นโยบายความเป็นส่วนตัว

นโยบายความเป็นส่วนตัว

"คลินิกสโนว์โกลบอล" (ต่อไปนี้จะเรียกว่า "คลินิก") ให้ความสำคัญอย่างยิ่งต่อการปกป้องข้อมูลส่วนบุคคลของคุณและปฏิบัติตาม [พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล]
คลินิกแจ้งให้ท่านทราบผ่านนโยบายการประมวลผลข้อมูลส่วนบุคคลว่าข้อมูลส่วนบุคคลที่ท่านให้ไว้ถูกใช้เพื่อวัตถุประสงค์ใดและด้วยวิธีใด และมีมาตรการใดบ้างในการปกป้องข้อมูลส่วนบุคคล

1. รายการและวิธีการเก็บรวบรวมข้อมูลส่วนบุคคล
2. วัตถุประสงค์ในการเก็บรวบรวมและใช้ข้อมูลส่วนบุคคล
3. ระยะเวลาการเก็บรักษาและใช้ข้อมูลส่วนบุคคล และขั้นตอนและวิธีการทำลาย
4. การติดตั้ง/การดำเนินการอุปกรณ์เก็บรวบรวมข้อมูลส่วนบุคคลอัตโนมัติและการปฏิเสธ
5. สิทธิของผู้ใช้และผู้แทนโดยชอบธรรมและวิธีการใช้สิทธิ
6. วิธีการถอนความยินยอม
7. การให้และการแบ่งปันข้อมูลส่วนบุคคล
8. การให้และมอบหมายข้อมูลส่วนบุคคลแก่บุคคลที่สาม
9. เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
10. มาตรการเพื่อความปลอดภัยของข้อมูลส่วนบุคคล
11. หน้าที่แจ้งการเปลี่ยนแปลงนโยบาย

1. รายการและวิธีการเก็บรวบรวมข้อมูลส่วนบุคคล
คลินิกเก็บรวบรวมเฉพาะข้อมูลส่วนบุคคลขั้นต่ำที่จำเป็นสำหรับการใช้บริการในการลงทะเบียนสมาชิกอินเทอร์เน็ตและการนัดหมาย ข้อมูลที่จำเป็นสำหรับการรักษาจะถูกเก็บรวบรวมผ่านการทำบัตรการรักษาโดยไม่ต้องได้รับความยินยอมแยกต่างหากตามพระราชบัญญัติบริการทางการแพทย์ สำหรับบริการเพิ่มเติมนอกเหนือจากการรักษา (โฆษณา) จำเป็นต้องกรอกแบบฟอร์มความยินยอมในการเก็บรวบรวม·ใช้แยกต่างหาก และแม้ไม่กรอกแบบฟอร์มความยินยอมก็จะไม่มีความเสียเปรียบใด ๆ ต่อการรักษา
- รายการที่จำเป็น: ชื่อ, วันเกิด, เพศ, ที่อยู่, อายุ, ข้อมูลติดต่อ, โทรศัพท์มือถือ, อีเมล, หมายเลขลงทะเบียนคลินิก, สถานะการสมัครบริการ
- ข้อมูลสุขภาพ: ข้อมูลการมาคลินิก, ข้อมูลโรค, ข้อมูลการสั่งยา, ข้อมูลการรักษา
- ข้อมูลการชำระเงิน: ชื่อบริษัทบัตร, หมายเลขบัตรและข้อมูลการอนุมัติการชำระเงินด้วยบัตร

