นโยบายความเป็นส่วนตัว

ปรับปรุงล่าสุด: 23 ตุลาคม ค.ศ. 2026

นโยบายนี้ครอบคลุมแอป Aural Iris สำหรับโทรศัพท์ Android และนาฬิกา Wear OS รวมถึงบริการ Iris (เรียกรวมกันว่า “Iris”) Iris ให้บริการโดย Aural Iris LLC ซึ่งเป็นบริษัทจำกัดความรับผิดในรัฐเวอร์จิเนีย (“Aural Iris”, “เรา”) คำแปลนี้จัดทำขึ้นเพื่อความสะดวก หากมีข้อความแตกต่างจากฉบับภาษาอังกฤษ ให้ยึดฉบับภาษาอังกฤษเป็นหลัก

Iris ช่วยบุคลากรทางคลินิกเขียนบันทึก บุคลากรทางคลินิกตรวจทาน ปรับเปลี่ยน และลงนามในบันทึกทุกฉบับ Iris ไม่เคยลงนาม Iris มีวัตถุประสงค์เพื่อเป็นเครื่องมือจัดทำเอกสาร ไม่ใช่เครื่องมือแพทย์ โดยไม่วินิจฉัยหรือรักษา ไม่ให้คำแนะนำทางการแพทย์ และไม่ตัดสินใจทางคลินิก

1. นโยบายนี้ใช้กับใคร

Iris ให้บริการแก่บุคลากรทางคลินิกและองค์กรที่บุคลากรเหล่านั้นทำงานให้ เมื่อบุคลากรทางคลินิกใช้ Iris กับข้อมูลผู้ป่วย บุคลากรทางคลินิกหรือองค์กรจะเป็นผู้ตัดสินใจว่าจะส่งข้อมูลใด และเราจัดการข้อมูลนั้นในนามของบุคลากรหรือองค์กรดังกล่าว ในกรณีที่ HIPAA กำหนด เราจัดการข้อมูลสุขภาพที่ได้รับความคุ้มครองในฐานะผู้ให้บริการของบุคลากรทางคลินิกหรือองค์กรที่ใช้ Iris ภายใต้สัญญาผู้ร่วมธุรกิจ

หากคุณเป็นผู้ป่วย: ผู้ป่วยไม่มีบัญชี Iris และ Aural Iris ไม่ได้ให้การดูแลรักษาทางการแพทย์แก่คุณ เราจัดการข้อมูลของคุณในนามของบุคลากรทางคลินิกที่ดูแลคุณหรือองค์กรของบุคลากรนั้นเท่านั้น หากต้องการดูหรือขอสำเนาเวชระเบียนของคุณ โปรดติดต่อบุคลากรหรือองค์กรดังกล่าว ในโครงการนำร่องของโรงพยาบาลที่นำโดยแพทย์ แพทย์จะขออนุญาตก่อนอัดเสียง หากผู้ป่วยปฏิเสธ ไม่แน่ใจ หรือไม่ตอบ จะไม่มีการใช้ Iris หากผู้ป่วยขอให้หยุด แพทย์จะหยุดอัดเสียง และลบไฟล์เสียง บันทึก และภาพถ่ายของการพบแพทย์ครั้งนั้นออกจาก Iris โดยจะเหลือเพียงรายการบันทึกการใช้งานพื้นฐาน สำเนาชั่วคราวที่ทำขึ้นเพื่อถอดเสียงจะถูกลบออกภายใน 2 ชั่วโมงหลังการใช้งาน และข้อมูลสำรองถูกตั้งค่าให้ลบข้อมูลที่ถูกลบไปแล้ว โดยจะลบภายใน 45 วัน คุณสามารถส่งคำถามเกี่ยวกับความเป็นส่วนตัวไปที่ accounts@auraliris.com อ่านสรุปสำหรับผู้ป่วยที่ใช้ภาษาที่เข้าใจง่ายได้ที่ auraliris.com/patients

