ให้บริการและการติดต่อ

ผู้ควบคุมข้อมูลส่วนบุคคล

บริษัท วิโนน่า อินเตอร์เนชั่นแนล จำกัด (Winona International Co., Ltd.)
ในขั้นตอนชำระเงิน ชื่อผู้รับเงินบน QR จะแสดงเป็น บริษัท วีโนน่า เฟมินิน จำกัด ซึ่งเป็นนิติบุคคลเดียวกันกับผู้ควบคุมข้อมูลข้างต้น

แอปพลิเคชัน

Winona Health — com.winonainternational.health (iOS) · com.winon.winona_health (Android)

ติดต่อเรื่องความเป็นส่วนตัว

support@winonainternational.co.th · โทร 063-442-0573 (จันทร์–ศุกร์ 8.30–17.30 น.)

เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)

support@winonainternational.co.th

ที่อยู่

288/51 หมู่ที่ 5 ต.ปากเกร็ด อ.ปากเกร็ด จ.นนทบุรี 11120

แอปนี้ให้บริการแก่ผู้ใช้ในประเทศไทยโดยไม่ได้กำหนดอายุขั้นต่ำในการใช้งาน การยืนยันตัวตนด้วยรหัส OTP ส่งได้ทั้งทาง SMS และทางอีเมล โดยช่องทาง SMS รองรับเฉพาะหมายเลขโทรศัพท์ในภูมิภาคอาเซียน

ข้อมูลที่เราเก็บ ใช้ทำอะไร และเก็บนานเท่าใด

คอลัมน์ หมวดตาม App Store คือหมวดเดียวกับที่เราแจ้งไว้ในฉลากความเป็นส่วนตัวบน App Store

กลุ่มข้อมูล	ตัวอย่างข้อมูล	หมวดตาม App Store	ใช้เพื่ออะไร (ฐานทางกฎหมาย PDPA)	เก็บนานเท่าใด
บัญชีและตัวตน	ชื่อ-นามสกุล อีเมล เบอร์โทรศัพท์ รูปโปรไฟล์ และรหัสผู้ใช้จากผู้ให้บริการเข้าสู่ระบบ	Contact Info · Identifiers	สร้างและดูแลบัญชี ยืนยันตัวตน (ปฏิบัติตามสัญญา ม.24(3))	ตลอดอายุบัญชี แล้วลบตามหัวข้อการลบบัญชี
ข้อมูลสุขภาพ Sensitive	น้ำหนัก องค์ประกอบร่างกาย น้ำตาลในเลือด อัตราการเต้นหัวใจ จำนวนก้าว รายการยาและเวลาแจ้งเตือน ส่วนสูง เพศ วันเกิด	Health & Fitness	แสดงผล เก็บประวัติ และคำนวณแนวโน้มให้คุณดูในแอป โดยค่าน้ำหนัก ส่วนสูง อายุ เพศ และอัตราการเต้นหัวใจ ถูกส่งไปคำนวณองค์ประกอบร่างกายที่เซิร์ฟเวอร์ของผู้ผลิตเครื่องชั่ง (ความยินยอมโดยชัดแจ้ง ม.26)	ตลอดอายุบัญชี แล้วลบตามหัวข้อการลบบัญชี
การนัดหมาย	วันเวลานัด สาขา บริการที่เลือก และหมายเหตุที่คุณระบุเอง	User Content	จัดคิว ยืนยันการนัดหมาย และแจ้งเตือนล่วงหน้า (ปฏิบัติตามสัญญา ม.24(3))	ตลอดอายุบัญชี แล้วลบตามหัวข้อการลบบัญชี
การสั่งซื้อและการชำระเงิน	ชื่อผู้รับ ที่อยู่จัดส่ง เบอร์ติดต่อ ประวัติคำสั่งซื้อ หมายเลขคำสั่งซื้อ ยอดที่ต้องชำระ และสถานะการชำระเงิน	Purchases · Financial Info	ดำเนินการตามคำสั่งซื้อ จัดส่งสินค้า รับชำระเงิน และออกใบเสร็จ (ปฏิบัติตามสัญญา ม.24(3) / หน้าที่ตามกฎหมาย ม.24(6))	เอกสารทางบัญชีและภาษีเก็บไว้ 5 ปีนับแต่วันปิดบัญชี ตามพระราชบัญญัติการบัญชี พ.ศ. 2543 และประมวลรัษฎากร
อุปกรณ์และการแจ้งเตือน	รุ่นอุปกรณ์ เวอร์ชันระบบปฏิบัติการและแอป โทเคนสำหรับส่งการแจ้งเตือน และรหัสอุปกรณ์ Bluetooth ที่จับคู่	Identifiers — Device ID	เชื่อมต่ออุปกรณ์สุขภาพและส่งการแจ้งเตือน (ปฏิบัติตามสัญญา ม.24(3))	จนกว่าจะออกจากระบบหรือลบบัญชี
รายงานข้อขัดข้อง	ข้อมูลข้อผิดพลาดของแอป รุ่นอุปกรณ์ และเวอร์ชันระบบปฏิบัติการ โดยไม่บันทึกข้อมูลสุขภาพหรือโทเคนใด ๆ	Diagnostics — Crash Data	วิเคราะห์และแก้ไขข้อบกพร่องของแอป (ประโยชน์โดยชอบด้วยกฎหมาย ม.24(5))	เก็บที่ผู้ให้บริการประมาณ 90 วัน แล้วลบโดยอัตโนมัติ
บันทึกการเข้าใช้และความปลอดภัย	IP address เวลาเข้าใช้งาน และบันทึกการตรวจสอบระบบ	Other Data	รักษาความปลอดภัยของระบบ ป้องกันการทุจริต และเก็บ log ตามที่กฎหมายกำหนด (หน้าที่ตามกฎหมาย ม.24(6))	อย่างน้อย 90 วัน ตาม พ.ร.บ.ว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์

