เซลลีนคลินิก (ต่อไปนี้จะเรียกว่า "คลินิก") ได้กำหนดและเปิดเผยนโยบายความเป็นส่วนตัวนี้ตามมาตรา 30 ของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล เพื่อปกป้องข้อมูลส่วนบุคคลของผู้ที่มีข้อมูล (ลูกค้า) และเพื่อให้สามารถจัดการข้อร้องเรียนที่เกี่ยวข้องได้อย่างรวดเร็วและราบรื่น

1. วัตถุประสงค์ในการเก็บรวบรวมและใช้ข้อมูลส่วนบุคคล
   คลินิกเก็บรวบรวมและใช้ข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ดังต่อไปนี้:

การให้บริการ: เพื่อดำเนินการตามสัญญาการให้บริการและจัดส่งเนื้อหาที่เกี่ยวข้องกับบริการดังกล่าว

การยืนยันตัวตน: เพื่อยืนยันตัวตน ป้องกันการใช้บริการโดยมิชอบหรือการทุจริตจากสมาชิกที่มีประวัติการผิดนัดชำระหนี้ จัดการข้อร้องเรียน และแจ้งผู้ใช้บริการ

การตลาดและโฆษณา: เพื่อให้ข้อมูลเกี่ยวกับกิจกรรมและโปรโมชั่น, เสนอช่องทางการเข้าร่วมกิจกรรม, จัดทำบริการและโฆษณาที่เหมาะสมกับลักษณะประชากร, วิเคราะห์ความถี่ในการเข้าถึง, และรวบรวมสถิติการใช้บริการ

การจัดการข้อร้องเรียน: เพื่อยืนยันตัวตนของผู้ร้องเรียน, ยืนยันข้อร้องเรียน, ติดต่อหรือแจ้งผลเพื่อการตรวจสอบข้อเท็จจริง และแจ้งผลการดำเนินการแก่ผู้ใช้บริการ

2. หมวดหมู่ของข้อมูลส่วนบุคคลที่เก็บรวบรวม
​คลินิกเก็บรวบรวมข้อมูลส่วนบุคคลดังต่อไปนี้ระหว่างการลงทะเบียนสมาชิก การปรึกษา และการสมัครใช้บริการ:

ข้อมูลที่จำเป็น: ชื่อ, วันเดือนปีเกิด, ID การเข้าสู่ระบบ, รหัสผ่าน, หมายเลขโทรศัพท์มือถือ, ที่อยู่อีเมล, บันทึกการเข้าถึง, คุกกี้, บันทึกการใช้บริการ

ข้อมูลที่เลือกเพิ่มเติม: สาขา, ความสนใจ, การเลือกกิจกรรม, แหล่งที่มาของการลงทะเบียน, การเลือกการรับบริการทางไปรษณีย์และข้อความ SMS

ระยะเวลาในการเก็บข้อมูล: เก็บข้อมูลไว้เป็นระยะเวลานานจนกว่าผู้ใช้จะเลือกออกจากระบบหรือขอถอนสมาชิก

วิธีการเก็บข้อมูล: ผ่านเว็บไซต์ (การลงทะเบียนสมาชิก, กระดานปรึกษา, กระดานจอง, การเข้าสู่ระบบง่าย, เป็นต้น)

3. การเก็บรักษาและการใช้ข้อมูลส่วนบุคคล

คลินิกดำเนินการเก็บรักษาข้อมูลส่วนบุคคลภายในระยะเวลาที่ตกลงกันในขณะเก็บข้อมูลหรือภายในระยะเวลาที่กฎหมายกำหนด

ระยะเวลาในการเก็บรักษาเฉพาะรวมถึง:

การจัดการสมาชิก: จนกว่าจะสิ้นสุดสัญญาการใช้บริการหรือถอนการเป็นสมาชิก แต่หากยังค้างชำระหนี้ จะเก็บจนกว่าจะชำระหนี้ครบถ้วน

สัญญาในอีคอมเมิร์ซ: 5 ปีสำหรับสัญญา การถอน การชำระเงิน และบันทึกการจัดหา

บันทึกทางการแพทย์: เก็บตามพระราชบัญญัติการบริการทางการแพทย์

การเก็บรักษาตามกฎหมาย: แม้ว่าจะบรรลุวัตถุประสงค์ในการเก็บข้อมูลแล้ว ข้อมูลส่วนบุคคลอาจยังคงเก็บรักษาไว้ตามที่กฎหมายเช่นพระราชบัญญัติพาณิชย์หรือกฎหมายอื่นๆ กำหนด

4. การมอบหมายการประมวลผลข้อมูลส่วนบุคคล

เพื่ออำนวยความสะดวกในการประมวลผลข้อมูลส่วนบุคคล คลินิกอาจมอบหมายงานบางอย่างให้กับบุคคลภายนอก:

- หน่วยงานที่ได้รับมอบหมาย: บริษัท เบรนมีดิ จำกัด

- ขอบเขตของงาน: การยืนยันตัวตน, การจัดการข้อร้องเรียน, การแจ้งผล, การพัฒนาบริการใหม่, การให้บริการที่เหมาะสมกับความต้องการ, การเผยแพร่ข้อมูลเกี่ยวกับกิจกรรมและโปรโมชั่น, และโอกาสในการเข้าร่วมกิจกรรม

เมื่อมีการทำข้อตกลงการมอบหมาย คลินิกจะทำการตรวจสอบให้เป็นไปตามมาตรา 25 ของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล โดยระบุข้อผูกพันต่าง ๆ เช่น การจำกัดการประมวลผล, มาตรการด้านเทคนิคและการจัดการ, การจำกัดการมอบหมายต่อ, การตรวจสอบผู้รับมอบหมาย, และความรับผิดชอบต่อความเสียหาย

