ตามมาตรา 30 แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล คลินิก Pretty Body and Line ได้จัดทำและเปิดเผยนโยบายความเป็นส่วนตัวนี้ เพื่อคุ้มครองข้อมูลส่วนบุคคลของเจ้าของข้อมูล (ลูกค้า) และจัดการข้อร้องเรียนที่เกี่ยวข้องอย่างรวดเร็วและราบรื่น
1. วัตถุประสงค์ในการเก็บและใช้
ข้อมูลส่วนบุคคลที่เก็บรวบรวมจะใช้เพื่อวัตถุประสงค์ต่อไปนี้:
· ปฏิบัติตามสัญญาการให้บริการและจัดหาเนื้อหา
· ยืนยันตัวตน ระบุตัวบุคคล ป้องกันการใช้งานโดยทุจริต/ไม่ได้รับอนุญาต จัดการข้อร้องเรียน แจ้งประกาศ
· ยืนยันตัวตนและเนื้อหาของผู้ร้องเรียน ติดต่อ/แจ้งเพื่อตรวจสอบข้อเท็จจริง และแจ้งผลการดำเนินการ
· [ไม่บังคับ] การตลาดและโฆษณา: ให้ข้อมูลกิจกรรม/โฆษณาและโอกาสเข้าร่วม ให้บริการ/โฆษณาตามลักษณะประชากร สถิติความถี่การเข้าถึงและการใช้งาน
การใช้เพื่อวัตถุประสงค์ทางการตลาดและโฆษณาจะขอความยินยอมแบบไม่บังคับแยกต่างหาก การไม่ยินยอมไม่จำกัดการสมัครสมาชิกและการใช้บริการ และหลังให้ความยินยอมแล้วยังสามารถเพิกถอนได้ตลอดเวลาด้วยวิธีที่ระบุในหัวข้อ "สิทธิของเจ้าของข้อมูลและวิธีใช้สิทธิ" ด้านล่าง
2. รายการข้อมูลส่วนบุคคลที่เก็บ
เราเก็บข้อมูลส่วนบุคคลต่อไปนี้เพื่อการสมัครสมาชิก การขอรับคำปรึกษา และอื่น ๆ
· สมัครสมาชิก (จำเป็น): ไอดีเข้าสู่ระบบ อีเมล ชื่อ เบอร์โทรศัพท์ ชื่อเล่น รหัสผ่าน
· ขอรับคำปรึกษา (จำเป็น): ชื่อ และอย่างน้อยหนึ่งอย่างจากเบอร์โทรศัพท์ อีเมล หรือไอดีแอปแชท
· ขอรับคำปรึกษา (ไม่บังคับ): หัตถการที่สนใจ เวลาที่ต้องการปรึกษา รายละเอียดคำถาม
· การใช้คอมมูนิตี้ (ไม่บังคับ): เนื้อหาโพสต์/ความคิดเห็น รูปภาพที่แนบ
· สถานะการยินยอมรับข้อมูลโฆษณา (ไม่บังคับ)
· เก็บอัตโนมัติ: IP และบันทึกการเข้าถึง คุกกี้ ประวัติการใช้บริการ ช่องทางที่เข้ามา (เส้นทางการเข้าชม ตัวระบุแคมเปญโฆษณา) ภาษาของหน้าขอรับคำปรึกษา
· ระยะเวลาเก็บ: ข้อมูลสมาชิกเก็บจนกว่าจะยกเลิกสมาชิก ข้อมูลการขอรับคำปรึกษาจะเก็บไว้ 3 ปีนับจากวันที่ยื่นคำขอ แล้วจึงทำลาย โพสต์และความคิดเห็นในชุมชนจะถูกทำให้ไม่ระบุตัวตนเมื่อยกเลิกสมาชิก โดยลบข้อมูลผู้เขียนแต่ยังคงตัวโพสต์ไว้ และลบรูปภาพที่แนบ หากกฎหมายกำหนดให้เก็บรักษาจะเป็นไปตามระยะเวลานั้น
· วิธีเก็บ: ผ่านเว็บไซต์ (สมัครสมาชิก ขอรับคำปรึกษา เขียนในคอมมูนิตี้)
3. ระยะเวลาการเก็บและใช้
เราประมวลผลและเก็บข้อมูลส่วนบุคคลภายในระยะเวลาที่ได้รับความยินยอมหรือที่กฎหมายกำหนด
· การสมัครและจัดการสมาชิก: จนกว่าจะยกเลิกสมาชิก (จนกว่าจะชำระเสร็จหากมีหนี้คงค้าง)
· ข้อมูลการขอรับคำปรึกษา: 3 ปีนับจากวันที่ยื่นคำขอ (เก็บประวัติการปรึกษา อ้างอิงในการรักษาเมื่อมาที่คลินิกหรือเข้ารับการผ่าตัด และการวิเคราะห์เชิงสถิติเพื่อปรับปรุงคุณภาพ)
· โพสต์และความคิดเห็นในชุมชน: เมื่อยกเลิกสมาชิก ข้อมูลผู้เขียนจะถูกลบและโพสต์จะถูกเก็บไว้ในรูปแบบไม่ระบุตัวตน (รูปภาพที่แนบจะถูกลบ)
