1. UX/UI
| # | ประเด็น | รายละเอียด |
|---|
| 1.1 |
แสดงข้อมูลแพทย์เพิ่มเติม |
หน้าโปรไฟล์แพทย์ควรแสดงข้อมูลให้ครบถ้วนและละเอียดมากขึ้น เพื่อให้ผู้ใช้งานตัดสินใจนัดหมายได้ง่ายยิ่งขึ้น |
| 1.2 |
อีเมล OTP — เพิ่มรายละเอียด |
อีเมลแจ้ง OTP ควรมีรายละเอียดชัดเจน พร้อมข้อความยืนยันว่าไม่ใช่สแปม และปรับปรุง Template ให้น่าเชื่อถือ เป็นมืออาชีพ |
| 1.3 |
PDPA / Terms — Scroll ก่อน Accept |
ผู้ใช้ต้อง Scroll อ่านเอกสารจนจบก่อน จึงจะสามารถกด Accept ได้ (ทั้ง PDPA และ Terms & Conditions) |
| 1.4 |
หน้า Login — ปิด Autosuggest |
หน้า Login ไม่ควรแสดง Autofill หรือ Autocomplete เพื่อความปลอดภัยของบัญชีผู้ใช้ |
2. Security (ความปลอดภัย)
| # | ประเด็น | รายละเอียด |
|---|
| 2.1 |
ตรวจสอบความปลอดภัยของระบบ |
เพิ่มความรัดกุมในระดับ API, Authentication และ Data Access Layer |
| 2.2 |
แผน Penetration Testing |
โรงพยาบาลวิมุตขอให้ทีมจัดทำและนำเสนอแผนการทำ Penetration Testing ของระบบ |
| 2.3 |
การเข้าถึงข้อมูลแพทย์ |
ต้องชี้แจงให้ชัดเจนว่าใครมีสิทธิ์เข้าถึงข้อมูลแพทย์ได้บ้าง (Role-based Access Control) |
3. Legal / PDPA
| # | ประเด็น | รายละเอียด |
|---|
| 3.1 |
PDPA — ดำเนินการอย่างจริงจัง |
โรงพยาบาลวิมุตให้ความสำคัญกับ PDPA เป็นพิเศษ ต้องจัดเตรียมเอกสารและกระบวนการที่สอดคล้องกับ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคลอย่างครบถ้วน |
| 3.2 |
Terms & Conditions |
ต้องปรากฏในขั้นตอนสมัครสมาชิก พร้อมกระบวนการยินยอมที่ถูกต้องตามกฎหมาย |
4. Technical
| # | ประเด็น | รายละเอียด |
|---|
| 4.1 |
ทดสอบบนแอปพลิเคชันของวิมุต |
ขอให้ทีมทำ Integration Testing บนสภาพแวดล้อมหรือแอปพลิเคชันของโรงพยาบาลวิมุต |
| 4.2 |
Roadmap — Diagram ขนาดใหญ่ |
วิมุตต้องการเห็น Roadmap ที่ชัดเจน พร้อม Diagram ขนาดใหญ่อ่านง่าย เพื่อประกอบการพิจารณาร่วมกัน |
5. Action Items
| # | รายการ | ผู้รับผิดชอบ | Priority |
|---|
| A1 |
เพิ่มข้อมูลโปรไฟล์แพทย์ |
Frontend / Backend |
🔴 High |
| A2 |
ปรับ Template อีเมล OTP + ข้อความไม่ใช่สแปม |
Backend / Design |
🔴 High |
| A3 |
ปิด Autosuggest หน้า Login |
Frontend |
🟡 Medium |
| A4 |
Implement Scroll-to-Accept สำหรับ PDPA / Terms |
Frontend |
🔴 High |
| A5 |
จัดทำเอกสาร PDPA ให้ครบถ้วนตามกฎหมาย |
Legal / PM |
🔴 High |
| A6 |
จัดทำแผน Penetration Testing และนำเสนอวิมุต |
Security / PM |
🔴 High |
| A7 |
จัดทำเอกสาร Role-based Access สำหรับข้อมูลแพทย์ |
Backend / PM |
🔴 High |
| A8 |
Integration Testing บนระบบของวิมุต |
QA / Backend |
🟡 Medium |
| A9 |
ปรับ Roadmap + จัดทำ Diagram ขนาดใหญ่ |
PM / Design |
🟡 Medium |
| A10 |
เพิ่มกระบวนการตรวจสอบความปลอดภัยโดยรวม |
Backend / Security |
🔴 High |
📌 หมายเหตุ: สรุปนี้จัดทำจาก Notes ที่บันทึกในที่ประชุม หากมีประเด็นใดที่คลาดเคลื่อนหรือต้องการเพิ่มเติม กรุณาแจ้งทีม FindDoctor เพื่อดำเนินการปรับแก้ไขต่อไป