Privacy Policy
ฉบับที่ 1.0 · มีผลบังคับใช้: 1 เมษายน 2569
บริษัท เวน (ประเทศไทย) จำกัด ("บริษัท" หรือ "เรา") ตระหนักถึงความสำคัญของการคุ้มครองข้อมูลส่วนบุคคลของท่าน นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นเพื่อแจ้งให้ท่านทราบถึงรายละเอียดเกี่ยวกับการเก็บรวบรวม ใช้ เปิดเผย และ/หรือโอนข้อมูลส่วนบุคคลของท่านไปยังต่างประเทศ รวมถึงสิทธิต่าง ๆ ของท่านในฐานะเจ้าของข้อมูลส่วนบุคคล ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ("พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล") และกฎหมายลำดับรองที่เกี่ยวข้อง
นโยบายฉบับนี้มีผลบังคับใช้กับผู้ใช้บริการทุกประเภทบนแพลตฟอร์ม Vein ได้แก่ บุคลากรทางการแพทย์ ("ผู้ให้บริการ") และสถานพยาบาลหรือหน่วยงานที่ต้องการบุคลากร ("สถานพยาบาล") ตลอดจนผู้เยี่ยมชมเว็บไซต์และแอปพลิเคชันของบริษัท
This document is provided in Thai and English for reference. In the event of any inconsistency, the Thai version shall prevail as the legally binding version. เอกสารฉบับนี้จัดทำเป็นภาษาไทยและภาษาอังกฤษเพื่อการอ้างอิง หากมีความขัดแย้งระหว่างสองภาษา ให้ยึดฉบับภาษาไทยเป็นหลัก
บริษัท เวน (ประเทศไทย) จำกัด เป็นผู้ควบคุมข้อมูลส่วนบุคคลตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ซึ่งมีอำนาจหน้าที่ตัดสินใจเกี่ยวกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลที่ประมวลผลผ่านแพลตฟอร์ม Vein
บริษัท เวน (ประเทศไทย) จำกัด
LINE Official: @govein
"ข้อมูลส่วนบุคคล" หมายถึง ข้อมูลเกี่ยวกับบุคคลธรรมดาซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ไม่ว่าทางตรงหรือทางอ้อม ตามมาตรา 6 แห่ง พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล
"ข้อมูลส่วนบุคคลที่ละเอียดอ่อน" หมายถึง ข้อมูลส่วนบุคคลตามมาตรา 26 แห่ง พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล ซึ่งรวมถึงแต่ไม่จำกัดเพียง ข้อมูลสุขภาพ ข้อมูลชีวภาพ (biometric) ข้อมูลเชื้อชาติ ศาสนา และประวัติอาชญากรรม
"การประมวลผล" หมายถึง การดำเนินการใด ๆ กับข้อมูลส่วนบุคคล ไม่ว่าจะเป็นการเก็บรวบรวม บันทึก จัดระบบ จัดเก็บ ปรับเปลี่ยน เรียกใช้ เปิดเผย ส่งต่อ เผยแพร่ รวม ลบ หรือทำลาย
"แพลตฟอร์ม" หมายถึง เว็บแอปพลิเคชัน Vein รวมถึงเว็บไซต์ ระบบ API และบริการที่เกี่ยวข้องทั้งหมดที่ดำเนินการโดยบริษัท
บริษัทเก็บรวบรวมข้อมูลส่วนบุคคลโดยแบ่งตามแหล่งที่มาและประเภทของผู้ใช้บริการดังนี้:
สำหรับบุคลากรทางการแพทย์ (ผู้ให้บริการ):
| หมวดข้อมูล | รายการข้อมูล |
|---|---|
| ข้อมูลระบุตัวตน | ชื่อ-นามสกุล, วันเกิด, เพศ, สัญชาติ, รูปถ่าย, สำเนาบัตรประจำตัวประชาชน |
| ข้อมูลติดต่อ | หมายเลขโทรศัพท์, อีเมล, ที่อยู่, LINE ID |
