นโยบายความเป็นส่วนตัว

SyncEdge Solution ("บริษัท") เป็นผู้ควบคุมข้อมูลส่วนบุคคลตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ("PDPA") สำหรับบริการ SyncEdge Scripta

• (ก) ข้อมูลบัญชี: อีเมล ชื่อที่แสดง รหัสผ่านแบบเข้ารหัสทางเดียว ตัวระบุบัญชี Google/LINE
• (ข) เนื้อหา: ไฟล์เสียงที่อัปโหลดและข้อความถอดเสียง ซึ่งอาจมีเสียงและข้อมูลส่วนบุคคลของผู้ที่ถูกบันทึก
• (ค) ข้อมูลการชำระเงิน: ประวัติการเติมเครดิต 4 หลักท้ายและยี่ห้อบัตร (บริษัทไม่เก็บหมายเลขบัตรเต็ม — ประมวลผลโดย Stripe)
• (ง) ข้อมูลการใช้งาน: หมายเลขไอพี ชนิดเบราว์เซอร์ บันทึกระบบ
• (จ) บันทึกการให้ความยินยอม

ให้บริการตามสัญญา (ฐานการปฏิบัติตามสัญญา), รักษาความปลอดภัยและป้องกันการทุจริต (ฐานประโยชน์โดยชอบด้วยกฎหมาย), ปฏิบัติหน้าที่ทางภาษี/บัญชี (ฐานหน้าที่ตามกฎหมาย) เราไม่ใช้เนื้อหาของคุณเพื่อการโฆษณา

เมื่อคุณบันทึกหรืออัปโหลดการตรวจผู้ป่วย ไฟล์เสียง บทถอดเสียง และบันทึก AI จะมีข้อมูลสุขภาพ ซึ่งเป็นข้อมูลส่วนบุคคลที่มีความอ่อนไหวตามมาตรา 26 แห่ง PDPA สำหรับข้อมูลนี้ แพทย์หรือคลินิกที่ใช้บริการเป็นผู้ควบคุมข้อมูลส่วนบุคคล และบริษัทเป็นผู้ประมวลผลข้อมูลส่วนบุคคล แพทย์ต้องได้รับความยินยอมโดยชัดแจ้งจากผู้ป่วยก่อนบันทึก และยืนยันในแอปทุกครั้งที่ตรวจ ไฟล์การตรวจไม่สามารถแชร์ผ่านลิงก์สาธารณะได้ และคุณลบไฟล์พร้อมบทถอดเสียงและบันทึกได้ทุกเมื่อ หากคุณเชื่อมการบันทึกกับผู้ป่วย Scripta จะเก็บชื่อหรือรหัสที่คุณพิมพ์ (เช่น HN) ไว้ในพื้นที่ทำงานของคุณเพื่อรวมการมาพบของผู้ป่วยรายนั้น การลบผู้ป่วยจะลบทุกการบันทึกของผู้ป่วยรายนั้นด้วย

ไฟล์เสียงถูกส่งไปประมวลผลถอดเสียงโดย ผู้ให้บริการถอดเสียง (สหรัฐอเมริกา) และบทถอดเสียงที่ใช้สร้างบันทึก AI ถูกส่งไปประมวลผลโดย Anthropic, PBC (สหรัฐอเมริกา) ในฐานะผู้ประมวลผลข้อมูลของบริษัท มาตรฐานการคุ้มครองข้อมูลของประเทศปลายทางอาจแตกต่างจากประเทศไทย การใช้บริการถือว่าคุณรับทราบและยินยอมให้ส่งข้อมูลดังกล่าวตามมาตรา 28 แห่ง PDPA ผู้ให้บริการช่วงอื่น: Stripe Payments (รับชำระเงิน; Stripe, Inc. สหรัฐอเมริกา), Resend (ส่งอีเมลระบบ), ผู้ให้บริการโครงสร้างพื้นฐานคลาวด์

• ไฟล์เสียงและข้อความถอดเสียง: ตลอดอายุบัญชีหรือจนกว่าคุณลบ; เมื่อลบบัญชี ระบบพักข้อมูล 30 วัน (เผื่อการกู้คืน) แล้วลบ/ทำให้ไม่สามารถระบุตัวตนได้อย่างถาวร
• เอกสารและประวัติการชำระเงิน: 5 ปี ตามประมวลรัษฎากร
• บันทึกระบบ: ไม่เกิน 90 วัน
• บันทึกการให้ความยินยอม: เก็บเป็นหลักฐานตามความจำเป็นทางกฎหมาย

หมายเหตุ: เนื้อหาที่คุณอัปโหลดเข้าเวิร์กสเปซของผู้อื่นอยู่ภายใต้การควบคุมของเจ้าของเวิร์กสเปซนั้น

คุณมีสิทธิเข้าถึง ขอสำเนา แก้ไข ลบ ระงับ คัดค้านการประมวลผล ขอให้โอนย้ายข้อมูล และถอนความยินยอม ลบบัญชีได้เองจากหน้าตั้งค่า หรือติดต่อ support@syncedge.tech (ตอบกลับภายใน 30 วัน) และมีสิทธิร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)

การเชื่อมต่อเข้ารหัส TLS, รหัสผ่านจัดเก็บแบบแฮช (bcrypt), การควบคุมสิทธิ์การเข้าถึงตามบทบาท และการเก็บโทเคนแบบแฮช

เราใช้เฉพาะคุกกี้ที่จำเป็นต่อการเข้าสู่ระบบ (คุกกี้เซสชัน httpOnly) ไม่มีคุกกี้ติดตามหรือโฆษณา เพื่อเข้าใจว่ามีการใช้งานบริการอย่างไร เรานับจำนวนการเปิดหน้าและเหตุการณ์สำคัญบางอย่าง (เช่น การสมัครใช้งานและการเริ่มบันทึกเสียง) ด้วย Umami ซึ่งเป็นเครื่องมือวิเคราะห์ที่ไม่ใช้คุกกี้และ SyncEdge ติดตั้งดูแลเอง Umami ไม่เก็บหมายเลข IP ของคุณ และเราตัดพารามิเตอร์ในลิงก์และแทนที่รหัสของรายการในที่อยู่หน้าก่อนส่งข้อมูล โดย Umami จะไม่ได้รับไฟล์เสียง บทถอดเสียง บันทึก หรือข้อมูลผู้ป่วยใดๆ

บริการไม่ได้มุ่งหมายสำหรับผู้ที่อายุต่ำกว่า 20 ปีโดยลำพัง

ประกาศฉบับปรับปรุงบนหน้านี้พร้อมวันที่ หากเป็นการเปลี่ยนแปลงสาระสำคัญจะแจ้งทางอีเมลหรือในแอป

support@syncedge.tech

SyncEdge Solution is the data controller under Thailand's PDPA. Uploaded audio is processed by a speech-to-text service provider (US) as our data processor under a data-processing agreement (cross-border acknowledgment per PDPA Section 28). Payments are processed by Stripe, Inc. (United States); we never store full card numbers. Deleted accounts are purged after a 30-day grace period; payment records are kept for 5 years as required by Thai tax law. Send data-subject requests to support@syncedge.tech (answered within 30 days); complaints may be lodged with the Thai PDPC.