นโยบายความเป็นส่วนตัว

นโยบายความเป็นส่วนตัว

'SIA Clinic แทจอน' (ต่อไปนี้เรียกว่า "คลินิก") ให้ความสำคัญอย่างยิ่งกับการคุ้มครองข้อมูลส่วนบุคคลของท่าน และปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคลของสาธารณรัฐเกาหลี
คลินิกขอแจ้งให้ท่านทราบผ่านนโยบายการประมวลผลข้อมูลส่วนบุคคลฉบับนี้ว่า ข้อมูลส่วนบุคคลที่ท่านให้ไว้จะถูกนำไปใช้เพื่อวัตถุประสงค์และด้วยวิธีการใด และมีมาตรการใดบ้างในการคุ้มครองข้อมูลส่วนบุคคล
1. รายการข้อมูลส่วนบุคคลที่เก็บรวบรวมและวิธีการเก็บรวบรวม
2. วัตถุประสงค์ในการเก็บรวบรวมและใช้ข้อมูลส่วนบุคคล
3. ระยะเวลาการเก็บรักษาและใช้ข้อมูล ขั้นตอนและวิธีการทำลาย
4. การติดตั้ง การดำเนินการ และการปฏิเสธเครื่องมือเก็บรวบรวมข้อมูลส่วนบุคคลอัตโนมัติ
5. สิทธิของผู้ใช้และผู้แทนโดยชอบธรรม และวิธีการใช้สิทธิ
6. วิธีการเพิกถอนความยินยอม
7. การให้และการแบ่งปันข้อมูลส่วนบุคคล
8. การให้ข้อมูลส่วนบุคคลแก่บุคคลที่สามและการว่าจ้างประมวลผล
9. ผู้รับผิดชอบด้านการคุ้มครองข้อมูลส่วนบุคคล
10. มาตรการรักษาความปลอดภัยของข้อมูลส่วนบุคคล
11. หน้าที่ในการแจ้งการเปลี่ยนแปลงนโยบาย

1. รายการข้อมูลส่วนบุคคลที่เก็บรวบรวมและวิธีการเก็บรวบรวม
คลินิกเก็บรวบรวมเฉพาะข้อมูลส่วนบุคคลขั้นต่ำที่จำเป็นต่อการใช้บริการเมื่อท่านสมัครสมาชิกหรือทำการนัดหมายทางอินเทอร์เน็ต ข้อมูลที่จำเป็นสำหรับการรักษาจะเก็บรวบรวมผ่านการกรอกบัตรผู้ป่วยโดยไม่ต้องขอความยินยอมแยกต่างหากตามกฎหมายการแพทย์ สำหรับบริการเพิ่มเติมนอกเหนือจากการรักษา (เพื่อการโฆษณา) ท่านจะต้องกรอกหนังสือยินยอมให้เก็บรวบรวมและใช้ข้อมูลแยกต่างหาก แม้ท่านจะไม่กรอกหนังสือยินยอม ก็จะไม่ส่งผลเสียต่อการรักษาแต่อย่างใด
- ข้อมูลที่จำเป็น: ชื่อ-นามสกุล วันเดือนปีเกิด เพศ ที่อยู่ อายุ ช่องทางติดต่อ หมายเลขโทรศัพท์มือถือ อีเมล หมายเลขทะเบียนผู้ป่วยของคลินิก สถานะการสมัครใช้บริการ
- ข้อมูลสุขภาพ: ข้อมูลการเข้ารับบริการ ข้อมูลการวินิจฉัยโรค ข้อมูลการสั่งยา ข้อมูลการรักษา
- ข้อมูลการชำระเงิน: ข้อมูลการอนุมัติการชำระเงินด้วยบัตร เช่น ชื่อผู้ออกบัตรและหมายเลขบัตร

