นโยบายความเป็นส่วนตัว

บริษัท เอพีเอส ทีเอช จำกัด ผู้ให้บริการ envyz.me ให้ความสำคัญกับการคุ้มครองข้อมูลส่วนบุคคลของคุณ นโยบายนี้อธิบายว่าเราเก็บ ใช้ และเปิดเผยข้อมูลอย่างไร และคุณมีสิทธิอะไรบ้าง

ปรับปรุงล่าสุด: 14 ตุลาคม 2569

1. ขอบเขตของนโยบาย

นโยบายนี้ใช้กับการใช้งานเว็บไซต์ www.envyz.me และแอปพลิเคชัน envyz (รวมเรียกว่า “บริการ”) ซึ่งเป็นแพลตฟอร์มที่รวบรวมบริการด้านความงามและสุขภาพจากคลินิกพันธมิตร ให้คุณค้นหา จอง และชำระค่าบริการออนไลน์ก่อนเข้ารับบริการที่คลินิก

ผู้ควบคุมข้อมูลส่วนบุคคลสำหรับบริการนี้คือ บริษัท เอพีเอส ทีเอช จำกัด (APSTH Co., Ltd.) (“เรา”) ส่วนข้อมูลการรักษาที่คลินิกบันทึกไว้ คลินิกแต่ละแห่งเป็นผู้ควบคุมข้อมูลในส่วนของตนเอง

2. ข้อมูลที่เราเก็บรวบรวม

ข้อมูลบัญชี เช่น ชื่อ นามสกุล คำนำหน้า เบอร์โทรศัพท์ อีเมล รหัสผ่าน (เก็บแบบเข้ารหัส) และข้อมูลจากบัญชีที่คุณเลือกใช้เข้าสู่ระบบ เช่น LINE หรือ Google
เลขประจำตัวประชาชน เมื่อคุณเลือกผูกบัญชีกับประวัติที่คลินิก เพื่อใช้จับคู่ว่าคุณเป็นลูกค้าของคลินิกใด และดึงข้อมูลของคุณมาแสดงในบัญชี
ข้อมูลสมาชิกครอบครัว ที่คุณเพิ่มไว้เพื่อจองบริการแทน (ชื่อและเลขประจำตัวประชาชนของสมาชิก) โดยคุณต้องได้รับความยินยอมจากบุคคลนั้นก่อน
ข้อมูลการจองและการสั่งซื้อ เช่น บริการที่เลือก คลินิก วันเวลานัด ตะกร้าสินค้า ที่อยู่จัดส่ง ประวัติการสั่งซื้อ รีวิวและคะแนนที่คุณเขียน
ข้อมูลการชำระเงิน เช่น ยอดชำระ ช่องทาง สถานะ และเลขอ้างอิงรายการ ส่วนข้อมูลบัตรเครดิต/เดบิตถูกเก็บและประมวลผลโดยผู้ให้บริการรับชำระเงิน (PaySo) เราไม่ได้เก็บเลขบัตรเต็มไว้ในระบบของเรา
ข้อมูลกระเป๋าเงิน envyz เช่น ยอดคงเหลือ ประวัติการเติมเงิน การใช้จ่าย และการคืนเงินเข้ากระเป๋า
ข้อมูลสุขภาพจากคลินิกพันธมิตร เช่น คอร์สคงเหลือ นัดหมาย ผลแล็บ ผลเอกซเรย์ ใบรับรองแพทย์ และใบเสร็จ ซึ่งเราแสดงให้คุณดูในบัญชีหลังจากคุณผูกบัญชีแล้ว ข้อมูลเหล่านี้เป็นข้อมูลอ่อนไหว เราประมวลผลเท่าที่จำเป็นต่อการแสดงผลให้คุณและตามความยินยอมของคุณ
ข้อมูลผู้แนะนำ (Affiliate) เมื่อคุณสมัครเป็นผู้แนะนำ เช่น รูปบัตรประชาชน รูปถ่ายใบหน้า และเลขบัญชีธนาคารสำหรับรับค่าแนะนำ ใช้เพื่อยืนยันตัวตน ป้องกันการทุจริต และโอนค่าแนะนำเท่านั้น รูปเก็บแบบไม่เปิดเผยต่อสาธารณะ และเปิดดูได้เฉพาะเจ้าหน้าที่ที่ตรวจสอบ
ตำแหน่งโดยประมาณ เมื่อคุณอนุญาตในแอปหรือเบราว์เซอร์ เราปัดพิกัดให้เหลือความละเอียดราว 100 เมตรก่อนส่ง และใช้เพื่อแนะนำคลินิกใกล้คุณขณะใช้งานเท่านั้น ไม่ได้บันทึกเป็นประวัติตำแหน่ง
ข้อมูลการใช้งานและความสนใจ เช่น บริการที่คุณดู ค้นหา บันทึก หรือซื้อ ใช้เพื่อแนะนำบริการที่ตรงกับคุณ ปิดได้ที่การตั้งค่าแจ้งเตือน “แนะนำบริการตามความสนใจ”
รูปภาพที่คุณแนบ ในการแจ้งปัญหา/ร้องเรียน เพื่อใช้ตรวจสอบเรื่องที่แจ้ง
ข้อมูลทางเทคนิค เช่น IP address ประเภทอุปกรณ์และเบราว์เซอร์ บันทึกการเข้าสู่ระบบ และโทเคนสำหรับแจ้งเตือนบนอุปกรณ์

