นโยบายความเป็นส่วนตัว

นโยบายความเป็นส่วนตัว

<นโยบายความเป็นส่วนตัว>

คลินิกอาร์เต้ (ต่อไปนี้เรียกว่า "คลินิก") ให้ความสำคัญอย่างยิ่งกับการคุ้มครองข้อมูลส่วนบุคคลของท่าน และปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคลของสาธารณรัฐเกาหลี
คลินิกขอแจ้งให้ท่านทราบผ่านนโยบายความเป็นส่วนตัวฉบับนี้ว่า ข้อมูลส่วนบุคคลที่ท่านให้ไว้ถูกนำไปใช้เพื่อวัตถุประสงค์และด้วยวิธีการใด และมีมาตรการใดบ้างในการคุ้มครองข้อมูลส่วนบุคคล
นโยบายความเป็นส่วนตัวนี้มีหัวข้อดังต่อไปนี้

1. ข้อมูลส่วนบุคคลที่เก็บรวบรวมและวิธีการเก็บรวบรวม
2. วัตถุประสงค์ในการเก็บรวบรวมและใช้ข้อมูลส่วนบุคคล
3. ระยะเวลาการเก็บรักษาและใช้ข้อมูลส่วนบุคคล
4. ขั้นตอนและวิธีการทำลายข้อมูลส่วนบุคคล
5. การให้และการแบ่งปันข้อมูลส่วนบุคคล
6. การมอบหมายให้ผู้อื่นประมวลผลข้อมูลส่วนบุคคล
7. สิทธิของผู้ใช้และผู้แทนโดยชอบธรรม และวิธีการใช้สิทธิ
8. การถอนความยินยอม / การยกเลิกสมาชิก
9. การติดตั้ง การใช้งาน และการปฏิเสธเครื่องมือเก็บข้อมูลส่วนบุคคลอัตโนมัติ
10. ผู้รับผิดชอบการจัดการข้อมูลส่วนบุคคล
11. มาตรการรักษาความปลอดภัยของข้อมูลส่วนบุคคล
12. หน้าที่ในการแจ้งการเปลี่ยนแปลงนโยบาย


1. ข้อมูลส่วนบุคคลที่เก็บรวบรวมและวิธีการเก็บรวบรวม

คลินิกเก็บรวบรวมข้อมูลส่วนบุคคลเพียงเท่าที่จำเป็นต่อการใช้บริการเมื่อท่านสมัครสมาชิก
การสมัครสมาชิกประกอบด้วยรายการที่จำเป็นและรายการที่เลือกได้ ท่านสามารถใช้บริการได้โดยไม่มีข้อจำกัด แม้จะไม่ได้กรอกรายการที่เลือกได้ เช่น การยินยอมรับอีเมล
ก. [ข้อมูลการรักษา] - รายการที่เก็บรวบรวม: ชื่อ-นามสกุล วันเดือนปีเกิด ที่อยู่ ข้อมูลติดต่อ บันทึกการรักษา
※ ตามกฎหมายการแพทย์ของเกาหลี คลินิกมีหน้าที่ต้องเก็บรักษาข้อมูลระบุตัวตนเฉพาะบุคคลและข้อมูลการรักษา (ไม่จำเป็นต้องขอความยินยอมแยกต่างหาก)
ข. [รายการที่เก็บรวบรวมเมื่อสมัครสมาชิกเว็บไซต์]
- รายการที่จำเป็น: ชื่อ-นามสกุล ไอดี รหัสผ่าน ที่อยู่ ข้อมูลติดต่อ (หมายเลขโทรศัพท์ หมายเลขโทรศัพท์มือถือ) อีเมล
- รายการที่เลือกได้: วันเกิด การยินยอมรับข้อความ SMS การยินยอมรับอีเมล ความสนใจ
- ในระหว่างการใช้บริการหรือการให้บริการ ข้อมูลต่อไปนี้อาจถูกสร้างและเก็บรวบรวมโดยอัตโนมัติ: บันทึกการใช้บริการ บันทึกการเข้าใช้งาน คุกกี้ ข้อมูล IP ที่ใช้เข้าถึง
ค. [วิธีการเก็บรวบรวมข้อมูลส่วนบุคคล] - คลินิกเก็บรวบรวมข้อมูลส่วนบุคคลด้วยวิธีการดังต่อไปนี้
･ เว็บไซต์ แบบฟอร์มเอกสาร แฟกซ์ โทรศัพท์ กระดานปรึกษา อีเมล