2. วัตถุประสงค์ในการเก็บรวบรวมและใช้ข้อมูลส่วนบุคคล
① จำเป็น
- ข้อมูลการรักษา: ให้บริการการรักษาสำหรับการวินิจฉัยและการรักษา และบริการบริหารเช่นการเรียกเก็บเงิน การรับชำระเงินและการคืนเงิน
- ข้อมูลการนัดหมาย: เก็บรวบรวมชื่อ หมายเลขโทรศัพท์ เพศ วันเกิดเป็นรายการที่จำเป็นสำหรับการลงทะเบียนสมาชิก การยืนยันตัวตน และบริการนัดหมายการรักษา·สอบถาม และข้อมูลที่เก็บรวบรวมจะถูกใช้เป็นข้อมูลพื้นฐานสำหรับการระบุผู้ใช้และการให้บริการที่ราบรื่น

② เลือกได้
- การตลาดและการประชาสัมพันธ์: ส่งข้อมูลโฆษณาและประชาสัมพันธ์เช่นข่าวคลินิก ขั้นตอนและกิจกรรมของคลินิก แบบสำรวจ โฆษณาและการตลาดเฉพาะบุคคล เครื่องสำอาง ฯลฯ

3. ระยะเวลาการเก็บรักษาและใช้ข้อมูลส่วนบุคคล และขั้นตอนและวิธีการทำลาย
[ระยะเวลาการเก็บรักษาและใช้]
- คลินิกเก็บรักษาข้อมูลส่วนบุคคลของลูกค้าที่เก็บรวบรวมเฉพาะระยะเวลาตามกฎหมาย (10 ปี) สำหรับทะเบียนผู้ป่วย 5 ปี และบันทึกการรักษา จากนั้นจะถูกลบออกจากฐานข้อมูล อย่างไรก็ตาม หากยังมีความสัมพันธ์ด้านลูกหนี้·เจ้าหนี้คงอยู่ จะเก็บรักษาจนกว่าจะชำระหนี้ความสัมพันธ์ดังกล่าว
- ลบทันทีเมื่อผู้ให้ข้อมูลร้องขอลบข้อมูลส่วนบุคคล
อย่างไรก็ตาม แม้ว่าจะบรรลุวัตถุประสงค์การเก็บรวบรวมหรือวัตถุประสงค์การให้แล้ว หากมีความจำเป็นในการเก็บรักษาตามบทบัญญัติของประมวลกฎหมายแพ่งและพาณิชย์และกฎหมายอื่น ๆ อาจเก็บรักษาข้อมูลส่วนบุคคลได้
* บันทึกเกี่ยวกับข้อร้องเรียนหรือการระงับข้อพิพาทของผู้บริโภค: 3 ปี (พระราชบัญญัติคุ้มครองผู้บริโภคในพาณิชย์อิเล็กทรอนิกส์ ฯลฯ)
* บันทึกเกี่ยวกับการเก็บรวบรวม/การประมวลผลและการใช้ข้อมูลเครดิต: 3 ปี (พระราชบัญญัติการใช้และการคุ้มครองข้อมูลเครดิต)
* บันทึกเกี่ยวกับการยืนยันตัวตน: 6 เดือน (พระราชบัญญัติส่งเสริมการใช้เครือข่ายข้อมูลและการคุ้มครองข้อมูล ฯลฯ)

[ขั้นตอนและวิธีการทำลาย]
- ขั้นตอนการทำลาย: ทำลายทันทีตามวิธีการทำลายหลังระยะเวลาการเก็บรักษาตามกฎหมาย
- วิธีการทำลาย: ข้อมูลส่วนบุคคลที่เก็บไว้ในรูปแบบไฟล์อิเล็กทรอนิกส์จะถูกลบโดยใช้วิธีทางเทคนิคที่ไม่สามารถทำซ้ำบันทึกได้ และข้อมูลส่วนบุคคลที่พิมพ์บนกระดาษจะถูกทำลายด้วยเครื่องทำลายเอกสารหรือเผา
- เมื่อสิ้นสุดการมอบหมายบริการจัดการลูกค้า: ผู้รับมอบหมายทำลายไฟล์ที่เกี่ยวข้องและข้อมูลฐานข้อมูลอย่างถาวรภายใน 2 สัปดาห์