2. ข้อมูลที่ Iris จัดการ

• ข้อมูลบัญชี ชื่อของคุณ ที่อยู่อีเมลหรือชื่อผู้ใช้ บทบาท ค่าแฮชแบบทางเดียวของรหัสผ่าน (ไม่เก็บตัวรหัสผ่านเด็ดขาด) รวมถึงเซสชันการลงชื่อเข้าใช้และโทเค็นอุปกรณ์ที่ทำให้คุณยังคงอยู่ในระบบ หากคุณเปิดใช้การลงชื่อเข้าใช้ด้วยลายนิ้วมือหรือพาสคีย์ เราจะเก็บส่วนที่เป็นสาธารณะของพาสคีย์ไว้ และโทรศัพท์จะเก็บโทเค็นการลงชื่อเข้าใช้ที่ปลดล็อคได้ด้วยลายนิ้วมือของคุณเท่านั้น ลายนิ้วมือของคุณจะอยู่บนอุปกรณ์ของคุณ เราไม่ได้รับข้อมูลลายนิ้วมือนั้นเลย หากคุณเลือกบันทึกหมายเลขโทรศัพท์หรือที่อยู่อีเมลที่สองไว้เพื่อส่งบันทึกให้ตัวเอง เราจะเก็บข้อมูลนั้นไว้ Iris ใช้ข้อมูลนั้นเพียงเพื่อสร้างลิงก์สำหรับข้อความและอีเมลบนอุปกรณ์ของคุณเองเท่านั้น และจะไม่ส่งข้อความเองเด็ดขาด
• ข้อมูลทีม หากคุณเข้าร่วมทีมใน Iris: ทีมและสมาชิกในทีม (ชื่อที่แสดงและบทบาท) รายชื่อเพื่อนร่วมทีมของคุณเอง ผู้ที่กำกับดูแลหรือรับช่วงดูแลแฟ้มผู้ป่วย ตลอดจนคำขอ การส่งต่องาน และบันทึกที่คุณส่งให้เพื่อนร่วมทีม เพื่อนร่วมทีมที่อยู่ในทีมเดียวกันสามารถเห็นชื่อและบทบาทของสมาชิกคนอื่น ๆ ได้
• เนื้อหาทางคลินิกที่คุณส่งให้ ไฟล์เสียงการพบผู้ป่วยที่คุณเลือกอัดไว้ ข้อความที่คุณพิมพ์หรือพูดเพื่อป้อนข้อความ คำสั่งเสียง ภาพถ่าย วิดีโอ ภาพหน้าจอ เอกสารที่สแกน และข้อความจากแฟ้มผู้ป่วยที่นำมาวาง รวมถึงข้อมูลผู้ป่วยในเนื้อหาเหล่านั้น
• สิ่งที่ Iris จัดเตรียมให้คุณ ข้อความถอดเสียง ร่างบันทึก ข้อความแจ้งเตือนเกี่ยวกับรายละเอียดที่ขาดไปหรือความปลอดภัยของผู้ป่วย รายการบนกระดานแสดงข้อมูลห้อง สิ่งที่คุณปรับเปลี่ยน และบันทึกที่คุณคัดลอกลงในแฟ้มผู้ป่วย
• ข้อมูลอุปกรณ์และกิจกรรม เวอร์ชันแอป ประเภทอุปกรณ์ โทเค็นการแจ้งเตือนและโทเค็นอุปกรณ์ รายงานสถานะไมโครโฟนและแบตเตอรี่ การตั้งค่าและค่ากำหนดของแอป (เช่น ตัวเลือกการแจ้งเตือนและโหมดไม่สะดุดตา ("Discreet")) บันทึกว่ามีการดำเนินการใดและเมื่อใด (ประเภทและตัวระบุ ไม่ใช่ข้อความทางคลินิก) ที่อยู่ IP ของคุณ บันทึกทางเทคนิค และรายงานข้อผิดพลาด
• ข้อความถึงเรา สิ่งที่คุณเขียนถึงเราผ่านความช่วยเหลือ ("Help") หรือฝ่ายสนับสนุน ("Support") ใน Iris หรือทางอีเมล
• นาฬิกา บนนาฬิกา Wear OS คำพูดที่คุณพูดกับ Iris จะถูกแปลงเป็นข้อความโดยบริการรู้จำเสียงพูดที่ตั้งค่าไว้บนนาฬิกาของคุณ บริการนั้นอาจส่งไฟล์เสียงไปยังผู้ให้บริการของตนเพื่อถอดเสียง ภายใต้ข้อกำหนดของผู้ให้บริการรายนั้น Iris ได้รับเพียงข้อความที่รู้จำได้เท่านั้น ตัวแอปบนนาฬิกาเองไม่บันทึกหรืออัปโหลดไฟล์เสียง

