ลงทะเบียน

นโยบายคุ้มครองข้อมูลส่วนบุคคล

(Privacy Policy)

สำหรับเจ้าของสัตว์เลี้ยง

นโยบายคุ้มครองข้อมูลส่วนบุคคล

เวอร์ชัน 2.0 · มีผลใช้บังคับ: 7 พฤษภาคม 2026

บริษัท เพ็ทส์ อินทู จำกัด (Pets Into Co., Ltd.) ("เรา") ในฐานะผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ("PDPA") ตระหนักและให้ความสำคัญสูงสุดในการคุ้มครองข้อมูลส่วนบุคคลของท่านและข้อมูลของสัตว์เลี้ยงของท่าน โดยเฉพาะข้อมูลสุขภาพและข้อมูลชีวภาพ ซึ่งถือเป็นข้อมูลที่อ่อนไหวและต้องได้รับการคุ้มครองเป็นพิเศษตาม PDPA มาตรา 26

นโยบายฉบับนี้จัดทำขึ้นเพื่ออธิบายอย่างโปร่งใสว่าเราเก็บรวบรวม ใช้ เปิดเผย ส่งต่อ และคุ้มครองข้อมูลส่วนบุคคลของท่านอย่างไรในการใช้บริการแอปพลิเคชัน Pets Into ระบบ Pets Into Hub และบริการที่เกี่ยวเนื่อง โดยอ้างอิงและสอดคล้องกับ PDPA แนวปฏิบัติของสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ข้อบังคับของสัตวแพทยสภา และโดยอ้างอิงหลักการสากลของ General Data Protection Regulation (GDPR) เป็นแนวทางเสริม

1. ผู้ควบคุมข้อมูลและขอบเขตการบังคับใช้

1.1 ผู้ควบคุมข้อมูลส่วนบุคคล

บริษัท เพ็ทส์ อินทู จำกัด เป็นผู้ควบคุมข้อมูลส่วนบุคคลสำหรับข้อมูลที่ท่านให้ผ่านการลงทะเบียน การตั้งค่าโปรไฟล์ การจองนัด การชำระเงิน การติดต่อสื่อสารกับเรา และข้อมูลที่ระบบของเราเก็บรวบรวมโดยอัตโนมัติจากการใช้งาน

1.2 บทบาทของสัตวแพทย์และคลินิกพันธมิตร

สัตวแพทย์และคลินิกพันธมิตรเป็นผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) สำหรับเวชระเบียนและบันทึกการวินิจฉัยที่ตนเองจัดทำขึ้นสำหรับสัตว์เลี้ยงของท่าน ภายใต้กรอบของพระราชบัญญัติวิชาชีพการสัตวแพทย์ พ.ศ. 2545 และข้อบังคับสัตวแพทยสภา

1.3 ผู้ประมวลผลข้อมูล

ผู้ให้บริการเทคโนโลยี ผู้ให้บริการระบบคลาวด์ ผู้ให้บริการสื่อสาร และผู้ให้บริการชำระเงิน ทำหน้าที่เป็นผู้ประมวลผลข้อมูลส่วนบุคคล (Data Processor) ภายใต้คำสั่งและข้อตกลงประมวลผลข้อมูล (Data Processing Agreement) กับเรา

1.4 ขอบเขตของนโยบาย

นโยบายนี้ใช้กับการประมวลผลข้อมูลที่เกิดขึ้นในแอปพลิเคชัน Pets Into เว็บไซต์ของเรา ระบบ Pets Into Hub และช่องทางการติดต่อสื่อสารกับเรา

2. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

2.1 ข้อมูลที่ท่านให้แก่เราโดยตรง

2.2 ข้อมูลที่เกิดจากการใช้บริการ

2.3 ข้อมูลส่วนบุคคลอ่อนไหว (Sensitive Personal Data)

ข้อมูลต่อไปนี้เป็นข้อมูลอ่อนไหวที่เราจะประมวลผลเฉพาะเมื่อได้รับความยินยอมโดยชัดแจ้งจากท่าน หรือเข้าข้อยกเว้นตามกฎหมาย:

