นโยบายความเป็นส่วนตัว

• ข้อมูลบัญชี — เบอร์โทรศัพท์ หรือ LINE user ID (แล้วแต่วิธีเข้าสู่ระบบที่เลือก)
• ข้อมูลฉุกเฉินที่คุณกรอกตอนลงทะเบียนป้าย — ชื่อจริง ปีเกิด กรุ๊ปเลือด ประวัติแพ้ยา/อาหาร โรคประจำตัว เลขบัตรประชาชน 4 ตัวท้าย (ถ้าเลือกกรอก) ชื่อและเบอร์โทรโรงพยาบาลที่รักษาประจำ และเบอร์ติดต่อฉุกเฉินของคนที่คุณระบุ — ข้อมูลกลุ่มนี้ถือเป็น ข้อมูลส่วนบุคคลที่มีความอ่อนไหว (sensitive personal data) ตามกฎหมาย เราจึงขอความยินยอมโดยชัดแจ้งก่อนเก็บทุกครั้ง (ดูข้อ 3)
• บันทึกการสแกน — เมื่อมีคนสแกนป้ายที่ claim แล้ว เราบันทึกเวลา, IP ของผู้สแกน (เก็บเป็นค่า hash เท่านั้น ไม่เก็บ IP ดิบ) และ user agent เพื่อแจ้งเตือนเจ้าของป้ายและป้องกันการใช้งานในทางที่ผิด
• ประวัติการทำรายการ (audit log) — การลงทะเบียน แก้ไข ระงับ เปิดใช้ใหม่ หรือยกเลิกป้าย ถูกบันทึกไว้ถาวรเพื่อความปลอดภัยของบัญชีคุณเอง

ใช้เพื่อให้บริการป้าย QR ข้อมูลฉุกเฉินเท่านั้น: แสดงข้อมูลที่คุณเลือกเปิดเผยให้คนที่สแกนป้ายเห็น, แจ้งเตือนคุณผ่าน LINE เมื่อมีคนสแกนหรือมีการแก้ไขข้อมูล, และป้องกันการปลอมแปลง/ยึดป้ายของผู้อื่น เราไม่นำข้อมูลไปใช้ทำการตลาด ไม่ขาย และไม่แบ่งปันให้บุคคลภายนอกเพื่อวัตถุประสงค์อื่น

สำหรับข้อมูลสุขภาพและข้อมูลอ่อนไหวอื่น ๆ เราประมวลผลโดยอาศัย ความยินยอมโดยชัดแจ้งของคุณ ซึ่งคุณให้ไว้ตอนกดยอมรับนโยบายนี้ในขั้นตอนลงทะเบียนป้าย คุณสามารถเพิกถอนความยินยอมได้ทุกเมื่อโดยการระงับ (suspend) หรือยกเลิก (revoke) ป้ายจากหน้าบัญชีของคุณ — เมื่อเพิกถอนแล้ว ข้อมูลจะไม่ถูกแสดงต่อสาธารณะอีก

สำหรับบันทึกการสแกนและ audit log เราประมวลผลโดยอาศัย ประโยชน์อันชอบธรรม ด้านความปลอดภัยของระบบและการป้องกันการใช้งานในทางที่ผิด

• คนที่สแกนป้ายที่ claim แล้ว เห็นเฉพาะฟิลด์ที่คุณเลือกเปิดเผยไว้ในการตั้งค่าการมองเห็นเท่านั้น
• LINE — ถ้าคุณเข้าสู่ระบบหรือรับแจ้งเตือนผ่าน LINE เราส่งเฉพาะ LINE user ID และข้อความแจ้งเตือนสั้น ๆ (ไม่ส่งข้อมูลฉุกเฉินของคุณไปให้ LINE)
• ผู้ให้บริการ SMS — ถ้าเข้าสู่ระบบด้วยเบอร์โทร เบอร์ของคุณจะถูกส่งไปยังผู้ให้บริการ SMS เพื่อส่งรหัส OTP เท่านั้น
• ผู้ให้บริการโครงสร้างพื้นฐาน — ข้อมูลถูกจัดเก็บบนฐานข้อมูลที่ให้บริการโดย Railway และมี Cloudflare ทำหน้าที่ป้องกันการโจมตีและกรองการเข้าถึงหน้าเว็บ ผู้ให้บริการเหล่านี้ไม่เข้าถึงเนื้อหาข้อมูลฉุกเฉินที่เข้ารหัสไว้ตามข้อ 5

เราไม่ขายหรือให้เช่าข้อมูลส่วนบุคคลของคุณแก่บุคคลที่สามเพื่อการตลาด

• ฟิลด์อ่อนไหว (ชื่อ, ประวัติแพ้ยา, โรคประจำตัว, เลขบัตร, เบอร์ผู้ติดต่อฉุกเฉิน) ถูกเข้ารหัสแบบ AES-256-GCM ก่อนบันทึกลงฐานข้อมูลทุกครั้ง
• รหัส PIN สำหรับ claim ป้ายถูกเก็บเป็นค่า hash (Argon2) เท่านั้น ไม่มีการเก็บ PIN แบบข้อความปกติ
• IP ของผู้สแกนถูกเก็บเป็นค่า hash เท่านั้น ไม่สามารถย้อนกลับไปหาที่อยู่ IP จริงได้
• หน้าเว็บที่แสดงข้อมูลส่วนตัวถูกตั้งค่าไม่ให้เบราว์เซอร์หรือ CDN แคชไว้

ระบบนี้อยู่ในระดับความปลอดภัยที่เหมาะกับการทดสอบและช่วงเริ่มต้นให้บริการ เรากำลังพัฒนาต่อเนื่องเพื่อยกระดับความปลอดภัยให้เหมาะกับการใช้งานจริงในวงกว้าง

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) คุณมีสิทธิ:

• เข้าถึงและขอสำเนาข้อมูลของคุณ
• แก้ไขข้อมูลให้ถูกต้อง — ทำได้ทันทีจากหน้า "บัญชีของฉัน"
• ลบ หรือระงับการเปิดเผยข้อมูล — ทำได้ทันทีโดยการ suspend/revoke ป้ายจากบัญชีของคุณ
• เพิกถอนความยินยอมที่เคยให้ไว้ ได้ทุกเมื่อ
• ร้องเรียนหากเห็นว่าข้อมูลของคุณถูกใช้ไม่ถูกต้อง

ต้องการใช้สิทธิเหล่านี้ หรือมีคำถามเรื่องข้อมูลส่วนบุคคล ติดต่อได้ผ่าน LINE Official Account ของ Kupai

ข้อมูลของคุณจะถูกเก็บไว้ตราบเท่าที่ป้ายยังอยู่ในสถานะใช้งานหรือระงับชั่วคราว หากคุณ revoke ป้ายหรือขอให้ลบบัญชี ข้อมูลโปรไฟล์ฉุกเฉินจะไม่ถูกแสดงต่อสาธารณะอีกทันที

เราใช้คุกกี้เดียวสำหรับคงสถานะการเข้าสู่ระบบ (session) เท่านั้น ไม่มีการใช้คุกกี้ติดตามพฤติกรรม หรือคุกกี้โฆษณาจากบุคคลที่สาม