นโยบายความเป็นส่วนตัว
Dojagi Clinic (ต่อไปนี้เรียกว่า 'คลินิก') ให้ความสำคัญอย่างยิ่งกับการคุ้มครองข้อมูลส่วนบุคคลของท่าน และปฏิบัติตาม『พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล』
คลินิกขอแจ้งผ่านนโยบายความเป็นส่วนตัวนี้ว่า ข้อมูลส่วนบุคคลที่ท่านให้ไว้ถูกนำไปใช้เพื่อวัตถุประสงค์และด้วยวิธีการใด และมีมาตรการใดบ้างเพื่อคุ้มครองข้อมูลส่วนบุคคล
ลำดับของนโยบายความเป็นส่วนตัวมีดังนี้
1. รายการข้อมูลส่วนบุคคลที่เก็บรวบรวมและวิธีการเก็บรวบรวม
2. วัตถุประสงค์ในการเก็บรวบรวมและใช้ข้อมูลส่วนบุคคล
3. ระยะเวลาการเก็บรักษาและใช้ข้อมูลส่วนบุคคล
4. ขั้นตอนและวิธีการทำลายข้อมูลส่วนบุคคล
5. การให้และการแบ่งปันข้อมูลส่วนบุคคล
6. การมอบหมายการประมวลผลข้อมูลส่วนบุคคล
7. สิทธิของเจ้าของข้อมูลและผู้แทนโดยชอบธรรม และวิธีการใช้สิทธิ
8. วิธีการถอนความยินยอม / ยกเลิกสมาชิก
9. เรื่องเกี่ยวกับการติดตั้ง/ดำเนินการอุปกรณ์เก็บรวบรวมข้อมูลส่วนบุคคลอัตโนมัติและการปฏิเสธ
10. ผู้รับผิดชอบการคุ้มครองข้อมูลส่วนบุคคล
11. มาตรการรักษาความปลอดภัยของข้อมูลส่วนบุคคล
12. หน้าที่ในการแจ้งให้ทราบเมื่อมีการเปลี่ยนแปลงนโยบาย
1. รายการข้อมูลส่วนบุคคลที่เก็บรวบรวมและวิธีการเก็บรวบรวม
คลินิกเก็บรวบรวมข้อมูลส่วนบุคคลเพียงเท่าที่จำเป็นขั้นต่ำสำหรับการรักษา การปรึกษา และการจัดการสมาชิก
ก. [ข้อมูลการรักษา] - รายการที่เก็บรวบรวม : ชื่อ-นามสกุล วันเดือนปีเกิด ที่อยู่ เบอร์ติดต่อ เวชระเบียน
※ ตามกฎหมายการแพทย์ จำเป็นต้องเก็บรักษาข้อมูลระบุตัวตนเฉพาะและข้อมูลการรักษา (ไม่ต้องขอความยินยอมแยกต่างหาก)
ข. [รายการที่เก็บรวบรวมเมื่อสมัครสมาชิก·ขอปรึกษา·นัดหมายผ่านเว็บไซต์]
- สมัครสมาชิก : ไอดี รหัสผ่าน ชื่อ ที่อยู่อีเมล
- ปรึกษาด่วน : ชื่อ-นามสกุล เบอร์ติดต่อ (หนึ่งในหมายเลขโทรศัพท์มือถือ ไอดี WhatsApp·LINE·WeChat หรือที่อยู่อีเมล) หัวข้อปรึกษา
- นัดหมายออนไลน์ : ชื่อ-นามสกุล วันเดือนปีเกิด หมายเลขโทรศัพท์มือถือ รายการรักษา วันและเวลาที่ต้องการนัด รายละเอียดการสอบถาม
