PRIVACY POLICY
นโยบายความเป็นส่วนตัว
แจ้งให้ทราบว่า Natural Beauty Clinic ประมวลผลข้อมูลส่วนบุคคลใดบนเว็บไซต์ เพื่อเหตุใด และนานเท่าใด รวมถึงสิทธิของเจ้าของข้อมูลส่วนบุคคล
เอกสารนี้แปลจากฉบับภาษาเกาหลี หากเนื้อหาของฉบับแปลและฉบับภาษาเกาหลีแตกต่างกัน ให้ถือฉบับภาษาเกาหลีเป็นหลัก ดูฉบับภาษาเกาหลี
สรุปโดยย่อ
- รายการที่ประมวลผลข้อ 2
สมาชิก: ไอดี, รหัสผ่าน, ชื่อ, หมายเลขโทรศัพท์มือถือ / การจองและการปรึกษา: ชื่อ, เบอร์ติดต่อ, การรักษาที่สนใจ, วันเวลา, รายละเอียดที่สอบถาม
- ระยะเวลาการเก็บรักษาข้อ 3
ทำลายทันทีเมื่อยกเลิกการเป็นสมาชิก การจองและการปรึกษาเก็บ 1 ปีหลังดำเนินการเสร็จสิ้น ที่อยู่ IP ในสถิติการเข้าชมเก็บ 90 วัน
- ข้อมูลอ่อนไหวข้อ 8
ข้อมูลเกี่ยวกับสุขภาพ เช่น การรักษาที่สนใจ รายละเอียดการปรึกษา และรีวิว จะประมวลผลโดยได้รับความยินยอมแยกต่างหาก
- การเปิดเผยแก่บุคคลที่สามข้อ 5
ไม่เปิดเผย (ยกเว้นกรณีที่เป็นไปตามกฎหมาย)
- การมอบหมายให้ประมวลผลข้อ 6
SIXONE Inc. · Supabase · Cloudflare
- การโอนไปต่างประเทศข้อ 7
Supabase (สิงคโปร์ โดยจัดเก็บที่โซล) · Cloudflare (สหรัฐอเมริกา)
- การเก็บรวบรวมอัตโนมัติข้อ 12
คุกกี้การเข้าสู่ระบบ · สถิติการเข้าชมที่คลินิกจัดทำเอง — ปฏิเสธได้
- ช่องทางติดต่อข้อ 13
โทรศัพท์ 02-558-5058 · อีเมล naturalbeauty2431@naver.com
สารบัญ
Natural Beauty Clinic (ต่อไปนี้เรียกว่า "คลินิก") กำหนดและเปิดเผยนโยบายความเป็นส่วนตัวดังต่อไปนี้ ตามมาตรา 30 แห่งกฎหมายคุ้มครองข้อมูลส่วนบุคคลของสาธารณรัฐเกาหลี (Personal Information Protection Act) เพื่อคุ้มครองข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคล และเพื่อจัดการข้อร้องเรียนที่เกี่ยวข้องได้อย่างรวดเร็วและราบรื่น
นโยบายนี้ใช้กับข้อมูลส่วนบุคคลที่ประมวลผลบนเว็บไซต์ของคลินิก (การสมัครสมาชิก การจองและการปรึกษาออนไลน์ รีวิวการรักษา ภาพก่อนและหลัง และสถิติการเข้าชม) ส่วนเวชระเบียนและเอกสารอื่นที่จัดทำขึ้นเมื่อเข้ารับการรักษาที่คลินิก คลินิกจะจัดการแยกต่างหากตามกฎหมายการแพทย์ (Medical Service Act) และกฎหมายอื่นที่เกี่ยวข้อง
ข้อ 1วัตถุประสงค์ในการประมวลผลข้อมูลส่วนบุคคล
คลินิกประมวลผลข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ดังต่อไปนี้ ข้อมูลส่วนบุคคลที่ประมวลผลจะไม่ถูกใช้เพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุไว้ และหากวัตถุประสงค์เปลี่ยนแปลง คลินิกจะดำเนินการที่จำเป็น เช่น การขอความยินยอมแยกต่างหากตามมาตรา 18 แห่งกฎหมายคุ้มครองข้อมูลส่วนบุคคล
- การสมัครและการจัดการสมาชิก: การยืนยันความประสงค์ในการสมัคร การระบุและยืนยันตัวตนเพื่อให้บริการเฉพาะสมาชิก (การดูภาพก่อนและหลังและรีวิวการรักษา การตรวจสอบประวัติการจองและการปรึกษาในหน้าของฉัน การเขียนรีวิวการรักษา) การรักษาและจัดการสถานภาพสมาชิก การจำกัดการสมัครของผู้มีอายุต่ำกว่า 14 ปีบริบูรณ์ การป้องกันการใช้งานโดยมิชอบ การแจ้งและการบอกกล่าวต่าง ๆ การจัดการข้อร้องเรียน และการดำเนินการยกเลิกการเป็นสมาชิก
- การจองและการปรึกษาออนไลน์: การรับ การยืนยัน และการแจ้งการเปลี่ยนแปลงหรือยกเลิกการนัดหมายเข้ารับการรักษา การตอบคำขอรับคำปรึกษา การติดต่อเพื่อยืนยันตารางนัดหมาย การตรวจสอบการจองสำหรับผู้ไม่เป็นสมาชิก และการตรวจสอบการมารับบริการ
