การปฏิบัติตามกฎระเบียบและการคุ้มครองข้อมูลของคุณ

กรอบการปฏิบัติตามกฎระเบียบ

กรอบการปฏิบัติตามกฎระเบียบที่เราดำเนินการตาม

แนวทางการปฏิบัติตามกฎระเบียบของเราเป็นแบบค่อยเป็นค่อยไปและมีการจัดทำเอกสารอย่างครบถ้วน GDPRและ EU AI Act, การโฮสต์ HDS และ ความเป็นส่วนตัวของผู้บริโภคในสหรัฐอเมริกา มีการจัดทำเอกสารครบถ้วนแล้ว และ นโยบายความเป็นส่วนตัว ได้รับการเผยแพร่ทางออนไลน์ หน้านี้จะได้รับการอัปเดตเพิ่มเติมเมื่อมีการรับรองกรอบการปฏิบัติตามกฎระเบียบเพิ่มเติม

มีเอกสารครบถ้วน

GDPR

ระเบียบ (EU) 2016/679 มีชุดบันทึก นโยบาย และขั้นตอนการปฏิบัติงานครบถ้วน ครอบคลุมการเก็บรวบรวมข้อมูล การให้ความยินยอม ความปลอดภัย และสิทธิของบุคคล

ดูเอกสารทั้ง 19 ฉบับ

เป็นไปตามกฎระเบียบ

EU AI Act

ระเบียบสหภาพยุโรป (EU) 2024/1689 ว่าด้วยปัญญาประดิษฐ์ ครอบคลุมความโปร่งใส ความรู้ความเข้าใจด้าน AI การกำกับดูแลโดยมนุษย์ และการบริหารความเสี่ยง รวม 12 เอกสารตามข้อผูกพันที่บังคับใช้

ดูเอกสารทั้ง 12 ฉบับ

เป็นไปตามกฎระเบียบ

การโฮสต์ HDS

ข้อมูลสุขภาพโฮสต์โดยผู้ให้บริการ HDS ที่ได้รับการรับรอง (ผู้ให้บริการโฮสต์ข้อมูลสุขภาพ) บนเซิร์ฟเวอร์ที่ ที่ตั้งอยู่ในฝรั่งเศสมีเอกสารที่เกี่ยวข้อง 6 ฉบับ

ดูเอกสารทั้ง 6 ฉบับ

ได้รับการยืนยันแล้ว

สถานะด้านกฎระเบียบ (ANSM)

ในปี 2025 ANSM ได้ยืนยันว่า AI DiagMe ไม่ใช่เครื่องมือแพทย์ ตามความหมายของระเบียบ (EU) 2017/745 และ 2017/746

เรียนรู้เพิ่มเติม

เป็นไปตามกฎระเบียบ

ความเป็นส่วนตัวของผู้บริโภคในสหรัฐอเมริกา (B2C)

ความเป็นส่วนตัวของผู้บริโภคในสหรัฐฯ (แบบขายตรงถึงผู้บริโภค): FTC, CCPA/CPRA, MHMDA, HBNR มีเอกสารรองรับแล้ว 10 ฉบับ ส่วนการปฏิบัติตาม HIPAA จะใช้เฉพาะกรณีจำหน่ายให้ห้องปฏิบัติการในสหรัฐฯ เท่านั้น

ดูเอกสารทั้ง 10 ฉบับ

เผยแพร่แล้ว

นโยบายความเป็นส่วนตัว

วิธีที่เราเก็บรวบรวม ใช้ และปกป้องข้อมูลของคุณ รวมถึงวิธีการใช้สิทธิของคุณ เป็นเอกสารสาธารณะที่สามารถเข้าถึงได้ตลอดเวลาบนเว็บไซต์

อ่านนโยบาย

GDPR

การปฏิบัติตาม GDPR ของเรา

ผลการตรวจทางห้องปฏิบัติการและข้อมูลสุขภาพที่เราประมวลผลถือเป็น ข้อมูลประเภทพิเศษ (มาตรา 9 ของ GDPRเราใช้ข้อกำหนดที่เข้มงวดที่สุดในด้านฐานทางกฎหมาย การให้ความยินยอม ความปลอดภัย และการเคารพสิทธิของบุคคล

