นโยบายความเป็นส่วนตัว

นโยบายความเป็นส่วนตัว

คลินิกสโนว์ สาขาฮานัมมีซา (ต่อไปนี้เรียกว่า "คลินิก") ให้ความสำคัญอย่างยิ่งกับการคุ้มครองข้อมูลส่วนบุคคลของท่าน และปฏิบัติตาม [พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล]

คลินิกจะแจ้งให้ท่านทราบผ่านนโยบายการประมวลผลข้อมูลส่วนบุคคลนี้ว่าข้อมูลส่วนบุคคลที่ท่านให้ไว้ถูกใช้เพื่อวัตถุประสงค์และวิธีการใด และมีมาตรการใดบ้างที่ดำเนินการเพื่อคุ้มครองข้อมูลส่วนบุคคล

สารบัญ:

1. รายการข้อมูลส่วนบุคคลที่เก็บรวบรวมและวิธีการเก็บรวบรวม
2. วัตถุประสงค์ในการเก็บรวบรวมและใช้ข้อมูลส่วนบุคคล
3. ระยะเวลาการเก็บรักษาและใช้ข้อมูลส่วนบุคคล และขั้นตอนและวิธีการทำลาย
4. การติดตั้ง/ดำเนินการอุปกรณ์เก็บรวบรวมข้อมูลอัตโนมัติและการปฏิเสธ
5. สิทธิของผู้ใช้และผู้แทนโดยชอบธรรม และวิธีการใช้สิทธิ
6. วิธีการถอนความยินยอม
7. การให้และการแบ่งปันข้อมูลส่วนบุคคล
8. การให้ข้อมูลส่วนบุคคลแก่บุคคลที่สามและการมอบหมาย
9. เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
10. มาตรการรักษาความปลอดภัยของข้อมูลส่วนบุคคล
11. หน้าที่ประกาศตามการเปลี่ยนแปลงนโยบาย

1. รายการข้อมูลส่วนบุคคลที่เก็บรวบรวมและวิธีการเก็บรวบรวม

คลินิกเก็บรวบรวมเฉพาะข้อมูลส่วนบุคคลที่จำเป็นขั้นต่ำสำหรับการให้บริการเมื่อมีการสมัครสมาชิกออนไลน์และการจองนัด ข้อมูลที่จำเป็นสำหรับการรักษาจะถูกเก็บรวบรวมผ่านการกรอกบัตรผู้ป่วยตามกฎหมายการแพทย์โดยไม่ต้องขอความยินยอมแยกต่างหาก สำหรับบริการเพิ่มเติมนอกเหนือจากการรักษา (เช่น การโฆษณา) จะต้องกรอกแบบฟอร์มความยินยอมแยกต่างหาก และการไม่กรอกแบบฟอร์มดังกล่าวจะไม่ส่งผลกระทบต่อการรักษาแต่อย่างใด

• ข้อมูลที่จำเป็น: ชื่อ-นามสกุล, วันเกิด, เพศ, ที่อยู่, อายุ, เบอร์ติดต่อ, โทรศัพท์มือถือ, อีเมล, หมายเลขทะเบียนคลินิก, สถานะการสมัครบริการ
• ข้อมูลสุขภาพ: ข้อมูลการมาพบแพทย์, ข้อมูลอาการป่วย, ข้อมูลการสั่งยา, ข้อมูลการรักษา
• ข้อมูลการชำระเงิน: ชื่อบริษัทบัตรเครดิต, หมายเลขบัตร และข้อมูลการอนุมัติการชำระเงินด้วยบัตร

2. วัตถุประสงค์ในการเก็บรวบรวมและใช้ข้อมูลส่วนบุคคล

① ข้อมูลที่จำเป็น

• ข้อมูลการรักษา: การให้บริการรักษาพยาบาลสำหรับการวินิจฉัยและการรักษา การเรียกเก็บค่าใช้จ่าย การชำระเงิน และการคืนเงิน
• ข้อมูลการจองนัด: การสมัครสมาชิก การยืนยันตัวตน และการให้บริการจองนัด-สอบถามการรักษา โดยเก็บรวบรวมชื่อ, เบอร์โทรศัพท์, เพศ, วันเกิดเป็นข้อมูลที่จำเป็น และข้อมูลที่เก็บรวบรวมจะถูกใช้เป็นข้อมูลพื้นฐานสำหรับการระบุตัวตนของผู้ใช้และการให้บริการที่ราบรื่น

