นโยบายความเป็นส่วนตัว

คำประกาศเกี่ยวกับความเป็นส่วนตัวฉบับนี้ ("ประกาศ") จัดทำขึ้นเพื่อให้ท่านซึ่งเป็นผู้ใช้งานแอปพลิเคชัน "ใส่ใจ" (SAIJAI) ได้ทราบและเข้าใจรูปแบบการเก็บรวบรวม ใช้ และเปิดเผย ("ประมวลผล") ข้อมูลส่วนบุคคลที่ บริษัท Innosolution Co., Ltd. ("แพลตฟอร์ม") เป็นผู้ดำเนินการ โดยแพลตฟอร์มเป็นผู้ควบคุมข้อมูลส่วนบุคคลตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562

🛡️ Local-only Architecture: แพลตฟอร์มพัฒนาแอปพลิเคชัน "ใส่ใจ" ขึ้นเพื่อเป็นเครื่องมือช่วยผู้สูงอายุและสมาชิกในครอบครัวบันทึกและติดตามข้อมูลด้านสุขภาพส่วนบุคคล เช่น รายการยา นัดหมายแพทย์ และสรุปผลการพบแพทย์ โดยแพลตฟอร์มให้บริการในลักษณะแพลตฟอร์ม (Platform as a Service) และออกแบบระบบให้ข้อมูลสุขภาพของท่านจัดเก็บอยู่บนอุปกรณ์ของท่านเองเป็นหลัก (Local-only Architecture) เพื่อจำกัดการเข้าถึงข้อมูลส่วนบุคคลของแพลตฟอร์มให้น้อยที่สุดเท่าที่จะเป็นไปได้

ท่านมีความจำเป็นต้องให้ข้อมูลส่วนบุคคลบางประการแก่แพลตฟอร์ม เพื่อการสร้างบัญชีผู้ใช้งานและการปฏิบัติตามสัญญาการให้บริการ หากท่านไม่ประสงค์ให้ข้อมูลดังกล่าว ท่านอาจไม่สามารถใช้งานแอปพลิเคชัน "ใส่ใจ" ได้ตามปกติ

1. ฐานทางกฎหมายในการประมวลผลข้อมูลส่วนบุคคล

แพลตฟอร์มดำเนินการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของท่านภายใต้ฐานทางกฎหมายที่กำหนดไว้ในพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 โดยแยกตามลักษณะข้อมูลและวัตถุประสงค์การใช้งาน ดังนี้

(1) ความจำเป็นเพื่อปฏิบัติตามสัญญาซึ่งท่านเป็นคู่สัญญา หรือเพื่อดำเนินการตามคำขอของท่านก่อนเข้าทำสัญญา

(2) ความจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมายของแพลตฟอร์ม

(3) การปฏิบัติตามกฎหมายของแพลตฟอร์ม

(4) ความยินยอมโดยชัดแจ้ง

นอกเหนือจากกรณีข้างต้น แพลตฟอร์มจะไม่ประมวลผลข้อมูลส่วนบุคคลที่มีความอ่อนไหวของท่านโดยอาศัยข้อยกเว้นด้านประโยชน์สาธารณะทางการแพทย์หรือสาธารณสุขแต่อย่างใด เนื่องจากแพลตฟอร์มเป็นผู้ให้บริการเอกชนในลักษณะแพลตฟอร์ม มิใช่หน่วยงานที่มีภารกิจตามกฎหมายด้านการสาธารณสุข การประมวลผลข้อมูลสุขภาพทั้งหมดจึงอาศัยความยินยอมโดยชัดแจ้งของท่านเป็นหลัก

2. วัตถุประสงค์ในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่าน

แพลตฟอร์มจะเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่านเท่าที่จำเป็น โดยวิธีการที่ชอบด้วยกฎหมาย โปร่งใส และเป็นธรรม เพื่อวัตถุประสงค์ดังต่อไปนี้เท่านั้น

(1) สร้างและจัดการบัญชีผู้ใช้งาน ยืนยันตัวตน และให้บริการฟีเจอร์ต่าง ๆ ของแอปพลิเคชัน

(2) ให้ท่านสามารถบันทึกและติดตามข้อมูลสุขภาพส่วนบุคคลบนอุปกรณ์ของท่าน (รายการยา นัดหมาย ประวัติสุขภาพ และสรุปผลการพบแพทย์)

(3) แจ้งเตือนการทานยา นัดหมายแพทย์ และเหตุการณ์สำคัญอื่นผ่านช่องทางที่ท่านกำหนด

(4) เปิดใช้งานฟีเจอร์แชร์ข้อมูลกับสมาชิกครอบครัว (Family Sharing) ตามสิทธิ์ที่ท่านกำหนดเอง