2.4 ข้อมูลทางเทคนิคและการใช้งาน

2.5 ข้อมูลตำแหน่ง (GPS)

เก็บเฉพาะเมื่อท่านอนุญาต เพื่อแนะนำสัตวแพทย์/คลินิกใกล้เคียง หรือเพื่อการรับ-ส่งบริการ

2.6 ข้อมูลของผู้เยาว์

กรณีท่านเป็นผู้เยาว์ (อายุต่ำกว่า 20 ปีบริบูรณ์) เราจะประมวลผลข้อมูลของท่านเมื่อได้รับความยินยอมจากผู้ใช้อำนาจปกครอง ผู้ปกครอง หรือผู้แทนโดยชอบธรรม ตาม PDPA มาตรา 20

2.7 ข้อมูลที่ได้รับจากบุคคลที่สาม

3. วัตถุประสงค์และฐานทางกฎหมายในการประมวลผล

3.1 เพื่อการให้บริการให้คำปรึกษาทางไกลและจัดทำเวชระเบียน

ฐาน: ความยินยอมโดยชัดแจ้ง (สำหรับข้อมูลอ่อนไหว) และการปฏิบัติตามสัญญา

3.2 เพื่อการแสดงตารางหมอ การจองนัด และการดำเนินการผ่าน Pets Into Hub

ฐาน: การปฏิบัติตามสัญญา และความยินยอม

3.3 เพื่อการส่งต่อเคส (Referral) ระหว่างสัตวแพทย์/คลินิกพันธมิตร

ฐาน: ความยินยอมโดยชัดแจ้ง (Explicit Consent) เป็นรายเคสหรือผ่าน Consent Center

3.4 เพื่อการจัดสรรเคสอัตโนมัติ (Automated Routing)

ฐาน: ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interests) ในการให้บริการอย่างมีประสิทธิภาพ ภายใต้สิทธิคัดค้านและสิทธิขอให้ทบทวนโดยมนุษย์ตามมาตรา 32

3.5 เพื่อการนำเสนอผลิตภัณฑ์/บริการของคู่ค้า เช่น ประกันสัตว์เลี้ยง

ฐาน: ความยินยอมแบบ Opt-in โดยเฉพาะ ซึ่งท่านสามารถถอนได้ทุกเมื่อ

3.6 เพื่อการชำระเงิน การออกใบเสร็จ การปฏิบัติตามภาระผูกพันทางบัญชีและภาษี

ฐาน: การปฏิบัติตามสัญญา และการปฏิบัติตามกฎหมาย

3.7 เพื่อการยืนยันตัวตน รวมถึงการใช้ข้อมูลชีวภาพ

ฐาน: ความยินยอมโดยชัดแจ้ง (สำหรับข้อมูลอ่อนไหว)

3.8 เพื่อการเก็บรักษาเวชระเบียนขั้นต่ำ 7 ปี

ฐาน: การปฏิบัติตามกฎหมายและมาตรฐานวิชาชีพ

3.9 เพื่อความปลอดภัยของระบบ การป้องกันการทุจริต การตรวจสอบ และการระงับข้อพิพาท

ฐาน: ประโยชน์โดยชอบด้วยกฎหมาย และการปฏิบัติตามกฎหมาย

3.10 เพื่อการพัฒนา ปรับปรุง และวิเคราะห์การใช้บริการ

ฐาน: ประโยชน์โดยชอบด้วยกฎหมาย โดยใช้ข้อมูลในรูปแบบรวม (Aggregated) หรือไม่สามารถระบุตัวบุคคลได้ (Anonymized) เป็นหลัก

