ความเป็นส่วนตัว — URO•RJ และการเชื่อมปฏิทิน

วันที่มีผล: 2026.09.29
ผู้ดูแล: หน่วยศัลยศาสตร์ระบบปัสสาวะ โรงพยาบาลราชวิถี
ติดต่อเรื่องข้อมูลหรือการเชื่อมต่อ: urologyrajavithi@gmail.com

ข้อความนี้อธิบายข้อมูลที่ใช้เมื่อเพิ่มเคสจาก URO•RJ ไปยังแอปปฏิทิน และเมื่อเลือกเชื่อม Google Calendar อัตโนมัติ การเชื่อมบัญชีเป็นทางเลือก การมีอีเมล Google อยู่ในโปรไฟล์เพียงอย่างเดียวไม่เริ่มการส่งข้อมูลอัตโนมัติ

ข้อมูลจาก Google ที่ระบบเข้าถึง และวัตถุประสงค์

สิทธิ์ที่ Google แสดงครอบคลุมนัดในปฏิทินที่คุณเป็นเจ้าของ ขณะที่การทำงานของ URO•RJ จำกัดการเขียนไว้ที่ปฏิทินที่เลือกและรหัสนัดที่ระบบบันทึกไว้สำหรับการเชื่อมต่อนี้ ระบบไม่ได้ดึงรายการนัดส่วนตัวอื่นทั้งหมดเข้ามาเป็นตารางของ URO•RJ และการเชื่อมปฏิทินนี้ไม่ขอสิทธิ์อ่านเนื้อหา Gmail หรือไฟล์ Google Drive

ข้อมูลผู้ป่วยที่ส่งไปยังปฏิทิน

ชื่อรายการนัดมีรูปแบบ [เลขห้อง OR] Procedure : HN รายละเอียดมีคำนำหน้า ชื่อและนามสกุลผู้ป่วย อายุ ณ วันผ่าตัด HN การวินิจฉัย การผ่าตัด และลิงก์กลับมายังเคส พร้อมห้องและช่วงเวลาที่คำนวณจากวันที่และลำดับเคส วันเกิดใช้คำนวณอายุในระบบ แต่ไม่ได้ใส่วันเกิดลงในรายการนัด

เมื่อเริ่มซิงก์อัตโนมัติ ระบบนำเคสที่ยังนัดผ่าตัดของอาจารย์รายนั้นตั้งแต่วันปัจจุบันเป็นต้นไปเข้าคิว และติดตามการเปลี่ยนแปลงเคสต่อจากนั้น เคสที่ย้ายไปให้อาจารย์คนอื่นจะถูกนำออกจากปฏิทินเดิม และจะเข้าอีกปฏิทินเฉพาะเมื่ออาจารย์คนใหม่เปิดการเชื่อมต่อไว้ ข้อมูลในปฏิทินเป็นสำเนาจาก URO•RJ การแก้ไขนัดโดยตรงใน Google Calendar ไม่ได้แก้เคสใน URO•RJ และอาจถูกแทนที่เมื่อระบบซิงก์เคสนั้นครั้งต่อไป

การจัดเก็บและการเข้าถึงภายในระบบ

ระบบหลังบ้านใช้ Supabase/PostgreSQL เก็บข้อมูลการเชื่อมต่อ ได้แก่ ผู้ใช้ที่เชื่อม อีเมลและรหัสบัญชี Google รหัสและชื่อปฏิทินที่เลือก สถานะ เวลาและผลการซิงก์ รวมถึงรหัสเคสและรหัสนัดสำหรับติดตามงานที่ต้องเพิ่ม แก้ไข หรือลบ

กุญแจสำหรับต่ออายุสิทธิ์ Google ถูกเข้ารหัสก่อนเก็บในฐานข้อมูล และใช้ผ่านบริการฝั่งเซิร์ฟเวอร์ ไม่ส่งกุญแจนี้ให้หน้าเว็บ ข้อมูลตรวจสอบคำขอเชื่อมต่อชั่วคราวเก็บแยกจากข้อมูลนัด การใช้ฟีเจอร์ยังสร้างประวัติการให้สิทธิ์ เปิดซิงก์ และขอยกเลิก โดยระบุผู้ทำรายการและเวลา ประวัติการเชื่อมต่อนี้ไม่ได้บันทึกเนื้อหาทางคลินิกหรือกุญแจ Google ลงในรายการ audit ของฟีเจอร์

ข้อมูลผู้ป่วยและเคสต้นทางยังอยู่ในฐานข้อมูล URO•RJ ตามการใช้งานระบบหลัก การยกเลิกเชื่อมปฏิทินไม่ใช่คำสั่งลบข้อมูลผู้ป่วยหรือบัญชี URO•RJ