- สมัครเรียลโมเดล : ชื่อ-นามสกุล หมายเลขโทรศัพท์มือถือ ที่อยู่อีเมล อายุ ส่วนสูง น้ำหนัก ประวัติการศัลยกรรม (หัตถการ) บริเวณที่สนใจ เหตุผลที่สมัคร ภาพใบหน้า
- ในระหว่างการใช้บริการ ข้อมูลต่อไปนี้อาจถูกสร้างขึ้นและเก็บรวบรวมโดยอัตโนมัติ : บันทึกการเข้าใช้ ข้อมูล IP ที่เข้าใช้
ค. [วิธีการเก็บรวบรวมข้อมูลส่วนบุคคล] - เก็บรวบรวมข้อมูลส่วนบุคคลด้วยวิธีการต่อไปนี้
· เว็บไซต์ (สมัครสมาชิก ปรึกษาด่วน นัดหมายออนไลน์ สมัครเรียลโมเดล) แบบฟอร์มเอกสาร แฟกซ์ โทรศัพท์ อีเมล การปรึกษาทาง KakaoTalk·LINE·WeChat·WhatsApp
2. วัตถุประสงค์ในการเก็บรวบรวมและใช้ข้อมูลส่วนบุคคล
คลินิกใช้ข้อมูลส่วนบุคคลที่เก็บรวบรวมเพื่อวัตถุประสงค์ต่อไปนี้
ข้อมูลทั้งหมดที่ผู้ใช้ให้ไว้จะไม่ถูกใช้นอกเหนือจากวัตถุประสงค์ที่จำเป็นดังต่อไปนี้ และหากวัตถุประสงค์การใช้เปลี่ยนแปลง จะขอความยินยอมล่วงหน้า
ก. [ข้อมูลการรักษา] - ให้บริการการรักษาเพื่อการวินิจฉัยและการรักษา และบริการงานธุรการ เช่น การเรียกเก็บเงิน การรับชำระ และการคืนเงิน
ข. [ข้อมูลสมาชิก·การปรึกษา·การนัดหมายบนเว็บไซต์]
- สมัครสมาชิก : ยืนยันและจัดการสมาชิก ให้บริการดูภาพ Before & After
- ปรึกษาด่วน : ยืนยันคำขอปรึกษาและตอบกลับ
- นัดหมายออนไลน์ : รับและยืนยันการนัดหมายการรักษา แจ้งข้อมูลการนัดหมาย
- สมัครเรียลโมเดล : พิจารณาข้อมูลการสมัครและแจ้งผลการคัดเลือก
3. ระยะเวลาการเก็บรักษาและใช้ข้อมูลส่วนบุคคล
เมื่อบรรลุวัตถุประสงค์ในการเก็บรวบรวมหรือวัตถุประสงค์ที่ได้รับข้อมูลส่วนบุคคลแล้ว คลินิกจะทำลายข้อมูลส่วนบุคคลของท่านโดยไม่ชักช้า
ก. [ข้อมูลการรักษา] - เก็บรักษาตามเกณฑ์การเก็บรักษาเวชระเบียนที่กำหนดไว้ในกฎหมายการแพทย์
ข. [ข้อมูลสมาชิก·การปรึกษา·การนัดหมายบนเว็บไซต์]
- ข้อมูลสมาชิก : ทำลายโดยไม่ชักช้าเมื่อยกเลิกสมาชิก
- ทำลายโดยไม่ชักช้าเมื่อบรรลุวัตถุประสงค์การปรึกษา·การนัดหมาย·การสมัคร อย่างไรก็ตาม แม้บรรลุวัตถุประสงค์แล้ว หากมีความจำเป็นต้องเก็บรักษาตามบทบัญญัติของกฎหมายที่เกี่ยวข้อง อาจเก็บรักษาไว้ตามระยะเวลาดังต่อไปนี้
- บันทึกเกี่ยวกับข้อร้องเรียนหรือการระงับข้อพิพาทของผู้บริโภค : 3 ปี (กฎหมายว่าด้วยการคุ้มครองผู้บริโภคในการพาณิชย์อิเล็กทรอนิกส์ ฯลฯ)
