ข้อกำหนดการใช้บริการ

1. หลักการและการยอมรับข้อกำหนด

เนเฟอร์คลินิก(“คลินิก”, “เรา”) ในฐานะผู้ให้บริการระบบ NeferOS ผ่านเว็บไซต์ app.neferclinicbanchang.com (“ระบบ”) ได้จัดทำข้อกำหนดการใช้บริการฉบับนี้ เพื่อกำหนดเงื่อนไขการใช้งานระบบสำหรับพนักงานคลินิก (“ผู้ใช้งานระบบ” หรือ “Staff”) และลูกค้าที่ใช้งานผ่าน Patient Portal / LINE OA.

การ login เข้าใช้ระบบ หรือการใช้บริการในรูปแบบใดก็ตาม ถือว่าท่านได้อ่าน เข้าใจ และยอมรับข้อกำหนดฉบับนี้ รวมถึง นโยบายความเป็นส่วนตัว. หากท่านไม่ยอมรับข้อกำหนด กรุณาหยุดใช้บริการ.

2. ผู้ให้บริการ

• ชื่อ: เนเฟอร์คลินิก (Nefer Clinic)
• ที่อยู่: 103/45 ถนนพลา ตำบลพลา อำเภอบ้านฉาง จังหวัดระยอง 21130
• ผู้อำนวยการคลินิก: คุณหมอส้มโอ
• โทรศัพท์: 065-241-5419
• อีเมล: NeferClinicBanchang@gmail.com
• LINE Official Account: @neferclinic
• เวลาทำการ: ทุกวัน 11.00 – 20.00 น.

3. คำจำกัดความ

• “ระบบ” / “NeferOS” หมายถึง แพลตฟอร์มซอฟต์แวร์จัดการคลินิก ที่ให้บริการผ่าน app.neferclinicbanchang.com.
• “คลินิก” หมายถึง สถานพยาบาลที่ใช้ระบบ NeferOS (ในปัจจุบันคือ เนเฟอร์คลินิก บ้านฉาง).
• “ผู้ใช้งานระบบ”(“Staff”) หมายถึง พนักงานคลินิกที่ login เข้าใช้ระบบ ได้แก่ ผู้อำนวยการ คลินิก แพทย์ พยาบาล Reception แคชเชียร์ และผู้ดูแลระบบ.
• “ลูกค้า” / “ลูกค้า” หมายถึง ผู้รับบริการของคลินิก ซึ่งอาจใช้ระบบผ่าน Patient Portal หรือ LINE OA.
• “ข้อมูลส่วนบุคคล” หมายถึง ข้อมูลตามที่นิยามไว้ใน PDPA และนโยบายความเป็นส่วนตัวของเรา.

4. ขอบเขตของบริการ

ระบบ NeferOS ให้บริการดังต่อไปนี้:

• จัดการนัดหมาย คิว และห้องตรวจ
• บันทึก OPD chart และประวัติการรักษาของลูกค้า
• ออกใบเสร็จ จัดการรายได้ และคำนวณคอมมิชชั่นแพทย์/พนักงาน
• ระบบ HR และ Payroll สำหรับพนักงาน
• CRM และ Marketing automation ผ่าน LINE Official Account
• รายงานวิเคราะห์ผลประกอบการ
• Sync ปฏิทินไป Google Calendar (เลือกใช้ได้)
• Patient Portal สำหรับลูกค้า (ผ่าน LIFF / web) — ดูประวัติ จองนัด รับการแจ้งเตือน
• ระบบสมาชิก NFC และโปรแกรมสะสมแต้ม

เป้าหมายความพร้อมใช้งาน (uptime): 99.5% ต่อเดือน (ไม่นับ scheduled maintenance ที่แจ้งล่วงหน้าอย่างน้อย 24 ชั่วโมง). ในกรณีเกิด unscheduled downtime คลินิกจะใช้แผน กระดาษสำรองและ replay ข้อมูลเข้าระบบเมื่อกลับมาทำงาน.

5. หน้าที่ของผู้ใช้งานระบบ (Staff)

• รักษาความลับของ username และ password —ห้าม share account หรือเปิดให้บุคคลอื่น ใช้ session ของท่าน.
• เปิดใช้งาน MFA (Multi-Factor Authentication) สำหรับ role ที่ระบบบังคับ ได้แก่ ผู้อำนวยการคลินิก แพทย์ และผู้ดูแลระบบ.
• ใช้บริการเพื่อวัตถุประสงค์ที่ชอบด้วยกฎหมายเท่านั้น — ห้ามใส่ข้อมูลลูกค้าปลอม ห้ามใช้ระบบเพื่อการ harassment หรือคุกคามผู้อื่น.
• ปฏิบัติตาม PDPA — ขอ consent ก่อนส่งข้อความ marketing, ระบุ retention period ของเอกสารตามที่ระบบกำหนด, ไม่นำข้อมูล ลูกค้าออกนอกระบบโดยไม่จำเป็น.
• ปฏิบัติตามจริยธรรมวิชาชีพทางการแพทย์และจรรยาบรรณวิชาชีพ ที่เกี่ยวข้อง.
• รายงาน security incident หรือช่องโหว่ที่พบทันทีต่อผู้ดูแลระบบ.
• Logout ทุกครั้งหลังเลิกใช้งาน โดยเฉพาะบนอุปกรณ์ที่ใช้ร่วมกัน.

