นโยบายความเป็นส่วนตัว

ปรับปรุงล่าสุด 15 ตุลาคม 2569

ชุมชนสุขภาวะ โดย รพ.แม่สาย เป็นระบบส่งเสริมสุขภาพของโรงพยาบาลแม่สาย สำหรับคนในอำเภอแม่สาย และผู้สนใจทุกคน ทั้งประชาชน ชุมชน หน่วยงาน และเจ้าหน้าที่สาธารณสุข ใช้สมัครกิจกรรมส่งเสริมสุขภาพ ออกกำลังกายด้วยกัน และดูข้อมูลการออกกำลังกายของตัวเอง เพื่อเรียนรู้เรื่อง Zone การออกกำลังกายและดูแลสุขภาพตัวเอง โครงการนี้ไม่แสวงหาผลกำไรและใช้ได้ฟรี ข้อมูลการออกกำลังกายของคุณเห็นได้เฉพาะคุณ ไม่ส่งให้นายจ้าง หน่วยงาน หรือผู้อื่น นโยบายนี้อธิบายว่าระบบเก็บข้อมูลอะไร ใช้ทำอะไร ใครเห็นได้ และคุณมีสิทธิ์อะไรบ้าง ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)

ข้อมูลที่เก็บ

• บัญชีผู้ใช้: ชื่อ อีเมล และรูปจากบัญชี Google ที่ใช้เข้าสู่ระบบ ระบบไม่เห็นและไม่เก็บรหัสผ่าน Google
• ข้อมูลส่วนตัวที่คุณกรอก: ชื่อที่แสดง ชื่อ นามสกุล ชื่อเล่น วันเกิด เบอร์โทร และรูปโปรไฟล์
• การสมัครกิจกรรม: ชื่อ นามสกุล เบอร์โทร อีเมล ระยะหรือกลุ่มที่เลือก หมายเลข BIB สถานะการสมัคร และการเช็กอิน
• การออกกำลังกายที่บันทึกเอง: ชื่อกิจกรรม ชนิด วันเวลา ระยะทาง และระยะเวลา
• การออกกำลังกายจาก Strava (เมื่อคุณเลือกเชื่อมต่อ): ชื่อกิจกรรม ชนิด วันเวลา ระยะทาง ระยะเวลา ความชันสะสม ชีพจรเฉลี่ย แคลอรี่ และเวลาที่อยู่ในแต่ละ Zone ชีพจร (Zone 1–5) ระบบอ่านขอบ Zone ชีพจรที่คุณตั้งไว้ใน Strava และข้อมูลชีพจรรายวินาทีเพื่อคำนวณเวลาในแต่ละ Zone แล้วเก็บไว้เฉพาะผลรวมเป็นวินาที ไม่เก็บข้อมูลชีพจรรายวินาที
• ความยินยอม: ฉบับของข้อความยินยอมและเวลาที่คุณกดยินยอม
• สิทธิ์ผู้ดูแล: อีเมลของเจ้าหน้าที่ที่ได้รับสิทธิ์ดูแลกิจกรรมในระบบงานภายในของโรงพยาบาล (MSH Organize) ระบบรับเฉพาะอีเมลนี้มาเพื่อเปิดเมนูผู้ดูแล

ใช้ข้อมูลเพื่ออะไร

• จัดกิจกรรม ยืนยันผู้สมัคร ออกหมายเลข BIB และเช็กอินหน้างาน
• แสดงสรุปการออกกำลังกายของคุณเองในเมนู “ตัวฉัน” เช่น ระยะทางรายสัปดาห์ แคลอรี่ และเวลาในแต่ละ Zone ชีพจร
• ติดต่อคุณเรื่องกิจกรรมที่สมัครไว้
• นับจำนวนผู้สมัครและผู้เข้าร่วมกิจกรรม เพื่อวางแผนงานส่งเสริมสุขภาพของชุมชน (ไม่ใช้ข้อมูลการออกกำลังกาย)
• ออกเกียรติบัตรอิเล็กทรอนิกส์ให้ผู้ที่ร่วมกิจกรรมครบ และส่งไปที่อีเมลของผู้นั้น