Iris ไม่อ่านรายชื่อผู้ติดต่อในโทรศัพท์ ตำแหน่งที่ตั้ง ข้อความ SMS ประวัติการโทร รหัสโฆษณา หรือค่าที่อ่านได้จากเซ็นเซอร์สุขภาพบนโทรศัพท์หรือนาฬิกาของคุณ

3. เราใช้ข้อมูลอย่างไร

• เพื่อให้บริการ Iris แก่คุณ: แปลงไฟล์เสียงของคุณเป็นข้อความ ร่างบันทึกให้คุณตรวจทาน แสดงบันทึกให้คุณดู ส่งการแจ้งเตือนที่คุณขอ ส่งคำขอ การส่งต่องาน และบันทึกไปยังเพื่อนร่วมทีมที่คุณเลือก และดูแลให้บัญชีของคุณใช้งานได้
• เพื่อรักษาความปลอดภัยของข้อมูลใน Iris ป้องกันการใช้งานในทางที่ผิด แก้ปัญหา และตอบคำถามของคุณ
• เพื่อปฏิบัติตามหน้าที่ตามกฎหมาย

เราไม่ขายข้อมูลของคุณ ไม่ใช้ข้อมูลเพื่อการโฆษณา และไม่ใช้ข้อมูลเพื่อฝึกโมเดล AI

4. ใครจัดการข้อมูลให้เรา

เราใช้ผู้ให้บริการภายใต้สัญญาที่เป็นลายลักษณ์อักษร และส่งข้อมูลให้ผู้ให้บริการเหล่านั้นเพียงเพื่อให้บริการ Iris แก่คุณเท่านั้น:

• การโฮสต์เซิร์ฟเวอร์: Iris โฮสต์อยู่ในสหรัฐอเมริกาโดยบริษัทโฮสต์ที่ดูแลเซิร์ฟเวอร์ให้เราภายใต้สัญญาผู้ร่วมธุรกิจ ไฟล์เสียงที่คุณอัดใน Iris จะถูกแปลงเป็นข้อความโดย Iris เอง และไม่ถูกส่งไปยังบริการแปลงเสียงเป็นข้อความภายนอกใด ๆ (การป้อนข้อมูลด้วยเสียงบนนาฬิกาทำงานตามที่อธิบายไว้ในส่วนที่ 2)
• การจัดเก็บข้อมูลสำรอง: ผู้ให้บริการพื้นที่จัดเก็บบนคลาวด์จัดเก็บข้อมูลสำรองที่เข้ารหัสของเราไว้ในสหรัฐอเมริกาภายใต้สัญญาผู้ร่วมธุรกิจ
• ผู้ให้บริการโมเดล AI: ผู้ให้บริการโมเดล AI ซึ่งอยู่ภายใต้สัญญาผู้ร่วมธุรกิจ ร่างบันทึกจากข้อความและอ่านภาพถ่ายกับภาพนิ่งที่นำมาจากวิดีโอ โดยประมวลผลในสหรัฐอเมริกาเท่านั้น ไม่มีการส่งคลิปเสียงหรือคลิปวิดีโอให้ผู้ให้บริการรายนี้

