ข้อมูลส่วนบุคคล นโยบายการจัดการ

1. รายการและวิธีการเก็บรวบรวมข้อมูลส่วนบุคคล

คลินิกเก็บรวบรวมข้อมูลส่วนบุคคลดังต่อไปนี้เพื่อให้บริการ เช่น สมัครสมาชิก·ปรึกษา·จองนัดหมาย

ก. เมื่อเข้าสู่ระบบด้วยโซเชียล (สมัครสมาชิก)

เมื่อผู้ใช้เข้าสู่ระบบด้วยบัญชี Kakao, Naver หรือ Google จะได้รับข้อมูลต่อไปนี้จากผู้ให้บริการนั้น โดยรายการต่างๆ จำกัดอยู่ในขอบเขตที่ผู้ใช้ได้ให้ความยินยอมในหน้าจอความยินยอมของแต่ละผู้ให้บริการ

ข. เมื่อสมัครปรึกษา·จองนัดหมาย

• จำเป็น: ชื่อ, เบอร์ติดต่อ (เบอร์โทรศัพท์มือถือ)
• เลือกได้: หัตถการที่สนใจ, เนื้อหาปรึกษา, วันที่ต้องการมา

ค. ข้อมูลที่ถูกสร้าง·เก็บรวบรวมโดยอัตโนมัติระหว่างการใช้บริการ

• ที่อยู่ IP, ข้อมูลเบราว์เซอร์·อุปกรณ์, คุกกี้, บันทึกการใช้บริการ, วันเวลาที่เข้าชม

※ บันทึกทางการแพทย์เพื่อการรักษา (เวชระเบียน ผลการตรวจ ฯลฯ) จะถูกเก็บรวบรวมและเก็บรักษาแยกต่างหากตาม «กฎหมายการแพทย์» โดยกฎหมายการแพทย์มีผลบังคับใช้เป็นลำดับแรกในการประมวลผลดังกล่าว

2. วัตถุประสงค์การเก็บรวบรวม·ใช้ข้อมูลส่วนบุคคล

• ระบุตัวตนและยืนยันสมาชิก, ให้บริการแบบสมาชิก
• รับเรื่องปรึกษา·จองนัดหมายและแจ้งผล, ตอบข้อสอบถาม
• การแจ้งอีเวนต์·สิทธิประโยชน์ (เฉพาะกรณีที่ผู้ใช้ยินยอม)
• ปรับปรุงบริการ, ป้องกันการใช้งานในทางมิชอบและวิเคราะห์สถิติ

3. ระยะเวลาการเก็บและใช้ข้อมูลส่วนบุคคล

เมื่อบรรลุวัตถุประสงค์ในการเก็บรวบรวมแล้ว คลินิกจะทำลายข้อมูลส่วนบุคคลโดยไม่ชักช้า ทั้งนี้ กรณีที่จำเป็นต้องเก็บรักษาเป็นระยะเวลาหนึ่งตามกฎหมายที่เกี่ยวข้อง จะจัดเก็บไว้ตลอดระยะเวลาดังกล่าว

• ข้อมูลสมาชิก: จนกว่าจะยกเลิกสมาชิก (ทำลายข้อมูลที่บันทึกในเบราว์เซอร์และข้อมูลสมาชิกทันทีที่ยกเลิกสมาชิก)
• บันทึกการปรึกษา·จองนัดหมาย: หลังจากดำเนินการเสร็จสิ้น 3 ปี

4. การให้ข้อมูลส่วนบุคคลแก่บุคคลที่สาม

คลินิกจะไม่ให้ข้อมูลส่วนบุคคลของเจ้าของข้อมูลแก่บุคคลที่สามเกินขอบเขตที่ระบุไว้ในนโยบายนี้ ยกเว้นในกรณีต่อไปนี้

• กรณีที่เจ้าของข้อมูลได้ยินยอมไว้ล่วงหน้า
• กรณีที่กฎหมายมีบทบัญญัติพิเศษ หรือหน่วยงานสืบสวนร้องขอตามขั้นตอนที่ชอบด้วยกฎหมาย

5. การมอบหมายการประมวลผลข้อมูลส่วนบุคคล

คลินิกสามารถมอบหมายงานประมวลผลข้อมูลส่วนบุคคลให้แก่ภายนอกได้เมื่อจำเป็นเพื่อการให้บริการที่ราบรื่น และเมื่อมอบหมายจะเปิดเผยผู้รับมอบหมายและงานที่ประมวลผลไว้ในนโยบายนี้ พร้อมทั้งจัดการและกำกับดูแลตามกฎหมายที่เกี่ยวข้อง

• กรณีที่มีการมอบหมายการประมวลผลข้อมูลส่วนบุคคลให้แก่ผู้อื่น จะระบุชื่อบริษัทผู้รับมอบหมายและงานที่มอบหมายไว้ในหัวข้อนี้

