นโยบายความเป็นส่วนตัว

ฉบับที่ 1.3 · มีผลบังคับใช้ตั้งแต่วันที่ 20 ตุลาคม 2026

นโยบายนี้อธิบายว่าผู้ให้บริการแอปพลิเคชัน SAINT ("ผู้ให้บริการ" "เรา") เก็บ ใช้ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลของคุณอย่างไร เมื่อคุณใช้แอป SAINT บน iOS และ Android รวมถึงบริการที่เกี่ยวข้อง ("บริการ") นโยบายนี้จัดทำขึ้นตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ผู้ให้บริการเป็นผู้ควบคุมข้อมูลส่วนบุคคลของข้อมูลที่เก็บผ่านบริการ

1. ข้อมูลที่เราเก็บ

1.1 ข้อมูลที่คุณให้เรา

• ข้อมูลบัญชี: ชื่อ อีเมล และรหัสผ่าน รหัสผ่านถูกเก็บในรูปค่าแฮชที่ย้อนกลับไม่ได้ เราไม่เก็บรหัสผ่านตัวจริง
• ข้อมูลโปรไฟล์: ชื่อที่แสดง หมายเลขโทรศัพท์ และรูปโปรไฟล์ ซึ่งคุณเลือกกรอกเองได้
• เนื้อหาที่คุณส่งในแชท: ข้อความ รูปภาพ ไฟล์ สติกเกอร์ การแชร์ผู้ติดต่อ (หมายถึงผู้ใช้ SAINT คนอื่น ไม่ใช่รายชื่อในโทรศัพท์ของคุณ) และตำแหน่งปัจจุบันในเวลาที่คุณกดแชร์เท่านั้น
• ข้อมูล SOS: ถ้าคุณตั้งค่า SOS เราเก็บหมายเลขโทรกลับ ชื่อ สัญชาติ ภาษาที่คุณพูด และผู้ติดต่อฉุกเฉินไม่เกิน 3 คน (ชื่อ หมายเลขโทรศัพท์ และความเกี่ยวข้อง) ถ้าคุณกด SOS ก่อนตั้งค่า หรือเว้นหมายเลขโทรกลับหรือชื่อไว้ เราใช้ชื่อและหมายเลขโทรศัพท์ในโปรไฟล์ของคุณแทน หมายเลขโทรกลับที่คุณให้หลังกด SOS จะถูกบันทึกในข้อมูลตั้งค่า SOS ด้วยหากช่องนั้นยังว่าง โปรดแจ้งให้ผู้ติดต่อฉุกเฉินทราบว่าคุณใส่ข้อมูลของเขาไว้ เมื่อคุณกด SOS เราได้รับตำแหน่งของคุณ ระดับแบตเตอรี่ของอุปกรณ์ และสิ่งที่คุณแจ้งเพิ่ม เช่น ประเภทเหตุ คำตอบ ข้อความและรูปถึงเจ้าหน้าที่ และการแจ้งว่าคุณพูดไม่ได้ (ดูข้อ 1.5)
• ข้อมูลที่คุณติดต่อเรา: เนื้อหาคำถาม คำร้องเรียน หรือรายงานผู้ใช้ที่คุณส่งมา ส่วนการ "แจ้งปัญหา" ในแอป ดูข้อ 1.9
• ข้อมูลสุขภาพ: ข้อมูลที่คุณกรอกหรือเลือกนำเข้าในฟีเจอร์ "ข้อมูลสุขภาพของฉัน" เมื่อคุณให้ความยินยอมแล้วเท่านั้น (ข้อ 1.7)
• ข้อมูลอาสาสมัคร: ถ้าคุณสมัครเป็นอาสาสมัคร SAINT เราเก็บทักษะและความยินยอมของคุณ (ข้อ 1.8)

1.2 ข้อมูลที่เก็บโดยอัตโนมัติเมื่อคุณใช้บริการ

• ข้อมูลการเข้าสู่ระบบและความปลอดภัย: หมายเลข IP ประเภทอุปกรณ์และเบราว์เซอร์ (user agent) ชื่ออุปกรณ์ ประเทศโดยประมาณ เวลาเข้าสู่ระบบ ประวัติเซสชัน ความพยายามเข้าสู่ระบบ และบันทึกการใช้งานเพื่อความปลอดภัย (audit log)
• ข้อมูลการแจ้งเตือน: โทเคนสำหรับการแจ้งเตือนแบบพุช และประเภทแพลตฟอร์มของอุปกรณ์
• ข้อมูลการตั้งค่าและกิจกรรม: ภาษา ธีม การตั้งค่าการแจ้งเตือน การจัดหน้าหลัก และประวัติกิจกรรมในบัญชี
• ข้อมูลการทำงานผิดพลาดและประสิทธิภาพ: เมื่อเปิดใช้บริการรายงานข้อผิดพลาด แอปใช้ Sentry เมื่อแอปขัดข้องหรือเกิดข้อผิดพลาด แอปจะส่งข้อมูลทางเทคนิค เช่น รุ่นอุปกรณ์ เวอร์ชันระบบปฏิบัติการ และรายละเอียดข้อผิดพลาด และส่งข้อมูลประสิทธิภาพจากการใช้งานบางส่วนที่สุ่มไว้ ซึ่งบอกว่าหน้าจอและคำขอแต่ละอย่างใช้เวลานานเท่าไร

1.3 ข้อมูลที่เราได้รับจากบุคคลอื่น

• การเข้าสู่ระบบด้วย Google: หากคุณเลือกเข้าสู่ระบบด้วย Google เราจะได้รับรหัสบัญชี Google ชื่อ อีเมล และรูปโปรไฟล์ของคุณ
• การเข้าสู่ระบบด้วย Apple (iOS): หากคุณเลือกเข้าสู่ระบบด้วย Apple เราจะได้รับรหัสผู้ใช้ที่ Apple ออกให้สำหรับแอปนี้ และอีเมลของคุณ ถ้าคุณเลือกซ่อนอีเมล เราจะได้รับอีเมลตัวกลางที่ Apple สร้างขึ้น (…@privaterelay.appleid.com) และ Apple จะส่งต่อข้อความมาที่อีเมลจริงของคุณ เราจะได้รับชื่อของคุณเฉพาะในการเข้าสู่ระบบครั้งแรกเท่านั้น หากคุณเลือกแชร์ นอกจากนี้เราจะเก็บโทเคนที่ Apple ออกให้ไว้แบบเข้ารหัส เพื่อใช้ยกเลิกการเชื่อมต่อกับ Apple เมื่อคุณลบบัญชี
• พันธมิตรทางธุรกิจ: ทุกครั้งที่คุณเข้าสู่ระบบ และเมื่อแอปขอสิทธิ์พนักงานของคุณคืน แอปส่งข้อมูลยืนยันตัวตน SAINT ของคุณ (โทเคนที่ลงนามแล้ว ซึ่งมีรหัสผู้ใช้ SAINT อีเมล และชื่อของคุณถ้าตั้งไว้) ให้ระบบของพันธมิตร เพื่อตรวจว่าคุณเป็นพนักงานที่มีสิทธิ์ใช้พอร์ทัลพนักงานหรือไม่ พันธมิตรแจ้งเราว่าไม่สร้างบัญชีใหม่ให้คุณจากข้อมูลนี้ ถ้าคุณมีบัญชีกับพันธมิตรที่ใช้อีเมลเดียวกันและเลือกเชื่อมบัญชี คุณยืนยันว่าเป็นเจ้าของบัญชีด้วยรหัสผ่านของพันธมิตรหรือบัญชี Google ซึ่งถูกส่งให้พันธมิตรตรวจสอบ จากนั้นชื่อและหมายเลขโทรศัพท์ที่ว่างอยู่ในโปรไฟล์ SAINT จะถูกเติมจากบัญชีนั้น ส่วนช่องที่มีค่าทั้งสองฝั่งแต่ไม่ตรงกัน คุณเลือกได้ว่าจะใช้ค่าไหน
• ผู้ใช้คนอื่น: เช่น ข้อความที่ผู้อื่นส่งถึงคุณ หรือรายงานที่ผู้อื่นส่งเกี่ยวกับบัญชีของคุณ

1.4 ข้อมูลในพอร์ทัลพนักงาน

หากคุณเป็นพนักงานของพันธมิตรที่ได้รับสิทธิ์ใช้พอร์ทัลพนักงาน แอปจะแสดงข้อมูลการจองและข้อมูลลูกค้าจากระบบของพันธมิตร เช่น ชื่อผู้เข้าพัก จำนวนผู้เข้าพัก บริการ วันที่ ยอดเงิน และสถานะการชำระเงิน ข้อมูลเหล่านี้ดึงจากระบบของพันธมิตรเพื่อแสดงผลขณะใช้งาน และการเช็กอินที่คุณทำจะถูกส่งกลับไปยังระบบของพันธมิตร ถ้าพันธมิตรเปิดให้คุณใช้เมนูเวรและงาน แอปแสดงงานที่มอบหมายให้คุณ ซึ่งอาจมีชื่อและหมายเลขโทรศัพท์ของลูกค้า และส่งการเข้าเวร ออกเวร การรับ ปฏิเสธ เริ่ม และเสร็จงาน พร้อมเวลาและเหตุผลที่คุณกรอก กลับไปยังระบบของพันธมิตร เมื่อจบงาน คุณใส่รูปของงานได้ ทั้งถ่ายด้วยกล้องหรือเลือกจากคลังรูป แอปย่อรูปและลบข้อมูลแฝงในไฟล์ (เช่น ตำแหน่งและรุ่นโทรศัพท์) เก็บไว้ในพื้นที่เก็บของแอปเองจนกว่าจะส่ง และส่งไปยังระบบของพันธมิตรพร้อมการจบงาน รูปถูกลบออกจากพื้นที่เก็บของแอปเมื่อระบบของพันธมิตรได้รับแล้ว ส่วนพันธมิตรเก็บนานเท่าไรเป็นไปตามระยะของพันธมิตร

1.5 SOS และโหมดเจ้าหน้าที่ภาคสนาม

SOS และโหมดเจ้าหน้าที่ภาคสนามทำงานร่วมกับศูนย์สั่งการ Smart-Emergency ("ศูนย์สั่งการ") ซึ่งดำเนินการโดยหน่วยงานพันธมิตรที่ให้บริการศูนย์สั่งการเหตุฉุกเฉิน

