นโยบายความเป็นส่วนตัว

นโยบายความเป็นส่วนตัว

Nuwa Clinic (ต่อไปนี้จะเรียกว่า "คลินิก") ให้ความสำคัญอย่างยิ่งกับการคุ้มครองข้อมูลส่วนบุคคลของคุณและปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล

นโยบายความเป็นส่วนตัวนี้แจ้งให้คุณทราบถึงวัตถุประสงค์และวิธีการที่ข้อมูลส่วนบุคคลของคุณถูกนำไปใช้ และมาตรการที่ดำเนินการเพื่อปกป้องข้อมูลส่วนบุคคลของคุณ

1. รายการและวิธีการเก็บรวบรวมข้อมูลส่วนบุคคล
2. วัตถุประสงค์ในการเก็บรวบรวมและใช้ข้อมูลส่วนบุคคล
3. ระยะเวลาการเก็บรักษา ขั้นตอนและวิธีการทำลายข้อมูล
4. การติดตั้ง/ดำเนินการอุปกรณ์เก็บรวบรวมข้อมูลส่วนบุคคลอัตโนมัติและการปฏิเสธ
5. สิทธิของผู้ใช้และผู้แทนโดยชอบธรรมและวิธีการใช้สิทธิ
6. วิธีการถอนความยินยอม
7. การให้และการแบ่งปันข้อมูลส่วนบุคคล
8. การให้ข้อมูลส่วนบุคคลแก่บุคคลที่สามและการมอบหมาย
9. เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
10. มาตรการรักษาความปลอดภัยข้อมูลส่วนบุคคล
11. หน้าที่แจ้งการเปลี่ยนแปลงนโยบาย

1. รายการและวิธีการเก็บรวบรวมข้อมูลส่วนบุคคล

คลินิกเก็บรวบรวมเฉพาะข้อมูลส่วนบุคคลขั้นต่ำที่จำเป็นสำหรับการใช้บริการในระหว่างการลงทะเบียนสมาชิกและการนัดหมายออนไลน์ ข้อมูลที่จำเป็นสำหรับการรักษาพยาบาลจะถูกเก็บรวบรวมผ่านบัตรประวัติการรักษาตามพระราชบัญญัติบริการทางการแพทย์โดยไม่ต้องได้รับความยินยอมแยกต่างหาก สำหรับบริการเพิ่มเติม (โฆษณา) นอกเหนือจากการรักษาพยาบาล จะต้องกรอกแบบฟอร์มความยินยอมในการเก็บรวบรวมและใช้ข้อมูลแยกต่างหาก และการไม่กรอกแบบฟอร์มความยินยอมจะไม่ส่งผลเสียต่อการรักษาพยาบาลแต่อย่างใด

• รายการที่จำเป็น: ชื่อ, วันเกิด, เพศ, ที่อยู่, อายุ, เบอร์ติดต่อ, โทรศัพท์มือถือ, อีเมล, หมายเลขทะเบียนคลินิก, สถานะการสมัครบริการ
• ข้อมูลสุขภาพ: ข้อมูลการมาพบแพทย์, ข้อมูลโรค, ข้อมูลใบสั่งยา, ข้อมูลการรักษา
• ข้อมูลการชำระเงิน: ชื่อบริษัทบัตร, หมายเลขบัตร และข้อมูลการอนุมัติการชำระเงินด้วยบัตร

2. วัตถุประสงค์ในการเก็บรวบรวมและใช้ข้อมูลส่วนบุคคล

① จำเป็น
• ข้อมูลการรักษา: การให้บริการทางการแพทย์เพื่อการวินิจฉัยและการรักษา และบริการด้านการบริหารงานเช่นการเรียกเก็บเงิน การชำระเงิน และการคืนเงิน
• ข้อมูลการนัดหมาย: การลงทะเบียนสมาชิก การยืนยันตัวตน และการให้บริการเช่นการนัดหมายและการตรวจสอบการรักษา เก็บรวบรวมชื่อ เบอร์โทรศัพท์ เพศ และวันเกิดเป็นรายการที่จำเป็น และข้อมูลที่เก็บรวบรวมจะถูกใช้เป็นข้อมูลพื้นฐานสำหรับการระบุตัวตนผู้ใช้และการให้บริการที่ราบรื่น

② ทางเลือก
• การตลาดและประชาสัมพันธ์: ข่าวสารคลินิก, การรักษาและกิจกรรมของคลินิก, แบบสำรวจ, โฆษณาและการตลาดเฉพาะบุคคล, การส่งข้อมูลโฆษณาและประชาสัมพันธ์เช่นเครื่องสำอาง