(5) เปิดใช้งานฟีเจอร์สรุปผลการพบแพทย์ด้วยปัญญาประดิษฐ์ กรณีที่ท่านเลือกใช้และให้ความยินยอมแยกต่างหาก

(6) ตรวจสอบสิทธิ์การใช้งานฟีเจอร์ Premium และดำเนินการเกี่ยวกับการสมัครสมาชิก

(7) ปรับปรุงคุณภาพ ความปลอดภัย และเสถียรภาพของแอปพลิเคชันด้วยข้อมูลการใช้งานแบบไม่ระบุตัวตน

(8) ให้ความช่วยเหลือและตอบข้อร้องเรียนของท่านผ่านช่องทางสนับสนุนลูกค้า

(9) ปฏิบัติตามกฎหมาย คำสั่งของหน่วยงานที่มีอำนาจตามกฎหมาย หรือคำสั่งศาล

แพลตฟอร์มจะเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่านตามวัตถุประสงค์ที่ได้แจ้งไว้ในประกาศฉบับนี้เท่านั้น การเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลที่แตกต่างไปจากวัตถุประสงค์ที่ได้แจ้งไว้จะกระทำได้ต่อเมื่อพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 หรือกฎหมายอื่นบัญญัติให้กระทำได้เป็นการเฉพาะ

3. ข้อมูลส่วนบุคคลที่แพลตฟอร์มเก็บรวบรวมและใช้

ด้วยหลักการออกแบบระบบแบบ Local-only ข้อมูลส่วนบุคคลส่วนใหญ่ของท่าน โดยเฉพาะข้อมูลสุขภาพ จะถูกจัดเก็บไว้บนอุปกรณ์ของท่านเองเท่านั้น และแพลตฟอร์มไม่สามารถเข้าถึงได้ มีเพียงข้อมูลส่วนน้อยเท่าที่จำเป็นต่อการยืนยันตัวตนและการให้บริการเชื่อมต่อเท่านั้นที่ถูกจัดเก็บไว้บนเซิร์ฟเวอร์ของแพลตฟอร์ม รายละเอียดมีดังนี้

3.1 ข้อมูลที่จัดเก็บบนอุปกรณ์ของท่านเท่านั้น (แพลตฟอร์มไม่สามารถเข้าถึงได้)

ประเภทข้อมูล	รายการข้อมูลส่วนบุคคล
ข้อมูลโปรไฟล์	ชื่อ วันเดือนปีเกิด บทบาทการใช้งาน (ผู้สูงอายุ/สมาชิกครอบครัว)
ข้อมูลยาและการใช้ยา	รายการยา ขนาด ความถี่ เวลาแจ้งเตือน และบันทึกการทานยา
ข้อมูลนัดหมายแพทย์	ชื่อแพทย์ โรงพยาบาล แผนก วันเวลานัด และหมายเหตุทางคลินิก
ข้อมูลการบันทึกพบแพทย์	ข้อความถอดเสียง การวินิจฉัย คำแนะนำของแพทย์ และรายการยาที่สกัดได้ (ไฟล์เสียงไม่ถูกบันทึกไว้ในระบบ)
ประวัติสุขภาพสะสม	ไทม์ไลน์เหตุการณ์สุขภาพที่ประมวลผลจากข้อมูลข้างต้น
ข้อมูลการปลดล็อกแอป	PIN และข้อมูลไบโอเมตริก (จัดการโดยระบบปฏิบัติการของอุปกรณ์เท่านั้น ไม่ส่งให้แพลตฟอร์ม)