3. วัตถุประสงค์ในการใช้ข้อมูล

สร้างและดูแลบัญชีผู้ใช้ ยืนยันตัวตน และรักษาความปลอดภัยของบัญชี
รับจอง สร้างนัดหมาย และส่งรายละเอียดการจองให้คลินิกที่คุณเลือก
รับชำระเงิน ตรวจสอบสถานะการชำระ ออกหลักฐาน และคืนเงินตามเงื่อนไข
แสดงข้อมูลจากคลินิก เช่น คอร์สคงเหลือ ผลตรวจ และประวัติการรับบริการ ในบัญชีของคุณ
ส่งการแจ้งเตือนที่เกี่ยวกับการใช้บริการ เช่น นัดหมายใกล้ถึง คอร์สใกล้หมดอายุ หรือสถานะคำสั่งซื้อ
ป้องกันการทุจริต รีวิวปลอม และการใช้งานที่ผิดเงื่อนไข
วิเคราะห์และปรับปรุงบริการ และปฏิบัติตามกฎหมายที่เกี่ยวข้อง

เราอาศัยฐานทางกฎหมายตาม พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ได้แก่ การปฏิบัติตามสัญญา ประโยชน์โดยชอบด้วยกฎหมาย การปฏิบัติตามกฎหมาย และความยินยอมโดยชัดแจ้งสำหรับข้อมูลอ่อนไหว เช่น ข้อมูลสุขภาพ

4. การเปิดเผยข้อมูล

เราไม่ขายข้อมูลส่วนบุคคลของคุณ และเปิดเผยเท่าที่จำเป็นต่อบุคคลต่อไปนี้เท่านั้น

คลินิกพันธมิตร ที่คุณจองหรือสั่งซื้อบริการ เพื่อให้บริการ ติดต่อนัดหมาย และบันทึกประวัติการรับบริการ
ผู้ให้บริการรับชำระเงิน (PaySo) เพื่อประมวลผลการชำระเงินและการบันทึกบัตร
ผู้ให้บริการที่ช่วยเราดำเนินงาน เช่น ผู้ให้บริการคลาวด์และเซิร์ฟเวอร์ (ทั้งในและต่างประเทศ) บริการส่ง SMS/อีเมล และบริการแจ้งเตือนบนอุปกรณ์ ภายใต้สัญญาที่กำหนดให้รักษาความลับ
หน่วยงานรัฐหรือผู้มีอำนาจตามกฎหมาย เมื่อกฎหมายกำหนดหรือมีคำสั่งโดยชอบด้วยกฎหมาย

5. คุกกี้และการจัดเก็บข้อมูลบนอุปกรณ์

เราใช้พื้นที่จัดเก็บบนเบราว์เซอร์ (local storage) และคุกกี้ที่จำเป็นเพื่อจำสถานะการเข้าสู่ระบบ (โทเคนเข้าสู่ระบบ) ภาษาที่คุณเลือก และการตั้งค่าการใช้งาน หากคุณล้างข้อมูลเบราว์เซอร์หรือออกจากระบบ ข้อมูลเหล่านี้จะถูกลบ คุณสามารถตั้งค่าเบราว์เซอร์ให้ปฏิเสธคุกกี้ได้ แต่บางฟังก์ชัน เช่น การเข้าสู่ระบบ อาจใช้งานไม่ได้