3. ระยะเวลาการเก็บรักษา ขั้นตอนและวิธีการทำลายข้อมูล

[ระยะเวลาการเก็บรักษา]
• คลินิกเก็บรักษาข้อมูลส่วนบุคคลของลูกค้าที่เก็บรวบรวมเฉพาะในระยะเวลาที่กฎหมายกำหนด: ทะเบียนผู้ป่วย 5 ปี, บันทึกการรักษา 10 ปี หลังจากนั้นจะถูกลบออกจากฐานข้อมูล อย่างไรก็ตาม หากความสัมพันธ์ระหว่างเจ้าหนี้-ลูกหนี้ยังคงอยู่ จะเก็บรักษาไว้จนกว่าความสัมพันธ์ระหว่างเจ้าหนี้-ลูกหนี้จะได้รับการชำระบัญชี
• ลบทันทีเมื่อผู้ให้ข้อมูลร้องขอให้ลบข้อมูลส่วนบุคคล

อย่างไรก็ตาม แม้ว่าวัตถุประสงค์ในการเก็บรวบรวมหรือการให้ข้อมูลจะบรรลุผลแล้ว หากมีความจำเป็นในการเก็บรักษาตามบทบัญญัติของประมวลกฎหมายแพ่งและพาณิชย์และกฎหมายอื่นๆ อาจเก็บรักษาข้อมูลส่วนบุคคลได้:

• บันทึกที่เกี่ยวข้องกับข้อร้องเรียนหรือการระงับข้อพิพาทของผู้บริโภค: 3 ปี (พระราชบัญญัติคุ้มครองผู้บริโภคในพาณิชย์อิเล็กทรอนิกส์)
• บันทึกที่เกี่ยวข้องกับการเก็บรวบรวม/ประมวลผลและการใช้ข้อมูลเครดิต: 3 ปี (พระราชบัญญัติการใช้และการคุ้มครองข้อมูลเครดิต)
• บันทึกที่เกี่ยวข้องกับการยืนยันตัวตน: 6 เดือน (พระราชบัญญัติส่งเสริมการใช้เครือข่ายข้อมูลและการคุ้มครองข้อมูล)

[ขั้นตอนและวิธีการทำลาย]
• ขั้นตอนการทำลาย: ทำลายทันทีตามวิธีการทำลายหลังจากระยะเวลาการเก็บรักษาตามกฎหมาย
• วิธีการทำลาย: ข้อมูลส่วนบุคคลที่จัดเก็บในรูปแบบไฟล์อิเล็กทรอนิกส์จะถูกลบโดยใช้วิธีการทางเทคนิคที่ไม่สามารถทำซ้ำบันทึกได้ และข้อมูลส่วนบุคคลที่พิมพ์บนกระดาษจะถูกทำลายโดยการฉีกหรือเผา
• เมื่อสิ้นสุดการมอบหมายบริการจัดการลูกค้า: ผู้รับมอบหมายจะทำลายไฟล์ที่เกี่ยวข้องและข้อมูลในฐานข้อมูลอย่างถาวรภายใน 2 สัปดาห์

4. การติดตั้ง/ดำเนินการอุปกรณ์เก็บรวบรวมข้อมูลส่วนบุคคลอัตโนมัติและการปฏิเสธ

นอกเหนือจากข้อมูลส่วนบุคคลข้างต้น บริการจะระบุผู้เข้าชมผ่านคุกกี้ (Cookie) แท็กพิกเซล (Pixel Tag) หรือเว็บบีคอน (Web Beacon) และ IP และใช้เพื่อวัตถุประสงค์ดังต่อไปนี้ การใช้เว็บไซต์และบริการของคลินิกถือว่าคุณยินยอมให้ใช้เทคโนโลยีคุกกี้เหล่านี้

(คุกกี้หมายถึงไฟล์ข้อความขนาดเล็กที่เว็บไซต์หรือผู้ให้บริการเว็บไซต์ส่งไปยังเว็บเบราว์เซอร์ในคอมพิวเตอร์ของผู้ใช้ ไฟล์เหล่านี้ช่วยให้ระบบของเว็บไซต์หรือผู้ให้บริการสามารถจดจำเว็บเบราว์เซอร์ของผู้ใช้และจัดเก็บและจดจำข้อมูลบางอย่างได้ แท็กพิกเซลหรือเว็บบีคอนคือภาพกราฟิกโปร่งใสที่วางบนหน้าเว็บหรืออีเมลเพื่อระบุสถานะการดูหน้า/ภาพหรือสั่งให้เบราว์เซอร์แสดงเนื้อหาจากเซิร์ฟเวอร์อื่น ที่อยู่ IP คือข้อมูลที่อยู่ออนไลน์ที่ผู้ให้บริการอินเทอร์เน็ตกำหนดให้กับอุปกรณ์เช่นพีซีที่เชื่อมต่อกับอินเทอร์เน็ต มีมุมมองที่แตกต่างกันมากในแต่ละประเทศเกี่ยวกับว่าที่อยู่ IP ถือเป็นข้อมูลส่วนบุคคลหรือไม่)

