นโยบายความเป็นส่วนตัว
บริษัท เอ็มเอ็ม ดรั๊ก จำกัด ผู้ให้บริการร้านยา MM Drug เมืองใหม่เภสัช ("บริษัท" หรือ "เรา") ให้ความสำคัญกับข้อมูลส่วนบุคคลของคุณ นโยบายนี้อธิบายว่าเราเก็บ ใช้ เปิดเผย และดูแลข้อมูลส่วนบุคคลอย่างไร ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และกฎหมายที่เกี่ยวข้อง
1. ผู้ควบคุมข้อมูลส่วนบุคคล
บริษัท เอ็มเอ็ม ดรั๊ก จำกัด สำนักงานใหญ่ 59/260-261 หมู่ 2 ต.คอกกระบือ อ.เมืองสมุทรสาคร จ.สมุทรสาคร 74000 โทร 034-812200 · Call Center 065-931-6995 · อีเมล [email protected] (ใช้เป็นช่องทางติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลด้วย)
2. ขอบเขต
นโยบายนี้ใช้กับเว็บไซต์ app.mmdrug.com เว็บแอป แอปมือถือ MM Drug บริการสั่งซื้อออนไลน์ บริการรับสินค้าที่สาขา การจัดส่ง และบริการปรึกษาเภสัชกรทางไกลของร้านทั้ง 17 สาขา ไม่รวมเว็บไซต์หรือบริการของบุคคลอื่นที่มีลิงก์จากบริการของเรา
3. ข้อมูลที่เราเก็บ
(1) ข้อมูลบัญชี: เบอร์โทรศัพท์ ชื่อ-นามสกุล อีเมล วันเกิด (ถ้าให้) และข้อมูลที่ได้จากการเข้าสู่ระบบด้วย Google หรือ LINE (ชื่อ อีเมล รูปโปรไฟล์) เมื่อคุณเลือกใช้ (2) ที่อยู่จัดส่งและพิกัดตำแหน่ง เฉพาะเมื่อคุณกรอกหรืออนุญาตให้เข้าถึงตำแหน่ง (3) คำสั่งซื้อ สาขาที่เลือก ประวัติการชำระเงิน และข้อมูลใบกำกับภาษี (ชื่อ ที่อยู่ เลขประจำตัวผู้เสียภาษี) — เราไม่เก็บเลขบัตรเครดิต/เดบิต ข้อมูลบัตรอยู่กับผู้ให้บริการรับชำระเงินเท่านั้น (4) ข้อมูลสุขภาพ เช่น อาการ ประวัติแพ้ยา โรคประจำตัว ยาที่ใช้อยู่ รูปใบสั่งยา เฉพาะเมื่อคุณใช้บริการปรึกษาเภสัชกรและให้ความยินยอมโดยชัดแจ้ง (5) ข้อความแชต รูปภาพ และหลักฐานที่คุณส่งมา เช่น รูปสินค้าเมื่อแจ้งปัญหาหรือขอคืนสินค้า (6) ข้อมูลทางเทคนิค เช่น หมายเลข IP ประเภทอุปกรณ์และเบราว์เซอร์ วันเวลาเข้าใช้ และบันทึกความปลอดภัย
4. วัตถุประสงค์และฐานทางกฎหมาย
(1) สร้างบัญชี ยืนยันตัวตนด้วย OTP และให้บริการสั่งซื้อ รับที่สาขา จัดส่ง คืนสินค้า — ฐานสัญญา (2) ให้บริการเภสัชกรรมทางไกล ซักประวัติ จ่ายยา และติดตามผล — ฐานความยินยอมโดยชัดแจ้งสำหรับข้อมูลสุขภาพ (PDPA มาตรา 26) และหน้าที่ตามกฎหมายยาและประกาศสำนักงานคณะกรรมการอาหารและยา (3) ออกใบกำกับภาษีและเก็บเอกสารบัญชี — ฐานหน้าที่ตามกฎหมาย (4) ป้องกันการทุจริต รักษาความปลอดภัยของระบบ และบันทึกการใช้งาน — ฐานประโยชน์โดยชอบด้วยกฎหมายและหน้าที่ตามกฎหมาย (5) แจ้งสถานะคำสั่งซื้อและเคสปรึกษา — ฐานสัญญา (6) ส่งข่าวสาร โปรโมชั่น และข้อเสนอ — ฐานความยินยอม ซึ่งคุณปิดได้ทุกเมื่อในเมนูการแจ้งเตือน เราไม่ใช้ข้อมูลสุขภาพเพื่อการตลาดหรือโฆษณา
5. ข้อมูลสุขภาพและความยินยอม