4. การติดตั้ง/การดำเนินการอุปกรณ์เก็บรวบรวมข้อมูลส่วนบุคคลอัตโนมัติและการปฏิเสธ
นอกเหนือจากข้อมูลส่วนบุคคลข้างต้น บริการจดจำผู้เข้าใช้ผ่านคุกกี้ (Cookie) และพิกเซลแท็ก (Pixel Tag) หรือเว็บบีคอน (Web Beacon) และ IP และใช้เพื่อวัตถุประสงค์ดังต่อไปนี้ การใช้เว็บไซต์และบริการของคลินิกถือว่ายินยอมให้ใช้เทคโนโลยีเหล่านี้เช่นคุกกี้ (คุกกี้คือไฟล์ข้อความขนาดเล็กที่เว็บไซต์หรือผู้ให้บริการของเว็บไซต์ส่งไปยังเว็บเบราว์เซอร์ในคอมพิวเตอร์ของผู้ใช้ ไฟล์เหล่านี้ทำให้ระบบของเว็บไซต์หรือผู้ให้บริการสามารถจดจำเว็บเบราว์เซอร์ของผู้ใช้และเก็บและจดจำข้อมูลบางอย่างได้ พิกเซลแท็กหรือเว็บบีคอนเป็นภาพกราฟิกโปร่งใสที่วางบนหน้าเว็บหรืออีเมลเพื่อระบุว่ามีการดูหน้า/ภาพหรือไม่หรือสั่งให้เบราว์เซอร์แสดงเนื้อหาจากเซิร์ฟเวอร์อื่น ที่อยู่ IP คือข้อมูลที่อยู่ออนไลน์ที่ผู้ให้บริการเครือข่ายอินเทอร์เน็ตกำหนดให้กับอุปกรณ์เช่น PC ของผู้ใช้ที่เข้าถึงอินเทอร์เน็ต มีความเห็นที่หลากหลายมากในแต่ละประเทศเกี่ยวกับว่าที่อยู่ IP เป็นข้อมูลส่วนบุคคลหรือไม่)
① จดจำเนื้อหาที่ใช้เมื่อผู้ใช้เยี่ยมชมบริการในอดีต เพื่อให้สภาพแวดล้อมบริการที่ดีขึ้นในการเยี่ยมชมครั้งต่อไป
② วิเคราะห์การเข้าชมบริการและทำความเข้าใจพฤติกรรมการใช้บริการ
③ ใช้สำหรับวิเคราะห์การเข้าชมบริการผ่านสัญญากับบุคคลที่สามตามความจำเป็น
④ โฆษณาและการตลาดเฉพาะบุคคล
⑤ มาตรการจำกัดการใช้สำหรับผู้ใช้ที่ละเมิดกฎหมายและข้อกำหนดการใช้คลินิก การป้องกันและการลงโทษสำหรับการกระทำที่รบกวนการดำเนินการบริการที่ราบรื่นรวมถึงการใช้ที่ไม่เหมาะสม การป้องกันการโจรกรรมและการใช้ข้อมูลส่วนบุคคลที่ไม่เหมาะสม การเก็บบันทึกสำหรับการระงับข้อพิพาท การจัดการข้อร้องเรียน ฯลฯ

วิธีการปฏิเสธการตั้งค่าคุกกี้
○ ตัวอย่าง: วิธีการปฏิเสธการตั้งค่าคุกกี้คือการเลือกตัวเลือกในเว็บเบราว์เซอร์ที่คุณใช้เพื่ออนุญาตคุกกี้ทั้งหมด หรือยืนยันทุกครั้งที่บันทึกคุกกี้ หรือปฏิเสธการบันทึกคุกกี้ทั้งหมด ตัวอย่างวิธีการตั้งค่า (สำหรับ Internet Explorer)
เครื่องมือที่ด้านบนของเว็บเบราว์เซอร์ > ตัวเลือกอินเทอร์เน็ต > ความเป็นส่วนตัว
อย่างไรก็ตาม หากคุณปฏิเสธการติดตั้งคุกกี้ อาจมีความยากลำบากในการให้บริการ