ไม่มีข้อมูลสุขภาพใดถูกส่งขึ้นเซิร์ฟเวอร์ — ข้อมูลทั้งหมดอยู่บนเครื่องคุณเท่านั้น

3.2 ข้อมูลที่แพลตฟอร์มเก็บรวบรวมบนเซิร์ฟเวอร์เท่าที่จำเป็น

แหล่ง/วิธีการเก็บรวบรวม	รายการข้อมูลส่วนบุคคลที่เก็บรวบรวม
บัญชีเข้าสู่ระบบผ่าน Social Login (LINE / Google / Apple) หรือกรอกอีเมล/เบอร์โทรศัพท์เอง	LINE User ID ชื่อที่แสดงผล อีเมล หรือบัญชีผู้ให้บริการยืนยันตัวตนอื่นที่ท่านเลือกใช้ จัดเก็บในรูปแบบรหัสผู้ใช้นิรนาม (Pseudonymous ID)
การลงทะเบียนรับการแจ้งเตือน	โทเคนอุปกรณ์สำหรับส่ง Push Notification (FCM Token / APNs Token) เชื่อมกับรหัสผู้ใช้นิรนามเท่านั้น
การเชื่อมต่อครอบครัว (Family Sharing)	รหัสเชิญ ความสัมพันธ์ และสิทธิ์การเข้าถึงข้อมูลแต่ละประเภท (Permission Metadata) ไม่รวมเนื้อหาข้อมูลสุขภาพ
การใช้งานฟีเจอร์สรุปผลด้วย AI (เฉพาะเมื่อท่านเลือกใช้และยินยอม)	ข้อความถอดเสียงการพบแพทย์ ส่งไปประมวลผลชั่วคราวที่ Anthropic PBC เพื่อสรุปผล 4 หมวด โดยไม่จัดเก็บถาวร
การวิเคราะห์การใช้งานแบบไม่ระบุตัวตน	รุ่นอุปกรณ์ เวอร์ชันระบบปฏิบัติการ เวอร์ชันแอป และบันทึกข้อผิดพลาด โดยคัดกรองข้อมูลสุขภาพออกก่อนส่งเสมอ
การสมัครสมาชิก Premium	สถานะการสมัครสมาชิกและรหัสอ้างอิงการชำระเงิน (Receipt Token) ไม่รวมข้อมูลบัตรชำระเงิน
ช่องทางติดต่อฝ่ายสนับสนุนลูกค้า	ชื่อ ข้อมูลติดต่อ และเนื้อหาการติดต่อที่ท่านให้ไว้โดยสมัครใจ

แพลตฟอร์มอาจเก็บรวบรวมข้อมูลส่วนบุคคลของท่านเพิ่มเติมจากแหล่งอื่นนอกเหนือจากที่ท่านให้ไว้โดยตรง เฉพาะเท่าที่จำเป็นเพื่อยืนยันตัวตนหรือให้บริการตามคำขอของท่าน เช่น ข้อมูลยืนยันตัวตนที่ได้รับจากผู้ให้บริการ Social Login ตามที่ท่านเลือกใช้เท่านั้น เป็นต้น

4. สิทธิของท่านตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562

ท่านในฐานะเจ้าของข้อมูลส่วนบุคคลสามารถใช้สิทธิดังต่อไปนี้ ภายใต้เงื่อนไขและข้อยกเว้นตามที่กฎหมายกำหนด ดังนี้

(1) สิทธิในการเข้าถึงและรับสำเนาข้อมูลส่วนบุคคล รวมถึงขอให้เปิดเผยที่มาของข้อมูลส่วนบุคคลที่แพลตฟอร์มเก็บรวบรวมโดยที่ท่านไม่ได้ให้ความยินยอม เว้นแต่กรณีที่แพลตฟอร์มมีสิทธิปฏิเสธคำขอตามกฎหมายหรือคำสั่งศาล และกรณีที่การขอเข้าถึงและรับสำเนาจะส่งผลกระทบที่อาจก่อให้เกิดความเสียหายต่อสิทธิและเสรีภาพของบุคคลอื่น

(2) สิทธิในการขอรับข้อมูลส่วนบุคคลในรูปแบบที่สามารถอ่านหรือใช้งานโดยทั่วไปได้ด้วยเครื่องมือหรืออุปกรณ์ที่ทำงานได้โดยอัตโนมัติ รวมทั้งสิทธิขอให้ส่งหรือโอนข้อมูลส่วนบุคคลในรูปแบบดังกล่าวไปยังผู้ควบคุมข้อมูลส่วนบุคคลอื่น เมื่อสามารถทำได้ด้วยวิธีการอัตโนมัติ

(3) สิทธิในการขอแก้ไขข้อมูลส่วนบุคคลของท่านที่ไม่ถูกต้องหรือไม่ครบถ้วน เพื่อให้มีความถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด

(4) สิทธิในการขอให้ระงับการใช้ข้อมูลส่วนบุคคลของท่าน ตามมาตรา 34 ในกรณีดังนี้
(ก) เมื่ออยู่ในระหว่างที่แพลตฟอร์มทำการตรวจสอบตามคำร้องขอของท่านเพื่อแก้ไขข้อมูลส่วนบุคคลให้ถูกต้อง สมบูรณ์ และเป็นปัจจุบัน
(ข) ข้อมูลส่วนบุคคลของท่านถูกเก็บรวบรวม ใช้ หรือเปิดเผยโดยมิชอบด้วยกฎหมาย
(ค) เมื่อข้อมูลส่วนบุคคลของท่านหมดความจำเป็นในการเก็บรักษาไว้ตามวัตถุประสงค์ที่แพลตฟอร์มได้แจ้งไว้ แต่ท่านประสงค์ให้แพลตฟอร์มเก็บรักษาข้อมูลนั้นไว้ต่อไปเพื่อประกอบการใช้สิทธิตามกฎหมายของท่าน
(ง) เมื่ออยู่ในระหว่างที่แพลตฟอร์มกำลังพิสูจน์ให้ท่านเห็นถึงเหตุอันชอบด้วยกฎหมายในการเก็บรวบรวมข้อมูลส่วนบุคคลของท่าน หรือตรวจสอบความจำเป็นในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่านเพื่อประโยชน์สาธารณะ อันเนื่องมาจากท่านได้ใช้สิทธิคัดค้านตามข้อ (5)