- รีวิวการรักษาและภาพก่อนและหลัง: การรับ การตรวจสอบ และการเผยแพร่รีวิวการรักษาที่เขียนโดยสมาชิกที่มารับบริการแล้ว และการเปิดเผยภาพก่อนและหลังของผู้ที่ยินยอมให้ใช้ภาพแก่สมาชิกที่เข้าสู่ระบบแล้ว
- การแจ้งข้อมูลทางการตลาด (เฉพาะกรณีที่ให้ความยินยอมแบบไม่บังคับ): การแจ้งข้อมูลเชิงโฆษณา เช่น โปรโมชันและข่าวสารการรักษา ผ่านช่องทางที่ยินยอมไว้จาก SMS, KakaoTalk หรืออีเมล
- การดำเนินงานและความปลอดภัยของเว็บไซต์: การปรับปรุงบริการผ่านสถิติการเข้าชม (เส้นทางที่เข้ามา หน้าที่มีผู้เข้าชมมาก ประเภทอุปกรณ์) การป้องกันการเข้าถึงที่ผิดปกติและคำขอซ้ำ ๆ การรับมือเหตุขัดข้อง และการเก็บรักษาและตรวจสอบบันทึกการประมวลผลข้อมูลส่วนบุคคล
ข้อ 2รายการข้อมูลส่วนบุคคลที่ประมวลผล
คลินิกประมวลผลข้อมูลส่วนบุคคลเพียงเท่าที่จำเป็นต่อการให้บริการ และไม่เก็บรวบรวมข้อมูลที่ใช้ระบุตัวบุคคลโดยเฉพาะ เช่น เลขประจำตัวประชาชน ผ่านเว็บไซต์
| ประเภท | รายการที่ประมวลผล | ฐานในการประมวลผล |
|---|---|---|
| การสมัครสมาชิก (จำเป็น) | ไอดี, รหัสผ่าน (จัดเก็บโดยเข้ารหัสแบบย้อนกลับไม่ได้), ชื่อ, หมายเลขโทรศัพท์มือถือ (ฉบับภาษาต่างประเทศใช้หมายเลขโทรศัพท์ระหว่างประเทศหรืออีเมล), การมีอายุ 14 ปีบริบูรณ์ขึ้นไปหรือไม่ | การทำและปฏิบัติตามสัญญาการใช้บริการสมาชิก (มาตรา 15 วรรคหนึ่ง (4) แห่งกฎหมายคุ้มครองข้อมูลส่วนบุคคล) |
| การสมัครสมาชิก (ไม่บังคับ) | อีเมล, วันเกิด, ช่องทางรับการแจ้งเตือน (SMS, KakaoTalk, อีเมล) | ความยินยอมของเจ้าของข้อมูลส่วนบุคคล (มาตรา 15 วรรคหนึ่ง (1)) |
| การสมัครด้วยบัญชี Kakao (กรณีใช้งาน) | หมายเลขสมาชิก Kakao, ชื่อเล่น, อีเมล (กรณีที่ยินยอมให้ Kakao ส่งข้อมูลนี้) | การทำและปฏิบัติตามสัญญาการใช้บริการสมาชิก (มาตรา 15 วรรคหนึ่ง (4)) |
| ข้อมูลที่เกิดขึ้นระหว่างการใช้บริการสมาชิก | หมายเลขสมาชิก, วันเวลาที่สมัครและยกเลิกการเป็นสมาชิก, บันทึกการให้และการถอนความยินยอมต่อข้อกำหนด นโยบาย และการรับข้อมูลทางการตลาด (วันเวลา ฉบับของเอกสาร ที่อยู่ IP ที่เข้าใช้ ข้อมูลเบราว์เซอร์), บันทึกการเข้าสู่ระบบ (วันเวลา ที่อยู่ IP ที่เข้าใช้ ข้อมูลเบราว์เซอร์), ประวัติการจอง การปรึกษา และรีวิว | การปฏิบัติตามสัญญาการใช้บริการสมาชิก และการพิสูจน์ข้อเท็จจริงของการให้ความยินยอม (มาตรา 15 วรรคหนึ่ง (4) และ (6)) |
| การรับข้อมูลทางการตลาด (ไม่บังคับ) | การยินยอมหรือไม่และวันเวลาที่ยินยอมแยกตามช่องทาง (SMS, KakaoTalk, อีเมล) — การแจ้งข้อมูลจะใช้หมายเลขโทรศัพท์มือถือและอีเมลในข้อมูลสมาชิก | ความยินยอมของเจ้าของข้อมูลส่วนบุคคล (มาตรา 15 วรรคหนึ่ง (1) และมาตรา 50 แห่งกฎหมายเครือข่ายสารสนเทศและการสื่อสาร (Information and Communications Network Act)) |
| การจองและการปรึกษาออนไลน์ (จำเป็น) | ชื่อ, เบอร์ติดต่อ (หมายเลขโทรศัพท์มือถือ — ฉบับภาษาต่างประเทศใช้หมายเลขโทรศัพท์ระหว่างประเทศหรืออีเมล), การรักษาที่สนใจ | การดำเนินการตามคำขอจองและขอรับคำปรึกษา (มาตรา 15 วรรคหนึ่ง (4)), สำหรับการรักษาที่สนใจใช้ความยินยอมแยกต่างหากสำหรับข้อมูลอ่อนไหว (มาตรา 23 วรรคหนึ่ง (1)) |
| การจองและการปรึกษาออนไลน์ (ไม่บังคับ) | วันและเวลาที่ต้องการ, รายละเอียดที่สอบถาม | ความยินยอมของเจ้าของข้อมูลส่วนบุคคล (มาตรา 15 วรรคหนึ่ง (1)), สำหรับข้อมูลสุขภาพที่ระบุในรายละเอียดที่สอบถามใช้ความยินยอมแยกต่างหากสำหรับข้อมูลอ่อนไหว (มาตรา 23 วรรคหนึ่ง (1)) |