เอกสารได้รับการตรวจสอบในเดือนกรกฎาคม 2026

19เอกสารได้รับการอัปเดตอยู่เสมอ

6พื้นที่ที่ครอบคลุม

มาตรา 5 → 49ของ GDPR ที่อ้างอิง

เอกสารที่มีให้ตามคำขอ

เอกสารเหล่านี้อธิบายกิจกรรมการประมวลผลและมาตรการรักษาความปลอดภัยของเราอย่างละเอียด เนื่องจากมีข้อมูลที่ละเอียดอ่อน เราจึงแบ่งปัน เป็นรายกรณีคลิกที่เอกสาร แล้วแอปอีเมลของคุณจะเปิดขึ้นพร้อมคำขอที่กรอกไว้ล่วงหน้า ส่งถึง contact@aidiagme.com.

ขอชุดเอกสารฉบับสมบูรณ์

บันทึกและการประเมินผลกระทบ 3 เอกสาร

บันทึกกิจกรรมการประมวลผล มาตรา 30 พร้อมให้บริการ ส่งคำขอ การประเมินผลกระทบด้านการคุ้มครองข้อมูล (DPIA) — การประมวลผลข้อมูลสุขภาพด้วย AI มาตรา 35 พร้อมให้บริการ ส่งคำขอ การวิเคราะห์ฐานทางกฎหมายตามกิจกรรมการประมวลผลแต่ละรายการ มาตรา 6 & 9 พร้อมให้บริการ ส่งคำขอ

ข้อมูลส่วนบุคคลและความยินยอม 4 เอกสาร

ประกาศความเป็นส่วนตัว ณ จุดเก็บรวบรวมข้อมูล มาตรา 13 & 14 พร้อมให้บริการ ส่งคำขอ การเก็บรวบรวมความยินยอมอย่างชัดแจ้งและหลักฐาน (ข้อมูลสุขภาพ) มาตรา 7 & 9(2)(a) พร้อมให้บริการ ส่งคำขอ นโยบายความเป็นส่วนตัวภายนอก (เว็บไซต์ FR/EN) มาตรา 12–14 พร้อมให้บริการ ส่งคำขอ นโยบายคุกกี้ + หลักฐานความยินยอม (CMP) มาตรา 82 (ePrivacy) พร้อมให้บริการ ส่งคำขอ

สิทธิ์ของเจ้าของข้อมูลและเหตุการณ์ที่เกิดขึ้น 3 เอกสาร

ขั้นตอนการขอใช้สิทธิ์ + บันทึกคำขอ มาตรา 12–22 พร้อมให้บริการ ส่งคำขอ ขั้นตอนการจัดการการละเมิดข้อมูล + บันทึก มาตรา 33 & 34 พร้อมให้บริการ ส่งคำขอ แผนรับมือเหตุการณ์ด้านความปลอดภัย มาตรา 32-33-34 พร้อมให้บริการ ส่งคำขอ

การกำกับดูแลข้อมูลภายใน 3 เอกสาร

นโยบายคุ้มครองข้อมูลภายใน มาตรา 24 พร้อมให้บริการ ส่งคำขอ นโยบายการเก็บรักษาและลบข้อมูล มาตรา 5(1)(e) พร้อมให้บริการ ส่งคำขอ การแต่งตั้งและหน้าที่ของเจ้าหน้าที่คุ้มครองข้อมูล (DPO) (ในกรณีที่บังคับใช้) มาตรา 37–39 พร้อมให้บริการ ส่งคำขอ

ผู้ประมวลผลข้อมูลและการถ่ายโอนข้อมูล 3 เอกสาร

นโยบายการจัดการผู้ประมวลผลข้อมูล + ทะเบียน มาตรา 28 พร้อมให้บริการ ส่งคำขอ ข้อตกลงการประมวลผลข้อมูล (DPA) — ลงนามแล้ว มาตรา 28 พร้อมให้บริการ ส่งคำขอ มาตรการคุ้มครองการโอนข้อมูลนอก EU + TIA มาตรา 44–49 พร้อมให้บริการ ส่งคำขอ

