개인정보 처리방침
คลินิก BBAE (ต่อไปนี้เรียกว่า ‘คลินิก’) ให้ความสำคัญกับการคุ้มครองข้อมูลส่วนบุคคลบนอินเทอร์เน็ตเป็นอย่างมาก และพยายามอย่างเต็มที่เพื่อให้ข้อมูลส่วนบุคคลที่ผู้ใช้มอบให้ได้รับการปกป้อง
ดังนั้น คลินิกจึงจัดทำนโยบายคุ้มครองข้อมูลส่วนบุคคลโดยอิงตามกฎหมายที่เกี่ยวข้อง เช่น พระราชบัญญัติคุ้มครองความลับในการสื่อสาร, พระราชบัญญัติธุรกิจโทรคมนาคม, พระราชบัญญัติส่งเสริมการใช้เครือข่ายสารสนเทศ และกฎหมายอื่น ๆ ที่ผู้ให้บริการด้านสารสนเทศต้องปฏิบัติตาม
นโยบายคุ้มครองข้อมูลส่วนบุคคลนี้อาจมีการปรับปรุงเป็นครั้งคราวตามการเปลี่ยนแปลงของกฎหมายหรือแนวทางของรัฐบาล รวมถึงนโยบายภายในของคลินิก หากมีการเปลี่ยนแปลง ข้อมูลที่เกี่ยวข้องจะถูกปรับปรุงทันทีบนหน้าหลักของเว็บไซต์
ผู้ใช้จะสามารถเข้าใจได้ว่าข้อมูลส่วนบุคคลที่ถูกเก็บรวบรวมจะถูกใช้เพื่อวัตถุประสงค์ใดและอย่างไร และได้รับการปกป้องอย่างปลอดภัยอย่างไร
ลำดับเนื้อหาของนโยบายคุ้มครองข้อมูลส่วนบุคคลนี้มีดังนี้
- 01.รายการข้อมูลส่วนบุคคลที่เก็บรวบรวมและวิธีการเก็บ
- 02.วัตถุประสงค์ในการเก็บและใช้ข้อมูลส่วนบุคคล
- 03.ระยะเวลาการเก็บรักษาและการใช้งานข้อมูลส่วนบุคคล
- 04.ขั้นตอนและวิธีการทำลายข้อมูลส่วนบุคคล
- 05.การให้ข้อมูลส่วนบุคคลแก่บุคคลภายนอกและการแชร์ข้อมูล
- 06.วิธีการเพิกถอนความยินยอม / การยกเลิกสมาชิก
- 07.การติดตั้ง/การใช้งานอุปกรณ์เก็บข้อมูลอัตโนมัติและการปฏิเสธ
- 08.ผู้รับผิดชอบด้านการจัดการข้อมูลส่วนบุคคล
- 09.การเก็บข้อมูลพฤติกรรมผู้ใช้ออนไลน์และบริการโฆษณาออนไลน์แบบปรับแต่งเฉพาะบุคคล
- 10.มาตรการเพื่อความปลอดภัยของข้อมูลส่วนบุคคล
- 11.ภาระหน้าที่ในการแจ้งประกาศเมื่อมีการเปลี่ยนนโยบาย
- 12.การมอบหมายการจัดการข้อมูลส่วนบุคคล
01.รายการข้อมูลส่วนบุคคลที่เก็บรวบรวมและวิธีการเก็บ
ทางคลินิกจะเก็บเฉพาะข้อมูลส่วนบุคคลที่จำเป็นขั้นต่ำสำหรับการใช้บริการเท่านั้น
[[ข้อมูลที่เก็บเมื่อสมัครปรึกษาผ่านเว็บไซต์]
- ข้อมูลที่เก็บ: ชื่อ, เบอร์ติดต่อ, อีเมล
ในระหว่างการใช้บริการหรือกระบวนการให้บริการ ข้อมูลต่อไปนี้อาจถูกสร้างขึ้นโดยอัตโนมัติและเก็บรวบรวม: ประวัติการใช้งาน, บันทึกการเข้าใช้งาน, คุกกี้, ข้อมูล IP ที่เข้าใช้งาน