① จดจำเนื้อหาที่ใช้ในระหว่างการเข้าชมบริการครั้งก่อนของผู้ใช้เพื่อให้สภาพแวดล้อมบริการที่ดีขึ้นในการเข้าชมครั้งถัดไป
② การวิเคราะห์ปริมาณการเข้าชมบริการและการทำความเข้าใจรูปแบบการใช้บริการ
③ การใช้ในการวิเคราะห์ปริมาณการเข้าชมบริการผ่านสัญญากับบุคคลที่สามตามความจำเป็น
④ โฆษณาและการตลาดเฉพาะบุคคล
⑤ มาตรการจำกัดการใช้งานสำหรับผู้ใช้ที่ละเมิดกฎหมายและข้อกำหนดการใช้งานของคลินิก การป้องกันและการลงโทษการกระทำที่รบกวนการดำเนินงานที่ราบรื่นของบริการรวมถึงการใช้งานที่ฉ้อฉล การป้องกันการขโมยข้อมูลส่วนบุคคลและการใช้งานที่ฉ้อฉล การเก็บรักษาบันทึกเพื่อการระงับข้อพิพาท การจัดการข้อร้องเรียน ฯลฯ

วิธีการปฏิเสธการตั้งค่าคุกกี้ ตัวอย่าง: วิธีการปฏิเสธการตั้งค่าคุกกี้คือคุณสามารถอนุญาตคุกกี้ทั้งหมด ยืนยันทุกครั้งที่มีการบันทึกคุกกี้ หรือปฏิเสธการบันทึกคุกกี้ทั้งหมดโดยการเลือกตัวเลือกของเว็บเบราว์เซอร์ที่คุณใช้

ตัวอย่างวิธีการตั้งค่า (สำหรับ Internet Explorer): เครื่องมือที่ด้านบนของเว็บเบราว์เซอร์ > ตัวเลือกอินเทอร์เน็ต > ความเป็นส่วนตัว

อย่างไรก็ตาม หากคุณปฏิเสธการติดตั้งคุกกี้ อาจมีความยากลำบากในการให้บริการ

5. สิทธิของผู้ใช้และผู้แทนโดยชอบธรรมและวิธีการใช้สิทธิ

การนัดหมายโดยผู้เยาว์จะทำผ่านแบบฟอร์มแยกต่างหากที่เขียนด้วยถ้อยคำที่เข้าใจง่ายสำหรับผู้เยาว์ และจะต้องได้รับความยินยอมจากผู้แทนโดยชอบธรรมเสมอเมื่อเก็บรวบรวมข้อมูลส่วนบุคคล

คลินิกเก็บรวบรวมข้อมูลขั้นต่ำเช่นชื่อและข้อมูลติดต่อของผู้แทนโดยชอบธรรมจากผู้เยาว์เพื่อขอความยินยอมจากผู้แทนโดยชอบธรรม และขอความยินยอมจากผู้แทนโดยชอบธรรมตามวิธีการที่ระบุในนโยบายความเป็นส่วนตัว

ผู้แทนโดยชอบธรรมของผู้เยาว์อาจร้องขอให้ดู แก้ไข และลบข้อมูลส่วนบุคคลของผู้เยาว์ เพื่อดู แก้ไข หรือลบข้อมูลส่วนบุคคลของผู้เยาว์ ให้คลิกแก้ไขข้อมูลสมาชิกและผ่านขั้นตอนการยืนยันผู้แทนโดยชอบธรรม จากนั้นผู้แทนโดยชอบธรรมสามารถดู แก้ไข หรือลบข้อมูลส่วนบุคคลของผู้เยาว์ได้โดยตรง หรือติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลทางจดหมาย โทรศัพท์ หรือโทรสาร และเราจะดำเนินการที่จำเป็น

※ ข้อมูลส่วนบุคคลที่กฎหมายกำหนดให้ต้องเก็บรักษาไม่สามารถแก้ไขหรือลบได้ในระหว่างระยะเวลาการเก็บรักษาแม้จะมีการร้องขอ

6. วิธีการถอนความยินยอม

คุณอาจถอนความยินยอมในการเก็บรวบรวม ใช้ และให้ข้อมูลส่วนบุคคลทางเลือกในระหว่างการนัดหมายออนไลน์ได้ตลอดเวลา หากคุณติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลทางจดหมาย โทรศัพท์ หรือโทรสาร เราจะดำเนินการที่จำเป็นเช่นการทำลายข้อมูลส่วนบุคคลของคุณโดยไม่ชักช้า

