นโยบายความเป็นส่วนตัว
วันที่มีผลบังคับใช้ · 1 กันยายน 2569
นี่คือนโยบายความเป็นส่วนตัวฉบับก่อนหน้า ซึ่งใช้บังคับตั้งแต่ 1 กันยายน 2569 ถึง 28 ตุลาคม 2569 ดูนโยบายที่ใช้บังคับในปัจจุบัน
QD Clinic (ต่อไปนี้เรียกว่า “คลินิก”) จัดทำและเปิดเผยนโยบายความเป็นส่วนตัวดังต่อไปนี้ตามมาตรา 30 แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคลของสาธารณรัฐเกาหลี เพื่อคุ้มครองข้อมูลส่วนบุคคลของเจ้าของข้อมูล และเพื่อให้สามารถจัดการข้อร้องเรียนที่เกี่ยวข้องได้อย่างรวดเร็ว
1. วัตถุประสงค์ในการประมวลผลข้อมูลส่วนบุคคล
คลินิกประมวลผลข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ดังต่อไปนี้เท่านั้น หากวัตถุประสงค์เปลี่ยนแปลง จะแจ้งให้ทราบล่วงหน้าและขอความยินยอม
- การรับและตอบกลับคำถามการปรึกษาออนไลน์ — ประมวลผลเพื่อติดต่อผู้ที่ส่งคำถามและแจ้งรายละเอียดการปรึกษา
- การวิเคราะห์สถิติการใช้งานเว็บไซต์ — ประมวลผลเพื่อทราบว่าต้องการข้อมูลแนะนำใดบ้างและเพื่อปรับปรุงหน้าเว็บไซต์
นโยบายนี้ใช้กับข้อมูลส่วนบุคคลที่ได้รับผ่านเว็บไซต์เท่านั้น เวชระเบียนหลังจากที่คุณมาที่คลินิกจะจัดการแยกจากนโยบายนี้ตามพระราชบัญญัติการแพทย์ (Medical Service Act) คลินิกไม่มีการสมัครสมาชิก·การเข้าสู่ระบบ·การชำระเงินผ่านเว็บไซต์
2. รายการข้อมูลส่วนบุคคลที่ประมวลผล
| ประเภท | รายการ | วิธีที่ได้รับ |
|---|---|---|
| คำถามการปรึกษาออนไลน์ (จำเป็น) | ชื่อ ประเทศ วิธีการตอบกลับที่ต้องการ ข้อมูลติดต่อที่จำเป็นสำหรับวิธีนั้น (หมายเลขโทรศัพท์มือถือหรือที่อยู่อีเมล) และรายละเอียดคำถาม | ข้อมูลที่คุณกรอกเองในหน้าขอรับการปรึกษา |
| คำถามการปรึกษาออนไลน์ (ไม่บังคับ) | ช่วงเวลาที่ต้องการมาที่คลินิก และหัตถการที่สนใจ | แม้ไม่กรอก คำถามก็ยังได้รับการลงทะเบียน |
| บันทึกการใช้งานเว็บไซต์ (เก็บรวบรวมโดยอัตโนมัติ) | คุกกี้ ประเภทของเบราว์เซอร์และอุปกรณ์ ประเทศที่เข้าใช้งาน ภาษาของเบราว์เซอร์ หน้าที่เข้าชม และช่องทางที่เข้ามา (ข้อมูลการค้นหา·ลิงก์โฆษณา) | สร้างขึ้นโดยอัตโนมัติในระหว่างที่คุณใช้งานเว็บไซต์ |
ที่อยู่ IP ที่เข้าใช้งานจะใช้เฉพาะในขณะที่ได้รับคำขอ เพื่อป้องกันคำถามสแปมที่ส่งซ้ำจากแหล่งเดียวกัน และจะไม่ถูกจัดเก็บ คลินิกไม่เก็บข้อมูลระบุตัวตนเฉพาะ รวมถึงเลขทะเบียนผู้พำนัก ผ่านเว็บไซต์
3. การประมวลผลและระยะเวลาการเก็บรักษาข้อมูลส่วนบุคคล
คลินิกเก็บรักษาข้อมูลส่วนบุคคลตามระยะเวลาด้านล่าง และจะทำลายโดยไม่ชักช้าเมื่อพ้นระยะเวลาดังกล่าว