ผู้รับข้อมูลและการมองเห็นในปฏิทิน

เมื่อใช้ Google Calendar ข้อมูลนัดจะถูกส่งไป Google ส่วนข้อมูลการเชื่อมต่อและงานซิงก์ประมวลผลผ่านระบบหลังบ้าน Supabase ของ URO•RJ ผู้ที่ได้รับสิทธิ์ในปฏิทิน บัญชี อุปกรณ์ หรือแอปที่เชื่อมต่อปฏิทินอาจมองเห็นข้อมูลตามสิทธิ์และการตั้งค่าของบริการนั้น

ระบบกำหนดนัดอัตโนมัติเป็นส่วนตัวและไม่ใช้การแจ้งเตือนเริ่มต้นของนัด แต่ไม่ได้เปลี่ยนสิทธิ์แชร์ของปฏิทินหรือสิทธิ์ที่เคยให้กับผู้อื่น คำว่า “ส่วนตัว” จึงไม่รับรองว่าไม่มีผู้รับมอบสิทธิ์หรือผู้เข้าถึงบัญชีรายอื่นเห็นข้อมูลได้

สำหรับปุ่มเพิ่ม Google Calendar รายเคส ข้อมูลนัดถูกส่งผ่านลิงก์ไปยังหน้าสร้างนัดของ Google และอาจคงอยู่ในประวัติการท่องเว็บของอุปกรณ์ สำหรับไฟล์ .ics ข้อมูลจะอยู่ในไฟล์ที่ดาวน์โหลดและในแอปหรือบัญชีที่คุณนำเข้า หากแอปนั้นเชื่อม iCloud หรือผู้ให้บริการอื่น สำเนาข้อมูลอาจถูกส่งต่อไปยังบริการดังกล่าวตามการตั้งค่าของคุณ

ยกเลิกการเชื่อมต่อและการเก็บข้อมูลต่อจากนั้น

คุณขอยกเลิกได้ที่ Profile → Google Calendar → ยกเลิกการเชื่อมต่อ ระบบจะหยุดนำเคสใหม่เข้าเพื่อซิงก์ และเข้าคิวลบรายการนัดที่การเชื่อมต่อนี้จัดการ เมื่อการลบสำเร็จ ระบบจึงขอถอนสิทธิ์กับ Google ล้างกุญแจที่เข้ารหัส อีเมลและรหัสบัญชี Google รหัสและชื่อปฏิทิน และลบทะเบียนงานซิงก์ของการเชื่อมต่อนั้น โดยไม่ลบตัวปฏิทินหรือรายการอื่นที่ระบบไม่ได้จัดการ

การดำเนินการนี้ไม่เสร็จทันที หากมีงานค้างหรือ Google ไม่อนุญาตให้เข้าถึง ระบบอาจต้องรอ ลองใหม่ หรือขอให้เชื่อมบัญชีเดิมอีกครั้งเพื่อทำความสะอาดให้ครบ การถอนสิทธิ์จาก Google โดยตรงไม่ได้ลบนัดที่สร้างไว้ให้โดยอัตโนมัติ คุณสามารถจัดการสิทธิ์ได้จากหน้าการเชื่อมต่อในบัญชี Google ตาม คำแนะนำของ Google

หลังยกเลิกสำเร็จ ยังมีข้อมูลสถานะการเชื่อมต่อกับบัญชี URO•RJ เวลา ประวัติ audit และข้อมูลติดตามภายในบางส่วนคงอยู่ รุ่นปัจจุบันยังไม่มีรอบลบอัตโนมัติที่กำหนดไว้สำหรับข้อมูลเหล่านี้ ข้อมูลตรวจสอบคำขอเชื่อมต่อที่ยังไม่สำเร็จใช้ยืนยันได้ภายใน 10 นาที แต่การหมดอายุไม่ใช่การลบแถวข้อมูลทันที ข้อมูลดังกล่าวจะถูกแทนที่เมื่อเริ่มเชื่อมใหม่ หรือลบเมื่อเชื่อมสำเร็จหรือขอยกเลิก

นัดในอดีตที่เคยซิงก์ไม่มีการลบเพียงเพราะผ่านวันผ่าตัดไปแล้ว จะเปลี่ยนตามเคสที่ระบบจัดการ หรือถูกลบเมื่อยกเลิกการเชื่อมต่อสำเร็จ ส่วนสำเนาที่เพิ่มเอง ไฟล์ที่ดาวน์โหลด และสำเนาบนอุปกรณ์อื่นอยู่นอกการลบอัตโนมัติของ URO•RJ โปรดจัดการสำเนาเหล่านั้นในบริการหรืออุปกรณ์ที่เกี่ยวข้อง

หากต้องการตรวจสอบ ขอแก้ไข หรือสอบถามการลบข้อมูลที่เหลือ โปรดติดต่อ urologyrajavithi@gmail.com และแจ้งบัญชีของคุณกับรายละเอียดคำขอ โดยไม่ส่งรหัสผ่านหรือกุญแจเชื่อมต่อ ไม่สามารถรับรองระยะเวลาลบข้อมูลสำรองหรือข้อมูลที่ผู้ให้บริการภายนอกเก็บได้จากฟีเจอร์นี้