② ข้อมูลเลือกได้

• การตลาดและการประชาสัมพันธ์: ข่าวสารของคลินิก, การรักษาและกิจกรรมของคลินิก, แบบสำรวจ, โฆษณาและการตลาดที่ปรับให้เหมาะกับแต่ละบุคคล, การส่งข้อมูลโฆษณา-ประชาสัมพันธ์เช่นเครื่องสำอาง

3. ระยะเวลาการเก็บรักษาและใช้ข้อมูลส่วนบุคคล และขั้นตอนและวิธีการทำลาย

[ระยะเวลาการเก็บรักษาและใช้]

• คลินิกจะเก็บรักษาข้อมูลส่วนบุคคลของลูกค้าเป็นระยะเวลาตามที่กฎหมายกำหนด (รายชื่อผู้ป่วย 5 ปี, บันทึกการรักษา 10 ปี) เท่านั้น และหลังจากนั้นจะลบออกจากฐานข้อมูล อย่างไรก็ตาม หากยังมีความสัมพันธ์ด้านสินเชื่อ-หนี้สินคงค้าง จะเก็บรักษาจนกว่าจะชำระหนี้เสร็จสิ้น
• หากผู้ให้ข้อมูลร้องขอให้ลบข้อมูลส่วนบุคคล จะดำเนินการลบทันที

อย่างไรก็ตาม แม้ว่าวัตถุประสงค์ในการเก็บรวบรวมหรือการให้ข้อมูลจะบรรลุผลแล้ว หากมีความจำเป็นต้องเก็บรักษาตามประมวลกฎหมายแพ่งและพาณิชย์และกฎหมายอื่นๆ คลินิกสามารถเก็บรักษาข้อมูลส่วนบุคคลได้

• บันทึกเกี่ยวกับข้อร้องเรียนหรือการระงับข้อพิพาทของผู้บริโภค: 3 ปี (พระราชบัญญัติคุ้มครองผู้บริโภคในการพาณิชย์อิเล็กทรอนิกส์)
• บันทึกเกี่ยวกับการเก็บรวบรวม/ประมวลผลและใช้ข้อมูลเครดิต: 3 ปี (พระราชบัญญัติการใช้และคุ้มครองข้อมูลเครดิต)
• บันทึกเกี่ยวกับการยืนยันตัวตน: 6 เดือน (พระราชบัญญัติส่งเสริมการใช้เครือข่ายสารสนเทศและการสื่อสารและการคุ้มครองข้อมูล)

[ขั้นตอนและวิธีการทำลาย]

• ขั้นตอนการทำลาย: ทำลายทันทีหลังจากครบกำหนดระยะเวลาเก็บรักษาตามกฎหมายตามวิธีการทำลาย
• วิธีการทำลาย: ข้อมูลส่วนบุคคลที่เก็บในรูปแบบไฟล์อิเล็กทรอนิกส์จะถูกลบโดยใช้วิธีการทางเทคนิคที่ทำให้ไม่สามารถกู้คืนบันทึกได้ และข้อมูลส่วนบุคคลที่พิมพ์บนกระดาษจะถูกทำลายด้วยเครื่องทำลายเอกสารหรือเผา
• เมื่อสิ้นสุดการมอบหมายบริการจัดการลูกค้า: ผู้รับมอบหมายจะทำลายไฟล์และข้อมูลในฐานข้อมูลที่เกี่ยวข้องอย่างถาวรภายใน 2 สัปดาห์

4. การติดตั้ง/ดำเนินการอุปกรณ์เก็บรวบรวมข้อมูลอัตโนมัติและการปฏิเสธ

นอกจากข้อมูลส่วนบุคคลข้างต้น บริการจะระบุผู้เข้าชมผ่านคุกกี้ (Cookie), พิกเซลแท็ก (Pixel Tag) หรือเว็บบีคอน (Web Beacon) และ IP และใช้เพื่อวัตถุประสงค์ด้านล่าง การใช้เว็บไซต์และบริการของคลินิกถือว่าท่านยินยอมให้ใช้เทคโนโลยีเหล่านี้

