นโยบายความเป็นส่วนตัว

1. วัตถุประสงค์ในการประมวลผลข้อมูลส่วนบุคคล

คลินิกประมวลผลข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น​ หากวัตถุประสงค์เปลี่ยนแปลง เราจะแจ้งให้ทราบล่วงหน้าและขอความยินยอม​

• การรับและตอบคำถามเพื่อขอคำปรึกษา — ประมวลผลเพื่อติดต่อผู้ที่สอบถามและให้ข้อมูลเกี่ยวกับเรื่องที่ปรึกษา
• การวิเคราะห์สถิติการใช้งานเว็บไซต์ — ประมวลผลเพื่อทราบว่าผู้เข้าชมต้องการข้อมูลใด และเพื่อปรับปรุงหน้าเว็บไซต์​

นโยบายนี้ใช้กับข้อมูลส่วนบุคคลที่ได้รับผ่านเว็บไซต์นี้และผ่านแอปส่งข้อความที่เชื่อมต่อจากเว็บไซต์นี้เท่านั้น เวชระเบียนหลังจากคุณมาคลินิกแล้วจะจัดการแยกจากนโยบายนี้ตามพระราชบัญญัติการบริการทางการแพทย์ของสาธารณรัฐเกาหลี เว็บไซต์นี้ไม่มีการสมัครสมาชิก การเข้าสู่ระบบ หรือการชำระเงิน

2. รายการข้อมูลส่วนบุคคลที่ประมวลผล

หากเลือก WhatsApp เป็นวิธีการตอบกลับ คำตอบของคลินิกจะส่งถึงคุณทาง WhatsApp และการสนทนานั้นอยู่ภายใต้นโยบายความเป็นส่วนตัวของ WhatsApp เองด้วย ซึ่งเป็นส่วนที่คลินิกไม่สามารถควบคุมได้ ที่อยู่ IP ที่ใช้เชื่อมต่อจะใช้เฉพาะในขณะที่ได้รับคำขอ เพื่อป้องกันคำถามสแปมที่ส่งซ้ำจากแหล่งเดียวกัน และจะไม่ถูกจัดเก็บ คลินิกไม่เก็บข้อมูลระบุตัวตนเฉพาะ รวมถึงเลขประจำตัวประชาชนเกาหลี ผ่านเว็บไซต์นี้

3. ระยะเวลาการประมวลผลและการเก็บรักษาข้อมูลส่วนบุคคล

คลินิกเก็บรักษาข้อมูลส่วนบุคคลตามระยะเวลาด้านล่าง และทำลายโดยไม่ชักช้าเมื่อพ้นระยะเวลาดังกล่าว​

ไม่ว่าระยะเวลาข้างต้นจะเป็นเช่นไร หากคุณขอให้ลบ เราจะลบโดยไม่ชักช้า เว้นแต่กรณีที่กฎหมายกำหนดให้ต้องเก็บรักษา

4. การเปิดเผยข้อมูลส่วนบุคคลแก่บุคคลที่สาม

คลินิกไม่เปิดเผยข้อมูลส่วนบุคคลแก่บุคคลที่สาม​

ยกเว้นกรณีที่มีบทบัญญัติของกฎหมายกำหนดไว้เป็นพิเศษ หรือกรณีที่หน่วยงานสอบสวนร้องขอตามขั้นตอนและวิธีการที่กฎหมายกำหนด​

5. การมอบหมายงานประมวลผลข้อมูลส่วนบุคคล

เพื่อให้การดำเนินงานเว็บไซต์เป็นไปอย่างราบรื่น คลินิกได้มอบหมายงานต่อไปนี้​

เซิร์ฟเวอร์ตั้งอยู่ในสาธารณรัฐเกาหลี (ภูมิภาคโซล) Google Analytics และ Microsoft Clarity มีการโอนข้อมูลไปต่างประเทศตามข้อ 6 ด้านล่าง เมื่อทำสัญญามอบหมายงาน คลินิกกำหนดให้ประมวลผลข้อมูลส่วนบุคคลอย่างปลอดภัย และหากงานที่มอบหมายเปลี่ยนแปลง จะแก้ไขนโยบายนี้และแจ้งให้ทราบ