ระบบไม่ขายข้อมูล ไม่ใช้ข้อมูลเพื่อโฆษณา ไม่ส่งข้อมูลการออกกำลังกายให้นายจ้าง หน่วยงาน หรือคณะกรรมการใด ไม่ใช้ประเมินผลงาน ไม่จัดอันดับแข่งขัน และไม่นำข้อมูลไปฝึกปัญญาประดิษฐ์

สำหรับเจ้าหน้าที่โรงพยาบาลแม่สายและเครือข่ายสาธารณสุข

ทุกคนใช้ระบบได้เหมือนกัน ส่วนเจ้าหน้าที่มีการตรวจสอบและจับคู่กับทะเบียนบุคลากรของโรงพยาบาล (MSH Organize) เพิ่มเติม ดังนี้

• สมัครด้วยเลขบัตรประชาชน (ไม่มีบัญชี Google): ระบบเก็บชื่อ นามสกุล ชื่อเล่น และวันเกิดในโปรไฟล์ของคุณ แต่ไม่เก็บเลขบัตรประชาชนในระบบนี้ (เก็บเพียงค่าที่แปลงทางเดียวด้วยกุญแจลับเพื่อใช้เข้าสู่ระบบ) ข้อมูลที่กรอกรวมเลขบัตรถูกส่งเป็นคำขอให้ผู้ดูแลระบบงานภายในของโรงพยาบาล (MSH Organize) ตรวจกับทะเบียนบุคลากร ทะเบียนถูกแก้เฉพาะช่องที่ผู้ดูแลตรวจแล้วกดยืนยันเท่านั้น และระบบแจ้งทีมผู้ดูแลทางอีเมลโดยแสดงเลขบัตรแบบปิดบัง เมื่อผู้ดูแลพิจารณาคำขอแล้ว ระบบเก็บไว้เพียง 4 ตัวท้ายของเลขบัตร
• จับคู่ด้วย Gmail: ระบบนำ Gmail ที่ใช้เข้าสู่ระบบไปตรวจกับทะเบียนบุคลากร ถ้าตรงกัน ระบบเติมชื่อ นามสกุล และชื่อเล่นในช่องที่ยังว่างให้ (แก้เองได้ ไม่ทับที่คุณกรอกไว้) ถ้าไม่ตรง ระบบไม่เติมอะไรและใช้งานได้ตามปกติ
• สถานะการเชื่อม Strava: ผู้ดูแลกิจกรรมเห็นว่าเจ้าหน้าที่คนใดเชื่อม Strava แล้วหรือยัง และเมื่อมีผู้เชื่อม Strava ระบบแจ้งทีมผู้ดูแลทางอีเมลว่า Gmail ใดเชื่อมต่อเมื่อไร พร้อมชื่อและหน่วยงานถ้าพบในทะเบียน ไม่มีข้อมูลการออกกำลังกายใด ๆ
• ไม่เกี่ยวกับการทำงาน: การเข้าร่วมเป็นไปโดยสมัครใจ ข้อมูลการออกกำลังกายไม่ส่งให้หัวหน้างานหรือคณะกรรมการ HRD และไม่ใช้ประเมินผลงาน

ผลเลือดและแผนดูแลสุขภาพของคุณ (เมื่อคุณเลือกดู)

ในเมนู “ตัวฉัน” คุณดูผลเลือดโรคเรื้อรัง (NCD) สัญญาณชีพล่าสุด คำแนะนำการดูแล และแผนดูแลหัวใจ (ถ้าอยู่ในโครงการเชียงรายหัวใจแข็งแรง) ของตัวเองจากระบบของโรงพยาบาลแม่สายได้ และบันทึกเป็น PDF ได้