นอกจากนี้เราใช้ Google Analytics (Google LLC) เพื่อวัดสถิติการใช้งานเว็บไซต์แบบภาพรวม เช่น จำนวนผู้เข้าชม หน้าที่ถูกเปิด และประเภทอุปกรณ์ ซึ่งใช้คุกกี้ของ Google (เช่น _ga) และอาจมีการส่งข้อมูลทางเทคนิค เช่น หมายเลข IP แบบย่อ และข้อมูลเบราว์เซอร์ ไปประมวลผลที่เซิร์ฟเวอร์ของ Google นอกประเทศไทย เราไม่ส่งชื่อ เลขบัตรประชาชน หรือข้อมูลสุขภาพของคุณให้ Google คุณสามารถปฏิเสธคุกกี้วิเคราะห์ได้ด้วยการตั้งค่าเบราว์เซอร์ หรือติดตั้งGoogle Analytics Opt-out Add-on

การแนะนำบริการ: เราบันทึกว่าคุณดู กดชอบ ใส่ตะกร้า จอง หรือซื้อบริการและหมวดหมู่ใด เพื่อแนะนำบริการที่เกี่ยวข้องกับคุณ (เก็บบนอุปกรณ์ของคุณ และในบัญชีของคุณเมื่อเข้าสู่ระบบ) ตำแหน่งของอุปกรณ์จะใช้เฉพาะขณะแนะนำบริการและเมื่อคุณอนุญาตเท่านั้น โดยไม่ถูกจัดเก็บไว้ คุณสามารถปิดการแนะนำบริการและล้างประวัติความสนใจได้ที่ บัญชี → ความปลอดภัย

6. ระยะเวลาการเก็บรักษาข้อมูล

เราเก็บข้อมูลไว้ตลอดระยะเวลาที่คุณมีบัญชีกับเรา และเท่าที่จำเป็นต่อวัตถุประสงค์ข้างต้น ข้อมูลธุรกรรมและการชำระเงินอาจต้องเก็บต่อตามระยะเวลาที่กฎหมายบัญชีและภาษีกำหนด เมื่อหมดความจำเป็น เราจะลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวคุณได้ ทั้งนี้ ข้อมูลการรักษาที่คลินิกบันทึกไว้จะเก็บรักษาตามนโยบายของคลินิกนั้นและกฎหมายที่เกี่ยวข้อง

เมื่อคุณขอลบบัญชี เราจะเก็บข้อมูลไว้อีก 30 วันเพื่อให้คุณกู้คืนบัญชีได้ (ระหว่างนี้บัญชีใช้งานไม่ได้) จากนั้นจะลบข้อมูลส่วนตัวของคุณถาวร ยกเว้นประวัติคำสั่งซื้อ การชำระเงิน และรายการเดินบัญชีที่กฎหมายกำหนดให้เก็บ ซึ่งจะไม่ผูกกับบัญชีของคุณอีก และรีวิวที่ยังแสดงอยู่จะไม่แสดงชื่อของคุณ รายละเอียดดูที่ ข้อกำหนดการใช้งาน ข้อ 3

7. สิทธิของคุณตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล

สิทธิขอเข้าถึงและขอรับสำเนา ข้อมูลส่วนบุคคลของคุณ รวมถึงขอทราบแหล่งที่มาของข้อมูล
สิทธิขอแก้ไข ข้อมูลให้ถูกต้อง เป็นปัจจุบัน และสมบูรณ์ (ข้อมูลส่วนใหญ่แก้ไขได้เองในหน้าบัญชีของฉัน)
สิทธิขอลบหรือทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวคุณได้ เว้นแต่มีเหตุตามกฎหมายที่ต้องเก็บไว้
สิทธิขอระงับการใช้ ข้อมูลชั่วคราว
สิทธิคัดค้าน การเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูล รวมถึงการใช้เพื่อการตลาด
สิทธิขอโอนย้ายข้อมูล ในรูปแบบที่อ่านได้ด้วยเครื่องมืออัตโนมัติ เมื่อทำได้ทางเทคนิค
สิทธิถอนความยินยอม ได้ทุกเมื่อ โดยไม่กระทบการประมวลผลที่ทำไปแล้วก่อนถอน
สิทธิร้องเรียน ต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล หากเห็นว่าเราไม่ปฏิบัติตามกฎหมาย

วิธีใช้สิทธิ:

ลบบัญชีและข้อมูล ทำได้เองที่ บัญชีของฉัน › รหัสผ่านและความปลอดภัย › ลบบัญชี (มีระยะรอ 30 วันก่อนลบถาวร)
แก้ไขข้อมูล ทำได้เองในหน้าบัญชีของฉัน
สิทธิอื่น ๆ หรือข้อสงสัยเรื่องข้อมูลส่วนบุคคล แจ้งที่เมนู แจ้งปัญหา / ร้องเรียน โดยเลือกหมวด “บัญชี/ความเป็นส่วนตัว” หรือติดต่อเราตามช่องทางในข้อ 11