2. วัตถุประสงค์ในการเก็บรวบรวมและใช้ข้อมูลส่วนบุคคล
① ข้อมูลที่จำเป็น
- ข้อมูลการรักษา: เพื่อให้บริการทางการแพทย์สำหรับการวินิจฉัยและการรักษา รวมถึงบริการด้านธุรการ เช่น การเรียกเก็บเงิน การรับชำระเงิน และการคืนเงิน
- ข้อมูลการนัดหมาย: เพื่อใช้ในขั้นตอนการยืนยันตัวตนสำหรับการนัดหมาย การตรวจสอบการนัดหมาย และการใช้บริการอื่น ๆ
การแจ้งข่าวสารของคลินิก ข้อมูลเกี่ยวกับโรค และการสำรวจความคิดเห็นผ่านข้อความและโซเชียลมีเดีย
- อื่น ๆ: เพื่อจัดทำข้อมูลวิเคราะห์ผู้มาใช้บริการสำหรับการพัฒนาบริการใหม่
ข้อมูลพื้นฐานสำหรับการส่งตรวจทางห้องปฏิบัติการภายนอก
- การเก็บรวบรวมข้อมูลอันตรายต่อผู้บริโภคตามมาตรา 52 ของกฎหมายพื้นฐานว่าด้วยผู้บริโภค
การจำกัดการใช้งานของผู้ใช้ที่ฝ่าฝืนกฎหมายหรือข้อกำหนดการใช้งานของคลินิก การป้องกันและลงโทษการกระทำที่ขัดขวางการดำเนินบริการอย่างราบรื่น รวมถึงการใช้งานโดยมิชอบ การป้องกันการขโมยและการใช้ข้อมูลส่วนบุคคลโดยมิชอบ การเก็บบันทึกเพื่อการไกล่เกลี่ยข้อพิพาท การจัดการข้อร้องเรียน เป็นต้น
② ข้อมูลที่เลือกให้
- การตลาดและการประชาสัมพันธ์: การส่งข้อมูลโฆษณาและประชาสัมพันธ์ เช่น ข่าวสารของคลินิก หัตถการและกิจกรรมของคลินิก การโฆษณาและการตลาดเฉพาะบุคคล และเครื่องสำอาง

3. ระยะเวลาการเก็บรักษาและใช้ข้อมูล ขั้นตอนและวิธีการทำลาย [ระยะเวลาการเก็บรักษาและใช้ข้อมูล]
- คลินิกจะเก็บรักษาข้อมูลส่วนบุคคลที่เก็บรวบรวมไว้เฉพาะในระยะเวลาที่กฎหมายกำหนดเท่านั้น (ทะเบียนผู้ป่วย 5 ปี เวชระเบียน 10 ปี) หลังจากนั้นจะลบออกจากฐานข้อมูล อย่างไรก็ตาม หากยังมีความสัมพันธ์ทางหนี้สินคงค้างอยู่ จะเก็บรักษาไว้จนกว่าจะชำระความสัมพันธ์ทางหนี้สินนั้นเสร็จสิ้น
- หากผู้ให้ข้อมูลขอให้ลบข้อมูลส่วนบุคคล จะดำเนินการลบทันที
อย่างไรก็ตาม แม้วัตถุประสงค์ในการเก็บรวบรวมหรือการได้รับข้อมูลจะบรรลุแล้ว หากมีความจำเป็นต้องเก็บรักษาไว้ตามบทบัญญัติของกฎหมายพาณิชย์หรือกฎหมายอื่น คลินิกอาจเก็บรักษาข้อมูลส่วนบุคคลไว้ได้
* บันทึกเกี่ยวกับข้อร้องเรียนหรือการจัดการข้อพิพาทของผู้บริโภค: 3 ปี (กฎหมายว่าด้วยการคุ้มครองผู้บริโภคในการพาณิชย์อิเล็กทรอนิกส์ ฯลฯ)
* บันทึกเกี่ยวกับการเก็บรวบรวม การประมวลผล และการใช้ข้อมูลเครดิต: 3 ปี (กฎหมายว่าด้วยการใช้และการคุ้มครองข้อมูลเครดิต)
* บันทึกเกี่ยวกับการยืนยันตัวตน: 6 เดือน (กฎหมายว่าด้วยการส่งเสริมการใช้เครือข่ายสารสนเทศและการสื่อสารและการคุ้มครองข้อมูล ฯลฯ)

