นโยบายความเป็นส่วนตัว

วันที่มีผลบังคับใช้ · 1 กันยายน 2569

นี่คือนโยบายความเป็นส่วนตัวฉบับก่อนหน้า ซึ่งใช้บังคับตั้งแต่ 1 กันยายน 2569 ถึง 28 ตุลาคม 2569​ ดูนโยบายที่ใช้บังคับในปัจจุบัน

QD Clinic (ต่อไปนี้เรียกว่า “คลินิก”) จัดทำและเปิดเผยนโยบายความเป็นส่วนตัวดังต่อไปนี้ตามมาตรา 30 แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคลของสาธารณรัฐเกาหลี เพื่อคุ้มครองข้อมูลส่วนบุคคลของเจ้าของข้อมูล และเพื่อให้สามารถจัดการข้อร้องเรียนที่เกี่ยวข้องได้อย่างรวดเร็ว

1. วัตถุประสงค์ในการประมวลผลข้อมูลส่วนบุคคล

คลินิกประมวลผลข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ดังต่อไปนี้เท่านั้น หากวัตถุประสงค์เปลี่ยนแปลง จะแจ้งให้ทราบล่วงหน้าและขอความยินยอม

  • การรับและตอบกลับคำถามการปรึกษาออนไลน์ — ประมวลผลเพื่อติดต่อผู้ที่ส่งคำถามและแจ้งรายละเอียดการปรึกษา
  • การวิเคราะห์สถิติการใช้งานเว็บไซต์ — ประมวลผลเพื่อทราบว่าต้องการข้อมูลแนะนำใดบ้างและเพื่อปรับปรุงหน้าเว็บไซต์

นโยบายนี้ใช้กับข้อมูลส่วนบุคคลที่ได้รับผ่านเว็บไซต์เท่านั้น เวชระเบียนหลังจากที่คุณมาที่คลินิกจะจัดการแยกจากนโยบายนี้ตามพระราชบัญญัติการแพทย์ (Medical Service Act) คลินิกไม่มีการสมัครสมาชิก·การเข้าสู่ระบบ·การชำระเงินผ่านเว็บไซต์

2. รายการข้อมูลส่วนบุคคลที่ประมวลผล

ประเภทรายการวิธีที่ได้รับ
คำถามการปรึกษาออนไลน์ (จำเป็น)ชื่อ ประเทศ วิธีการตอบกลับที่ต้องการ ข้อมูลติดต่อที่จำเป็นสำหรับวิธีนั้น (หมายเลขโทรศัพท์มือถือหรือที่อยู่อีเมล) และรายละเอียดคำถามข้อมูลที่คุณกรอกเองในหน้าขอรับการปรึกษา
คำถามการปรึกษาออนไลน์ (ไม่บังคับ)ช่วงเวลาที่ต้องการมาที่คลินิก และหัตถการที่สนใจแม้ไม่กรอก คำถามก็ยังได้รับการลงทะเบียน
บันทึกการใช้งานเว็บไซต์ (เก็บรวบรวมโดยอัตโนมัติ)คุกกี้ ประเภทของเบราว์เซอร์และอุปกรณ์ ประเทศที่เข้าใช้งาน ภาษาของเบราว์เซอร์ หน้าที่เข้าชม และช่องทางที่เข้ามา (ข้อมูลการค้นหา·ลิงก์โฆษณา)สร้างขึ้นโดยอัตโนมัติในระหว่างที่คุณใช้งานเว็บไซต์

ที่อยู่ IP ที่เข้าใช้งานจะใช้เฉพาะในขณะที่ได้รับคำขอ เพื่อป้องกันคำถามสแปมที่ส่งซ้ำจากแหล่งเดียวกัน และจะไม่ถูกจัดเก็บ คลินิกไม่เก็บข้อมูลระบุตัวตนเฉพาะ รวมถึงเลขทะเบียนผู้พำนัก ผ่านเว็บไซต์

3. การประมวลผลและระยะเวลาการเก็บรักษาข้อมูลส่วนบุคคล

คลินิกเก็บรักษาข้อมูลส่วนบุคคลตามระยะเวลาด้านล่าง และจะทำลายโดยไม่ชักช้าเมื่อพ้นระยะเวลาดังกล่าว