ความปลอดภัยในการประมวลผล 3 เอกสาร

นโยบายความปลอดภัยในการประมวลผล มาตรา 32 พร้อมให้บริการ ส่งคำขอ ขั้นตอนการควบคุมการเข้าถึง มาตรา 32 พร้อมให้บริการ ส่งคำขอ นโยบายการสร้างความตระหนักด้านความปลอดภัยและการฝึกอบรม มาตรา 32 พร้อมให้บริการ ส่งคำขอ

EU AI Act

การปฏิบัติตาม EU AI Act ของเรา

ที่ Regulation (EU) 2024/1689 กำกับดูแลระบบปัญญาประดิษฐ์ AI DiagMe ปฏิบัติตามพันธกรณีที่เกี่ยวข้อง ได้แก่ ความโปร่งใส การให้ข้อมูลแก่ผู้ใช้ การส่งเสริมความรู้ด้าน AI การกำกับดูแลโดยมนุษย์ และการบริหารความเสี่ยง พร้อมทั้งดูแลให้เอกสารต่างๆ เป็นปัจจุบันอยู่เสมอ

เอกสารได้รับการตรวจสอบในเดือนกรกฎาคม 2026

12เอกสารที่จัดทำไว้แล้ว

4พื้นที่ที่ครอบคลุม

EU 2024/1689กฎระเบียบอ้างอิง

เอกสารที่มีให้ตามคำขอ

เช่นเดียวกับ GDPR เอกสารเหล่านี้อธิบายแนวทางการออกแบบและการกำกับดูแล AI ของเรา คลิกที่เอกสาร แล้วแอปอีเมลของคุณจะเปิดขึ้นพร้อมคำขอที่กรอกไว้ล่วงหน้า ส่งถึง contact@aidiagme.com.

ขอชุดเอกสารฉบับสมบูรณ์

การจัดทำแผนผังระบบและการจำแนกความเสี่ยง 3 เอกสาร

การจัดทำแผนที่ระบบ AI และทะเบียน มาตรา 6 · ภาคผนวก III พร้อมให้บริการ ส่งคำขอ หมายเหตุการจำแนกความเสี่ยง (ไม่ใช่ "ความเสี่ยงสูง") มาตรา 6 · ภาคผนวก III · มาตรา 5 พร้อมให้บริการ ส่งคำขอ การตรวจสอบแนวปฏิบัติที่ต้องห้าม มาตรา 5 พร้อมให้บริการ ส่งคำขอ

ความโปร่งใสและข้อมูลสำหรับผู้ใช้ 3 เอกสาร

มาตรการความโปร่งใสและข้อมูลสำหรับผู้ใช้ มาตรา 50(1) พร้อมให้บริการ ส่งคำขอ การทำเครื่องหมายเนื้อหาที่สร้างโดย AI มาตรา 50(2) พร้อมให้บริการ ส่งคำขอ แผนและทะเบียนการรู้เท่าทัน AI มาตรา 4 พร้อมให้บริการ ส่งคำขอ

การกำกับดูแลโดยมนุษย์และเอกสารทางเทคนิค 3 เอกสาร

การกำกับดูแลโดยมนุษย์และคำแนะนำการใช้งาน แนวปฏิบัติที่ดีที่สุด (มาตรา 13-14) พร้อมให้บริการ ส่งคำขอ เอกสารข้อมูลจำเพาะทางเทคนิคของระบบ AI แนวปฏิบัติที่ดีที่สุด (มาตรา 11) พร้อมให้บริการ ส่งคำขอ การกำกับดูแลและคุณภาพข้อมูล แนวปฏิบัติที่ดีที่สุด (มาตรา 10) พร้อมให้บริการ ส่งคำขอ

