นโยบายความเป็นส่วนตัว

1. ข้อมูลที่เราเก็บรวบรวม

เราเก็บรวบรวมข้อมูลที่ท่านให้แก่เราโดยตรง ซึ่งรวมถึง:

• ชื่อและที่อยู่อีเมล
• ข้อมูลรับรองการเข้าสู่ระบบของบัญชี
• ข้อมูลธุรกิจ
• ข้อมูลการชำระเงิน (ประมวลผลอย่างปลอดภัยผ่าน Stripe)

2. วิธีที่เราใช้ข้อมูลของท่าน

เราใช้ข้อมูลที่เราเก็บรวบรวมเพื่อ:

• ให้บริการ ดูแลรักษา และปรับปรุงบริการของเรา
• ดำเนินธุรกรรมและส่งข้อมูลที่เกี่ยวข้อง
• ส่งประกาศทางเทคนิคและข้อความสนับสนุน
• ตอบกลับความคิดเห็นและคำถามของท่าน

3. การเปิดเผยข้อมูล

เราไม่ขาย แลกเปลี่ยน หรือให้เช่าข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอก เราเปิดเผยข้อมูลของท่านเฉพาะกับผู้ประมวลผลข้อมูลช่วงที่เราใช้ในการดำเนินงานแพลตฟอร์ม เมื่อกฎหมายกำหนดหรือเพื่อปกป้องสิทธิของเรา หรือเมื่อได้รับความยินยอมจากท่าน ผู้ประมวลผลข้อมูลช่วงในปัจจุบันของเรา ได้แก่:

• Vercel — โฮสติงแอปพลิเคชันและการส่งมอบเนื้อหา
• Supabase — ฐานข้อมูล การยืนยันตัวตน และการจัดเก็บไฟล์
• Stripe — การประมวลผลการชำระเงินและการสมัครสมาชิก (PCI-DSS Level 1)
• Sentry — การติดตามข้อผิดพลาดและประสิทธิภาพ
• Resend — การส่งอีเมลเชิงธุรกรรม
• Twilio — การส่ง SMS และรหัสผ่านแบบใช้ครั้งเดียว
• Anthropic — ฟีเจอร์ที่ขับเคลื่อนด้วย AI
• Upstash Redis — การจัดเก็บเซสชัน การแคช และการจำกัดอัตราการเรียกใช้
• PostHog — การวิเคราะห์ผลิตภัณฑ์ คุกกี้วิเคราะห์จะถูกตั้งค่าหลังจากที่ท่านยอมรับในแบนเนอร์ขอความยินยอมเท่านั้น นอกจากนี้ เรายังบันทึกเหตุการณ์บริการฝั่งเซิร์ฟเวอร์ชุดจำกัดที่ไม่ใช้คุกกี้ (เช่น การเกิดคำขอจองหรือการเปลี่ยนแปลงการสมัครสมาชิก โดยอ้างอิงกับรหัสบัญชีของท่าน — ไม่ใช่อีเมลหรือเนื้อหาข้อความของท่าน) เพื่อเป็นส่วนหนึ่งของการดำเนินงาน การรักษาความปลอดภัย และการปรับปรุงบริการ

ผู้ประมวลผลข้อมูลช่วงแต่ละรายผูกพันตามข้อตกลงการประมวลผลข้อมูล และอาจประมวลผลข้อมูลของท่านได้เฉพาะตามคำสั่งของเราเท่านั้น ผู้ให้บริการเหล่านี้อาจประมวลผลข้อมูลนอกประเทศของท่าน — โดยหลักในสหรัฐอเมริกาและออสเตรเลีย — ภายใต้มาตรการคุ้มครองตามสัญญามาตรฐาน ดูรายละเอียดของคุกกี้ที่ตั้งค่าโดยผู้ให้บริการเหล่านี้ได้ในประกาศเกี่ยวกับคุกกี้ของเรา

4. ความปลอดภัยของข้อมูล

เราใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึง การแก้ไข การเปิดเผย หรือการทำลายโดยไม่ได้รับอนุญาต