• เมื่อคุณกด SOS แอปส่งข้อมูล SOS ในข้อ 1.1 พร้อมรหัสภายในของบัญชี SAINT ของคุณ ผ่านเซิร์ฟเวอร์ของเราไปยังศูนย์สั่งการ เพื่อให้เจ้าหน้าที่ประเมินเหตุ ติดต่อกลับ และส่งทีมช่วยเหลือ ศูนย์สั่งการอาจแจ้งชื่อ ภาษา จุดเกิดเหตุ และหมายเลขโทรกลับของคุณให้ทีมที่รับเหตุ (ไม่แจ้งหมายเลขโทรกลับเมื่อคุณแจ้งว่าพูดไม่ได้) ถ้าคุณยินยอมแชร์บัตรสุขภาพกับ SOS ส่วนที่คุณเลือกจะถูกส่งไปด้วย (ข้อ 1.7)
• SOS ตอนไม่มีอินเทอร์เน็ต: ถ้าคุณกด SOS ตอนไม่มีอินเทอร์เน็ต แอปเก็บ SOS นั้นไว้ในโทรศัพท์ พร้อมเวลาและตำแหน่งของคุณตอนที่กด และส่งเองเมื่อกลับมามีอินเทอร์เน็ต ถ้าผ่านไป 30 นาทีหลังกดแล้วยังส่งไม่ได้ แอปจะถามว่ายังต้องการความช่วยเหลืออยู่ไหม คุณเลือกส่งตอนนี้หรือยกเลิกได้ ถ้าคุณไม่ตอบภายใน 2 นาที หรือออกจากแอประหว่างที่ถาม แอปจะส่งเอง แต่เฉพาะเมื่อคุณกดมาแล้วไม่เกิน 6 ชั่วโมง ถ้านานกว่านั้น แอปไม่ส่งเองและแจ้งคุณว่ายังไม่ได้ส่ง SOS ที่ส่งช้าจะมีตำแหน่งตอนที่คุณกด และศูนย์เห็นตำแหน่งปัจจุบันของคุณด้วย
• ระหว่างเหตุ แอปส่งตำแหน่งของคุณเป็นระยะ ประมาณทุก 10 วินาที และทุก 5 วินาทีขณะคุณเคลื่อนที่เร็ว รวมถึงตอนที่แอปอยู่เบื้องหลัง (iPhone แสดงแถบสีฟ้า และ Android แสดงการแจ้งเตือนค้างไว้) การส่งเริ่มเมื่อคุณกด SOS และระหว่างที่เหตุยังไม่จบ จะเริ่มส่งอีกเมื่อเปิดแอปบนโทรศัพท์ที่เข้าสู่ระบบด้วยบัญชีของคุณ (ถ้าเครื่องนั้นอนุญาตตำแหน่ง) การส่งหยุดเมื่อเหตุจบ เมื่อครบ 24 ชั่วโมงหลังกด SOS หรือเมื่อคุณปิดแอป
• รูปที่คุณส่งกับ SOS: ในบทสนทนาของเหตุ คุณส่งรูปที่ถ่ายด้วยกล้องหรือเลือกจากคลังรูปได้ ทีละรูป ไม่เกิน 50 รูปต่อเหตุ ก่อนส่ง แอปย่อรูปและลบข้อมูลแฝงในไฟล์ เช่น ตำแหน่งและรุ่นโทรศัพท์ และส่งเวลาที่ถ่ายหรือเลือกรูปไปด้วย รูปเก็บอยู่ในพื้นที่เก็บของแอปเองในโทรศัพท์ ไม่ใช่ในคลังรูปของคุณ
• บทสนทนาของเหตุ — ใครเห็นอะไร: ข้อความและรูปที่คุณส่งไปถึงศูนย์สั่งการ เมื่อศูนย์ส่งทีมแล้ว บทสนทนาอาจเป็นกลุ่มของคุณ ศูนย์ และทุกทีมของเหตุนั้น ทุกคนในกลุ่มเห็นทุกข้อความและทุกรูป และทีมที่เข้ามาทีหลังเห็นข้อความก่อนหน้าด้วย ข้อความและรูปของทีมแสดงให้คุณเห็นในชื่อ "ทีมกู้ภัย" ไม่ใช่ชื่อเจ้าหน้าที่ ทีมเขียนถึงศูนย์อย่างเดียวได้ ซึ่งคุณไม่เห็นข้อความเหล่านั้น ทีมเลือกส่งรูปให้คุณ และถอนรูปนั้นภายหลังได้ แต่คุณอาจเห็นไปแล้ว แอปบอกบนหน้าจอว่าเหตุของคุณเป็นแบบใด
• ถ้าคุณเป็นเจ้าหน้าที่ภาคสนามและเปิดโหมดเจ้าหน้าที่ แอปส่งข้อมูลการปฏิบัติงานไปที่ระบบของศูนย์สั่งการโดยตรง ได้แก่ สถานะเวร ตำแหน่งระหว่างเข้าเวร มีงาน หรือกด SOS ของเจ้าหน้าที่ (รวมถึงตอนที่แอปอยู่เบื้องหลัง) ระดับแบตเตอรี่ของโทรศัพท์ สถานะงาน ข้อความกับศูนย์ และกับผู้แจ้งและทีมอื่นของเหตุเมื่อศูนย์เปิดให้ บันทึกการปฏิบัติงานซึ่งอาจมีอาการหรือการรักษาผู้ป่วย เหตุผลและหมายเหตุเมื่อรับงานไม่ได้ คำขอกำลังเสริม ทรัพยากรของหน่วย และรูปถ่ายจากหน้างานที่คุณถ่ายด้วยกล้องของโทรศัพท์ที่เปิดจากแอป
• รูปถ่ายของเจ้าหน้าที่: แอปเปิดกล้องของโทรศัพท์ให้ถ่าย และไม่เลือกรูปจากคลังรูปของคุณ ก่อนส่ง แอปย่อรูปและลบข้อมูลแฝงในไฟล์ เช่น ตำแหน่งและรุ่นโทรศัพท์ แล้วส่งตำแหน่งที่ถ่ายแยกไปด้วย รูปรออยู่ในพื้นที่เก็บของแอปเอง และถูกลบออกจากโทรศัพท์ทันทีเมื่อศูนย์ได้รับหรือปฏิเสธรูปนั้น หรือเมื่อคุณออกจากระบบหรือปิดโหมดเจ้าหน้าที่ ถ้าเหตุนั้นมีบทสนทนากลุ่ม รูปจะเข้าไปในกลุ่ม ผู้แจ้ง ศูนย์ และทุกทีมของเหตุเห็นรูปนั้น และคุณเปิดดูรูปในบทสนทนานั้นได้ในแอป รูปที่ส่งให้ศูนย์อย่างเดียว เปิดดูในแอปไม่ได้อีกหลังส่ง
• แอปแสดงข้อมูลผู้แจ้งเหตุที่ศูนย์ส่งให้ทีมที่รับงาน เช่น ชื่อ ภาษา และหมายเลขโทรกลับ และบัตรสุขภาพของผู้แจ้งถ้าผู้แจ้งแชร์กับเหตุนั้น เพื่อช่วยเหลือระหว่างเหตุเท่านั้น แอปไม่เก็บหมายเลขนั้นและบัตรสุขภาพไว้ แต่หมายเลขที่คุณกดโทรอาจยังอยู่ในประวัติการโทรของโทรศัพท์
• บันทึกเหตุในระบบของศูนย์สั่งการอยู่ในความรับผิดชอบของหน่วยงานผู้ให้บริการศูนย์สั่งการ ระยะเวลาเก็บอยู่ในข้อ 6

1.6 ข้อมูลที่เราไม่เก็บ

• เราไม่เข้าถึงรายชื่อผู้ติดต่อในโทรศัพท์ของคุณ
• เราไม่ติดตามตำแหน่งของคุณตลอดเวลา และแอปไม่ขอสิทธิ์ตำแหน่งแบบ "ตลอดเวลา" ตำแหน่งถูกใช้เมื่อคุณกดแชร์ในแชท เมื่อคุณกด SOS ในโหมดเจ้าหน้าที่ภาคสนามระหว่างเข้าเวร มีงาน หรือหลังกด SOS ของเจ้าหน้าที่ (ข้อ 1.5) และระหว่างที่คุณเปิด "พร้อมช่วย" ในฐานะอาสาสมัคร (ข้อ 1.8) นอกจากนี้ หากคุณอนุญาตตำแหน่งไว้แล้ว แอปส่งตำแหน่งโดยประมาณ (ปัดเป็นราว 1 กม.) วันละครั้งและเมื่อเปิดหน้าตั้งค่า SOS เพื่อแสดงปุ่มประเภทเหตุที่เหมาะกับพื้นที่ และศูนย์สั่งการได้รับเฉพาะตำแหน่งที่ปัดแล้ว
• ข้อมูลลายนิ้วมือหรือใบหน้าที่ใช้ปลดล็อกแอปถูกประมวลผลโดยระบบปฏิบัติการของอุปกรณ์ แอปและผู้ให้บริการไม่ได้รับข้อมูลชีวภาพนี้
• รหัส PIN ถูกเก็บในรูปค่าแฮชไว้ในพื้นที่เก็บข้อมูลที่ปลอดภัยของอุปกรณ์เท่านั้น และไม่ถูกส่งมาที่เซิร์ฟเวอร์
• เราไม่แสดงโฆษณา ไม่ติดตามคุณข้ามแอปหรือเว็บไซต์ของบริษัทอื่น และไม่ขายข้อมูลส่วนบุคคลของคุณ
• แอปไม่มีการชำระเงินหรือการซื้อภายในแอป
• แอปไม่มีการโทรด้วยเสียงหรือวิดีโอในตัว และไม่ใช้ไมโครโฟน ปุ่มโทรในแอป (เช่น 1669 และ 191) เปิดแอปโทรศัพท์ของเครื่องเพื่อโทรออกเอง

1.7 ข้อมูลสุขภาพของฉัน

"ข้อมูลสุขภาพของฉัน" เป็นฟีเจอร์ที่คุณเลือกใช้หรือไม่ใช้ก็ได้ คุณใช้ส่วนอื่นของแอปได้โดยไม่ต้องกรอก และเราจะเก็บข้อมูลนี้ต่อเมื่อคุณให้ความยินยอมในหน้าของฟีเจอร์ ซึ่งแยกจากการยอมรับเงื่อนไขการใช้บริการ