ประเภทระยะเวลาการเก็บรักษาเมื่อพ้นระยะเวลา
คำถามการปรึกษาออนไลน์3 ปีนับจากวันที่ได้รับลบชื่อ·ข้อมูลติดต่อ·ที่อยู่อีเมลด้วยวิธีที่ไม่สามารถกู้คืนได้ รายละเอียดคำถามที่เหลืออยู่จะอยู่ในสภาพที่ไม่สามารถทราบได้ว่าใครเป็นผู้ส่ง และใช้เป็นสถิติเท่านั้น
บันทึกการใช้งานเว็บไซต์ (Google Analytics)14 เดือนGoogle ลบโดยอัตโนมัติ
บันทึกการเข้าดูข้อมูลส่วนบุคคลของพนักงาน2 ปีลบโดยอัตโนมัติ คลินิกกำหนดเช่นนี้เพราะเห็นว่าการลบทันทีเมื่อครบระยะเวลาการเก็บรักษาขั้นต่ำที่กฎหมายกำหนด เป็นวิธีที่ทำให้ถือครองข้อมูลส่วนบุคคลไว้น้อยที่สุด

โดยไม่ขึ้นกับระยะเวลาข้างต้น หากคุณขอให้ลบ จะลบทันที เว้นแต่ในกรณีที่กฎหมายกำหนดให้ต้องเก็บรักษาไว้

4. การเปิดเผยข้อมูลส่วนบุคคลแก่บุคคลที่สาม

คลินิกไม่เปิดเผยข้อมูลส่วนบุคคลแก่บุคคลที่สาม

เว้นแต่ในกรณีที่มีบทบัญญัติพิเศษของกฎหมาย หรือหน่วยงานสอบสวนร้องขอตามขั้นตอนและวิธีการที่กฎหมายกำหนด

5. การมอบหมายงานประมวลผลข้อมูลส่วนบุคคล

คลินิกมอบหมายงานดังต่อไปนี้ให้ผู้อื่นดำเนินการ เพื่อให้การดำเนินงานเว็บไซต์เป็นไปอย่างราบรื่น

ผู้รับมอบหมายงานที่มอบหมายระยะเวลาการเก็บรักษาและการใช้
Amazon Web Services, Inc.การดำเนินงานและการจัดเก็บเซิร์ฟเวอร์ที่ใช้งานเว็บไซต์และระบบคำถามการปรึกษาจนกว่าสัญญาการมอบหมายจะสิ้นสุด หรือจนกว่าจะพ้นระยะเวลาการเก็บรักษาตามข้อ 3 ข้างต้น
Google LLCการวิเคราะห์สถิติการใช้งานเว็บไซต์ (Google Analytics)14 เดือน
Microsoft Corporationการวิเคราะห์พฤติกรรมการใช้งานหน้าจอของเว็บไซต์ (Microsoft Clarity)การบันทึก 30 วัน (ฮีตแมป 9 เดือน)

เซิร์ฟเวอร์ตั้งอยู่ในสาธารณรัฐเกาหลี (ภูมิภาคโซล) ข้อมูลส่วนบุคคลที่ได้รับจากคำถามการปรึกษาจึงไม่ถูกโอนไปต่างประเทศ ส่วน Google Analytics และ Microsoft Clarity มีการโอนไปต่างประเทศตามข้อ 6 ด้านล่าง เมื่อทำสัญญามอบหมายงาน คลินิกจะกำหนดให้ประมวลผลข้อมูลส่วนบุคคลอย่างปลอดภัย และหากงานที่มอบหมายเปลี่ยนแปลง จะแก้ไขนโยบายนี้และแจ้งให้ทราบ

6. การโอนข้อมูลส่วนบุคคลไปต่างประเทศ

เพื่อจัดทำสถิติการใช้งานเว็บไซต์และข้อมูลสำหรับปรับปรุงหน้าเว็บไซต์ ข้อมูลส่วนบุคคลจะถูกโอนไปต่างประเทศดังต่อไปนี้