| ประเภท | ระยะเวลาการเก็บรักษา | เมื่อพ้นระยะเวลา |
|---|---|---|
| คำถามการปรึกษาออนไลน์ | 3 ปีนับจากวันที่ได้รับ | ลบชื่อ·ข้อมูลติดต่อ·ที่อยู่อีเมลด้วยวิธีที่ไม่สามารถกู้คืนได้ รายละเอียดคำถามที่เหลืออยู่จะอยู่ในสภาพที่ไม่สามารถทราบได้ว่าใครเป็นผู้ส่ง และใช้เป็นสถิติเท่านั้น |
| บันทึกการใช้งานเว็บไซต์ (Google Analytics) | 14 เดือน | Google ลบโดยอัตโนมัติ |
| บันทึกการเข้าดูข้อมูลส่วนบุคคลของพนักงาน | 2 ปี | ลบโดยอัตโนมัติ คลินิกกำหนดเช่นนี้เพราะเห็นว่าการลบทันทีเมื่อครบระยะเวลาการเก็บรักษาขั้นต่ำที่กฎหมายกำหนด เป็นวิธีที่ทำให้ถือครองข้อมูลส่วนบุคคลไว้น้อยที่สุด |
โดยไม่ขึ้นกับระยะเวลาข้างต้น หากคุณขอให้ลบ จะลบทันที เว้นแต่ในกรณีที่กฎหมายกำหนดให้ต้องเก็บรักษาไว้
4. การเปิดเผยข้อมูลส่วนบุคคลแก่บุคคลที่สาม
คลินิกไม่เปิดเผยข้อมูลส่วนบุคคลแก่บุคคลที่สาม
เว้นแต่ในกรณีที่มีบทบัญญัติพิเศษของกฎหมาย หรือหน่วยงานสอบสวนร้องขอตามขั้นตอนและวิธีการที่กฎหมายกำหนด
5. การมอบหมายงานประมวลผลข้อมูลส่วนบุคคล
คลินิกมอบหมายงานดังต่อไปนี้ให้ผู้อื่นดำเนินการ เพื่อให้การดำเนินงานเว็บไซต์เป็นไปอย่างราบรื่น
| ผู้รับมอบหมาย | งานที่มอบหมาย | ระยะเวลาการเก็บรักษาและการใช้ |
|---|---|---|
| Amazon Web Services, Inc. | การดำเนินงานและการจัดเก็บเซิร์ฟเวอร์ที่ใช้งานเว็บไซต์และระบบคำถามการปรึกษา | จนกว่าสัญญาการมอบหมายจะสิ้นสุด หรือจนกว่าจะพ้นระยะเวลาการเก็บรักษาตามข้อ 3 ข้างต้น |
| Google LLC | การวิเคราะห์สถิติการใช้งานเว็บไซต์ (Google Analytics) | 14 เดือน |
| Microsoft Corporation | การวิเคราะห์พฤติกรรมการใช้งานหน้าจอของเว็บไซต์ (Microsoft Clarity) | การบันทึก 30 วัน (ฮีตแมป 9 เดือน) |
เซิร์ฟเวอร์ตั้งอยู่ในสาธารณรัฐเกาหลี (ภูมิภาคโซล) ข้อมูลส่วนบุคคลที่ได้รับจากคำถามการปรึกษาจึงไม่ถูกโอนไปต่างประเทศ ส่วน Google Analytics และ Microsoft Clarity มีการโอนไปต่างประเทศตามข้อ 6 ด้านล่าง เมื่อทำสัญญามอบหมายงาน คลินิกจะกำหนดให้ประมวลผลข้อมูลส่วนบุคคลอย่างปลอดภัย และหากงานที่มอบหมายเปลี่ยนแปลง จะแก้ไขนโยบายนี้และแจ้งให้ทราบ
6. การโอนข้อมูลส่วนบุคคลไปต่างประเทศ
เพื่อจัดทำสถิติการใช้งานเว็บไซต์และข้อมูลสำหรับปรับปรุงหน้าเว็บไซต์ ข้อมูลส่วนบุคคลจะถูกโอนไปต่างประเทศดังต่อไปนี้
| รายการ | Google Analytics | Microsoft Clarity |
|---|---|---|
| ผู้รับโอน | Google LLC | Microsoft Corporation |
