นโยบายความเป็นส่วนตัว
BookQ by GearGao มุ่งมั่นปกป้องข้อมูลส่วนบุคคลของคนไข้ ลูกค้า และทุกคลินิก/สถานบริการที่ไว้วางใจเรา — ด้วยมาตรฐานความปลอดภัยระดับสากลและความโปร่งใส ในขณะที่ช่วยเปลี่ยนจากการรอคิวแบบเดิม สู่การนัดหมายล่วงหน้าที่แม่นยำและเป็นระเบียบ
มีผลบังคับใช้ · 16 มิถุนายน 2026
การเก็บรวบรวมข้อมูล
เก็บเท่าที่จำเป็นต่อการนัดหมายล่วงหน้าและให้บริการเท่านั้น
BookQ by GearGao เก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นต่อการให้บริการระบบนัดหมายล่วงหน้า สำหรับทุกประเภทคลินิก สถานพยาบาล และสถานบริการที่ใช้แพลตฟอร์มของเรา — ไม่ว่าจะเป็นคลินิกทันตกรรม กายภาพบำบัด โรคทั่วไป หรือสถานบริการอื่นใด เราไม่เก็บข้อมูลเกินขอบเขตที่จำเป็น และไม่ใช้ข้อมูลเพื่อวัตถุประสงค์อื่นโดยไม่ได้รับความยินยอม
ระบบของเราออกแบบมาเพื่อลดปัญหาคนไข้และลูกค้านั่งรอคิวจนแออัดในพื้นที่รับบริการ โดยให้ทุกคนนัดหมายล่วงหน้าได้อย่างแม่นยำ — ช่วยจัดสรรเวลาได้มีประสิทธิภาพ และสร้างประสบการณ์ที่สง่างาม ไม่เร่งรีบ สำหรับทั้งผู้รับบริการและทีมงาน
- ข้อมูลระบุตัวตนชื่อ-นามสกุล ของคนไข้/ลูกค้า และผู้ใช้งานระบบ (ผู้ดูแลคลินิก/สถานบริการ)
- ข้อมูลติดต่อหมายเลขโทรศัพท์ อีเมล (สำหรับบัญชีสถานบริการ) และ LINE ID / LINE User ID (เมื่อคนไข้/ลูกค้าเลือกเชื่อม LINE เพื่อรับการแจ้งเตือนนัดหมาย)
- ข้อมูลการนัดหมายบริการหรือแพ็กเกจที่เลือก วันและเวลานัดหมายที่กำหนด สถานะการจอง หมายเหตุที่คนไข้/ลูกค้าระบุ — เพื่อให้ทีมงานเตรียมพร้อมและลดเวลารอในคลินิก
- ข้อมูลสุขภาพ/บริการ (ถ้ามี)ประวัติแพ้ หมายเหตุทางการแพทย์ บันทึกการรักษา หรือรูปภาพประกอบที่สถานบริการบันทึกใน E-Card — โดยคลินิก/สถานบริการเป็นผู้กำหนดวัตถุประสงค์ในการเก็บ
ความปลอดภัยของข้อมูล
มาตรฐานสากล · เข้ารหัส · แยกฐานข้อมูลรายคลินิกอย่างเด็ดขาด
ความไว้วางใจของคุณคือสิ่งที่เราให้ความสำคัญสูงสุด BookQ ออกแบบระบบด้วยหลักการ Security by Design เพื่อให้ข้อมูลของคลินิก สถานพยาบาล และคนไข้/ลูกค้าอยู่ในความปลอดภัยสูงสุด — โดยเฉพาะข้อมูลสุขภาพและการนัดหมายที่ต้องการการคุ้มครองเป็นพิเศษ
การเข้ารหัสข้อมูล (Encryption)
ข้อมูลทั้งหมดถูกจัดเก็บในฐานข้อมูลมาตรฐานสากล (Supabase / PostgreSQL) พร้อมการเข้ารหัสข้อมูลระหว่างการรับส่ง (In-transit) ผ่าน HTTPS/TLS และการเข้ารหัสขณะจัดเก็บ (At-rest) บนโครงสร้างพื้นฐาน cloud ที่ได้รับการรับรองระดับสากล
