นโยบายความเป็นส่วนตัว

นโยบายความเป็นส่วนตัว

เซียคลินิก (ต่อไปนี้เรียกว่า “คลินิก”) ให้ความสำคัญอย่างยิ่งต่อการคุ้มครองข้อมูลส่วนบุคคลของท่าน และปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล
คลินิกขอแจ้งให้ทราบผ่านนโยบายการคุ้มครองข้อมูลส่วนบุคคลฉบับนี้ว่า ข้อมูลที่ท่านให้ไว้ถูกนำไปใช้เพื่อวัตถุประสงค์และด้วยวิธีการใดบ้าง รวมถึงมาตรการที่ใช้ในการคุ้มครองข้อมูลส่วนบุคคลของท่าน

1. รายการข้อมูลส่วนบุคคลที่เก็บรวบรวมและวิธีการเก็บรวบรวม
2. วัตถุประสงค์ในการเก็บและใช้ข้อมูลส่วนบุคคล
3. ระยะเวลาการเก็บรักษาและการใช้ข้อมูลส่วนบุคคล รวมถึงขั้นตอนและวิธีการทำลาย
4. การติดตั้ง/การดำเนินงานของอุปกรณ์เก็บข้อมูลอัตโนมัติและวิธีการปฏิเสธ
5. สิทธิของผู้ใช้และผู้แทนโดยชอบธรรม รวมถึงวิธีการใช้สิทธิ
6. วิธีการเพิกถอนความยินยอม
7. การให้และการมอบหมายการประมวลผลข้อมูลส่วนบุคคล
8. การให้ข้อมูลส่วนบุคคลแก่บุคคลที่สามและการมอบหมาย
9. เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
10. มาตรการเพื่อความมั่นคงปลอดภัยของข้อมูลส่วนบุคคล
11. หน้าที่ในการประกาศเมื่อมีการเปลี่ยนแปลงนโยบาย

1. รายการข้อมูลส่วนบุคคลที่เก็บรวบรวมและวิธีการเก็บรวบรวม
คลินิกจะเก็บรวบรวมเฉพาะข้อมูลส่วนบุคคลที่จำเป็นขั้นต่ำสำหรับการใช้บริการเมื่อสมัครสมาชิกทางอินเทอร์เน็ตและทำการนัดหมาย
ข้อมูลที่จำเป็นสำหรับการรักษาพยาบาลจะถูกรวบรวมผ่านการจัดทำบัตรผู้ป่วยตามกฎหมายว่าด้วยบริการทางการแพทย์ โดยไม่ต้องได้รับความยินยอมแยกต่างหาก
สำหรับบริการเพิ่มเติมที่ไม่เกี่ยวกับการรักษา (เช่น เพื่อการโฆษณา) ต้องจัดทำแบบฟอร์มยินยอมเพื่อการเก็บและใช้ข้อมูลแยกต่างหาก ทั้งนี้ หากไม่ให้ความยินยอมดังกล่าว จะไม่เกิดผลเสียใดๆ ต่อการรับการรักษา

- รายการที่จำเป็น: ชื่อ-นามสกุล วันเดือนปีเกิด เพศ ที่อยู่ อายุ ข้อมูลติดต่อ โทรศัพท์มือถือ อีเมล หมายเลขลงทะเบียนของคลินิก สถานะการสมัครใช้บริการ
- ข้อมูลสุขภาพ: ข้อมูลการมาใช้บริการ ข้อมูลการวินิจฉัยโรค ข้อมูลใบสั่งยา ข้อมูลการรักษาพยาบาล
- ข้อมูลการชำระเงิน: ชื่อผู้ออกบัตร หมายเลขบัตร และข้อมูลการอนุมัติการชำระเงินด้วยบัตร

2. วัตถุประสงค์ในการเก็บและใช้ข้อมูลส่วนบุคคล
① จำเป็น
- ข้อมูลการรักษา: เพื่อให้บริการตรวจวินิจฉัยและรักษา รวมถึงงานธุรการ เช่น การเรียกเก็บเงิน การรับชำระเงิน และการคืนเงิน
- ข้อมูลการนัดหมาย: ใช้สำหรับขั้นตอนยืนยันตัวตนเมื่อทำหรือสอบถามการนัดหมาย รวมถึงการแจ้งข่าวสารของคลินิก ข้อมูลโรค และแบบสำรวจผ่านข้อความหรือโซเชียลมีเดีย
- อื่นๆ: ใช้จัดทำข้อมูลวิเคราะห์ผู้มาเยือนเพื่อการพัฒนาบริการใหม่ ใช้เป็นข้อมูลพื้นฐานสำหรับการส่งตรวจภายนอก
- การเก็บข้อมูลความปลอดภัยของผู้บริโภคตามมาตรา 52 แห่งกฎหมายพื้นฐานว่าด้วยผู้บริโภค
- การกำหนดมาตรการจำกัดการใช้งานสำหรับผู้ใช้ที่ฝ่าฝืนกฎหมายหรือข้อกำหนดการใช้บริการของคลินิก การป้องกันและลงโทษพฤติกรรมการใช้งานที่ไม่ชอบด้วยกฎหมาย การป้องกันการสวมรอยและการใช้งานข้อมูลส่วนบุคคลโดยมิชอบ การเก็บบันทึกเพื่อการระงับข้อพิพาท และการจัดการเรื่องร้องเรียน