6. สิทธิ·หน้าที่ของเจ้าของข้อมูลและวิธีการใช้สิทธิ

เจ้าของข้อมูลสามารถใช้สิทธิต่อไปนี้ได้ตลอดเวลา

• ขอเข้าถึง·แก้ไข·ลบ·ระงับการประมวลผลข้อมูลส่วนบุคคล
• เพิกถอนความยินยอม (รวมถึงการยกเลิกการเชื่อมต่อโซเชียลและออกจากระบบ)

การใช้สิทธิสามารถร้องขอได้ทางโทรศัพท์ (02-593-9995) หรือเป็นลายลักษณ์อักษร/อีเมลถึงผู้รับผิดชอบการคุ้มครองข้อมูลส่วนบุคคล และคลินิกจะดำเนินการโดยไม่ชักช้า สมาชิกสามารถลบข้อมูลการเข้าสู่ระบบที่จัดเก็บในเบราว์เซอร์ได้ทันทีด้วยการ 'ออกจากระบบ' ที่มุมขวาบนของเว็บไซต์

7. ขั้นตอนและวิธีการทำลายข้อมูลส่วนบุคคล

• ขั้นตอนการทำลาย: ข้อมูลส่วนบุคคลที่พ้นระยะเวลาการเก็บรักษาหรือบรรลุวัตถุประสงค์ในการประมวลผลแล้ว จะถูกทำลายโดยไม่ชักช้าตามนโยบายภายใน
• วิธีการทำลาย: ไฟล์อิเล็กทรอนิกส์จะถูกลบอย่างถาวรด้วยวิธีที่ไม่สามารถกู้คืนได้ ส่วนเอกสารที่พิมพ์ออกมาจะถูกทำลายด้วยเครื่องย่อยเอกสารหรือเผาทำลาย

8. มาตรการรักษาความปลอดภัยของข้อมูลส่วนบุคคล

• มาตรการด้านการบริหาร: จัดทำ·ดำเนินการแผนบริหารภายใน, จำกัดและอบรมเจ้าหน้าที่ผู้ดูแลข้อมูล
• มาตรการทางเทคนิค: จัดการสิทธิการเข้าถึง, เข้ารหัสช่วงการส่งข้อมูล (HTTPS), จัดเก็บบันทึกการเข้าถึง
• มาตรการทางกายภาพ: ควบคุมการเข้าถึงสถานที่จัดเก็บข้อมูล

9. การใช้อุปกรณ์เก็บข้อมูลอัตโนมัติ เช่น คุกกี้

คลินิกอาจใช้คุกกี้เพื่อความสะดวกของผู้ใช้และการปรับปรุงบริการ ผู้ใช้สามารถปฏิเสธการจัดเก็บคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ ซึ่งในกรณีนี้อาจมีข้อจำกัดในการใช้บริการบางส่วน สถานะการเข้าสู่ระบบผ่านโซเชียลจะถูกจัดเก็บไว้ในที่จัดเก็บข้อมูลในเครื่อง (localStorage) ของเบราว์เซอร์ผู้ใช้ และจะถูกลบเมื่อออกจากระบบ

10. ผู้รับผิดชอบการคุ้มครองข้อมูลส่วนบุคคล

คลินิกได้แต่งตั้งผู้รับผิดชอบการคุ้มครองข้อมูลส่วนบุคคล เพื่อกำกับดูแลงานเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลและจัดการข้อสอบถามและข้อร้องเรียนของเจ้าของข้อมูล

11. วิธีการเยียวยาการละเมิดสิทธิ

กรณีต้องการปรึกษา·ไกล่เกลี่ยข้อพิพาทจากการละเมิดข้อมูลส่วนบุคคล สามารถขอความช่วยเหลือจากหน่วยงานด้านล่างได้

• คณะกรรมการไกล่เกลี่ยข้อพิพาทข้อมูลส่วนบุคคล: (ไม่ต้องกดรหัสพื้นที่) 1833-6972 · www.kopico.go.kr
• ศูนย์รับแจ้งการละเมิดข้อมูลส่วนบุคคล: (ไม่ต้องกดรหัสพื้นที่) 118 · privacy.kisa.or.kr
• สำนักงานอัยการสูงสุด แผนกสืบสวนไซเบอร์: (ไม่ต้องกดรหัสพื้นที่) 1301 · www.spo.go.kr
• สำนักงานตำรวจแห่งชาติ กองสืบสวนไซเบอร์: (ไม่ต้องกดรหัสพื้นที่) 182 · ecrm.police.go.kr

12. การแจ้งเกี่ยวกับการเปลี่ยนแปลงนโยบาย

นโยบายการประมวลผลข้อมูลส่วนบุคคลนี้อาจมีการเพิ่ม ลบ หรือแก้ไขเนื้อหาตามกฎหมาย นโยบาย หรือการเปลี่ยนแปลงบริการ โดยเมื่อมีการเปลี่ยนแปลงจะแจ้งล่วงหน้า 7 วันก่อนมีผลบังคับใช้ผ่านประกาศของเว็บไซต์ (หรือหน้านี้)

นโยบายนี้มีผลบังคับใช้ตั้งแต่วันที่ 1 มิถุนายน 2026 กรณีที่มีเวอร์ชันก่อนหน้า คุณสามารถตรวจสอบได้ผ่านประวัติการแก้ไข