· บันทึกสัญญา/ยกเลิก การชำระเงิน การส่งสินค้าในอีคอมเมิร์ซ: 5 ปี
· ข้อมูลที่เก็บเพื่อวินิจฉัย/รักษา: เป็นไปตามกฎหมายการแพทย์
· เก็บตามระยะเวลาที่เกี่ยวข้องเมื่อกฎหมายอื่นกำหนดให้เก็บรักษา
4. การมอบหมายการประมวลผลข้อมูลส่วนบุคคล
เพื่อการประมวลผลข้อมูลส่วนบุคคลที่ราบรื่น คลินิกมอบหมายงานประมวลผลต่อไปนี้ให้ภายนอก
· ผู้รับมอบหมาย: BEKR Inc. — งานที่มอบหมาย: การสร้าง ดำเนินการ และบำรุงรักษาเว็บไซต์
· ผู้รับมอบหมาย: Solapi Co., Ltd. — งานที่มอบหมาย: การส่ง SMS และการแจ้งเตือนผ่านแอปข้อความเมื่อรับคำขอปรึกษา
· ผู้รับมอบหมาย: Vercel Inc. — งานที่มอบหมาย: การดำเนินงานและโฮสติ้งเซิร์ฟเวอร์เว็บไซต์
· ผู้รับมอบหมาย: Supabase, Inc. — งานที่มอบหมาย: การดำเนินงานฐานข้อมูล การยืนยันตัวสมาชิก และที่จัดเก็บรูปภาพ
· ผู้รับมอบหมาย: Plus Five Five, Inc. (ชื่อบริการ: Resend) — งานที่มอบหมาย: การส่งอีเมลแจ้งเตือนเมื่อรับคำขอปรึกษา
· ผู้รับมอบหมาย: Google LLC — งานที่มอบหมาย: การวิเคราะห์สถิติการใช้งานเว็บไซต์ (Google Analytics)
เมื่อทำสัญญามอบหมาย ตามมาตรา 26 แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล จะระบุในเอกสารถึงการห้ามประมวลผลนอกวัตถุประสงค์ มาตรการคุ้มครองทางเทคนิค/การจัดการ การจำกัดการมอบหมายช่วง การกำกับดูแลผู้รับมอบหมาย และความรับผิดชอบด้านค่าเสียหาย และกำกับดูแลว่าผู้รับมอบหมายประมวลผลอย่างปลอดภัย
5. การโอนข้อมูลส่วนบุคคลไปต่างประเทศ
เพื่อให้บริการ คลินิกโอนข้อมูลส่วนบุคคลไปต่างประเทศดังนี้
· ผู้รับโอน: Vercel Inc. (privacy@vercel.com) / ประเทศ: สหรัฐอเมริกา (บริการทำงานในภูมิภาคสาธารณรัฐเกาหลี (โซล) ตำแหน่งจัดเก็บของข้อมูลการดำเนินงานบางส่วน เช่น บันทึกการเข้าถึง ไม่ได้เปิดเผย จึงอาจมีการจัดเก็บหรือเข้าถึงจากต่างประเทศ) / รายการที่โอน: ข้อมูลที่กรอกระหว่างใช้บริการและบันทึกการเข้าถึง / เวลาและวิธีการ: ส่งผ่านเครือข่ายเป็นครั้งคราวขณะใช้บริการ / วัตถุประสงค์: การดำเนินงานเซิร์ฟเวอร์เว็บไซต์ / ระยะเวลาเก็บ: จนกว่าสัญญามอบหมายจะสิ้นสุด
· ผู้รับโอน: Supabase, Inc. (privacy@supabase.com) / ประเทศ: สหรัฐอเมริกา (ข้อมูลและข้อมูลสำรองได้รับการจัดเก็บและประมวลผลในภูมิภาคสาธารณรัฐเกาหลี (โซล) และอาจมีการเข้าถึงจากต่างประเทศในระหว่างการดำเนินงานและการสนับสนุนทางเทคนิค) / รายการที่โอน: ไอดีเข้าสู่ระบบ อีเมล ชื่อ เบอร์โทรศัพท์ ชื่อเล่น รหัสผ่าน (เข้ารหัส) รายละเอียดการขอรับคำปรึกษา โพสต์/ความคิดเห็นและรูปภาพที่แนบ / เวลาและวิธีการ: ส่งผ่านเครือข่ายเป็นครั้งคราวขณะใช้บริการ / วัตถุประสงค์: การดำเนินงานฐานข้อมูล การยืนยันตัวสมาชิก และที่จัดเก็บรูปภาพ / ระยะเวลาเก็บ: จนกว่าจะยกเลิกสมาชิกหรือสัญญามอบหมายสิ้นสุด (โพสต์และความคิดเห็นที่ทำให้ไม่ระบุตัวตนแล้วจะเก็บจนกว่าสัญญาจะสิ้นสุด)