ที่จัดเก็บ: ระบบเซิร์ฟเวอร์ของเราที่ประเทศสิงคโปร์ และแคชบางส่วนบนอุปกรณ์ของคุณ โดยโทเคนเข้าสู่ระบบ อีเมล เบอร์โทรศัพท์ ชื่อที่แสดง และรูปโปรไฟล์ เก็บแบบเข้ารหัสใน Keychain (iOS) หรือ Keystore (Android)

เมื่อพ้นกำหนด: เราจะลบข้อมูล หรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้ และจะไม่นำข้อมูลไปใช้เพื่อวัตถุประสงค์อื่นที่ไม่ได้แจ้งไว้ เว้นแต่ได้รับความยินยอมเพิ่มเติมหรือมีกฎหมายกำหนด

ข้อมูลที่เราไม่เก็บ และการไม่ติดตามเพื่อการโฆษณา

✓ ไม่เก็บ Advertising Identifier (IDFA บน iOS / GAID บน Android) และไม่ติดตามพฤติกรรมข้ามแอปหรือข้ามเว็บไซต์
✓ ไม่ใช้เครื่องมือวิเคราะห์พฤติกรรมผู้ใช้เพื่อการตลาด และไม่แชร์ข้อมูลกับ data broker
✓ ไม่เก็บหมายเลขบัตรเครดิต/เดบิต วันหมดอายุบัตร และรหัส CVV การชำระเงินในแอปทำผ่านการโอนเงินด้วย QR PromptPay เท่านั้น
✓ ไม่เก็บตำแหน่งที่ตั้ง รายชื่อผู้ติดต่อ ปฏิทิน ไมโครโฟน ประวัติการเข้าเว็บ หรือเนื้อหาในคลังภาพของคุณ
✓ ไม่ส่งข้อมูลส่วนบุคคลหรือข้อมูลสุขภาพให้บริการปัญญาประดิษฐ์ของบุคคลภายนอกเพื่อฝึกฝนหรือประมวลผลโมเดล
✓ เราใช้ Facebook SDK เพื่อการเข้าสู่ระบบด้วยบัญชี Facebook เท่านั้น โดยปิดการบันทึกเหตุการณ์ในแอปอัตโนมัติและปิดการเก็บ Advertiser ID ของ SDK ไว้ แอปจึงไม่แสดงกล่องขออนุญาตติดตาม (App Tracking Transparency) และประกาศใน privacy manifest ของแอปว่าไม่มีการติดตามข้ามแอป

