นโยบายคุ้มครองข้อมูลส่วนบุคคล

นโยบายการคุ้มครองข้อมูลส่วนบุคคลฉบับนี้มีผลบังคับใช้ตั้งแต่วันที่ 1 ตุลาคม 2022

ดูภาพรวม

ชื่อบริษัท (ต่อไปนี้เรียกว่า ‘บริษัท’) ได้กำหนดและเผยแพร่แนวปฏิบัติในการประมวลผลข้อมูลส่วนบุคคลดังต่อไปนี้ ตามมาตรา 30 ของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล เพื่อคุ้มครองข้อมูลส่วนบุคคลของเจ้าของข้อมูล และเพื่อจัดการข้อร้องเรียนที่เกี่ยวข้องได้อย่างรวดเร็วและราบรื่น

ข้อ 1
วัตถุประสงค์ในการประมวลผลข้อมูลส่วนบุคคลคลินิกประมวลผลข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ดังต่อไปนี้
ข้อ 2
ระยะเวลาการประมวลผลและเก็บรักษาข้อมูลส่วนบุคคลการสมัครและการจัดการสมาชิกเว็บไซต์ : จนกว่าจะยกเลิกการเป็นสมาชิกเว็บไซต์ของผู้ประกอบการ/องค์กร
ข้อ 5
สิทธิของผู้ใช้บริการและผู้แทนโดยชอบธรรม และวิธีการใช้สิทธิเจ้าของข้อมูลสามารถใช้สิทธิที่เกี่ยวข้องกับการคุ้มครองข้อมูลส่วนบุคคลดังต่อไปนี้กับคลินิกได้ทุกเมื่อ
ข้อ 6
รายการข้อมูลส่วนบุคคลที่ประมวลผลคลินิกประมวลผลรายการข้อมูลส่วนบุคคลดังต่อไปนี้

ข้อ 1

วัตถุประสงค์ในการประมวลผลข้อมูลส่วนบุคคล

บริษัทประมวลผลข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ดังต่อไปนี้ ข้อมูลส่วนบุคคลที่ประมวลผลอยู่จะไม่ถูกนำไปใช้เพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุไว้ และหากมีการเปลี่ยนแปลงวัตถุประสงค์ในการใช้ บริษัทจะดำเนินมาตรการที่จำเป็น เช่น ขอความยินยอมแยกต่างหากตามมาตรา 18 ของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล

1. การสมัครและการจัดการสมาชิกเว็บไซต์

คลินิกประมวลผลข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ ได้แก่ การยืนยันความประสงค์ในการสมัครสมาชิก การระบุและยืนยันตัวตนเพื่อให้บริการสำหรับสมาชิก การรักษาและบริหารจัดการสถานะสมาชิก การยืนยันตัวตนตามระบบการยืนยันตัวตนแบบจำกัด การป้องกันการใช้บริการโดยมิชอบ การตรวจสอบความยินยอมของผู้แทนโดยชอบธรรมในการประมวลผลข้อมูลส่วนบุคคลของเด็กอายุต่ำกว่า 14 ปีบริบูรณ์ การแจ้งและประกาศต่าง ๆ และการจัดการข้อร้องเรียน
2. การจัดหาสินค้าหรือบริการ

คลินิกประมวลผลข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ ได้แก่ การจัดส่งสินค้า การให้บริการ การส่งสัญญาและใบแจ้งหนี้ การให้เนื้อหา การให้บริการที่ปรับให้เหมาะกับแต่ละบุคคล การยืนยันตัวตน การยืนยันอายุ การชำระและหักบัญชีค่าบริการ และการติดตามทวงหนี้
3. การจัดการข้อร้องเรียน

บริษัทประมวลผลข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ในการยืนยันตัวตนของผู้ร้องเรียน ตรวจสอบเรื่องที่ร้องเรียน ติดต่อและแจ้งเพื่อสอบข้อเท็จจริง และแจ้งผลการดำเนินการ เป็นต้น