- บันทึกเกี่ยวกับการเก็บรวบรวม/ประมวลผลและการใช้ข้อมูลเครดิต ฯลฯ : 3 ปี (กฎหมายว่าด้วยการใช้และคุ้มครองข้อมูลเครดิต)
- บันทึกเกี่ยวกับการยืนยันตัวตน : 6 เดือน (กฎหมายว่าด้วยการส่งเสริมการใช้เครือข่ายสารสนเทศและการสื่อสารและการคุ้มครองข้อมูล ฯลฯ)
- บันทึกเกี่ยวกับการเยี่ยมชม : 3 เดือน (กฎหมายคุ้มครองความลับในการสื่อสาร)
4. ขั้นตอนและวิธีการทำลายข้อมูลส่วนบุคคล
คลินิกจะทำลายข้อมูลทันทีหลังบรรลุ『วัตถุประสงค์ในการเก็บรวบรวมและใช้ข้อมูลส่วนบุคคล』แล้ว ขั้นตอนและวิธีการทำลายมีดังนี้
ก. [ขั้นตอนการทำลาย] ข้อมูลที่ผู้ใช้กรอกเพื่อสมัครสมาชิก ขอปรึกษา·นัดหมาย ฯลฯ จะถูกทำลายทันทีตามวิธีการทำลายหลังบรรลุวัตถุประสงค์แล้ว
ข. [วิธีการทำลาย] ข้อมูลส่วนบุคคลที่จัดเก็บในรูปแบบไฟล์อิเล็กทรอนิกส์จะถูกลบด้วยวิธีการทางเทคนิคที่ไม่สามารถกู้คืนบันทึกได้
ข้อมูลส่วนบุคคลที่พิมพ์ลงบนกระดาษจะถูกทำลายด้วยเครื่องทำลายเอกสารหรือการเผา
5. การให้และการแบ่งปันข้อมูลส่วนบุคคล
คลินิกจะไม่ใช้ข้อมูลส่วนบุคคลของท่านเกินขอบเขตที่แจ้งไว้ใน『วัตถุประสงค์ในการเก็บรวบรวมและใช้ข้อมูลส่วนบุคคล』 หรือให้ข้อมูลแก่บุคคลอื่นหรือบริษัท·หน่วยงานอื่นไม่ว่ากรณีใดๆ เว้นแต่ได้รับความยินยอมจากท่าน หรือเป็นไปตามบทบัญญัติของกฎหมายที่เกี่ยวข้อง
- การส่งเวชระเบียนให้สถาบันตรวจสอบและประเมินการประกันสุขภาพ เพื่อเรียกเก็บค่าบริการทางการแพทย์ตามกฎหมายประกันสุขภาพแห่งชาติ
- การให้ข้อมูลที่ผ่านการประมวลผลในรูปแบบที่ไม่สามารถระบุตัวบุคคลได้ ในกรณีที่จำเป็นเพื่อการจัดทำสถิติ·การวิจัยทางวิชาการ
- การส่งข้อมูลเมื่อหน่วยงานสอบสวนร้องขอตามขั้นตอนและวิธีการที่กฎหมายกำหนด ฯลฯ
6. การมอบหมายการประมวลผลข้อมูลส่วนบุคคล
คลินิกมอบหมายงานประมวลผลข้อมูลส่วนบุคคลดังต่อไปนี้เพื่อการให้บริการ และกำหนดเรื่องที่จำเป็นในสัญญามอบหมายตามกฎหมายที่เกี่ยวข้อง เพื่อให้ข้อมูลส่วนบุคคลได้รับการจัดการอย่างปลอดภัย
หน่วยงานที่ได้รับมอบหมายให้ประมวลผลข้อมูลส่วนบุคคลของคลินิกและรายละเอียดงานที่มอบหมายมีดังนี้