Row-Level Security (RLS)
เราใช้ระบบจำกัดสิทธิ์การเข้าถึงข้อมูลระดับแถว (Row-Level Security) ที่เข้มงวด — แต่ละคลินิก/สถานบริการ (tenant) เห็นและจัดการได้เฉพาะข้อมูลของตนเองเท่านั้น ข้อมูลคนไข้/ลูกค้า การนัดหมาย และบันทึกการรักษาของคลินิกหนึ่ง ถูกแยกออกจากคลินิกอื่นอย่างเด็ดขาด ไม่สามารถเข้าถึงข้ามสถานบริการได้ แม้ในระดับฐานข้อมูล
ความปลอดภัยด้านการชำระเงิน
การชำระเงินดำเนินการผ่าน Omise ผู้ให้บริการชำระเงินระดับโลกที่ได้รับการรับรอง PCI DSS BookQ ไม่เก็บและไม่บันทึก หมายเลขบัตรเครดิต รหัส CVV หรือข้อมูลทางการเงินที่ละเอียดอ่อนบนเซิร์ฟเวอร์ของเราโดยตรง เราเก็บเฉพาะสถานะการชำระและอ้างอิงธุรกรรมที่จำเป็นต่อการให้บริการ
การเปิดเผยข้อมูล
ไม่ขายข้อมูล · ไม่เปิดเผยโดยไม่ได้รับอนุญาต
BookQ by GearGao จะไม่นำข้อมูลส่วนบุคคลไปขาย ให้เช่า หรือเปิดเผย แก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาดโดยไม่ได้รับความยินยอมจากเจ้าของข้อมูล
เราอาจเปิดเผยข้อมูลเฉพาะในกรณีต่อไปนี้เท่านั้น:
- ผู้ให้บริการที่จำเป็น — เช่น Supabase (ฐานข้อมูล), Vercel (โฮสติ้ง), Omise (ชำระเงิน), LINE (การแจ้งเตือน) ซึ่งผูกพันตามสัญญาคุ้มครองข้อมูล
- คลินิก/สถานบริการที่คุณนัดหมายไว้ — ข้อมูลการนัดหมายจะถูกส่งถึงสถานบริการที่เกี่ยวข้อง เพื่อเตรียมพร้อมรับคนไข้/ลูกค้าตามเวลาที่กำหนด
- การปฏิบัติตามกฎหมาย — เมื่อมีหน้าที่ตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล (PDPA) หรือคำสั่งศาล/หน่วยงานรัฐที่ชอบด้วยกฎหมาย
สิทธิ์ของเจ้าของข้อมูล
เข้าถึง · แก้ไข · ลบ · ถอนความยินยอม
ภายใต้ PDPA คุณมีสิทธิ์ในฐานะเจ้าของข้อมูลส่วนบุคคล ดังนี้:
สิทธิในการเข้าถึง
ขอทราบว่าเราเก็บข้อมูลอะไรของคุณบ้าง
สิทธิในการแก้ไข
ขอให้แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่เป็นปัจจุบัน
สิทธิในการลบ
ขอให้ลบข้อมูลส่วนบุคคลออกจากระบบ เมื่อไม่มีเหตุอันชอบด้วยกฎหมายให้เก็บต่อ
สิทธิในการถอนความยินยอม
ถอนความยินยอมในการเชื่อม LINE หรือการใช้ข้อมูลเพิ่มเติมได้
หากต้องการใช้สิทธิใดๆ กรุณาติดต่อคลินิก/สถานบริการที่คุณให้ข้อมูลไว้โดยตรง หรือติดต่อทีม BookQ ที่ privacy@geargaopro.com — เราจะดำเนินการภายใน 30 วันทำการ