6. หน้าที่ของลูกค้า (Patient Portal / LINE OA)

• ให้ข้อมูลส่วนบุคคลและประวัติสุขภาพที่ถูกต้องครบถ้วน เพื่อความปลอดภัยในการรักษา.
• ไม่ใช้ระบบเพื่อการกระทำที่ผิดกฎหมาย หรือคุกคาม / ใส่ร้ายผู้อื่น.
• รักษาความลับของ LINE / OTP / password ของบัญชีตนเอง.
• แจ้งการเปลี่ยนแปลงข้อมูลติดต่อ (เบอร์โทร LINE) ทันทีที่ มีการเปลี่ยนแปลง.

7. ห้ามทำ (Prohibited Use)

ห้ามผู้ใช้บริการกระทำการดังต่อไปนี้:

• Reverse engineer, decompile, disassemble หรือคัดลอกส่วนใด ของระบบเพื่อนำไปสร้างผลิตภัณฑ์แข่งขัน.
• Scraping ข้อมูลจากระบบโดยอัตโนมัติเพื่อนำไปขาย แจกจ่าย หรือใช้ในเชิงพาณิชย์โดยไม่ได้รับอนุญาต.
• โจมตีความปลอดภัยของระบบ (brute force, SQL injection, XSS, DDoS, port scanning, vulnerability probing) โดยไม่ได้รับ อนุญาตเป็นลายลักษณ์อักษร.
• ส่งข้อมูลเท็จเพื่อ insurance fraud, ปลอมแปลงเอกสารการรักษา หรือฉ้อโกงในรูปแบบใดๆ.
• นำข้อมูลลูกค้าออกจากระบบเพื่อใช้ส่วนตัว นำไปขาย หรือเปิดเผยต่อบุคคลที่สามโดยไม่ได้รับความยินยอม และไม่จำเป็นต่อการรักษา.
• Upload malware, virus, trojan, ransomware หรือไฟล์ executable ที่เป็นอันตรายต่อระบบ.
• สวมรอย (impersonate) บุคคลอื่น หรือสร้าง account ปลอม.

8. ทรัพย์สินทางปัญญา

ซอฟต์แวร์ NeferOS รวมถึง source code, UI design, ภาพ โลโก้ เครื่องหมายการค้า และเอกสารที่เกี่ยวข้อง เป็นทรัพย์สินทางปัญญาของ เนเฟอร์คลินิก และ ผู้พัฒนาระบบ. ห้ามทำซ้ำ ดัดแปลง หรือนำไปใช้ในเชิงพาณิชย์ โดยไม่ได้รับอนุญาตเป็นลายลักษณ์อักษร.

ข้อมูลลูกค้า ประวัติการรักษา และข้อมูลธุรกิจที่บันทึกในระบบเป็นกรรมสิทธิ์ของคลินิก. คลินิกสามารถ export ข้อมูลในรูปแบบมาตรฐานได้ตามที่ระบุในข้อ 10.

9. ค่าบริการ

สำหรับการใช้งานภายในของเนเฟอร์คลินิก ไม่มีค่าบริการเพิ่มเติม นอกเหนือจากค่าบริการ ทางการแพทย์ปกติของคลินิก. การรับการแจ้งเตือนผ่าน LINE OA ไม่มีค่าใช้จ่าย (อาจเสียค่า data ตามผู้ให้บริการมือถือของท่าน).

10. การยุติบริการและการส่งออกข้อมูล

• ลูกค้า: สามารถขอยุติการใช้บริการ Patient Portal และ LINE OA ได้ทุกเมื่อ ผ่านการตั้งค่าในระบบ หรือแจ้งคลินิกโดยตรง. ข้อมูลเวชระเบียนจะถูกเก็บไว้ตาม ที่กฎหมายกำหนด (10 ปี) ส่วนข้อมูล marketing จะถูกลบ ตามที่ระบุในนโยบายความเป็นส่วนตัว.
• ผู้ใช้งานระบบ (Staff): เมื่อพ้นสภาพการ เป็นพนักงาน บัญชีจะถูกระงับและลบตามที่นโยบายความปลอดภัย ของคลินิกกำหนด.
• คลินิก: มีสิทธิ์ระงับบัญชีของผู้ใช้ ทันทีหากพบการละเมิดข้อกำหนดข้อ 5–7. การยุติบริการ ทั่วไปจะแจ้งล่วงหน้าอย่างน้อย 30 วัน.
• การส่งออกข้อมูล: ลูกค้าสามารถขอสำเนา ข้อมูลของตนเองในรูปแบบ CSV หรือ JSON ได้ภายใน 30 วัน นับจากวันที่ขอ.