ผู้รับมอบหมาย : (อยู่ระหว่างตรวจสอบ)
รายละเอียดงานที่มอบหมาย : ดูแลรักษาเว็บไซต์ จัดการบันทึกการเข้าใช้ จัดการสมาชิก จัดการข้อมูลคำขอปรึกษา·นัดหมาย
รายการข้อมูลส่วนบุคคลที่มอบหมาย : ชื่อ-นามสกุล ไอดี เบอร์ติดต่อ ที่อยู่อีเมล วันเดือนปีเกิด รายละเอียดการปรึกษา·การนัดหมาย·การสมัคร ภาพถ่ายที่ใช้สมัคร
ระยะเวลาการเก็บรักษาและใช้ข้อมูลส่วนบุคคล: จนกว่าสัญญามอบหมายจะสิ้นสุด
7. สิทธิของเจ้าของข้อมูลและผู้แทนโดยชอบธรรม และวิธีการใช้สิทธิ
ผู้ใช้สามารถขอเข้าถึง แก้ไข ลบ หรือระงับการประมวลผลข้อมูลส่วนบุคคลของตนได้ตลอดเวลา เมื่อติดต่อผู้รับผิดชอบการคุ้มครองข้อมูลส่วนบุคคลเป็นลายลักษณ์อักษร ทางโทรศัพท์ หรือทาง Fax ฯลฯ เราจะดำเนินการที่จำเป็นโดยไม่ชักช้า
เด็กอายุต่ำกว่า 14 ปีบริบูรณ์ (ต่อไปนี้เรียกว่า "เด็ก") ไม่สามารถสมัครสมาชิกได้ การปรึกษา·นัดหมายของเด็ก โปรดให้ผู้แทนโดยชอบธรรมเป็นผู้ยื่นคำขอ
ผู้แทนโดยชอบธรรมของเด็กสามารถขอเข้าถึง แก้ไข และลบข้อมูลส่วนบุคคลของเด็กได้ เมื่อติดต่อผู้รับผิดชอบการคุ้มครองข้อมูลส่วนบุคคลเป็นลายลักษณ์อักษร ทางโทรศัพท์ หรือทาง Fax ฯลฯ เราจะดำเนินการที่จำเป็น
คลินิกจะไม่ให้หรือแบ่งปันข้อมูลเกี่ยวกับเด็กแก่บุคคลที่สาม และหากผู้แทนโดยชอบธรรมขอให้แก้ไขข้อผิดพลาดของข้อมูลส่วนบุคคลที่เก็บรวบรวมจากเด็ก จะห้ามใช้และให้ข้อมูลส่วนบุคคลดังกล่าวจนกว่าจะแก้ไขข้อผิดพลาดนั้น
※ ข้อมูลส่วนบุคคลที่กฎหมายกำหนดให้ต้องเก็บรักษา ไม่สามารถแก้ไข·ลบได้ภายในระยะเวลาการเก็บรักษา แม้จะมีคำขอ
8. วิธีการถอนความยินยอม / ยกเลิกสมาชิก
ท่านสามารถถอนความยินยอมในการเก็บรวบรวม·ใช้ข้อมูลส่วนบุคคลที่ให้ไว้เมื่อสมัครสมาชิก ขอปรึกษา·นัดหมาย ได้ตลอดเวลา เมื่อติดต่อผู้รับผิดชอบการคุ้มครองข้อมูลส่วนบุคคลเป็นลายลักษณ์อักษร ทางโทรศัพท์ หรือทาง Fax ฯลฯ เราจะดำเนินการที่จำเป็น เช่น ทำลายข้อมูลส่วนบุคคลของท่านโดยไม่ชักช้า
สมาชิกสามารถยกเลิกสมาชิกได้ด้วยตนเองที่「ยกเลิกสมาชิก」ในหน้าเข้าสู่ระบบของเว็บไซต์ และเมื่อยกเลิกแล้ว ข้อมูลสมาชิกจะถูกทำลายโดยไม่ชักช้า