2. วัตถุประสงค์ในการเก็บรวบรวมและใช้ข้อมูลส่วนบุคคล

คลินิกใช้ข้อมูลส่วนบุคคลที่เก็บรวบรวมเพื่อวัตถุประสงค์ดังต่อไปนี้
ข้อมูลทั้งหมดที่ผู้ใช้ให้ไว้จะไม่ถูกนำไปใช้นอกเหนือจากวัตถุประสงค์ด้านล่าง และหากมีการเปลี่ยนแปลงวัตถุประสงค์การใช้ คลินิกจะขอความยินยอมล่วงหน้า
ก. [ข้อมูลการรักษา] - การให้บริการทางการแพทย์เพื่อการวินิจฉัยและการรักษา และบริการด้านธุรการ เช่น การเรียกเก็บเงิน การรับชำระเงิน และการคืนเงิน
ข. [ข้อมูลสมาชิกเว็บไซต์]
- ข้อมูลที่จำเป็น: การจองและตรวจสอบการจองการรักษาผ่านเว็บไซต์ การให้บริการสำหรับสมาชิก และการโพสต์บนกระดานออนไลน์ (ปรึกษาแบบตัวต่อตัว / ปรึกษาแบบส่วนตัว / ปรึกษาหลังทำหัตถการ / รีวิว ฯลฯ)
- ข้อมูลที่เลือกได้: การแจ้งข่าวสารของคลินิกและข้อมูลสุขภาพทางอีเมล การสำรวจความคิดเห็น การแก้ไขปัญหาการใช้งานและบริการเฉพาะบุคคลสำหรับสมาชิกแต่ละราย การเก็บสถิติการใช้บริการ และการแจ้งบริการและข้อมูลใหม่ ๆ อื่น ๆ ทั้งนี้ คลินิกจะไม่เก็บรวบรวมข้อมูลส่วนบุคคลที่มีความอ่อนไหวซึ่งอาจละเมิดสิทธิมนุษยชนขั้นพื้นฐานของผู้ใช้
ภายในขอบเขตข้างต้น คลินิกจะเก็บรวบรวมข้อมูลเพิ่มเติมที่ผู้ใช้ให้ไว้ด้วยความสมัครใจ เพื่อให้บริการที่ดียิ่งขึ้น


3. ระยะเวลาการเก็บรักษาและใช้ข้อมูลส่วนบุคคล

คลินิกจะทำลายข้อมูลส่วนบุคคลของท่านโดยไม่ชักช้าเมื่อบรรลุวัตถุประสงค์ของการเก็บรวบรวมหรือการได้รับข้อมูลแล้ว
ก. [ข้อมูลการรักษา] - เก็บรักษาตามเกณฑ์การเก็บรักษาเวชระเบียนที่กำหนดไว้ในกฎหมายการแพทย์
ข. [ข้อมูลสมาชิกเว็บไซต์]
- จนกว่าท่านจะยกเลิกการเป็นสมาชิกหรือถูกถอดถอนจากการเป็นสมาชิก อย่างไรก็ตาม แม้จะบรรลุวัตถุประสงค์ของการเก็บรวบรวมหรือการได้รับข้อมูลแล้ว คลินิกอาจเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้ในกรณีที่จำเป็นต้องเก็บรักษาตามบทบัญญัติของกฎหมาย เช่น กฎหมายพาณิชย์
- บันทึกเกี่ยวกับข้อร้องเรียนของผู้บริโภคหรือการระงับข้อพิพาท: 3 ปี (กฎหมายว่าด้วยการคุ้มครองผู้บริโภคในการพาณิชย์อิเล็กทรอนิกส์ ฯลฯ)
- บันทึกเกี่ยวกับการเก็บรวบรวม การประมวลผล และการใช้ข้อมูลเครดิต: 3 ปี (กฎหมายว่าด้วยการใช้และคุ้มครองข้อมูลเครดิต)
– บันทึกเกี่ยวกับการยืนยันตัวตน: 6 เดือน (กฎหมายว่าด้วยการส่งเสริมการใช้เครือข่ายสารสนเทศและการสื่อสารและการคุ้มครองข้อมูล ฯลฯ)
– บันทึกการเข้าเยี่ยมชม: 3 เดือน (กฎหมายว่าด้วยการคุ้มครองความลับในการสื่อสาร)