| ข้อมูลวิชาชีพ | เลขที่ใบอนุญาตประกอบวิชาชีพ, สาขาวิชาชีพ, ระดับ (เช่น RN/PN/NA/CG), สถาบันที่สำเร็จการศึกษา, ประสบการณ์การทำงาน, ใบรับรองความเชี่ยวชาญ, ทักษะพิเศษ |
| ข้อมูลทางการเงิน | ชื่อธนาคาร, เลขที่บัญชี, ชื่อเจ้าของบัญชี, เลขประจำตัวผู้เสียภาษี |
สำหรับสถานพยาบาล:
| หมวดข้อมูล | รายการข้อมูล |
|---|---|
| ข้อมูลนิติบุคคล | ชื่อสถานพยาบาล, เลขทะเบียนนิติบุคคล, ใบอนุญาตประกอบกิจการสถานพยาบาล, ที่อยู่ |
| ข้อมูลผู้ติดต่อ | ชื่อ-นามสกุล, ตำแหน่ง, หมายเลขโทรศัพท์, อีเมลของผู้มีอำนาจกระทำการ |
| ข้อมูลทางการเงิน | ข้อมูลการชำระเงิน, ประวัติธุรกรรม, เลขประจำตัวผู้เสียภาษี |
| หมวดข้อมูล | รายการข้อมูล |
|---|---|
| ข้อมูลตำแหน่งที่ตั้ง | พิกัดโดยประมาณที่คุณอนุญาตตอนสมัคร เพื่อค้นหาเวรที่ใกล้คุณ และพิกัด GPS ขณะเช็คอิน/เช็คเอาท์ ณ สถานพยาบาล |
| ข้อมูลอุปกรณ์ | IP Address, Device ID, ระบบปฏิบัติการ, เวอร์ชันเบราว์เซอร์, ข้อมูล LINE SDK |
| ข้อมูลการใช้งาน | ประวัติการเข้าสู่ระบบ, หน้าที่เข้าชม, ระยะเวลาการใช้งาน, การตั้งค่าในแอปพลิเคชัน |
| ข้อมูลคุกกี้ | Session cookies, Preference cookies, Analytics cookies (ดูข้อ 12) |
| แหล่งข้อมูล | รายการข้อมูล |
|---|---|
| LINE Corporation | LINE User ID, ชื่อโปรไฟล์, รูปโปรไฟล์ (ผ่านการเข้าสู่ระบบด้วย LINE) |
| สถานพยาบาล | ข้อมูลการทำเวร, ผลการปฏิบัติงาน, คะแนนรีวิว |
| หน่วยงานราชการ | ข้อมูลการยืนยันใบอนุญาตวิชาชีพ (ในกรณีที่มีการตรวจสอบ) |
บริษัทประมวลผลข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์และบนฐานทางกฎหมาย ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ดังต่อไปนี้:
บริษัทอาจเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลที่ละเอียดอ่อน (Sensitive Personal Data) ของท่าน ตามมาตรา 26 แห่ง พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล โดยได้รับความยินยอมโดยชัดแจ้ง (Explicit Consent) จากท่านก่อนเสมอ หรือตามข้อยกเว้นที่กฎหมายกำหนด ดังต่อไปนี้:
ประวัติการฉีดวัคซีน ใบรับรองแพทย์ (Medical Certificate) ผลตรวจสุขภาพประจำปี ซึ่งอาจจำเป็นตามข้อกำหนดของสถานพยาบาลที่ท่านสมัครทำเวร
ภาพถ่ายใบหน้าสำหรับการยืนยันตัวตน (Identity Verification) ในกรณีที่บริษัทนำระบบดังกล่าวมาใช้ในอนาคต บริษัทจะขอความยินยอมโดยชัดแจ้งเป็นรายครั้งก่อนดำเนินการ
ผลการตรวจสอบประวัติอาชญากรรม (Criminal Background Check) ในกรณีที่สถานพยาบาลกำหนดเป็นเงื่อนไขการรับเข้าทำเวร
สำเนาบัตรประจำตัวประชาชนอาจมีข้อมูลที่ละเอียดอ่อน เช่น ศาสนา หมู่เลือด บริษัทแนะนำให้ท่านปกปิดข้อมูลดังกล่าวก่อนส่งสำเนา หากท่านไม่ปกปิด ถือว่าท่านยินยอมให้บริษัทเก็บรวบรวมข้อมูลดังกล่าวเพื่อวัตถุประสงค์ในการยืนยันตัวตนเท่านั้น