เราได้ข้อมูลมาอย่างไร และสิทธิ์ที่แอปขอ

1 จากคุณโดยตรง เมื่อลงทะเบียน กรอกโปรไฟล์ บันทึกรายการยา ทำนัดหมาย หรือสั่งซื้อสินค้า
2 จากผู้ให้บริการเข้าสู่ระบบ Apple, Google, LINE และ Facebook ส่งรหัสผู้ใช้และข้อมูลโปรไฟล์พื้นฐานกลับมาตามที่คุณอนุญาต เราไม่เคยได้รับรหัสผ่านของบัญชีเหล่านั้น
3 จากอุปกรณ์สุขภาพที่คุณจับคู่ ผ่าน Bluetooth จากเครื่องชั่งอัจฉริยะ เครื่องวัดน้ำตาลในเลือด หรือสมาร์ทวอทช์
4 โดยอัตโนมัติจากการใช้งาน รุ่นอุปกรณ์ เวอร์ชันแอป รายงานข้อขัดข้อง และ IP address

การเข้าสู่ระบบด้วย Apple และการซ่อนอีเมล (Hide My Email) เมื่อคุณเลือกเข้าสู่ระบบด้วย Apple คุณเลือกได้เองว่าจะแชร์อีเมลจริงกับเรา หรือเลือก Hide My Email เพื่อให้ Apple สร้างอีเมลสำหรับส่งต่อ (relay) ขื้นมาให้เราแทน หากคุณเลือกซ่อนอีเมล เราจะได้รับเพียงอีเมล relay นั้น และใช้ช่องทางดังกล่าวติดต่อคุณ เราไม่พยายามหา เชื่อมโยง หรือคาดเดาอีเมลจริงที่อยู่เบื้องหลังอีเมล relay นั้น ทั้งนี้ Apple ส่งให้เราเพียงรหัสผู้ใช้ ชื่อที่แสดง และอีเมลตามที่คุณอนุญาตเท่านั้น โดยไม่ส่งรหัสผ่าน ข้อมูลการชำระเงิน หรือรายการกิจกรรมของคุณมาด้วย คุณเพิกถอนการเชื่อมโยงนี้ได้ทุกเมื่อที่ การตั้งค่า → บัญชี Apple → การลงชื่อเข้าด้วย Apple บนอุปกรณ์ของคุณ

แอปอธิบายเหตุผลก่อนขออนุญาตทุกครั้ง คุณปฏิเสธหรือยกเลิกสิทธิ์ได้ทุกเมื่อในการตั้งค่าของระบบ ฟีเจอร์อื่นยังใช้งานได้ตามปกติ

สิทธิ์	เหตุผลที่ขอ	ผลหากปฏิเสธ
Bluetooth	เชื่อมต่อเครื่องชั่งน้ำหนักอัจฉริยะ นาฬิกาสุขภาพ และเครื่องวัดน้ำตาลในเลือดของคุณ เพื่ออ่านค่าการวัดเข้าสู่แอป	บันทึกค่าจากอุปกรณ์อัตโนมัติไม่ได้ ยังกรอกค่าเองได้
ตำแหน่ง (เฉพาะ Android)	เป็นข้อกำหนดของระบบ Android สำหรับการสแกนอุปกรณ์ Bluetooth เท่านั้น เราไม่อ่านและไม่บันทึกพิกัดของคุณ	ค้นหาอุปกรณ์ Bluetooth ไม่พบบนบางรุ่น ยังกรอกค่าเองได้
การแจ้งเตือน	แจ้งเตือนเวลากินยาและการนัดหมายตามที่คุณตั้งไว้	ไม่ได้รับการแจ้งเตือน ฟีเจอร์อื่นใช้งานได้ตามปกติ
บันทึกรูปลงคลังภาพ	บันทึกรูป QR สำหรับการชำระเงินลงในเครื่องของคุณ เราไม่อ่านรูปภาพอื่นในเครื่อง	บันทึกรูป QR ไม่ได้ ยังสแกนจ่ายจากหน้าจอได้