4. ขั้นตอนและวิธีการทำลายข้อมูลส่วนบุคคล

คลินิกจะทำลายข้อมูลส่วนบุคคลทันทีเมื่อบรรลุ "วัตถุประสงค์ในการเก็บรวบรวมและใช้ข้อมูลส่วนบุคคล" แล้ว โดยมีขั้นตอนและวิธีการดังนี้
ก. [ขั้นตอนการทำลาย] ข้อมูลที่ผู้ใช้กรอกเพื่อสมัครสมาชิก ฯลฯ จะถูกทำลายทันทีตามวิธีการทำลายเมื่อบรรลุวัตถุประสงค์แล้ว
ข. [วิธีการทำลาย] ข้อมูลส่วนบุคคลที่จัดเก็บในรูปแบบไฟล์อิเล็กทรอนิกส์จะถูกลบด้วยวิธีการทางเทคนิคที่ไม่สามารถกู้คืนบันทึกได้
ข้อมูลส่วนบุคคลที่พิมพ์บนกระดาษจะถูกทำลายด้วยเครื่องทำลายเอกสารหรือการเผา


5. การให้และการแบ่งปันข้อมูลส่วนบุคคล

ยกเว้นกรณีที่ได้รับความยินยอมจากท่านหรือเป็นไปตามบทบัญญัติของกฎหมายที่เกี่ยวข้อง คลินิกจะไม่ใช้ข้อมูลส่วนบุคคลของท่านเกินขอบเขตที่แจ้งไว้ใน "วัตถุประสงค์ในการเก็บรวบรวมและใช้ข้อมูลส่วนบุคคล" หรือให้แก่บุคคล บริษัท หรือหน่วยงานอื่นไม่ว่าในกรณีใด ๆ
- การส่งเวชระเบียนให้แก่สำนักงานพิจารณาและประเมินประกันสุขภาพ (HIRA) เพื่อเบิกค่ารักษาพยาบาลตามกฎหมายประกันสุขภาพแห่งชาติ
- การให้ข้อมูลในรูปแบบที่ไม่สามารถระบุตัวบุคคลได้ในกรณีที่จำเป็นเพื่อการจัดทำสถิติหรือการวิจัยทางวิชาการ
- การส่งข้อมูลเมื่อหน่วยงานสอบสวนร้องขอตามขั้นตอนและวิธีการที่กฎหมายกำหนด ฯลฯ


6. การมอบหมายให้ผู้อื่นประมวลผลข้อมูลส่วนบุคคล

เพื่อการให้บริการ คลินิกได้มอบหมายการประมวลผลข้อมูลส่วนบุคคลตามรายละเอียดด้านล่าง และตามกฎหมายที่เกี่ยวข้อง คลินิกได้กำหนดเงื่อนไขที่จำเป็นไว้ในสัญญามอบหมายงาน เพื่อให้ข้อมูลส่วนบุคคลได้รับการจัดการอย่างปลอดภัย
หน่วยงานที่ได้รับมอบหมายและรายละเอียดงานที่มอบหมายของคลินิกมีดังนี้
ผู้รับมอบหมาย: บริษัท เวฟโค้ด จำกัด (WAVECODE Co., Ltd.)
งานที่มอบหมาย: การดูแลรักษาเว็บไซต์ การจัดการบันทึกการเข้าใช้งาน การจัดการสมาชิก
รายการข้อมูลส่วนบุคคลที่มอบหมาย: ชื่อ-นามสกุล ที่อยู่ หมายเลขโทรศัพท์
ระยะเวลาการเก็บรักษาและใช้ข้อมูล: จนกว่าสัญญามอบหมายงานจะสิ้นสุด