5. การเก็บรักษาข้อมูล

เราเก็บรักษาข้อมูลส่วนบุคคลไว้เพียงเท่าที่จำเป็นตามวัตถุประสงค์ที่อธิบายไว้ในนโยบายฉบับนี้ เมื่อท่านลบบัญชีของท่าน เราจะลบหรือทำให้ข้อมูลส่วนบุคคลของท่านไม่สามารถระบุตัวบุคคลได้ ยกเว้นบันทึกที่เราต้องเก็บรักษาไว้ — เป็นระยะเวลาไม่เกิน 7 ปี — เพื่อปฏิบัติตามภาระหน้าที่ด้านภาษี การบัญชี และการต่อสู้ข้อพิพาท ซึ่งรวมถึงบันทึกการตรวจสอบข้อเท็จจริงของการลบข้อมูลในระดับน้อยที่สุด และบันทึกธุรกรรมและภาษีที่เก็บรักษาโดยผู้ให้บริการประมวลผลการชำระเงินของเรา คือ Stripe

6. ข้อมูลสุขภาพและ HIPAA

Coutari.ai เป็นแพลตฟอร์มซอฟต์แวร์สำหรับการดำเนินงานตลาดกลางของผู้ให้บริการ เราไม่ใช่หน่วยงานที่อยู่ภายใต้บังคับ (covered entity) หรือหุ้นส่วนทางธุรกิจ (business associate) ตาม Health Insurance Portability and Accountability Act (HIPAA) และเราไม่เก็บรวบรวม ประมวลผล หรือจัดเก็บข้อมูลสุขภาพที่ได้รับความคุ้มครอง (PHI) ตามที่นิยามไว้ภายใต้ HIPAA

ข้อมูลที่ท่านแบ่งปันผ่านแพลตฟอร์ม — เช่น ความต้องการเกี่ยวกับเซสชัน รายละเอียดการจอง และการสื่อสาร — จะถือเป็นข้อมูลส่วนบุคคลทั่วไปภายใต้นโยบายความเป็นส่วนตัวฉบับนี้ มิใช่ข้อมูลสุขภาพ หากท่านเป็นผู้ให้บริการด้านสุขภาพที่ใช้ Coutari เพื่อวัตถุประสงค์ในการจัดตารางเวลาหรือการบริหารงานที่ไม่ใช่ทางคลินิก ท่านมีหน้าที่รับผิดชอบในการทำให้แน่ใจว่า PHI ใด ๆ ที่ท่านเลือกป้อนเข้าระบบเป็นไปตามภาระหน้าที่ตาม HIPAA และข้อตกลงหุ้นส่วนทางธุรกิจของท่านเอง

เราไม่ทำการวินิจฉัยทางการแพทย์ ไม่ดำเนินการเรียกร้องค่าสินไหมประกัน และไม่จัดเก็บเวชระเบียนอิเล็กทรอนิกส์ หากมีคำถามเกี่ยวกับวิธีจัดการข้อมูลที่เกี่ยวข้องกับสุขภาพ โปรดติดต่อเราที่ support@coutari.ai

7. สิทธิของท่าน

ท่านมีสิทธิดังต่อไปนี้:

• เข้าถึงข้อมูลส่วนบุคคลของท่าน
• แก้ไขข้อมูลที่ไม่ถูกต้อง
• ขอให้ลบข้อมูลของท่าน
• คัดค้านการประมวลผลข้อมูลของท่าน

8. อินเดีย — การคุ้มครองข้อมูลส่วนบุคคลดิจิทัล (DPDP)