ข้อ 2

การประมวลผลและระยะเวลาเก็บรักษาข้อมูลส่วนบุคคล

① คลินิกประมวลผลและเก็บรักษาข้อมูลส่วนบุคคลภายในระยะเวลาการเก็บรักษาและใช้ข้อมูลส่วนบุคคลตามที่กฎหมายกำหนด หรือภายในระยะเวลาที่ได้รับความยินยอมจากเจ้าของข้อมูลในขณะเก็บรวบรวมข้อมูลส่วนบุคคล

② ระยะเวลาการประมวลผลและเก็บรักษาข้อมูลส่วนบุคคลแต่ละประเภทมีดังนี้

ภาพประกอบเส้นปฏิทินและลูกศรที่ชี้ถึงเวลายกเลิกการเป็นสมาชิก — การสมัครและการจัดการสมาชิกเว็บไซต์

1. การสมัครและการจัดการสมาชิกเว็บไซต์ : จนกว่าจะยกเลิกการเป็นสมาชิกเว็บไซต์ของผู้ประกอบการ/องค์กร

อย่างไรก็ตาม ในกรณีที่เข้าข่ายเหตุผลดังต่อไปนี้ จะเก็บรักษาจนกว่าเหตุผลดังกล่าวจะสิ้นสุดลง

ภาพประกอบเส้นแว่นขยายตรวจดูเอกสาร — จนกว่าการสอบสวนและการตรวจสอบจะสิ้นสุด

1) ในกรณีที่อยู่ระหว่างการสอบสวนหรือการตรวจสอบจากการฝ่าฝืนกฎหมายที่เกี่ยวข้อง จะเก็บรักษาจนกว่าการสอบสวนหรือการตรวจสอบดังกล่าวจะสิ้นสุด

ภาพประกอบเส้นตราชั่งสองแขน — จนกว่าจะชำระสะสางความสัมพันธ์ด้านเจ้าหนี้และลูกหนี้

2) ในกรณีที่ยังมีความสัมพันธ์ด้านเจ้าหนี้และลูกหนี้คงค้างจากการใช้เว็บไซต์ จะเก็บรักษาจนกว่าจะชำระสะสางความสัมพันธ์ดังกล่าวเสร็จสิ้น

ข้อ 5

สิทธิและวิธีการใช้สิทธิของผู้ใช้บริการและผู้แทนโดยชอบธรรม

① เจ้าของข้อมูลสามารถใช้สิทธิที่เกี่ยวข้องกับการคุ้มครองข้อมูลส่วนบุคคลดังต่อไปนี้กับคลินิกได้ทุกเมื่อ

1. การขอเข้าถึงข้อมูลส่วนบุคคล
2. การขอแก้ไขให้ถูกต้องในกรณีที่มีข้อผิดพลาด
3. การขอลบข้อมูล
4. การขอให้ระงับการประมวลผล

② การใช้สิทธิตามวรรคที่ 1 สามารถดำเนินการกับคลินิกได้ทางเอกสาร โทรศัพท์ อีเมล โทรสาร (FAX) เป็นต้น และคลินิกจะดำเนินการโดยไม่ชักช้า

ทางเอกสาร
โทรศัพท์
อีเมล
โทรสาร (FAX)

③ ในกรณีที่เจ้าของข้อมูลขอให้แก้ไขหรือลบข้อผิดพลาดของข้อมูลส่วนบุคคล คลินิกจะไม่ใช้หรือเปิดเผยข้อมูลส่วนบุคคลดังกล่าวจนกว่าจะแก้ไขหรือลบเสร็จสิ้น

④ การใช้สิทธิตามวรรคที่ 1 สามารถดำเนินการผ่านตัวแทน เช่น ผู้แทนโดยชอบธรรมของเจ้าของข้อมูลหรือผู้ที่ได้รับมอบอำนาจ ในกรณีนี้ต้องยื่นหนังสือมอบอำนาจตามแบบฟอร์มแนบท้ายหมายเลข 11 ของกฎเกณฑ์การบังคับใช้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคลของเกาหลี

⑤ เจ้าของข้อมูลต้องไม่ละเมิดข้อมูลส่วนบุคคลและความเป็นส่วนตัวของตนเองหรือผู้อื่นที่คลินิกประมวลผลอยู่ โดยฝ่าฝืนพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคลและกฎหมายอื่นที่เกี่ยวข้อง

ข้อ 6

รายการข้อมูลส่วนบุคคลที่ประมวลผล

คลินิกประมวลผลรายการข้อมูลส่วนบุคคลดังต่อไปนี้

1. การสมัครและการจัดการสมาชิกเว็บไซต์
2. การจัดหาสินค้าหรือบริการ
3. ขั้นตอนการใช้บริการอินเทอร์เน็ต

รายการข้อมูลส่วนบุคคลที่ประมวลผล — รายการที่จำเป็นและรายการที่ไม่บังคับตามประเภท
ประเภท	รายการที่จำเป็น	รายการที่ไม่บังคับ
1. การสมัครและการจัดการสมาชิกเว็บไซต์	ชื่อ-นามสกุล วันเดือนปีเกิด ไอดี รหัสผ่าน ที่อยู่ หมายเลขโทรศัพท์ เพศ ที่อยู่อีเมล หมายเลข i-PIN	สาขาที่สนใจ
2. การจัดหาสินค้าหรือบริการ	ชื่อ-นามสกุล วันเดือนปีเกิด ไอดี รหัสผ่าน ที่อยู่ หมายเลขโทรศัพท์ ที่อยู่อีเมล หมายเลข i-PIN หมายเลขบัตรเครดิต ข้อมูลบัญชีธนาคาร และข้อมูลการชำระเงินอื่น ๆ	สาขาที่สนใจ
3. ในระหว่างการใช้บริการอินเทอร์เน็ต รายการข้อมูลส่วนบุคคลดังต่อไปนี้อาจถูกสร้างขึ้นและเก็บรวบรวมโดยอัตโนมัติ	ที่อยู่ IP, คุกกี้, ที่อยู่ MAC, บันทึกการใช้บริการ, บันทึกการเข้าชม, บันทึกการใช้งานที่ไม่เหมาะสม เป็นต้น

เลื่อนตารางไปด้านข้างเพื่อดูรายการทั้งหมด

การทำลายข้อมูลส่วนบุคคล · มาตรการรักษาความปลอดภัย

ข้อ 7การทำลายข้อมูลส่วนบุคคล

① เมื่อข้อมูลส่วนบุคคลหมดความจำเป็น เช่น ครบระยะเวลาการเก็บรักษาหรือบรรลุวัตถุประสงค์ในการประมวลผล คลินิกจะทำลายข้อมูลส่วนบุคคลนั้นโดยไม่ชักช้า

② ในกรณีที่ต้องเก็บรักษาข้อมูลส่วนบุคคลต่อไปตามกฎหมายอื่น แม้ระยะเวลาการเก็บรักษาที่ได้รับความยินยอมจากเจ้าของข้อมูลจะสิ้นสุดลงหรือบรรลุวัตถุประสงค์ในการประมวลผลแล้ว คลินิกจะย้ายข้อมูลส่วนบุคคลนั้นไปยังฐานข้อมูล (DB) แยกต่างหาก หรือเก็บรักษาไว้ในสถานที่จัดเก็บอื่น

③ ขั้นตอนและวิธีการทำลายข้อมูลส่วนบุคคลมีดังนี้

1. ขั้นตอนการทำลาย

คลินิกจะคัดเลือกข้อมูลส่วนบุคคลที่มีเหตุให้ต้องทำลาย และทำลายข้อมูลส่วนบุคคลนั้นหลังได้รับอนุมัติจากผู้รับผิดชอบด้านการคุ้มครองข้อมูลส่วนบุคคลของคลินิก