5. การให้ข้อมูลส่วนบุคคลแก่บุคคลภายนอก
คลินิกจะไม่ให้ข้อมูลส่วนบุคคลแก่บุคคลภายนอกโดยไม่ได้รับความยินยอมจากเจ้าของข้อมูลหรือหากไม่ได้รับการกำหนดโดยกฎหมาย (ตามที่ระบุในมาตรา 17 ของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล)
6. สิทธิและหน้าที่ของเจ้าของข้อมูล
เจ้าของข้อมูลสามารถใช้สิทธิในการจัดการข้อมูลส่วนบุคคลดังต่อไปนี้:

1. ขอเข้าถึงข้อมูลส่วนบุคคล

2. ขอแก้ไขหากมีข้อผิดพลาด

3. ขอให้ลบข้อมูลส่วนบุคคล

4. ขอให้ระงับการประมวลผล

การร้องขอสามารถทำเป็นลายลักษณ์อักษร, ผ่านอีเมล หรือแฟกซ์ โดยใช้แบบฟอร์ม 8 ของกฎระเบียบการบังคับใช้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล คลินิกจะดำเนินการอย่างรวดเร็ว

เมื่อมีการแก้ไขหรือการลบข้อมูลที่ผิดพลาด ข้อมูลดังกล่าวจะไม่ถูกใช้หรือให้บริการจนกว่าการแก้ไขหรือลบจะเสร็จสมบูรณ์

7. การประมวลผลข้อมูลส่วนบุคคลโดยคลินิก
คลินิกประมวลผลข้อมูลส่วนบุคคลดังต่อไปนี้:

- ข้อมูลที่จำเป็น: ชื่อ, วันเดือนปีเกิด, ID การเข้าสู่ระบบ, รหัสผ่าน, หมายเลขโทรศัพท์มือถือ, ที่อยู่อีเมล, บันทึกการเข้าถึง, คุกกี้, บันทึกการใช้บริการ

- ข้อมูลที่เลือกเพิ่มเติม: สาขา, ความสนใจ, การเลือกกิจกรรม, แหล่งที่มาของการลงทะเบียน, การเลือกการรับบริการทางไปรษณีย์และข้อความ SMS

8. การทำลายข้อมูลส่วนบุคคล

1. คลินิกจะทำลายข้อมูลส่วนบุคคลอย่างรวดเร็วเมื่อวัตถุประสงค์ในการประมวลผลเสร็จสิ้น การทำลายข้อมูลจะเกิดขึ้นดังนี้:

- หากระยะเวลาเก็บข้อมูลหมดอายุ, ภายในห้าวันหลังจากหมดอายุ

- หากวัตถุประสงค์ในการประมวลผลเสร็จสิ้น, ภายในห้าวันหลังจากข้อมูลไม่จำเป็นอีกต่อไป
 

1. วิธีการทำลายข้อมูล:

- ไฟล์อิเล็กทรอนิกส์: ลบโดยวิธีทางเทคนิคเพื่อป้องกันการกู้คืน

- เอกสารกระดาษ: เผาหรือทำลายโดยการฉีก

9. การใช้คุกกี้
คลินิกใช้คุกกี้เพื่อเก็บและเรียกข้อมูลผู้ใช้ เพื่อให้บริการที่เป็นส่วนตัว

- วัตถุประสงค์ของคุกกี้: วิเคราะห์ความถี่ในการเข้าถึง, ติดตามความสนใจของผู้ใช้, ติดตามการเข้าร่วมกิจกรรม, และให้บริการที่เหมาะสม

- การตั้งค่าคุกกี้: ผู้ใช้สามารถกำหนดการตั้งค่าบราวเซอร์เพื่อยอมรับคุกกี้ทั้งหมด, รับการแจ้งเตือนเมื่อคุกกี้ถูกบันทึก, หรือปฏิเสธคุกกี้ทั้งหมด

10. มาตรการเพื่อความปลอดภัยของข้อมูล
คลินิกดำเนินมาตรการดังต่อไปนี้เพื่อปกป้องข้อมูลส่วนบุคคลตามมาตรา 29 ของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล:

- การตรวจสอบภายในอย่างสม่ำเสมอ

- การจำกัดและฝึกอบรมพนักงานที่เกี่ยวข้องกับการจัดการข้อมูลส่วนบุคคล

- การพัฒนาและบังคับใชแผนการบริหารจัดการภายใน

- การติดตั้งโปรแกรมรักษาความปลอดภัยเพื่อป้องกันการแฮกหรือการละเมิดข้อมูล

- การเข้ารหัสข้อมูลส่วนบุคคล เช่น รหัสผ่าน

- การควบคุมการเข้าถึงฐานข้อมูลที่เก็บข้อมูลส่วนบุคคล

11. เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
คลินิกแต่งตั้งบุคคลดังต่อไปนี้เป็นเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลเพื่อติดตามและจัดการข้อร้องเรียนและข้อพิพาทเกี่ยวกับข้อมูลส่วนบุคคล:

ชื่อ: ยอม จีฮเย

ข้อมูลติดต่อ: 02-325-7979

12. ผลของการไม่ยินยอม
​ผู้ใช้มีสิทธิ์ที่จะไม่ยินยอมในการเก็บรวบรวมและใช้ข้อมูลส่วนบุคคล อย่างไรก็ตาม, การไม่ยินยอมอาจจำกัดการเข้าถึงบริการบางอย่าง

13. วันที่มีผลบังคับใช้
นโยบายความเป็นส่วนตัวนี้มีผลบังคับใช้ตั้งแต่วันที่ 15 มกราคม 2025