[วิธีการเก็บข้อมูลส่วนบุคคล]
- เก็บรวบรวมผ่านช่องทางต่อไปนี้: เว็บไซต์, ปรึกษาแบบเรียลไทม์, ปรึกษาผ่าน KakaoTalk, ปรึกษาเรื่องค่าใช้จ่าย, ปรึกษาทางโทรศัพท์
02.วัตถุประสงค์ในการเก็บและใช้ข้อมูลส่วนบุคคล
ทางคลินิกจะใช้ข้อมูลส่วนบุคคลที่เก็บรวบรวมเพื่อวัตถุประสงค์ดังต่อไปนี้ ข้อมูลทั้งหมดที่ผู้ใช้ให้มาจะไม่ถูกใช้ในวัตถุประสงค์อื่น หากมีการเปลี่ยนแปลงวัตถุประสงค์ ทางคลินิกจะขอความยินยอมล่วงหน้า
[ข้อมูลการสมัครปรึกษาผ่านเว็บไซต์]
- ข้อมูลบังคับ: ให้บริการปรึกษาและแนะนำผู้ป่วยผ่านทางโทรศัพท์ ข้อความ หรือ KakaoTalk
ข้อมูลเลือก: ส่งข่าวสารของคลินิก ข้อมูลโรค ประกาศ หรือแบบสอบถามผ่าน MMS, SNS, SMS, อีเมล เพื่อสร้างช่องทางการสื่อสารที่ราบรื่นสำหรับการแก้ไขปัญหา
03.ระยะเวลาการเก็บรักษาและการใช้งานข้อมูลส่วนบุคคล
ทางคลินิกจะทำลายข้อมูลส่วนบุคคลโดยไม่ล่าช้าเมื่อวัตถุประสงค์ในการเก็บรวบรวมหรือได้รับข้อมูลสำเร็จแล้ว
[ข้อมูลการสมัครปรึกษาผ่านเว็บไซต์]
- เก็บข้อมูลจนกว่าจะบรรลุวัตถุประสงค์ของการปรึกษา แต่หากมีความจำเป็นตามกฎหมาย เช่น กฎหมายพาณิชย์ ข้อมูลอาจถูกเก็บรักษา
- บันทึกข้อร้องเรียนหรือการระงับข้อพิพาท: 3 ปี (ตามกฎหมายคุ้มครองผู้บริโภคในพาณิชย์อิเล็กทรอนิกส์) บันทึกการเก็บ/ประมวลผลและการใช้ข้อมูลเครดิต: 3 ปี (ตามกฎหมายการใช้และคุ้มครองข้อมูลเครดิต) บันทึกการเข้าชม: 3 เดือน (ตามกฎหมายคุ้มครองความลับในการสื่อสาร) บันทึกการยืนยันตัวตน: 6 เดือน (ตามกฎหมายส่งเสริมการใช้เครือข่ายและการคุ้มครองข้อมูล)
04.ขั้นตอนและวิธีการทำลายข้อมูลส่วนบุคคล
ทางคลินิกจะทำลายข้อมูลส่วนบุคคลทันทีเมื่อบรรลุวัตถุประสงค์ในการเก็บรวบรวมและใช้ข้อมูล
[วิธีการทำลาย]ข้อมูลที่เก็บในรูปแบบไฟล์อิเล็กทรอนิกส์ จะถูกลบโดยใช้เทคโนโลยีที่ไม่สามารถกู้คืนได้
05.การให้ข้อมูลส่วนบุคคลแก่บุคคลภายนอกและการแชร์ข้อมูล
ทางคลินิกจะไม่ใช้หรือเปิดเผยข้อมูลส่วนบุคคลของผู้ใช้เกินขอบเขตที่ระบุในวัตถุประสงค์การเก็บและใช้ข้อมูล เว้นแต่ได้รับความยินยมหรือเป็นไปตามกฎหมาย
