Forena Clinic สาขาฮงแด
นโยบายความเป็นส่วนตัว
เซลลีนคลินิก (ต่อไปนี้จะเรียกว่า "คลินิก") ได้กำหนดและเปิดเผยนโยบายความเป็นส่วนตัวนี้ตามมาตรา 30 ของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล เพื่อปกป้องข้อมูลส่วนบุคคลของผู้ที่มีข้อมูล (ลูกค้า) และเพื่อให้สามารถจัดการข้อร้องเรียนที่เกี่ยวข้องได้อย่างรวดเร็วและราบรื่น
-
วัตถุประสงค์ในการเก็บรวบรวมและใช้ข้อมูลส่วนบุคคล
คลินิกเก็บรวบรวมและใช้ข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ดังต่อไปนี้:
การให้บริการ: เพื่อดำเนินการตามสัญญาการให้บริการและจัดส่งเนื้อหาที่เกี่ยวข้องกับบริการดังกล่าว
การยืนยันตัวตน: เพื่อยืนยันตัวตน ป้องกันการใช้บริการโดยมิชอบหรือการทุจริตจากสมาชิกที่มีประวัติการผิดนัดชำระหนี้ จัดการข้อร้องเรียน และแจ้งผู้ใช้บริการ
การตลาดและโฆษณา: เพื่อให้ข้อมูลเกี่ยวกับกิจกรรมและโปรโมชั่น, เสนอช่องทางการเข้าร่วมกิจกรรม, จัดทำบริการและโฆษณาที่เหมาะสมกับลักษณะประชากร, วิเคราะห์ความถี่ในการเข้าถึง, และรวบรวมสถิติการใช้บริการ
การจัดการข้อร้องเรียน: เพื่อยืนยันตัวตนของผู้ร้องเรียน, ยืนยันข้อร้องเรียน, ติดต่อหรือแจ้งผลเพื่อการตรวจสอบข้อเท็จจริง และแจ้งผลการดำเนินการแก่ผู้ใช้บริการ
2. หมวดหมู่ของข้อมูลส่วนบุคคลที่เก็บรวบรวม
คลินิกเก็บรวบรวมข้อมูลส่วนบุคคลดังต่อไปนี้ระหว่างการลงทะเบียนสมาชิก การปรึกษา และการสมัครใช้บริการ:
ข้อมูลที่จำเป็น: ชื่อ, วันเดือนปีเกิด, ID การเข้าสู่ระบบ, รหัสผ่าน, หมายเลขโทรศัพท์มือถือ, ที่อยู่อีเมล, บันทึกการเข้าถึง, คุกกี้, บันทึกการใช้บริการ
ข้อมูลที่เลือกเพิ่มเติม: สาขา, ความสนใจ, การเลือกกิจกรรม, แหล่งที่มาของการลงทะเบียน, การเลือกการรับบริการทางไปรษณีย์และข้อความ SMS
ระยะเวลาในการเก็บข้อมูล: เก็บข้อมูลไว้เป็นระยะเวลานานจนกว่าผู้ใช้จะเลือกออกจากระบบหรือขอถอนสมาชิก
วิธีการเก็บข้อมูล: ผ่านเว็บไซต์ (การลงทะเบียนสมาชิก, กระดานปรึกษา, กระดานจอง, การเข้าสู่ระบบง่าย, เป็นต้น)
3. การเก็บรักษาและการใช้ข้อมูลส่วนบุคคล
คลินิกดำเนินการเก็บรักษาข้อมูลส่วนบุคคลภายในระยะเวลาที่ตกลงกันในขณะเก็บข้อมูลหรือภายในระยะเวลาที่กฎหมายกำหนด
ระยะเวลาในการเก็บรักษาเฉพาะรวมถึง:
การจัดการสมาชิก: จนกว่าจะสิ้นสุดสัญญาการใช้บริการหรือถอนการเป็นสมาชิก แต่หากยังค้างชำระหนี้ จะเก็บจนกว่าจะชำระหนี้ครบถ้วน
สัญญาในอีคอมเมิร์ซ: 5 ปีสำหรับสัญญา การถอน การชำระเงิน และบันทึกการจัดหา
บันทึกทางการแพทย์: เก็บตามพระราชบัญญัติการบริการทางการแพทย์
การเก็บรักษาตามกฎหมาย: แม้ว่าจะบรรลุวัตถุประสงค์ในการเก็บข้อมูลแล้ว ข้อมูลส่วนบุคคลอาจยังคงเก็บรักษาไว้ตามที่กฎหมายเช่นพระราชบัญญัติพาณิชย์หรือกฎหมายอื่นๆ กำหนด
4. การมอบหมายการประมวลผลข้อมูลส่วนบุคคล
เพื่ออำนวยความสะดวกในการประมวลผลข้อมูลส่วนบุคคล คลินิกอาจมอบหมายงานบางอย่างให้กับบุคคลภายนอก:
- หน่วยงานที่ได้รับมอบหมาย: บริษัท เบรนมีดิ จำกัด
- ขอบเขตของงาน: การยืนยันตัวตน, การจัดการข้อร้องเรียน, การแจ้งผล, การพัฒนาบริการใหม่, การให้บริการที่เหมาะสมกับความต้องการ, การเผยแพร่ข้อมูลเกี่ยวกับกิจกรรมและโปรโมชั่น, และโอกาสในการเข้าร่วมกิจกรรม
เมื่อมีการทำข้อตกลงการมอบหมาย คลินิกจะทำการตรวจสอบให้เป็นไปตามมาตรา 25 ของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล โดยระบุข้อผูกพันต่าง ๆ เช่น การจำกัดการประมวลผล, มาตรการด้านเทคนิคและการจัดการ, การจำกัดการมอบหมายต่อ, การตรวจสอบผู้รับมอบหมาย, และความรับผิดชอบต่อความเสียหาย