② เลือกได้
- การตลาดและประชาสัมพันธ์: การส่งข่าวสารของคลินิก ข้อมูลหัตถการและกิจกรรม การโฆษณาและการตลาดแบบเฉพาะบุคคล การส่งข้อมูลโฆษณาเกี่ยวกับเครื่องสำอาง เป็นต้น

3. ระยะเวลาการเก็บรักษาและการใช้ข้อมูลส่วนบุคคล รวมถึงขั้นตอนและวิธีการทำลาย
[ระยะเวลาการเก็บรักษาและการใช้]
- คลินิกจะเก็บรักษาข้อมูลส่วนบุคคลของลูกค้าที่เก็บรวบรวมไว้ตามระยะเวลาที่กฎหมายกำหนด คือ ทะเบียนรายชื่อผู้ป่วย 5 ปี และเวชระเบียน 10 ปี หลังจากนั้นจะลบออกจากฐานข้อมูล อย่างไรก็ตาม หากยังมีความสัมพันธ์ด้านเจ้าหนี้/ลูกหนี้คงค้างอยู่ จะเก็บรักษาจนกว่าจะมีการชำระบัญชีเสร็จสิ้น
- หากผู้ให้ข้อมูลร้องขอลบข้อมูลส่วนบุคคล จะดำเนินการลบโดยทันที
ทั้งนี้ แม้บรรลุวัตถุประสงค์ในการเก็บหรือจัดเก็บแล้ว หากมีกฎหมายอื่นๆ เช่น กฎหมายการค้า กำหนดให้ต้องเก็บรักษาไว้ ก็อาจเก็บรักษาข้อมูลได้

* บันทึกข้อร้องเรียนหรือการระงับข้อพิพาทของผู้บริโภค: 3 ปี (ตามกฎหมายคุ้มครองผู้บริโภคในการทำธุรกรรมอิเล็กทรอนิกส์)
* บันทึกการเก็บ/ประมวลผลและการใช้ข้อมูลเครดิต: 3 ปี (ตามกฎหมายว่าด้วยการใช้และการคุ้มครองข้อมูลเครดิต)
* บันทึกการยืนยันตัวตน: 6 เดือน (ตามกฎหมายส่งเสริมการใช้เครือข่ายสารสนเทศและการคุ้มครองข้อมูล)

[ขั้นตอนและวิธีการทำลาย]
- ขั้นตอนการทำลาย: ทำลายในทันทีภายหลังครบกำหนดระยะเวลาการเก็บรักษาตามกฎหมาย
- วิธีการทำลาย: ข้อมูลส่วนบุคคลในรูปแบบอิเล็กทรอนิกส์จะลบด้วยวิธีการทางเทคนิคที่ไม่สามารถกู้คืนได้ ส่วนข้อมูลที่พิมพ์บนกระดาษจะทำลายด้วยเครื่องทำลายเอกสารหรือเผาทำลาย
- เมื่อสิ้นสุดการมอบหมายงานบริการดูแลลูกค้า: ผู้รับมอบหมายต้องทำลายไฟล์และข้อมูลฐานข้อมูลที่เกี่ยวข้องโดยถาวรภายใน 2 สัปดาห์

4. การติดตั้ง/การดำเนินงานของอุปกรณ์เก็บข้อมูลอัตโนมัติและวิธีการปฏิเสธ
นอกเหนือจากข้อมูลส่วนบุคคลข้างต้น บริการของคลินิกอาจระบุผู้เข้าใช้ผ่านคุกกี้ (Cookie) พิกเซลแท็ก (Pixel Tag) หรือเว็บบีคอน (Web Beacon) และที่อยู่ IP เพื่อวัตถุประสงค์ดังต่อไปนี้ การใช้งานเว็บไซต์และบริการของคลินิกถือเป็นการยินยอมให้ใช้เทคโนโลยีดังกล่าว
คุกกี้คือไฟล์ข้อความขนาดเล็กที่เว็บไซต์หรือผู้ให้บริการส่งไปยังเบราว์เซอร์ของผู้ใช้ ซึ่งช่วยให้ระบบของเว็บไซต์หรือผู้ให้บริการจดจำเบราว์เซอร์และจัดเก็บ/จดจำข้อมูลบางอย่างได้ พิกเซลแท็กหรือเว็บบีคอนคือภาพกราฟิกโปร่งใสที่วางไว้บนหน้าเว็บหรืออีเมลเพื่อแสดงการดูหน้า/ภาพ หรือสั่งให้เบราว์เซอร์แสดงเนื้อหาจากเซิร์ฟเวอร์อื่น ที่อยู่ IP คือข้อมูลที่อยู่แบบออนไลน์ที่ผู้ให้บริการอินเทอร์เน็ตกำหนดให้กับอุปกรณ์ของผู้ใช้ ทั้งนี้ ความเห็นว่าที่อยู่ IP เป็นข้อมูลส่วนบุคคลหรือไม่นั้นแตกต่างกันไปในแต่ละประเทศ