3.11 เพื่อการสื่อสารด้านการตลาดและประชาสัมพันธ์

ฐาน: ความยินยอมแบบ Opt-in สำหรับการสื่อสารทางการตลาด

4. การเปิดเผยและส่งต่อข้อมูลส่วนบุคคล

4.1 สัตวแพทย์ผู้ให้บริการ

เปิดเผยตามความจำเป็นเพื่อการให้คำปรึกษาและการดูแลรักษา

4.2 คลินิกพันธมิตรในกรณีส่งต่อเคส

เปิดเผยเฉพาะเมื่อท่านให้ความยินยอมโดยชัดแจ้ง โดยขอบเขตข้อมูลและผู้รับจะระบุชัดเจนในขณะที่ท่านให้ความยินยอม

4.3 คู่ค้าทางธุรกิจ (Insurance Partner / Commercial Partner)

เปิดเผยเฉพาะเมื่อท่านให้ความยินยอมแบบ Opt-in โดยจะระบุประเภทข้อมูล วัตถุประสงค์ และคู่ค้าผู้รับข้อมูลให้ท่านทราบก่อนได้รับความยินยอม

4.4 ผู้ให้บริการเทคโนโลยีและผู้ให้บริการที่จำเป็นต่อการดำเนินงาน

รวมถึงผู้ให้บริการระบบคลาวด์ ผู้ให้บริการสื่อสาร (เช่น ระบบ Video Call/Chat) ผู้ให้บริการการแจ้งเตือน (Push Notification) และผู้ให้บริการชำระเงิน ภายใต้สัญญาการประมวลผลข้อมูล

4.5 ที่ปรึกษาและผู้ตรวจสอบมืออาชีพ

เช่น ที่ปรึกษากฎหมาย ผู้สอบบัญชี ภายใต้หน้าที่รักษาความลับ

4.6 หน่วยงานราชการและหน่วยงานกำกับดูแล

รวมถึงสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล สัตวแพทยสภา หน่วยงานบังคับใช้กฎหมาย ศาล และหน่วยงานตามกฎหมายที่เกี่ยวข้อง เมื่อมีคำสั่ง คำขอ หรือเหตุที่กฎหมายกำหนด

4.7 กรณีการควบรวมหรือโอนกิจการ

หากเรามีการควบรวมกิจการ ปรับโครงสร้าง หรือโอนกิจการ ข้อมูลของท่านอาจถูกโอนไปยังนิติบุคคลใหม่ โดยจะแจ้งให้ท่านทราบและรักษามาตรฐานการคุ้มครองไม่ต่ำกว่าที่กำหนดในนโยบายฉบับนี้

5. การโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ

5.1 สถานะปัจจุบัน

ณ วันที่นโยบายฉบับนี้มีผลใช้บังคับ ข้อมูลส่วนบุคคลและบันทึกการปรึกษาของท่านได้รับการจัดเก็บภายในประเทศไทยทั้งหมด

5.2 อนาคต

ในอนาคตเราอาจจำเป็นต้องโอนหรือจัดเก็บข้อมูลบางส่วนไปยังต่างประเทศ เช่น เพื่อใช้บริการคลาวด์ระดับภูมิภาค หรือเพื่อขยายบริการ ในกรณีดังกล่าว เราจะดำเนินการให้สอดคล้องกับ PDPA มาตรา 28 และ 29 รวมถึงการกำหนดมาตรการคุ้มครองที่เหมาะสม เช่น สัญญามาตรฐาน (Standard Contractual Clauses) การยืนยันสถานะประเทศปลายทางว่ามีระบบคุ้มครองที่เพียงพอ หรือการขอความยินยอมจากท่านเพิ่มเติมเมื่อจำเป็น และจะแจ้งให้ท่านทราบล่วงหน้า

6. ระยะเวลาการเก็บรักษาข้อมูล

6.1 ตารางระยะเวลา

6.2 กรณีคดีความหรือการสอบสวน

หากมีคดีความ ข้อพิพาท หรือการสอบสวนที่ยังไม่ถึงที่สุด เราอาจเก็บรักษาข้อมูลที่เกี่ยวข้องไว้นานกว่าระยะเวลาข้างต้น จนกว่าคดีจะถึงที่สุด หรือจนกว่าจะพ้นกำหนดอายุความตามกฎหมาย