• ต้องเข้าสู่ระบบด้วย Gmail ทุกครั้ง และเห็นได้เฉพาะข้อมูลของตัวเอง
• การยืนยันตัวตน: เจ้าหน้าที่ที่ Gmail ตรงกับทะเบียนบุคลากร ระบบจับคู่กับประวัติผู้ป่วยจากเลขบัตรในทะเบียน · ผู้ใช้อื่นยืนยันครั้งแรกด้วยเลขบัตรประชาชนและวันเกิดที่ตรงกับประวัติที่โรงพยาบาล พร้อมกดยินยอม ยืนยันผิดหลายครั้งระบบจะพักไว้ 24 ชั่วโมง
• ไม่เก็บผลเลือดในระบบนี้: ทุกครั้งที่คุณกดดู ระบบอ่านข้อมูลสดจากเครื่องแม่ข่ายภายในโรงพยาบาลและแสดงในเบราว์เซอร์ของคุณเท่านั้น ไม่บันทึกลงฐานข้อมูลคลาวด์ ไม่เก็บในเบราว์เซอร์ · การเชื่อมบัญชีของคุณกับประวัติผู้ป่วยเก็บไว้บนเครื่องแม่ข่ายภายในโรงพยาบาล
• บันทึกการเปิดดู: ระบบบันทึกว่าบัญชีใดเปิดดูเมื่อใด (เก็บ HN เป็นค่าที่แปลงด้วยกุญแจลับ) ไว้ 2 ปี เพื่อความปลอดภัยของข้อมูล
• เลิกเชื่อมได้ทุกเมื่อ ด้วยปุ่ม “เลิกเชื่อมบัญชีนี้กับประวัติโรงพยาบาล”
• เกณฑ์ในรายงานเป็นเป้าหมายการดูแลผู้ป่วยโรคเรื้อรัง ไม่ใช่การวินิจฉัย การตัดสินใจรักษาเป็นของแพทย์

ใครเห็นข้อมูลได้

• คุณ: เห็นข้อมูลส่วนตัว ประวัติการสมัคร และการออกกำลังกายของตัวเองทั้งหมด
• เจ้าหน้าที่ผู้จัดกิจกรรม: เห็นข้อมูลผู้สมัครของกิจกรรมที่ดูแล เพื่อจัดกิจกรรมและเช็กอิน ไม่เห็นข้อมูลการออกกำลังกายของคุณ
• ผู้เข้าชมหน้าเว็บ: รายชื่อผู้ร่วมกิจกรรมแสดงเพียงหมายเลข BIB ชื่อที่แสดง (ที่คุณตั้งเอง) สถานะ และเวลาที่สมัคร หรือผลเกียรติบัตรเมื่อจบกิจกรรม ไม่แสดงชื่อจริง เบอร์โทร หรืออีเมล
• ผู้ดูแลชุมชนสุขภาวะ (ผู้มีสิทธิ์ healthy.manage ในระบบงานภายในของโรงพยาบาล ตามที่กรรมการคุ้มครองข้อมูลส่วนบุคคลของโรงพยาบาลเห็นชอบ): เห็นข้อมูลสมาชิกแบบที่คุณเห็น ได้แก่ ข้อมูลส่วนตัว อีเมล เบอร์โทร กิจกรรมที่สมัคร แผนของฉัน และว่าคุณเชื่อม Strava หรือยัง เพื่อดูแลสุขภาพและติดตามโครงการ · ผลตรวจสุขภาพจากระบบโรงพยาบาลเปิดได้หลังยืนยันตัวตนเพิ่ม · ทุกครั้งที่เปิดดูถูกบันทึกไว้ (ผู้เปิด เวลา และหัวข้อ)
• การออกกำลังกายทุกรายการ (ทั้งที่บันทึกเองและจาก Strava): เห็นเฉพาะคุณ เว้นแต่คุณเปิดสวิตช์ "ให้เจ้าหน้าที่ดูข้อมูลการออกกำลังกายของฉัน" ในหน้าข้อมูลส่วนตัว (ค่าตั้งต้นปิด ปิดเมื่อไรก็มีผลทันที)
• ตรวจผลออกกำลังกายเพื่อรับเหรียญ: เมื่อเปิดสวิตช์ข้างต้น เจ้าหน้าที่ผู้ตรวจผล (ผู้มีสิทธิ์ตรวจผลออกกำลังกายในระบบงานภายในของโรงพยาบาล) เห็นรายการที่คุณบันทึกเองพร้อมรูปหลักฐาน เพื่ออนุมัติและมอบเหรียญ "สุขภาพดีเริ่มได้ที่เราเอง ไม่ต้องพึ่งใคร" หรือขอหลักฐานเพิ่ม · ผลการตรวจแจ้งทางอีเมลของบัญชีเมื่อเจ้าหน้าที่เลือกส่ง · บันทึกว่าใครตรวจและเปิดดูเมื่อไร · กิจกรรมจาก Strava ไม่อยู่ในการตรวจนี้