| ประเทศที่โอนไป | สหรัฐอเมริกา | สหรัฐอเมริกา (ข้อมูลจัดเก็บไว้ใน Microsoft Azure) |
| ช่วงเวลาและวิธีการโอน | ส่งโดยอัตโนมัติผ่านเครือข่ายจากเบราว์เซอร์เมื่อคุณเปิดเว็บไซต์ | เหมือนกัน |
| รายการที่โอน | ตัวระบุคุกกี้ ประเภทของเบราว์เซอร์และอุปกรณ์ ประเทศที่เข้าใช้งาน ภาษาของเบราว์เซอร์ หน้าที่เข้าชม และช่องทางที่เข้ามา | ตัวระบุคุกกี้ ประเภทของเบราว์เซอร์และอุปกรณ์ ประเทศที่เข้าใช้งาน หน้าที่เข้าชม ช่องทางที่เข้ามา และบันทึกการเลื่อนเมาส์ การคลิก และการเลื่อนหน้าจอ พร้อมกับเนื้อหาที่แสดงบนหน้าจอในขณะนั้น เนื้อหาที่คุณกรอก (ช่องกรอกข้อมูลและรายการตัวเลือก) จะถูกปิดบังและไม่ถูกส่ง |
| วัตถุประสงค์ในการโอน | การวิเคราะห์สถิติการใช้งานเว็บไซต์ | การวิเคราะห์พฤติกรรมการใช้งานหน้าจอของเว็บไซต์และการปรับปรุง |
| ระยะเวลาการเก็บรักษาและการใช้ | 14 เดือน | การบันทึก 30 วัน (ฮีตแมปและการบันทึกที่ทำเครื่องหมายไว้ สูงสุด 9 เดือน) |
ข้อมูลที่สามารถระบุตัวบุคคลได้ เช่น ชื่อ·ข้อมูลติดต่อ·ที่อยู่อีเมล จะไม่ถูกส่งไปยังบริษัทใดเลย ดังนั้นบันทึกหน้าจอที่เก็บไว้ใน Microsoft Clarity จึงไม่สามารถระบุได้ว่าเป็นของบุคคลใดโดยเฉพาะ — หากไม่ต้องการให้มีบันทึกนี้ สามารถปฏิเสธคุกกี้ได้ด้วยวิธีตามข้อ 9 ด้านล่าง คุณสามารถปฏิเสธการโอนทั้งสองได้ด้วยวิธีตามข้อ 9 และแม้จะปฏิเสธก็ไม่มีผลต่อการใช้งานเว็บไซต์และการส่งคำถามการปรึกษา
7. ขั้นตอนและวิธีการทำลายข้อมูลส่วนบุคคล
- ข้อมูลส่วนบุคคลที่พ้นระยะเวลาการเก็บรักษาหรือบรรลุวัตถุประสงค์ในการประมวลผลแล้ว จะถูกทำลายโดยไม่ชักช้า
- ข้อมูลส่วนบุคคลที่จัดเก็บเป็นไฟล์อิเล็กทรอนิกส์จะถูกลบด้วยวิธีที่ไม่สามารถกู้คืนได้ ระบบจัดการการปรึกษาของคลินิกจะลบชื่อ·ข้อมูลติดต่อ·ที่อยู่อีเมลของคำถามที่พ้นระยะเวลาการเก็บรักษาโดยอัตโนมัติทุกวันตามเวลาที่กำหนด
- ข้อมูลส่วนบุคคลที่พิมพ์ลงบนกระดาษจะถูกทำลายด้วยเครื่องทำลายเอกสารหรือการเผา
8. สิทธิ·หน้าที่ของเจ้าของข้อมูลและวิธีการใช้สิทธิ
เจ้าของข้อมูลสามารถใช้สิทธิดังต่อไปนี้ต่อคลินิกได้ทุกเมื่อ
- ขอเข้าดูข้อมูลส่วนบุคคล
- ขอให้แก้ไขในกรณีที่มีข้อมูลไม่ถูกต้อง
- ขอให้ลบ
- ขอให้หยุดการประมวลผล
คุณสามารถใช้สิทธิได้ทางโทรศัพท์หรืออีเมลถึงเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลตามข้อ 11 ด้านล่าง คลินิกจะตรวจสอบแล้วดำเนินการโดยไม่ชักช้าและแจ้งผลให้ทราบ หากยื่นคำขอผ่านตัวแทน ต้องส่งหนังสือมอบอำนาจมาพร้อมกัน คลินิกไม่เก็บข้อมูลส่วนบุคคลของเด็กอายุต่ำกว่า 14 ปีบริบูรณ์โดยไม่ได้รับความยินยอมจากผู้แทนโดยชอบธรรม ดังนั้นคำถามการปรึกษาควรส่งโดยผู้ที่มีอายุ 14 ปีบริบูรณ์ขึ้นไปหรือผู้แทนโดยชอบธรรม