รายการGoogle AnalyticsMicrosoft Clarity
ผู้รับโอนGoogle LLCMicrosoft Corporation
ประเทศที่โอนไปสหรัฐอเมริกาสหรัฐอเมริกา (ข้อมูลจัดเก็บไว้ใน Microsoft Azure)
ช่วงเวลาและวิธีการโอนส่งโดยอัตโนมัติผ่านเครือข่ายจากเบราว์เซอร์เมื่อคุณเปิดเว็บไซต์เหมือนกัน
รายการที่โอนตัวระบุคุกกี้ ประเภทของเบราว์เซอร์และอุปกรณ์ ประเทศที่เข้าใช้งาน ภาษาของเบราว์เซอร์ หน้าที่เข้าชม และช่องทางที่เข้ามาตัวระบุคุกกี้ ประเภทของเบราว์เซอร์และอุปกรณ์ ประเทศที่เข้าใช้งาน หน้าที่เข้าชม ช่องทางที่เข้ามา และบันทึกการเลื่อนเมาส์ การคลิก และการเลื่อนหน้าจอ พร้อมกับเนื้อหาที่แสดงบนหน้าจอในขณะนั้น เนื้อหาที่คุณกรอก (ช่องกรอกข้อมูลและรายการตัวเลือก) จะถูกปิดบังและไม่ถูกส่ง
วัตถุประสงค์ในการโอนการวิเคราะห์สถิติการใช้งานเว็บไซต์การวิเคราะห์พฤติกรรมการใช้งานหน้าจอของเว็บไซต์และการปรับปรุง
ระยะเวลาการเก็บรักษาและการใช้14 เดือนการบันทึก 30 วัน (ฮีตแมปและการบันทึกที่ทำเครื่องหมายไว้ สูงสุด 9 เดือน)

ข้อมูลที่สามารถระบุตัวบุคคลได้ เช่น ชื่อ·ข้อมูลติดต่อ·ที่อยู่อีเมล จะไม่ถูกส่งไปยังบริษัทใดเลย ดังนั้นบันทึกหน้าจอที่เก็บไว้ใน Microsoft Clarity จึงไม่สามารถระบุได้ว่าเป็นของบุคคลใดโดยเฉพาะ — หากไม่ต้องการให้มีบันทึกนี้ สามารถปฏิเสธคุกกี้ได้ด้วยวิธีตามข้อ 9 ด้านล่าง คุณสามารถปฏิเสธการโอนทั้งสองได้ด้วยวิธีตามข้อ 9 และแม้จะปฏิเสธก็ไม่มีผลต่อการใช้งานเว็บไซต์และการส่งคำถามการปรึกษา

7. ขั้นตอนและวิธีการทำลายข้อมูลส่วนบุคคล

  • ข้อมูลส่วนบุคคลที่พ้นระยะเวลาการเก็บรักษาหรือบรรลุวัตถุประสงค์ในการประมวลผลแล้ว จะถูกทำลายโดยไม่ชักช้า
  • ข้อมูลส่วนบุคคลที่จัดเก็บเป็นไฟล์อิเล็กทรอนิกส์จะถูกลบด้วยวิธีที่ไม่สามารถกู้คืนได้ ระบบจัดการการปรึกษาของคลินิกจะลบชื่อ·ข้อมูลติดต่อ·ที่อยู่อีเมลของคำถามที่พ้นระยะเวลาการเก็บรักษาโดยอัตโนมัติทุกวันตามเวลาที่กำหนด
  • ข้อมูลส่วนบุคคลที่พิมพ์ลงบนกระดาษจะถูกทำลายด้วยเครื่องทำลายเอกสารหรือการเผา

8. สิทธิ·หน้าที่ของเจ้าของข้อมูลและวิธีการใช้สิทธิ

เจ้าของข้อมูลสามารถใช้สิทธิดังต่อไปนี้ต่อคลินิกได้ทุกเมื่อ

  • ขอเข้าดูข้อมูลส่วนบุคคล
  • ขอให้แก้ไขในกรณีที่มีข้อมูลไม่ถูกต้อง
  • ขอให้ลบ
  • ขอให้หยุดการประมวลผล