การใช้งานหลายโปรไฟล์บนอุปกรณ์เดียว

แอปรองรับการใช้งานหลายบัญชีบนอุปกรณ์เครื่องเดียวกัน เช่น สมาชิกในครอบครัวใช้เครื่องร่วมกัน หรือใช้กับเครื่องที่เราจัดไว้ให้บริการ ณ จุดให้บริการ

การเพิ่มโปรไฟล์ทำงานอย่างไร

• เจ้าของบัญชีต้องเข้าสู่ระบบด้วยตนเองเสมอ ผู้ที่ถืออุปกรณ์อยู่ไม่สามารถสร้างหรือเพิ่มบัญชีแทนผู้อื่นได้
• เจ้าของบัญชีตั้งรหัส PIN ของตนเองสำหรับสลับเข้าใช้โปรไฟล์ เราเก็บ PIN ไว้ในรูปค่าที่ผ่านการเข้ารหัสทางเดียว ไม่ได้เก็บตัวเลขจริง
• การสลับโปรไฟล์ต้องใส่ PIN ทุกครั้ง หากใส่ผิดติดต่อกันหลายครั้งระบบจะล็อกการเข้าใช้ชั่วคราวประมาณ 15 นาที
• ผู้ที่ถืออุปกรณ์อยู่ไม่สามารถดูข้อมูลสุขภาพของโปรไฟล์อื่นได้หากไม่มี PIN ของโปรไฟล์นั้น

ข้อมูลที่ถูกเก็บเพิ่มจากการใช้ฟีเจอร์นี้

• บนอุปกรณ์: โทเคนเข้าสู่ระบบ ชื่อที่แสดง รูปโปรไฟล์ และค่า PIN ที่เข้ารหัสของแต่ละโปรไฟล์ รวมถึงข้อมูลสุขภาพที่แคชไว้ของโปรไฟล์นั้น
• บนเซิร์ฟเวอร์: รายการว่าบัญชีใดถูกลงทะเบียนไว้กับอุปกรณ์เครื่องใด เพื่อให้สลับโปรไฟล์และเพิกถอนได้อย่างปลอดภัย

สิ่งที่คุณควรทราบก่อนใช้อุปกรณ์ร่วมกับผู้อื่น ตราบใดที่โปรไฟล์ของคุณยังอยู่บนอุปกรณ์เครื่องนั้น โทเคนเข้าสู่ระบบและข้อมูลสุขภาพที่แคชไว้ของคุณจะยังคงอยู่บนเครื่องดังกล่าว แม้จะต้องใช้ PIN เพื่อเข้าถึงก็ตาม เมื่อเลิกใช้อุปกรณ์ที่ไม่ใช่ของคุณ กรุณาลบโปรไฟล์ของคุณออกจากเครื่องนั้นทุกครั้ง เมื่อลบ ระบบจะลบข้อมูลโปรไฟล์ออกจากอุปกรณ์และลบรายการที่ลงทะเบียนไว้กับอุปกรณ์นั้นบนเซิร์ฟเวอร์ด้วย ระบบไม่ได้ลบโปรไฟล์ให้โดยอัตโนมัติเมื่อไม่มีการใช้งาน