เราจะพิจารณาและแจ้งผลภายใน 30 วันนับจากวันที่ได้รับคำขอ สำหรับข้อมูลการรักษาที่คลินิกบันทึกไว้ โปรดติดต่อคลินิกนั้นโดยตรง เพราะคลินิกเป็นผู้ควบคุมข้อมูลในส่วนนั้น

8. ผู้เยาว์

หากคุณอายุต่ำกว่า 20 ปีหรือมีข้อจำกัดความสามารถตามกฎหมาย การใช้บริการต้องได้รับความยินยอมจากผู้ปกครอง หากเราทราบว่ามีการเก็บข้อมูลของผู้เยาว์โดยไม่ได้รับความยินยอมดังกล่าว เราจะลบข้อมูลนั้นออก

9. การรักษาความปลอดภัย

เราใช้มาตรการด้านการบริหารจัดการ เทคนิค และกายภาพที่เหมาะสม เช่น การเข้ารหัสการรับส่งข้อมูล (HTTPS) การเข้ารหัสรหัสผ่าน และการจำกัดสิทธิ์การเข้าถึงข้อมูลเฉพาะผู้ที่จำเป็น หากเกิดเหตุละเมิดข้อมูลส่วนบุคคล เราจะแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมง และแจ้งคุณพร้อมแนวทางเยียวยาหากมีความเสี่ยงสูงต่อสิทธิของคุณ

10. การเปลี่ยนแปลงนโยบาย

เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว ฉบับล่าสุดจะแสดงที่หน้านี้พร้อมวันที่ปรับปรุง หากมีการเปลี่ยนแปลงสำคัญเราจะแจ้งให้ทราบผ่านบริการ

11. ติดต่อเรา / เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

บริษัท เอพีเอส ทีเอช จำกัด
เลขที่ 888/8 หมู่บ้านไอคอนเน็ค หมู่ 13 ถ.เหล่านาดี ต.บ้านเป็ด อ.เมืองขอนแก่น จ.ขอนแก่น 40000
โทร 043-002488 · LINE @apsth · อีเมล [email protected]

ดูเพิ่มเติม: ข้อกำหนดการใช้งาน

1. Scope of this policy

This policy applies to your use of the website www.envyz.me and the envyz application (together, the “Service”), a platform that brings together beauty and health services from partner clinics so that you can search for, book and pay for services online before visiting the clinic.

The data controller for the Service is APSTH Co., Ltd. (“we”, “us” or “our”). For treatment records kept by a clinic, each clinic is the data controller of its own records.

2. Information we collect

Account information, such as your first name, last name, title, phone number, email address, password (stored in hashed form), and information from the account you choose to sign in with, such as LINE or Google.
Citizen ID number, when you choose to link your account with your clinic records, so that we can identify which clinics you are a customer of and display your information in your account.
Family member information that you add in order to book services on their behalf (the member’s name and citizen ID number). You must obtain that person’s consent first.
Booking and order information, such as the services you select, the clinic, appointment date and time, your cart, shipping address, order history, and the reviews and ratings you write.
Payment information, such as the amount paid, payment method, status and transaction reference number. Credit/debit card details are stored and processed by our payment service provider (PaySo); we do not store full card numbers in our systems.
envyz Wallet information, such as your balance and your top-up, spending and refund-to-wallet history.
Health information from partner clinics, such as remaining courses, appointments, lab results, X-ray results, medical certificates and receipts, which we display in your account after you link it. This is sensitive personal data; we process it only to the extent necessary to display it to you and in accordance with your consent.
Affiliate information, when you apply to become an affiliate, such as a photo of your citizen ID card, a photo of your face and your bank account number for receiving referral commissions. We use it only to verify your identity, prevent fraud and pay commissions. The photos are stored privately and can only be viewed by the staff who review applications.
Approximate location, when you allow it in the app or browser. We round the coordinates to about 100 metres before sending them and use them only to suggest nearby clinics while you use the service; we do not keep a location history.
Usage and interest information, such as services you view, search for, save or buy, used to recommend relevant services. You can turn this off with the “Recommend services based on my interests” notification setting.
Photos you attach to a problem report or complaint, used to look into the issue.
Technical information, such as your IP address, device and browser type, login records, and device tokens used for push notifications.

3. How we use your information

To create and maintain your account, verify your identity and keep your account secure.
To take bookings, create appointments and send your booking details to the clinic you choose.
To collect payments, check payment status, issue proof of payment and make refunds in accordance with the applicable conditions.
To display information from clinics in your account, such as remaining courses, test results and service history.
To send notifications related to your use of the Service, such as upcoming appointments, courses about to expire or order status.
To prevent fraud, fake reviews and use that violates our terms.
To analyse and improve the Service, and to comply with applicable laws.