| ข้อมูลที่เกิดขึ้นระหว่างการดำเนินการจองและการปรึกษา | หมายเลขคำขอ, วันเวลาที่รับคำขอ, สถานะการดำเนินการ, คำตอบการปรึกษา, รหัสตรวจสอบสำหรับผู้ไม่เป็นสมาชิก (จัดเก็บโดยเข้ารหัสแบบย้อนกลับไม่ได้), บันทึกการให้ความยินยอม (วันเวลา ฉบับของเอกสาร ที่อยู่ IP ที่เข้าใช้ ข้อมูลเบราว์เซอร์), ข้อมูลการเข้าชมก่อนส่งคำขอ (ค่าระบุผู้เข้าชมและการเข้าชม หน้าแรกที่เปิด เครื่องหมายการคลิกโฆษณา — เบราว์เซอร์ที่ปฏิเสธสถิติการเข้าชมจะไม่ส่งข้อมูลนี้) | การดำเนินการตามคำขอจองและขอรับคำปรึกษา การพิสูจน์ข้อเท็จจริงของการให้ความยินยอม และการปรับปรุงบริการ (มาตรา 15 วรรคหนึ่ง (4) และ (6)) |
| รีวิวการรักษา (กรณีสมาชิกเขียน) | เนื้อหารีวิว, ชื่อการรักษา, เดือนที่มารับบริการ, ภาษาที่ใช้เขียน | ความยินยอมของเจ้าของข้อมูลส่วนบุคคล (มาตรา 15 วรรคหนึ่ง (1) และมาตรา 23 วรรคหนึ่ง (1)) |
| ภาพก่อนและหลัง (ผู้ที่ยินยอมให้ใช้ภาพ) | ภาพใบหน้าและร่างกายก่อนและหลังการรักษา, ประเภทการรักษา — ประมวลผลตามหนังสือยินยอมให้ใช้ภาพที่คลินิกได้รับ | ความยินยอมเป็นลายลักษณ์อักษรของเจ้าของข้อมูลส่วนบุคคล (มาตรา 15 วรรคหนึ่ง (1) และมาตรา 23 วรรคหนึ่ง (1)) |
| สถิติการเข้าชม (เก็บรวบรวมอัตโนมัติ) | ที่อยู่ IP ที่เข้าใช้, ข้อมูลเบราว์เซอร์และอุปกรณ์, วันเวลาที่เข้าชม, ที่อยู่ของหน้าที่เปิดดู, เส้นทางที่เข้ามา (โดเมนของเว็บไซต์ก่อนหน้า คำค้นหา เครื่องหมายแคมเปญ), เครื่องหมายการคลิกโฆษณา, ภาษาที่แสดงผล, การกดปุ่มโทรศัพท์หรือ KakaoTalk, ระดับการเลื่อนหน้า, ค่าระบุผู้เข้าชมและการเข้าชม (พื้นที่จัดเก็บของเบราว์เซอร์) | ประโยชน์โดยชอบด้วยกฎหมายของผู้ควบคุมข้อมูลส่วนบุคคล (มาตรา 15 วรรคหนึ่ง (6)) — ปฏิเสธได้ตามข้อ 12 การติดตั้ง การใช้งาน และการปฏิเสธเครื่องมือเก็บรวบรวมข้อมูลส่วนบุคคลโดยอัตโนมัติ |
ในช่องรายละเอียดที่สอบถามของการจองและการปรึกษา โปรดกรอกเฉพาะเนื้อหาที่จำเป็นต่อการปรึกษา และโปรดอย่ากรอกข้อมูล เช่น เลขประจำตัวประชาชนหรือเลขบัญชีธนาคาร
ข้อ 3การประมวลผลและระยะเวลาการเก็บรักษาข้อมูลส่วนบุคคล
คลินิกประมวลผลและเก็บรักษาข้อมูลส่วนบุคคลภายในระยะเวลาการเก็บรักษาตามกฎหมาย หรือภายในระยะเวลาที่แจ้งแก่เจ้าของข้อมูลส่วนบุคคลเมื่อเก็บรวบรวมข้อมูล และจะทำลายโดยไม่ชักช้าเมื่อครบกำหนด ระยะเวลาการเก็บรักษาแยกตามรายการมีดังนี้
| ประเภท | ระยะเวลาการเก็บรักษา | หมายเหตุ |
|---|---|---|
| ข้อมูลสมาชิก | จนกว่าจะยกเลิกการเป็นสมาชิก | เมื่อยกเลิกการเป็นสมาชิก ชื่อ, ไอดี, รหัสผ่าน, หมายเลขโทรศัพท์มือถือ, อีเมล และวันเกิดจะถูกทำลายทันที ส่วนบันทึกที่เหลืออยู่ (หมายเลขสมาชิก ประวัติการจองที่ผ่านมา บันทึกการให้ความยินยอม) จะได้รับการจัดการให้ไม่สามารถระบุตัวบุคคลได้ |
| สมาชิกที่พักการใช้งาน | สมาชิกที่ไม่ได้เข้าสู่ระบบเป็นเวลา 1 ปีจะเปลี่ยนเป็นสมาชิกที่พักการใช้งาน | ข้อมูลของสมาชิกที่พักการใช้งานจะถูกปิดบังในหน้าจอผู้ดูแลระบบและเก็บรักษาไว้ และสถานะนี้จะสิ้นสุดเมื่อเข้าสู่ระบบอีกครั้ง ทั้งนี้สามารถยกเลิกการเป็นสมาชิกได้ทุกเมื่อ |
| บันทึกการเข้าสู่ระบบของสมาชิก | 1 ปี | เพื่อตรวจสอบการเข้าสู่ระบบโดยมิชอบของผู้อื่น |