• ข้อมูลที่เก็บ: กรุ๊ปเลือดและหมู่ Rh เพศ วันเกิด น้ำหนัก ส่วนสูง โรคประจำตัว (พร้อมหมายเหตุ) ยาที่ใช้ประจำ การแพ้ยาและการแพ้อาหาร (ความรุนแรง อาการ และหมายเหตุ) สิ่งที่ทีมควรรู้ (เช่น การตั้งครรภ์ การเคลื่อนไหว และการสื่อสาร) สิทธิการรักษาและกรมธรรม์ประกัน (บริษัท ประเภท เลขกรมธรรม์ วันหมดอายุ และหมายเลขสายด่วน) ค่าที่วัด ได้แก่ ความดันโลหิต ชีพจร น้ำตาลในเลือด อุณหภูมิ และน้ำหนัก พร้อมวันเวลาและสิ่งที่ทำขณะวัด ทั้งที่คุณกรอกเองและที่คุณเลือกนำเข้าจากแอปสุขภาพของโทรศัพท์ และบันทึกความยินยอมของคุณ (ฉบับของข้อความที่คุณยอมรับ และวันเวลา)
• การนำเข้าจากแอปสุขภาพของโทรศัพท์ (เลือกได้): ถ้าคุณกดเชื่อมต่อ แอปอ่านข้อมูลจาก Apple Health บน iPhone หรือ Health Connect บน Android เฉพาะประเภทที่คุณเลือกในแอปและอนุญาตในหน้าขอสิทธิ์ของระบบ บน iPhone ได้แก่ กรุ๊ปเลือด เพศ วันเกิด น้ำหนัก ส่วนสูง ความดันโลหิต อัตราการเต้นของหัวใจ น้ำตาลในเลือด และอุณหภูมิร่างกาย บน Android ได้แก่ น้ำหนัก ส่วนสูง ความดันโลหิต และอุณหภูมิร่างกายเท่านั้น แอปไม่อ่านน้ำตาลในเลือดจาก Health Connect และคุณกรอกเองได้ แอปอ่านค่าที่วัดย้อนหลังไม่เกิน 30 วัน และเก็บไม่เกิน 100 ค่าล่าสุดต่อประเภท แอปอ่านอย่างเดียว ไม่เขียนข้อมูลกลับไปยังแอปสุขภาพ ข้อมูลที่นำเข้าถูกเก็บในบัญชี SAINT ของคุณเช่นเดียวกับข้อมูลที่กรอกเอง และแอปแสดงว่าค่าใดมาจากแอปสุขภาพ ค่าใดคุณกรอกเอง บน Android แอปอ่านเฉพาะตอนที่แอปเปิดอยู่ ไม่อ่านเบื้องหลัง บน iPhone ถ้าคุณเปิด "ซิงก์อัตโนมัติ" แอปอ่านข้อมูลใหม่เมื่อคุณเปิดแอป และในเบื้องหลังเมื่อโทรศัพท์อนุญาต ถ้าไม่เปิด แอปอ่านเฉพาะเมื่อคุณสั่ง คุณยกเลิกการเชื่อมต่อในแอป หรือยกเลิกสิทธิ์ในการตั้งค่าของโทรศัพท์ได้ทุกเมื่อ แอปจะหยุดอ่าน ส่วนข้อมูลที่บันทึกไว้แล้วยังอยู่จนกว่าคุณจะลบ
• เก็บที่ไหน: บนเซิร์ฟเวอร์ของเราซึ่งตั้งอยู่ในประเทศสิงคโปร์ (ข้อ 5) ผูกกับบัญชีของคุณ ข้อมูลสุขภาพถูกเข้ารหัสก่อนบันทึกลงฐานข้อมูล ด้วยกุญแจที่เก็บแยกจากฐานข้อมูล สำเนาสำรองของฐานข้อมูลจึงอ่านข้อมูลนี้ไม่ได้หากไม่มีกุญแจ นอกจากนี้มีสำเนาในพื้นที่เก็บข้อมูลที่เข้ารหัสของโทรศัพท์ที่คุณเข้าสู่ระบบ เพื่อให้เปิดบัตรข้อมูลฉุกเฉินได้แม้ไม่มีสัญญาณ สำเนาในโทรศัพท์ถูกลบเมื่อคุณออกจากระบบเอง เมื่อบัญชีอื่นเข้าสู่ระบบในเครื่องนั้น และเมื่อบัญชีถูกลบ ถ้าการเข้าสู่ระบบหมดอายุไปเอง สำเนายังอยู่ในเครื่องสำหรับบัญชีเดิม และเปิดได้อีกเมื่อเข้าสู่ระบบด้วยบัญชีนั้น
• ใครเห็น: คุณ ในแอปบนโทรศัพท์ที่เข้าสู่ระบบด้วยบัญชีของคุณ และคุณเปิดบัตรข้อมูลฉุกเฉินให้แพทย์หรือผู้ช่วยเหลือดูจากหน้าจอได้เอง ถ้าคุณยินยอมแชร์บัตรสุขภาพกับ SOS ศูนย์สั่งการและทีมของเหตุของคุณจะเห็นส่วนที่คุณเลือกด้วย (ด้านล่าง) เราไม่มีหน้าจอหรือเครื่องมือให้พนักงานหรือฝ่ายช่วยเหลือเปิดดูข้อมูลนี้ ผู้ดูแลระบบที่เข้าถึงเซิร์ฟเวอร์และถือกุญแจถอดรหัสได้ในทางเทคนิค การเข้าถึงผ่านระบบถูกบันทึก และคุณดูประวัตินี้ได้เองในแอป ประวัตินี้บันทึกการเข้าถึงผ่านระบบและสิ่งที่ SAINT ส่งให้ศูนย์สั่งการ โดยไม่มีตัวข้อมูล และไม่บอกว่าใครที่ศูนย์เปิดดู ผู้ที่ถือโทรศัพท์ของคุณขณะแอปเปิดอยู่เห็นข้อมูลนี้ได้ โปรดล็อกโทรศัพท์และตั้ง PIN ของแอป
• การแชร์บัตรสุขภาพกับ SOS (เลือกได้):
  • ความยินยอมแยกต่างหาก: บัตรถูกส่งไปกับ SOS ก็ต่อเมื่อคุณยินยอมในหน้าของเรื่องนี้เอง แยกจากความยินยอมให้เก็บข้อมูลสุขภาพ และแยกจากเงื่อนไขการใช้บริการ ข้อความยินยอมปัจจุบันคือฉบับที่ 2 (v2) ถ้าคุณเคยยินยอมข้อความฉบับก่อน แอปจะขอให้คุณอ่านและยินยอม v2 อีกครั้ง ระหว่างที่ยังไม่ยินยอมใหม่ บัตรของคุณยังถูกแชร์ตามที่เคยยินยอมไว้ และคุณหยุดแชร์ทีละเหตุไม่ได้ ถ้าข้อความยินยอมให้เก็บข้อมูลสุขภาพเปลี่ยน บัตรของคุณจะไม่ถูกส่งไปกับ SOS จนกว่าคุณจะยินยอมใหม่
  • อะไรถูกส่ง: คุณเลือกด้วยสวิตช์ของแต่ละส่วน ได้แก่ ข้อมูลพื้นฐาน การแพ้ยาและอาหาร ค่าที่วัดล่าสุด และสิทธิ์การรักษา ค่าที่วัดถูกส่งเฉพาะค่าที่ยังใหม่อยู่ตอนกด SOS บางอย่างไม่ถูกส่งเลย ได้แก่ วันเกิด ส่วนสูง รายละเอียดกรมธรรม์ กราฟ และค่าเฉลี่ย ถ้าคุณปิดส่วนที่มีข้อมูลอยู่ ศูนย์จะเห็นข้อความ "ผู้ใช้เลือกแชร์บางส่วนของบัตร" แต่ไม่รู้ว่าส่วนใด
  • ส่งเมื่อไร: เฉพาะกับ SOS ที่คุณกดเองจากบัญชีของคุณ และเฉพาะเหตุนั้น การเชื่อมต่อแอปสุขภาพหรือการเปิดดูบัตรไม่ได้เปิดการแชร์ให้เอง
  • ใครเห็น: ศูนย์สั่งการ และทีมที่ศูนย์ส่งไปที่เหตุนั้น
  • การหยุด: คุณหยุดแชร์บัตรกับเหตุใดเหตุหนึ่งได้จากหน้าของเหตุนั้น ศูนย์และทีมจะไม่เห็นบัตรในเหตุนั้นอีก ส่วนเหตุอื่นเป็นเหมือนเดิม และคุณแชร์กับเหตุนั้นอีกครั้งได้ ถ้าผู้ที่ต้องการความช่วยเหลือเป็นคนอื่น คุณแจ้งศูนย์ได้ และแอปจะขอให้ศูนย์เอาบัตรของคุณออกจากเหตุนั้น คุณเปลี่ยนส่วนที่แชร์ได้ทุกเมื่อ การเปลี่ยนจะหยุดการส่งครั้งใหม่ของส่วนนั้น แต่ไม่ลบสิ่งที่ส่งไปแล้ว ถ้าต้องการให้ศูนย์ลบสิ่งที่ได้รับ ให้ถอนความยินยอมการแชร์ (ด้านล่าง)
  • หลังจบเหตุ: ศูนย์เปิดบัตรของคุณในเหตุที่ไม่ได้ดำเนินอยู่แล้วไม่ได้ ศูนย์ลบข้อมูลสุขภาพที่ SAINT ส่งไปภายใน 30 วันหลังปิดเหตุ หรือเร็วกว่านั้นถ้าคุณถอนความยินยอม หรือเหตุนั้นถูกลบ และสำเนาสำรองหลุดจากรอบการสำรองภายใน 30 วัน ข้อนี้ไม่รวมบันทึกการรักษาหรือสิ่งที่เจ้าหน้าที่ของศูนย์เขียนเอง ซึ่งเป็นไปตามระยะของศูนย์ SAINT ไม่เก็บบัตรไว้ในบันทึก SOS ของเรา
  • การถอน: คุณถอนความยินยอมการแชร์ได้ทุกเมื่อ ที่เมนู ข้อมูลสุขภาพของฉัน > ความเป็นส่วนตัวและการแชร์ การส่งหยุดทันที และ SAINT ขอให้ศูนย์ลบบัตรที่ได้รับไป รวมถึงเหตุที่ยังเปิดอยู่ แอปแสดงเมื่อศูนย์ยืนยัน ข้อมูลสุขภาพในบัญชีของคุณยังอยู่ การถอนความยินยอมให้เก็บข้อมูลสุขภาพ (ด้านล่าง) ถือเป็นการถอนการแชร์ด้วย
• วัตถุประสงค์และฐานทางกฎหมาย: เพื่อให้คุณเปิดดูได้จากทุกเครื่องที่เข้าสู่ระบบด้วยบัญชีของคุณ มีข้อมูลพร้อมแสดงเมื่อเกิดเหตุฉุกเฉิน และถ้าคุณเลือก ให้ส่งถึงศูนย์สั่งการและทีมไปกับ SOS โดยอาศัยความยินยอมโดยชัดแจ้งของคุณ เพราะข้อมูลสุขภาพเป็นข้อมูลส่วนบุคคลที่มีความอ่อนไหว เราไม่ใช้ข้อมูลนี้เพื่อการโฆษณา การตลาด หรือการวิเคราะห์พฤติกรรม แอปแสดงสิ่งที่คุณกรอกหรือนำเข้า พร้อมค่าเฉลี่ย 30 วัน และเส้นอ้างอิงทั่วไปบนกราฟ (ความดัน 140/90 มม.ปรอท อุณหภูมิ 37.5 °C) ซึ่งไม่ใช่การวินิจฉัย แอปไม่วินิจฉัยโรค และไม่ให้คำแนะนำทางการแพทย์
• เก็บนานเท่าไร และลบอย่างไร: เราเก็บจนกว่าคุณจะลบหรือถอนความยินยอม คุณลบทีละรายการได้ในหน้าของแต่ละหมวด หรือถอนความยินยอมและลบทั้งหมดได้ทุกเมื่อ ที่เมนู ข้อมูลสุขภาพของฉัน > ความเป็นส่วนตัวและการแชร์ > ถอนความยินยอมและลบข้อมูลสุขภาพ เมื่อถอนความยินยอม เราลบข้อมูลสุขภาพของคุณออกจากฐานข้อมูลที่ใช้งานอยู่ทันที และแอปลบสำเนาในโทรศัพท์เมื่อการถอนสำเร็จ ถ้าคุณเคยยินยอมแชร์บัตรกับ SOS ศูนย์จะถูกขอให้ลบสิ่งที่ได้รับไปด้วย เหลือสองอย่าง คือบันทึกว่าคุณเคยยินยอมและถอนเมื่อใด และประวัติการเข้าถึง ซึ่งไม่มีเนื้อหาข้อมูลสุขภาพ (บอกเพียงว่าเกิดอะไร กับหมวดใด เมื่อใด จากแอปใด) เราเก็บแต่ละรายการของประวัติการเข้าถึงไว้ 1 ปีนับจากวันที่บันทึก และคุณยังเปิดดูได้ในแอปหลังถอนความยินยอม สำเนาสำรองที่เข้ารหัสจะถูกลบตามรอบการสำรองข้อมูล เมื่อคุณขอลบบัญชี ข้อมูลสุขภาพยังใช้ได้ตามปกติระหว่างรอ 30 วัน ถ้าคุณยกเลิกคำขอ ข้อมูลยังอยู่ครบ และเมื่อครบกำหนด ข้อมูลถูกลบพร้อมข้อมูลอื่นของบัญชี รวมถึงประวัติการเข้าถึง (ข้อ 6)
• ถ้าคุณใช้มากกว่าหนึ่งเครื่อง: ทุกเครื่องที่เข้าสู่ระบบด้วยบัญชีของคุณแสดงข้อมูลชุดเดียวกัน การแก้ไขที่ทำขณะไม่มีสัญญาณถูกส่งเมื่อกลับมาออนไลน์

1.8 อาสาสมัคร SAINT

การเป็นอาสาสมัครเป็นทางเลือก เมื่อคุณเปิด "พร้อมช่วย" ศูนย์สั่งการในพื้นที่จะเห็นคุณบนแผนที่ และขอให้คุณไปช่วยเหตุใกล้ ๆ ได้ คุณเลือกรับหรือไม่รับทุกครั้ง