กรณีใช้อุปกรณ์ที่เราจัดไว้ให้บริการ หากคุณใช้แอปบนอุปกรณ์ที่เราจัดเตรียมไว้ ณ จุดให้บริการ เจ้าหน้าที่จะไม่กรอกข้อมูลหรือเข้าสู่ระบบแทนคุณ คุณเป็นผู้เข้าสู่ระบบและตั้ง PIN ด้วยตนเอง และเจ้าหน้าที่ไม่สามารถเปิดดูข้อมูลสุขภาพของคุณได้หากไม่มี PIN ของคุณ การลบโปรไฟล์ออกจากอุปกรณ์เป็นสิ่งที่คุณทำได้ด้วยตนเองทุกเมื่อ ที่หน้าสลับโปรไฟล์ เลือก ลบออกจากเครื่อง แล้วยืนยัน แอปอนุญาตให้ลบได้เฉพาะโปรไฟล์ของตัวคุณเองเท่านั้น ผู้อื่นลบโปรไฟล์ของคุณแทนไม่ได้ และคุณลบบัญชีทั้งหมดได้ด้วยตนเองตามขั้นตอนในหัวข้อการลบบัญชี เราขอแนะนำให้คุณลบโปรไฟล์ออกจากอุปกรณ์ที่ใช้ร่วมกันทุกครั้งก่อนออกจากจุดให้บริการ

การเปิดเผยข้อมูลต่อบุคคลภายนอก

ผู้รับข้อมูล	ข้อมูลที่ส่ง	วัตถุประสงค์	ประมวลผลที่ใด
ผู้ให้บริการโครงสร้างพื้นฐาน (Linode)	ข้อมูลทั้งหมดตามตารางในหัวข้อก่อนหน้า	จัดเก็บและให้บริการหลักของแอป	ประเทศสิงคโปร์
Google (Firebase)	โทเคนแจ้งเตือน รหัสอุปกรณ์ และรายงานข้อขัดข้อง	ส่งการแจ้งเตือนแบบ push และวิเคราะห์ข้อบกพร่องของแอป	ศูนย์ข้อมูลของ Google (ทั่วโลก)
Apple · Google · LINE · Meta	คำขอยืนยันตัวตน โดยผู้ให้บริการส่งรหัสผู้ใช้และข้อมูลโปรไฟล์พื้นฐานกลับมาตามที่คุณอนุญาต	ยืนยันตัวตนเพื่อเข้าสู่ระบบเท่านั้น	ศูนย์ข้อมูลของผู้ให้บริการแต่ละราย
Google (บริการฟอนต์)	IP address ที่เกิดจากการเรียกดาวน์โหลดไฟล์ฟอนต์ ไม่มีการส่งข้อมูลบัญชีหรือข้อมูลสุขภาพ	โหลดแบบอักษรที่ใช้แสดงผลในแอป	ศูนย์ข้อมูลของ Google (ทั่วโลก)
Lefu (ผู้ผลิตเครื่องชั่งอัจฉริยะ)	น้ำหนัก ค่าความต้านทานไฟฟ้าชีวภาพ (impedance) อายุ เพศ ส่วนสูง และอัตราการเต้นหัวใจ โดยไม่ส่งชื่อ อีเมล เบอร์โทรศัพท์ หรือรหัสผู้ใช้ของคุณไปด้วย การเชื่อมต่อยืนยันด้วยรหัสประจำแอปของเรา ไม่ใช่บัญชีของคุณ	อ่านค่าการวัดจากอุปกรณ์ผ่าน Bluetooth และส่งไปคำนวณค่าองค์ประกอบร่างกาย เช่น มวลไขมัน มวลกล้ามเนื้อ และค่าอ้างอิงตามเกณฑ์ แล้วส่งผลลัพธ์กลับมาแสดงในแอป	เซิร์ฟเวอร์ของ Lefu ที่สาธารณรัฐประชาชนจีน ซึ่งอาจมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลไม่เทียบเท่ากับประเทศไทย เราจึงแจ้งให้คุณทราบและขอความยินยอมโดยชัดแจ้งก่อนใช้งานฟีเจอร์นี้ ตามมาตรา 28 ทั้งนี้ข้อมูลที่ส่งไม่มีตัวระบุตัวตนของคุณ หากไม่ยินยอม คุณยังใช้แอปส่วนอื่นได้ตามปกติ
ธนาคารผู้ให้บริการ QR PromptPay	หมายเลขคำสั่งซื้อ ยอดที่ต้องชำระ และชื่อบัญชีผู้รับเงิน แอปสร้าง QR สำหรับโอนเงินเท่านั้น ไม่มีการกรอกหรือส่งหมายเลขบัตรและรหัส CVV	รับชำระค่าสินค้าโดยการโอนเงิน และตรวจสอบสถานะการชำระ	ประเทศไทย
Kerry Express และ SMSMKT โดยบริษัท คลิกเน็กซ์ท์ จำกัด	Kerry Express ได้รับชื่อผู้รับ ที่อยู่จัดส่ง และเบอร์ติดต่อ ส่วน SMSMKT ได้รับเฉพาะหมายเลขโทรศัพท์และข้อความที่มีรหัส OTP เท่านั้น ไม่มีการส่งชื่อ อีเมล หรือข้อมูลสุขภาพของคุณไปด้วย	จัดส่งสินค้า และส่งรหัสยืนยันตัวตน	ประเทศไทย

เราไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของคุณเพื่อประโยชน์ทางการค้าของบุคคลภายนอก

มาตรฐานการคุ้มครองของผู้รับข้อมูล เรากำหนดให้บุคคลภายนอกทุกรายที่เราแบ่งปันข้อมูลผู้ใช้ด้วย รวมถึง SDK ของบุคคลภายนอก ผู้ให้บริการโครงสร้างพื้นฐาน และบริษัทแม่ บริษัทในเครือ หรือนิติบุคคลที่เกี่ยวข้องซึ่งอาจเข้าถึงข้อมูลผู้ใช้ ต้องให้ความคุ้มครองข้อมูลส่วนบุคคลในระดับเดียวกันหรือไม่ต่ำกว่าที่ระบุไว้ในนโยบายฉบับนี้ และไม่นำข้อมูลไปใช้นอกเหนือจากวัตถุประสงค์ที่เราแจ้งไว้

การโอนข้อมูลไปต่างประเทศ: ผู้ประมวลผลบางรายมีศูนย์ข้อมูลอยู่นอกประเทศไทย ข้อมูลบางส่วนจึงอาจถูกประมวลผลในต่างประเทศ เราจัดให้มีมาตรการคุ้มครองที่เหมาะสมตามที่กฎหมายกำหนดก่อนการโอนทุกครั้ง

การเปิดเผยในกรณีอื่น: นอกจากตารางข้างต้น เราเปิดเผยข้อมูลเฉพาะเมื่อมีคำสั่งโดยชอบด้วยกฎหมาย เพื่อใช้สิทธิเรียกร้องตามกฎหมาย เพื่อป้องกันอันตรายต่อชีวิตหรือสุขภาพของบุคคล หรือกรณีโอนกิจการซึ่งผู้รับโอนจะผูกพันตามนโยบายนี้

สิทธิของคุณ และการถอนความยินยอม

คุณมีสิทธิตาม PDPA ดังนี้ ใช้สิทธิได้ที่ บัญชีของฉัน ในแอป หรือส่งคำขอทางอีเมลในหัวข้อผู้ให้บริการ เราจะดำเนินการภายใน 30 วันนับแต่ได้รับคำขอที่ยืนยันตัวตนครบถ้วน

●

เข้าถึงและขอสำเนาข้อมูล
ดูโปรไฟล์ได้ในแอป หรือขอสำเนาทั้งหมดในรูปแบบที่อ่านได้ด้วยเครื่องทางอีเมล

●

แก้ไขข้อมูลให้ถูกต้อง
แก้ไขโปรไฟล์ได้เองในแอป

●

ลบข้อมูลและลบบัญชี
ทำได้เองในแอป (ดูขั้นตอน)