คุณสามารถใช้สิทธิได้ทางโทรศัพท์หรืออีเมลถึงเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลตามข้อ 11 ด้านล่าง คลินิกจะตรวจสอบแล้วดำเนินการโดยไม่ชักช้าและแจ้งผลให้ทราบ หากยื่นคำขอผ่านตัวแทน ต้องส่งหนังสือมอบอำนาจมาพร้อมกัน คลินิกไม่เก็บข้อมูลส่วนบุคคลของเด็กอายุต่ำกว่า 14 ปีบริบูรณ์โดยไม่ได้รับความยินยอมจากผู้แทนโดยชอบธรรม ดังนั้นคำถามการปรึกษาควรส่งโดยผู้ที่มีอายุ 14 ปีบริบูรณ์ขึ้นไปหรือผู้แทนโดยชอบธรรม

9. การติดตั้ง·การดำเนินงานและวิธีการปฏิเสธอุปกรณ์ที่เก็บรวบรวมข้อมูลส่วนบุคคลโดยอัตโนมัติ

คลินิกใช้คุกกี้เพื่อจัดทำสถิติการใช้งานเว็บไซต์ คุกกี้เป็นบันทึกขนาดเล็กที่จัดเก็บในเบราว์เซอร์ที่ใช้เปิดเว็บไซต์ และใช้เพื่อนับว่าผู้เยี่ยมชมคนเดิมกลับมาอีกหรือไม่

คลินิกไม่ได้ตั้งคุกกี้เอง คุกกี้ทั้งหมดถูกตั้งโดยเครื่องมือแต่ละตัวด้านล่าง

รายการหน้าที่วิธีการปฏิเสธ
Google Analyticsนับหน้าที่เข้าชมและช่องทางที่เข้ามา แล้วจัดทำเป็นสถิติบล็อกคุกกี้ในการตั้งค่าเบราว์เซอร์ หรือติดตั้งโปรแกรมปิดกั้นที่ Google จัดให้
Microsoft Clarityรวบรวมว่ามีการคลิกตรงตำแหน่งใดและเลื่อนลงไปดูถึงตรงไหน เพื่อใช้ปรับปรุงหน้าเว็บไซต์ เนื้อหาที่คุณกรอกจะถูกปิดบังและไม่ถูกส่งบล็อกคุกกี้ในการตั้งค่าเบราว์เซอร์
Google Maps · โพสต์ Instagram · วิดีโอ TikTokแสดงแผนที่การเดินทางมาคลินิกและโพสต์ Instagram และเล่นวิดีโอ TikTok ภายในหน้าเว็บไซต์แต่ละบริษัทอาจตั้งคุกกี้ของตนเองได้ บล็อกคุกกี้ของเว็บไซต์อื่นในการตั้งค่าเบราว์เซอร์
วิดีโอ YouTubeเล่นวิดีโอแนะนำคลินิกภายในหน้าเว็บไซต์คลินิกฝังวิดีโอไว้ด้วยวิธีที่ไม่ใช้คุกกี้ หากไม่เล่นวิดีโอ จะไม่มีสิ่งใดถูกจัดเก็บ
  • แหล่งดาวน์โหลดโปรแกรมปิดกั้น Google Analytics — tools.google.com/dlpage/gaoptout
  • วิธีปฏิเสธในการตั้งค่าเบราว์เซอร์ — Chrome: การตั้งค่า › ความเป็นส่วนตัวและความปลอดภัย › คุกกี้ของบุคคลที่สาม / Edge: การตั้งค่า › คุกกี้และสิทธิ์ของไซต์ / Safari: การตั้งค่า › ความเป็นส่วนตัว
  • นอกจากคุกกี้แล้ว คลินิกใช้พื้นที่จัดเก็บของเบราว์เซอร์สำหรับสามอย่างเท่านั้น และไม่มีอย่างใดที่มีข้อมูลที่ระบุตัวบุคคลได้ อย่างแรกคือวันที่คุณกด “ไม่ต้องแสดงอีกในวันนี้” บนป๊อปอัปประกาศ อย่างที่สองคือคุณเข้ามาทางโฆษณาหรือการค้นหา อย่างที่สามคือในการเข้าชมครั้งนี้คุณเคยเปิดหน้าเว็บไซต์แล้วหรือไม่ สองอย่างแรกไม่ถูกส่งไปยังเซิร์ฟเวอร์ของคลินิก ส่วนอย่างที่สามจะส่งเป็นเพียงค่า ใช่·ไม่ใช่ ค่าเดียวว่า “นี่เป็นหน้าแรกหรือไม่” เพื่อใช้นับจำนวนผู้เยี่ยมชม สองอย่างหลังจะถูกลบเมื่อปิดเบราว์เซอร์

