นโยบายความเป็นส่วนตัว
Kleam Clinic Myeongdong (ต่อไปนี้เรียกว่า ‘คลินิก’) ปฏิบัติตาม「Personal Information Protection Act」และกฎหมายที่เกี่ยวข้อง และกำหนดนโยบายความเป็นส่วนตัวดังต่อไปนี้ เพื่อประมวลผลข้อมูลส่วนบุคคลของเจ้าของข้อมูลอย่างปลอดภัย
เว็บไซต์ของคลินิกไม่มีระบบสมัครสมาชิกและเข้าสู่ระบบ เว็บไซต์ประมวลผลเฉพาะข้อมูลที่ได้รับผ่านแบบฟอร์มขอรับคำปรึกษา·นัดหมายออนไลน์เท่านั้น
- รายการข้อมูลส่วนบุคคลที่เก็บรวบรวมและวิธีการเก็บรวบรวม
- วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล
- ระยะเวลาการเก็บรักษาและการใช้ข้อมูลส่วนบุคคล
- การเปิดเผยข้อมูลส่วนบุคคลแก่บุคคลที่สาม
- การมอบหมายการประมวลผลข้อมูลส่วนบุคคล
- การโอนข้อมูลส่วนบุคคลไปต่างประเทศ
- ขั้นตอนและวิธีการทำลายข้อมูลส่วนบุคคล
- สิทธิของเจ้าของข้อมูลและวิธีการใช้สิทธิ
- ข้อมูลส่วนบุคคลของเด็กอายุต่ำกว่า 14 ปี
- การติดตั้ง·การใช้งาน และการปฏิเสธเครื่องมือเก็บข้อมูลอัตโนมัติ (คุกกี้ ฯลฯ)
- มาตรการรักษาความปลอดภัยของข้อมูลส่วนบุคคล
- เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
- ช่องทางการเยียวยาเมื่อสิทธิถูกละเมิด
- การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว
1. รายการข้อมูลส่วนบุคคลที่เก็บรวบรวมและวิธีการเก็บรวบรวม
การขอรับคำปรึกษา·นัดหมายผ่านเว็บไซต์
| ประเภท | รายการ |
|---|---|
| จำเป็น | ชื่อ หมายเลขโทรศัพท์มือถือ |
| ไม่บังคับ | วันและเวลาที่ต้องการนัดหมาย รายละเอียดเพิ่มเติม (ข้อความที่กรอกเอง) |
| สร้างขึ้นโดยอัตโนมัติ | สาขา·ภาษาที่ส่งคำขอ หน้าที่ส่งคำขอและทรีตเมนต์ที่สนใจ ช่องทางการเข้าถึง (ที่อยู่หน้าก่อนหน้า ข้อมูลแคมเปญโฆษณา) วันและเวลาที่ให้ความยินยอมในการเก็บรวบรวม·ใช้ข้อมูลส่วนบุคคล |
เราขอแนะนำไม่ให้ระบุข้อมูลอ่อนไหว เช่น สภาวะสุขภาพ ในช่องรายละเอียดเพิ่มเติม และท่านไม่จำเป็นต้องกรอกข้อมูลที่ไม่จำเป็นต่อการตอบคำปรึกษา
ข้อมูลที่สร้างขึ้นโดยอัตโนมัติเมื่อเข้าชมเว็บไซต์
ข้อมูลอุปกรณ์·เบราว์เซอร์ที่ใช้เข้าถึง วันและเวลาที่เข้าชม หน้าที่เข้าชม ที่อยู่ IP ที่ใช้เข้าถึง ข้อมูลเหล่านี้เก็บรวบรวมผ่านเครื่องมือสถิติการเข้าชม (Google Analytics) และบันทึกการเข้าถึงเซิร์ฟเวอร์ และนำไปใช้เพื่อสถิติในรูปแบบที่ไม่สามารถระบุตัวบุคคลได้
เมื่อเข้ารับการรักษาที่คลินิก
| ประเภท | รายการ |
|---|---|
| จำเป็น | ชื่อ-นามสกุล วันเดือนปีเกิด เลขประจำตัวประชาชน (ชาวต่างชาติใช้เลขทะเบียนคนต่างด้าวหรือหมายเลขหนังสือเดินทาง) ข้อมูลติดต่อ |
| ไม่บังคับ | ที่อยู่ อีเมล |
| ข้อมูลสุขภาพ | ข้อมูลที่ทีมแพทย์เห็นว่าจำเป็นต่อการรักษา เช่น ประวัติการเจ็บป่วย ประวัติครอบครัว |
