นโยบายความเป็นส่วนตัว

SyncEdge Solution ("บริษัท") เป็นผู้ควบคุมข้อมูลส่วนบุคคลตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ("PDPA") สำหรับข้อมูลบัญชี ข้อมูลการชำระเงิน ข้อมูลการใช้งาน และบันทึกการให้ความยินยอมของผู้ใช้บริการ SyncEdge Scripta ส่วนเนื้อหาที่คุณบันทึกหรืออัปโหลด (ไฟล์เสียง บทถอดเสียง และบันทึก รวมถึงข้อมูลสุขภาพของผู้ป่วย) แพทย์ คลินิก หรือองค์กรที่ใช้บริการเป็นผู้ควบคุมข้อมูลส่วนบุคคล และบริษัทประมวลผลเนื้อหานั้นแทนในฐานะผู้ประมวลผลข้อมูลส่วนบุคคล (มาตรา 40 แห่ง PDPA) องค์กรขอสัญญาการประมวลผลข้อมูลส่วนบุคคล (DPA) ได้ที่ support@syncedge.tech

• (ก) ข้อมูลบัญชี: อีเมล ชื่อที่แสดง รหัสผ่านแบบเข้ารหัสทางเดียว ตัวระบุบัญชี Google/LINE
• (ข) เนื้อหา: ไฟล์เสียงที่อัปโหลดและข้อความถอดเสียง ซึ่งอาจมีเสียงและข้อมูลส่วนบุคคลของผู้ที่ถูกบันทึก
• (ค) ข้อมูลการชำระเงิน: ประวัติการเติมเครดิต 4 หลักท้ายและยี่ห้อบัตร (บริษัทไม่เก็บหมายเลขบัตรเต็ม — ประมวลผลโดย Stripe)
• (ง) ข้อมูลการใช้งาน: หมายเลขไอพี ชนิดเบราว์เซอร์ บันทึกระบบ
• (จ) บันทึกการให้ความยินยอม

ให้บริการตามสัญญา (ฐานการปฏิบัติตามสัญญา), รักษาความปลอดภัยและป้องกันการทุจริต (ฐานประโยชน์โดยชอบด้วยกฎหมาย), ปฏิบัติหน้าที่ทางภาษี/บัญชี (ฐานหน้าที่ตามกฎหมาย) เราไม่ใช้เนื้อหาของคุณเพื่อการโฆษณา

เมื่อคุณบันทึกหรืออัปโหลดการตรวจผู้ป่วย ไฟล์เสียง บทถอดเสียง และบันทึก AI จะมีข้อมูลสุขภาพ ซึ่งเป็นข้อมูลส่วนบุคคลที่มีความอ่อนไหวตามมาตรา 26 แห่ง PDPA สำหรับข้อมูลนี้ แพทย์หรือคลินิกที่ใช้บริการเป็นผู้ควบคุมข้อมูลส่วนบุคคล และบริษัทเป็นผู้ประมวลผลข้อมูลส่วนบุคคล แพทย์ต้องได้รับความยินยอมโดยชัดแจ้งจากผู้ป่วยก่อนบันทึก รวมถึงการส่งข้อมูลไปยังผู้ให้บริการในสหรัฐอเมริกา และยืนยันในแอปทุกครั้งที่ตรวจ แอปเก็บไว้ว่าใครยืนยัน เมื่อใด และข้อความขอความยินยอมที่แสดงเป็นฉบับใด ไฟล์การตรวจไม่สามารถแชร์ผ่านลิงก์สาธารณะได้ และคุณลบไฟล์พร้อมบทถอดเสียงและบันทึกได้ทุกเมื่อ หากคุณเชื่อมการบันทึกกับผู้ป่วย Scripta จะเก็บชื่อหรือรหัสที่คุณพิมพ์ไว้ในพื้นที่ทำงานของคุณเพื่อรวมการมาพบของผู้ป่วยรายนั้น การลบผู้ป่วยจะลบทุกการบันทึกของผู้ป่วยรายนั้นด้วย พื้นที่ทำงานที่เปิดโหมด HN เท่านั้นจะรับเฉพาะ HN หรือรหัสอ้างอิงลักษณะเดียวกัน ไม่รับชื่อ การใช้ HN แทนชื่อช่วยลดการระบุตัวตน แต่ HN ยังเป็นข้อมูลส่วนบุคคล ในโหมดนี้ ระบบสั่งให้ AI ไม่เขียนชื่อ เลขบัตรประชาชน เบอร์โทร และที่อยู่ของผู้ป่วยในบันทึก ลบเลขบัตรประชาชนกับเบอร์โทรที่ถอดเสียงออกมาเป็นตัวเลขออกจากบทถอดเสียงก่อนจัดเก็บ ตั้งชื่อผู้พูดได้เฉพาะบทบาท และแทนชื่อไฟล์ที่อัปโหลด ชื่อที่พูดออกมาระหว่างการตรวจยังอยู่ในไฟล์เสียงและบทถอดเสียง