7. สิทธิของผู้ใช้และผู้แทนโดยชอบธรรม และวิธีการใช้สิทธิ

การสมัครสมาชิกของเด็กอายุต่ำกว่า 14 ปี (ต่อไปนี้เรียกว่า "เด็ก") จะดำเนินการผ่านแบบฟอร์มแยกต่างหากที่เขียนด้วยภาษาง่าย ๆ ที่เด็กเข้าใจได้ และคลินิกจะขอความยินยอมจากผู้แทนโดยชอบธรรมทุกครั้งเมื่อเก็บรวบรวมข้อมูลส่วนบุคคล
เพื่อขอความยินยอมจากผู้แทนโดยชอบธรรม คลินิกจะเก็บรวบรวมข้อมูลเพียงเท่าที่จำเป็นจากเด็ก เช่น ชื่อและข้อมูลติดต่อของผู้แทนโดยชอบธรรม และขอความยินยอมจากผู้แทนโดยชอบธรรมตามวิธีการที่กำหนดไว้ในนโยบายความเป็นส่วนตัวนี้
ผู้แทนโดยชอบธรรมของเด็กสามารถขอเข้าดู แก้ไข และลบข้อมูลส่วนบุคคลของเด็กได้ หากต้องการเข้าดู แก้ไข หรือลบข้อมูลส่วนบุคคลของเด็ก ผู้แทนโดยชอบธรรมสามารถคลิก "แก้ไขข้อมูลสมาชิก" และผ่านขั้นตอนการยืนยันผู้แทนโดยชอบธรรม แล้วเข้าดู แก้ไข หรือลบข้อมูลได้ด้วยตนเอง หรือติดต่อผู้รับผิดชอบการคุ้มครองข้อมูลส่วนบุคคลเป็นลายลักษณ์อักษร ทางโทรศัพท์ หรือทางแฟกซ์ คลินิกจะดำเนินการตามความจำเป็น
คลินิกไม่ให้หรือแบ่งปันข้อมูลเกี่ยวกับเด็กแก่บุคคลภายนอก และหากผู้แทนโดยชอบธรรมร้องขอให้แก้ไขข้อผิดพลาดในข้อมูลส่วนบุคคลที่เก็บรวบรวมจากเด็ก คลินิกจะไม่ใช้หรือให้ข้อมูลส่วนบุคคลนั้นจนกว่าจะแก้ไขข้อผิดพลาดเรียบร้อยแล้ว
※ ข้อมูลส่วนบุคคลที่กฎหมายกำหนดให้ต้องเก็บรักษา ไม่สามารถแก้ไขหรือลบได้ภายในระยะเวลาการเก็บรักษา แม้จะมีการร้องขอ


8. การถอนความยินยอม / การยกเลิกสมาชิก

ท่านสามารถถอนความยินยอมที่ให้ไว้เมื่อสมัครสมาชิกเกี่ยวกับการเก็บรวบรวม การใช้ และการให้ข้อมูลส่วนบุคคลได้ทุกเมื่อ การยกเลิกสมาชิกทำได้โดยคลิก "ยกเลิกสมาชิก" ในหน้าของฉันบนเว็บไซต์ของคลินิกเพื่อยื่นคำขอด้วยตนเอง ผู้รับผิดชอบการจัดการข้อมูลส่วนบุคคลจะตรวจสอบคำขอ และการยกเลิกจะเสร็จสิ้นภายใน 10 วันนับจากวันที่ยื่นคำขอ หรือหากท่านติดต่อผู้รับผิดชอบการจัดการข้อมูลส่วนบุคคลเป็นลายลักษณ์อักษร ทางโทรศัพท์ หรือทางแฟกซ์ คลินิกจะดำเนินการตามความจำเป็นโดยไม่ชักช้า เช่น การทำลายข้อมูลส่วนบุคคลของท่าน