• ใครสมัครได้: ผู้ที่ยืนยันเองว่าอายุ 18 ปีขึ้นไป (เราไม่ได้ตรวจสอบ) และมีเบอร์โทรในโปรไฟล์ เบอร์โทรนี้ยังไม่ได้รับการยืนยัน
• ข้อมูลที่เก็บ: ทักษะที่คุณเลือก (ไม่บังคับ ได้แก่ ปฐมพยาบาล CPR ว่ายน้ำ ขับเรือ ขับรถ พยาบาล แพทย์) และฉบับของข้อความยินยอมอาสาสมัครที่คุณยอมรับ พร้อมวันเวลา การเป็นอาสาสมัครมีความยินยอมของตัวเอง แยกจากเงื่อนไขการใช้บริการ
• ตำแหน่ง: ส่งตำแหน่งเฉพาะตอนเปิด "พร้อมช่วย" เท่านั้น ระหว่างที่เปิด การส่งทำต่อแม้แอปอยู่เบื้องหลัง (iPhone แสดงแถบสีฟ้า และ Android แสดงการแจ้งเตือนค้างไว้ว่า "SAINT กำลังแชร์ตำแหน่งให้ศูนย์") สวิตช์ปิดเองเมื่อครบ 4 ชั่วโมง และปิดระหว่างที่คุณเข้าเวรในโหมดเจ้าหน้าที่ภาคสนาม เพราะศูนย์เห็นคุณในฐานะเจ้าหน้าที่อยู่แล้ว
• ศูนย์เห็นอะไร:
  • ก่อนคุณกดรับคำขอ: ทักษะ และตำแหน่งคร่าว ๆ ปัดเป็นประมาณ 50 ม. ไม่เห็นชื่อและเบอร์ของคุณ
  • หลังคุณกดรับคำขอ: ชื่อ เบอร์โทร (ระบุว่ายังไม่ยืนยัน) และตำแหน่งจริงของคุณ เฉพาะเหตุนั้น
• คำขอให้ไปช่วย: คำขอแสดงรหัสเหตุ ข้อความจากศูนย์ ชื่อสถานที่และระยะห่างจากคุณ และบริเวณคร่าว ๆ ของเหตุ ตำแหน่งจริงของเหตุขึ้นหลังคุณกดรับ คำตอบของคุณ (รับ ไม่สะดวก ถึงแล้ว เสร็จแล้ว ยกเลิก) ถูกส่งให้ศูนย์
• เก็บนานแค่ไหน: ศูนย์เก็บตำแหน่งล่าสุดของคุณไม่เกิน 24 ชั่วโมง ชื่อและเบอร์ถูกลบเมื่อปิดเหตุ หรือไม่เกิน 30 วัน ในระบบของเราเอง ตำแหน่งล่าสุดเก็บเฉพาะระหว่างที่เปิด "พร้อมช่วย" และถูกล้างเมื่อปิด ส่วนคำขอให้ไปช่วยเก็บ 30 วัน
• ใครเคยดูข้อมูลของฉัน: แอปแสดงว่าใครขอให้คุณไปช่วย และใครเปิดดูชื่อและเบอร์ของคุณ ในช่วง 30 วันที่ผ่านมา แอปอ่านรายการนี้จากศูนย์ และเราไม่เก็บสำเนาไว้
• การถอนตัว: คุณถอนตัวจากอาสาสมัครได้ทุกเมื่อ ข้อมูลอาสาของคุณทั้งหมดจะถูกลบ ทั้งใน SAINT และที่ศูนย์ และสมัครใหม่ได้ภายหลัง
• วัตถุประสงค์และฐานทางกฎหมาย: เพื่อให้ศูนย์สั่งการหาและติดต่อคนใกล้เหตุที่ช่วยได้ในเหตุฉุกเฉิน โดยอาศัยความยินยอมของคุณ ซึ่งคุณถอนได้ทุกเมื่อด้วยการถอนตัว

1.9 แจ้งปัญหาและศูนย์ช่วยเหลือ

• ศูนย์ช่วยเหลือ: การอ่านบทความช่วยเหลือไม่ส่งข้อมูลส่วนบุคคล แอปเพียงดึงบทความมาแสดง
• แจ้งปัญหา: รายงานหนึ่งเรื่องมีหมวด หัวข้อ และรายละเอียดที่คุณเขียน รูป วิดีโอ หรือไฟล์ PDF ที่คุณแนบ ข้อความที่คุณกับทีมช่วยเหลือคุยกันในเรื่องนั้น และคะแนนหรือเหตุผลที่ขอเปิดเรื่องอีกครั้งถ้าคุณให้ไว้ รายงานยังมีรหัสผู้ใช้ SAINT ชื่อที่แสดง และภาษาของคุณ เพื่อให้คำตอบกลับมาถึงคุณในแอป ถ้าคุณติ๊ก "แนบข้อมูลเครื่องและเวอร์ชันแอป" รายงานจะมีรุ่นโทรศัพท์ ระบบปฏิบัติการ เวอร์ชัน SAINT ภาษา ธีม ประเภทการเชื่อมต่อ หน้าที่คุณเปิดมา และว่าคุณใช้แอปในฐานะผู้ใช้หรือทีมงาน รายงานไม่มีข้อมูลสุขภาพ ข้อมูลผู้ป่วย เบอร์โทร รูปจากหน้างาน หรือตำแหน่งของคุณ
• ใครดูแล: รายงาน ข้อความ และไฟล์แนบถูกส่งผ่านเซิร์ฟเวอร์ของเราไปยัง NTDI Helpdesk (helpdesk.scgs.co) ซึ่งเป็นผู้ให้บริการภายนอกที่ดูแลเรื่องแจ้งปัญหาแทนเรา (ข้อ 4) ข้อมูลเหล่านี้เก็บอยู่ที่ NTDI Helpdesk และเราไม่เก็บสำเนาไฟล์แนบ
• โปรดอย่า เขียนรหัสผ่าน รหัสยืนยันครั้งเดียว หรือเลขบัตร และอย่าแนบสิ่งที่เกี่ยวกับเหตุหรือบุคคล ถ้าเป็นเหตุฉุกเฉิน ให้ใช้ SOS
• เก็บนานแค่ไหน: NTDI Helpdesk เก็บรายงานของคุณเท่าที่จำเป็นต่อการดูแลเรื่องนั้น เมื่อบัญชีของคุณถูกลบ เราขอให้ NTDI Helpdesk ลบรายงานและไฟล์แนบของคุณ

1.10 สำเนาในโทรศัพท์ของคุณ

• ข้อมูลฉุกเฉิน: แอปเก็บสำเนาข้อมูล SOS ที่อ่านล่าสุดในหน้า "ข้อมูลฉุกเฉินของฉัน" (หมายเลขโทรกลับ ชื่อ สัญชาติ ภาษา และผู้ติดต่อฉุกเฉิน) เพื่อให้เปิดหน้านี้ได้แม้ไม่มีอินเทอร์เน็ต สำเนาอยู่ในพื้นที่เก็บข้อมูลที่ปลอดภัยและเข้ารหัสของโทรศัพท์ เฉพาะเครื่องนั้น และเฉพาะบัญชีของคุณ บัญชีอื่นที่เข้าสู่ระบบในเครื่องเดียวกันไม่เห็นสำเนานี้ สำเนาถูกลบเมื่อคุณออกจากระบบ เมื่อบัญชีถูกลบ และเมื่อเปิดแอปครั้งแรกหลังติดตั้งใหม่ การแก้ไขข้อมูลยังต้องใช้อินเทอร์เน็ต
• การบันทึกรูปจากแชท: ถ้าคุณเลือกบันทึกรูปจากแชท แอปจะเพิ่มรูปนั้นลงในคลังรูปของโทรศัพท์ และไม่อ่านรูปอื่นในคลัง

2. การใช้สิทธิ์เข้าถึงอุปกรณ์

แอปจะขออนุญาตก่อนใช้สิทธิ์เหล่านี้ และคุณปฏิเสธหรือยกเลิกได้ในการตั้งค่าของอุปกรณ์ ผลคือฟีเจอร์ที่เกี่ยวข้องจะใช้ไม่ได้

• กล้อง: สแกน QR code เช็กอินลูกค้าในพอร์ทัลพนักงาน ถ่ายรูปส่งในแชทและรูปโปรไฟล์ ถ่ายรูปส่งไปกับ SOS ถ่ายรูปงานที่เสร็จในพอร์ทัลพนักงาน และถ่ายรูปจากหน้างานส่งศูนย์สั่งการในโหมดเจ้าหน้าที่
• รูปภาพ: เลือกรูปเพื่อส่งในแชท ตั้งเป็นรูปโปรไฟล์ ส่งไปกับ SOS ใส่ในงานที่เสร็จในพอร์ทัลพนักงาน และแนบรูปหรือวิดีโอในการแจ้งปัญหา แอปใช้ตัวเลือกรูปของระบบเองเมื่อทำได้
• การเพิ่มรูปลงคลังรูป: บันทึกรูปจากแชทที่คุณเลือก แอปไม่อ่านรูปอื่นในคลัง
• ตำแหน่ง (ขณะใช้แอป): แชร์ตำแหน่งในแชทเมื่อคุณกดแชร์ ส่งตำแหน่งให้ศูนย์สั่งการเมื่อคุณกด SOS ในโหมดเจ้าหน้าที่ระหว่างเข้าเวร มีงาน หรือหลังกด SOS ของเจ้าหน้าที่ ระหว่างที่เปิด "พร้อมช่วย" ในฐานะอาสาสมัคร และโหลดปุ่ม SOS ตามพื้นที่โดยประมาณ (ข้อ 1.6) การส่งที่เริ่มแล้วทำต่อตอนแอปอยู่เบื้องหลังจนกว่าเหตุหรืองานจะจบ ออกเวร หรือ "พร้อมช่วย" ปิด
• Face ID / ลายนิ้วมือ: ปลดล็อกแอป
• การแจ้งเตือน: แจ้งข้อความใหม่ คำขอให้ไปช่วยเมื่อคุณเป็นอาสาสมัคร และเรื่องที่เกี่ยวกับบัญชีและบริการที่คุณใช้
• ข้อมูลจากแอปสุขภาพของโทรศัพท์ (Apple Health / Health Connect): อ่านข้อมูลสุขภาพประเภทที่คุณเลือกนำเข้าใน "ข้อมูลสุขภาพของฉัน" แบบอ่านอย่างเดียว (ข้อ 1.7)

3. วัตถุประสงค์และฐานทางกฎหมาย

• ให้บริการตามสัญญา: สร้างและจัดการบัญชี ยืนยันตัวตน ส่งและเก็บข้อความและไฟล์ แสดงการแจ้งเตือน ให้บริการพอร์ทัลพนักงาน และให้การสนับสนุนผู้ใช้ รวมถึงการแจ้งปัญหา (ฐานสัญญา)
• SOS และการช่วยเหลือฉุกเฉิน: ส่งข้อมูล SOS ตำแหน่ง และข้อความและรูปของคุณให้ศูนย์สั่งการและทีมช่วยเหลือ เพื่อป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของคุณ (ฐานป้องกันอันตรายต่อชีวิต) และตามที่คุณขอใช้บริการ (ฐานสัญญา)
• ข้อมูลสุขภาพของฉัน: เก็บสิ่งที่คุณกรอกหรือนำเข้า เพื่อให้คุณเปิดดูและแสดงได้เมื่อจำเป็น และส่งส่วนที่คุณเลือกไปกับ SOS ด้วยความยินยอมอีกฉบับ (ฐานความยินยอมโดยชัดแจ้ง ซึ่งคุณถอนได้ทุกเมื่อทั้งสองฉบับ ดูข้อ 1.7)
• อาสาสมัคร SAINT: แชร์ทักษะ ตำแหน่งคร่าว ๆ และข้อมูลติดต่อหลังคุณกดรับ ให้ศูนย์สั่งการ (ฐานความยินยอม ดูข้อ 1.8)
• โหมดเจ้าหน้าที่ภาคสนาม: ส่งข้อมูลการปฏิบัติงานให้ศูนย์สั่งการที่สั่งงานคุณ (ฐานสัญญา และฐานประโยชน์โดยชอบด้วยกฎหมายในการประสานงานช่วยเหลือ)
• ความปลอดภัยและป้องกันการใช้งานในทางที่ผิด: ตรวจจับการเข้าสู่ระบบที่น่าสงสัย จำกัดความถี่การใช้งาน แจ้งเตือนการเข้าสู่ระบบ ตรวจสอบรายงานและการบล็อก และบังคับใช้เงื่อนไขการใช้บริการ (ฐานประโยชน์โดยชอบด้วยกฎหมาย)
• ปรับปรุงบริการ: วิเคราะห์ข้อผิดพลาดและประสิทธิภาพเพื่อแก้ไขและพัฒนาแอป (ฐานประโยชน์โดยชอบด้วยกฎหมาย)
• ปฏิบัติตามกฎหมาย: เก็บข้อมูลตามที่กฎหมายกำหนด และตอบคำขอของหน่วยงานรัฐที่มีอำนาจตามกฎหมาย (ฐานหน้าที่ตามกฎหมาย)
• ข่าวสารและการตลาด: ส่งข่าวสารหรือข้อเสนอเฉพาะเมื่อคุณให้ความยินยอม และคุณถอนความยินยอมได้ทุกเมื่อ (ฐานความยินยอม)