- ส่งบันทึกทางการแพทย์ให้สำนักงานประเมินและพิจารณาสุขภาพตามกฎหมายประกันสุขภาพให้ข้อมูลในรูปแบบที่ไม่สามารถระบุบุคคลได้เพื่อการทำสถิติหรือการวิจัยทางวิชาการส่งข้อมูลให้กับหน่วยงานสอบสวนตามขั้นตอนและวิธีการที่กฎหมายกำหนด
06.วิธีการเพิกถอนความยินยอม / การยกเลิกสมาชิก
ผู้ใช้สามารถเพิกถอนความยินยอมในการเก็บ ใช้ และเปิดเผยข้อมูลส่วนบุคคลได้ทุกเมื่อ การยกเลิกสมาชิก สามารถทำได้โดยคลิก “ยกเลิกสมาชิก” ใน My Page ของเว็บไซต์คลินิก ผ่านขั้นตอนการยืนยันตัวตน หรือสามารถติดต่อผู้รับผิดชอบด้านข้อมูลส่วนบุคคลทางเอกสาร โทรศัพท์ หรือแฟกซ์ ทางคลินิกจะดำเนินการทำลายข้อมูลส่วนบุคคลและดำเนินการที่จำเป็นโดยไม่ล่าช้า
07.การติดตั้ง/การใช้งานอุปกรณ์เก็บข้อมูลอัตโนมัติและการปฏิเสธ
ทางคลินิกมีการใช้คุกกี้ (cookie) ซึ่งเป็นไฟล์ข้อความขนาดเล็กที่ส่งจากเซิร์ฟเวอร์ของเว็บไซต์ไปยังเบราว์เซอร์ของท่านและเก็บไว้บนฮาร์ดดิสก์ของคอมพิวเตอร์ เพื่อวัตถุประสงค์ดังต่อไปนี้ ท่านมีสิทธิ์เลือกที่จะติดตั้งหรือไม่ติดตั้งคุกกี้ โดยสามารถตั้งค่าบราว์เซอร์ให้อนุญาตคุกกี้ทั้งหมด, ตรวจสอบทุกครั้งที่คุกกี้ถูกเก็บ, หรือปฏิเสธคุกกี้ทั้งหมด หากท่านปฏิเสธการติดตั้งคุกกี้ อาจทำให้บริการบางส่วนใช้งานได้ไม่สมบูรณ์
08.ผู้รับผิดชอบในการจัดการข้อมูลส่วนบุคคล
เพื่อปกป้องข้อมูลส่วนบุคคลของท่านและจัดการข้อร้องเรียนที่เกี่ยวข้อง ทางคลินิกได้แต่งตั้งผู้รับผิดชอบดังต่อไปนี้
[ผู้รับผิดชอบด้านข้อมูลส่วนบุคคล]
- ผู้รับผิดชอบ:
เจ้าหน้าที่ผู้ดูแล:
ตำแหน่ง:
สังกัด:
ติดต่อ:
อีเมล:
ท่านสามารถรายงานข้อร้องเรียนเกี่ยวกับข้อมูลส่วนบุคคลที่เกิดขึ้นระหว่างการใช้บริการของคลินิกไปยังผู้รับผิดชอบด้านข้อมูลส่วนบุคคล ทางคลินิกจะตอบกลับอย่างรวดเร็วและครบถ้วน หากต้องการรายงานหรือปรึกษาการละเมิดข้อมูลส่วนบุคคล กรุณาติดต่อหน่วยงานต่อไปนี้ คณะกรรมการระงับข้อพิพาทข้อมูลส่วนบุคคล (http://www.1336.or.kr / 1336) คณะกรรมการรับรองเครื่องหมายความปลอดภัยข้อมูล (http://www.eprivacy.or.kr / โทร. (02) 580-0533~4) หน่วยสืบสวนอาชญากรรมไซเบอร์ของสำนักงานอัยการสูงสุด (http://www.spo.go.kr / โทร. (02) 3480-3573) ศูนย์ตอบสนองภัยคุกคามไซเบอร์ของสำนักงานตำรวจแห่งชาติ (http://www.ctrc.go.kr / โทร. (02) 392-0330)