การเชื่อมต่อ Strava

เชื่อมต่อเมื่อคุณกดยินยอมผ่านหน้าของ Strava เท่านั้น ระบบขอสิทธิ์อ่านข้อมูลอย่างเดียว ได้แก่ ข้อมูลโปรไฟล์พื้นฐาน กิจกรรม และขอบ Zone ชีพจร (read, activity:read, profile:read_all) ระบบไม่เขียนหรือแก้ข้อมูลใน Strava และไม่เห็นรหัสผ่าน Strava รหัสสำหรับดึงข้อมูลถูกเข้ารหัสและเก็บไว้ฝั่งเครื่องแม่ข่าย ไม่อยู่ในเบราว์เซอร์

• ข้อมูลที่ดึงจาก Strava แสดงให้คุณเห็นคนเดียว ไม่แสดงให้ผู้ใช้อื่นหรือเจ้าหน้าที่ และไม่นำไปรวมในรายงานของหน่วยงาน ตามข้อตกลงการใช้งาน API ของ Strava
• ระบบดึงข้อมูลผ่าน Strava API เมื่อคุณเปิดแอปหรือกด Sync และเก็บเป็นแคชชั่วคราวไม่เกิน 7 วัน ตามนโยบาย API ของ Strava ข้อมูลที่ไม่ได้ดึงใหม่ภายใน 7 วันถูกลบอัตโนมัติ แคลอรี่ รุ่นอุปกรณ์ และเวลา Zone แสดงเฉพาะกิจกรรม 7 วันล่าสุด แต่ละกิจกรรมมีลิงก์ “View on Strava” กลับไปดูต้นฉบับ
• กิจกรรมที่บันทึกด้วยอุปกรณ์ Garmin แสดงเครดิต “Garmin [รุ่นอุปกรณ์]” ตามแนวทางแบรนด์ของ Garmin
• กิจกรรมจาก Strava แก้ไขในระบบนี้ไม่ได้ ข้อมูลจึงตรงกับต้นฉบับใน Strava
• กด “เลิกเชื่อมต่อ” ได้ทุกเมื่อในเมนู “ตัวฉัน” หรือยกเลิกสิทธิ์แอปที่ Strava (Settings → My Apps) ระบบจะยกเลิกสิทธิ์ ลบรหัสสำหรับดึงข้อมูล และลบข้อมูลทั้งหมดที่ได้จาก Strava รวมค่าที่คำนวณต่อจากข้อมูลนั้นทันที แล้วแจ้งจำนวนรายการและเวลาที่ลบให้คุณทราบ
• กิจกรรมที่คุณลบใน Strava ระบบได้รับแจ้งผ่าน webhook ของ Strava และลบออกทันที (ไม่เกิน 48 ชั่วโมง)
• ชุมชนสุขภาวะ โดย รพ.แม่สาย เป็นระบบของโรงพยาบาลแม่สาย ไม่ได้พัฒนา สนับสนุน หรือรับรองโดย Strava