(5) สิทธิในการคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่านเมื่อใดก็ได้ เว้นแต่กรณีที่แพลตฟอร์มมีเหตุในการปฏิเสธสิทธิการคัดค้านของท่านโดยชอบด้วยกฎหมาย ตามมาตรา 32

(6) สิทธิในการขอให้ดำเนินการลบหรือทำลายหรือทำให้ข้อมูลส่วนบุคคลเป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลที่เป็นเจ้าของข้อมูลส่วนบุคคลได้ ซึ่งท่านสามารถดำเนินการได้ด้วยตนเองผ่านฟีเจอร์ "ลบบัญชีและข้อมูลทั้งหมด" ภายในแอปพลิเคชัน

(7) สิทธิขอถอนความยินยอมที่ได้ให้ไว้โดยไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลที่ดำเนินการไปแล้วก่อนการถอนความยินยอม

เมื่อท่านขอใช้สิทธิดังกล่าว แพลตฟอร์มจะตรวจสอบและดำเนินการตามคำขอโดยไม่ชักช้าและภายในระยะเวลาที่กฎหมายกำหนด ทั้งนี้ สิทธิแต่ละประเภทอาจมีเงื่อนไขและข้อจำกัดที่แตกต่างกันตามที่กำหนดไว้ในพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ในกรณีที่ท่านเห็นว่าการดำเนินการใดของแพลตฟอร์มฝ่าฝืนหรือไม่ปฏิบัติตามพระราชบัญญัติดังกล่าว ท่านมีสิทธิร้องเรียนต่อคณะกรรมการผู้เชี่ยวชาญ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล ได้ตามเงื่อนไขที่กฎหมายกำหนด

ใช้สิทธิ์ได้ที่: ตั้งค่า → ข้อมูลของฉัน หรืออีเมล support@saijai.app

5. ระยะเวลาในการเก็บรักษาข้อมูลส่วนบุคคล

ข้อมูลสุขภาพและข้อมูลส่วนบุคคลที่จัดเก็บบนอุปกรณ์ของท่านตามข้อ 3.1 อยู่ภายใต้การควบคุมของท่านโดยตรง และจะถูกเก็บรักษาไว้จนกว่าท่านจะลบข้อมูลดังกล่าว ลบบัญชีผู้ใช้งาน หรือถอนการติดตั้งแอปพลิเคชัน สำหรับข้อมูลที่แพลตฟอร์มเก็บรวบรวมบนเซิร์ฟเวอร์ตามข้อ 3.2 แพลตฟอร์มจะเก็บรักษาไว้ตามระยะเวลาที่จำเป็นต่อวัตถุประสงค์ในการเก็บรวบรวมเท่านั้น โดยมีแนวทางระยะเวลาโดยประมาณดังนี้

ประเภทข้อมูล	ระยะเวลาจัดเก็บโดยประมาณ
บัญชีเข้าสู่ระบบ (LINE / Google / Apple / อีเมล)	ตลอดอายุการใช้งานบัญชี หรือจนกว่าท่านจะถอนการเชื่อมต่อหรือลบบัญชี (ไม่เกิน 5 ปีนับจากวันที่มีการใช้งานบัญชีล่าสุด)
โทเคนการแจ้งเตือน (FCM / APNs)	ตลอดอายุการติดตั้งแอปพลิเคชัน หรือจนกว่าท่านจะปิดการแจ้งเตือนหรือถอนการติดตั้ง
ข้อความถอดเสียงที่ส่งประมวลผล AI (Anthropic PBC)	ไม่เก็บรักษาถาวร ลบทันทีหลังประมวลผลเสร็จสิ้นตามนโยบายของผู้ให้บริการ
ข้อมูลการวิเคราะห์การใช้งานแบบไม่ระบุตัวตน	ตามนโยบายผู้ให้บริการวิเคราะห์ข้อมูล (โดยทั่วไปไม่เกิน 14 เดือน)
ข้อมูลการสมัครสมาชิก Premium	ตลอดอายุการสมัครสมาชิก
ข้อมูลช่องทางสนับสนุนลูกค้า	1–3 ปีนับจากวันที่ปิดเรื่องร้องเรียน