| ข้อมูลการจองและการปรึกษาออนไลน์ | 1 ปีหลังดำเนินการเสร็จสิ้น (มารับบริการ ยกเลิก ไม่มาตามนัด ตอบแล้ว ปิดเรื่อง) | เมื่อครบ 1 ปี ชื่อ, เบอร์ติดต่อ, คำขอเพิ่มเติม, รายละเอียดที่สอบถาม, คำตอบ รวมถึงที่อยู่ IP ที่เข้าใช้และข้อมูลเบราว์เซอร์ในบันทึกการให้ความยินยอมจะถูกทำลาย โดยเหลือเพียงวันที่ การรักษา ช่องทาง และสถานะในรูปแบบสถิติที่ไม่สามารถระบุตัวบุคคลได้ ส่วนประวัติการจองของสมาชิก (วันเวลา การรักษา สถานะ) จะเก็บไว้จนกว่าจะยกเลิกการเป็นสมาชิกเพื่อให้ดูได้ในหน้าของฉัน |
| รีวิวการรักษา | จนกว่าสมาชิกจะลบหรือยกเลิกการเป็นสมาชิก | เมื่อลบหรือยกเลิกการเป็นสมาชิก รีวิวจะถูกเปลี่ยนเป็นไม่เปิดเผยทันทีและทำลายโดยไม่ชักช้า |
| ภาพก่อนและหลัง | ตามระยะเวลาที่กำหนดในหนังสือยินยอมให้ใช้ภาพ หรือจนกว่าจะถอนความยินยอม | เมื่อถอนความยินยอม จะหยุดเผยแพร่ทันทีและทำลาย |
| ความยินยอมรับข้อมูลทางการตลาด | จนกว่าจะถอนความยินยอมหรือยกเลิกการเป็นสมาชิก | ถอนความยินยอมได้ทุกเมื่อที่หน้าของฉัน › ตั้งค่าการรับการแจ้งเตือน |
| สถิติการเข้าชม | ที่อยู่ IP ที่เข้าใช้, ข้อมูลเบราว์เซอร์, เครื่องหมายการคลิกโฆษณา, คำค้นหา: 90 วัน บันทึกการเข้าชมอื่น: 400 วัน | เมื่อครบกำหนดจะลบโดยอัตโนมัติทุกวัน |
| บันทึกการประมวลผลข้อมูลส่วนบุคคล (บันทึกการเปิดดู การประมวลผล และการดาวน์โหลดของผู้ดูแลระบบ) | 2 ปี | การเก็บรักษาบันทึกการเข้าถึงตามมาตรา 8 แห่งมาตรฐานมาตรการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคล (Standards of Personal Information Security Measures) |
| พื้นที่จัดเก็บของเบราว์เซอร์ | ค่าระบุผู้เข้าชม: จนกว่าผู้ใช้จะลบ ค่าระบุการเข้าชม: 30 นาทีหลังการใช้งานครั้งสุดท้าย หรือจนกว่าจะปิดหน้าต่าง เครื่องหมายการคลิกโฆษณา: 90 วัน | ลบได้ตามข้อ 12 การติดตั้ง การใช้งาน และการปฏิเสธเครื่องมือเก็บรวบรวมข้อมูลส่วนบุคคลโดยอัตโนมัติ |
หากมีข้อมูลส่วนบุคคลที่ต้องเก็บรักษาตามกฎหมายอื่น คลินิกจะเก็บรักษาข้อมูลนั้นแยกจากข้อมูลส่วนบุคคลอื่นตามระยะเวลาที่กฎหมายนั้นกำหนด
ข้อ 4ขั้นตอนและวิธีการทำลายข้อมูลส่วนบุคคล
- เหตุและช่วงเวลาที่ทำลาย: เมื่อระยะเวลาการเก็บรักษาสิ้นสุดลง หรือเมื่อบรรลุวัตถุประสงค์ในการประมวลผลจนไม่จำเป็นต้องใช้ข้อมูลส่วนบุคคลอีกต่อไป คลินิกจะทำลายโดยไม่ชักช้า (ภายใน 5 วันนับจากวันนั้น)
- ขั้นตอนการทำลาย: ข้อมูลส่วนบุคคลที่มีเหตุให้ต้องทำลายจะถูกลบโดยระบบจัดการข้อมูลอัตโนมัติที่ทำงานทุกวัน และในกรณีที่เจ้าของข้อมูลส่วนบุคคลร้องขอ จะทำลายหลังผ่านการตรวจสอบของผู้รับผิดชอบการคุ้มครองข้อมูลส่วนบุคคล
- การเก็บรักษาตามกฎหมาย: ในกรณีที่ต้องเก็บรักษาตามกฎหมายอื่น ข้อมูลส่วนบุคคลนั้นจะถูกย้ายไปเก็บในพื้นที่จัดเก็บที่แยกจากข้อมูลส่วนบุคคลอื่น
- วิธีการทำลาย: ข้อมูลในรูปแบบไฟล์อิเล็กทรอนิกส์จะถูกลบด้วยวิธีที่ไม่สามารถกู้คืนได้ ส่วนข้อมูลที่พิมพ์บนกระดาษจะถูกทำลายด้วยเครื่องทำลายเอกสารหรือการเผา ข้อมูลที่เหลืออยู่ในข้อมูลสำรองของฐานข้อมูลจะถูกลบโดยอัตโนมัติเมื่อพ้นรอบการเก็บรักษาข้อมูลสำรอง
ข้อ 5การเปิดเผยข้อมูลส่วนบุคคลแก่บุคคลที่สาม
คลินิกไม่ประมวลผลข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคลเกินขอบเขตวัตถุประสงค์ที่แจ้งไว้ในข้อ 1 วัตถุประสงค์ในการประมวลผลข้อมูลส่วนบุคคล และไม่เปิดเผยแก่บุคคลที่สาม เว้นแต่ในกรณีต่อไปนี้
- กรณีที่เจ้าของข้อมูลส่วนบุคคลให้ความยินยอมแยกต่างหาก