หากท่านอยู่ในประเทศอินเดีย Digital Personal Data Protection Act, 2023 (DPDP Act) จะใช้บังคับกับการประมวลผลข้อมูลส่วนบุคคลของท่าน เราทำหน้าที่เป็นผู้มีหน้าที่ดูแลข้อมูล (Data Fiduciary) ในส่วนของการประมวลผลดังกล่าว และจัดการข้อมูลของท่านตามที่อธิบายไว้ในนโยบายฉบับนี้และตามที่กฎหมายกำหนด กฎหมายอินเดียมิใช่กฎหมายที่ใช้บังคับกับข้อตกลงของท่านกับเรา (ดู “กฎหมายที่ใช้บังคับ” ด้านล่าง) แต่ DPDP Act ใช้บังคับเป็นชั้นความคุ้มครองเพิ่มเติมสำหรับผู้ใช้ในประเทศอินเดีย

เจ้าหน้าที่รับเรื่องร้องเรียน (อินเดีย): Rishu Kalra, Grievance & Privacy Officer, Pairox Pty Ltd โทรศัพท์ +61 402 614 311 ติดต่อเราได้ที่ grievance@coutari.ai หรือ privacy@coutari.ai หรือทางไปรษณีย์ที่ 4 Lorikeet St, Glenwood NSW 2768, Australia

หากท่านอยู่ในประเทศอินเดียและประสงค์จะใช้สิทธิในการเข้าถึง แก้ไข ลบข้อมูล หรือร้องเรียนภายใต้ DPDP Act, 2023 โปรดส่งอีเมลไปยังที่อยู่ใดที่อยู่หนึ่งข้างต้นพร้อมระบุลักษณะของคำขอ เราจะตอบรับภายใน 48 ชั่วโมง และให้คำตอบในเนื้อหาสาระภายใน 30 วัน ตาม DPDP §13

9. คุกกี้และการติดตาม

เราใช้คุกกี้และเทคโนโลยีการติดตามที่คล้ายคลึงกันเพื่อให้บริการทำงานได้อย่างต่อเนื่อง จดจำการตั้งค่าของท่าน และทำความเข้าใจวิธีที่ท่านใช้บริการ ดูรายการทั้งหมดและจัดการการตั้งค่าของท่านได้ในประกาศเกี่ยวกับคุกกี้ของเรา ท่านยังสามารถกำหนดให้เบราว์เซอร์ของท่านปฏิเสธหรือลบคุกกี้ได้

10. กฎหมายที่ใช้บังคับ

นโยบายความเป็นส่วนตัวฉบับนี้และการที่ท่านใช้ Coutari.ai อยู่ภายใต้บังคับของกฎหมายแห่ง New South Wales, Australia โดยไม่กระทบต่อสิทธิด้านการคุ้มครองข้อมูลและสิทธิผู้บริโภคภาคบังคับในถิ่นที่อยู่ของท่าน รวมถึง India DPDP Act, 2023, Australian Privacy Act 1988, New Zealand Privacy Act 2020 และกฎหมายความเป็นส่วนตัวระดับรัฐของสหรัฐอเมริกาที่ใช้บังคับ

11. การเปลี่ยนแปลงนโยบายฉบับนี้

เราอาจปรับปรุงนโยบายความเป็นส่วนตัวของเราเป็นครั้งคราว เราจะแจ้งการเปลี่ยนแปลงใด ๆ ให้ท่านทราบโดยการประกาศนโยบายความเป็นส่วนตัวฉบับใหม่บนหน้านี้และปรับปรุงวันที่มีผลบังคับใช้ด้านบน

12. ติดต่อเรา

หากท่านมีคำถามเกี่ยวกับนโยบายความเป็นส่วนตัวฉบับนี้ โปรดส่งอีเมลถึง privacy@coutari.ai ท่านยังสามารถติดต่อเจ้าหน้าที่รับเรื่องร้องเรียนและคุ้มครองข้อมูลส่วนบุคคลของเรา คือ Rishu Kalra, Grievance & Privacy Officer, Pairox Pty Ltd ทางอีเมลหรือทางไปรษณีย์ที่ 4 Lorikeet St, Glenwood NSW 2768, Australia

Coutari.ai ดำเนินการโดย Pairox Pty Ltd (ABN 82 154 477 728), 4 Lorikeet St, Glenwood NSW 2768, Australia