การคัดเลือกข้อมูลส่วนบุคคลที่จะทำลาย
การอนุมัติจากผู้รับผิดชอบด้านการคุ้มครองข้อมูลส่วนบุคคล
การทำลายข้อมูลส่วนบุคคล

2. วิธีการทำลาย

คลินิกทำลายข้อมูลส่วนบุคคลที่บันทึกและจัดเก็บในรูปแบบไฟล์อิเล็กทรอนิกส์ด้วยวิธีการ เช่น Low Level Format เพื่อมิให้สามารถกู้คืนข้อมูลที่บันทึกไว้ได้ และทำลายข้อมูลส่วนบุคคลที่บันทึกและจัดเก็บในเอกสารกระดาษด้วยการทำลายด้วยเครื่องทำลายเอกสารหรือเผา

รูปแบบไฟล์อิเล็กทรอนิกส์

ทำลายด้วยวิธีการ เช่น Low Level Format เพื่อมิให้สามารถกู้คืนข้อมูลที่บันทึกไว้ได้
เอกสารกระดาษ

ทำลายด้วยเครื่องทำลายเอกสารหรือเผา

ข้อ 8มาตรการรักษาความปลอดภัยของข้อมูลส่วนบุคคล

คลินิกดำเนินมาตรการดังต่อไปนี้เพื่อรักษาความปลอดภัยของข้อมูลส่วนบุคคล

1. มาตรการด้านการบริหารจัดการ

การจัดทำและดำเนินการตามแผนการบริหารจัดการภายใน การอบรมพนักงานอย่างสม่ำเสมอ ฯลฯ
2. มาตรการด้านเทคนิค

การบริหารจัดการสิทธิ์การเข้าถึงระบบประมวลผลข้อมูลส่วนบุคคล ฯลฯ การติดตั้งระบบควบคุมการเข้าถึง การเข้ารหัสข้อมูลระบุตัวตนเฉพาะ ฯลฯ การติดตั้งโปรแกรมรักษาความปลอดภัย
3. มาตรการทางกายภาพ

การควบคุมการเข้าถึงห้องคอมพิวเตอร์ ห้องเก็บเอกสาร ฯลฯ

อุปกรณ์เก็บข้อมูลส่วนบุคคลอัตโนมัติ · ผู้รับผิดชอบด้านการคุ้มครองข้อมูล · การขอเข้าถึงข้อมูล

มาตรา 9 ข้อกำหนดเกี่ยวกับการติดตั้ง การดำเนินงาน และการปฏิเสธอุปกรณ์เก็บข้อมูลส่วนบุคคลอัตโนมัติ

① บริษัทใช้ “คุกกี้ (cookie)” ซึ่งจัดเก็บข้อมูลการใช้งานและเรียกใช้ได้ทุกเมื่อ เพื่อให้บริการที่ตรงกับความต้องการของผู้ใช้แต่ละราย

② คุกกี้คือข้อมูลปริมาณเล็กน้อยที่เซิร์ฟเวอร์ (http) ซึ่งใช้ในการดำเนินงานเว็บไซต์ ส่งไปยังเบราว์เซอร์ในคอมพิวเตอร์ของผู้ใช้ และอาจถูกจัดเก็บไว้ในฮาร์ดดิสก์ของคอมพิวเตอร์ผู้ใช้ด้วย

ก. วัตถุประสงค์ของการใช้คุกกี้

ใช้เพื่อทราบรูปแบบการเข้าชมและการใช้งานบริการและเว็บไซต์ต่าง ๆ ที่ผู้ใช้เข้าเยี่ยมชม คำค้นหายอดนิยม การเชื่อมต่อที่ปลอดภัยหรือไม่ ฯลฯ เพื่อให้ข้อมูลที่เหมาะสมที่สุดแก่ผู้ใช้
ข. การติดตั้ง การดำเนินงาน และการปฏิเสธคุกกี้

ผู้ใช้สามารถปฏิเสธการจัดเก็บคุกกี้ได้โดยตั้งค่าที่เมนู เครื่องมือ > ตัวเลือกอินเทอร์เน็ต > ความเป็นส่วนตัว ที่ด้านบนของเว็บเบราว์เซอร์
ค. กรณีปฏิเสธ