① จดจำเนื้อหาที่ผู้ใช้เคยใช้เมื่อเข้าชมครั้งก่อน เพื่อมอบประสบการณ์การใช้งานที่ดียิ่งขึ้นในการเข้าชมครั้งถัดไป
② วิเคราะห์ทราฟฟิกการเข้าชมและทำความเข้าใจพฤติกรรมการใช้งานบริการ
③ ใช้เพื่อวิเคราะห์ทราฟฟิกการเข้าชมร่วมกับบุคคลที่สามตามสัญญา เมื่อมีความจำเป็น
④ โฆษณาและการตลาดแบบเฉพาะบุคคล
⑤ กำหนดมาตรการจำกัดการใช้งานต่อผู้ใช้ที่ฝ่าฝืนกฎหมายหรือข้อกำหนดการใช้บริการของคลินิก รวมถึงการป้องกันและลงโทษการใช้งานโดยมิชอบ การป้องกันการสวมรอยและการใช้ข้อมูลส่วนบุคคลโดยมิชอบ การเก็บบันทึกเพื่อการระงับข้อพิพาท และการจัดการเรื่องร้องเรียน

วิธีปฏิเสธการตั้งค่าคุกกี้
ตัวอย่าง: ผู้ใช้สามารถตั้งค่าที่ตัวเลือกของเว็บเบราว์เซอร์เพื่ออนุญาตคุกกี้ทั้งหมด ให้ยืนยันทุกครั้งก่อนบันทึกคุกกี้ หรือปฏิเสธการบันทึกคุกกี้ทั้งหมด
ตัวอย่างวิธีตั้งค่า (Internet Explorer): แถบเครื่องมือของเบราว์เซอร์ > Internet Options > Privacy
อย่างไรก็ดี หากปฏิเสธการติดตั้งคุกกี้ อาจทำให้การให้บริการบางส่วนเป็นไปด้วยความยากลำบาก

5. สิทธิของผู้ใช้และผู้แทนโดยชอบธรรม รวมถึงวิธีการใช้สิทธิ
การนัดหมายสำหรับผู้เยาว์จะดำเนินการผ่านแบบฟอร์มเฉพาะที่ใช้ภาษาง่ายต่อความเข้าใจ และในการเก็บข้อมูลส่วนบุคคลจะต้องได้รับความยินยอมจากผู้แทนโดยชอบธรรมเสมอ
เพื่อให้ได้รับความยินยอม คลินิกจะเก็บข้อมูลขั้นต่ำ เช่น ชื่อและข้อมูลติดต่อของผู้แทนโดยชอบธรรมจากผู้เยาว์ และจะได้รับความยินยอมตามวิธีที่กำหนดไว้ในนโยบายการคุ้มครองข้อมูลส่วนบุคคล
ผู้แทนโดยชอบธรรมของผู้เยาว์มีสิทธิขอเข้าถึง แก้ไข หรือให้ลบข้อมูลส่วนบุคคลของผู้เยาว์ หากประสงค์จะเข้าถึง/แก้ไข/ลบ ให้คลิกแก้ไขข้อมูลสมาชิกเพื่อผ่านขั้นตอนยืนยันผู้แทนโดยชอบธรรม แล้วดำเนินการด้วยตนเอง หรือแจ้งเป็นลายลักษณ์อักษร ทางโทรศัพท์ หรือโทรสารถึงเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลเพื่อดำเนินการตามที่จำเป็น
※ ข้อมูลส่วนบุคคลที่กฎหมายกำหนดให้ต้องเก็บรักษาไว้ ไม่อาจแก้ไขหรือลบได้ระหว่างระยะเวลาที่ต้องเก็บรักษาตามกฎหมาย

6. วิธีการเพิกถอนความยินยอม
ท่านสามารถเพิกถอนความยินยอมในการเก็บ ใช้ และให้ข้อมูลส่วนบุคคลในส่วนที่เป็นตัวเลือกได้ตลอดเวลาเมื่อจองออนไลน์ โดยติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลเป็นลายลักษณ์อักษร ทางโทรศัพท์ หรือโทรสาร คลินิกจะดำเนินการทำลายข้อมูลส่วนบุคคลของท่านโดยเร็วและดำเนินการที่จำเป็น