We rely on the legal bases provided under the Thailand Personal Data Protection Act B.E. 2562 (2019), namely performance of a contract, legitimate interests, compliance with legal obligations, and explicit consent for sensitive personal data such as health information.

4. Disclosure of information

We do not sell your personal data. We disclose it only as necessary to the following parties:

Partner clinics with which you book or order services, so that they can provide the service, contact you about appointments and record your service history.
Our payment service provider (PaySo), to process payments and save cards.
Service providers who help us operate, such as cloud and server providers (in Thailand and abroad), SMS/email delivery services and push notification services, under contracts that require them to keep the information confidential.
Government agencies or legally authorised persons, where required by law or by a lawful order.

5. Cookies and on-device storage

We use browser storage (local storage) and essential cookies to remember your login status (login token), your chosen language and your usage settings. This data is deleted if you clear your browser data or log out. You can set your browser to refuse cookies, but some functions, such as logging in, may not work.

We also use Google Analytics (Google LLC) to measure aggregate website usage, such as the number of visitors, pages viewed and device types. It uses Google cookies (such as _ga) and may send technical data, such as a truncated IP address and browser information, to Google servers outside Thailand for processing. We do not send your name, citizen ID or health information to Google. You can refuse analytics cookies through your browser settings or by installing theGoogle Analytics Opt-out Add-on.

Service recommendations: we record which services and categories you view, favorite, add to cart, book or buy so we can recommend relevant services (stored on your device, and in your account when you are logged in). Your device location is used only at the moment of recommending and only with your permission, and it is not stored. You can turn recommendations off and clear your interest history in Account → Security.

6. Data retention

We keep your information for as long as you have an account with us and as long as necessary for the purposes above. Transaction and payment records may need to be kept for longer, for the periods required by accounting and tax laws. When the information is no longer needed, we will delete or destroy it, or make it no longer identifiable to you. Treatment records kept by a clinic are retained in accordance with that clinic’s policy and the applicable laws.

When you request deletion of your account, we keep your information for another 30 days so that you can restore the account (it cannot be used during this time). After that, we permanently delete your personal information, except order, payment and ledger records that the law requires us to keep, which will no longer be linked to your account. Reviews that remain visible will no longer show your name. See Terms of Use, section 3 for details.

7. Your rights under the personal data protection law

Right of access to your personal data and to obtain a copy, including the right to know its source.
Right to rectification, so that your data is accurate, up to date and complete (most information can be edited yourself on the My Account page).
Right to erasure or destruction, or to have your data made non-identifiable, unless the law requires us to keep it.
Right to restrict the use of your data temporarily.
Right to object to the collection, use or disclosure of your data, including its use for marketing.
Right to data portability in a machine-readable format, where technically feasible.
Right to withdraw consent at any time, without affecting processing carried out before the withdrawal.
Right to lodge a complaint with the Office of the Personal Data Protection Committee if you believe we have not complied with the law.

How to exercise your rights:

Delete your account and data yourself under My account › Password and security › Delete account (there is a 30-day period before permanent deletion).
Correct your information yourself on the My Account page.
Other rights or privacy questions: use the Report a problem / Complaints menu and choose the “Account/Privacy” category, or contact us through the channels in section 11.

We will consider your request and notify you of the outcome within 30 days of receiving it. For treatment records kept by a clinic, please contact that clinic directly, as the clinic is the data controller for that information.

8. Minors

If you are under 20 years of age or have limited legal capacity, you must obtain your parent’s or guardian’s consent to use the Service. If we learn that we have collected a minor’s data without such consent, we will delete it.

9. Security

We use appropriate administrative, technical and physical safeguards, such as encryption of data in transit (HTTPS), password hashing, and limiting access to data to those who need it. If a personal data breach occurs, we will notify the Office of the Personal Data Protection Committee within 72 hours, and will notify you together with remedial measures if the breach poses a high risk to your rights.

10. Changes to this policy

We may update this policy from time to time. The latest version will be shown on this page with its revision date. If there are significant changes, we will let you know through the Service.

11. Contact us / Data Protection Officer

APSTH Co., Ltd.
888/8 Icon Next Village, Moo 13, Lao Na Di Rd., Ban Ped, Mueang Khon Kaen, Khon Kaen 40000
Phone 043-002488 · LINE @apsth · Email [email protected]

นโยบายความเป็นส่วนตัวPrivacy Policy