ท่านมีสิทธิปฏิเสธการให้ข้อมูลที่ละเอียดอ่อน อย่างไรก็ตาม การปฏิเสธดังกล่าวอาจส่งผลให้บริษัท ไม่สามารถให้บริการบางส่วนหรือทั้งหมดแก่ท่านได้ เช่น ไม่สามารถสมัครทำเวรที่กำหนดให้ต้องมีใบรับรองแพทย์
บริษัทอาจเปิดเผยข้อมูลส่วนบุคคลของท่านให้แก่บุคคลหรือนิติบุคคลดังต่อไปนี้ ภายใต้วัตถุประสงค์ที่ระบุไว้ในนโยบายฉบับนี้:
| ผู้รับข้อมูล | ข้อมูลที่เปิดเผย | วัตถุประสงค์ |
|---|---|---|
| สถานพยาบาล (กรณีผู้ให้บริการสมัครเวร) | ชื่อ, วิชาชีพ, ระดับ, ประสบการณ์, คะแนนรีวิว, สถานะใบอนุญาต | การพิจารณาคัดเลือกผู้ให้บริการ |
| ผู้ให้บริการ (กรณีได้รับการจับคู่) | ชื่อสถานพยาบาล, ที่อยู่, ข้อมูลติดต่อ, รายละเอียดเวร | การเตรียมตัวเข้าทำเวร |
| ผู้ให้บริการชำระเงิน | ข้อมูลทางการเงินเท่าที่จำเป็น | การประมวลผลธุรกรรมการเงิน |
| ผู้ให้บริการโครงสร้างพื้นฐาน | ข้อมูลที่จำเป็นต่อการดำเนินงาน | การจัดเก็บข้อมูล การประมวลผลบนคลาวด์ |
| หน่วยงานราชการ | ข้อมูลตามที่กฎหมายกำหนด | การปฏิบัติตามหน้าที่ทางกฎหมาย |
| ที่ปรึกษาวิชาชีพ | ข้อมูลเท่าที่จำเป็น | การดำเนินคดี การตรวจสอบ การให้คำปรึกษาทางกฎหมาย |
บริษัทจะ ไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคล ของท่านให้แก่บุคคลภายนอก เพื่อวัตถุประสงค์ทางการตลาดของบุคคลภายนอกดังกล่าว
ในกรณีที่บริษัทเปิดเผยข้อมูลแก่บุคคลที่สาม บริษัทจะจัดให้มีสัญญาประมวลผลข้อมูล (Data Processing Agreement) ที่กำหนดให้บุคคลที่สามดังกล่าวปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เทียบเท่ากับนโยบายฉบับนี้
บริษัทอาจส่งหรือโอนข้อมูลส่วนบุคคลของท่านไปยังต่างประเทศเพื่อวัตถุประสงค์ดังต่อไปนี้:
ในกรณีที่ประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่ไม่เพียงพอตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลกำหนด บริษัทจะดำเนินมาตรการดังนี้:
บริษัทจะเก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาเท่าที่จำเป็นตามวัตถุประสงค์ ที่ได้แจ้งไว้ หรือตามที่กฎหมายกำหนด ดังนี้:
| ประเภทข้อมูล | ระยะเวลา | เหตุผล |
|---|---|---|
| ข้อมูลบัญชีผู้ใช้และโปรไฟล์ | ตลอดอายุบัญชี + 10 ปี | อายุความทั่วไปตามประมวลแพ่ง |
| ใบอนุญาตวิชาชีพ | ตลอดอายุเอกสาร + 5 ปี | การตรวจสอบย้อนหลัง |
| ข้อมูลสุขภาพ / ใบรับรองแพทย์ | ตลอดอายุเอกสาร + 5 ปี | ข้อกำหนดด้านอาชีวอนามัย |
| ประวัติการทำเวร / เข้างาน | 10 ปีนับจากวันทำเวร | ประมวลรัษฎากร / พ.ร.บ. คุ้มครองแรงงาน |
| ข้อมูลตำแหน่ง GPS | 90 วัน | การตรวจสอบข้อพิพาทด้านการเข้างาน |
| ข้อมูลตำแหน่งที่ตั้ง (พื้นที่ของคุณ) | จนกว่าคุณจะถอนความยินยอมหรือลบบัญชี | ค้นหาเวรที่ใกล้คุณ |
| ข้อมูลธุรกรรมทางการเงิน | 5 ปี | ประมวลรัษฎากร / พ.ร.บ. ป้องกันการฟอกเงิน |