9. การติดตั้ง การใช้งาน และการปฏิเสธเครื่องมือเก็บข้อมูลส่วนบุคคลอัตโนมัติ

คลินิกใช้ "คุกกี้ (cookie)" ซึ่งจัดเก็บและเรียกดูข้อมูลของท่านเป็นครั้งคราว คุกกี้คือไฟล์ข้อความขนาดเล็กมากที่เซิร์ฟเวอร์ซึ่งใช้ในการดำเนินงานเว็บไซต์ของคลินิกส่งไปยังเบราว์เซอร์ของท่าน และจัดเก็บไว้ในฮาร์ดดิสก์ของคอมพิวเตอร์ของท่าน คลินิกใช้คุกกี้เพื่อวัตถุประสงค์ดังต่อไปนี้
ท่านมีสิทธิ์เลือกเกี่ยวกับการติดตั้งคุกกี้ โดยการตั้งค่าตัวเลือกในเว็บเบราว์เซอร์ ท่านสามารถยอมรับคุกกี้ทั้งหมด ให้มีการยืนยันทุกครั้งที่มีการจัดเก็บคุกกี้ หรือปฏิเสธการจัดเก็บคุกกี้ทั้งหมดได้
หากท่านปฏิเสธการติดตั้งคุกกี้ อาจทำให้การให้บริการบางอย่างเป็นไปได้ยาก


10. ผู้รับผิดชอบการจัดการข้อมูลส่วนบุคคล

เพื่อคุ้มครองข้อมูลส่วนบุคคลของท่านและจัดการข้อร้องเรียนที่เกี่ยวข้องกับข้อมูลส่วนบุคคล คลินิกได้แต่งตั้งผู้รับผิดชอบการจัดการข้อมูลส่วนบุคคลดังนี้
ชื่อ: DR. SEO JUNGSONG
ตำแหน่ง: ผู้อำนวยการคลินิก
สังกัด: คลินิกอาร์เต้
ติดต่อ: +82-52-257-3375
ท่านสามารถแจ้งข้อร้องเรียนใด ๆ ที่เกี่ยวข้องกับการคุ้มครองข้อมูลส่วนบุคคลซึ่งเกิดขึ้นระหว่างการใช้บริการของคลินิก ไปยังผู้รับผิดชอบการจัดการข้อมูลส่วนบุคคลได้
คลินิกจะตอบกลับเรื่องที่ผู้ใช้แจ้งอย่างรวดเร็วและครบถ้วน
หากท่านต้องการแจ้งหรือปรึกษาเกี่ยวกับการละเมิดข้อมูลส่วนบุคคลอื่น ๆ โปรดติดต่อหน่วยงานต่อไปนี้
･ คณะกรรมการไกล่เกลี่ยข้อพิพาทข้อมูลส่วนบุคคล (http://www.1336.or.kr / 1336)
･ คณะกรรมการรับรองเครื่องหมายการคุ้มครองข้อมูล (http://www.eprivacy.or.kr / (02) 580-0533~4)
･ หน่วยสอบสวนอาชญากรรมไซเบอร์ สำนักงานอัยการสูงสุด (http://www.spo.go.kr / (02) 3480-3573)
･ ศูนย์รับมือการก่อการร้ายทางไซเบอร์ สำนักงานตำรวจแห่งชาติ ( http://www.ctrc.go.kr / (02) 392-0330)