4. การเปิดเผยข้อมูล

• ผู้ใช้คนอื่น: ชื่อและรูปโปรไฟล์ของคุณจะแสดงให้คู่สนทนาเห็น หากคุณกรอกหมายเลขโทรศัพท์ในโปรไฟล์ ผู้ใช้ที่รู้หมายเลขนั้นจะค้นหาและเพิ่มคุณเป็นเพื่อนในแชทได้ ส่วนข้อความ ไฟล์ และตำแหน่งที่คุณส่งจะถูกเปิดเผยต่อผู้รับ
• ผู้ให้บริการที่ทำงานแทนเรา: เช่น ผู้ให้บริการคลาวด์ เครือข่าย และพื้นที่จัดเก็บไฟล์ (เช่น MinIO และ Cloudflare) ผู้ให้บริการส่งอีเมล (เช่น Gmail) ผู้ให้บริการส่งการแจ้งเตือนแบบพุช (Expo, Apple Push Notification service และ Firebase Cloud Messaging ซึ่งอาจได้รับตัวอย่างข้อความที่แสดงในการแจ้งเตือน) Sentry สำหรับรายงานข้อผิดพลาดและข้อมูลประสิทธิภาพ และ NTDI Helpdesk (helpdesk.scgs.co) สำหรับการแจ้งปัญหาและไฟล์แนบ (ข้อ 1.9) ผู้ให้บริการเหล่านี้ใช้ข้อมูลได้ตามคำสั่งของเราเท่านั้น
• Google: เมื่อคุณเลือกเข้าสู่ระบบด้วย Google
• Apple: เมื่อคุณเลือกเข้าสู่ระบบด้วย Apple เราจะติดต่อ Apple เพื่อยืนยันตัวตนของคุณ และเพื่อยกเลิกการเชื่อมต่อเมื่อคุณลบบัญชี
• พันธมิตรทางธุรกิจ: ข้อมูลยืนยันตัวตนเมื่อคุณเข้าสู่ระบบ ข้อมูลยืนยันเมื่อคุณเชื่อมบัญชี การเช็กอิน และการเข้าเวร งาน และรูปงานที่เสร็จในพอร์ทัลพนักงาน (ข้อ 1.3 และ 1.4)
• ศูนย์สั่งการ Smart-Emergency และทีมช่วยเหลือ: ข้อมูล SOS ตำแหน่ง ข้อความและรูปที่คุณส่งกับ SOS บัตรสุขภาพถ้าคุณยินยอมแชร์ (ข้อ 1.7) ตำแหน่งโดยประมาณที่ใช้โหลดปุ่ม SOS (ข้อ 1.6) ข้อมูลอาสาสมัคร (ข้อ 1.8) และข้อมูลในโหมดเจ้าหน้าที่ภาคสนามรวมถึงรูปถ่าย (ข้อ 1.5)
• บริการเสริมภายในแอป: บริการบางอย่าง เช่น บริการแปลภาษา จะเปิดภายในแอป และได้รับข้อมูลยืนยันตัวตนของคุณเพื่อไม่ต้องเข้าสู่ระบบซ้ำ แอปจะส่งข้อมูลนี้ให้เฉพาะเว็บไซต์ในโดเมนของผู้ให้บริการเท่านั้น
• หน่วยงานตามกฎหมาย: เมื่อกฎหมายกำหนด มีคำสั่งศาล หรือจำเป็นต่อการปกป้องสิทธิ ความปลอดภัย หรือทรัพย์สินของผู้ใช้ ผู้ให้บริการ หรือบุคคลอื่น
• การเปลี่ยนแปลงกิจการ: หากมีการควบรวมหรือโอนกิจการ ข้อมูลอาจถูกโอนไปยังผู้รับโอน ซึ่งต้องคุ้มครองข้อมูลตามนโยบายนี้

5. การส่งข้อมูลไปต่างประเทศ

เซิร์ฟเวอร์ของเราตั้งอยู่ในประเทศสิงคโปร์ ข้อมูลในบัญชีของคุณ เช่น ข้อมูลบัญชี ข้อความแชท ข้อมูล SOS และข้อมูลสุขภาพ (ข้อ 1.7) จึงถูกเก็บและประมวลผลที่นั่น นอกจากนี้ ผู้ให้บริการบางราย เช่น ผู้ให้บริการแจ้งเตือนแบบพุช ผู้ให้บริการรายงานข้อผิดพลาด Google และ Apple อาจประมวลผลข้อมูลในประเทศอื่น เราจะส่งข้อมูลไปต่างประเทศตามเงื่อนไขของ PDPA เท่านั้น เช่น ประเทศปลายทางมีมาตรฐานคุ้มครองข้อมูลที่เพียงพอ มีมาตรการคุ้มครองที่เหมาะสม หรือการส่งนั้นจำเป็นต่อการปฏิบัติตามสัญญากับคุณ

6. การเก็บรักษาข้อมูล

• เราเก็บข้อมูลบัญชีและเนื้อหาของคุณตลอดระยะเวลาที่บัญชียังใช้งานอยู่
• ไฟล์ที่คุณลบจะถูกลบถาวรภายใน 30 วัน
• ข้อมูลสุขภาพของฉัน: เก็บจนกว่าคุณจะลบหรือถอนความยินยอม หรือจนบัญชีถูกลบ (ข้อ 1.7) หลังถอนความยินยอม เราเก็บบันทึกความยินยอม และเก็บประวัติการเข้าถึงซึ่งไม่มีเนื้อหาข้อมูลสุขภาพ รายการละ 1 ปีนับจากวันที่บันทึก เมื่อลบบัญชี ประวัติการเข้าถึงถูกลบพร้อมกัน สำเนาสำรองที่เข้ารหัสจะถูกลบตามรอบการสำรองข้อมูล
• บัตรสุขภาพที่ศูนย์สั่งการ: ถูกลบภายใน 30 วันหลังปิดเหตุ หรือเร็วกว่านั้นเมื่อคุณถอนความยินยอมการแชร์ (ข้อ 1.7)
• ข้อมูล SOS ในระบบของเรา: ตำแหน่งที่ส่งระหว่างเหตุเก็บ 7 วันหลังเหตุจบ (ถ้าเหตุไม่ถูกปิดเลย เก็บ 30 วันหลังกด SOS) ข้อมูลที่ส่งให้ศูนย์สั่งการ (ชื่อ หมายเลขโทรศัพท์ ผู้ติดต่อฉุกเฉิน และข้อความ) เก็บ 30 วันหลังเหตุจบ และบันทึกเหตุ (เลขเหตุ ประเภทเหตุ ระดับความเร่งด่วน หน่วยงานที่รับเหตุ การแจ้งว่าพูดไม่ได้ สถานะ ผลการปิด และเวลา) เก็บ 1 ปีหลังเหตุจบ ข้อความจากศูนย์และทีมเก็บ 30 วันเช่นกัน เราไม่เก็บสำเนารูปในบทสนทนาของเหตุ รูปเพียงผ่านเซิร์ฟเวอร์ของเราไปและกลับจากศูนย์สั่งการ ข้อมูลตั้งค่า SOS เก็บจนกว่าคุณจะล้างข้อมูลนั้นหรือลบบัญชี
• SOS ที่ค้างอยู่ในโทรศัพท์: SOS ที่กดตอนไม่มีอินเทอร์เน็ตอยู่ในโทรศัพท์จนกว่าจะส่งได้หรือคุณยกเลิก (ข้อ 1.5)
• ข้อมูล SOS ที่ศูนย์สั่งการ: หมายเลขโทรกลับ ชื่อ ผู้ติดต่อฉุกเฉิน ข้อความ และรหัสภายในของบัญชี SAINT ของคุณ เก็บ 1 ปีหลังปิดเหตุ รูปและข้อความที่คุณส่งในบทสนทนาของเหตุเก็บ 1 ปีหลังปิดเหตุ ตำแหน่งระหว่างเหตุเก็บ 90 วันหลังปิดเหตุ แล้วเหลือเฉพาะจุดเกิดเหตุ และบันทึกเหตุเก็บ 5 ปีหลังปิดเหตุ แล้วทำให้ระบุตัวตนไม่ได้ ระยะเหล่านี้กำหนดโดยหน่วยงานผู้ให้บริการศูนย์สั่งการ และอาจเปลี่ยนตามข้อกำหนดทางกฎหมาย
• ข้อมูลโหมดเจ้าหน้าที่ที่ศูนย์สั่งการ: ศูนย์สั่งการลบรูป 1 ปีหลังปิดเหตุ ข้อมูลอื่นในโหมดเจ้าหน้าที่เป็นไปตามระยะของศูนย์สั่งการ
• ข้อมูลอาสาสมัคร: ที่ศูนย์ ตำแหน่งล่าสุดไม่เกิน 24 ชั่วโมง และชื่อกับเบอร์จนปิดเหตุหรือไม่เกิน 30 วัน ในระบบของเรา ตำแหน่งล่าสุดเฉพาะระหว่างที่เปิด "พร้อมช่วย" และคำขอให้ไปช่วย 30 วัน ทุกอย่างถูกลบเมื่อคุณถอนตัว (ข้อ 1.8)
• รายงานแจ้งปัญหา: NTDI Helpdesk เก็บเท่าที่จำเป็นต่อการดูแลเรื่องนั้น และเมื่อบัญชีของคุณถูกลบ เราขอให้ NTDI Helpdesk ลบ (ข้อ 1.9)
• เมื่อคุณขอลบบัญชี เราจะลบข้อมูลส่วนบุคคลของคุณ หรือทำให้ข้อมูลนั้นระบุตัวคุณไม่ได้ ภายใน 30 วัน และระหว่างนั้นคุณยกเลิกคำขอได้ หลังลบแล้วเราเก็บไว้เพียง
  • บันทึกการเข้าสู่ระบบ (หมายเลข IP อุปกรณ์ เวลา ความพยายามเข้าสู่ระบบ และอีเมลที่ใช้เข้าสู่ระบบ) เก็บจนแต่ละรายการมีอายุครบ 90 วันนับจากวันที่บันทึก ตามพระราชบัญญัติว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ และเปิดดูเฉพาะเมื่อมีคำขอตามกฎหมาย
  • บันทึกเพื่อความปลอดภัยของระบบ เก็บ 1 ปีนับจากเหตุการณ์ โดยลบรหัสผู้ใช้ของคุณออก
  • รายงานการใช้งานในทางที่ผิดและข้อความที่ถูกรายงาน เก็บ 1 ปีนับจากวันที่รายงาน
  • ข้อความแชทที่คุณส่งถึงผู้อื่น ซึ่งยังอยู่ในบทสนทนาของผู้รับ โดยแสดงผู้ส่งเป็น "ผู้ใช้ที่ถูกลบ"
  • ไฟล์ที่คุณใส่ไว้ในพื้นที่ของคนอื่น ตราบที่เจ้าของพื้นที่ยังเก็บไว้
  • หลักฐานว่าได้ลบบัญชีตามคำขอแล้ว (เลขอ้างอิงภายในและวันที่ ไม่มีอีเมลหรือชื่อ) เก็บไว้โดยไม่มีกำหนดลบ เพื่อเป็นหลักฐานว่าเราทำตามคำขอ
  • ข้อมูลอื่นที่กฎหมายกำหนดให้เก็บต่อ หรือที่จำเป็นต่อการก่อตั้ง ใช้ หรือยกข้อต่อสู้ตามสิทธิเรียกร้องทางกฎหมาย
• เมื่อลบบัญชี ข้อมูล SOS ในระบบของเราถูกลบไปพร้อมบัญชี และเราขอให้ศูนย์สั่งการลบข้อมูลที่ได้รับจากเรา ถ้ายังมีเหตุของคุณที่ศูนย์ยังไม่ปิด ศูนย์จะลบหลังปิดเหตุนั้น สิ่งที่ศูนย์ลบคือชื่อ เบอร์โทร เส้นทางตำแหน่ง ข้อความ และรูปของเหตุ สิ่งที่ศูนย์ยังเก็บคือสถิติของเหตุ (ประเภทเหตุ ระดับความเร่งด่วน เวลา หน่วยงานที่รับเหตุ และสัญชาติ) ประวัติสถานะและการสั่งงาน บันทึกว่าได้ลบแล้ว และสำเนาสำรองจนกว่าจะหมดอายุ เราเก็บเพียงบันทึกคำขอนั้นพร้อมรหัสภายในของบัญชี จนครบ 30 วันหลังศูนย์ยืนยัน ส่วนสิ่งที่ศูนย์ยังเก็บ เก็บนานเท่าไรเป็นไปตามระยะของศูนย์สั่งการ ถ้าคุณเป็นอาสาสมัคร ข้อมูลอาสาของคุณถูกลบทั้งใน SAINT และที่ศูนย์ เหมือนการถอนตัว และเราขอให้ NTDI Helpdesk ลบรายงานแจ้งปัญหาของคุณด้วย
• ข้อความที่คุณส่งไปแล้วจะยังอยู่ในอุปกรณ์ของผู้รับ เราลบข้อมูลในอุปกรณ์ของผู้อื่นไม่ได้
• บันทึกเพื่อความปลอดภัยจะเก็บเท่าที่จำเป็นต่อการรักษาความปลอดภัย หรือตามที่กฎหมายกำหนด