5. สิทธิของผู้ใช้และผู้แทนโดยชอบธรรมและวิธีการใช้สิทธิ
การนัดหมายของผู้เยาว์ดำเนินการผ่านแบบฟอร์มแยกต่างหากที่เขียนด้วยการแสดงออกที่เข้าใจง่ายสำหรับผู้เยาว์ และจำเป็นต้องได้รับความยินยอมจากผู้แทนโดยชอบธรรมเมื่อเก็บรวบรวมข้อมูลส่วนบุคคล
เพื่อขอความยินยอมจากผู้แทนโดยชอบธรรม คลินิกเก็บรวบรวมข้อมูลขั้นต่ำเช่นชื่อและข้อมูลติดต่อของผู้แทนโดยชอบธรรมจากผู้เยาว์ และได้รับความยินยอมจากผู้แทนโดยชอบธรรมตามวิธีการที่ระบุในนโยบายการประมวลผลข้อมูลส่วนบุคคล
ผู้แทนโดยชอบธรรมของผู้เยาว์อาจร้องขอเข้าถึง แก้ไข และลบข้อมูลส่วนบุคคลของผู้เยาว์ หากต้องการดู แก้ไข หรือลบข้อมูลส่วนบุคคลของผู้เยาว์ คลิกที่แก้ไขข้อมูลสมาชิก ผ่านขั้นตอนการยืนยันผู้แทนโดยชอบธรรม จากนั้นผู้แทนโดยชอบธรรมสามารถดู แก้ไข หรือลบข้อมูลส่วนบุคคลของผู้เยาว์ได้โดยตรง หรือติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลทางจดหมาย โทรศัพท์ หรือแฟกซ์ เราจะดำเนินการตามความจำเป็น
※ ข้อมูลส่วนบุคคลที่บังคับให้เก็บรักษาตามกฎหมายไม่สามารถแก้ไข·ลบได้ภายในระยะเวลาการเก็บรักษาแม้จะมีการร้องขอ

6. วิธีการถอนความยินยอม
คุณสามารถถอนความยินยอมของคุณสำหรับการเก็บรวบรวม การใช้ และการให้ข้อมูลส่วนบุคคลเลือกได้ในการนัดหมายออนไลน์ได้ตลอดเวลา หากคุณติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลทางจดหมาย โทรศัพท์ หรือแฟกซ์ เราจะดำเนินการที่จำเป็นเช่นการทำลายข้อมูลส่วนบุคคลของคุณโดยไม่ชักช้า

7. การให้และการแบ่งปันข้อมูลส่วนบุคคล
คลินิกจะไม่ใช้ข้อมูลส่วนบุคคลของคุณเกินกว่าขอบเขตที่แจ้งในวัตถุประสงค์การเก็บรวบรวมและการใช้ข้อมูลส่วนบุคคล หรือให้แก่บุคคลหรือบริษัท·สถาบันอื่น ๆ ในสถานการณ์ใด ๆ ยกเว้นมีความยินยอมของคุณหรือตามบทบัญญัติของกฎหมายที่เกี่ยวข้อง
- ส่งบันทึกการรักษาไปยังสถาบันทบทวนและประเมินประกันสุขภาพเพื่อเรียกร้องค่ารักษาพยาบาลตามพระราชบัญญัติประกันสุขภาพแห่งชาติ
- ประมวลผลและให้ในรูปแบบที่ไม่สามารถระบุบุคคลที่เฉพาะเจาะจงได้เมื่อจำเป็นสำหรับการจัดทำสถิติและการวิจัยทางวิชาการ
- ส่งเมื่อหน่วยงานสืบสวนร้องขอตามขั้นตอนและวิธีการที่กำหนดโดยกฎหมาย ฯลฯ