ข้อมูลสุขภาพเป็นข้อมูลอ่อนไหว เราขอความยินยอมโดยชัดแจ้งก่อนเก็บทุกครั้ง เข้าถึงได้เฉพาะเภสัชกรผู้ให้บริการและผู้ที่มีหน้าที่ตามกฎหมาย คุณถอนความยินยอมได้ทุกเมื่อ แต่การถอนไม่กระทบการประมวลผลที่ทำไปแล้ว และไม่ลบบันทึกการให้บริการที่กฎหมายกำหนดให้ต้องเก็บ บริการปรึกษาทางเสียงหรือวิดีโอไม่มีการบันทึกเสียงหรือภาพ เว้นแต่ได้รับความยินยอมจากคุณเป็นรายครั้ง
6. ผู้เยาว์
ผู้ที่อายุต่ำกว่า 20 ปีต้องได้รับความยินยอมจากผู้ใช้อำนาจปกครองก่อนสมัครบัญชีหรือใช้บริการปรึกษาเภสัชกร การรับบริการแทนเด็กหรือผู้ที่ต้องการความช่วยเหลือ ผู้ดูแลต้องระบุความสัมพันธ์และรับผิดชอบความถูกต้องของข้อมูล
7. การเปิดเผยข้อมูล
เราเปิดเผยข้อมูลเท่าที่จำเป็นให้แก่ (1) สาขาและเภสัชกรของบริษัทที่ให้บริการคุณ (2) ผู้ให้บริการที่ประมวลผลแทนเรา ได้แก่ Cloudflare (เครือข่ายและความปลอดภัยของเว็บไซต์) · Google Firebase (ส่งและยืนยันรหัส OTP) · Daily.co (ระบบโทรด้วยเสียงและวิดีโอคอลกับเภสัชกร ไม่มีการบันทึกเสียงหรือภาพ ระบบเก็บเพียงเวลาเข้า-ออกสายเพื่อยืนยันว่ามีการวิดีโอคอลจริง) · LINE (ส่งการแจ้งเตือนสถานะคำสั่งซื้อและการปรึกษา เฉพาะเมื่อคุณเชื่อมบัญชี LINE ข้อความไม่มีชื่อยา) · บริการแจ้งเตือนของเบราว์เซอร์และระบบปฏิบัติการ (Web Push ข้อความไม่มีชื่อยา) · BEAM (รับชำระเงิน) · ผู้ให้บริการขนส่ง เช่น Lalamove, Grab, SHIPPOP และไปรษณีย์ไทย (ชื่อ เบอร์โทร และที่อยู่จัดส่ง) โดยมีสัญญากำหนดให้ใช้ข้อมูลตามวัตถุประสงค์ที่เรากำหนดเท่านั้น (3) หน่วยงานรัฐเมื่อกฎหมายกำหนด เช่น สำนักงานคณะกรรมการอาหารและยา กรมสรรพากร หรือตามคำสั่งศาล เราไม่ขายข้อมูลส่วนบุคคล
8. การส่งข้อมูลไปต่างประเทศ
ผู้ให้บริการบางรายประมวลผลข้อมูลบนเซิร์ฟเวอร์นอกประเทศไทย ได้แก่ Cloudflare และ Google (หลายประเทศ) Daily.co (สหรัฐอเมริกา: สัญญาณเสียงและภาพระหว่างการโทร และเวลาเข้า-ออกสาย) และ LINE (ญี่ปุ่น/ไทย: ข้อความแจ้งเตือน) เราเลือกผู้ให้บริการที่มีมาตรการคุ้มครองข้อมูลที่เหมาะสมตาม PDPA มาตรา 28–29 ส่วนฐานข้อมูลหลักของระบบ รวมถึงข้อมูลคำสั่งซื้อ ข้อมูลสุขภาพ ข้อความแชต และบันทึกการให้บริการเภสัชกรรม จัดเก็บบนเครื่องแม่ข่ายคลาวด์ในประเทศไทยของผู้ให้บริการศูนย์ข้อมูล ReadyIDC Co., Ltd. ซึ่งได้รับการรับรองมาตรฐาน ISO/IEC 27001
9. ระยะเวลาเก็บรักษา
ข้อมูลบัญชีและที่อยู่: ตลอดอายุบัญชี และลบภายใน 30 วันหลังลบบัญชี (สำเนาสำรองที่เข้ารหัสบนเครื่องแม่ข่ายเก็บ 7 วัน และสำเนาสำรองที่เข้ารหัสซึ่งเก็บในอุปกรณ์จัดเก็บข้อมูลของบริษัทที่จำกัดการเข้าถึงเก็บ 60 วัน แล้วถูกเขียนทับตามรอบ) · คำสั่งซื้อ ใบกำกับภาษี และเอกสารบัญชี: 5 ปีตามกฎหมายบัญชีและภาษี · บันทึกการให้บริการเภสัชกรรมทางไกล: อย่างน้อย 1 ปีตามประกาศสำนักงานคณะกรรมการอาหารและยา หรือนานกว่าหากกฎหมายกำหนด · บันทึกความยินยอม: ตลอดระยะที่ต้องใช้พิสูจน์การขอความยินยอม · บันทึกการใช้งานระบบ: ไม่น้อยกว่า 90 วันตามกฎหมายว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์
10. สิทธิของเจ้าของข้อมูล