6. ข้อมูลส่วนบุคคลที่ข้ามพรมแดน

คลินิกตั้งอยู่ในสาธารณรัฐเกาหลี และเว็บไซต์นี้เปิดดูได้จากทั่วโลก ข้อมูลส่วนบุคคลจึงเคลื่อนที่ไปสองทิศทาง ซึ่งแยกอธิบายไว้ด้านล่าง

คำถามของคุณส่งมายังเกาหลี เมื่อคุณส่งคำถามเพื่อขอคำปรึกษาหรือติดต่อผ่านแอปส่งข้อความ สิ่งที่คุณส่งจะถูกส่งไปและจัดเก็บบนเซิร์ฟเวอร์ในสาธารณรัฐเกาหลี ซึ่งเป็นที่ตั้งของคลินิกและเป็นที่ที่คลินิกตอบกลับคุณ และจะไม่ถูกส่งต่อไปที่อื่นจากที่นั่น

สถิติการใช้งานส่งไปยังสหรัฐอเมริกา เพื่อจัดทำสถิติการใช้งานเว็บไซต์และข้อมูลสำหรับปรับปรุงหน้าจอ จึงมีการโอนข้อมูลไปต่างประเทศดังต่อไปนี้

ข้อมูลที่ระบุตัวบุคคลได้ เช่น ชื่อ ข้อมูลติดต่อ และที่อยู่อีเมล จะไม่ถูกส่งไปยังฝ่ายใดเลย ด้วยเหตุนี้ บันทึกหน้าจอที่ Microsoft Clarity เก็บไว้จึงไม่สามารถแยกออกมาได้ว่าเป็นของบุคคลใด และไม่สามารถลบแยกเฉพาะตามคำขอได้ — หากไม่ต้องการให้มีบันทึกนี้ ให้ปฏิเสธคุกกี้ตามวิธีในข้อ 9 ด้านล่าง การโอนทั้งสองกรณีสามารถปฏิเสธได้ตามวิธีในข้อ 9 และแม้จะปฏิเสธ ก็ไม่กระทบต่อการใช้เว็บไซต์และการส่งคำถามเพื่อขอคำปรึกษา สำหรับผู้ที่อ่านอยู่ในเขตเศรษฐกิจยุโรป สหราชอาณาจักร หรือสวิตเซอร์แลนด์ — Microsoft ทำสัญญากับผู้เยี่ยมชมจากภูมิภาคดังกล่าวผ่านนิติบุคคลในไอร์แลนด์ (Microsoft Ireland Operations Limited) และโอนข้อมูลไปยัง Microsoft Corporation ในสหรัฐอเมริกาตามข้อสัญญามาตรฐาน (Standard Contractual Clauses) นอกจากนี้ คณะกรรมาธิการยุโรปได้รับรองคำวินิจฉัยความเพียงพอ (adequacy decision) สำหรับสาธารณรัฐเกาหลีเมื่อวันที่ 17 ธันวาคม 2021 โดยยอมรับว่าเกาหลีให้การคุ้มครองข้อมูลส่วนบุคคลที่โอนมาจากเขตเศรษฐกิจยุโรปในระดับที่เทียบเท่ากัน

7. ขั้นตอนและวิธีการทำลายข้อมูลส่วนบุคคล

• ข้อมูลส่วนบุคคลที่พ้นระยะเวลาเก็บรักษาหรือบรรลุวัตถุประสงค์ของการประมวลผลแล้ว จะถูกทำลายโดยไม่ชักช้า​
• ข้อมูลส่วนบุคคลที่จัดเก็บในรูปแบบไฟล์อิเล็กทรอนิกส์จะถูกลบด้วยวิธีที่ไม่สามารถกู้คืนได้​ ระบบจัดการการปรึกษาของคลินิกจะลบชื่อ ข้อมูลติดต่อ และที่อยู่อีเมลของคำถามที่พ้นระยะเวลาเก็บรักษาโดยอัตโนมัติทุกวันในเวลาที่กำหนด​
• ข้อมูลส่วนบุคคลที่พิมพ์ลงกระดาษจะถูกทำลายด้วยเครื่องทำลายเอกสารหรือการเผา​