7. ความปลอดภัยของข้อมูล

เราใช้มาตรการที่เหมาะสมเพื่อคุ้มครองข้อมูลของคุณ ได้แก่ การเข้ารหัสระหว่างการส่งข้อมูล การแฮชรหัสผ่าน การเข้ารหัสข้อมูลลับบางประเภท การยืนยันตัวตนสองขั้นตอน การล็อกแอปด้วย PIN หรือข้อมูลชีวภาพ การเก็บโทเคนเข้าสู่ระบบในพื้นที่ปลอดภัยของอุปกรณ์ การจำกัดความถี่การเข้าสู่ระบบ และการจำกัดสิทธิ์การเข้าถึงข้อมูลเฉพาะผู้ที่จำเป็น ข้อมูลสุขภาพถูกส่งผ่านการเชื่อมต่อที่เข้ารหัส ถูกเข้ารหัสก่อนบันทึกลงฐานข้อมูลด้วยกุญแจที่เก็บแยกจากฐานข้อมูล และสำเนาในโทรศัพท์อยู่ในพื้นที่เก็บข้อมูลที่เข้ารหัสของอุปกรณ์ สำเนาข้อมูลฉุกเฉินสำหรับเปิดตอนไม่มีอินเทอร์เน็ตอยู่ในพื้นที่เก็บข้อมูลที่เข้ารหัสของอุปกรณ์ (ข้อ 1.10) และก่อนส่งรูปจาก SOS โหมดเจ้าหน้าที่ หรือพอร์ทัลพนักงาน แอปลบข้อมูลแฝงในไฟล์ เช่น ตำแหน่งและรุ่นโทรศัพท์

แอปเก็บสำเนาข้อความแชทบางส่วนไว้ในอุปกรณ์ เพื่อให้เปิดดูได้เร็วขึ้นและใช้งานได้ขณะออฟไลน์ โปรดล็อกอุปกรณ์ของคุณ และระวังการใช้อุปกรณ์ร่วมกับผู้อื่น ไม่มีระบบใดปลอดภัยได้ทั้งหมด หากเกิดเหตุละเมิดข้อมูลส่วนบุคคล เราจะแจ้งหน่วยงานกำกับดูแลและผู้ที่ได้รับผลกระทบตามที่กฎหมายกำหนด

8. สิทธิของคุณ

ภายใต้ PDPA คุณมีสิทธิดังนี้

• ขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลของคุณ
• ขอให้ส่งหรือโอนข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่อง
• ขอแก้ไขข้อมูลให้ถูกต้องและเป็นปัจจุบัน โดยแก้ไขโปรไฟล์ได้เองในแอป
• ขอลบหรือทำให้ข้อมูลระบุตัวตนไม่ได้ รวมถึงขอลบบัญชี
• ขอระงับการใช้ข้อมูล
• คัดค้านการเก็บ ใช้ หรือเปิดเผยข้อมูล
• ถอนความยินยอมที่เคยให้ไว้ การถอนนี้ไม่กระทบการประมวลผลที่ทำไปแล้วก่อนหน้า
• ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล

คุณใช้สิทธิได้โดยติดต่อเราตามช่องทางในข้อ 11 เราจะตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำขอ และอาจต้องยืนยันตัวตนของคุณก่อน

สำหรับ "ข้อมูลสุขภาพของฉัน" คุณดู แก้ไข และลบได้เองในแอป และถอนความยินยอมให้เก็บหรือให้แชร์กับ SOS ได้ที่เมนู ข้อมูลสุขภาพของฉัน > ความเป็นส่วนตัวและการแชร์ ในฐานะอาสาสมัคร คุณดูได้ว่าใครเคยดูข้อมูลของคุณ และถอนตัวได้ที่หน้าอาสาสมัครในเมนูโปรไฟล์

9. ผู้เยาว์

บริการนี้มีไว้สำหรับผู้ที่มีอายุ 13 ปีขึ้นไป ผู้ใช้ที่อายุต่ำกว่า 20 ปีต้องได้รับความยินยอมจากผู้ปกครองในกรณีที่กฎหมายกำหนด การเป็นอาสาสมัครสำหรับผู้ที่อายุ 18 ปีขึ้นไปเท่านั้น (ข้อ 1.8) หากเราทราบว่าเก็บข้อมูลของเด็กอายุต่ำกว่า 13 ปีโดยไม่ได้รับความยินยอมที่ถูกต้อง เราจะลบข้อมูลนั้น

10. การเปลี่ยนแปลงนโยบาย

เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว หากมีการเปลี่ยนแปลงสาระสำคัญ เราจะแจ้งให้คุณทราบในแอปก่อนการเปลี่ยนแปลงมีผล และจะขอความยินยอมใหม่หากกฎหมายกำหนด ฉบับล่าสุดจะแสดงในแอปและบนเว็บไซต์ของผู้ให้บริการเสมอ

11. ติดต่อเรา

หากมีคำถามหรือต้องการใช้สิทธิเกี่ยวกับข้อมูลส่วนบุคคล โปรดติดต่อผู้ให้บริการ

• อีเมล: [email protected]
• ในแอป: เมนูโปรไฟล์ > เกี่ยวกับ

Privacy Policy

Version 1.3 · Effective from 20 October 2026

This policy explains how the provider of the SAINT application ("the Service Provider", "we", "us") collects, uses, discloses and protects your personal data when you use the SAINT app on iOS and Android and related services (the "Service"). It is written to comply with Thailand's Personal Data Protection Act B.E. 2562 (2019) ("PDPA"). The Service Provider is the data controller for personal data collected through the Service.

1. Data we collect

1.1 Data you give us

• Account data: your name, email address and password. Passwords are stored only as a one-way hash; we never store the password itself.
• Profile data: display name, phone number and profile photo, all of which you choose whether to provide.
• What you send in chat: messages, photos, files and stickers. It also covers contact cards (these are other SAINT users, not your phone's address book) and your current location, which is sent only when you tap to share it.
• SOS data: if you set up SOS, we keep a callback number, your name, nationality, the languages you speak and up to three emergency contacts (name, phone number and relationship). If you press SOS before setting it up, or leave the callback number or name empty, we use the name and phone number in your profile. A callback number you give after pressing SOS is also saved in your SOS setup if that field was empty. Please let your emergency contacts know you have added them. When you press SOS, we receive your location, your device's battery level and anything you add afterwards, such as the kind of emergency, your answers, messages and pictures to the responders and that you cannot speak (see section 1.5).
• When you contact us: the content of questions, complaints or user reports you send. When you use "Report a problem" in the app, see section 1.9.
• Health data: what you enter or choose to import in "My health data", only after you give consent (section 1.7).
• Volunteer data: if you sign up as a SAINT volunteer, your skills and your consent (section 1.8).

1.2 Data collected automatically

• Sign-in and security data: IP address, device and browser type (user agent), device name and approximate country. It also includes sign-in times, session history, sign-in attempts and security audit logs.
• Notification data: your push notification token and device platform.
• Settings and activity: language, theme, notification settings, home screen layout and account activity history.
• Crash and performance data: when crash reporting is enabled, the app uses Sentry. If the app crashes or hits an error, it sends technical details such as device model, operating system version and error details. It also sends performance traces for a sample of app use, which record how long screens and requests take.

1.3 Data we receive from others

• Sign in with Google: if you choose it, we receive your Google account ID, name, email address and profile photo.
• Sign in with Apple (iOS): if you choose it, we receive the user ID Apple issues for this app and your email address. If you choose to hide your email, we receive a relay address Apple creates (…@privaterelay.appleid.com), and Apple forwards messages to your real address. We receive your name only on your first sign-in, and only if you choose to share it. We also keep, encrypted, the token Apple issues, so that we can disconnect from Apple when you delete your account.
• Business partners: each time you sign in, and when the app renews your staff access, the app sends proof of your SAINT sign-in (a signed token with your SAINT user ID, email address and, if you have set one, your name) to the partner's system to check whether you are a staff member with access to the staff portal. The partner has told us it does not create an account for you from it. If you have a partner account with the same email address and choose to link it, you prove the account is yours with the partner's password or your Google account, which the partner checks. Empty name and phone fields in your SAINT profile are then filled from that account; where both have a value and they differ, you choose which to keep.
• Other users: for example, messages they send you or reports they submit about your account.

1.4 Staff portal data

If you are a partner's staff member with access to the staff portal, the app shows booking and guest data from the partner's system. This includes guest names, number of guests, services, dates, amounts and payment status. The app retrieves this data from the partner's system to display it while you work. Check-ins you perform are sent back to the partner's system. If the partner gives you the duty and jobs menu, the app shows the jobs assigned to you, which may include a customer's name and phone number, and sends your going on and off duty and your accepting, declining, starting and finishing a job — with the time and any reason you type — back to the partner's system. When you finish a job you can add photos of the job, taken with the camera or chosen from your photos. The app shrinks each photo, removes the hidden details stored in the file (such as location and phone model), keeps it in the app's own storage until it is sent, and sends it to the partner's system with the finished job. The photo is deleted from the app's storage once the partner's system has it. How long the partner keeps it follows the partner's own periods.

1.5 SOS and field officer mode

SOS and field officer mode work with the Smart-Emergency dispatch centre (the "dispatch centre"), run by a partner organisation that operates an emergency dispatch service.