หากปฏิเสธการจัดเก็บคุกกี้ อาจเกิดความยากลำบากในการใช้บริการที่ปรับให้เหมาะกับผู้ใช้

มาตรา 10 ผู้รับผิดชอบด้านการคุ้มครองข้อมูลส่วนบุคคล

① บริษัทรับผิดชอบดูแลงานทั้งหมดเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคล และได้แต่งตั้งผู้รับผิดชอบด้านการคุ้มครองข้อมูลส่วนบุคคลตามรายชื่อด้านล่าง เพื่อจัดการข้อร้องเรียนและเยียวยาความเสียหายของเจ้าของข้อมูลที่เกี่ยวข้องกับการประมวลผลข้อมูลส่วนบุคคล

ผู้รับผิดชอบด้านการคุ้มครองข้อมูลส่วนบุคคล

ชื่อJegal Jeong⁠-⁠jae, Song Gyeong⁠-⁠ho

ตำแหน่งผู้อำนวยการคลินิก

ติดต่อ051-806-7979, [email protected]

※ ระบบจะเชื่อมต่อไปยังแผนกที่รับผิดชอบด้านการคุ้มครองข้อมูลส่วนบุคคล
แผนกรับผิดชอบด้านการคุ้มครองข้อมูลส่วนบุคคล

ชื่อแผนกทีมวางแผน

ผู้รับผิดชอบผู้จัดการ Jeon Eun-seon

ติดต่อ051-806-7979, [email protected]

② เจ้าของข้อมูลสามารถสอบถามเรื่องต่าง ๆ ที่เกี่ยวข้องกับการคุ้มครองข้อมูลส่วนบุคคล การจัดการข้อร้องเรียน และการเยียวยาความเสียหาย ซึ่งเกิดขึ้นระหว่างการใช้บริการ (หรือธุรกิจ) ของบริษัท ไปยังผู้รับผิดชอบด้านการคุ้มครองข้อมูลส่วนบุคคลและฝ่ายที่รับผิดชอบได้ บริษัทจะตอบและดำเนินการตามข้อสอบถามของเจ้าของข้อมูลโดยไม่ชักช้า

มาตรา 11 การขอเข้าถึงข้อมูลส่วนบุคคล

เจ้าของข้อมูลสามารถยื่นคำขอเข้าถึงข้อมูลส่วนบุคคลตามมาตรา 35 แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคลได้ที่แผนกด้านล่าง บริษัทจะพยายามดำเนินการตามคำขอเข้าถึงข้อมูลส่วนบุคคลของเจ้าของข้อมูลให้รวดเร็ว

ภาพประกอบเส้นเอกสารคำขอเข้าถึงข้อมูลที่ถูกส่งเข้ากล่องรับเรื่อง — แผนกรับเรื่องและดำเนินการคำขอเข้าถึงข้อมูลส่วนบุคคล

ชื่อแผนกทีมวางแผน

ผู้รับผิดชอบผู้จัดการ Jeon Eun-seon

ติดต่อ051-806-7979, [email protected]

แนวทางเยียวยาการละเมิดสิทธิ · การบังคับใช้และการเปลี่ยนแปลง

มาตรา 12 แนวทางเยียวยาการละเมิดสิทธิ

เจ้าของข้อมูลสามารถสอบถามเรื่องการเยียวยาความเสียหายจากการละเมิดข้อมูลส่วนบุคคล การขอรับคำปรึกษา ฯลฯ ได้ที่หน่วยงานด้านล่าง

ศูนย์แจ้งเหตุละเมิดข้อมูลส่วนบุคคล
คณะกรรมการไกล่เกลี่ยข้อพิพาทข้อมูลส่วนบุคคล
หน่วยสืบสวนอาชญากรรมไซเบอร์ สำนักงานอัยการสูงสุด
สำนักงานความปลอดภัยไซเบอร์ สำนักงานตำรวจแห่งชาติ