นอกเหนือจากนี้ เราไม่แบ่งปันข้อมูลของคุณกับผู้ใด เว้นแต่กับเพื่อนร่วมทีมที่คุณเลือก (ดูส่วนที่ 2) เมื่อคุณส่งบันทึกไปยังที่อื่นด้วยตนเอง (เช่น เมื่อคุณคัดลอกบันทึกลงในแฟ้มผู้ป่วย) หรือเมื่อกฎหมายกำหนด

5. ความปลอดภัยของข้อมูล

ข้อมูลถูกเข้ารหัสทั้งระหว่างการส่งข้อมูล (ผ่าน HTTPS ระหว่างอุปกรณ์ของคุณกับ Iris) และขณะจัดเก็บ (บนพื้นที่จัดเก็บที่เข้ารหัสบนเซิร์ฟเวอร์เหล่านั้น) การเข้าถึงจำกัดเฉพาะผู้ใช้ที่ลงชื่อเข้าใช้ ตลอดจนบุคคลและระบบที่จำเป็นต้องใช้ และ Iris เก็บบันทึกการตรวจสอบว่าใครทำอะไร ไม่มีระบบใดรักษาความปลอดภัยของข้อมูลได้อย่างสมบูรณ์แบบ และเราไม่อาจรับประกันความปลอดภัยของข้อมูลได้อย่างสมบูรณ์

6. ระยะเวลาที่เราเก็บข้อมูลและการลบข้อมูล

• ไฟล์เสียงต้นฉบับ: จะถูกลบโดยอัตโนมัติเมื่อบุคลากรทางคลินิกสรุปแฟ้มผู้ป่วยเป็นฉบับสุดท้าย สำเนาชั่วคราวที่เข้ารหัสซึ่งทำขึ้นบนเซิร์ฟเวอร์ของเราเพื่อถอดเสียงจะถูกลบออกโดยอัตโนมัติภายใน 2 ชั่วโมงหลังการใช้งาน
• แฟ้มผู้ป่วย: แฟ้มผู้ป่วยที่คุณทำเครื่องหมายว่าเสร็จแล้วจะถูกลบออกโดยอัตโนมัติหลังผ่านไป 24 ชั่วโมง รายการที่ไม่เคยถูกใส่ลงในแฟ้มผู้ป่วยจะถูกลบออกหลังผ่านไป 24 ชั่วโมง คุณยังสามารถทิ้งแฟ้มผู้ป่วยด้วยตนเองได้ทุกเมื่อ
• ภาพถ่ายและวิดีโอ: คลิปวิดีโอต้นฉบับจะถูกลบพร้อมกับไฟล์เสียงต้นฉบับ ภาพถ่ายและภาพนิ่งที่นำมาจากวิดีโอจะถูกเก็บไว้กับแฟ้มผู้ป่วยที่เกี่ยวข้อง และถูกลบออกเมื่อแฟ้มผู้ป่วยนั้นถูกลบออก
• ข้อมูลสำรอง: เราเก็บข้อมูลสำรองที่เข้ารหัสไว้เพียงเพื่อกู้คืนระบบเมื่อเกิดความเสียหายร้ายแรงเท่านั้น และข้อมูลสำรองจะไม่มีไฟล์เสียงต้นฉบับหรือคลิปวิดีโอต้นฉบับเลย ข้อมูลสำรองเก็บไว้ในสหรัฐอเมริกาภายใต้สัญญาผู้ร่วมธุรกิจตาม HIPAA ข้อมูลสำรองถูกตั้งค่าให้ลบทุกสิ่งที่ถูกลบออกจาก Iris โดยจะลบภายใน 45 วัน
• ข้อมูลบัญชีและบันทึกกิจกรรม: เก็บไว้ขณะที่บัญชีของคุณยังใช้งานอยู่ และหลังจากนั้นตราบเท่าที่จำเป็นเพื่อความปลอดภัยของข้อมูลและการเก็บบันทึกตามกฎหมาย