7. การให้และการแบ่งปันข้อมูลส่วนบุคคล

คลินิกจะไม่ใช้ข้อมูลส่วนบุคคลของคุณเกินกว่าขอบเขตที่เปิดเผยในวัตถุประสงค์การเก็บรวบรวมและการใช้ หรือให้ข้อมูลแก่บุคคลอื่น บริษัท หรือสถาบันอื่น ยกเว้นได้รับความยินยอมจากคุณหรือตามที่กฎหมายที่เกี่ยวข้องกำหนด

• การส่งบันทึกการรักษาไปยังสำนักงานบริการประกันสุขภาพและการประเมินเพื่อเรียกร้องค่ารักษาพยาบาลภายใต้พระราชบัญญัติประกันสุขภาพแห่งชาติ
• การให้ข้อมูลในรูปแบบที่ไม่สามารถระบุตัวบุคคลเฉพาะได้เพื่อการจัดทำส統計และการวิจัยทางวิชาการ
• การส่งข้อมูลตามคำร้องขอจากหน่วยงานสืบสวนสอบสวนตามขั้นตอนและวิธีการที่กฎหมายกำหนด ฯลฯ

8. การให้ข้อมูลส่วนบุคคลแก่บุคคลที่สามและการมอบหมาย

คลินิกมอบหมายข้อมูลส่วนบุคคลสำหรับงานการนัดหมายทางอินเทอร์เน็ตและบริการแจ้งเตือนข้อความดังต่อไปนี้ และกำหนดเรื่องที่จำเป็นเพื่อให้แน่ใจว่าข้อมูลส่วนบุคคลได้รับการจัดการอย่างปลอดภัยเมื่อทำสัญญามอบหมายตามกฎหมายที่เกี่ยวข้อง

สถาบันประมวลผลข้อมูลส่วนบุคคลที่ได้รับมอบหมายของคลินิกและเนื้อหางานที่มอบหมายมีดังนี้:

ผู้รับมอบหมาย: Wavecode Co., Ltd.
เนื้อหางานที่มอบหมาย: การดำเนินงานและการจัดการเว็บไซต์ การจัดการและการจัดเก็บฐานข้อมูล การส่งข้อมูลโฆษณาเช่นการรักษาและกิจกรรมของคลินิก โฆษณาและการตลาดเฉพาะบุคคล เครื่องสำอาง กิจกรรมเครื่องสำอาง ฯลฯ
ระยะเวลาการเก็บรักษาและใช้ข้อมูลส่วนบุคคล: จนกว่าจะสิ้นสุดสัญญามอบหมาย

9. เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

ชื่อ: Song Myeong-seung
ตำแหน่ง: หัวหน้าแพทย์
องค์กร: Nuwa Clinic
โทรศัพท์: 02-581-1668

10. มาตรการรักษาความปลอดภัยข้อมูลส่วนบุคคล

คลินิกได้จัดเตรียมอุปกรณ์รักษาความปลอดภัยต่างๆ เป็นมาตรการทางเทคนิคเพื่อปกป้องข้อมูลส่วนบุคคลของผู้ใช้ ข้อมูลทั้งหมดที่คุณให้มาได้รับการปกป้อง/จัดการอย่างปลอดภัยโดยอุปกรณ์รักษาความปลอดภัยเช่นไฟร์วอลล์

นอกจากนี้ คลินิกยังจัดเตรียมขั้นตอนที่จำเป็นสำหรับการเข้าถึงและการจัดการข้อมูลส่วนบุคคลของผู้ใช้เป็นมาตรการบริหารเพื่อปกป้องข้อมูลส่วนบุคคลของผู้ใช้ จำกัดบุคลากรที่จัดการข้อมูลส่วนบุคคลของผู้ใช้ให้เหลือน้อยที่สุด และดำเนินการฝึกอบรมด้านความปลอดภัยอย่างต่อเนื่อง นอกจากนี้ เรายังกำหนดผู้ใช้ของระบบที่ประมวลผลข้อมูลส่วนบุคคล มอบหมายรหัสผ่านผู้ใช้ และอัปเดตเป็นประจำ

11. หน้าที่แจ้งการเปลี่ยนแปลงนโยบาย

นโยบายความเป็นส่วนตัวนี้จัดทำขึ้นเมื่อวันที่ 9 มกราคม 2026 และหากมีการเพิ่มเติม ลบ หรือแก้ไขเนื้อหาเนื่องจากการเปลี่ยนแปลงกฎหมาย นโยบาย หรือเทคโนโลยีความปลอดภัย จะมีการประกาศเหตุผลและเนื้อหาของการเปลี่ยนแปลงผ่านเว็บไซต์ของคลินิกอย่างน้อย 7 วันก่อนที่นโยบายความเป็นส่วนตัวที่แก้ไขจะมีผลบังคับใช้

วันที่ประกาศ: 9 มกราคม 2026
วันที่มีผลบังคับใช้: 9 มกราคม 2026