| ข้อมูลบัญชีธนาคาร | ลบภายใน 30 วันหลังเปลี่ยน/ปิดบัญชี | ไม่มีเหตุจำเป็นต้องเก็บรักษา |
| ข้อความในระบบแชท | 2 ปีหลังข้อความสุดท้าย | การระงับข้อพิพาท |
| คะแนนและรีวิว | ตลอดอายุบัญชี + 2 ปี | ความโปร่งใสของแพลตฟอร์ม |
| ข้อมูลชีวภาพ (ยืนยันตัวตน) | ลบภายใน 30 วันหลังยืนยันสำเร็จ | Data Minimization |
| บันทึกความยินยอม | 10 ปี | หลักฐานการได้รับความยินยอม |
เมื่อพ้นระยะเวลาเก็บรักษาตามที่ระบุข้างต้น บริษัทจะดำเนินการลบ ทำลาย หรือทำให้ข้อมูลส่วนบุคคล ไม่สามารถระบุตัวบุคคลที่เป็นเจ้าของข้อมูลได้ (Anonymization) ภายใน 30 วันนับจากวันที่ครบกำหนด
บริษัทจัดให้มีมาตรการรักษาความมั่นคงปลอดภัยที่เหมาะสม ทั้งในเชิงเทคนิคและเชิงองค์กร เพื่อป้องกันการสูญหาย การเข้าถึง ใช้ เปลี่ยนแปลง แก้ไข หรือเปิดเผยข้อมูลส่วนบุคคลโดยมิชอบ ตามมาตรา 37(1) แห่ง พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล ได้แก่:
ในกรณีที่เกิดเหตุการละเมิดข้อมูลส่วนบุคคล (Data Breach) บริษัทจะดำเนินการดังต่อไปนี้ ตามมาตรา 37(4) แห่ง พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล:
ท่านมีสิทธิตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ดังต่อไปนี้:
(ก) สิทธิในการเข้าถึง(มาตรา 30)
ท่านมีสิทธิขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลของท่านที่อยู่ในความรับผิดชอบของบริษัท หรือขอให้เปิดเผยถึงการได้มาซึ่งข้อมูลดังกล่าว
(ข) สิทธิในการโอนย้ายข้อมูล(มาตรา 31)
ท่านมีสิทธิขอรับข้อมูลส่วนบุคคลในรูปแบบที่สามารถอ่านหรือใช้งานได้ทั่วไปด้วยเครื่องมือหรืออุปกรณ์อัตโนมัติ รวมถึงขอให้ส่งหรือโอนข้อมูลไปยังผู้ควบคุมข้อมูลอื่น
(ค) สิทธิในการคัดค้าน(มาตรา 32)
ท่านมีสิทธิคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่าน รวมถึงการประมวลผลเพื่อวัตถุประสงค์เกี่ยวกับการตลาดแบบตรง
(ง) สิทธิในการลบข้อมูล(มาตรา 33(5))
ท่านมีสิทธิขอให้ลบ ทำลาย หรือทำให้ข้อมูลส่วนบุคคลเป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลได้ เมื่อข้อมูลหมดความจำเป็นหรือเมื่อท่านถอนความยินยอม
(จ) สิทธิในการจำกัดการประมวลผล(มาตรา 34)
ท่านมีสิทธิขอให้ระงับการใช้ข้อมูลส่วนบุคคลของท่านเป็นการชั่วคราว
(ฉ) สิทธิในการแก้ไขข้อมูล(มาตรา 35)
ท่านมีสิทธิขอให้แก้ไขข้อมูลส่วนบุคคลที่ไม่ถูกต้อง ไม่เป็นปัจจุบัน ไม่สมบูรณ์ หรือก่อให้เกิดความเข้าใจผิด
(ช) สิทธิในการถอนความยินยอม(มาตรา 19(5))
ท่านมีสิทธิถอนความยินยอมที่ให้ไว้เมื่อใดก็ได้ โดยการถอนความยินยอม จะไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลที่ได้กระทำไปแล้วก่อนการถอน
(ซ) สิทธิในการร้องเรียน(มาตรา 73)
ท่านมีสิทธิร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล ในกรณีที่บริษัทฝ่าฝืนหรือไม่ปฏิบัติตามพ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล
ท่านสามารถยื่นคำขอใช้สิทธิผ่านช่องทางดังนี้:
บริษัทจะดำเนินการตามคำขอภายใน 30 วัน นับจากวันที่ได้รับคำขอพร้อมข้อมูลที่เพียงพอในการยืนยันตัวตนของท่าน บริษัทอาจปฏิเสธคำขอได้ในกรณีที่กฎหมายกำหนดหรืออนุญาต โดยจะแจ้งเหตุผลให้ท่านทราบ
การถอนความยินยอมจะทำได้ง่ายเท่ากับการให้ความยินยอม ท่านสามารถจัดการความยินยอม แต่ละรายการได้ผ่านหน้าตั้งค่าในแอปพลิเคชัน
แพลตฟอร์มของบริษัทใช้คุกกี้ (Cookies) และเทคโนโลยีที่คล้ายคลึงกัน เช่น Local Storage และ Session Storage เพื่อวัตถุประสงค์ดังต่อไปนี้:
| ประเภท | วัตถุประสงค์ | ต้องขอความยินยอม |
|---|---|---|
| คุกกี้ที่จำเป็น (Strictly Necessary) | การจัดการ Session การยืนยันตัวตน ความปลอดภัย | ไม่ (ฐานประโยชน์อันชอบธรรม) |
| คุกกี้เพื่อการใช้งาน (Functional) | จดจำการตั้งค่า ภาษา ค่ากำหนดของท่าน | ใช่ |
| คุกกี้เพื่อการวิเคราะห์ (Analytics) | วิเคราะห์พฤติกรรมการใช้งานเพื่อปรับปรุงแพลตฟอร์ม | ใช่ |
| คุกกี้เพื่อการโฆษณา (Advertising) | แสดงโฆษณาที่ตรงกับความสนใจของท่าน | ใช่ |
ท่านสามารถจัดการการยินยอมคุกกี้ผ่านแบนเนอร์คุกกี้ (Cookie Banner) เมื่อเข้าเว็บไซต์ครั้งแรก และสามารถเปลี่ยนแปลงการตั้งค่าได้ตลอดเวลาผ่านเมนู "ตั้งค่าคุกกี้" หรือผ่านการตั้งค่าเบราว์เซอร์ของท่าน
บริษัทดำเนินการขอความยินยอมจากท่านตามหลักเกณฑ์ที่กำหนดไว้ในมาตรา 19 แห่ง พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล ดังนี้:
บริษัทจัดเก็บบันทึกการให้ความยินยอม (Consent Record) ของท่านทุกครั้ง ซึ่งประกอบด้วยวันเวลาที่ให้ความยินยอม ช่องทาง วัตถุประสงค์ และเนื้อหาที่ท่านยินยอม เป็นระยะเวลาไม่น้อยกว่า 10 ปี
แพลตฟอร์มนี้ไม่ได้มีไว้สำหรับบุคคลที่มีอายุต่ำกว่า 20 ปีบริบูรณ์ (อายุบรรลุนิติภาวะตามกฎหมายไทย) บริษัทไม่มีเจตนาเก็บรวบรวมข้อมูลส่วนบุคคลจากผู้เยาว์ หากบริษัททราบว่าได้เก็บรวบรวมข้อมูลจากผู้เยาว์โดยไม่ได้ตั้งใจ บริษัทจะดำเนินการลบข้อมูลดังกล่าวโดยเร็วที่สุด
ในกรณีที่ผู้เยาว์ (อายุต่ำกว่า 20 ปี) ประสงค์จะใช้แพลตฟอร์ม จะต้องได้รับความยินยอมจากผู้ใช้อำนาจปกครอง (ผู้ปกครอง) ตามมาตรา 20 แห่ง พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล
บริษัทอาจแก้ไขปรับปรุงนโยบายฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย การดำเนินธุรกิจ และเทคโนโลยี ในกรณีที่มีการเปลี่ยนแปลงที่สำคัญ บริษัทจะ:
หากท่านเชื่อว่าบริษัทไม่ปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ท่านมีสิทธิร้องเรียนต่อ:
อย่างไรก็ตาม บริษัทขอให้ท่านติดต่อบริษัทเพื่อให้โอกาสในการแก้ไขปัญหาก่อนที่จะร้องเรียนต่อ สคส.
ประวัติการแก้ไข
| ฉบับที่ | วันที่มีผลบังคับใช้ | รายการแก้ไข |
|---|---|---|
| 1.0 | 1 เมษายน 2569 | ฉบับเริ่มต้น |