5. การให้ข้อมูลส่วนบุคคลแก่บุคคลภายนอก
คลินิกจะไม่ให้ข้อมูลส่วนบุคคลแก่บุคคลภายนอกโดยไม่ได้รับความยินยอมจากเจ้าของข้อมูลหรือหากไม่ได้รับการกำหนดโดยกฎหมาย (ตามที่ระบุในมาตรา 17 ของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล)
6. สิทธิและหน้าที่ของเจ้าของข้อมูล
เจ้าของข้อมูลสามารถใช้สิทธิในการจัดการข้อมูลส่วนบุคคลดังต่อไปนี้:
1. ขอเข้าถึงข้อมูลส่วนบุคคล
2. ขอแก้ไขหากมีข้อผิดพลาด
3. ขอให้ลบข้อมูลส่วนบุคคล
4. ขอให้ระงับการประมวลผล
การร้องขอสามารถทำเป็นลายลักษณ์อักษร, ผ่านอีเมล หรือแฟกซ์ โดยใช้แบบฟอร์ม 8 ของกฎระเบียบการบังคับใช้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล คลินิกจะดำเนินการอย่างรวดเร็ว
เมื่อมีการแก้ไขหรือการลบข้อมูลที่ผิดพลาด ข้อมูลดังกล่าวจะไม่ถูกใช้หรือให้บริการจนกว่าการแก้ไขหรือลบจะเสร็จสมบูรณ์
7. การประมวลผลข้อมูลส่วนบุคคลโดยคลินิก
คลินิกประมวลผลข้อมูลส่วนบุคคลดังต่อไปนี้:
- ข้อมูลที่จำเป็น: ชื่อ, วันเดือนปีเกิด, ID การเข้าสู่ระบบ, รหัสผ่าน, หมายเลขโทรศัพท์มือถือ, ที่อยู่อีเมล, บันทึกการเข้าถึง, คุกกี้, บันทึกการใช้บริการ
- ข้อมูลที่เลือกเพิ่มเติม: สาขา, ความสนใจ, การเลือกกิจกรรม, แหล่งที่มาของการลงทะเบียน, การเลือกการรับบริการทางไปรษณีย์และข้อความ SMS
8. การทำลายข้อมูลส่วนบุคคล
1. คลินิกจะทำลายข้อมูลส่วนบุคคลอย่างรวดเร็วเมื่อวัตถุประสงค์ในการประมวลผลเสร็จสิ้น การทำลายข้อมูลจะเกิดขึ้นดังนี้:
- หากระยะเวลาเก็บข้อมูลหมดอายุ, ภายในห้าวันหลังจากหมดอายุ
- หากวัตถุประสงค์ในการประมวลผลเสร็จสิ้น, ภายในห้าวันหลังจากข้อมูลไม่จำเป็นอีกต่อไป
1. วิธีการทำลายข้อมูล:
- ไฟล์อิเล็กทรอนิกส์: ลบโดยวิธีทางเทคนิคเพื่อป้องกันการกู้คืน
- เอกสารกระดาษ: เผาหรือทำลายโดยการฉีก
9. การใช้คุกกี้
คลินิกใช้คุกกี้เพื่อเก็บและเรียกข้อมูลผู้ใช้ เพื่อให้บริการที่เป็นส่วนตัว
- วัตถุประสงค์ของคุกกี้: วิเคราะห์ความถี่ในการเข้าถึง, ติดตามความสนใจของผู้ใช้, ติดตามการเข้าร่วมกิจกรรม, และให้บริการที่เหมาะสม
- การตั้งค่าคุกกี้: ผู้ใช้สามารถกำหนดการตั้งค่าบราวเซอร์เพื่อยอมรับคุกกี้ทั้งหมด, รับการแจ้งเตือนเมื่อคุกกี้ถูกบันทึก, หรือปฏิเสธคุกกี้ทั้งหมด
10. มาตรการเพื่อความปลอดภัยของข้อมูล
คลินิกดำเนินมาตรการดังต่อไปนี้เพื่อปกป้องข้อมูลส่วนบุคคลตามมาตรา 29 ของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล:
- การตรวจสอบภายในอย่างสม่ำเสมอ
- การจำกัดและฝึกอบรมพนักงานที่เกี่ยวข้องกับการจัดการข้อมูลส่วนบุคคล
- การพัฒนาและบังคับใชแผนการบริหารจัดการภายใน
- การติดตั้งโปรแกรมรักษาความปลอดภัยเพื่อป้องกันการแฮกหรือการละเมิดข้อมูล
- การเข้ารหัสข้อมูลส่วนบุคคล เช่น รหัสผ่าน
- การควบคุมการเข้าถึงฐานข้อมูลที่เก็บข้อมูลส่วนบุคคล
11. เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
คลินิกแต่งตั้งบุคคลดังต่อไปนี้เป็นเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลเพื่อติดตามและจัดการข้อร้องเรียนและข้อพิพาทเกี่ยวกับข้อมูลส่วนบุคคล:
ชื่อ: ยอม จีฮเย
ข้อมูลติดต่อ: 02-325-7979
12. ผลของการไม่ยินยอม
ผู้ใช้มีสิทธิ์ที่จะไม่ยินยอมในการเก็บรวบรวมและใช้ข้อมูลส่วนบุคคล อย่างไรก็ตาม, การไม่ยินยอมอาจจำกัดการเข้าถึงบริการบางอย่าง
13. วันที่มีผลบังคับใช้
นโยบายความเป็นส่วนตัวนี้มีผลบังคับใช้ตั้งแต่วันที่ 15 มกราคม 2025