ไฟล์เสียงถูกส่งไปประมวลผลถอดเสียงโดย ผู้ให้บริการถอดเสียง (สหรัฐอเมริกา) และบทถอดเสียงที่ใช้สร้างบันทึก AI ถูกส่งไปประมวลผลโดย Anthropic, PBC (สหรัฐอเมริกา) ทั้งสองรายเป็นผู้ประมวลผลข้อมูลช่วงของบริษัท มาตรฐานการคุ้มครองข้อมูลของสหรัฐอเมริกาอาจแตกต่างจากประเทศไทย สำหรับการตรวจผู้ป่วยและการสัมภาษณ์ ความยินยอมของผู้ถูกบันทึกเสียงต่อการส่งข้อมูลนี้ (มาตรา 28 แห่ง PDPA) ถูกยืนยันในแอปทุกครั้งที่บันทึก โดยแพทย์หรือผู้สัมภาษณ์ยืนยันว่าบุคคลนั้นยินยอมหลังได้รับแจ้งว่าข้อมูลจะถูกส่งไปสหรัฐอเมริกา และปฏิเสธได้ (สำหรับผู้ป่วย การปฏิเสธไม่มีผลต่อการรักษา) สำหรับข้อมูลบัญชีของคุณเอง คุณให้ความยินยอมไว้ตอนสมัครใช้บริการ ผู้ประมวลผลข้อมูลช่วง: ผู้ให้บริการถอดเสียง (ถอดเสียง; สหรัฐอเมริกา), Anthropic, PBC (บันทึก AI; สหรัฐอเมริกา), Stripe, Inc. (รับชำระเงิน; สหรัฐอเมริกา), Resend (ส่งอีเมลระบบ; สหรัฐอเมริกา), Cloudflare, Inc. (เครือข่ายและการป้องกันการโจมตี; สหรัฐอเมริกา การเชื่อมต่อเข้ารหัส TLS สิ้นสุดที่เครือข่ายของ Cloudflare ข้อมูลที่รับส่ง รวมถึงไฟล์เสียงและบทถอดเสียงระหว่างทาง จึงผ่านเครือข่ายนี้) และเซิร์ฟเวอร์ที่ SyncEdge ดูแลเอง

• ไฟล์เสียง บทถอดเสียง และบันทึก: ตลอดอายุบัญชีหรือจนกว่าคุณลบ หรือตามการตั้งค่าการเก็บรักษาของเวิร์กสเปซ (เวิร์กสเปซตั้งให้ลบไฟล์เสียง บทถอดเสียง และบันทึกการตรวจโดยอัตโนมัติได้); เมื่อลบบัญชีหรือเวิร์กสเปซ ระบบพักข้อมูล 30 วัน แล้วลบ/ทำให้ไม่สามารถระบุตัวตนได้อย่างถาวร เจ้าของเวิร์กสเปซส่งออกบทถอดเสียง บันทึก และข้อมูลการบันทึก (และไฟล์เสียงหากเลือก) ได้ทุกเมื่อ
• เอกสารและประวัติการชำระเงิน: 5 ปี ตามประมวลรัษฎากร
• บันทึกระบบ: บันทึกระบบของ Scripta เก็บไว้ 60 วันแล้วลบ บันทึกเฉพาะเหตุการณ์ทางเทคนิค ได้แก่ คำขอที่เข้ามาพร้อมหมายเลข IP และเบราว์เซอร์ของผู้เข้าใช้ ข้อผิดพลาด และการพยายามเข้าสู่ระบบพร้อมอีเมลที่ใช้ ไม่มีไฟล์เสียง บทถอดเสียง หรือบันทึกการตรวจอยู่ในบันทึกระบบ
• บันทึกการให้ความยินยอม: บันทึกการยอมรับข้อกำหนดของบัญชีเก็บเป็นหลักฐานตามความจำเป็นทางกฎหมาย บันทึกความยินยอมของการบันทึกแต่ละครั้ง (ใครยืนยัน เมื่อใด และข้อความฉบับใด โดยไม่มีข้อมูลผู้ป่วยหรือเนื้อหา) เก็บ 5 ปีนับแต่วันที่บันทึก แม้การบันทึกนั้นถูกลบแล้ว