[ขั้นตอนและวิธีการทำลาย]
- ขั้นตอนการทำลาย: ทำลายทันทีด้วยวิธีการด้านล่างหลังพ้นระยะเวลาการเก็บรักษาตามกฎหมาย
- วิธีการทำลาย: ข้อมูลส่วนบุคคลที่จัดเก็บในรูปแบบไฟล์อิเล็กทรอนิกส์จะถูกลบด้วยวิธีการทางเทคนิคที่ไม่สามารถกู้คืนได้ ส่วนข้อมูลส่วนบุคคลที่พิมพ์บนกระดาษจะถูกทำลายด้วยเครื่องทำลายเอกสารหรือการเผา
- เมื่อสิ้นสุดการว่าจ้างบริการจัดการลูกค้า: ผู้รับจ้างจะทำลายไฟล์และข้อมูลในฐานข้อมูลที่เกี่ยวข้องอย่างถาวรภายใน 2 สัปดาห์

4. การติดตั้ง การดำเนินการ และการปฏิเสธเครื่องมือเก็บรวบรวมข้อมูลส่วนบุคคลอัตโนมัติ
นอกเหนือจากข้อมูลส่วนบุคคลข้างต้น บริการนี้ใช้คุกกี้ (Cookie) พิกเซลแท็ก (Pixel Tag) หรือเว็บบีคอน (Web Beacon) และที่อยู่ IP ในการระบุผู้เข้าใช้งาน และนำไปใช้เพื่อวัตถุประสงค์ด้านล่าง เมื่อท่านใช้เว็บไซต์และบริการของคลินิก จะถือว่าท่านยินยอมให้ใช้เทคโนโลยีเหล่านี้ เช่น คุกกี้ (คุกกี้คือไฟล์ข้อความขนาดเล็กที่เว็บไซต์หรือผู้ให้บริการเว็บไซต์ส่งไปยังเว็บเบราว์เซอร์ในคอมพิวเตอร์ของผู้ใช้ ซึ่งช่วยให้ระบบของเว็บไซต์หรือผู้ให้บริการจดจำเบราว์เซอร์ของผู้ใช้ และจัดเก็บและจดจำข้อมูลบางอย่างได้ พิกเซลแท็กหรือเว็บบีคอนคือภาพกราฟิกโปร่งใสที่วางไว้ในหน้าเว็บหรืออีเมล เพื่อแสดงว่ามีการเปิดดูหน้า/ภาพหรือไม่ หรือสั่งให้เบราว์เซอร์แสดงเนื้อหาจากเซิร์ฟเวอร์อื่น ที่อยู่ IP คือข้อมูลที่อยู่ออนไลน์ที่ผู้ให้บริการอินเทอร์เน็ตกำหนดให้แก่อุปกรณ์ เช่น คอมพิวเตอร์ของผู้ใช้ที่เชื่อมต่ออินเทอร์เน็ต ทั้งนี้ แต่ละประเทศมีความเห็นแตกต่างกันอย่างมากว่าที่อยู่ IP ถือเป็นข้อมูลส่วนบุคคลหรือไม่)
① จดจำเนื้อหาที่ผู้ใช้เคยใช้ในการเข้าชมครั้งก่อน เพื่อมอบสภาพแวดล้อมการใช้บริการที่ดีขึ้นในการเข้าชมครั้งถัดไป
② วิเคราะห์ปริมาณการเข้าชมบริการและทำความเข้าใจพฤติกรรมการใช้บริการ
③ ใช้ในการวิเคราะห์ปริมาณการเข้าชมบริการผ่านสัญญากับบุคคลที่สามตามความจำเป็น
④ การโฆษณาและการตลาดเฉพาะบุคคล
⑤ การจำกัดการใช้งานของผู้ใช้ที่ฝ่าฝืนกฎหมายหรือข้อกำหนดการใช้งานของคลินิก การป้องกันและลงโทษการกระทำที่ขัดขวางการดำเนินบริการอย่างราบรื่น รวมถึงการใช้งานโดยมิชอบ การป้องกันการขโมยและการใช้ข้อมูลส่วนบุคคลโดยมิชอบ การเก็บบันทึกเพื่อการไกล่เกลี่ยข้อพิพาท การจัดการข้อร้องเรียน เป็นต้น
วิธีการปฏิเสธการตั้งค่าคุกกี้
○ ตัวอย่าง: ท่านสามารถเลือกตัวเลือกในเว็บเบราว์เซอร์ที่ท่านใช้ เพื่ออนุญาตคุกกี้ทั้งหมด ให้มีการยืนยันทุกครั้งที่จัดเก็บคุกกี้ หรือปฏิเสธการจัดเก็บคุกกี้ทั้งหมด ตัวอย่างวิธีการตั้งค่า (กรณี Internet Explorer)
เครื่องมือ (Tools) ที่ด้านบนของเว็บเบราว์เซอร์ > ตัวเลือกอินเทอร์เน็ต (Internet Options) > ความเป็นส่วนตัว (Privacy)
อย่างไรก็ตาม หากท่านปฏิเสธการติดตั้งคุกกี้ อาจเกิดความไม่สะดวกในการให้บริการ