ห่วงโซ่คุณค่าและการติดตามการปฏิบัติตามกฎระเบียบ 3 เอกสาร

เอกสารของผู้ให้บริการในห่วงโซ่คุณค่า GPAI มาตรา 25 · 53 · ภาคผนวก XII พร้อมให้บริการ ส่งคำขอ การติดตามและการรายงานเหตุการณ์ มาตรา 72-73 (กรณีความเสี่ยงสูง) พร้อมให้บริการ ส่งคำขอ ไทม์ไลน์การปฏิบัติตามกฎระเบียบและการติดตาม (Digital Omnibus) มาตรา 113 + Omnibus 2026 พร้อมให้บริการ ส่งคำขอ

การโฮสต์ HDS

การโฮสต์ข้อมูลสุขภาพของเรา

ข้อมูลสุขภาพที่เราประมวลผลได้รับการโฮสต์โดย ผู้ให้บริการโฮสต์ที่ได้รับการรับรอง HDS (ผู้ให้บริการโฮสต์ข้อมูลสุขภาพ, มาตรา L.1111-8 แห่งประมวลกฎหมายสาธารณสุขฝรั่งเศส) บนเซิร์ฟเวอร์ ที่ตั้งอยู่ในฝรั่งเศสเราจัดทำเอกสารการแบ่งความรับผิดชอบ ข้อกำหนดตามสัญญา และตำแหน่งที่แน่ชัดของข้อมูล

เอกสารได้รับการตรวจสอบในเดือนกรกฎาคม 2026

6เอกสารที่จัดทำไว้แล้ว

ฝรั่งเศสที่ตั้งเซิร์ฟเวอร์

มาตรา L.1111-8 CSPกรอบอ้างอิง

เอกสารที่มีให้ตามคำขอ

เอกสารเหล่านี้ยืนยันว่าการจัดเก็บข้อมูลของเราเป็นไปตามข้อกำหนด และแสดงการแบ่งบทบาทกับผู้ให้บริการโฮสต์ คลิกที่เอกสาร แล้วแอปอีเมลของคุณจะเปิดขึ้นพร้อมคำขอที่กรอกไว้ล่วงหน้า ส่งถึง contact@aidiagme.com.

ขอชุดเอกสารฉบับสมบูรณ์

ผู้ให้บริการโฮสต์ที่ได้รับการรับรองและสัญญา 3 เอกสาร

หมายเหตุการวางตำแหน่ง HDS (SMC = ลูกค้าของผู้ให้บริการโฮสต์ที่ได้รับการรับรอง) มาตรา L.1111-8 CSP พร้อมให้บริการ ส่งคำขอ คำแถลงการตรวจสอบผู้ให้บริการโฮสต์ที่ได้รับการรับรอง มาตรา L.1111-8 · R.1111-9 พร้อมให้บริการ ส่งคำขอ การตรวจสอบข้อกำหนดตามสัญญา มาตรา R.1111-11 CSP พร้อมให้บริการ ส่งคำขอ

ความรับผิดชอบ ข้อมูล และบุคคล 3 เอกสาร

เมทริกซ์การจัดสรรความรับผิดชอบ (ผู้ให้บริการโฮสต์ / SMC) กรอบ HDS พร้อมให้บริการ ส่งคำขอ การจัดทำแผนผังข้อมูลสุขภาพที่โฮสต์และสถานที่จัดเก็บ มาตรา L.1111-8 · HDS v2.0 พร้อมให้บริการ ส่งคำขอ การแจ้งข้อมูลส่วนบุคคล (การโฮสต์ HDS + สิทธิ์ในการคัดค้าน) มาตรา L.1111-8 พร้อมให้บริการ ส่งคำขอ

ความเป็นส่วนตัวของผู้บริโภคในสหรัฐอเมริกา (B2C)

การปฏิบัติตามกฎหมายความเป็นส่วนตัวของผู้บริโภคในสหรัฐอเมริกาของเรา

สำหรับผู้ใช้รายบุคคลของเราในสหรัฐอเมริกา (การขายตรงถึงผู้บริโภค) เราปฏิบัติตามกรอบความเป็นส่วนตัวระดับรัฐบาลกลางและระดับรัฐ — FTC, CCPA/CPRAและ My Health My Data Act (MHMDA) และ HBNR. HIPAA การปฏิบัติตามกฎระเบียบจะใช้บังคับเฉพาะกับการขายให้แก่ห้องปฏิบัติการในสหรัฐอเมริกาเท่านั้น ซึ่งเป็นขั้นตอนที่ยังไม่ได้ดำเนินการ