เมื่อพ้นระยะเวลาการจัดเก็บดังกล่าวแล้ว แพลตฟอร์มจะลบหรือทำลายข้อมูลส่วนบุคคลของท่านโดยทันที เว้นแต่กรณีที่ท่านได้ใช้สิทธิ หรือมีข้อพิพาทหรือคดีความเกี่ยวกับการใช้บริการที่จำเป็นต้องเก็บรักษาข้อมูลไว้ต่อไปเพื่อการก่อตั้งสิทธิเรียกร้องตามกฎหมาย

6. มาตรการรักษาความมั่นคงปลอดภัยข้อมูลส่วนบุคคล

แพลตฟอร์มมีมาตรการรักษาความมั่นคงปลอดภัยที่เหมาะสม เป็นไปตามมาตรฐานขั้นต่ำที่กำหนดในประกาศคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล เรื่อง มาตรการรักษาความมั่นคงปลอดภัยของผู้ควบคุมข้อมูลส่วนบุคคล พ.ศ. 2565 แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 โดยมาตรการทางเทคนิคที่ใช้ในปัจจุบัน ได้แก่

(1) การจัดเก็บข้อมูลบนอุปกรณ์ผ่าน sqflite ร่วมกับ flutter_secure_storage สำหรับกุญแจและโทเคนที่มีความอ่อนไหว โดยจัดเก็บใน iOS Keychain และ Android Keystore ซึ่งเป็นระบบจัดเก็บแบบ Hardware-backed

(2) การเข้ารหัสข้อมูลระหว่างส่ง (Encryption in Transit) ด้วย HTTPS/TLS สำหรับการเชื่อมต่อ API ทั้งหมดระหว่างแอปพลิเคชันกับเซิร์ฟเวอร์

(3) การควบคุมการเข้าถึงแอปพลิเคชันด้วย PIN หรือไบโอเมตริก (ลายนิ้วมือ/ใบหน้า) ผ่านระบบของอุปกรณ์โดยตรง

(4) การคัดกรองข้อมูลที่เกี่ยวข้องกับสุขภาพออกก่อนส่งข้อมูลการวิเคราะห์การใช้งานหรือรายงานข้อผิดพลาดใด ๆ ไปยังผู้ให้บริการภายนอก

แพลตฟอร์มอยู่ระหว่างพัฒนามาตรการเพิ่มเติมก่อนเปิดให้บริการในวงกว้าง (General Availability) ได้แก่ การเข้ารหัสฐานข้อมูลทั้งฐาน (SQLCipher) การเข้ารหัสข้อมูลแบบ End-to-end สำหรับฟีเจอร์แชร์ครอบครัว และการตรวจสอบความปลอดภัยโดยหน่วยงานภายนอก (Third-party Security Audit) แพลตฟอร์มจะปรับปรุงประกาศฉบับนี้เมื่อมาตรการดังกล่าวแล้วเสร็จ

7. การเปิดเผยข้อมูลส่วนบุคคลแก่บุคคลภายนอก

แพลตฟอร์มจะไม่อนุญาตให้บุคคลอื่นเข้าถึงหรือใช้ข้อมูลส่วนบุคคลของท่าน เว้นแต่กรณีที่จำเป็นตามวัตถุประสงค์ในประกาศฉบับนี้ หรือมีการบังคับให้เปิดเผยตามกฎหมาย โดยข้อมูลส่วนบุคคลของท่านอาจถูกเปิดเผยแก่บุคคลหรือหน่วยงานดังต่อไปนี้เท่านั้น

(1) ผู้ให้บริการเซิร์ฟเวอร์และโครงสร้างพื้นฐาน (Cloud Infrastructure) ในฐานะผู้ประมวลผลข้อมูลส่วนบุคคล ซึ่งปัจจุบันตั้งอยู่ในประเทศสิงคโปร์ สำหรับจัดเก็บบัญชีผู้ใช้แบบไม่ระบุตัวตน โทเคนการแจ้งเตือน และข้อมูลเมตาสำหรับการจับคู่บัญชีครอบครัวเท่านั้น

(2) ผู้ให้บริการยืนยันตัวตน (Social Login) ได้แก่ LINE Corporation, Google LLC และ Apple Inc. เฉพาะกรณีที่ท่านเลือกใช้ช่องทางดังกล่าว

(3) ผู้ให้บริการปัญญาประดิษฐ์ ได้แก่ Anthropic PBC เฉพาะกรณีที่ท่านเลือกใช้ฟีเจอร์สรุปผลการพบแพทย์ด้วย AI และให้ความยินยอมโดยชัดแจ้งแล้วเท่านั้น