ข้อมูลระบุตัวตนเฉพาะ เช่น เลขประจำตัวประชาชน และข้อมูลสุขภาพที่เก็บรวบรวมเมื่อเข้ารับการรักษา จะได้รับการประมวลผลตามกฎหมาย เช่น「Medical Service Act」
วิธีการเก็บรวบรวม: แบบฟอร์มขอรับคำปรึกษา·นัดหมายบนเว็บไซต์ การปรึกษาทางโทรศัพท์·แอปส่งข้อความ เอกสารลงทะเบียนเมื่อมาที่คลินิก
2. วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล
- การติดต่อเพื่อยืนยันคำขอรับคำปรึกษา·นัดหมาย ตอบคำปรึกษา และแจ้งการยืนยัน·เปลี่ยนแปลง·ยกเลิกนัดหมาย
- การให้บริการทางการแพทย์ การเรียกเก็บ·รับชำระค่ารักษา และการจัดการเวชระเบียน
- การสื่อสารอย่างราบรื่น เช่น การจัดการข้อร้องเรียน
- การปรับปรุงเว็บไซต์ผ่านการวิเคราะห์สถิติการเข้าชม (ในรูปแบบที่ไม่สามารถระบุตัวบุคคลได้)
ข้อมูลที่ได้รับจากคำขอรับคำปรึกษา·นัดหมายผ่านเว็บไซต์จะไม่ถูกนำไปใช้นอกเหนือจากวัตถุประสงค์ข้างต้น เช่น การแจ้งกิจกรรม·โฆษณา หากวัตถุประสงค์การใช้งานเปลี่ยนแปลง เราจะขอความยินยอมแยกต่างหากล่วงหน้า
3. ระยะเวลาการเก็บรักษาและการใช้ข้อมูลส่วนบุคคล
| ประเภท | ระยะเวลาการเก็บรักษา |
|---|---|
| ข้อมูลคำขอรับคำปรึกษา·นัดหมาย | 1 ปีหลังจากดำเนินการปรึกษาหรือนัดหมายเสร็จสิ้น (หากเจ้าของข้อมูลขอให้ลบ จะทำลายโดยไม่ชักช้า) |
| เวชระเบียน | ระยะเวลาที่กำหนดในมาตรา 15 ของ「Enforcement Rule of the Medical Service Act」 (เช่น บันทึกเวชระเบียน 10 ปี) |
| บันทึกการเข้าถึงเว็บไซต์ | 3 เดือน (「Protection of Communications Secrets Act」) |
| บันทึกการจัดการข้อร้องเรียนหรือข้อพิพาทของผู้บริโภค | 3 ปี (「Act on the Consumer Protection in Electronic Commerce」) |
เซิร์ฟเวอร์รับคำขอของเว็บไซต์ไม่เก็บข้อมูลคำขอไว้ แต่ส่งต่อไปยังระบบจัดการการปรึกษาของคลินิกทันที เฉพาะคำขอที่ส่งต่อไม่สำเร็จเท่านั้นที่จะถูกเก็บไว้ชั่วคราวเพื่อส่งใหม่ และจะลบทันทีเมื่อส่งต่อสำเร็จ
4. การเปิดเผยข้อมูลส่วนบุคคลแก่บุคคลที่สาม
คลินิกประมวลผลข้อมูลส่วนบุคคลของเจ้าของข้อมูลภายในขอบเขตวัตถุประสงค์ตามข้อ 1 เท่านั้น และจะไม่เปิดเผยแก่บุคคลที่สาม ยกเว้นในกรณีต่อไปนี้
- กรณีที่เจ้าของข้อมูลให้ความยินยอมแยกต่างหาก
- กรณีที่ส่งเวชระเบียนให้แก่ Health Insurance Review & Assessment Service หรือหน่วยงานอื่นเพื่อเบิกค่ารักษาพยาบาล ตาม「National Health Insurance Act」
- กรณีที่มีบทบัญญัติพิเศษตามกฎหมาย หรือหน่วยงานสอบสวนร้องขอตามขั้นตอนและวิธีการที่กฎหมายกำหนด
5. การมอบหมายการประมวลผลข้อมูลส่วนบุคคล
คลินิกมอบหมายงานประมวลผลข้อมูลส่วนบุคคลดังต่อไปนี้ เพื่อให้การดำเนินงานเป็นไปอย่างราบรื่น
| ผู้รับมอบหมาย | งานที่มอบหมาย |
|---|---|
| Cloudflare, Inc. | การดำเนินงานเว็บไซต์ การส่งแบบฟอร์มขอรับคำปรึกษา·นัดหมาย |