เอกสารได้รับการตรวจสอบในเดือนกรกฎาคม 2026

10เอกสารที่จัดทำไว้แล้ว

3พื้นที่ที่ครอบคลุม

FTC · CCPA/CPRAกรอบอ้างอิง

เอกสารที่มีให้ตามคำขอ

เอกสารเหล่านี้อธิบายพันธะด้านความเป็นส่วนตัวของเราสำหรับตลาดผู้บริโภคในสหรัฐฯ คลิกที่เอกสาร แล้วแอปอีเมลของคุณจะเปิดขึ้นพร้อมคำขอที่กรอกไว้ล่วงหน้า ส่งถึง contact@aidiagme.com.

ขอชุดเอกสารฉบับสมบูรณ์

กรอบการทำงานและประกาศสำหรับผู้บริโภค 3 เอกสาร

ภาพรวมการปฏิบัติตามกฎหมายความเป็นส่วนตัวของสหรัฐฯ และขอบเขตการบังคับใช้ (นอกเหนือจาก HIPAA) FTC · กฎหมายของรัฐ พร้อมให้บริการ ส่งคำขอ ประกาศความเป็นส่วนตัวของผู้บริโภคสหรัฐฯ (CCPA/CPRA) CCPA/CPRA · กฎหมายของรัฐ พร้อมให้บริการ ส่งคำขอ นโยบายความเป็นส่วนตัวของข้อมูลสุขภาพผู้บริโภค (MHMDA) WA My Health My Data Act พร้อมให้บริการ ส่งคำขอ

ความยินยอมและสิทธิ์ของผู้บริโภค 3 เอกสาร

กรอบการให้ความยินยอมและการอนุญาต (ข้อมูลสุขภาพผู้บริโภค) MHMDA · กฎหมายของรัฐ พร้อมให้บริการ ส่งคำขอ ขั้นตอนการยื่นคำขอใช้สิทธิ์ของผู้บริโภค CCPA/CPRA · กฎหมายของรัฐ พร้อมให้บริการ ส่งคำขอ ขั้นตอนการแจ้งเตือนกรณีข้อมูลสุขภาพรั่วไหล (FTC HBNR) 16 CFR Part 318 พร้อมให้บริการ ส่งคำขอ

ข้อมูล ผู้ให้บริการ และความปลอดภัย 4 เอกสาร

การสำรวจข้อมูลและการประเมินการคุ้มครองข้อมูล กฎหมายของรัฐ (การประเมิน) พร้อมให้บริการ ส่งคำขอ การจัดการผู้ให้บริการ / ผู้ขาย CCPA/CPRA · กฎหมายของรัฐ พร้อมให้บริการ ส่งคำขอ กำหนดการเก็บรักษาและลบข้อมูล (สหรัฐฯ) กฎหมายของรัฐ พร้อมให้บริการ ส่งคำขอ โปรแกรมความปลอดภัยที่เหมาะสม (สหรัฐฯ) FTC · กฎหมายของรัฐ · CMIA พร้อมให้บริการ ส่งคำขอ

คำถามที่พบบ่อย

ข้อมูลของคุณ สิทธิของคุณ: คำถามที่พบบ่อย

คุณขายหรือแบ่งปันข้อมูลสุขภาพของฉันหรือไม่?

ไม่ เราไม่ขายข้อมูลสุขภาพของคุณ และไม่แบ่งปันข้อมูลดังกล่าวเพื่อวัตถุประสงค์เชิงพาณิชย์ใดๆ ภายใต้กฎหมายฝรั่งเศส การขายข้อมูลสุขภาพที่ระบุตัวตนได้ถือเป็นสิ่งต้องห้าม (มาตรา L.1111-8 แห่งประมวลกฎหมายสาธารณสุข) ข้อมูลของคุณถูกใช้เพื่อให้คำอธิบายผลการตรวจของคุณเท่านั้น

ข้อมูลสุขภาพของฉันถูกจัดเก็บที่ไหน?