11. ข้อจำกัดความรับผิด (Limitation of Liability)

ระบบ NeferOS ให้บริการ “ตามที่เป็น” (AS IS) และ “ตามที่มี” (AS AVAILABLE). แม้เราจะใช้ มาตรฐานอุตสาหกรรมในการพัฒนาและรักษาความปลอดภัย เราไม่รับประกันว่าระบบจะปราศจาก bug, downtime หรือ data loss โดยสิ้นเชิง.

ความรับผิดสูงสุด ของเนเฟอร์คลินิก ภายใต้ข้อกำหนดฉบับนี้ จำกัดไว้ที่ค่าบริการทางการแพทย์ ที่ลูกค้าจ่ายให้คลินิกในรอบ 12 เดือนล่าสุด.

เราไม่รับผิด ในกรณีต่อไปนี้:

• ความเสียหายทางอ้อม (consequential damages) เช่น การสูญเสียรายได้ ชื่อเสียง หรือโอกาสทางธุรกิจ ของลูกค้า.
• เหตุสุดวิสัย (force majeure) — ภัยพิบัติ สงคราม การก่อการร้าย หรือ cyber attack ขนาดใหญ่ที่กระทบ ทั้ง vendor stack.
• ความผิดพลาดของ third-party service ที่อยู่นอกเหนือ การควบคุมของเรา (Supabase, Vercel, Cloudflare, Google, LINE, ผู้ให้บริการ Internet).
• ความเสียหายที่เกิดจากผู้ใช้เองที่ฝ่าฝืนข้อกำหนด ข้อ 5–7 หรือใช้ระบบโดยประมาทเลินเล่อ.

12. การชดใช้ค่าเสียหาย (Indemnification)

ผู้ใช้งานระบบ (Staff) และคลินิกผู้ใช้ระบบ ตกลงชดใช้ค่าเสียหายให้แก่เนเฟอร์คลินิก และผู้พัฒนาระบบ จากการเรียกร้องของบุคคลที่สาม ที่เกิดจาก: (ก) การละเมิดข้อกำหนดข้อ 5–7; (ข) การใช้ข้อมูลลูกค้าผิด PDPA หรือผิดจริยธรรมวิชาชีพ; (ค) ข้อมูลที่ผู้ใช้นำเข้าระบบที่ละเมิดลิขสิทธิ์หรือ สิทธิของบุคคลอื่น.

13. การคุ้มครองข้อมูลส่วนบุคคล

การประมวลผลข้อมูลส่วนบุคคลของท่านเป็นไปตาม นโยบายความเป็นส่วนตัว ซึ่งถือเป็นส่วนหนึ่งของข้อกำหนดฉบับนี้. หากมีความขัดแย้งระหว่างข้อกำหนดฉบับนี้กับ นโยบายความเป็นส่วนตัวในประเด็นการคุ้มครองข้อมูล ให้ยึดถือนโยบายความเป็นส่วนตัวเป็นหลัก.

14. การเปลี่ยนแปลงข้อกำหนด

เราอาจปรับปรุงข้อกำหนดฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย หรือการให้บริการ. การเปลี่ยนแปลงที่ส่งผลกระทบ อย่างมีนัยสำคัญต่อสิทธิของท่าน จะแจ้งให้ทราบล่วงหน้าผ่าน LINE OA หรือ เมื่อท่านเข้าใช้ระบบครั้งต่อไป อย่างน้อย 30 วัน ก่อนมีผลบังคับใช้.

การใช้บริการต่อหลังวันที่ข้อกำหนดใหม่มีผล ถือว่าท่านยอมรับข้อกำหนดที่ปรับปรุงแล้ว. หากท่านไม่ยอมรับ ขอให้แจ้งยุติบริการก่อนวันมีผล.

15. กฎหมายที่บังคับใช้และศาลที่มีอำนาจ

ข้อกำหนดฉบับนี้อยู่ภายใต้บังคับและตีความตาม กฎหมายแห่งราชอาณาจักรไทย. ข้อพิพาทใดๆ ที่เกิดขึ้นจากหรือเกี่ยวข้องกับ ข้อกำหนดฉบับนี้ ให้อยู่ในเขตอำนาจของศาลไทย โดยมีศาลแขวงระยอง หรือศาลจังหวัดระยอง (แล้วแต่กรณี) เป็นศาลที่มีเขตอำนาจ.

16. ความสมบูรณ์ของข้อกำหนด (Severability)

หากข้อใดข้อหนึ่งของข้อกำหนดฉบับนี้ถูกศาลหรือ หน่วยงานที่มีอำนาจวินิจฉัยว่าเป็นโมฆะ หรือไม่สามารถบังคับใช้ได้ ให้ข้ออื่นๆ ยังคงมีผลบังคับใช้สมบูรณ์ต่อไป.

17. รายละเอียดการติดต่อ

สำหรับเรื่องความเป็นส่วนตัวและสิทธิตาม PDPA โดยเฉพาะ กรุณาดู นโยบายความเป็นส่วนตัว.