9. เรื่องเกี่ยวกับการติดตั้ง/ดำเนินการอุปกรณ์เก็บรวบรวมข้อมูลส่วนบุคคลอัตโนมัติและการปฏิเสธ
เว็บไซต์ของคลินิกใช้คุกกี้ (cookie) เพื่อคงสถานะการเข้าสู่ระบบของสมาชิก คุกกี้คือไฟล์ข้อความขนาดเล็กมากที่เซิร์ฟเวอร์ซึ่งใช้ในการดำเนินงานเว็บไซต์ส่งไปยังเบราว์เซอร์ของท่าน และถูกจัดเก็บในคอมพิวเตอร์ของท่าน คุกกี้การเข้าสู่ระบบจะถูกลบเมื่อปิดเบราว์เซอร์
อย่างไรก็ตาม บริการแผนที่ (Google Maps) และวิดีโอ (YouTube) ที่ฝังไว้ในเว็บไซต์อาจจัดเก็บคุกกี้ของผู้ให้บริการนั้นๆ
ท่านมีสิทธิเลือกเกี่ยวกับการติดตั้งคุกกี้ ดังนั้น ท่านสามารถตั้งค่าตัวเลือกในเว็บเบราว์เซอร์เพื่ออนุญาตคุกกี้ทั้งหมด ให้ยืนยันทุกครั้งที่มีการจัดเก็บคุกกี้ หรือปฏิเสธการจัดเก็บคุกกี้ทั้งหมดก็ได้
หากท่านปฏิเสธการจัดเก็บคุกกี้ อาจใช้บริการบางอย่างได้ยาก เช่น การดูภาพ Before & After ที่ต้องเข้าสู่ระบบ แผนที่ และวิดีโอ
10. ผู้รับผิดชอบการคุ้มครองข้อมูลส่วนบุคคล
เพื่อคุ้มครองข้อมูลส่วนบุคคลของท่านและจัดการข้อร้องเรียนที่เกี่ยวข้องกับข้อมูลส่วนบุคคล คลินิกได้แต่งตั้งผู้รับผิดชอบการคุ้มครองข้อมูลส่วนบุคคลดังนี้
ชื่อ-นามสกุล : Park Sihyun
ตำแหน่ง : แพทย์ผู้อำนวยการใหญ่
สังกัด : Dojagi Clinic
เบอร์ติดต่อ : 02-6956-8333
ท่านสามารถแจ้งข้อร้องเรียนทั้งหมดเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคลที่เกิดขึ้นระหว่างการใช้บริการของคลินิกไปยังผู้รับผิดชอบการคุ้มครองข้อมูลส่วนบุคคลได้
คลินิกจะตอบกลับเรื่องที่ผู้ใช้แจ้งอย่างรวดเร็วและครบถ้วน
หากต้องการแจ้งหรือขอคำปรึกษาเกี่ยวกับการละเมิดข้อมูลส่วนบุคคลอื่นๆ โปรดติดต่อหน่วยงานด้านล่าง
· คณะกรรมการไกล่เกลี่ยข้อพิพาทข้อมูลส่วนบุคคล (https://www.kopico.go.kr / 1833-6972)
· ศูนย์รับแจ้งการละเมิดข้อมูลส่วนบุคคล (https://privacy.kisa.or.kr / 118 โดยไม่ต้องกดรหัสพื้นที่)
· สำนักงานอัยการสูงสุด (https://www.spo.go.kr / 1301 โดยไม่ต้องกดรหัสพื้นที่)
· สำนักงานตำรวจแห่งชาติ (https://ecrm.police.go.kr / 182 โดยไม่ต้องกดรหัสพื้นที่)
11. มาตรการรักษาความปลอดภัยของข้อมูลส่วนบุคคล