สำหรับบุคลากรทางคลินิก: หากต้องการให้ลบข้อมูลของคุณ โปรดเขียนถึง accounts@auraliris.com โดยควรส่งจากที่อยู่อีเมลที่ระบุไว้ในบัญชีของคุณ และแจ้งชื่อผู้ใช้ให้เราทราบ หากบัญชีของคุณไม่มีที่อยู่อีเมล ให้แจ้งชื่อผู้ใช้ แล้วเราจะตรวจสอบตัวตนของคุณด้วยวิธีอื่นก่อนดำเนินการ โปรดระบุว่าต้องการลบบัญชี แฟ้มผู้ป่วย หรือทั้งสองอย่าง อย่าใส่ข้อมูลผู้ป่วย เราจะยืนยันคำขอและแจ้งให้คุณทราบเมื่อดำเนินการเสร็จ การลบบัญชีของคุณจะลบแฟ้มผู้ป่วยและเนื้อหาอื่น ๆ ในบัญชีด้วย และทำให้คุณออกจากระบบในทุกอุปกรณ์ เราเก็บไว้เฉพาะบันทึกที่จำเป็นต้องเก็บเพื่อความปลอดภัยของข้อมูลหรือตามกฎหมาย เช่น บันทึกบัญชีและกิจกรรม (ซึ่งบันทึกประเภทและตัวระบุ ไม่ใช่ข้อความทางคลินิก) ข้อมูลสำรองถูกตั้งค่าให้ลบเนื้อหาที่ถูกลบไปแล้ว โดยจะลบภายใน 45 วัน (ดูด้านบน) การลบแฟ้มผู้ป่วยออกจาก Iris ไม่ได้ลบบันทึกฉบับสุดท้ายที่บุคลากรทางคลินิกใส่ไว้ในเวชระเบียน

7. ทางเลือกของคุณ

ทางเลือกเหล่านี้มีไว้สำหรับบุคลากรทางคลินิกที่ใช้ Iris สำหรับผู้ป่วย: ดู auraliris.com/patients

• การอัดเสียงจะเริ่มเฉพาะเมื่อคุณเริ่มอัดเท่านั้น ขณะอัดเสียง Iris จะเรียกใช้บริการไมโครโฟน ซึ่งจะแสดงการแจ้งเตือนเมื่ออนุญาตให้ Iris ส่งการแจ้งเตือน และ Android จะแสดงตัวบ่งชี้การใช้ไมโครโฟนของระบบเองด้วย
• คุณสามารถปิดสิทธิ์การใช้ไมโครโฟน กล้อง และการแจ้งเตือนของ Iris ในการตั้งค่า Android ได้ทุกเมื่อ ฟีเจอร์ที่ต้องใช้สิทธิ์เหล่านี้จะหยุดทำงาน
• คุณสามารถขอสำเนาข้อมูลบัญชี ขอให้แก้ไขข้อมูลให้ถูกต้อง หรือขอให้ลบข้อมูลได้ โดยติดต่อที่อยู่อีเมลด้านบน

8. เด็ก

Iris มีไว้สำหรับบุคลากรทางคลินิก และไม่ได้มุ่งให้บริการแก่ผู้ที่มีอายุต่ำกว่า 18 ปี เราไม่สร้างบัญชีให้บุคคลที่เราทราบว่าเป็นเด็ก

9. สถานที่จัดการข้อมูล

Iris ทำงานบนเซิร์ฟเวอร์ในสหรัฐอเมริกา และข้อมูลสำรองของเราจัดเก็บไว้ในสหรัฐอเมริกา ผู้ให้บริการ AI ของเราประมวลผลข้อความและภาพที่ Iris ส่งให้ในสหรัฐอเมริกา

10. การเปลี่ยนแปลง

หากเราเปลี่ยนแปลงนโยบายนี้ในสาระสำคัญ เราจะปรับวันที่ด้านบนและแจ้งผู้ใช้ที่ลงชื่อเข้าใช้ผ่าน Iris

11. ติดต่อ

Aural Iris LLC บริษัทจำกัดความรับผิดในรัฐเวอร์จิเนีย
อีเมล: accounts@auraliris.com
โปรดอย่าใส่ข้อมูลผู้ป่วยในอีเมลของคุณ