9. การติดตั้ง·การดำเนินงานและวิธีการปฏิเสธอุปกรณ์ที่เก็บรวบรวมข้อมูลส่วนบุคคลโดยอัตโนมัติ
คลินิกใช้คุกกี้เพื่อจัดทำสถิติการใช้งานเว็บไซต์ คุกกี้เป็นบันทึกขนาดเล็กที่จัดเก็บในเบราว์เซอร์ที่ใช้เปิดเว็บไซต์ และใช้เพื่อนับว่าผู้เยี่ยมชมคนเดิมกลับมาอีกหรือไม่
คลินิกไม่ได้ตั้งคุกกี้เอง คุกกี้ทั้งหมดถูกตั้งโดยเครื่องมือแต่ละตัวด้านล่าง
| รายการ | หน้าที่ | วิธีการปฏิเสธ |
|---|---|---|
| Google Analytics | นับหน้าที่เข้าชมและช่องทางที่เข้ามา แล้วจัดทำเป็นสถิติ | บล็อกคุกกี้ในการตั้งค่าเบราว์เซอร์ หรือติดตั้งโปรแกรมปิดกั้นที่ Google จัดให้ |
| Microsoft Clarity | รวบรวมว่ามีการคลิกตรงตำแหน่งใดและเลื่อนลงไปดูถึงตรงไหน เพื่อใช้ปรับปรุงหน้าเว็บไซต์ เนื้อหาที่คุณกรอกจะถูกปิดบังและไม่ถูกส่ง | บล็อกคุกกี้ในการตั้งค่าเบราว์เซอร์ |
| Google Maps · โพสต์ Instagram · วิดีโอ TikTok | แสดงแผนที่การเดินทางมาคลินิกและโพสต์ Instagram และเล่นวิดีโอ TikTok ภายในหน้าเว็บไซต์ | แต่ละบริษัทอาจตั้งคุกกี้ของตนเองได้ บล็อกคุกกี้ของเว็บไซต์อื่นในการตั้งค่าเบราว์เซอร์ |
| วิดีโอ YouTube | เล่นวิดีโอแนะนำคลินิกภายในหน้าเว็บไซต์ | คลินิกฝังวิดีโอไว้ด้วยวิธีที่ไม่ใช้คุกกี้ หากไม่เล่นวิดีโอ จะไม่มีสิ่งใดถูกจัดเก็บ |
- แหล่งดาวน์โหลดโปรแกรมปิดกั้น Google Analytics — tools.google.com/dlpage/gaoptout
- วิธีปฏิเสธในการตั้งค่าเบราว์เซอร์ — Chrome: การตั้งค่า › ความเป็นส่วนตัวและความปลอดภัย › คุกกี้ของบุคคลที่สาม / Edge: การตั้งค่า › คุกกี้และสิทธิ์ของไซต์ / Safari: การตั้งค่า › ความเป็นส่วนตัว
- นอกจากคุกกี้แล้ว คลินิกใช้พื้นที่จัดเก็บของเบราว์เซอร์สำหรับสามอย่างเท่านั้น และไม่มีอย่างใดที่มีข้อมูลที่ระบุตัวบุคคลได้ อย่างแรกคือวันที่คุณกด “ไม่ต้องแสดงอีกในวันนี้” บนป๊อปอัปประกาศ อย่างที่สองคือคุณเข้ามาทางโฆษณาหรือการค้นหา อย่างที่สามคือในการเข้าชมครั้งนี้คุณเคยเปิดหน้าเว็บไซต์แล้วหรือไม่ สองอย่างแรกไม่ถูกส่งไปยังเซิร์ฟเวอร์ของคลินิก ส่วนอย่างที่สามจะส่งเป็นเพียงค่า ใช่·ไม่ใช่ ค่าเดียวว่า “นี่เป็นหน้าแรกหรือไม่” เพื่อใช้นับจำนวนผู้เยี่ยมชม สองอย่างหลังจะถูกลบเมื่อปิดเบราว์เซอร์
แม้จะปฏิเสธคุกกี้ทั้งหมด ก็ยังสามารถดูเว็บไซต์และส่งคำขอรับการปรึกษาได้ตามปกติ
10. มาตรการรักษาความปลอดภัยของข้อมูลส่วนบุคคล