แม้จะปฏิเสธคุกกี้ทั้งหมด ก็ยังสามารถดูเว็บไซต์และส่งคำขอรับการปรึกษาได้ตามปกติ

10. มาตรการรักษาความปลอดภัยของข้อมูลส่วนบุคคล

คลินิกดำเนินมาตรการดังต่อไปนี้เพื่อรักษาความปลอดภัยของข้อมูลส่วนบุคคล

  • จำกัดพนักงานที่สามารถเข้าดูข้อมูลส่วนบุคคลให้เหลือน้อยที่สุดเท่าที่จำเป็นต่องาน และเก็บประวัติการให้ เปลี่ยนแปลง และยกเลิกสิทธิ์
  • เก็บรักษาและตรวจสอบบันทึกการที่พนักงานเข้าดูหรือแก้ไขข้อมูลส่วนบุคคล
  • เข้ารหัส (HTTPS) ข้อมูลทั้งหมดที่รับส่งระหว่างเว็บไซต์และระบบของคลินิก
  • จำกัดคำขอที่เข้ามาซ้ำจากแหล่งเดียวกันในเวลาสั้น ๆ เพื่อป้องกันการเก็บข้อมูลแบบอัตโนมัติและสแปม
  • มีขั้นตอนทำลายข้อมูลส่วนบุคคลที่พ้นระยะเวลาการเก็บรักษาโดยอัตโนมัติโดยไม่ต้องผ่านมือคน

11. เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

คลินิกได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลดังต่อไปนี้ เพื่อรับผิดชอบงานเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลโดยรวม และเพื่อจัดการคำถาม·ข้อร้องเรียน·การเยียวยาความเสียหายของเจ้าของข้อมูลที่เกี่ยวข้องกับการประมวลผลข้อมูลส่วนบุคคล

เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
ชื่อฮง ซาฮยอก
โทรศัพท์02-514-1650
อีเมลqdclinic@naver.com

คำถามใด ๆ เกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคลที่เกิดขึ้นระหว่างการใช้งานเว็บไซต์ สามารถสอบถามเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลได้ คลินิกจะตอบและดำเนินการให้โดยไม่ชักช้า

12. วิธีการเยียวยาการละเมิดสิทธิ

หากต้องการได้รับการเยียวยาจากการละเมิดข้อมูลส่วนบุคคล คุณสามารถยื่นขอการระงับข้อพิพาทหรือขอคำปรึกษาจากหน่วยงานด้านล่างได้ หน่วยงานด้านล่างเป็นหน่วยงานที่แยกต่างหากจากคลินิก

หน่วยงานโทรศัพท์เว็บไซต์
คณะกรรมการไกล่เกลี่ยข้อพิพาทข้อมูลส่วนบุคคล1833-6972www.kopico.go.kr
ศูนย์รับแจ้งการละเมิดข้อมูลส่วนบุคคล118privacy.kisa.or.kr
สำนักงานอัยการสูงสุด แผนกสอบสวนอาชญากรรมไซเบอร์1301www.spo.go.kr
สำนักงานตำรวจแห่งชาติเกาหลี สำนักสอบสวนอาชญากรรมไซเบอร์182ecrm.police.go.kr

13. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

  • นโยบายนี้มีผลบังคับใช้ตั้งแต่วันที่มีผลบังคับใช้ที่ระบุไว้ข้างต้น
  • เมื่อแก้ไขนโยบายเนื่องจากกฎหมายเปลี่ยนแปลงหรือเนื่องจากสิ่งที่คลินิกประมวลผลเปลี่ยนแปลง จะประกาศเนื้อหาที่เปลี่ยนแปลงและวันที่มีผลบังคับใช้บนเว็บไซต์ตั้งแต่ 7 วันก่อนวันที่มีผลบังคับใช้
  • นโยบายนี้จัดทำขึ้นเป็นครั้งแรกในวันที่มีผลบังคับใช้ และไม่มีนโยบายฉบับก่อนหน้า