(4) ผู้ให้บริการวิเคราะห์การใช้งานแอปพลิเคชันแบบไม่ระบุตัวตน ได้แก่ Firebase Analytics และ Firebase Crashlytics (Google LLC) ซึ่งข้อมูลที่เกี่ยวข้องกับสุขภาพจะถูกคัดกรองออกก่อนส่งเสมอ

(5) ผู้ให้บริการชำระเงินผ่านระบบสมัครสมาชิก ได้แก่ App Store (Apple Inc.) และ Google Play Billing (Google LLC) โดยแพลตฟอร์มจะได้รับเฉพาะสถานะการสมัครสมาชิกและรหัสอ้างอิงการชำระเงินเท่านั้น

(6) ศาล พนักงานสอบสวน หรือหน่วยงานของรัฐที่มีหน้าที่และอำนาจตามกฎหมายในการตรวจสอบ เรียกข้อมูล เข้าถึงข้อมูล หรือสั่งให้แพลตฟอร์มเปิดเผยข้อมูล

ในกรณีที่แพลตฟอร์มพัฒนาบริการเพิ่มเติมในอนาคต เช่น การเชื่อมต่อกับสถานพยาบาลหรือหน่วยงานพันธมิตร ท่านจะได้รับแจ้งรายละเอียดและแพลตฟอร์มจะขอความยินยอมจากท่านใหม่ก่อนเปิดให้บริการดังกล่าวทุกครั้ง

8. การควบคุมการเข้าถึงข้อมูลส่วนบุคคลภายในองค์กร

แพลตฟอร์มกำหนดให้เฉพาะพนักงานหรือบุคคลที่มีอำนาจหน้าที่เกี่ยวข้องกับการให้บริการเท่านั้นที่สามารถเข้าถึงข้อมูลส่วนบุคคลที่จัดเก็บบนเซิร์ฟเวอร์ของแพลตฟอร์มได้ และกำหนดให้บุคลากรดังกล่าวปฏิบัติตามประกาศฉบับนี้อย่างเคร่งครัด สำหรับข้อมูลสุขภาพที่จัดเก็บบนอุปกรณ์ของท่านตามข้อ 3.1 นั้น ด้วยลักษณะสถาปัตยกรรมของระบบ กรรมการ พนักงานหรือบุคลากรของแพลตฟอร์มไม่มีช่องทางเข้าถึงข้อมูลดังกล่าวได้แต่อย่างใด

9. การเปลี่ยนแปลงแก้ไขคำประกาศเกี่ยวกับความเป็นส่วนตัว

แพลตฟอร์มอาจพิจารณาปรับปรุง แก้ไข หรือเปลี่ยนแปลงประกาศฉบับนี้ตามความเหมาะสม และจะแจ้งให้ท่านทราบผ่านการแจ้งเตือนภายในแอปพลิเคชันและ/หรือเว็บไซต์ของแพลตฟอร์ม โดยระบุวันที่ของฉบับล่าสุดกำกับไว้ท้ายประกาศ อย่างไรก็ดีทางแพลตฟอร์มขอแนะนำให้ท่านตรวจสอบประกาศฉบับใหม่อย่างสม่ำเสมอ โดยเฉพาะก่อนที่ท่านจะเปิดเผยข้อมูลส่วนบุคคลเพิ่มเติม การใช้งานแอปพลิเคชันต่อไปภายหลังจากที่ประกาศมีการแก้ไขและประกาศใช้แล้ว ถือว่าท่านรับทราบการเปลี่ยนแปลงดังกล่าว ทั้งนี้ โปรดหยุดการใช้งาน หากท่านไม่เห็นด้วยกับข้อตกลงในประกาศฉบับนี้

10. การส่งหรือโอนข้อมูลส่วนบุคคลไปต่างประเทศ

ในกรณีที่แพลตฟอร์มมีความจำเป็นต้องส่งหรือโอนข้อมูลส่วนบุคคลของท่านไปยังผู้ให้บริการที่มีเซิร์ฟเวอร์ตั้งอยู่ในต่างประเทศ ตามที่ระบุในข้อ 7 (เช่น Google LLC, Apple Inc. และ Anthropic PBC ซึ่งตั้งอยู่ในสหรัฐอเมริกา) แพลตฟอร์มจะดำเนินการให้เป็นไปตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 โดยพิจารณาว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอ หรืออาศัยความยินยอมโดยชัดแจ้งของท่าน หรือมาตรการคุ้มครองที่เหมาะสมอื่นตามที่กฎหมายกำหนด ทั้งนี้ แพลตฟอร์มจะไม่เก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่านเพื่อประโยชน์ทางธุรกิจของผู้ให้บริการดังกล่าวโดยไม่ได้รับความยินยอมโดยชัดแจ้งจากท่าน