09.การเก็บข้อมูลพฤติกรรมผู้ใช้ออนไลน์และบริการโฆษณาแบบปรับตามผู้ใช้
บริษัทอนุญาตให้ผู้ให้บริการโฆษณาใช้เครื่องมือวิเคราะห์ข้อมูลที่สร้างขึ้นในบริการของบริษัท เพื่อเก็บข้อมูลพฤติกรรมผู้ใช้ออนไลน์และนำไปใช้สำหรับส่งบริการ
โฆษณาแบบปรับตามผู้ใช้
10.มาตรการรักษาความปลอดภัยของข้อมูลส่วนบุคคล
ทางคลินิกได้จัดมาตรการด้านเทคนิคเพื่อปกป้องข้อมูลส่วนบุคคลของผู้ใช้ ข้อมูลทั้งหมดที่ส่งมาจะถูกเก็บรักษาในระบบความปลอดภัยที่มีไฟร์วอลล์ป้องกัน นอกจากนี้ ทางคลินิกยังได้จัดมาตรการด้านการบริหาร โดยกำหนดขั้นตอนการเข้าถึงและจัดการข้อมูลส่วนบุคคล กำหนดจำนวนบุคลากรที่เข้าถึงข้อมูลส่วนบุคคลให้น้อยที่สุด และให้มีการอบรมด้านความปลอดภัยอย่างต่อเนื่อง รวมทั้งกำหนดผู้ใช้ระบบที่จัดการข้อมูลส่วนบุคคล พร้อมมอบรหัสผ่านและปรับปรุงรหัสผ่านเป็นระยะ
11.การแจ้งให้ทราบเมื่อมีการเปลี่ยนนโยบาย
นโยบายการจัดการข้อมูลส่วนบุคคลนี้จัดตั้งขึ้นเมื่อวันที่ 20 มีนาคม 2012 หากมีการเพิ่มเติม ลบ หรือแก้ไขเนื้อหาเนื่องจากการเปลี่ยนแปลงกฎหมาย นโยบาย หรือเทคโนโลยีด้านความปลอดภัย ทางคลินิกจะแจ้งเหตุผลและเนื้อหาการเปลี่ยนแปลงบนเว็บไซต์อย่างน้อย 7 วันก่อนบังคับใช้นโยบายที่แก้ไขแล้ว
12. . การมอบหมายการจัดการข้อมูลส่วนบุคคลให้บุคคลภายนอก
เพื่อพัฒนาการให้บริการ ข้อมูลส่วนบุคคลของสมาชิกจะถูกเก็บและวิเคราะห์โดยผู้รับจ้างภายนอก โดยมีการกำหนดเงื่อนไขเพื่อให้ข้อมูลส่วนบุคคลได้รับการจัดการอย่างปลอดภัยตามกฎหมาย
- ข้อมูลเกี่ยวกับผู้รับจ้าง ขอบเขตงาน และข้อมูลที่แชร์ จะประกาศผ่านอีเมล โทรศัพท์ หรือเว็บไซต์ ในสัญญามอบหมาย จะกำหนดให้ผู้รับจ้างปฏิบัติตามคำสั่งเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล รักษาความลับข้อมูล และห้ามให้บุคคลที่สามเข้าถึงข้อมูล และเก็บสัญญาในรูปแบบอิเล็กทรอนิกส์ ผู้รับจ้างและรายละเอียดงานปัจจุบัน ผู้รับจ้าง: Cheese Design ข้อมูลที่ได้รับ: ชื่อ, รายการปรึกษา, เบอร์ติดต่อ วัตถุประสงค์การใช้: ใช้สำหรับวิเคราะห์ข้อมูลและทำสื่อการตลาด ระยะเวลาการมอบหมาย: ตั้งแต่วันที่เริ่มสัญญาถึงวันที่สิ้นสุดสัญญา