ประกาศความเป็นส่วนตัวของต้นแบบ

ฉบับ health-demo-2026-10-27-v2 · ใช้ข้อมูลจำลองในการทดสอบเท่านั้น

โหมดทดลอง

ปุ่มทดลองใช้งานสร้างพื้นที่ข้อมูลจำลองแยกต่อเบราว์เซอร์ ไม่ใช้ชื่อผู้ใช้หรือรหัสผ่าน และไม่ถือว่าเป็นการยืนยันตัวบุคคล 2FA ในโหมดนี้เป็นการสาธิตที่เลือกลองได้ ส่วนบัญชีเดิมและ Google ที่เชื่อมในอนาคตยังต้องผ่าน 2FA

ข้อมูลและวัตถุประสงค์

ระบบใช้รหัสบัญชี Google เพื่อระบุตัวตน โดยไม่เก็บชื่อ อีเมล หรือรูปโปรไฟล์จาก Google ในฐานข้อมูลแอป เก็บคีย์ Authenticator แบบเข้ารหัส รหัสสำรองแบบแฮช และประวัติให้หรือถอนความยินยอม เพื่อรักษาความปลอดภัยและพิสูจน์ทางเลือกของคุณ

เมื่อยินยอมโดยชัดแจ้ง ระบบใช้คำตอบที่กรอกเกี่ยวกับสุขภาพ การเตรียมตั้งครรภ์ พฤติกรรมและความต้องการ เพื่อจัดทำแผนและสรุปการดูแลในพื้นที่บัญชีของคุณ ข้อมูลอ่อนไหวไม่จำเป็นต่อการเข้าสู่ระบบ และคุณเลือกไม่เปิดพื้นที่ข้อมูลได้

การแชร์และ AI

การแชร์ระหว่างมุมมองคู่รักในเดโมมีสวิตช์แยกแต่ละประเภท การส่งสรุปทำโดยผู้ใช้ดาวน์โหลดเอง คำขอผู้ประกอบการทั้งหมดเป็นข้อมูลจำลอง ยังไม่ส่งให้ผู้ให้บริการจริง เลือกความยินยอมแยก 4 เรื่อง: ใช้ข้อมูลเพื่อจัดแผน (จำเป็นต่อพื้นที่แผน), แชร์สรุปกับคู่รัก (เลือกได้และยังต้องเลือกประเภทที่แชร์ในแอป), ส่งคำขอบริการจำลอง (เลือกได้) และใช้ AI (เลือกได้) ทุกช่องเริ่มจากไม่ถูกเลือก การปิดสิทธิ์แชร์จะปิดการแชร์เดิมด้วย การปิดสิทธิ์คำขอหยุดคำขอใหม่ แต่ไม่ลบประวัติที่เกิดแล้ว ส่วน AI ต้องทั้งอนุญาตและเปิดสวิตช์ก่อนส่งเฉพาะคำถามที่พิมพ์กับหลักฐานให้ OpenAI ไม่แนบแบบประเมินหรือประวัติแชท กรุณาไม่ใส่ข้อมูลระบุตัวตนในคำถาม

ผู้ให้บริการและการเก็บข้อมูล

ต้นแบบโฮสต์บน ChatGPT Sites / Cloudflare ข้อมูลบัญชีและพื้นที่ใช้งานอยู่ในฐานข้อมูล D1 การเข้าสู่ระบบ Google ใช้ Google Identity Services และนโยบายของผู้ให้บริการนั้น การใช้ OpenAI ในอนาคตมีการประมวลผลตามนโยบายผู้ให้บริการ ไม่ควรถือว่าข้อมูลถูกเก็บในประเทศไทยทั้งหมด

พื้นที่ทดลองหมดอายุภายใน 2 ชั่วโมง และไม่ยอมรับเซสชันที่ไม่มีการใช้งานเกิน 30 นาที ปุ่มจบการทดลองลบข้อมูลของพื้นที่นั้น พื้นที่ที่หมดอายุจะถูกทยอยล้างเมื่อมีการเริ่มใช้งานใหม่ ส่วนบัญชีเดิม ต้นแบบเก็บบัญชีจนผู้ใช้ลบบัญชี และเก็บข้อมูลที่กรอกจนผู้ใช้รีเซ็ต ถอนความยินยอม หรือลบบัญชี เซสชันหมดอายุไม่เกิน 8 ชั่วโมง และไม่ยอมรับเมื่อไม่มีการเรียกใช้งานเกิน 30 นาที ข้อมูลยืนยันตัวตนชั่วคราวหมดอายุภายใน 5 นาทีและถูกทยอยล้างเมื่อระบบถูกใช้งาน การลบในแอปไม่สามารถเรียกคืนไฟล์ที่ผู้ใช้ดาวน์โหลดหรือรับรองการลบทันทีจากสำรองข้อมูลของผู้ให้บริการโฮสต์ได้

สิทธิและการควบคุม

เปิด “บัญชี · 2FA” เพื่อออกจากระบบ ถอนความยินยอมพร้อมลบข้อมูล หรือขอลบบัญชีจากระบบได้ทันทีตามเงื่อนไขยืนยันตัวตน การถอนความยินยอมไม่เปลี่ยนความชอบด้วยกฎหมายของการประมวลผลก่อนถอน คุณสามารถเริ่มพื้นที่ใหม่โดยให้ความยินยอมใหม่

ขอบเขตต้นแบบ

ผู้พัฒนาโครงการ NAKARAJ เป็นผู้จัดการต้นแบบนี้ ก่อนเปิดรับข้อมูลจริง ต้องระบุนิติบุคคล/ผู้ควบคุมข้อมูล ช่องทางติดต่อสิทธิและข้อร้องเรียน ระยะเวลาเก็บที่เหมาะสม ข้อตกลงผู้ประมวลผลและการโอนต่างประเทศ ตลอดจนขั้นตอนรับมือเหตุละเมิดให้ครบถ้วน หน้าเข้าสู่ระบบและ 2FA ไม่ใช่การรับรองว่าปฏิบัติตาม PDPA ครบทุกข้อ

English summary

This prototype uses fictional test data. One-click trials create isolated guest workspaces without identity verification; MFA is optional to demonstrate. Trials expire in two hours and are lazily cleaned; ending a trial deletes its workspace. Existing identity-based accounts still require MFA. Four unchecked choices separately control care planning, partner sharing, simulated provider requests and AI. When configured, Google identifies your account; the app stores a pseudonymous identifier, encrypted TOTP secret, hashed recovery codes and consent history. Explicit consent is required before using entered health data for preparation plans and care summaries. Partner sharing and AI are separate choices. Account controls let you withdraw consent and delete entered data, or delete the account. Hosting/provider backups and downloaded files are outside immediate app deletion. Controller contact details, retention, processor arrangements and legal review must be completed before processing real patient data.