7. มาตรการรักษาความปลอดภัย

7.1 มาตรการทางเทคนิค

7.2 มาตรการเชิงองค์กร

7.3 การแจ้งเหตุละเมิดข้อมูล

หากเกิดเหตุละเมิดข้อมูลส่วนบุคคล (Data Breach) ที่มีความเสี่ยงต่อสิทธิและเสรีภาพของบุคคล เราจะแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมง นับแต่ที่ทราบเหตุ ตาม PDPA มาตรา 37 และจะแจ้งให้ท่านทราบโดยไม่ชักช้า เมื่อเหตุดังกล่าวมีความเสี่ยงสูงต่อสิทธิและเสรีภาพของท่าน

8. สิทธิของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ PDPA ท่านมีสิทธิดังต่อไปนี้:

8.1 สิทธิในการเข้าถึงและขอสำเนา (Right of Access) — มาตรา 30

8.2 สิทธิในการแก้ไข (Right to Rectification) — มาตรา 35-36

8.3 สิทธิในการลบ/ทำลาย (Right to Erasure) — มาตรา 33

8.4 สิทธิในการระงับการใช้ (Right to Restriction) — มาตรา 34

8.5 สิทธิในการคัดค้านการประมวลผล (Right to Object) — มาตรา 32

8.6 สิทธิในการขอให้โอนย้ายข้อมูล (Right to Data Portability) — มาตรา 31

8.7 สิทธิในการเพิกถอนความยินยอม (Right to Withdraw Consent) — มาตรา 19

8.8 สิทธิในการได้รับการทบทวนโดยมนุษย์เกี่ยวกับการตัดสินใจอัตโนมัติ — มาตรา 32

8.9 สิทธิในการร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล — มาตรา 73

8.10 ข้อจำกัดของสิทธิ

การใช้สิทธิข้างต้นอาจถูกจำกัดในกรณีที่กฎหมายกำหนด เช่น ข้อมูลที่ต้องเก็บตามกฎหมายเวชระเบียน ข้อมูลที่จำเป็นต่อการก่อตั้งหรือใช้สิทธิเรียกร้องตามกฎหมาย หรือข้อมูลที่จำเป็นต่อประโยชน์สาธารณะ

8.11 ระยะเวลาดำเนินการ

เมื่อท่านส่งคำขอใช้สิทธิ เราจะตอบกลับและดำเนินการภายใน 30 วันนับแต่วันที่ได้รับคำขอ และอาจขยายระยะเวลาได้อีกตามที่กฎหมายกำหนดในกรณีที่คำขอมีความซับซ้อน

9. การจัดการความยินยอม (Consent Management)

9.1 ศูนย์ความยินยอม

ท่านสามารถดู ให้ ปรับเปลี่ยน หรือถอนความยินยอมในแต่ละหมวดผ่าน Consent Center ในแอปพลิเคชัน เช่น ความยินยอมสำหรับ Pets Into Hub, Referral, การนำเสนอผลิตภัณฑ์ของคู่ค้า, การสื่อสารทางการตลาด, ข้อมูลชีวภาพ

9.2 ผลของการเปลี่ยนแปลง

การเปลี่ยนแปลงโดยทั่วไปจะมีผลภายในเวลาไม่เกิน 30 นาทีนับจากเวลาที่บันทึกการเปลี่ยนแปลง การถอนความยินยอมไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลที่ได้กระทำไปแล้วก่อนการถอน และไม่กระทบต่อการประมวลผลภายใต้ฐานทางกฎหมายอื่น

9.3 บันทึกการให้ความยินยอม

เราจะจัดเก็บบันทึกการให้ การปรับเปลี่ยน และการถอนความยินยอมพร้อมเวลาและช่องทาง เพื่อใช้เป็นหลักฐานปฏิบัติตามกฎหมาย

10. การตัดสินใจอัตโนมัติและการสร้างโปรไฟล์ (Automated Decision-Making and Profiling)