- กรณีที่มีบทบัญญัติพิเศษของกฎหมาย หรือจำเป็นอย่างหลีกเลี่ยงไม่ได้เพื่อปฏิบัติตามหน้าที่ตามกฎหมาย
- กรณีที่เห็นว่าจำเป็นเพื่อประโยชน์อันเร่งด่วนเกี่ยวกับชีวิต ร่างกาย หรือทรัพย์สินของเจ้าของข้อมูลส่วนบุคคลหรือบุคคลอื่น
- กรณีอื่นที่มาตรา 17 และมาตรา 18 แห่งกฎหมายคุ้มครองข้อมูลส่วนบุคคลอนุญาต
เมื่อกดปุ่มปรึกษาทาง KakaoTalk ปุ่มจองผ่าน Naver หรือปุ่มแผนที่บนเว็บไซต์ ระบบจะพาไปยังบริการนั้น โดยคลินิกไม่ได้ส่งข้อมูลส่วนบุคคลให้แก่บริการดังกล่าว เมื่อไปยังบริการนั้นแล้ว นโยบายความเป็นส่วนตัวของบริการนั้นจะมีผลใช้บังคับ
ข้อ 6การมอบหมายให้ประมวลผลข้อมูลส่วนบุคคล
เพื่อให้การดำเนินงานของเว็บไซต์เป็นไปอย่างราบรื่น คลินิกได้มอบหมายงานประมวลผลข้อมูลส่วนบุคคลดังต่อไปนี้
| ผู้รับมอบหมาย | งานที่มอบหมาย | ระยะเวลาการเก็บรักษาและใช้ |
|---|---|---|
| SIXONE Inc. | การจัดทำและบำรุงรักษาเว็บไซต์ การดูแลการทำงานของเซิร์ฟเวอร์และฐานข้อมูล (อาจเข้าถึงข้อมูลส่วนบุคคลได้ในระหว่างการรับมือเหตุขัดข้อง) | จนกว่าสัญญามอบหมายจะสิ้นสุด |
| Supabase Pte. Ltd. | การให้บริการฐานข้อมูลและพื้นที่จัดเก็บไฟล์ (จัดเก็บข้อมูลสมาชิก การจอง การปรึกษา รีวิว สถิติการเข้าชม และไฟล์ภาพก่อนและหลัง) | จนกว่าสัญญามอบหมายจะสิ้นสุด (ข้อมูลที่จัดเก็บจะถูกลบตามระยะเวลาการเก็บรักษาในนโยบายนี้) |
| Cloudflare, Inc. | การส่งข้อมูลเว็บไซต์ การเรียกใช้โปรแกรมฝั่งเซิร์ฟเวอร์ และความปลอดภัย (การป้องกันการโจมตี) | ลบทันทีหลังประมวลผล (บันทึกการทำงานเก็บไว้ไม่เกิน 7 วัน) |
Supabase ใช้ศูนย์ข้อมูลของ Amazon Web Services เพื่อจัดเก็บข้อมูลในภูมิภาคโซล (การมอบหมายช่วง)
เมื่อทำสัญญามอบหมาย คลินิกจะกำหนดเรื่องต่าง ๆ ตามมาตรา 26 แห่งกฎหมายคุ้มครองข้อมูลส่วนบุคคลไว้ในเอกสาร เช่น สัญญา ได้แก่ การห้ามประมวลผลนอกเหนือวัตถุประสงค์ของงานที่มอบหมาย มาตรการคุ้มครองทางเทคนิคและการบริหารจัดการ การจำกัดการมอบหมายช่วง การจัดการและกำกับดูแลผู้รับมอบหมาย และความรับผิด เช่น การชดใช้ค่าเสียหาย ตลอดจนกำกับดูแลให้ผู้รับมอบหมายประมวลผลข้อมูลส่วนบุคคลอย่างปลอดภัย
หากเนื้อหาของงานที่มอบหมายหรือผู้รับมอบหมายเปลี่ยนแปลง คลินิกจะแก้ไขนโยบายนี้และแจ้งให้ทราบ เนื่องจาก Supabase และ Cloudflare เป็นบริษัทต่างประเทศ จึงได้ระบุข้อมูลการโอนไว้ในข้อ 7 การโอนข้อมูลส่วนบุคคลไปต่างประเทศ ด้วย
ข้อ 7การโอนข้อมูลส่วนบุคคลไปต่างประเทศ
เพื่อการจัดเก็บและส่งข้อมูลของเว็บไซต์ คลินิกได้มอบหมายให้บริษัทต่างประเทศประมวลผลและจัดเก็บข้อมูลส่วนบุคคลดังต่อไปนี้ ซึ่งเป็นการมอบหมายให้ประมวลผลและจัดเก็บที่จำเป็นต่อการทำและปฏิบัติตามสัญญากับเจ้าของข้อมูลส่วนบุคคล จึงเปิดเผยไว้ในนโยบายนี้ตามมาตรา 28/8 วรรคหนึ่ง (3) แห่งกฎหมายคุ้มครองข้อมูลส่วนบุคคล
| ผู้รับโอน (ช่องทางติดต่อ) | ประเทศที่รับโอน | รายการที่โอน | วันเวลาและวิธีการโอน | วัตถุประสงค์ในการใช้ | ระยะเวลาการเก็บรักษาและใช้ |
|---|---|---|---|---|---|
| Supabase Pte. Ltd. privacy@supabase.com | สิงคโปร์ (ที่ตั้งของผู้ให้บริการ) ตำแหน่งจัดเก็บคือสาธารณรัฐเกาหลี (ภูมิภาคโซล) | รายการทั้งหมดในข้อ 2 รายการข้อมูลส่วนบุคคลที่ประมวลผล (ข้อมูลสมาชิก การจอง การปรึกษา รีวิว สถิติการเข้าชม และไฟล์ภาพก่อนและหลัง) | ส่งและจัดเก็บผ่านเครือข่ายที่เข้ารหัสทุกครั้งที่ใช้บริการ (การเข้าถึงในระหว่างการดูแลระบบและการรับมือเหตุขัดข้องของผู้ให้บริการอาจเกิดขึ้นในต่างประเทศ) | การดำเนินงานฐานข้อมูลและพื้นที่จัดเก็บไฟล์ | ตามระยะเวลาการเก็บรักษาในนโยบายนี้ หรือจนกว่าสัญญามอบหมายจะสิ้นสุด |