●

คัดค้าน ระงับการใช้ และโอนย้ายข้อมูล
ส่งคำขอทางอีเมล

●

ถอนความยินยอม
ส่งคำขอทางอีเมล การถอนไม่กระทบการประมวลผลที่ทำไปแล้วโดยชอบด้วยกฎหมาย แต่อาจทำให้บางฟีเจอร์ใช้ไม่ได้ เช่น หากถอนความยินยอมเรื่องข้อมูลสุขภาพ เราจะหยุดบันทึกและลบข้อมูลสุขภาพ ทำให้แอปแสดงประวัติและแนวโน้มให้คุณไม่ได้อีก

●

ร้องเรียน
ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของเรา หรือร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ได้โดยตรง

เราขอความยินยอมตามลำดับการใช้งาน ได้แก่ ตอนเปิดแอปครั้งแรกและตอนลงทะเบียนสำหรับข้อกำหนดการใช้งานและนโยบายฉบับนี้ (เปิดอ่านได้จริงจากในแอป) ขอความยินยอมโดยชัดแจ้งแยกต่างหากสำหรับข้อมูลสุขภาพ และขอสิทธิ์ของระบบพร้อมคำอธิบายเหตุผลสำหรับการแจ้งเตือนและ Bluetooth

การลบบัญชีและการลบข้อมูล

คุณลบบัญชีได้ด้วยตนเองภายในแอปโดยไม่ต้องติดต่อเจ้าหน้าที่ ที่ บัญชีของฉัน → ลบบัญชีผู้ใช้ โดยพิมพ์อีเมล หรือชื่อที่แสดง (display name) ของบัญชีตนเองเพื่อยืนยัน การลบบัญชีทำได้โดยเจ้าของบัญชีเท่านั้น เจ้าหน้าที่หรือผู้อื่นดำเนินการแทนคุณไม่ได้

✕ ทันทีที่ยืนยัน

• ข้อมูลในเครื่องของคุณถูกลบทันที ทั้งการเข้าสู่ระบบ ข้อมูลสุขภาพที่เก็บไว้ในเครื่อง การเตือนกินยาที่ตั้งไว้ และการเชื่อมต่ออุปกรณ์ Bluetooth
• บัญชีบนระบบของเราถูกปิด เราหยุดส่งการแจ้งเตือน และหยุดนำข้อมูลของคุณไปใช้ทำอะไรทั้งสิ้น โดยเราบันทึกไว้ว่าคุณขอลบวันไหน เพื่อนับ 90 วัน
• คุณจะเข้าสู่ระบบด้วยบัญชีนี้ไม่ได้อีก ทุกเครื่องที่เคยเข้าไว้ถูกตัดออกพร้อมกัน และเรายกเลิกการเชื่อมบัญชีกับ Apple, Google, LINE และ Facebook ให้ด้วย

90 รอ 90 วัน แล้วลบถาวร

• ช่วงนี้บัญชีของคุณถูกปิดไว้ ใช้แอปด้วยบัญชีนี้ไม่ได้ เราไม่นำข้อมูลของคุณไปใช้ทำอะไรทั้งสิ้น เก็บไว้เพียงเผื่อคุณเปลี่ยนใจอยากกลับมาใช้เท่านั้น
• เปลี่ยนใจได้ภายใน 90 วัน ติดต่อเราทางอีเมลหรือโทรศัพท์ตามช่องทางในหัวข้อผู้ให้บริการ เราจะตรวจสอบว่าเป็นคุณจริงแล้วเปิดบัญชีคืนให้ คุณเข้าสู่ระบบเองไม่ได้ เพราะบัญชีถูกปิดไปตั้งแต่วันที่คุณกดลบ
• ครบ 90 วันแล้ว ข้อมูลหายถาวร ระบบลบข้อมูลทุกอย่างที่ระบุไว้ในหัวข้อ 3 ให้เองโดยอัตโนมัติ คุณไม่ต้องติดต่อหรือทำอะไรเพิ่ม เมื่อลบแล้วกู้กลับมาไม่ได้อีก ทั้งข้อมูลหลักและสำเนาที่เราเก็บสำรองไว้