5. สิทธิของผู้ใช้และผู้แทนโดยชอบธรรม และวิธีการใช้สิทธิ
การนัดหมายของผู้เยาว์ดำเนินการผ่านแบบฟอร์มแยกต่างหากที่เขียนด้วยภาษาที่เข้าใจง่ายสำหรับผู้เยาว์ และจะต้องได้รับความยินยอมจากผู้แทนโดยชอบธรรมทุกครั้งเมื่อเก็บรวบรวมข้อมูลส่วนบุคคล
เพื่อขอความยินยอมจากผู้แทนโดยชอบธรรม คลินิกจะเก็บรวบรวมข้อมูลขั้นต่ำจากผู้เยาว์ เช่น ชื่อและช่องทางติดต่อของผู้แทนโดยชอบธรรม และขอความยินยอมจากผู้แทนโดยชอบธรรมตามวิธีการที่กำหนดไว้ในนโยบายการประมวลผลข้อมูลส่วนบุคคลฉบับนี้
ผู้แทนโดยชอบธรรมของผู้เยาว์สามารถขอเข้าถึง แก้ไข และลบข้อมูลส่วนบุคคลของผู้เยาว์ได้ หากต้องการเข้าถึง แก้ไข หรือลบข้อมูลส่วนบุคคลของผู้เยาว์ ผู้แทนโดยชอบธรรมสามารถคลิก "แก้ไขข้อมูลสมาชิก" และผ่านขั้นตอนการยืนยันผู้แทนโดยชอบธรรม แล้วเข้าถึง แก้ไข หรือลบข้อมูลได้ด้วยตนเอง หรือติดต่อผู้รับผิดชอบด้านการคุ้มครองข้อมูลส่วนบุคคลเป็นลายลักษณ์อักษร ทางโทรศัพท์ หรือทางแฟกซ์ คลินิกจะดำเนินการตามความจำเป็น
※ ข้อมูลส่วนบุคคลที่กฎหมายกำหนดให้ต้องเก็บรักษา ไม่สามารถแก้ไขหรือลบได้ภายในระยะเวลาการเก็บรักษา แม้จะมีการร้องขอ

6. วิธีการเพิกถอนความยินยอม
ท่านสามารถเพิกถอนความยินยอมที่ได้ให้ไว้เกี่ยวกับการเก็บรวบรวม การใช้ และการให้ข้อมูลส่วนบุคคลในส่วนที่เลือกให้เมื่อทำการนัดหมายออนไลน์ได้ตลอดเวลา เมื่อท่านติดต่อผู้รับผิดชอบด้านการคุ้มครองข้อมูลส่วนบุคคลเป็นลายลักษณ์อักษร ทางโทรศัพท์ หรือทางแฟกซ์ คลินิกจะดำเนินการตามความจำเป็นโดยไม่ชักช้า เช่น การทำลายข้อมูลส่วนบุคคลของท่าน

7. การให้และการแบ่งปันข้อมูลส่วนบุคคล
เว้นแต่จะได้รับความยินยอมจากท่านหรือเป็นไปตามบทบัญญัติของกฎหมายที่เกี่ยวข้อง คลินิกจะไม่ใช้ข้อมูลส่วนบุคคลของท่านเกินขอบเขตที่แจ้งไว้ในวัตถุประสงค์การเก็บรวบรวมและการใช้ หรือให้ข้อมูลแก่บุคคล บริษัท หรือหน่วยงานอื่นไม่ว่ากรณีใด ๆ
- การส่งเวชระเบียนให้แก่สำนักงานตรวจสอบและประเมินการประกันสุขภาพ (HIRA) เพื่อเบิกค่ารักษาพยาบาลตามกฎหมายประกันสุขภาพแห่งชาติ
- การให้ข้อมูลในรูปแบบที่ไม่สามารถระบุตัวบุคคลได้ เมื่อจำเป็นสำหรับการจัดทำสถิติหรือการวิจัยทางวิชาการ
- การส่งข้อมูลเมื่อหน่วยงานสืบสวนร้องขอตามขั้นตอนและวิธีการที่กฎหมายกำหนด เป็นต้น