| Cloudflare, Inc. privacyquestions@cloudflare.com | สหรัฐอเมริกา (ที่ตั้งของผู้ให้บริการ) การส่งข้อมูลผ่านศูนย์ข้อมูล Cloudflare ที่ใกล้ผู้ใช้ และกำหนดตำแหน่งเรียกใช้โปรแกรมฝั่งเซิร์ฟเวอร์ไว้ที่โซล | ข้อมูลที่รับส่งระหว่างการใช้เว็บไซต์ (ที่อยู่ IP ที่เข้าใช้, ข้อมูลเบราว์เซอร์, เนื้อหาที่กรอกในแบบฟอร์ม ฯลฯ) | ส่งผ่านเครือข่ายที่เข้ารหัสทุกครั้งที่เข้าใช้เว็บไซต์ | การส่งข้อมูลเว็บไซต์ การเรียกใช้โปรแกรมฝั่งเซิร์ฟเวอร์ และความปลอดภัย | ลบทันทีหลังประมวลผล (บันทึกการทำงานเก็บไว้ไม่เกิน 7 วัน) |
วิธีการปฏิเสธการโอนไปต่างประเทศและผลของการปฏิเสธ
หากไม่ต้องการให้โอนข้อมูลไปต่างประเทศ ท่านสามารถเลือกไม่ใช้การสมัครสมาชิกเว็บไซต์และการจองและการปรึกษาออนไลน์ หรือหากสมัครสมาชิกแล้ว สามารถยกเลิกการเป็นสมาชิก หรือขอให้ระงับการประมวลผลผ่านช่องทางติดต่อในข้อ 13 ผู้รับผิดชอบการคุ้มครองข้อมูลส่วนบุคคลและช่องทางติดต่อ อย่างไรก็ตาม การโอนไปต่างประเทศนี้เป็นการจัดเก็บและส่งข้อมูลที่จำเป็นต่อการดำเนินงานของเว็บไซต์ หากปฏิเสธจะไม่สามารถใช้บริการสมาชิกของเว็บไซต์และการจองและการปรึกษาออนไลน์ได้ (เพียงแค่เปิดเว็บไซต์ ข้อมูลการเข้าใช้ก็จะผ่าน Cloudflare) ในกรณีนี้ท่านสามารถจองทางโทรศัพท์ (02-558-5058) หรือจองด้วยตนเองที่คลินิกได้
ข้อ 8การประมวลผลข้อมูลอ่อนไหวและความเป็นไปได้ในการเปิดเผยต่อสาธารณะ
ด้วยลักษณะของบริการบนเว็บไซต์ ในกรณีต่อไปนี้อาจมีข้อมูลเกี่ยวกับสุขภาพ (ข้อมูลอ่อนไหว) รวมอยู่ด้วย คลินิกจึงขอความยินยอมแยกต่างหากจากความยินยอมในการประมวลผลข้อมูลส่วนบุคคลอื่นก่อนประมวลผล (มาตรา 23 แห่งกฎหมายคุ้มครองข้อมูลส่วนบุคคล)
- การจองและการปรึกษาออนไลน์: การรักษาที่สนใจ และสภาพผิว ประวัติการรักษา ยาที่กำลังใช้อยู่ ฯลฯ ที่ระบุไว้ในรายละเอียดที่สอบถาม
- รีวิวการรักษา: ประสบการณ์การรักษา สภาพผิว ฯลฯ ที่ระบุไว้ในรีวิว
- ภาพก่อนและหลัง: ภาพใบหน้าและร่างกายก่อนและหลังการรักษาและประเภทการรักษา (เฉพาะกรณีที่คลินิกได้รับหนังสือยินยอมให้ใช้ภาพแล้ว)
ท่านมีสิทธิไม่ให้ความยินยอมในการประมวลผลข้อมูลอ่อนไหว แต่หากไม่ให้ความยินยอม จะไม่สามารถใช้การจองและการปรึกษาออนไลน์และการเขียนรีวิวการรักษาได้ ทั้งนี้สามารถจองและขอรับคำปรึกษาทางโทรศัพท์ (02-558-5058) หรือที่คลินิกได้
ความเป็นไปได้ในการเปิดเผยต่อสาธารณะและวิธีเลือกไม่เปิดเผย
- รีวิวการรักษาจะเปิดเผยแก่สมาชิกที่เข้าสู่ระบบแล้วหลังผ่านการตรวจสอบของคลินิก โดยชื่อผู้เขียนจะถูกปิดบังบางส่วน ข้อมูลสุขภาพที่ระบุในรีวิวจะถูกเปิดเผยด้วย จึงโปรดอย่าเขียนเนื้อหาที่ไม่ต้องการให้ผู้อื่นทราบ
- รีวิวสามารถแก้ไขหรือลบได้ก่อนได้รับอนุมัติ และแม้ได้รับอนุมัติแล้วก็สามารถลบได้ทุกเมื่อที่หน้าของฉัน รีวิวที่ลบแล้วจะไม่เปิดเผยทันที
- ภาพก่อนและหลังจะเปิดเผยแก่สมาชิกที่เข้าสู่ระบบแล้วเท่านั้น และเจ้าของภาพสามารถขอให้คลินิกหยุดเผยแพร่และทำลายภาพได้ทุกเมื่อ
- รายละเอียดการจองและการปรึกษาออนไลน์จะไม่ถูกเปิดเผย
ข้อ 9การประมวลผลข้อมูลส่วนบุคคลของเด็กอายุต่ำกว่า 14 ปีบริบูรณ์