• When you press SOS, the app sends the SOS data in section 1.1, with an internal ID of your SAINT account, through our servers to the dispatch centre, so that its staff can assess the emergency, contact you and send help. The dispatch centre may give the team it sends your name, languages, the incident location and your callback number (not the callback number when you have said you cannot speak). If you have agreed to share your health card with SOS, the sections you chose are sent with it (section 1.7).
• SOS without an internet connection: if there is no connection when you press SOS, the app keeps the SOS on your phone, with the time and your location at the moment you pressed, and sends it by itself when the connection returns. If it has still not been sent 30 minutes after you pressed, the app asks whether you still need help: you can send it now or cancel it. If you do not answer within 2 minutes, or you leave the app while it asks, the app sends it by itself, but only if you pressed no more than 6 hours earlier; after that it does not send it by itself and tells you it was not sent. An SOS sent late carries the location from when you pressed, and the centre also sees where you are now.
• During the incident, the app keeps sending your location, about every 10 seconds and every 5 seconds while you are moving fast, including while the app is in the background (an iPhone shows a blue bar, and Android shows an ongoing notification). Sending starts when you press SOS. While that incident is open, it starts again whenever the app is opened on a phone signed in to your account, if location is allowed on that phone. It stops when the incident ends, 24 hours after you pressed SOS, or when you close the app.
• Pictures you send with an SOS: in the incident's conversation you can send pictures you take with the camera or choose from your photos, one at a time, up to 50 per incident. Before sending, the app shrinks each picture and removes the hidden details stored in the file, such as location and phone model, and sends the time the picture was taken or chosen with it. A picture is kept in the app's own storage on the phone, not in your photo library.
• The incident's conversation — who sees what: messages and pictures you send go to the dispatch centre. Once the centre sends a team, the conversation may become a group of you, the centre and every team on that incident: everyone in the group sees every message and picture, and a team that joins later sees the earlier ones too. A team's messages and pictures appear to you as "Rescue team", not with an officer's name. A team can also write to the centre only; you do not see those messages. A team can choose to send you a picture and later withdraw it; you may already have seen it. The app tells you on the screen which of these applies to your incident.
• If you are a field officer and turn on officer mode, the app sends your work data straight to the dispatch centre's system: your duty status, your location while on duty, on a job or after pressing an officer SOS (including while the app is in the background), your phone's battery level, job status, messages with the centre and, where the centre opens it, with the reporter and the other teams on the incident, field records that may include a patient's symptoms or treatment, the reasons and notes you give when you cannot take a job, requests for support, your unit's resources, and photos of the job you take with the phone's camera, opened from the app.
• Officer photos: the app opens the phone's camera for them and never takes them from your photo library. Before sending, it shrinks each photo and removes the hidden details stored in the file, such as location and phone model, and sends where the photo was taken separately. A photo waits in the app's own storage and is deleted from the phone as soon as the centre has it or refuses it, or when you sign out or turn officer mode off. When the incident has a group conversation, the photo goes into it: the reporter, the centre and every team on the incident see it, and you can open the photos in that conversation in the app. A photo sent to the centre only cannot be viewed again in the app.
• The app shows the team on a job the reporter details the dispatch centre provides, such as name, language and callback number, and the reporter's health card if the reporter shared it with that incident, only to help during the incident. The app does not store the number or the health card, although a number you dial may stay in your phone's call log.
• Case records in the dispatch centre's system are the responsibility of the organisation that runs it. Retention periods are in section 6.

1.6 What we do not collect

• We do not access your phone's address book.
• We do not track your location all the time, and the app never asks for "always" location access. Your location is used when you share it in chat, when you press SOS, in field officer mode while you are on duty, on a job or after an officer SOS (section 1.5), and while you have "Ready to help" switched on as a volunteer (section 1.8). In addition, if you have already allowed location access, the app sends an approximate location, rounded to about 1 km, once a day and when you open the SOS settings, so that the SOS buttons suit your area; the dispatch centre receives only that rounded location.
• Face or fingerprint data used to unlock the app is handled by your device's operating system. Neither the app nor the Service Provider ever receives it.
• Your PIN is stored as a hash in your device's secure storage only and is never sent to our servers.
• We do not show ads, and we do not track you across other companies' apps or websites. We do not sell your personal data.
• The app has no payments or in-app purchases.
• The app has no voice or video calling of its own and does not use the microphone. Call buttons in the app (such as 1669 and 191) open your phone's own dialler.

1.7 My health data

"My health data" is optional. You can use the rest of the app without it, and we keep this data only after you give consent on the feature's own screen, separately from accepting the Terms of Service.

• What is kept: blood group and Rh type, sex, date of birth, weight, height, medical conditions (with notes), regular medications, drug and food allergies (severity, symptoms and notes), what the team should know (such as pregnancy, mobility and communication), treatment coverage and insurance policies (company, type, policy number, expiry date and hotline number), readings — blood pressure, pulse, blood glucose, temperature and weight, with the date, time and what you were doing — both those you type in and those you choose to import from your phone's health app, and the record of your consents (which version of the wording you accepted, and when).
• Importing from your phone's health app (optional): if you tap to connect, the app reads data from Apple Health on an iPhone or Health Connect on Android — only the types you choose in the app and allow on the system's permission screen. On an iPhone these are blood type, sex, date of birth, weight, height, blood pressure, heart rate, blood glucose and body temperature. On Android they are weight, height, blood pressure and body temperature only; the app does not read blood glucose from Health Connect, and you can type it in yourself. The app reads readings from the last 30 days at most and keeps no more than the newest 100 of each type. It only reads: it never writes to your health app. Imported data is kept in your SAINT account in the same way as data you type in, and the app shows which values came from the health app and which you entered. On Android the app reads only while it is open, never in the background. On an iPhone, if you turn on "Automatic sync", the app reads new data when you open the app, and in the background when your phone permits; otherwise it reads only when you ask. You can disconnect in the app, or revoke the permission in your phone's settings, at any time: the app stops reading, and what was already saved stays until you delete it.
• Where it is kept: on our servers, which are in Singapore (section 5), tied to your account. It is encrypted before it is written to the database, with a key kept apart from the database, so a backup of the database cannot be read without the key. There is also a copy in the encrypted storage of each phone you are signed in on, so the emergency card opens without a signal. The copy on a phone is deleted when you sign out yourself, when another account signs in on that phone, and when the account is deleted. If your sign-in simply expires, the copy stays on the phone for the same account and opens again once you sign in to that account.
• Who can see it: you, in the app on a phone signed in to your account, and you can open your emergency card and show the screen to a doctor or responder yourself. If you agree to share your health card with SOS, the dispatch centre and the teams on your incident also see the sections you chose (below). We have no screen or tool that lets staff or support open this data. System administrators who can reach the server and hold the key can technically decrypt it. Access through the system is logged, and you can see that history yourself in the app. It records access through the system and what SAINT sent to the dispatch centre, without the data itself and without who at the centre opened it. Anyone holding your phone while the app is open can see it: lock your phone and set the app PIN.
• Sharing your health card with SOS (optional):
  • Separate consent: the card is sent with an SOS only if you agree to it on its own screen, separately from the consent to keep your health data and from the Terms of Service. The current wording is version 2 (v2). If you agreed to an earlier wording, the app asks you to read and agree to v2 again; until you do, your card stays shared as you agreed before, and you cannot stop sharing for a single incident. If the wording for keeping your health data changes, your card is not sent with an SOS until you agree again.
  • What is sent: you choose with a switch for each section: basics, drug and food allergies, latest readings, and health cover. Only readings that are still recent when you press SOS are sent. Some items are never sent: date of birth, height, policy details, charts and averages. If you switch off a section that holds something, the centre sees the line "The person chose to share part of the card", but not which section.
  • When it is sent: only with an SOS you press yourself from your own account, and only for that incident. Connecting your health app or opening your card does not turn sharing on.
  • Who sees it: the dispatch centre, and the teams the centre sends to that incident.
  • Stopping: you can stop sharing your card with one incident from that incident's screen; the centre and the team no longer see it in that incident, and other incidents stay as they were. You can share it with that incident again. If the person in need is someone else, you can tell the centre so, and the app asks it to take your card out of that incident. You can change the sections at any time; a change stops new sends of that section but does not delete what was already sent. To ask the centre to delete what it was sent, withdraw your consent to sharing (below).
  • After the incident: the centre cannot open your card for an incident once that incident is no longer active. The centre removes the health data SAINT sent within 30 days after the incident closes, or sooner if you withdraw your consent or the incident is removed; its backup copies leave the backup cycle within 30 days. This does not cover medical records or notes the centre's staff write themselves, which follow the centre's own periods. SAINT does not keep the card in its SOS records.
  • Withdrawing: you can withdraw your consent to sharing at any time, under My health data > Privacy and sharing. Sending stops at once, and SAINT asks the centre to delete the cards it was sent, open incidents included; the app shows when the centre confirms. The health data in your account stays. Withdrawing your consent to keep health data (below) also withdraws sharing.
• Purpose and legal basis: so that you can open it from every phone signed in to your account, have it ready to show in an emergency and, if you choose, have it sent to the dispatch centre and the teams with your SOS. The basis is your explicit consent, because health data is sensitive personal data. We do not use it for advertising, marketing or profiling. The app shows what you entered or imported, with a 30-day average and, on charts, a dashed general-reference line (140/90 mmHg for blood pressure, 37.5 °C for temperature) that is not a diagnosis. It does not diagnose and gives no medical advice.
• How long it is kept, and how to delete it: we keep it until you delete it or withdraw consent. You can delete single entries on each section's screen, or withdraw consent and delete everything at any time, under My health data > Privacy and sharing > Withdraw consent and delete health data. When you withdraw consent we delete your health data from the live database at once, and the app deletes the copy on the phone once the withdrawal has gone through. If you had agreed to share your card with SOS, the centre is also asked to delete what it was sent. Two things are kept: the record that you had agreed and when you withdrew, and the access history, which holds no health data (only what happened, to which section, when and from which app). We keep each entry of the access history for 1 year from the day it was recorded, and you can still open it in the app after you withdraw. Encrypted backups are deleted as the backup cycle rotates them out. When you ask for your account to be deleted, your health data stays usable during the 30-day wait; if you cancel, it is all still there; when the time is up it is deleted with the rest of the account, the access history included (section 6).
• If you use more than one phone: every phone signed in to your account shows the same record. Changes made without a signal are sent when you are back online.

1.8 SAINT volunteers

Volunteering is optional. It lets the dispatch centre in your area see you on its map while you say you are ready, and ask you to help with an incident nearby. You choose to accept or not every time.

• Who can join: people who confirm they are 18 or older (we do not check this) and have a phone number in their profile. The phone number is not verified.
• What we keep: the skills you choose (optional: first aid, CPR, swimming, boat handling, driving, nurse, doctor), and the version of the volunteer consent you agreed to and when. Volunteering has its own consent, separate from the Terms of Service.
• Location: your position is sent only while "Ready to help" is on. While it is on, sending carries on with the app in the background (an iPhone shows a blue bar, and Android shows the ongoing notification "SAINT is sharing your position with the centre"). The switch turns itself off after 4 hours, and it is off while you are on duty in field officer mode, because the centre already sees you as an officer.
• What the centre sees:
  • before you accept a request: your skills and your rough position, rounded to about 50 m. It does not see your name or phone number.
  • after you accept a request: your name, your phone number (marked as not verified) and your exact position, for that incident only.
• Requests: a request shows you the incident's code, the centre's message, the place and the distance from you, and the incident's rough area; the exact place shows after you accept. Your answers (accept, not now, at the scene, done, cancel) are sent to the centre.
• How long it is kept: the centre keeps your latest position for no more than 24 hours. Your name and phone number are deleted when the incident closes, or within 30 days at the most. On our own systems, your latest position is kept only while "Ready to help" is on and is cleared when it turns off, and requests for help are kept for 30 days.
• Who viewed my data: the app shows you who asked you to help and who viewed your name and phone number, for the last 30 days. The app reads this from the centre; we do not keep a copy.
• Leaving: you can stop being a volunteer at any time. All your volunteer data is then deleted, in SAINT and at the centre. You can sign up again later.
• Purpose and legal basis: to let the dispatch centre find and contact nearby people who can help in an emergency, on the basis of your consent, which you can withdraw at any time by leaving.