ในการประมวลผลข้อมูลส่วนบุคคลของผู้ใช้ คลินิกได้จัดให้มีมาตรการทางเทคนิค/ทางการบริหารดังต่อไปนี้ เพื่อความปลอดภัยไม่ให้ข้อมูลส่วนบุคคลสูญหาย ถูกขโมย รั่วไหล ถูกปลอมแปลง หรือเสียหาย
ก. [การเข้ารหัสรหัสผ่าน] รหัสผ่านของสมาชิกถูกเข้ารหัสก่อนจัดเก็บและจัดการ จึงมีเพียงเจ้าของเท่านั้นที่รู้
ข. [การควบคุมการเข้าถึง] ข้อมูลสมาชิก·การปรึกษา·การนัดหมายและภาพถ่ายที่ใช้สมัครซึ่งได้รับผ่านเว็บไซต์ ดูได้เฉพาะเจ้าหน้าที่ที่รับผิดชอบซึ่งเข้าสู่ระบบด้วยบัญชีผู้ดูแลเท่านั้น
ค. [มาตรการป้องกันการแฮ็ก ฯลฯ] คลินิกพยายามอย่างเต็มที่เพื่อป้องกันไม่ให้ข้อมูลส่วนบุคคลของผู้ใช้รั่วไหลหรือเสียหายจากการแฮ็กหรือไวรัสคอมพิวเตอร์ ฯลฯ
เพื่อเตรียมรับความเสียหายของข้อมูลส่วนบุคคล เราสำรองข้อมูลเป็นประจำ ใช้โปรแกรมป้องกันไวรัสล่าสุดเพื่อป้องกันไม่ให้ข้อมูลส่วนบุคคลหรือข้อมูลของผู้ใช้รั่วไหลหรือเสียหาย และใช้การสื่อสารแบบเข้ารหัสเพื่อให้ส่งข้อมูลส่วนบุคคลบนเครือข่ายได้อย่างปลอดภัย นอกจากนี้ยังใช้ระบบป้องกันการบุกรุกเพื่อควบคุมการเข้าถึงโดยไม่ได้รับอนุญาตจากภายนอก และพยายามจัดให้มีอุปกรณ์ทางเทคนิคทุกอย่างที่เป็นไปได้เพื่อความปลอดภัยของระบบ
ง. [การจำกัดจำนวนและการอบรมพนักงานที่จัดการข้อมูลส่วนบุคคล] พนักงานที่จัดการข้อมูลส่วนบุคคลของคลินิกจำกัดเฉพาะผู้รับผิดชอบ โดยกำหนดรหัสผ่านแยกต่างหากและเปลี่ยนเป็นประจำ และจัดการอบรมเป็นประจำ/ตามโอกาสให้แก่ผู้รับผิดชอบ
อย่างไรก็ตาม คลินิกไม่รับผิดชอบใดๆ ต่อปัญหาที่เกิดจากการรั่วไหลของข้อมูลส่วนบุคคล เช่น หมายเลขโทรศัพท์ อันเนื่องมาจากความประมาทของผู้ใช้เองหรือปัญหาทางอินเทอร์เน็ต
12. หน้าที่ในการแจ้งให้ทราบเมื่อมีการเปลี่ยนแปลงนโยบาย
นโยบายความเป็นส่วนตัวนี้แก้ไขเมื่อวันที่ระบุไว้ด้านล่าง หากมีการเพิ่ม·ลบ และแก้ไขเนื้อหาตามการเปลี่ยนแปลงของกฎหมาย·นโยบาย หรือเทคโนโลยีความปลอดภัย คลินิกจะประกาศเหตุผลและรายละเอียดการเปลี่ยนแปลง ฯลฯ ผ่านเว็บไซต์ของคลินิกอย่างน้อย 7 วันก่อนบังคับใช้นโยบายความเป็นส่วนตัวที่เปลี่ยนแปลง
· วันที่มีผลบังคับใช้ : 12 พฤศจิกายน 2026
· วันที่มีผลบังคับใช้ฉบับก่อน : 17 มิถุนายน 2025