ในฝรั่งเศส โดยผู้ให้บริการที่ได้รับการรับรอง HDS (ผู้ให้บริการโฮสต์ข้อมูลสุขภาพ) ตามมาตรา L.1111-8 แห่งประมวลกฎหมายสาธารณสุขของฝรั่งเศส ดูที่ การโฮสต์ HDS ส่วน

AI DiagMe เป็นอุปกรณ์ทางการแพทย์หรือไม่?

ไม่ ในปี 2025 ANSM ได้ยืนยันว่า AI DiagMe ไม่ใช่อุปกรณ์ทางการแพทย์ AI DiagMe ให้ข้อมูลเชิงความรู้ด้านสุขภาพเท่านั้น และไม่ได้แทนที่คำแนะนำของแพทย์ของคุณ เรียนรู้เพิ่มเติม.

ฉันจะใช้สิทธิ์ของตนเองได้อย่างไร (การเข้าถึง การแก้ไข การลบข้อมูล)?

ส่งอีเมลหาเราที่ contact@aidiagme.comเราจะตอบกลับโดยเร็วที่สุด ภายในหนึ่งเดือนเป็นอย่างช้า คุณยังสามารถติดต่อ CNIL.

คุณใช้ปัญญาประดิษฐ์หรือไม่ และมีการกำกับดูแลอย่างไร?

ใช่ การประมวลผลด้วย AI ของเราเป็นไปตาม ระเบียบ (EU) 2024/1689 (EU AI Act) : ความโปร่งใส การให้ข้อมูลแก่ผู้ใช้ การกำกับดูแลโดยมนุษย์ และการบริหารความเสี่ยง ดูที่ AI Act ส่วน

ฉันสามารถตรวจสอบเอกสารการปฏิบัติตามกฎระเบียบของคุณได้หรือไม่?

ได้ เราเปิดให้ขอดูบันทึกและนโยบายของเราเป็นรายกรณี คลิกที่เอกสารในหัวข้อด้านบน หรือส่งอีเมลถึง contact@aidiagme.com.

ติดต่อเรา

มีคำถามเกี่ยวกับข้อมูลส่วนบุคคลของคุณหรือไม่?

คุณสามารถใช้สิทธิ์ของตนเองหรือสอบถามเกี่ยวกับแนวปฏิบัติด้านการปฏิบัติตามกฎระเบียบของเราได้ตลอดเวลา

ใช้สิทธิ์ของคุณ

สิทธิในการเข้าถึง แก้ไข ลบ คัดค้าน และโอนย้ายข้อมูล: ส่งอีเมลถึงเราที่ contact@aidiagme.com. เราจะตอบกลับโดยเร็วที่สุด ภายในหนึ่งเดือนเป็นอย่างช้า

ติดต่อด้านความเป็นส่วนตัว

หากมีคำถามเกี่ยวกับการคุ้มครองข้อมูลของคุณหรือแนวปฏิบัติของเรา: contact@aidiagme.com.

คุณยังสามารถยื่นเรื่องร้องเรียนต่อ CNIL.

ผู้เผยแพร่และการโฮสต์

Smart Medical Care SAS
37 Avenue Maréchal Foch
06000 Nice, France

ข้อมูลสุขภาพจัดเก็บในฝรั่งเศสโดยผู้ให้บริการโฮสต์ที่ได้รับการรับรอง HDS

การกำกับดูแลด้านการปฏิบัติตามกฎระเบียบ การปฏิบัติตามกฎระเบียบของ AI DiagMe อยู่ภายใต้การกำกับของฝ่ายบริหาร Smart Medical Care SAS แต่ละกรอบกฎหมายผ่านการวิเคราะห์ช่องว่างที่มีเอกสารบันทึกและการทบทวนอย่างสม่ำเสมอ หน้านี้จะได้รับการปรับปรุงตามความคืบหน้าของงานดังกล่าว