หมายเหตุ: เนื้อหาที่คุณอัปโหลดเข้าเวิร์กสเปซของผู้อื่นอยู่ภายใต้การควบคุมของเจ้าของเวิร์กสเปซนั้น

คุณมีสิทธิเข้าถึง ขอสำเนา แก้ไข ลบ ระงับ คัดค้านการประมวลผล ขอให้โอนย้ายข้อมูล และถอนความยินยอม ลบบัญชีได้เองจากหน้าตั้งค่า หรือติดต่อ support@syncedge.tech (ตอบกลับภายใน 30 วัน) และมีสิทธิร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)

การเชื่อมต่อเข้ารหัส TLS, รหัสผ่านจัดเก็บแบบแฮช (bcrypt), การควบคุมสิทธิ์การเข้าถึงตามบทบาท และการเก็บโทเคนแบบแฮช

หากบริษัททราบถึงเหตุละเมิดข้อมูลส่วนบุคคลที่บริษัทประมวลผลแทนผู้ควบคุมข้อมูล บริษัทจะแจ้งผู้ควบคุมข้อมูลรายนั้นโดยไม่ชักช้า และภายใน 48 ชั่วโมงนับแต่ทราบเหตุ พร้อมข้อมูลเท่าที่มีในขณะนั้น ผู้ควบคุมข้อมูล (เช่น คลินิกหรือโรงพยาบาล) แจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมงนับแต่ทราบเหตุ ตามมาตรา 37(4) แห่ง PDPA เว้นแต่เหตุนั้นไม่มีความเสี่ยงที่จะกระทบต่อสิทธิและเสรีภาพของบุคคล สำหรับข้อมูลที่บริษัทเป็นผู้ควบคุมเอง เช่น ข้อมูลบัญชี บริษัทจะแจ้งสำนักงานฯ เองตามหลักเดียวกัน

เราใช้เฉพาะคุกกี้ที่จำเป็นต่อการเข้าสู่ระบบ (คุกกี้เซสชัน httpOnly) ไม่มีคุกกี้ติดตามหรือโฆษณา เพื่อเข้าใจว่ามีการใช้งานบริการอย่างไร เรานับจำนวนการเปิดหน้าและเหตุการณ์สำคัญบางอย่าง (เช่น การสมัครใช้งานและการเริ่มบันทึกเสียง) ด้วย Umami ซึ่งเป็นเครื่องมือวิเคราะห์ที่ไม่ใช้คุกกี้และ SyncEdge ติดตั้งดูแลเอง Umami ไม่เก็บหมายเลข IP ของคุณ และเราตัดพารามิเตอร์ในลิงก์และแทนที่รหัสของรายการในที่อยู่หน้าก่อนส่งข้อมูล โดย Umami จะไม่ได้รับไฟล์เสียง บทถอดเสียง บันทึก หรือข้อมูลผู้ป่วยใดๆ

บริการไม่ได้มุ่งหมายสำหรับผู้ที่อายุต่ำกว่า 20 ปีโดยลำพัง

ประกาศฉบับปรับปรุงบนหน้านี้พร้อมวันที่ หากเป็นการเปลี่ยนแปลงสาระสำคัญจะแจ้งทางอีเมลหรือในแอป

support@syncedge.tech

For its users' account, payment and usage data, SyncEdge Solution is the data controller under Thailand's PDPA. For recordings, transcripts and notes, including patients' health data, the clinician or organisation using Scripta is the controller and SyncEdge is its processor; organisations can request a data processing agreement. Audio is transcribed by a speech-to-text provider (United States) and AI notes are written with Anthropic, PBC (United States), as sub-processors. For patient visits and interviews, the recorded person's consent to this transfer is confirmed in the app for every recording. In HN-only mode the patient field takes a hospital number only (still personal data) and AI notes are instructed to omit patient identifiers; names spoken in a recording stay in its audio and transcript. SyncEdge notifies the controller of a personal data breach within 48 hours of becoming aware of it. Payments are processed by Stripe, Inc. (United States); we never store full card numbers. Deleted accounts are purged after a 30-day grace period; payment records are kept for 5 years as required by Thai tax law. Send data-subject requests to support@syncedge.tech (answered within 30 days); complaints may be lodged with the Thai PDPC.