7. การให้และการแบ่งปันข้อมูลส่วนบุคคล
คลินิกจะไม่ใช้หรือให้ข้อมูลส่วนบุคคลของท่านเกินกว่าขอบเขตที่ได้แจ้งไว้เพื่อวัตถุประสงค์ในการเก็บและใช้ เว้นแต่ได้รับความยินยอมจากท่านหรือเป็นไปตามที่กฎหมายกำหนด
- การยื่นส่งเวชระเบียนต่อสถาบันทบทวนและประเมินประกันสุขภาพเพื่อเรียกร้องค่ารักษาพยาบาลตามกฎหมายประกันสุขภาพแห่งชาติ
- การให้ข้อมูลในรูปแบบที่ไม่สามารถระบุตัวบุคคลได้เพื่อวัตถุประสงค์ด้านสถิติหรือวิจัยทางวิชาการ
- การยื่นส่งข้อมูลตามคำขอของหน่วยงานสอบสวนตามกระบวนการและวิธีการที่กฎหมายกำหนด

8. การให้ข้อมูลแก่บุคคลที่สามและการมอบหมายการประมวลผล
คลินิกได้มอบหมายงานที่เกี่ยวข้องกับการนัดหมายออนไลน์และบริการแจ้งเตือนทางข้อความ ดังต่อไปนี้ โดยกำหนดเงื่อนไขที่จำเป็นในสัญญามอบหมายเพื่อให้มั่นใจว่ามีการจัดการข้อมูลส่วนบุคคลอย่างปลอดภัยตามกฎหมายที่เกี่ยวข้อง

ผู้รับมอบหมาย: บริษัท เวฟโค้ด จำกัด (WaveCode Co., Ltd.)
ขอบเขตงานที่มอบหมาย: การดำเนินงานและการจัดการเว็บไซต์ การจัดการและการจัดเก็บฐานข้อมูล ข่าวสารเกี่ยวกับคลินิก หัตถการและกิจกรรม การโฆษณาและการตลาดแบบเฉพาะบุคคล การส่งข้อมูลประชาสัมพันธ์เกี่ยวกับเครื่องสำอางและกิจกรรมเครื่องสำอาง
ระยะเวลาการเก็บและการใช้ข้อมูลส่วนบุคคล: จนกว่าสัญญามอบหมายจะสิ้นสุด

9. เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
ชื่อ: อี อูยอล (Woo Yeol Lee)
ตำแหน่ง: ผู้อำนวยการใหญ่
สังกัด: เซียคลินิก
โทรศัพท์: +82 02-512-7117

10. มาตรการเพื่อความมั่นคงปลอดภัยของข้อมูลส่วนบุคคล
คลินิกได้จัดให้มีมาตรการด้านเทคนิคเพื่อคุ้มครองข้อมูลส่วนบุคคลของผู้ใช้ โดยใช้อุปกรณ์รักษาความปลอดภัยหลายประเภท ข้อมูลทั้งหมดที่ผู้ใช้ให้มาจะถูกปกป้อง/จัดการอย่างปลอดภัยด้วยไฟร์วอลล์และอุปกรณ์รักษาความปลอดภัยอื่นๆ
นอกจากนี้ คลินิกได้จัดทำขั้นตอนการเข้าถึงและการจัดการข้อมูลส่วนบุคคลของผู้ใช้และจำกัดจำนวนผู้ปฏิบัติงานที่ประมวลผลข้อมูลให้น้อยที่สุด พร้อมทั้งให้การอบรมด้านความปลอดภัยอย่างต่อเนื่อง อีกทั้งกำหนดผู้ใช้ระบบที่ประมวลผลข้อมูลและมอบรหัสผ่าน โดยจะปรับปรุงเปลี่ยนแปลงเป็นระยะ

11. หน้าที่ในการประกาศเมื่อมีการเปลี่ยนแปลงนโยบาย
นโยบายการคุ้มครองข้อมูลส่วนบุคคลฉบับนี้ถูกจัดทำเมื่อวันที่ 2025-10-22 และหากมีการเพิ่มเติม ลบ หรือแก้ไขเนื้อหาเนื่องจากการเปลี่ยนแปลงของกฎหมาย นโยบาย หรือเทคโนโลยีด้านความปลอดภัย คลินิกจะแจ้งเหตุผลและเนื้อหาการเปลี่ยนแปลงผ่านทางเว็บไซต์ของคลินิกอย่างน้อย 7 วันก่อนมีผลบังคับใช้

วันที่ประกาศ: 2025-10-22
วันที่มีผลบังคับใช้: 2025-10-22