| 【ต้องตรวจสอบ: ชื่อผู้ให้บริการระบบจัดการการปรึกษา (CRM)】 | การจัดเก็บ·จัดการข้อมูลคำขอรับคำปรึกษา·นัดหมาย |
| Google LLC | การวิเคราะห์สถิติการเข้าชมเว็บไซต์ (Google Analytics) |
ในการทำสัญญามอบหมาย เรากำหนดความรับผิดชอบและหน้าที่ของผู้รับมอบหมาย และกำกับดูแลเพื่อให้ข้อมูลส่วนบุคคลได้รับการจัดการอย่างปลอดภัย หากผู้รับมอบหมายหรืองานที่มอบหมายเปลี่ยนแปลง เราจะแจ้งให้ทราบผ่านนโยบายนี้
6. การโอนข้อมูลส่วนบุคคลไปต่างประเทศ
เพื่อการดำเนินงานเว็บไซต์และสถิติการเข้าชม ข้อมูลส่วนบุคคลจะถูกโอนไปต่างประเทศดังต่อไปนี้ หากท่านไม่ประสงค์ให้มีการโอน ท่านสามารถขอรับคำปรึกษาทางโทรศัพท์แทนการใช้แบบฟอร์มบนเว็บไซต์ได้ และสามารถปฏิเสธการเก็บสถิติการเข้าชมได้ตามวิธีในข้อ 10
| ผู้รับโอน (ช่องทางติดต่อ) | ประเทศ | รายการที่โอน | เวลา·วิธีการโอน | วัตถุประสงค์การใช้ | ระยะเวลาการเก็บรักษา |
|---|---|---|---|---|---|
| Cloudflare, Inc. (privacyquestions@cloudflare.com) | สหรัฐอเมริกา และประเทศที่ตั้งศูนย์ข้อมูลของ Cloudflare | ข้อมูลคำขอรับคำปรึกษา·นัดหมาย บันทึกการเข้าถึง | ส่งผ่านเครือข่ายเมื่อส่งคำขอ·เข้าถึง | การดำเนินงานเว็บไซต์ การส่งแบบฟอร์ม | ลบเมื่อส่งเสร็จสิ้น (ส่วนที่ส่งไม่สำเร็จจะลบหลังส่งใหม่) |
| Google LLC (https://support.google.com/policies) | สหรัฐอเมริกา | ข้อมูลอุปกรณ์·เบราว์เซอร์ที่เข้าชม หน้าที่เข้าชม ค่าระบุคุกกี้ | ส่งผ่านเครือข่ายเมื่อเข้าชม | การวิเคราะห์สถิติการเข้าชม | 14 เดือนนับจากวันที่เก็บรวบรวม |
7. ขั้นตอนและวิธีการทำลายข้อมูลส่วนบุคคล
ข้อมูลส่วนบุคคลที่ครบระยะเวลาการเก็บรักษาหรือบรรลุวัตถุประสงค์การประมวลผลแล้ว จะถูกทำลายโดยไม่ชักช้า ในกรณีที่ต้องเก็บรักษาตามกฎหมาย จะเก็บแยกจากข้อมูลอื่น
- ไฟล์อิเล็กทรอนิกส์: ลบด้วยวิธีที่ไม่สามารถกู้คืนได้
- เอกสารกระดาษ: ย่อยทำลายหรือเผาทำลาย
8. สิทธิของเจ้าของข้อมูลและวิธีการใช้สิทธิ
เจ้าของข้อมูลสามารถขอเข้าถึง แก้ไข ลบ ระงับการประมวลผลข้อมูลส่วนบุคคลของตน และเพิกถอนความยินยอมได้ตลอดเวลา เนื่องจากไม่มีบัญชีสมาชิก กรุณายื่นคำขอต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลด้านล่างทางโทรศัพท์ อีเมล หรือเป็นลายลักษณ์อักษร เราจะดำเนินการโดยไม่ชักช้าหลังยืนยันตัวตน ท่านสามารถยื่นคำขอผ่านผู้แทนโดยชอบธรรมหรือผู้รับมอบอำนาจได้เช่นกัน
9. ข้อมูลส่วนบุคคลของเด็กอายุต่ำกว่า 14 ปี
เด็กอายุต่ำกว่า 14 ปีไม่สามารถส่งคำขอรับคำปรึกษา·นัดหมายผ่านเว็บไซต์ได้ด้วยตนเอง ผู้แทนโดยชอบธรรมต้องเป็นผู้ส่งคำขอแทน และเมื่อเข้ารับการรักษา จะประมวลผลโดยได้รับความยินยอมจากผู้แทนโดยชอบธรรม
10. การติดตั้ง·การใช้งาน และการปฏิเสธเครื่องมือเก็บข้อมูลอัตโนมัติ (คุกกี้ ฯลฯ)