ข้อมูลที่ยังเก็บไว้ตามกฎหมาย: เอกสารคำสั่งซื้อ ใบเสร็จ และใบกำกับภาษี รวมถึง log จราจรทางคอมพิวเตอร์ จะถูกเก็บแยกจากระบบให้บริการตามระยะเวลาที่กฎหมายกำหนด และลบเมื่อพ้นกำหนด

หากไม่มีแอปแล้ว: ขอลบบัญชีได้ทางอีเมลในหัวข้อผู้ให้บริการ พร้อมระบุเบอร์โทรศัพท์หรืออีเมลที่ใช้ลงทะเบียน หรือโทร 063-442-0573 เราจะยืนยันตัวตนก่อนดำเนินการและทำให้เสร็จภายใน 30 วัน

ความปลอดภัยและข้อมูลของผู้เยาว์

มาตรการความปลอดภัย

• เข้ารหัสการรับส่งข้อมูลระหว่างแอปกับเซิร์ฟเวอร์ทั้งหมด และบังคับให้ทุกการเชื่อมต่อเป็น HTTPS
• ใช้โทเคนเข้าสู่ระบบที่มีอายุจำกัดและหมุนเวียนอัตโนมัติ เก็บแบบเข้ารหัสในพื้นที่ปลอดภัยของระบบปฏิบัติการ
• ไม่บันทึกข้อมูลอ่อนไหวลงในรายงานข้อขัดข้อง และมีการป้องกันการเดารหัสผ่านที่ฝั่งเซิร์ฟเวอร์
• จำกัดสิทธิ์การเข้าถึงข้อมูลของพนักงานตามหลักความจำเป็น

ข้อมูลของผู้เยาว์

แอปนี้ไม่ได้กำหนดอายุขั้นต่ำในการใช้งาน หากผู้ใช้เป็นผู้เยาว์ที่ยังไม่บรรลุนิติภาวะ การใช้งานและการให้ความยินยอมเกี่ยวกับข้อมูลสุขภาพ ต้องอยู่ในความดูแลและได้รับความยินยอมจากผู้ปกครองตามที่กฎหมายกำหนด หากคุณเป็นผู้ปกครองและพบว่าบุตรหลานให้ข้อมูลกับเราโดยที่คุณไม่ได้ให้ความยินยอม กรุณาติดต่อเราตามช่องทางในหัวข้อผู้ให้บริการ เราจะลบข้อมูลนั้นให้ทันที

การแจ้งเหตุละเมิดข้อมูล: กรณีเกิดเหตุละเมิดข้อมูลส่วนบุคคล เราจะแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมงนับแต่ทราบเหตุ และแจ้งให้คุณทราบโดยไม่ชักช้าหากเหตุนั้นมีความเสี่ยงสูงต่อสิทธิและเสรีภาพของคุณ

การเปลี่ยนแปลงนโยบายและกฎหมายที่เกี่ยวข้อง

เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว โดยระบุวันที่ปรับปรุงล่าสุดไว้ด้านบนเสมอ หากเป็นการเปลี่ยนแปลงในสาระสำคัญ เช่น การเพิ่มวัตถุประสงค์ใหม่ หรือการเพิ่มผู้รับข้อมูลรายใหม่ เราจะแจ้งให้ทราบผ่านแอปหรืออีเมลก่อนการเปลี่ยนแปลงมีผล และขอความยินยอมใหม่ในกรณีที่กฎหมายกำหนด

พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) พ.ร.บ.ว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ พ.ศ. 2550 Apple App Store Review Guidelines 5.1.1 · 5.1.2 Google Play Data Safety Google Play Health Apps Policy

ติดต่อทีมงาน Winona Health

หากคุณมีข้อสงสัยเกี่ยวกับนโยบายความเป็นส่วนตัว หรือต้องการใช้สิทธิของเจ้าของข้อมูล สามารถติดต่อเราได้ตามช่องทางนี้