ประกาศความเป็นส่วนตัว

ผู้ให้บริการและผู้ควบคุมข้อมูล

พท.กมลลาสน์ ชีวสาธน์เวชกุล (แพทย์แผนไทย พท.ว/พท.ภ)

สถานะผู้เผยแพร่

เผยแพร่ในนามบุคคล

ช่องทาง Privacy, Security และ Support

chivasat.clinic@gmail.com

เขตให้บริการเริ่มต้น

ประเทศไทย

วันที่มีผล

27 สิงหาคม 2569 (2026)

ผู้ใช้ทั่วไปต้องยืนยันตัวตนด้วย Google ผ่าน Firebase Authentication และได้รับอนุมัติจากเจ้าของก่อนใช้ Plugin ส่วนบัญชีผู้ตรวจ OpenAI เป็นบัญชีทดสอบเฉพาะที่เตรียมไว้ล่วงหน้า ข้อมูลที่แสดงเป็นข้อมูลอ้างอิงแบบ informational non-regulated ไม่ใช่บริการวินิจฉัย รักษา หรือให้ขนาดยารายบุคคล

ข้อมูลที่ประมวลผล

• Firebase UID, อีเมลที่ยืนยันแล้ว, ค่า hash ของอีเมล, sign-in provider, สถานะคำขอ/สิทธิ์ บทบาท และรุ่นสิทธิ์
• ข้อมูล OAuth ที่จำเป็น เช่น client identifier, redirect URI, scope, สถานะคำขอ และตัวระบุ session
• ค่า hash ของ pairing code, session secret, authorization code และตัวระบุที่ใช้ตรวจสอบเหตุการณ์ความปลอดภัย
• ข้อมูลทางเทคนิค เช่น เวลาเกิดเหตุการณ์, ประเภทเหตุการณ์, request identifier, ชื่อ MCP tool และค่า hash ของ rate-limit key/target identifier โดยไม่เก็บคำค้นหรือ stable target ID จริงใน audit record

สิ่งที่ไม่ควรส่งและไม่จัดเก็บเป็นข้อความจริง

ห้ามส่งรหัสผ่าน, MFA code, Firebase ID token, OAuth authorization code, access token, refresh token, device secret หรือ session secret ให้ช่องทาง Support ระบบออกแบบไม่ให้เก็บ token, code และ secret เหล่านี้แบบ plaintext ใน Firestore หรือ audit record

วัตถุประสงค์

ข้อมูลถูกใช้เพื่อยืนยันตัวตน บันทึกคำขอรออนุมัติ ตรวจการอนุมัติของเจ้าของ ออก หมุนเวียน และเพิกถอน session ป้องกันการใช้บริการผิดขอบเขต ตรวจสอบเหตุการณ์ด้านความปลอดภัย และตอบคำขอ Support ระบบไม่ขายข้อมูลส่วนบุคคลและไม่ใช้ข้อมูลเข้าสู่ระบบเพื่อการโฆษณา

การเก็บรักษาข้อมูล

• Pairing และ OAuth authorization request: ไม่เกิน 10 นาที
• Authorization code: ไม่เกิน 2 นาทีและใช้ได้ครั้งเดียว
• Access/session token record: ไม่เกิน 1 ชั่วโมง เว้นแต่ถูกเพิกถอนก่อน
• Refresh-token family: ไม่เกิน 30 วันนับจากการออกครั้งแรก การหมุนเวียน token ไม่เลื่อนวันหมดอายุรวม
• Rate-limit record: ตั้งแต่ประมาณ 1 นาทีสำหรับขีดจำกัดระยะสั้น ถึงไม่เกิน 24 ชั่วโมงสำหรับ call และ unique-target quota รายวัน
• Firestore security audit record ซึ่งเก็บตัวระบุแบบ hash: 90 วัน โดยใช้ฟิลด์หมดอายุและ Firestore TTL
• Google Cloud Logging bucket _Default: 30 วัน และ bucket _Required สำหรับ audit logs ที่ Google กำหนด: 400 วัน ตามค่าที่ตรวจจากโครงการ
• ข้อมูลผู้ใช้ pending/approved/reviewer: ไม่มี scheduled entitlement expiry; เก็บจนกว่าจะถูกปิด ถูกลบตามคำขอที่ตรวจสอบได้ หรือจำเป็นต้องเก็บตามข้อกำหนดที่เกี่ยวข้อง
• Invitation เดิม: runtime ใหม่ไม่ใช้อนุญาตผู้ใช้และ migration จะตั้งสถานะ retired โดยไม่มี scheduled expiry ระหว่างเก็บเป็น audit trail

อายุ 10 นาที, 2 นาที, 1 ชั่วโมง และ 30 วันข้างต้นเป็นอายุคำขอหรือ credential ไม่ใช่อายุสิทธิ์บัญชี ระบบปฏิเสธ credential ที่หมดอายุหรือสิทธิ์ที่ถูกระงับทันที แม้การลบทางกายภาพด้วย TTL อาจดำเนินการภายหลังแบบไม่พร้อมกัน

ผู้ให้บริการภายนอกและการประมวลผลข้ามประเทศ

Firebase Authentication, Firestore และ Google Cloud ประมวลผลข้อมูลเพื่อยืนยันตัวตน จัดเก็บ record และให้บริการเซิร์ฟเวอร์ OpenAI ส่งคำขอ MCP พร้อม access token หลังผู้ใช้อนุญาต ผู้ให้บริการเหล่านี้อาจประมวลผลข้อมูลนอกประเทศไทยตามโครงสร้างพื้นฐาน เงื่อนไข และมาตรการคุ้มครองข้อมูลของตน

สิทธิ์ของผู้ใช้

ผู้ใช้อาจขอเข้าถึง แก้ไข ลบ จำกัด หรือคัดค้านการประมวลผลข้อมูลที่อยู่ภายใต้การควบคุมของบริการ รวมถึงขอปิดสิทธิ์หรือเพิกถอน session ได้ โดยติดต่อ chivasat.clinic@gmail.com ผู้ควบคุมข้อมูลอาจขอตรวจสอบตัวตนก่อนดำเนินการและอาจเก็บข้อมูลบางส่วนต่อเมื่อกฎหมายหรือมาตรการความปลอดภัยกำหนด

ความปลอดภัยและการแจ้งเหตุ

ระบบใช้ HTTPS, OAuth 2.1, PKCE, token rotation, hashed identifiers, deny-all Firestore client rules, MCP input/output allowlist, ขีดจำกัดการค้นหา/call/unique target และการเพิกถอน session มาตรการเหล่านี้ลดความเสี่ยงแต่ไม่รับประกันว่าจะป้องกันผู้ใช้ที่ได้รับอนุญาตจากการเก็บข้อมูลที่ระบบตั้งใจส่งกลับได้ทั้งหมด หากสงสัยว่าบัญชีหรือ token ถูกใช้โดยไม่ได้รับอนุญาต ให้หยุดใช้งานและแจ้งอีเมลด้านบนโดยไม่แนบ secret ใด ๆ

การเปลี่ยนแปลงประกาศ

ประกาศนี้อาจปรับเมื่อขอบเขตบริการ ผู้ให้บริการ หรือระยะเวลาเก็บข้อมูลเปลี่ยนแปลง วันที่มีผลล่าสุดจะแสดงในหน้านี้ การเปลี่ยนแปลงที่มีสาระสำคัญต้องได้รับการตรวจทานก่อนเผยแพร่