การเก็บรักษาและความปลอดภัย

• ข้อมูลเก็บในฐานข้อมูลคลาวด์ (Supabase ศูนย์ข้อมูลสิงคโปร์) หน้าเว็บให้บริการผ่าน Cloudflare ทุกการรับส่งเข้ารหัสด้วย HTTPS ผู้ให้บริการเหล่านี้ประมวลผลข้อมูลตามคำสั่งของระบบเท่านั้น
• ฐานข้อมูลกำหนดสิทธิ์รายแถว ผู้ใช้แต่ละคนอ่านแก้ได้เฉพาะข้อมูลของตัวเอง
• รูปโปรไฟล์เก็บในพื้นที่ที่ไม่เปิดสาธารณะ
• ระบบนี้ไม่เก็บข้อมูลการรักษาหรือเวชระเบียนของผู้ป่วยไว้ในฐานข้อมูลคลาวด์ ผลเลือดที่คุณเลือกดูอ่านสดจากเครื่องแม่ข่ายภายในโรงพยาบาลตามหัวข้อด้านบน
• ฐานข้อมูลคลาวด์อยู่ที่สิงคโปร์ (ส่งข้อมูลไปต่างประเทศตามมาตรา 28 ภายใต้ข้อตกลงคุ้มครองข้อมูลของผู้ให้บริการ) ไฟล์สำรองเข้ารหัสก่อนจัดเก็บ
• ข้อมูลเก็บไว้ตลอดช่วงที่คุณเป็นสมาชิก เมื่อคุณขอให้ลบหรือเลิกใช้งาน จะลบหรือทำให้ระบุตัวตนไม่ได้ภายใน 30 วัน เว้นแต่มีกฎหมายกำหนดให้ต้องเก็บ

คุกกี้และที่เก็บข้อมูลในเบราว์เซอร์

ระบบใช้ที่เก็บข้อมูลในเบราว์เซอร์เพื่อจำการเข้าสู่ระบบ และจำการตั้งค่าขนาดตัวอักษร การเข้าสู่ระบบด้วย Google ใช้คุกกี้ของ Google ตามนโยบายของ Google ระบบไม่ใช้คุกกี้โฆษณาหรือติดตามข้ามเว็บไซต์

ฐานทางกฎหมายในการใช้ข้อมูล

• ความยินยอม: การเชื่อมต่อ Strava และการสมัครกิจกรรม (ถอนได้ทุกเมื่อ)
• การดำเนินงานตามภารกิจของโรงพยาบาล: การส่งเสริมสุขภาพของประชาชนและชุมชนในอำเภอแม่สาย และดูแลบัญชีผู้ใช้
• ผลเลือดและแผนดูแล (ข้อมูลสุขภาพ มาตรา 26): เวชศาสตร์ป้องกันและการรักษาพยาบาล (มาตรา 26(5)(ก)) ร่วมกับสิทธิเข้าถึงข้อมูลของตนเอง (มาตรา 30) และความยินยอมโดยชัดแจ้งที่คุณกดตอนยืนยันตัวตน

นโยบายนี้จัดทำตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 และหลักการของ GDPR สิทธิ์ด้านล่างใช้ได้กับผู้ใช้ทุกคน

สิทธิ์ของคุณ

คุณขอเข้าถึง ขอสำเนา แก้ไข ขอลบ ขอระงับการใช้ คัดค้าน หรือถอนความยินยอมได้ แก้ไขข้อมูลส่วนตัว ลบกิจกรรมที่บันทึกเอง และเลิกเชื่อมต่อ Strava ได้เองในเมนู “ตัวฉัน” · ยื่นคำขอใช้สิทธิอื่น (รวมถึงขอลบบัญชี) ได้ที่การ์ด “สิทธิของคุณตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล” ในเมนู “ตัวฉัน” และติดตามสถานะได้ หรือติดต่อผู้รับผิดชอบด้านล่าง ระบบจะตอบภายใน 30 วัน การถอนความยินยอมไม่กระทบการใช้ข้อมูลที่ทำไปก่อนหน้านั้น หากเห็นว่าการใช้ข้อมูลไม่ถูกต้อง คุณร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลได้

ผู้รับผิดชอบ

• ผู้ควบคุมข้อมูลส่วนบุคคล: โรงพยาบาลแม่สาย อำเภอแม่สาย จังหวัดเชียงราย
• ผู้รับผิดชอบระบบและติดต่อเรื่องข้อมูลส่วนบุคคล: นพ.ปรัชญา ศรีสุวรรณ์ · pratya10@gmail.com

กลับหน้าแรกข้อกำหนดการใช้งาน