เว็บไซต์ใช้คุกกี้และพื้นที่จัดเก็บของเบราว์เซอร์เพื่อวัตถุประสงค์ต่อไปนี้ โดยไม่มีคุกกี้สำหรับการเข้าสู่ระบบ
- สถิติการเข้าชม (Google Analytics): รวบรวมข้อมูลการกลับมาเข้าชมซ้ำและเส้นทางการเข้าชมในรูปแบบที่ไม่สามารถระบุตัวบุคคลได้
- บันทึกการตั้งค่า ‘ไม่แสดงอีกในวันนี้’ ของป๊อปอัป
- บันทึกช่องทางการเข้าถึงเมื่อส่งคำขอรับคำปรึกษา (ลบเมื่อปิดหน้าต่างเบราว์เซอร์)
ท่านสามารถปฏิเสธหรือลบการจัดเก็บคุกกี้ได้ในการตั้งค่าเบราว์เซอร์ และสามารถปฏิเสธการเก็บข้อมูลของ Google Analytics ผ่านส่วนเสริมเบราว์เซอร์สำหรับปิดการใช้งาน Google Analytics (https://tools.google.com/dlpage/gaoptout) ได้เช่นกัน แม้จะปฏิเสธคุกกี้ ท่านยังคงสามารถส่งคำขอรับคำปรึกษา·นัดหมายได้
11. มาตรการรักษาความปลอดภัยของข้อมูลส่วนบุคคล
- มาตรการด้านการบริหาร: จำกัดจำนวนผู้ปฏิบัติงานกับข้อมูลส่วนบุคคลให้น้อยที่สุดและฝึกอบรมอย่างสม่ำเสมอ จัดทำและดำเนินการตามแผนการจัดการภายใน
- มาตรการด้านเทคนิค: เข้ารหัสช่องทางการส่งข้อมูล (HTTPS) จัดการสิทธิ์การเข้าถึงระบบจัดการและเก็บบันทึกการเข้าถึง ใช้งานโปรแกรมรักษาความปลอดภัย
- มาตรการด้านกายภาพ: ควบคุมการเข้าออกสถานที่จัดเก็บเอกสารและอุปกรณ์ที่มีข้อมูลส่วนบุคคล
12. เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
สำหรับคำถาม การจัดการข้อร้องเรียน และการเยียวยาความเสียหายเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคล กรุณาติดต่อเจ้าหน้าที่ด้านล่าง
| ประเภท | รายละเอียด |
|---|---|
| เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล | Kim Hyun-ok (แพทย์ผู้อำนวยการ) |
| ข้อมูลติดต่อ | ชั้น 4 02-773-5786, ชั้น 5 02-774-5786 |
| อีเมล | 【ต้องตรวจสอบ: อีเมลสำหรับสอบถามเรื่องข้อมูลส่วนบุคคล】 |
13. ช่องทางการเยียวยาเมื่อสิทธิถูกละเมิด
ท่านสามารถแจ้งหรือขอคำปรึกษาเกี่ยวกับการละเมิดข้อมูลส่วนบุคคลได้ที่หน่วยงานด้านล่าง
- Personal Information Dispute Mediation Committee: 1833-6972 (https://www.kopico.go.kr)
- Personal Information Infringement Report Center: 118 (https://privacy.kisa.or.kr)
- Supreme Prosecutors' Office: 1301 (https://www.spo.go.kr)
- Korean National Police Agency: 182 (https://ecrm.police.go.kr)
14. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว
หากมีการเปลี่ยนแปลงนโยบายนี้ เราจะแจ้งรายละเอียดที่เปลี่ยนแปลงบนเว็บไซต์ล่วงหน้า 7 วันก่อนมีผลบังคับใช้ หากเป็นการเปลี่ยนแปลงที่สำคัญต่อสิทธิของเจ้าของข้อมูล จะแจ้งล่วงหน้า 30 วัน
นโยบายนี้มีผลบังคับใช้ตั้งแต่ 【ต้องตรวจสอบ: วันเปิดเว็บไซต์】 และใช้แทนนโยบายที่มีผลบังคับใช้เมื่อวันที่ 29 พฤษภาคม 2026