วัตถุประสงค์การใช้: ① จดจำเนื้อหาที่ผู้ใช้เคยใช้ในการเข้าชมบริการครั้งก่อนเพื่อให้บริการที่ดีขึ้นในการเข้าชมครั้งต่อไป ② วิเคราะห์การเข้าชมและพฤติกรรมการใช้บริการ ③ ใช้ในการวิเคราะห์การเข้าชมบริการผ่านสัญญากับบุคคลที่สามตามความจำเป็น ④ โฆษณาและการตลาดที่ปรับให้เหมาะกับแต่ละบุคคล ⑤ มาตรการจำกัดการใช้งานสำหรับผู้ใช้ที่ละเมิดกฎหมายและข้อกำหนดการใช้งาน, การป้องกันและลงโทษพฤติกรรมที่ขัดขวางการดำเนินงานของบริการรวมถึงการใช้งานที่ไม่เหมาะสม, การป้องกันการขโมยและใช้ข้อมูลส่วนบุคคลโดยมิชอบ, การเก็บบันทึกเพื่อการไกล่เกลี่ยข้อพิพาท, การจัดการข้อร้องเรียน ฯลฯ

วิธีการปฏิเสธการตั้งค่าคุกกี้: ท่านสามารถเลือกอนุญาตคุกกี้ทั้งหมด ยืนยันทุกครั้งที่บันทึกคุกกี้ หรือปฏิเสธการบันทึกคุกกี้ทั้งหมดโดยการเลือกตัวเลือกในเว็บเบราว์เซอร์ที่ท่านใช้

ตัวอย่างวิธีการตั้งค่า (สำหรับ Internet Explorer): เครื่องมือที่ด้านบนของเว็บเบราว์เซอร์ > ตัวเลือกอินเทอร์เน็ต > ความเป็นส่วนตัว

อย่างไรก็ตาม หากท่านปฏิเสธการติดตั้งคุกกี้ อาจมีความยากลำบากในการให้บริการ

5. สิทธิของผู้ใช้และผู้แทนโดยชอบธรรม และวิธีการใช้สิทธิ

การจองนัดของผู้เยาว์จะดำเนินการผ่านแบบฟอร์มแยกต่างหากที่เขียนด้วยภาษาที่เข้าใจง่ายสำหรับผู้เยาว์ และต้องได้รับความยินยอมจากผู้แทนโดยชอบธรรมเมื่อเก็บรวบรวมข้อมูลส่วนบุคคล

คลินิกเก็บรวบรวมข้อมูลขั้นต่ำเช่นชื่อและเบอร์ติดต่อของผู้แทนโดยชอบธรรมจากผู้เยาว์เพื่อขอความยินยอมจากผู้แทนโดยชอบธรรม และได้รับความยินยอมตามวิธีการที่กำหนดไว้ในนโยบายการประมวลผลข้อมูลส่วนบุคคล

ผู้แทนโดยชอบธรรมของผู้เยาว์สามารถร้องขอเข้าดู แก้ไข และลบข้อมูลส่วนบุคคลของผู้เยาว์ได้ หากต้องการเข้าดู แก้ไข หรือลบข้อมูลส่วนบุคคลของผู้เยาว์ ให้คลิกแก้ไขข้อมูลสมาชิกและผ่านขั้นตอนการยืนยันผู้แทนโดยชอบธรรม จากนั้นผู้แทนโดยชอบธรรมสามารถเข้าดู แก้ไข หรือลบข้อมูลส่วนบุคคลของผู้เยาว์ได้โดยตรง หรือติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลทางจดหมาย โทรศัพท์ หรือแฟกซ์ เพื่อดำเนินการที่จำเป็น

※ ข้อมูลส่วนบุคคลที่ต้องเก็บรักษาตามกฎหมายไม่สามารถแก้ไขหรือลบได้แม้จะมีการร้องขอในระหว่างระยะเวลาเก็บรักษา

6. วิธีการถอนความยินยอม

ท่านสามารถถอนความยินยอมในการเก็บรวบรวม ใช้ และให้ข้อมูลส่วนบุคคลในรายการเลือกได้ที่ให้ไว้เมื่อจองนัดออนไลน์ได้ตลอดเวลา หากติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลทางจดหมาย โทรศัพท์ หรือแฟกซ์ คลินิกจะดำเนินการที่จำเป็นเช่นการทำลายข้อมูลส่วนบุคคลของท่านโดยไม่ชักช้า

7. การให้และการแบ่งปันข้อมูลส่วนบุคคล

คลินิกจะไม่ใช้ข้อมูลส่วนบุคคลของท่านเกินกว่าขอบเขตที่แจ้งไว้ในวัตถุประสงค์การเก็บรวบรวมและใช้ข้อมูลส่วนบุคคล หรือให้แก่บุคคลหรือบริษัท-องค์กรอื่นในกรณีใดๆ เว้นแต่ได้รับความยินยอมจากท่านหรือตามที่กฎหมายกำหนด