8. การให้ข้อมูลส่วนบุคคลแก่บุคคลที่สามและการว่าจ้างประมวลผล
คลินิกได้ว่าจ้างให้ประมวลผลข้อมูลส่วนบุคคลสำหรับงานนัดหมายออนไลน์และบริการแจ้งเตือนทางข้อความดังต่อไปนี้ และได้กำหนดเรื่องที่จำเป็นในสัญญาว่าจ้างเพื่อให้ข้อมูลส่วนบุคคลได้รับการจัดการอย่างปลอดภัยตามกฎหมายที่เกี่ยวข้อง
หน่วยงานผู้รับจ้างประมวลผลข้อมูลส่วนบุคคลและรายละเอียดงานที่ว่าจ้างมีดังนี้
ผู้รับจ้าง: Wavecode Co., Ltd., Sianext Co., Ltd.
รายละเอียดงานที่ว่าจ้าง: การดำเนินการและการจัดการเว็บไซต์ การจัดการและการจัดเก็บฐานข้อมูล การส่งข้อมูลโฆษณาเกี่ยวกับคลินิก หัตถการและกิจกรรม การโฆษณาและการตลาดเฉพาะบุคคล เครื่องสำอางและกิจกรรมเครื่องสำอาง
ระยะเวลาการเก็บรักษาและใช้ข้อมูลส่วนบุคคล: จนกว่าสัญญาว่าจ้างจะสิ้นสุด

9. ผู้รับผิดชอบด้านการคุ้มครองข้อมูลส่วนบุคคล
ชื่อ: Hwang Hyunseong
ตำแหน่ง: ผู้อำนวยการคลินิก
สังกัด: SIA Clinic แทจอน
หมายเลขโทรศัพท์: 1544-9543

10. มาตรการรักษาความปลอดภัยของข้อมูลส่วนบุคคล
ในฐานะมาตรการทางเทคนิคเพื่อคุ้มครองข้อมูลส่วนบุคคลของผู้ใช้ คลินิกได้จัดให้มีอุปกรณ์รักษาความปลอดภัยหลายประเภท ข้อมูลทั้งหมดที่ผู้ใช้ให้ไว้ได้รับการคุ้มครองและจัดการอย่างปลอดภัยด้วยอุปกรณ์รักษาความปลอดภัย เช่น ไฟร์วอลล์
นอกจากนี้ ในฐานะมาตรการด้านการบริหารจัดการ คลินิกได้กำหนดขั้นตอนที่จำเป็นสำหรับการเข้าถึงและการจัดการข้อมูลส่วนบุคคลของผู้ใช้ จำกัดจำนวนบุคลากรที่ประมวลผลข้อมูลส่วนบุคคลของผู้ใช้ให้น้อยที่สุด และจัดการอบรมด้านความปลอดภัยอย่างต่อเนื่อง อีกทั้งกำหนดผู้ใช้ระบบที่ประมวลผลข้อมูลส่วนบุคคล กำหนดรหัสผ่านให้ และเปลี่ยนรหัสผ่านอย่างสม่ำเสมอ

11. หน้าที่ในการแจ้งการเปลี่ยนแปลงนโยบาย
นโยบายการประมวลผลข้อมูลส่วนบุคคลฉบับนี้จัดทำขึ้นเมื่อวันที่ 1 พฤศจิกายน 2026 หากมีการเพิ่ม ลบ หรือแก้ไขเนื้อหาอันเนื่องมาจากการเปลี่ยนแปลงของกฎหมาย นโยบาย หรือเทคโนโลยีด้านความปลอดภัย คลินิกจะประกาศเหตุผลและรายละเอียดของการเปลี่ยนแปลงผ่านเว็บไซต์ของคลินิกล่วงหน้าอย่างน้อย 7 วันก่อนนโยบายฉบับแก้ไขจะมีผลบังคับใช้
วันที่ประกาศ: 1 พฤศจิกายน 2026
วันที่มีผลบังคับใช้: 1 พฤศจิกายน 2026