8. สิทธิและหน้าที่ของเจ้าของข้อมูล และวิธีการใช้สิทธิ

เจ้าของข้อมูลสามารถใช้สิทธิต่อไปนี้กับคลินิกได้ทุกเมื่อ​

• ขอเข้าดูข้อมูลส่วนบุคคลของตนที่คลินิกเก็บไว้
• ขอแก้ไขหากมีข้อมูลที่ไม่ถูกต้อง
• ขอให้ลบ
• ขอให้ระงับการประมวลผล

ไม่ว่าคุณจะติดต่อจากประเทศใด สามารถใช้สิทธิได้โดยติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลตามข้อ 11 ด้านล่างทางโทรศัพท์หรืออีเมล คลินิกจะตรวจสอบและดำเนินการโดยไม่ชักช้า แล้วแจ้งผลให้ทราบ หากยื่นคำขอผ่านตัวแทน ต้องส่งหนังสือมอบอำนาจมาพร้อมกัน คลินิกไม่เก็บข้อมูลส่วนบุคคลของเด็กอายุต่ำกว่า 14 ปีบริบูรณ์โดยไม่ได้รับความยินยอมจากผู้แทนโดยชอบธรรม ดังนั้นคำถามเพื่อขอคำปรึกษาควรส่งโดยผู้ที่มีอายุ 14 ปีบริบูรณ์ขึ้นไป หรือโดยผู้แทนโดยชอบธรรม

9. การติดตั้งและการใช้งานเครื่องมือที่เก็บข้อมูลส่วนบุคคลโดยอัตโนมัติ และวิธีการปฏิเสธ

คลินิกใช้คุกกี้เพื่อจัดทำสถิติการใช้งานเว็บไซต์​ คุกกี้คือบันทึกขนาดเล็กที่จัดเก็บไว้ในเบราว์เซอร์ที่คุณใช้เปิดเว็บไซต์ และใช้เพื่อนับว่าผู้เข้าชมคนเดิมกลับมาอีกหรือไม่​

คลินิกไม่ได้ตั้งคุกกี้เอง​ คุกกี้ทั้งหมดถูกตั้งโดยเครื่องมือแต่ละตัวด้านล่าง​

• แหล่งดาวน์โหลดส่วนเสริมสำหรับปฏิเสธ Google Analytics — tools.google.com/dlpage/gaoptout
• วิธีปฏิเสธคุกกี้ในการตั้งค่าเบราว์เซอร์ — Chrome: การตั้งค่า › ความเป็นส่วนตัวและความปลอดภัย › คุกกี้ของบุคคลที่สาม / Edge: การตั้งค่า › คุกกี้และสิทธิ์ของไซต์ / Safari: การตั้งค่า › ความเป็นส่วนตัว
• นอกเหนือจากคุกกี้ คลินิกใช้พื้นที่จัดเก็บของเบราว์เซอร์สำหรับสามอย่าง ซึ่งไม่มีอย่างใดเก็บข้อมูลที่ระบุตัวบุคคลได้ อย่างแรกคือวันที่ที่คุณกด “ไม่ต้องแสดงอีกในวันนี้” บนป๊อปอัปประกาศ อย่างที่สองคือคุณเข้ามาทางโฆษณาหรือการค้นหา ซึ่งจะถูกส่งไปพร้อมกับคำถามหากคุณส่งคำถาม อย่างสุดท้ายคือเครื่องหมายว่าการเยี่ยมชมครั้งนี้ถูกนับแล้ว เพื่อให้นับเป็นการเยี่ยมชมหนึ่งครั้ง ไม่ใช่สิบครั้ง แม้จะดูสิบหน้า สองอย่างหลังจะถูกลบเมื่อปิดเบราว์เซอร์

คลินิกนับจำนวนการเยี่ยมชมเองแยกจาก Google โดยหน้าเว็บจะแจ้งเซิร์ฟเวอร์ของคลินิกว่า “มีการดูหน้า” “เป็นหน้าใด” และ “เข้ามาผ่านเส้นทางประเภทใด” การนับนี้ไม่มีการจัดเก็บคุกกี้ ตัวระบุ หรือที่อยู่ IP จึงไม่สามารถย้อนกลับไปถึงตัวบุคคลได้ — เป็นเพียงยอดรวมรายวันเท่านั้น แม้คุณจะปฏิเสธคุกกี้ทั้งหมด ก็ยังดูเว็บไซต์และส่งคำขอปรึกษาได้ตามปกติ