8. การให้และมอบหมายข้อมูลส่วนบุคคลแก่บุคคลที่สาม
คลินิกมอบหมายข้อมูลส่วนบุคคลสำหรับงานนัดหมายอินเทอร์เน็ตและบริการแจ้งเตือนข้อความดังต่อไปนี้ และกำหนดเรื่องที่จำเป็นเพื่อให้มั่นใจว่าข้อมูลส่วนบุคคลได้รับการจัดการอย่างปลอดภัยเมื่อทำสัญญามอบหมายตามกฎหมายที่เกี่ยวข้อง
สถาบันประมวลผลข้อมูลส่วนบุคคลที่ได้รับมอบหมายของคลินิกและเนื้อหางานที่มอบหมายมีดังนี้:
บริษัทที่รับมอบหมาย: Wavecode Co., Ltd.
เนื้อหางานที่มอบหมาย: การดำเนินการและการจัดการเว็บไซต์ การจัดการและจัดเก็บฐานข้อมูล การส่งข้อมูลโฆษณาเช่นคลินิก ขั้นตอนและกิจกรรม โฆษณาและการตลาดเฉพาะบุคคล เครื่องสำอาง กิจกรรมเครื่องสำอาง ฯลฯ
ระยะเวลาการเก็บรักษาและใช้ข้อมูลส่วนบุคคล: จนกว่าสัญญามอบหมายจะสิ้นสุด

9. เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
ชื่อ: นัม โซยอง
ตำแหน่ง: ผู้อำนวยการตัวแทน
สังกัด: คลินิกสโนว์โกลบอล
หมายเลขโทรศัพท์: 02-594-2114

10. มาตรการเพื่อความปลอดภัยของข้อมูลส่วนบุคคล
คลินิกมีอุปกรณ์ความปลอดภัยหลายอย่างเป็นมาตรการทางเทคนิคเพื่อปกป้องข้อมูลส่วนบุคคลของผู้ใช้ ข้อมูลทั้งหมดที่ผู้ใช้ให้ไว้ได้รับการปกป้อง/จัดการอย่างปลอดภัยโดยอุปกรณ์ความปลอดภัยเช่นไฟร์วอลล์
นอกจากนี้ เป็นมาตรการบริหารเพื่อปกป้องข้อมูลส่วนบุคคลของผู้ใช้ คลินิกได้จัดทำขั้นตอนที่จำเป็นสำหรับการเข้าถึงและการจัดการข้อมูลส่วนบุคคลของผู้ใช้ จำกัดบุคลากรที่ประมวลผลข้อมูลส่วนบุคคลของผู้ใช้ให้น้อยที่สุด และดำเนินการฝึกอบรมด้านความปลอดภัยอย่างต่อเนื่อง นอกจากนี้ เรากำหนดผู้ใช้ระบบที่ประมวลผลข้อมูลส่วนบุคคล กำหนดรหัสผ่านผู้ใช้ และอัปเดตเป็นประจำ

11. หน้าที่แจ้งการเปลี่ยนแปลงนโยบาย
นโยบายความเป็นส่วนตัวนี้ประกาศใช้เมื่อวันที่ 22 ตุลาคม 2025 และหากมีการเพิ่มเติม ลบ หรือแก้ไขเนื้อหาเนื่องจากการเปลี่ยนแปลงของกฎหมาย นโยบาย หรือเทคโนโลยีความปลอดภัย เราจะแจ้งเหตุผลและเนื้อหาของการเปลี่ยนแปลงผ่านเว็บไซต์คลินิกอย่างน้อย 7 วันก่อนการใช้นโยบายความเป็นส่วนตัวที่เปลี่ยนแปลง
วันที่ประกาศ: 29 ธันวาคม 2025
วันที่บังคับใช้: 29 ธันวาคม 2025