11. กรณีผู้ใช้บริการเป็นผู้เยาว์

กรณีที่ท่านเป็นบุคคลธรรมดาที่มีอายุยังไม่ครบ 20 ปีบริบูรณ์หรือยังไม่บรรลุนิติภาวะตามกฎหมาย หากท่านยืนยันว่าท่านมีอายุเกิน 15 ปี และประสงค์ใช้บริการจากแพลตฟอร์ม การรับทราบและยอมรับที่จะปฏิบัติตามประกาศฉบับนี้ถือว่ามีผลผูกพันตามกฎหมายในส่วนที่เป็นการสมแก่ฐานานุรูปแห่งตนเอง หากท่านมีอายุไม่เกิน 15 ปี ท่านต้องได้รับความยินยอมจากผู้แทนโดยชอบธรรมตามกฎหมายก่อนใช้บริการ โดยท่านและผู้แทนโดยชอบธรรมรับทราบและยอมรับที่จะปฏิบัติตามประกาศฉบับนี้ร่วมกัน

12. เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

ในกรณีที่ท่านต้องการใช้สิทธิหรือมีคำถามเกี่ยวกับการใช้สิทธิของท่าน หรือความยินยอมที่ท่านได้ให้ไว้ ท่านสามารถติดต่อได้ที่ dpo@saijai.com

13. การติดต่อแพลตฟอร์มและการร้องเรียน

ท่านสามารถติดต่อสอบถามเกี่ยวกับประกาศฉบับนี้ หรือใช้สิทธิตามที่กฎหมายกำหนดได้ที่ Innosolution Co., Ltd. อีเมล: support@saijai.app

หากท่านเห็นว่าแพลตฟอร์มฝ่าฝืนหรือไม่ปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ท่านมีสิทธิร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) โทรศัพท์ 02-142-1033 เว็บไซต์ www.pdpc.or.th

This Privacy Notice explains how Innosolution Co., Ltd. ("Platform") collects, uses, and discloses personal data of SaiJai (ใส่ใจ) application users, as the personal data controller under Thailand's Personal Data Protection Act 2019 (PDPA).

🛡️ Privacy-first Architecture: SaiJai uses a Local-only design — all your health data is stored only on your device. The Platform cannot access your health data.

You are required to provide certain personal data to the Platform in order to create a user account and fulfill the service agreement. If you choose not to provide such data, you may not be able to use the SaiJai application normally.

1. Legal Basis for Processing

We process personal data under the following legal bases:

Contractual necessity — to provide and manage the app services you request
Legitimate interests of the Platform
Legal compliance — to comply with applicable laws and regulations
Explicit consent — especially for all health data processing

The Platform does not rely on public health or medical research exceptions to process your sensitive health data. As a private platform provider — not a public health authority — all health data processing is based primarily on your explicit consent.

2. Purposes of Data Collection

Create and manage user accounts; authenticate identity; deliver app features
Enable on-device tracking of health data (medications, appointments, visit summaries)
Send medication reminders, appointment alerts, and important notifications
Enable Family Sharing with permissions you control
Enable AI-powered doctor visit summaries (only with your explicit separate consent)
Manage Premium subscription status
Improve quality and security using anonymized usage analytics
Handle support requests and complaints
Comply with legal obligations and lawful orders

The Platform will collect, use, or disclose your personal data only for the purposes stated in this Notice. Any processing beyond those purposes will only occur where permitted under PDPA 2019 or other applicable laws.

3. Personal Data We Collect

3.1 On-Device Only (Platform cannot access)

Data Type	Details
Profile	Name, birth date, user role
Medications	Medicine list, dosage, frequency, reminders, dose logs
Appointments	Doctor name, hospital, department, date/time, notes
Visit records	Text transcripts, diagnoses, doctor recommendations, and extracted medication lists (audio is never stored in the system)
Health history	Cumulative health event timeline
App unlock data	PIN and biometric data (managed by the device OS only; never sent to the Platform)

No health data is ever sent to any server — everything stays on your device only.

3.2 Server-Side Data (minimal, as necessary)

Source	Data Collected
Social Login (LINE / Google / Apple)	User ID or email (stored as anonymized identifier)
Notification registration	FCM Token / APNs Token (linked to anonymized user ID only)
Family Sharing	Invite codes, relationships, and access permissions (no health content)
AI Summary (when consented)	Transcribed text sent temporarily to Anthropic PBC; not stored permanently
Analytics	Device model, OS version, app version, error logs (anonymized; health data is always stripped before sending)
Premium subscription	Subscription status and payment reference (Receipt Token); no payment card data
Customer support	Name, contact information, and content of your support communications

The Platform may collect additional personal data from third-party sources (such as your chosen Social Login provider) only to the extent necessary to verify your identity or fulfill your service request.