11. มาตรการรักษาความปลอดภัยของข้อมูลส่วนบุคคล

ในการจัดการข้อมูลส่วนบุคคลของผู้ใช้ คลินิกได้กำหนดมาตรการทางเทคนิคและการบริหารจัดการดังต่อไปนี้ เพื่อป้องกันไม่ให้ข้อมูลส่วนบุคคลสูญหาย ถูกขโมย รั่วไหล ถูกดัดแปลง หรือเสียหาย
ก. [การเข้ารหัสรหัสผ่าน] รหัสผ่านที่ตั้งไว้เมื่อสมัครสมาชิกจะถูกเข้ารหัสในการจัดเก็บและจัดการ ดังนั้นมีเพียงท่านเท่านั้นที่ทราบรหัสผ่าน และการตรวจสอบหรือแก้ไขข้อมูลส่วนบุคคลจะทำได้โดยท่านซึ่งเป็นผู้ทราบรหัสผ่านเท่านั้น อย่างไรก็ตาม หากสมาชิกขอให้ผู้รับผิดชอบการคุ้มครองข้อมูลส่วนบุคคลแก้ไขข้อมูลให้โดยตรงเนื่องจากมีปัญหาในการใช้งาน สามารถแก้ไขข้อมูลได้หลังจากยืนยันตัวตนเป็นลายลักษณ์อักษร ทางโทรศัพท์ แฟกซ์ หรืออีเมล ฯลฯ
ข. [มาตรการป้องกันการแฮ็ก ฯลฯ] คลินิกพยายามอย่างเต็มที่เพื่อป้องกันไม่ให้ข้อมูลส่วนบุคคลของสมาชิกรั่วไหลหรือเสียหายจากการแฮ็กหรือไวรัสคอมพิวเตอร์ ฯลฯ
คลินิกสำรองข้อมูลอย่างสม่ำเสมอเพื่อรองรับความเสียหายของข้อมูลส่วนบุคคล ใช้โปรแกรมป้องกันไวรัสรุ่นล่าสุดเพื่อป้องกันไม่ให้ข้อมูลส่วนบุคคลหรือข้อมูลของผู้ใช้รั่วไหลหรือเสียหาย จัดเก็บข้อมูลส่วนบุคคลที่สำคัญของผู้ใช้ (เช่น เลขประจำตัวประชาชน) ในรูปแบบที่เข้ารหัส และใช้การสื่อสารแบบเข้ารหัสเพื่อให้สามารถส่งข้อมูลส่วนบุคคลผ่านเครือข่ายได้อย่างปลอดภัย นอกจากนี้ คลินิกใช้ระบบป้องกันการบุกรุกเพื่อควบคุมการเข้าถึงโดยไม่ได้รับอนุญาตจากภายนอก และพยายามจัดให้มีมาตรการทางเทคนิคทุกรูปแบบเท่าที่เป็นไปได้เพื่อรักษาความปลอดภัยของระบบ
ค. [การจำกัดจำนวนและการอบรมเจ้าหน้าที่ที่จัดการข้อมูลส่วนบุคคล] เจ้าหน้าที่ที่จัดการข้อมูลส่วนบุคคลของคลินิกจำกัดเฉพาะผู้รับผิดชอบเท่านั้น โดยกำหนดรหัสผ่านแยกต่างหากและเปลี่ยนเป็นประจำ และจัดการอบรมผู้รับผิดชอบทั้งแบบสม่ำเสมอและตามความจำเป็น
อย่างไรก็ตาม คลินิกจะไม่รับผิดชอบใด ๆ ต่อปัญหาที่เกิดจากการรั่วไหลของข้อมูลส่วนบุคคล เช่น หมายเลขโทรศัพท์ รหัสผ่าน หรือเลขประจำตัวประชาชน อันเนื่องมาจากความประมาทของผู้ใช้เองหรือปัญหาบนอินเทอร์เน็ต


12. หน้าที่ในการแจ้งการเปลี่ยนแปลงนโยบาย

นโยบายความเป็นส่วนตัวนี้ได้รับการแก้ไขในวันที่ระบุไว้ด้านล่าง หากมีการเพิ่ม ลบ หรือแก้ไขเนื้อหาเนื่องจากการเปลี่ยนแปลงของกฎหมาย นโยบาย หรือเทคโนโลยีด้านความปลอดภัย คลินิกจะประกาศเหตุผลและรายละเอียดของการเปลี่ยนแปลงผ่านเว็บไซต์ของคลินิกอย่างน้อย 7 วันก่อนที่นโยบายความเป็นส่วนตัวฉบับแก้ไขจะมีผลบังคับใช้

･ วันที่มีผลบังคับใช้: 1 ธันวาคม 2024