10. มาตรการรักษาความปลอดภัยของข้อมูลส่วนบุคคล

คลินิกดำเนินมาตรการต่อไปนี้เพื่อรักษาความปลอดภัยของข้อมูลส่วนบุคคล​

• จำกัดพนักงานที่เข้าถึงข้อมูลส่วนบุคคลได้ให้น้อยที่สุดเท่าที่จำเป็นต่องาน และบันทึกประวัติการให้ เปลี่ยนแปลง และยกเลิกสิทธิ์ทุกครั้ง​
• จัดเก็บและตรวจสอบบันทึกการเข้าดูหรือแก้ไขข้อมูลส่วนบุคคลของพนักงาน​
• เข้ารหัส (HTTPS) ข้อมูลทั้งหมดที่รับส่งระหว่างเว็บไซต์นี้กับระบบของคลินิก​
• จำกัดคำขอที่เข้ามาซ้ำจากแหล่งเดียวกันภายในเวลาสั้น ๆ เพื่อป้องกันการเก็บข้อมูลอัตโนมัติและสแปม​
• มีขั้นตอนทำลายข้อมูลส่วนบุคคลที่พ้นระยะเวลาเก็บรักษาโดยอัตโนมัติ โดยไม่ต้องผ่านมือคน​

11. เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

คลินิกได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลดังต่อไปนี้ เพื่อรับผิดชอบงานด้านการประมวลผลข้อมูลส่วนบุคคลโดยรวม และจัดการคำถาม ข้อร้องเรียน และการเยียวยาความเสียหายของเจ้าของข้อมูลที่เกี่ยวข้องกับการประมวลผลข้อมูลส่วนบุคคล​

คำถามใด ๆ เกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคลที่เกิดขึ้นระหว่างการใช้งานเว็บไซต์ สามารถสอบถามเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลได้​ คลินิกจะตอบและดำเนินการโดยไม่ชักช้า​

12. วิธีการขอรับการเยียวยาเมื่อถูกละเมิดสิทธิ

หากต้องการขอรับการเยียวยาจากการละเมิดข้อมูลส่วนบุคคล คุณสามารถยื่นขอให้หน่วยงานด้านล่างไกล่เกลี่ยข้อพิพาทหรือให้คำปรึกษาได้​ หน่วยงานด้านล่างเป็นหน่วยงานที่แยกจากคลินิก​

เนื่องจากคลินิกเป็นผู้ควบคุมข้อมูลส่วนบุคคลในสาธารณรัฐเกาหลี หน่วยงานด้านล่างทั้งหมดจึงเป็นหน่วยงานของเกาหลี ซึ่งเป็นหน่วยงานที่สามารถดำเนินการกับข้อร้องเรียนเกี่ยวกับคลินิกได้จริง หมายเลขโทรศัพท์เป็นหมายเลขภายในประเทศเกาหลีที่แต่ละหน่วยงานประกาศไว้ และใช้โทรจากภายในเกาหลี ไม่ว่าคุณจะอยู่ประเทศใดก็สามารถติดต่อผ่านเว็บไซต์ที่ระบุไว้ข้างๆ ได้

13. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

• นโยบายนี้มีผลบังคับใช้ตั้งแต่วันที่มีผลบังคับใช้ที่ระบุไว้ข้างต้น​
• หากมีการแก้ไขนโยบายเนื่องจากกฎหมายเปลี่ยนแปลงหรือสิ่งที่คลินิกประมวลผลเปลี่ยนแปลง เราจะประกาศเนื้อหาที่เปลี่ยนแปลงและวันที่มีผลบังคับใช้บนเว็บไซต์ล่วงหน้าอย่างน้อย 7 วันก่อนมีผลบังคับใช้​
• นโยบายนี้จัดทำขึ้นเป็นครั้งแรกในวันที่มีผลบังคับใช้ และไม่มีนโยบายฉบับก่อนหน้า