นโยบายความเป็นส่วนตัว

อัปเดตล่าสุด : 24 mai 2026

เอกสารฉบับภาษาฝรั่งเศสนี้มีผลผูกพันตามกฎหมาย เอกสารฉบับนี้มีไว้เพื่อให้ข้อมูลเท่านั้น

Parato (« เรา ») ให้ความสำคัญกับการปกป้องข้อมูลของคุณอย่างยิ่ง โดยเฉพาะเมื่อคุณมอบ ข้อมูลสุขภาพ (อาการ ยา ประวัติการรักษา ผลการตรวจ) นโยบายนี้อธิบายว่าเราเก็บรวบรวมข้อมูลอะไร เพราะเหตุใด จัดเก็บที่ไหน และคุณสามารถควบคุมได้อย่างไร

ข้อความที่ใช้บังคับ: ระเบียบสหภาพยุโรป 2016/679 (RGPD) และ พระราชบัญญัติคอมพิวเตอร์และข้อมูลส่วนบุคคล (แก้ไขปี 2018)

ผู้ควบคุมการประมวลผล

Parato พัฒนาโดย Khalid Ksouri (EI) ติดต่อ: contact@parato.app ข้อมูลทางกฎหมายฉบับเต็มอยู่ที่หน้า ข้อความทางกฎหมาย

ข้อมูลที่รวบรวม

หมวดหมู่	ตัวอย่าง	ฐานทางกฎหมาย
ข้อมูลส่วนบุคคลและการยืนยันตัวตน	อีเมล ชื่อ (ไม่บังคับ) เซสชัน	การดำเนินการตามสัญญา (มาตรา 6.1.b)
โปรไฟล์ทางการแพทย์	อายุ เพศ ส่วนสูง น้ำหนัก ประวัติการรักษา อาการแพ้ ยา	ความยินยอมอย่างชัดเจน (มาตรา 9.2.a ข้อมูลอ่อนไหว)
ข้อมูลสุขภาพ	อาการ การเตรียมการปรึกษา ผลการตรวจทางห้องปฏิบัติการ ใบสั่งยาที่สแกน การติดตามประจำวัน	ความยินยอมอย่างชัดเจน (มาตรา 9.2.a)
การชำระเงิน	ไม่มีการจัดเก็บข้อมูลบัตรเครดิต — ดูแลโดย Polar	การดำเนินการตามสัญญา
ข้อมูลทางเทคนิค	บันทึกเซิร์ฟเวอร์ที่ไม่ระบุตัวตน (IP ถูกซ่อน) ข้อผิดพลาด ประสิทธิภาพ	ผลประโยชน์อันชอบด้วยกฎหมาย (มาตรา 6.1.f)

วัตถุประสงค์

เตรียมการปรึกษาแพทย์ของคุณผ่าน AI
ติดตามอาการ ยา และผลการตรวจของคุณตามเวลา
ส่งการแจ้งเตือน (ยา นัดหมาย) หากคุณอนุญาต
ปรับปรุงบริการ (สถิติรวมที่ไม่ระบุตัวตน)
ปฏิบัติตามข้อผูกพันทางกฎหมาย (การออกใบแจ้งหนี้ ภาษี)

เราไม่เคยใช้ข้อมูลของคุณเพื่อวัตถุประสงค์ทางการตลาด ไม่มีการขายข้อมูลให้กับบุคคลที่สาม

ผู้ให้บริการภายนอก (subprocessors)

บริการ	บทบาท	โฮสติ้ง
Supabase (PostgreSQL)	ฐานข้อมูล	สหภาพยุโรป (แฟรงก์เฟิร์ต, eu-central-1)
Vercel	เว็บโฮสติ้ง + เซิร์ฟเวอร์เลส	หลายภูมิภาค (ให้ความสำคัญกับสหภาพยุโรป)
Vercel Analytics & Speed Insights	การวัดผลการเข้าชมและประสิทธิภาพ — ไม่ใช้คุกกี้ ไม่มีข้อมูลส่วนบุคคลที่ระบุตัวตน	สหภาพยุโรป
Resend	การส่งอีเมลธุรกรรม	สหภาพยุโรป
Sentry	บันทึกข้อผิดพลาดทางเทคนิค (stacktraces) ข้อมูล PII ถูกทำความสะอาดก่อนส่ง (อีเมลถูกซ่อน โทเค็นถูกตัด) ไม่มีการบันทึกเซสชัน ไม่มีการติดตามผู้ใช้งาน	สหภาพยุโรป (แฟรงก์เฟิร์ต)
Polar	การชำระเงิน (ผู้ดูแลการชำระเงิน จัดการ VAT ของสหภาพยุโรป)	สหภาพยุโรป / สหรัฐอเมริกา
Fournisseurs IA (Groq, Mistral, Cerebras, Google, etc.)	การประมวลผลคำขอ AI — ไม่มีการใช้ข้อมูลเพื่อฝึกโมเดล	สหรัฐอเมริกา / สหภาพยุโรป ตามผู้ให้บริการ
Cloudflare	CDN DNS การป้องกัน DDoS	หลายภูมิภาค