คุณมีสิทธิขอเข้าถึงและขอรับสำเนาข้อมูล ขอให้โอนย้ายข้อมูล คัดค้านการประมวลผล ขอให้ลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ ขอให้ระงับการใช้ ขอแก้ไขข้อมูลให้ถูกต้อง และถอนความยินยอม โดยแจ้งผ่านเมนูบัญชีในแอป อีเมล [email protected] หรือ Call Center 065-931-6995 เราจะยืนยันตัวตนผู้ขอและตอบภายใน 30 วัน หากเห็นว่าเราไม่ปฏิบัติตามกฎหมาย คุณร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลได้
11. ความปลอดภัยของข้อมูล
เราเข้ารหัสข้อมูลระหว่างส่งด้วย HTTPS/TLS และเข้ารหัสข้อมูลสุขภาพ ข้อความแชต รูปที่ส่งในห้องปรึกษา และบันทึกการให้บริการเภสัชกรรมในฐานข้อมูล ฐานข้อมูลอยู่บนเครื่องแม่ข่ายคลาวด์ในประเทศไทยที่ไม่เปิดให้เข้าถึงจากภายนอกโดยตรง บันทึกการให้บริการเภสัชกรรมแก้ไขหรือลบไม่ได้ เราสำรองข้อมูลแบบเข้ารหัสโดยอัตโนมัติทุก 3 ชั่วโมงและเก็บบนเครื่องแม่ข่าย 7 วัน คัดลอกสำเนาที่เข้ารหัสไปเก็บในอุปกรณ์จัดเก็บข้อมูลของบริษัทที่จำกัดการเข้าถึงเฉพาะผู้มีหน้าที่ทุกวันและเก็บ 60 วัน และผู้ให้บริการคลาวด์สำรองเครื่องแม่ข่ายรายวันย้อนหลังได้ 7 วัน พนักงานเข้าถึงข้อมูลได้ตามบทบาทและสาขาเท่านั้น เจ้าของ ผู้ดูแลระบบ ฝ่ายการเงิน และเภสัชกร ต้องยืนยันตัวตนสองชั้นเมื่อเข้าสู่ระบบหลังบ้าน บัญชีจะถูกล็อกชั่วคราวเมื่อใส่รหัสผ่านผิดซ้ำ ระบบบันทึกว่าพนักงานคนใดเปิดดูข้อมูลสุขภาพ ห้องปรึกษา และคำสั่งซื้อของคุณเมื่อใด และเก็บบันทึกการใช้งานระบบไม่น้อยกว่า 90 วัน หากเกิดเหตุละเมิดข้อมูลที่มีความเสี่ยงต่อสิทธิของคุณ เราจะแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมงนับแต่ทราบเหตุ และแจ้งคุณโดยไม่ชักช้าเมื่อมีความเสี่ยงสูง ตามที่กฎหมายกำหนด
12. คุกกี้และที่เก็บข้อมูลในเบราว์เซอร์
คุกกี้ที่จำเป็น (เปิดเสมอ): การคงสถานะเข้าสู่ระบบ ตะกร้าสินค้า การทำงานแบบออฟไลน์ และ reCAPTCHA ของ Google เฉพาะตอนขอรหัส OTP เพื่อกันการใช้งานโดยโปรแกรมอัตโนมัติ คุกกี้วิเคราะห์การใช้งาน (ปิดเป็นค่าเริ่มต้น): Cloudflare Web Analytics นับจำนวนผู้เข้าชมแบบไม่ระบุตัวตน จะเปิดเฉพาะเมื่อคุณกด "ยอมรับทั้งหมด" ในแถบคุกกี้ เปลี่ยนใจได้ทุกเมื่อที่ลิงก์ "ตั้งค่าคุกกี้" ท้ายหน้า เราไม่ใช้คุกกี้โฆษณาหรือคุกกี้ติดตามข้ามเว็บไซต์
13. การลบบัญชี
ลบบัญชีได้เองในแอป (บัญชี > ข้อมูลส่วนตัว > ลบบัญชี) หรือขอลบโดยไม่ต้องใช้แอปที่ app.mmdrug.com/delete-account
14. การเปลี่ยนแปลงนโยบาย
เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว ฉบับล่าสุดจะแสดงที่ app.mmdrug.com/privacy พร้อมวันที่ปรับปรุง หากมีการเปลี่ยนแปลงที่สำคัญ เราจะแจ้งในแอปหรือทางช่องทางที่คุณให้ไว้ก่อนมีผลใช้บังคับ
ติดต่อเรา
บริษัท เอ็มเอ็ม ดรั๊ก จำกัด
59/260-261 หมู่ 2 ต.คอกกระบือ อ.เมืองสมุทรสาคร จ.สมุทรสาคร 74000
โทร 034-812200 · Call Center 065-931-6995 · อีเมล [email protected]