- การสมัครสมาชิกเว็บไซต์ทำได้เฉพาะผู้มีอายุ 14 ปีบริบูรณ์ขึ้นไป และจะมีการตรวจสอบว่ามีอายุ 14 ปีบริบูรณ์ขึ้นไปหรือไม่เมื่อสมัคร
- การจองและการปรึกษาออนไลน์สำหรับเด็กอายุต่ำกว่า 14 ปีบริบูรณ์ โปรดให้ผู้แทนโดยชอบธรรม (บิดามารดา ฯลฯ) เป็นผู้ส่งคำขอด้วยตนเอง
- ในกรณีที่ต้องประมวลผลข้อมูลส่วนบุคคลของเด็กอายุต่ำกว่า 14 ปีบริบูรณ์โดยอาศัยความยินยอม คลินิกจะขอความยินยอมจากผู้แทนโดยชอบธรรม (มาตรา 22/2 แห่งกฎหมายคุ้มครองข้อมูลส่วนบุคคล) และหากทราบว่ามีการเก็บรวบรวมข้อมูลโดยไม่ได้รับความยินยอมจากผู้แทนโดยชอบธรรม จะทำลายโดยไม่ชักช้า
ข้อ 10สิทธิและหน้าที่ของเจ้าของข้อมูลส่วนบุคคลและผู้แทนโดยชอบธรรม และวิธีการใช้สิทธิ
เจ้าของข้อมูลส่วนบุคคลสามารถใช้สิทธิต่อไปนี้ต่อคลินิกได้ทุกเมื่อ
- สิทธิขอเข้าถึงข้อมูลส่วนบุคคล (มาตรา 35 แห่งกฎหมายคุ้มครองข้อมูลส่วนบุคคล)
- สิทธิขอแก้ไขหรือลบข้อมูลในกรณีที่มีข้อผิดพลาด ฯลฯ (มาตรา 36)
- สิทธิขอให้ระงับการประมวลผลและถอนความยินยอม (มาตรา 37)
- สิทธิปฏิเสธหรือขอคำอธิบายเกี่ยวกับการตัดสินใจโดยอัตโนมัติ (มาตรา 37/2) — คลินิกไม่ได้ใช้การตัดสินใจโดยอัตโนมัติบนเว็บไซต์
วิธีการใช้สิทธิ
- ท่านสามารถแก้ไขข้อมูลสมาชิก ตั้งค่าการรับการแจ้งเตือน (ถอนความยินยอมทางการตลาด) เปลี่ยนรหัสผ่าน และยกเลิกการเป็นสมาชิกได้ด้วยตนเองที่หน้าของฉัน
- คำขออื่น ๆ สามารถยื่นทางโทรศัพท์ (02-558-5058) อีเมล (naturalbeauty2431@naver.com) หรือเป็นลายลักษณ์อักษร และคลินิกจะแจ้งผลการดำเนินการภายใน 10 วันหลังยืนยันตัวตน
- ท่านสามารถใช้สิทธิผ่านตัวแทน เช่น ผู้แทนโดยชอบธรรมหรือผู้ได้รับมอบอำนาจ ในกรณีนี้ต้องยื่นหนังสือมอบอำนาจ
- คำขอเข้าถึงและคำขอให้ระงับการประมวลผลอาจถูกจำกัดตามมาตรา 35 วรรคสี่ และมาตรา 37 วรรคสอง แห่งกฎหมายคุ้มครองข้อมูลส่วนบุคคล และไม่สามารถขอให้ลบข้อมูลส่วนบุคคลที่กฎหมายอื่นกำหนดให้เป็นข้อมูลที่ต้องเก็บรวบรวมได้
- คลินิกจะตรวจสอบว่าผู้ขอใช้สิทธิเป็นเจ้าของข้อมูลหรือเป็นตัวแทนโดยชอบหรือไม่
หน้าที่ของเจ้าของข้อมูลส่วนบุคคล
เจ้าของข้อมูลส่วนบุคคลต้องดูแลข้อมูลส่วนบุคคลของตนให้ถูกต้องตรงตามที่เปลี่ยนแปลง และต้องไม่แอบอ้างใช้ข้อมูลส่วนบุคคลของผู้อื่น หรือละเมิดข้อมูลส่วนบุคคลหรือความเป็นส่วนตัวของผู้อื่น
ข้อ 11มาตรการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคล
คลินิกได้ดำเนินมาตรการที่จำเป็นต่อการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลดังต่อไปนี้
- การจัดการสิทธิการเข้าถึง: แบ่งบัญชีผู้ดูแลระบบออกเป็นระดับตามงาน เปิดให้เข้าถึงเฉพาะเมนูที่จำเป็น แสดงข้อมูลติดต่อแบบปิดบัง และกำหนดให้ระบุเหตุผลเมื่อดูข้อมูลทั้งหมดหรือดาวน์โหลด
- การเก็บรักษาและตรวจสอบบันทึกการเข้าถึง: เก็บรักษาและตรวจสอบบันทึกการเข้าสู่ระบบ การเปิดดู การประมวลผล และการดาวน์โหลดข้อมูลส่วนบุคคลของผู้ดูแลระบบเป็นเวลา 2 ปี
- การปกป้องบัญชี: ล็อกบัญชีเมื่อเข้าสู่ระบบผิดหลายครั้ง ออกจากระบบอัตโนมัติเมื่อไม่มีการใช้งานเป็นระยะเวลาหนึ่ง และผู้ดูแลระบบสามารถใช้การยืนยันตัวตนสองขั้นตอนและการจำกัด IP ที่อนุญาตให้เข้าถึงได้
- การเข้ารหัส: จัดเก็บรหัสผ่านและรหัสตรวจสอบสำหรับผู้ไม่เป็นสมาชิกโดยเข้ารหัสแบบย้อนกลับไม่ได้ เข้ารหัสการสื่อสารทั้งหมด (HTTPS) และเก็บรักษาคีย์เชื่อมต่อบริการภายนอกแบบเข้ารหัส