ผู้ให้บริการภายนอกทั้งหมดของเราถูกผูกมัดด้วยข้อตกลงทางกฎหมายที่รับรองระดับการปกป้องตาม RGPD สำหรับการถ่ายโอนข้อมูลนอกสหภาพยุโรป ใช้ Standard Contractual Clauses (SCC) ของคณะกรรมาธิการยุโรป

ระยะเวลาการจัดเก็บ

บัญชีที่ใช้งานอยู่: จนกว่าคุณจะเลิกใช้งาน
บัญชีที่ไม่ได้ใช้งาน: ลบอัตโนมัติหลังจาก 3 ปีที่ไม่มีการเข้าสู่ระบบ (แจ้งเตือน 30 วันก่อน)
บัญชีที่ถูกลบ: ลบทันทีเมื่อร้องขอ การล้างการสำรองข้อมูลภายใน 30 วัน
บันทึกทางเทคนิค: สูงสุด 12 เดือน
ใบแจ้งหนี้: 10 ปี (ข้อบังคับทางบัญชี)

สิทธิ์ของคุณ

ตามมาตรา 15 ถึง 22 ของ RGPD คุณมีสิทธิ์ต่อไปนี้ตลอดเวลา:

สิทธิ์เข้าถึง: ขอสำเนาข้อมูลทั้งหมดของคุณ — สามารถส่งออกได้จาก การตั้งค่า
สิทธิ์แก้ไข: แก้ไขข้อมูลที่ไม่ถูกต้อง
สิทธิ์ถูกลบ: ลบบัญชีและข้อมูลทั้งหมดของคุณจาก การตั้งค่า
สิทธิ์พกพา: รับข้อมูลของคุณในรูปแบบที่อ่านได้ด้วยเครื่อง (JSON)
สิทธิ์คัดค้าน: ปฏิเสธการประมวลผลบางอย่าง (การแจ้งเตือน สถิติ)
สิทธิ์ถอนความยินยอม: ถอนความยินยอมได้ตลอดเวลา

หากต้องการใช้สิทธิ์เหล่านี้: dpo@parato.app — ตอบกลับภายใน 30 วัน

ความปลอดภัย

การเข้ารหัส TLS 1.3 ในการแลกเปลี่ยนข้อมูลทั้งหมด
การเข้ารหัสข้อมูลขณะพัก (AES-256)
เซสชันยืนยันตัวตนด้วยคุกกี้ HttpOnly / Secure / SameSite
ลิงก์เวทมนตร์โดยไม่ต้องใช้รหัสผ่าน (ไม่มีรหัสผ่านจัดเก็บ = ไม่มีการรั่วไหล)
คำขอข้อมูลทางการแพทย์ถูกจำกัดเฉพาะผู้ใช้งาน (ตรวจสอบโดยเซิร์ฟเวอร์ ไม่ใช่ฝั่งไคลเอ็นต์)
เว็บฮุกที่ลงนาม (HMAC-SHA256) สำหรับการรวมระบบ
นโยบายการเปิดเผยข้อมูลอย่างรับผิดชอบ: SECURITY.md

การแจ้งเตือนในกรณีละเมิดข้อมูล

ในกรณีที่มีการละเมิดข้อมูลที่ส่งผลกระทบต่อสิทธิ์และเสรีภาพของคุณ CNIL จะถูกแจ้งภายใน 72 ชั่วโมง (มาตรา 33 ของ RGPD) และคุณจะได้รับการแจ้งเตือนโดยไม่ชักช้า (มาตรา 34)

การร้องเรียน

หากคุณเห็นว่าสิทธิ์ของคุณไม่ได้รับการเคารพแม้หลังจากคำตอบของเรา คุณสามารถยื่นเรื่องร้องเรียนต่อ คณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPA) (3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07).

การแก้ไข

นโยบายนี้อาจได้รับการอัปเดตเพื่อสะท้อนการเปลี่ยนแปลงทางกฎหมายหรือทางเทคนิค การแก้ไขสำคัญจะแจ้งให้ผู้ใช้งานทราบทางอีเมลอย่างน้อย 30 วันก่อนมีผลบังคับใช้

หน้าแรก ข้อกำหนดการใช้งาน ข้อความทางกฎหมาย คุกกี้การเข้าถึง