คลินิกดำเนินมาตรการดังต่อไปนี้เพื่อรักษาความปลอดภัยของข้อมูลส่วนบุคคล
- จำกัดพนักงานที่สามารถเข้าดูข้อมูลส่วนบุคคลให้เหลือน้อยที่สุดเท่าที่จำเป็นต่องาน และเก็บประวัติการให้ เปลี่ยนแปลง และยกเลิกสิทธิ์
- เก็บรักษาและตรวจสอบบันทึกการที่พนักงานเข้าดูหรือแก้ไขข้อมูลส่วนบุคคล
- เข้ารหัส (HTTPS) ข้อมูลทั้งหมดที่รับส่งระหว่างเว็บไซต์และระบบของคลินิก
- จำกัดคำขอที่เข้ามาซ้ำจากแหล่งเดียวกันในเวลาสั้น ๆ เพื่อป้องกันการเก็บข้อมูลแบบอัตโนมัติและสแปม
- มีขั้นตอนทำลายข้อมูลส่วนบุคคลที่พ้นระยะเวลาการเก็บรักษาโดยอัตโนมัติโดยไม่ต้องผ่านมือคน
11. เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
คลินิกได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลดังต่อไปนี้ เพื่อรับผิดชอบงานเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลโดยรวม และเพื่อจัดการคำถาม·ข้อร้องเรียน·การเยียวยาความเสียหายของเจ้าของข้อมูลที่เกี่ยวข้องกับการประมวลผลข้อมูลส่วนบุคคล
| ชื่อ | ฮง ซาฮยอก |
|---|---|
| โทรศัพท์ | 02-514-1650 |
| อีเมล | qdclinic@naver.com |
คำถามใด ๆ เกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคลที่เกิดขึ้นระหว่างการใช้งานเว็บไซต์ สามารถสอบถามเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลได้ คลินิกจะตอบและดำเนินการให้โดยไม่ชักช้า
12. วิธีการเยียวยาการละเมิดสิทธิ
หากต้องการได้รับการเยียวยาจากการละเมิดข้อมูลส่วนบุคคล คุณสามารถยื่นขอการระงับข้อพิพาทหรือขอคำปรึกษาจากหน่วยงานด้านล่างได้ หน่วยงานด้านล่างเป็นหน่วยงานที่แยกต่างหากจากคลินิก
| หน่วยงาน | โทรศัพท์ | เว็บไซต์ |
|---|---|---|
| คณะกรรมการไกล่เกลี่ยข้อพิพาทข้อมูลส่วนบุคคล | 1833-6972 | www.kopico.go.kr |
| ศูนย์รับแจ้งการละเมิดข้อมูลส่วนบุคคล | 118 | privacy.kisa.or.kr |
| สำนักงานอัยการสูงสุด แผนกสอบสวนอาชญากรรมไซเบอร์ | 1301 | www.spo.go.kr |
| สำนักงานตำรวจแห่งชาติเกาหลี สำนักสอบสวนอาชญากรรมไซเบอร์ | 182 | ecrm.police.go.kr |
13. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว
- นโยบายนี้มีผลบังคับใช้ตั้งแต่วันที่มีผลบังคับใช้ที่ระบุไว้ข้างต้น
- เมื่อแก้ไขนโยบายเนื่องจากกฎหมายเปลี่ยนแปลงหรือเนื่องจากสิ่งที่คลินิกประมวลผลเปลี่ยนแปลง จะประกาศเนื้อหาที่เปลี่ยนแปลงและวันที่มีผลบังคับใช้บนเว็บไซต์ตั้งแต่ 7 วันก่อนวันที่มีผลบังคับใช้
- นโยบายนี้จัดทำขึ้นเป็นครั้งแรกในวันที่มีผลบังคับใช้ และไม่มีนโยบายฉบับก่อนหน้า