- การปกป้องพื้นที่จัดเก็บ: อนุญาตให้เข้าถึงฐานข้อมูลได้เฉพาะบัญชีสำหรับเว็บไซต์เท่านั้น และเก็บภาพก่อนและหลังไว้ในพื้นที่จัดเก็บแบบไม่เปิดเผย โดยแสดงให้สมาชิกที่เข้าสู่ระบบแล้วดูผ่านที่อยู่ที่ใช้ได้เพียงไม่กี่นาที
- การรับมือด้านความปลอดภัย: ป้องกันโปรแกรมอัตโนมัติและคำขอซ้ำ ๆ และตรวจสอบบันทึกข้อผิดพลาดและเหตุขัดข้อง
ข้อ 13ผู้รับผิดชอบการคุ้มครองข้อมูลส่วนบุคคลและช่องทางติดต่อ
คลินิกได้แต่งตั้งผู้รับผิดชอบการคุ้มครองข้อมูลส่วนบุคคลและหน่วยงานที่รับผิดชอบดังต่อไปนี้ เพื่อกำกับดูแลและรับผิดชอบงานเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลโดยรวม รวมถึงจัดการข้อร้องเรียนและเยียวยาความเสียหายของเจ้าของข้อมูลส่วนบุคคลที่เกี่ยวข้องกับการประมวลผลข้อมูลส่วนบุคคล
| ประเภท | รายละเอียด |
|---|---|
| ผู้รับผิดชอบการคุ้มครองข้อมูลส่วนบุคคล | ชื่อ: 정재서 ตำแหน่ง: รอคลินิกยืนยัน โทรศัพท์: 02-558-5058 อีเมล: naturalbeauty2431@naver.com |
| หน่วยงานคุ้มครองข้อมูลส่วนบุคคล (รับและดำเนินการคำขอเข้าถึงข้อมูล) | หน่วยงาน: รอคลินิกยืนยัน โทรศัพท์: 02-558-5058 อีเมล: naturalbeauty2431@naver.com |
ท่านสามารถติดต่อสอบถาม ร้องเรียน ขอรับการเยียวยาความเสียหาย หรือขอเข้าถึงข้อมูลเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคลที่เกิดขึ้นระหว่างการใช้เว็บไซต์ได้ที่ช่องทางติดต่อข้างต้น และคลินิกจะตอบกลับและดำเนินการโดยไม่ชักช้า
ข้อ 14วิธีการเยียวยาเมื่อสิทธิถูกละเมิด
เจ้าของข้อมูลส่วนบุคคลสามารถยื่นขอให้ระงับข้อพิพาทหรือขอรับคำปรึกษา ฯลฯ ต่อคณะกรรมการไกล่เกลี่ยข้อพิพาทด้านข้อมูลส่วนบุคคล ศูนย์รับแจ้งการละเมิดข้อมูลส่วนบุคคลของสำนักงานอินเทอร์เน็ตและความปลอดภัยแห่งเกาหลี เป็นต้น เพื่อรับการเยียวยาจากการละเมิดข้อมูลส่วนบุคคล สำหรับการแจ้งหรือปรึกษาเรื่องการละเมิดข้อมูลส่วนบุคคลอื่น ๆ โปรดติดต่อหน่วยงานด้านล่าง
| หน่วยงาน | โทรศัพท์ | เว็บไซต์ |
|---|---|---|
| คณะกรรมการไกล่เกลี่ยข้อพิพาทด้านข้อมูลส่วนบุคคล (Personal Information Dispute Mediation Committee) | 1833-6972 | www.kopico.go.kr |
| ศูนย์รับแจ้งการละเมิดข้อมูลส่วนบุคคล (สำนักงานอินเทอร์เน็ตและความปลอดภัยแห่งเกาหลี — Korea Internet & Security Agency, KISA) | (ไม่ต้องกดรหัสพื้นที่) 118 | privacy.kisa.or.kr |
| สำนักงานอัยการสูงสุดเกาหลี (Supreme Prosecutors’ Office) | (ไม่ต้องกดรหัสพื้นที่) 1301 | www.spo.go.kr |
| สำนักงานตำรวจแห่งชาติเกาหลี (Korean National Police Agency) | (ไม่ต้องกดรหัสพื้นที่) 182 | ecrm.police.go.kr |
ข้อ 15การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว
นโยบายความเป็นส่วนตัวนี้มีผลใช้บังคับตั้งแต่ วันที่ประกาศ
หากมีการแก้ไขนโยบายนี้เนื่องจากการเปลี่ยนแปลงของกฎหมายหรือบริการ คลินิกจะแจ้งเนื้อหาและเหตุผลของการเปลี่ยนแปลงในประกาศบนเว็บไซต์หรือในหน้านี้ล่วงหน้า 7 วันก่อนมีผลใช้บังคับ (หรือล่วงหน้า 30 วันสำหรับการเปลี่ยนแปลงที่สำคัญต่อสิทธิของเจ้าของข้อมูลส่วนบุคคล)
| วันที่มีผลใช้บังคับ | รายละเอียด |
|---|---|
| 13 สิงหาคม 2566 | เริ่มใช้นโยบายความเป็นส่วนตัวของเว็บไซต์เดิม |
| วันที่ประกาศ | แก้ไขทั้งฉบับตามการปรับปรุงเว็บไซต์ — ครอบคลุมบริการสมาชิก การจองออนไลน์ สถิติการเข้าชม การมอบหมายให้ประมวลผล การโอนไปต่างประเทศ และการประมวลผลข้อมูลอ่อนไหว |