4. Your PDPA Rights

Access and copy your personal data (Section 30)
Data portability — receive data in machine-readable format (Section 31)
Rectification — correct inaccurate or incomplete data (Section 36)
Restriction — suspend use of your data in certain circumstances (Section 34)
Objection — object to collection or use of your data (Section 32)
Erasure — request deletion or anonymization (Section 33)
Withdraw consent — without affecting legality of prior processing

Upon receiving your request, the Platform will verify and act on it without undue delay and within the timeframes required by law. Each right may be subject to different conditions and limitations under PDPA 2019.

Exercise your rights via: Settings → My Data in the app, or email support@saijai.app

If you believe the Platform has violated PDPA, you may lodge a complaint with the Expert Committee, Personal Data Protection Committee (PDPC): 02-142-1033 or www.pdpc.or.th.

5. Data Retention

Data Type	Retention Period
Login account data	Duration of account (max 5 years after last use)
Notification tokens	Duration of app installation
AI transcription text	Not stored permanently — deleted immediately after processing
Usage analytics	Up to 14 months (per analytics provider policy)
Premium subscription status	Duration of the active subscription
Customer support data	1–3 years after case closure

Once the applicable retention period expires, the Platform will promptly delete or destroy your personal data, except where you have exercised a right, or where a dispute or legal proceeding requires the data to be preserved to establish a legal claim.

6. Security Measures

On-device storage via SQLite with flutter_secure_storage for sensitive keys and tokens, stored in iOS Keychain and Android Keystore (Hardware-backed secure enclaves)
Encryption in Transit: HTTPS/TLS for all API communications
App access control via PIN or biometrics (fingerprint / Face ID) through the device OS directly
All health data stripped from analytics and crash reports before any transmission to third-party services

The Platform is developing additional measures before General Availability, including full database encryption (SQLCipher), end-to-end encryption for Family Sharing, and a Third-party Security Audit. This Notice will be updated once those measures are complete.

7. Third-Party Disclosures

Recipient	Data Disclosed	Purpose
LINE / Google / Apple	Auth token	Authentication (when chosen by user)
Anthropic PBC (USA)	Text transcription (temporary)	AI summary (with explicit consent)
Firebase / Google	FCM token, anonymized analytics	Push notifications, Analytics
App Store / Google Play	Subscription status	Premium subscription management
Government authorities	As required by law	Legal compliance

We never sell your data to third parties.

If the Platform develops additional services in the future — such as integrations with hospitals or partner organizations — you will be notified and the Platform will obtain your renewed consent before enabling such services.

8. Organizational Access Controls

Only employees or personnel whose duties require access to serve you are authorized to access personal data stored on the Platform's servers. All such personnel are required to strictly comply with this Notice.

For health data stored on your device as described in Section 3.1, the architecture of the system means that directors, employees, and personnel of the Platform have no means of accessing that data whatsoever.

9. Changes to This Notice

We may update this Privacy Notice from time to time and will notify you via in-app notifications and/or our website, indicating the date of the latest version.

We recommend checking this Notice regularly, especially before providing additional personal data. Continued use of the app after changes have been published constitutes your acknowledgment of those changes.

Please stop using the app if you do not agree with this Notice.

10. Cross-Border Data Transfers

We may transfer certain personal data outside Thailand in the following cases:

Anthropic PBC (USA) — Transcribed text for AI summary, only with your explicit consent; deleted immediately after processing
Firebase / Google (USA) — FCM tokens and anonymized usage analytics
Apple / Google Play (USA) — Premium subscription status

Such transfers are conducted under appropriate data protection standards as required by PDPA Sections 28–29.

The Platform will not collect, use, or disclose your personal data for the commercial benefit of those third-party service providers without your explicit consent.

11. Minors

If you are a natural person who has not yet reached 20 years of age or full legal capacity, and you confirm that you are over 15 years old and wish to use the Platform's services, your acceptance of this Notice is legally binding to the extent appropriate to your personal status and capacity.

If you are 15 years old or younger, you must obtain consent from your legal representative before using the service. Both you and your legal representative acknowledge and agree to comply with this Notice jointly.

12. Data Protection Officer (DPO)

Innosolution Co., Ltd.
Bangkok, Thailand
DPO Email: dpo@saijai.com
Tax ID: 0105552022326 · D-U-N-S: 662361550

13. Contact and Complaints

For inquiries about this Notice or to exercise your rights, contact us at support@saijai.app or use Settings → Help in the app.

If you believe the Platform has violated PDPA, you have the right to lodge a complaint with the Personal Data Protection Committee (PDPC): 02-142-1033 or www.pdpc.or.th.

🔒 คำประกาศเกี่ยวกับความเป็นส่วนตัว