• การส่งบันทึกการรักษาไปยังสำนักงานประเมินและตรวจสอบการประกันสุขภาพแห่งชาติเพื่อเรียกเก็บค่ารักษาพยาบาลตามพระราชบัญญัติประกันสุขภาพแห่งชาติ
• การให้ข้อมูลในรูปแบบที่ไม่สามารถระบุตัวบุคคลเฉพาะเจาะจงได้เพื่อการทำสถิติและการวิจัยทางวิชาการ
• การส่งให้ตามคำร้องขอของหน่วยงานสืบสวนตามขั้นตอนและวิธีการที่กำหนดไว้ในกฎหมาย ฯลฯ

8. การให้ข้อมูลส่วนบุคคลแก่บุคคลที่สามและการมอบหมาย

คลินิกมอบหมายข้อมูลส่วนบุคคลสำหรับงานจองนัดทางอินเทอร์เน็ตและบริการแจ้งเตือนทาง SMS ดังนี้ และกำหนดรายการที่จำเป็นเพื่อให้สามารถจัดการข้อมูลส่วนบุคคลได้อย่างปลอดภัยในสัญญามอบหมายตามกฎหมายที่เกี่ยวข้อง

องค์กรที่รับมอบหมายการประมวลผลข้อมูลส่วนบุคคลของคลินิกและเนื้อหางานที่มอบหมาย:

ผู้รับมอบหมาย: บริษัท เวฟโค้ด จำกัด เนื้อหางานที่มอบหมาย: การดำเนินงานและจัดการเว็บไซต์, การจัดการและเก็บรักษาฐานข้อมูล, การส่งข้อมูลโฆษณาเช่นข่าวสารคลินิก การรักษาและกิจกรรม โฆษณาและการตลาดที่ปรับให้เหมาะกับแต่ละบุคคล เครื่องสำอาง กิจกรรมเครื่องสำอาง ระยะเวลาการเก็บรักษาและใช้ข้อมูลส่วนบุคคล: จนกว่าจะสิ้นสุดสัญญามอบหมาย

9. เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

ชื่อ: SEO INSEOK ตำแหน่ง: ผู้อำนวยการแพทย์ สังกัด: คลินิกสโนว์ สาขาฮานัมมีซา เบอร์โทรศัพท์: 031-793-9393

10. มาตรการรักษาความปลอดภัยของข้อมูลส่วนบุคคล

คลินิกจัดเตรียมอุปกรณ์รักษาความปลอดภัยหลายอย่างเป็นมาตรการทางเทคนิคเพื่อคุ้มครองข้อมูลส่วนบุคคลของผู้ใช้ ข้อมูลทั้งหมดที่ท่านให้ไว้ได้รับการคุ้มครอง/จัดการอย่างปลอดภัยด้วยอุปกรณ์รักษาความปลอดภัยเช่นไฟร์วอลล์

นอกจากนี้ คลินิกจัดเตรียมขั้นตอนที่จำเป็นสำหรับการเข้าถึงและจัดการข้อมูลส่วนบุคคลของผู้ใช้เป็นมาตรการทางการบริหารจัดการเพื่อคุ้มครองข้อมูลส่วนบุคคล และจำกัดจำนวนบุคลากรที่ประมวลผลข้อมูลส่วนบุคคลของผู้ใช้ให้น้อยที่สุดและจัดการฝึกอบรมความปลอดภัยอย่างต่อเนื่อง นอกจากนี้ คลินิกจะกำหนดผู้ใช้ระบบที่ประมวลผลข้อมูลส่วนบุคคลและให้รหัสผ่านผู้ใช้และจะอัปเดตเป็นประจำ

11. หน้าที่ประกาศตามการเปลี่ยนแปลงนโยบาย

นโยบายการประมวลผลข้อมูลส่วนบุคคลนี้ได้รับการจัดทำขึ้นเมื่อวันที่ 1 เมษายน 2026 และหากมีการเพิ่มเติม ลบ หรือแก้ไขเนื้อหาตามการเปลี่ยนแปลงของกฎหมาย นโยบาย หรือเทคโนโลยีความปลอดภัย คลินิกจะประกาศเหตุผลและเนื้อหาของการเปลี่ยนแปลงผ่านเว็บไซต์ของคลินิกอย่างน้อย 7 วันก่อนที่จะบังคับใช้นโยบายการประมวลผลข้อมูลส่วนบุคคลที่เปลี่ยนแปลง

วันที่ประกาศ: 1 เมษายน 2026 วันที่บังคับใช้: 1 เมษายน 2026