10.1 ลักษณะของกระบวนการ

เราใช้กระบวนการอัตโนมัติในการจัดสรรเคสและคิวให้แก่สัตวแพทย์ที่เหมาะสม โดยอาศัยปัจจัย เช่น ความเชี่ยวชาญ ปริมาณงาน ความพร้อมตามตาราง ภาษา และประวัติบริการก่อนหน้า

10.2 ผลกระทบ

การตัดสินใจดังกล่าวมีผลในการกำหนดสัตวแพทย์ผู้ให้บริการและลำดับคิว แต่ไม่มีผลในเชิงสาระสำคัญต่อสิทธิทางกฎหมายของท่าน

10.3 สิทธิของท่าน

ท่านมีสิทธิคัดค้านและขอให้มีการทบทวนโดยมนุษย์ ตาม PDPA มาตรา 32 ผ่านช่องทางในข้อ 14

11. คุกกี้และเทคโนโลยีติดตาม

เราอาจใช้คุกกี้ ตัวระบุอุปกรณ์ และเทคโนโลยีติดตามภายในแอปพลิเคชันและเว็บไซต์ เพื่อวัตถุประสงค์ในการให้บริการ การวิเคราะห์การใช้งาน และความปลอดภัย ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าของเว็บเบราว์เซอร์หรือการตั้งค่าอุปกรณ์ของท่าน

12. ผู้เยาว์

บริการของเราใช้สำหรับเจ้าของสัตว์เลี้ยงที่บรรลุนิติภาวะ กรณีผู้เยาว์ การประมวลผลข้อมูลส่วนบุคคลจะกระทำได้เมื่อได้รับความยินยอมจากผู้ใช้อำนาจปกครอง ผู้ปกครอง หรือผู้แทนโดยชอบธรรม ตาม PDPA มาตรา 20 ผู้เยาว์อายุต่ำกว่า 10 ปีบริบูรณ์ไม่สามารถลงทะเบียนใช้งานเองได้ ต้องผ่านบัญชีของผู้ปกครอง หากเราพบว่าได้รับข้อมูลของผู้เยาว์โดยไม่มีความยินยอมที่เหมาะสม เราจะดำเนินการลบข้อมูลโดยไม่ชักช้า

13. การเปลี่ยนแปลงนโยบาย

13.1 การปรับปรุง

เราอาจปรับปรุงนโยบายฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการพัฒนาบริการ การเปลี่ยนแปลงทางกฎหมาย หรือเหตุผลทางธุรกิจ

13.2 การแจ้งเตือนการเปลี่ยนแปลงสำคัญ

สำหรับการเปลี่ยนแปลงที่มีนัยสำคัญต่อสิทธิของท่าน เราจะแจ้งให้ท่านทราบล่วงหน้าไม่น้อยกว่า 30 วัน ผ่านช่องทางในแอปพลิเคชันและ/หรืออีเมลของท่าน และอาจขอความยินยอมใหม่หากกฎหมายกำหนด

13.3 ประวัติเวอร์ชัน

เราจะระบุหมายเลขเวอร์ชันและวันที่มีผลใช้บังคับของนโยบายแต่ละฉบับ เพื่อความโปร่งใส

14. การติดต่อ

หากท่านมีข้อสงสัย ต้องการใช้สิทธิเกี่ยวกับข้อมูลส่วนบุคคล หรือร้องเรียนเกี่ยวกับการประมวลผลข้อมูลของเรา สามารถติดต่อได้ที่:

บริษัท เพ็ทส์ อินทู จำกัด (Pets Into Co., Ltd.)

อีเมล: support@petsinto.com

เว็บไซต์: www.petsinto.com

หากท่านเห็นว่าการประมวลผลข้อมูลส่วนบุคคลของท่านไม่ชอบด้วยกฎหมาย ท่านมีสิทธิยื่นเรื่องร้องเรียนต่อ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ตามขั้นตอนของหน่วยงาน