1.9 Report a problem and the help centre

• Help centre: reading the help articles sends no personal data. The app only fetches the articles.
• Report a problem: a report holds the category, title and description you write, any photos, videos or PDF files you attach, the messages you and the support team exchange about it, and any rating or reason to reopen you give. It also carries your SAINT user ID, your display name and your language, so that the reply reaches you in the app. If you tick "Attach phone details and app version", it also carries your phone model, operating system, SAINT version, language, theme, the kind of connection, the screen you came from and whether you use the app as a user or a team member. It does not carry health data, a patient's details, phone numbers, field photos or your location.
• Who handles it: reports, messages and attachments go through our servers to NTDI Helpdesk (helpdesk.scgs.co), an outside service provider that handles support tickets for us (section 4). They are stored at NTDI Helpdesk; we do not keep a copy of the attachments.
• Please do not write passwords, one-time codes or card numbers, or attach anything about a case or a person. For an emergency, use SOS.
• How long it is kept: NTDI Helpdesk keeps your reports only as long as needed to handle them. When your account is deleted, we ask NTDI Helpdesk to delete your reports and their attachments.

1.10 Copies on your phone

• Emergency information: the app keeps a copy of the SOS details it last read on "My emergency information" (callback number, name, nationality, languages and emergency contacts), so that you can open the page without an internet connection. The copy is kept in the phone's encrypted secure storage, on that phone only, for your account only: another account signed in on the phone never sees it. It is deleted when you sign out, when the account is deleted, and the first time the app runs after it is reinstalled. Changing the details still needs a connection.
• Saving pictures from chat: if you choose to save a picture from chat, the app adds it to your phone's photo library. It does not read your other photos.

2. Device permissions

The app asks before using each permission. You can refuse, or revoke a permission later in your device settings, but the related feature will then be unavailable.

• Camera: to scan QR codes, check in guests in the staff portal, take photos for chat and your profile, take pictures to send with an SOS, take photos of a finished job in the staff portal, and take photos of a job for the dispatch centre in officer mode.
• Photos: to pick photos to send in chat, to use as your profile photo, to send with an SOS, to add to a finished job in the staff portal, and to attach photos or videos to a problem report. The app uses the system's own picker where it can.
• Adding to your photo library: to save the chat pictures you choose. The app does not read your other photos.
• Location (while using the app): to share your location in chat when you tap to share, to send your location to the dispatch centre when you press SOS, in officer mode while you are on duty, on a job or after an officer SOS, while "Ready to help" is on as a volunteer, and to fetch the SOS buttons for your approximate area (section 1.6). Sending that has started carries on while the app is in the background, until the incident or job ends, you go off duty or "Ready to help" turns off.
• Face ID / fingerprint: to unlock the app.
• Notifications: to alert you to new messages, to requests for help when you are a volunteer, and to matters about your account and the services you use.
• Data from your phone's health app (Apple Health / Health Connect): to read, and only read, the kinds of health data you choose to import into "My health data" (section 1.7).

3. Purposes and legal bases

• Providing the Service (contract): creating and managing your account, verifying your identity and delivering and storing messages and files. This also covers showing notifications, running the staff portal and supporting you, including problem reports.
• SOS and emergency help (vital interests, contract): sending SOS data, your location, and your messages and pictures to the dispatch centre and the responders, to prevent or suppress a danger to your life, body or health, and because you asked for the service.
• My health data (explicit consent): keeping what you enter or import so that you can open it and show it when needed, and, with a separate consent, sending the sections you choose with your SOS. You can withdraw either consent at any time (section 1.7).
• SAINT volunteers (consent): sharing your skills, rough position and, after you accept, your contact details with the dispatch centre (section 1.8).
• Field officer mode (contract, legitimate interests): sending your work data to the dispatch centre that assigns your jobs, to coordinate a rescue.
• Security and abuse prevention (legitimate interests): detecting suspicious sign-ins, rate limiting and sending sign-in alerts. It also covers reviewing reports and blocks, and enforcing the Terms of Service.
• Improving the Service (legitimate interests): analysing errors and performance to fix and improve the app.
• Legal compliance (legal obligation): keeping records the law requires and responding to lawful requests from authorities.
• News and marketing (consent): only if you opt in. You can withdraw consent at any time.

4. Who we share data with

• Other users: people you chat with see your name and profile photo. If you add a phone number to your profile, anyone who knows that number can find you and add you in chat. Messages, files and locations you send are disclosed to their recipients.
• Service providers acting for us: cloud hosting, network and file storage providers (such as MinIO and Cloudflare), and email delivery providers (such as Gmail). Push notification providers (Expo, Apple Push Notification service and Firebase Cloud Messaging) may receive the message preview shown in a notification. The list also includes Sentry, for crash reports and performance traces, and NTDI Helpdesk (helpdesk.scgs.co), for problem reports and their attachments (section 1.9). These providers may use the data only on our instructions.
• Google: when you choose Sign in with Google.
• Apple: when you choose Sign in with Apple, we contact Apple to verify you, and again to disconnect when you delete your account.
• Business partners: your sign-in check, the proof when you link an account, and your check-ins, duty, jobs and finished-job photos in the staff portal (sections 1.3 and 1.4).
• The Smart-Emergency dispatch centre and responders: SOS data, your location, the messages and pictures you send with an SOS, your health card if you agreed to share it (section 1.7), the approximate location used for the SOS buttons (section 1.6), volunteer data (section 1.8), and field officer mode data including photos (section 1.5).
• Services inside the app: some services, such as translation, open inside the app and receive your sign-in credentials so you don't have to sign in again. The app sends these only to websites on the Service Provider's own domains.
• Authorities: when required by law or court order, or when needed to protect the rights, safety or property of users, the Service Provider or others.
• Business transfers: in a merger or transfer of business, data may pass to the acquirer. The acquirer must protect it in line with this policy.

5. International transfers

Our servers are in Singapore. The data in your account — such as account details, chat messages, SOS data and health data (section 1.7) — is therefore stored and processed there. In addition, some providers, such as push notification providers, crash reporting providers, Google and Apple, may process data in other countries. We transfer data abroad only as the PDPA permits. For example, the destination has adequate data protection standards, appropriate safeguards are in place, or the transfer is necessary to perform our contract with you.

6. Retention

• We keep your account data and content while your account is active.
• Files you delete are permanently removed within 30 days.
• My health data: kept until you delete it or withdraw consent, or until the account is deleted (section 1.7). After you withdraw consent we keep the record of your consent, and keep the access history, which holds no health data, each entry for 1 year from the day it was recorded. When the account is deleted the access history is deleted with it. Encrypted backups are deleted as the backup cycle rotates them out.
• Health card at the dispatch centre: removed within 30 days after the incident closes, or sooner when you withdraw your consent to sharing (section 1.7).
• SOS data on our systems: locations sent during an incident are kept for 7 days after the incident ends (30 days after you pressed SOS if the incident is never closed). What was sent to the dispatch centre (name, phone numbers, emergency contacts and messages) is kept for 30 days after the incident ends, and a record of the incident (its number, the kind of emergency, urgency level, responding agency, whether you said you could not speak, status, outcome and times) for 1 year after it ends. Messages from the centre and the teams are kept for the same 30 days. We keep no copy of the pictures sent in the incident's conversation: they pass through our servers to and from the dispatch centre. Your SOS setup is kept until you clear it or delete your account.
• An SOS kept on your phone: an SOS pressed without a connection stays on the phone until it is sent or you cancel it (section 1.5).
• SOS data at the dispatch centre: your callback number, name, emergency contacts, messages and the internal ID of your SAINT account are kept for 1 year after the case is closed. The pictures and messages you send in the incident's conversation are kept for 1 year after the incident closes. Locations sent during the incident are kept for 90 days after the case is closed, after which only the incident location remains. The case record is kept for 5 years after the case is closed and then anonymised. The organisation that runs the dispatch centre sets these periods, and they may change as the law requires.
• Field officer data at the dispatch centre: the dispatch centre deletes photos 1 year after the incident is closed. Other officer mode data follows the centre's own periods.
• Volunteer data: at the centre, your latest position for no more than 24 hours, and your name and phone number until the incident closes or 30 days at the most. On our systems, your latest position only while "Ready to help" is on, and requests for help for 30 days. Everything is deleted when you stop being a volunteer (section 1.8).
• Problem reports: kept at NTDI Helpdesk only as long as needed to handle them; when your account is deleted we ask NTDI Helpdesk to delete them (section 1.9).
• When you ask us to delete your account, we delete your personal data or anonymise it within 30 days, and you can cancel the request until then. After that we keep only:
  • sign-in records (IP address, device, times, sign-in attempts and the email address used to sign in), each until it is 90 days old, as Thailand's Computer-Related Crime Act requires, opened only for a lawful request;
  • security logs, for 1 year from the event, with your user ID removed;
  • abuse reports and the reported messages, for 1 year from the report;
  • chat messages you sent to others, which stay in the recipients' conversations shown as a deleted user;
  • files you put in someone else's space, while they keep them;
  • a record that your account was deleted as you asked (an internal reference and dates, with no email address or name), kept with no end date as proof that we did as you asked;
  • any other data the law requires us to keep, or that is needed to establish, exercise or defend legal claims.
• When your account is deleted, your SOS data on our systems is deleted with it, and we ask the dispatch centre to delete what it received from us. If one of your cases is still open at the centre, the centre deletes after that case is closed. The centre deletes your name, phone numbers, location trail, messages and the photos of the case, and keeps the statistics of each case (kind of emergency, urgency level, times, responding agency and nationality), the history of its status and dispatch, a record that the deletion was done, and backups until they expire. We keep only a record of that request, with the internal ID of your account, until 30 days after the centre confirms. How long the centre keeps what stays follows its own periods. If you are a volunteer, your volunteer data is deleted, in SAINT and at the centre, as when you leave. We also ask NTDI Helpdesk to delete your problem reports.
• Messages you have already sent remain on the recipients' devices. We cannot delete data on other people's devices.
• Security logs are kept only as long as needed for security or as required by law.

7. Security

We use appropriate measures to protect your data:

• encryption in transit and password hashing;
• encryption of certain secrets;
• two-factor authentication and app lock by PIN or biometrics;
• sign-in tokens kept in your device's secure storage;
• sign-in rate limits;
• need-to-know access controls;
• for health data: an encrypted connection, encryption before it is written to the database with a key kept apart from the database, and the device's encrypted storage for the copy on your phone;
• the device's encrypted storage for the offline copy of your emergency information (section 1.10);
• before a photo or picture is sent from SOS, officer mode or the staff portal, removal of the hidden details stored in its file, such as location and phone model.

The app keeps a copy of some chat messages on your device so they load faster and work offline. Please lock your device and take care when sharing it with others. No system is completely secure. If a personal data breach occurs, we will notify the regulator and affected people as the law requires.

8. Your rights

Under the PDPA you have the right to:

• access your personal data and obtain a copy;
• receive or transfer your data in a machine-readable format;
• correct your data and keep it up to date (you can edit your profile yourself in the app);
• have your data deleted or anonymised, including deleting your account;
• restrict our use of your data;
• object to the collection, use or disclosure of your data;
• withdraw consent you have given. Withdrawal does not affect processing done before it.
• complain to the Office of the Personal Data Protection Committee.

To exercise these rights, contact us using the details in section 11. We will respond within 30 days of receiving your request and may need to verify your identity first.

For "My health data", you can view, correct and delete it yourself in the app, and withdraw consent to keeping it or to sharing it with SOS under My health data > Privacy and sharing. As a volunteer, you can see who viewed your data and stop being a volunteer from the Volunteer page under Profile.

9. Minors

The Service is intended for people aged 13 and over. Users under 20 need a parent's or guardian's consent where the law requires it. Volunteering is only for people aged 18 and over (section 1.8). If we learn that we hold data about a child under 13 without valid consent, we will delete it.

10. Changes to this policy

We may update this policy from time to time. If we make material changes, we will tell you in the app before they take effect and ask for fresh consent where the law requires. The latest version is always available in the app and on the Service Provider's website.

11. Contact us

For questions or to exercise your rights over your personal data, contact the Service Provider:

• Email: [email protected]
• In the app: Profile > About