ข้อมูลหน่วยงานเยียวยาการละเมิดสิทธิ
หน่วยงาน	หน้าที่ความรับผิดชอบ	โทรศัพท์	เว็บไซต์
ศูนย์แจ้งเหตุละเมิดข้อมูลส่วนบุคคล (ดำเนินงานโดยสำนักงานส่งเสริมอินเทอร์เน็ตและความปลอดภัยแห่งเกาหลี KISA) (58324) ชั้น 3 ศูนย์แจ้งเหตุละเมิดข้อมูลส่วนบุคคล เลขที่ 9 Jinheung-gil (Bitgaram-dong 301-2), Naju-si, Jeollanam-do	แจ้งเหตุละเมิดข้อมูลส่วนบุคคล ขอรับคำปรึกษา	(ไม่ต้องใส่รหัสพื้นที่) 118	privacy.kisa.or.kr
คณะกรรมการไกล่เกลี่ยข้อพิพาทข้อมูลส่วนบุคคล (03171) ชั้น 4 Government Complex Seoul เลขที่ 209 Sejong-daero, Jongno-gu, Seoul	ยื่นขอไกล่เกลี่ยข้อพิพาทข้อมูลส่วนบุคคล การไกล่เกลี่ยข้อพิพาทแบบกลุ่ม (การแก้ไขปัญหาทางแพ่ง)	(ไม่ต้องใส่รหัสพื้นที่) 1833-6972	www.kopico.go.kr
หน่วยสืบสวนอาชญากรรมไซเบอร์ สำนักงานอัยการสูงสุด		02-3480-3573	www.spo.go.kr
สำนักงานความปลอดภัยไซเบอร์ สำนักงานตำรวจแห่งชาติ		182	cyberbureau.police.go.kr

เลื่อนตารางไปด้านข้างเพื่อดูรายการทั้งหมด

มาตรา 13 การบังคับใช้และการเปลี่ยนแปลงนโยบายการประมวลผลข้อมูลส่วนบุคคล

นโยบายการประมวลผลข้อมูลส่วนบุคคลฉบับนี้มีผลบังคับใช้ตั้งแต่วันที่ 2022.10.01

ขอคำปรึกษาด่วน

ข้าพเจ้ายินยอมให้เก็บรวบรวมและใช้ข้อมูลส่วนบุคคล

ความยินยอมในการเก็บรวบรวมและใช้ข้อมูลส่วนบุคคล

ข้อมูลที่เก็บรวบรวม: ชื่อ, เบอร์ติดต่อ, ส่วนที่ต้องการปรึกษา, รายละเอียดการปรึกษา
วัตถุประสงค์ในการใช้: รับคำขอปรึกษาและแจ้งผลการปรึกษา
ระยะเวลาการเก็บรักษาและใช้ข้อมูล: ตามระยะเวลาที่กำหนดไว้ในนโยบายคุ้มครองข้อมูลส่วนบุคคล

คุณมีสิทธิ์ปฏิเสธการให้ความยินยอม ซึ่งในกรณีนี้จะไม่สามารถขอคำปรึกษาออนไลน์ได้ อย่างไรก็ตาม คุณสามารถปรึกษาทางโทรศัพท์ (051-806-7979) ได้โดยไม่ต้องให้ความยินยอม

ดูนโยบายคุ้มครองข้อมูลส่วนบุคคลฉบับเต็ม

เบอร์โทรหลัก

051-806-7979

เวลาทำการ

วันธรรมดา: 10:00 - 19:00
วันเสาร์: 10:00 - 17:00
พักกลางวัน: 13:00 - 14:00

การเดินทาง

ชั้น 8 อาคารหลัก Judis Taehwa เลขที่ 694 Jungang-daero, Busanjin-gu, Busan
(จอดรถที่อาคารใหม่ Judis Taehwa)

นำทางด้วย Naver Map นำทางด้วย Kakao Map