· ผู้รับโอน: Plus Five Five, Inc. (ชื่อบริการ: Resend, support@resend.com) / ประเทศ: สหรัฐอเมริกา / รายการที่โอน: ชื่อ เบอร์มือถือ ที่อยู่อีเมล ไอดีแอปข้อความ ภาษาที่ใช้ขอรับคำปรึกษา บริการที่สนใจ วันและเวลาที่ต้องการ ช่องทางที่เข้ามา และรายละเอียดคำถาม / เวลาและวิธีการ: ส่งผ่านเครือข่ายเมื่อได้รับคำขอปรึกษา / วัตถุประสงค์: การส่งอีเมลแจ้งเตือนเมื่อรับคำขอปรึกษา / ระยะเวลาเก็บ: จนกว่าสัญญามอบหมายจะสิ้นสุด
· ผู้รับโอน: Google LLC (googlekrsupport@google.com) / ประเทศ: สหรัฐอเมริกา / รายการที่โอน: IP ที่เข้าใช้งาน ตัวระบุออนไลน์ที่จัดเก็บในคุกกี้ ข้อมูลอุปกรณ์และเบราว์เซอร์ หน้าที่เข้าชมและบันทึกการใช้บริการ / เวลาและวิธีการ: ส่งผ่านเครือข่ายขณะใช้บริการ / วัตถุประสงค์: การวิเคราะห์สถิติการใช้งานเว็บไซต์ / ระยะเวลาเก็บ: ตามระยะเวลาเก็บข้อมูลที่ตั้งไว้ใน Google Analytics (สูงสุด 14 เดือน) หรือจนกว่าสัญญามอบหมายจะสิ้นสุด
เจ้าของข้อมูลสามารถปฏิเสธการโอนข้อมูลส่วนบุคคลไปต่างประเทศได้ อย่างไรก็ตาม การโอนข้างต้นจำเป็นต่อการให้บริการ หากปฏิเสธ การใช้บริการที่เกี่ยวข้อง เช่น การสมัครสมาชิกและการขอรับคำปรึกษาออนไลน์ จะถูกจำกัด กรุณาแจ้งความประสงค์ปฏิเสธไปยังผู้รับผิดชอบการคุ้มครองข้อมูลส่วนบุคคลตามที่ระบุด้านล่าง
6. การให้แก่บุคคลที่สาม
คลินิก Pretty Body and Line จะไม่ให้ข้อมูลส่วนบุคคลแก่บุคคลที่สาม ยกเว้นกรณีที่เข้าข่ายมาตรา 17 แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล เช่น ความยินยอมแยกต่างหากของเจ้าของข้อมูลหรือบทบัญญัติพิเศษของกฎหมาย
7. สิทธิของเจ้าของข้อมูลและวิธีใช้สิทธิ
เจ้าของข้อมูลสามารถใช้สิทธิ (1) ขอเข้าถึง (2) ขอแก้ไขข้อผิดพลาด (3) ขอลบ (4) ขอระงับการประมวลผล ได้ตลอดเวลา และคลินิกจะดำเนินการโดยไม่ชักช้า
สามารถใช้สิทธิได้โดยโทรไปยังหมายเลขโทรศัพท์ที่ระบุในข้อ "12. ผู้รับผิดชอบการคุ้มครองข้อมูลส่วนบุคคล" ด้านล่าง หรือส่งไปรษณีย์หรือมาด้วยตนเองตามที่อยู่ที่ระบุไว้ในข้อเดียวกัน
เมื่อมีการขอแก้ไขหรือลบ จะไม่ใช้หรือให้ข้อมูลนั้นจนกว่าจะเสร็จสิ้น
สามารถใช้สิทธิผ่านผู้แทนโดยชอบด้วยกฎหมายหรือผู้รับมอบอำนาจ
8. รายการข้อมูลส่วนบุคคลที่ประมวลผล
· ข้อมูลสมาชิก: ไอดีเข้าสู่ระบบ อีเมล ชื่อ เบอร์โทรศัพท์ ชื่อเล่น รหัสผ่าน
· ข้อมูลการขอรับคำปรึกษา: ชื่อ เบอร์โทรศัพท์/อีเมล/ไอดีแอปแชท ที่กรอกไว้ หัตถการที่สนใจ เวลาที่ต้องการปรึกษา รายละเอียดคำถาม
· ข้อมูลที่เขียนในคอมมูนิตี้: เนื้อหาโพสต์/ความคิดเห็น รูปภาพที่แนบ
· ข้อมูลที่เก็บอัตโนมัติ: IP และบันทึกการเข้าถึง คุกกี้ ประวัติการใช้บริการ ช่องทางที่เข้ามา ภาษาของหน้าขอรับคำปรึกษา
9. การทำลายข้อมูลส่วนบุคคล
เมื่อบรรลุวัตถุประสงค์ ข้อมูลจะถูกทำลายโดยไม่ชักช้า เมื่อไม่จำเป็นเนื่องจากหมดระยะเวลาเก็บ บรรลุวัตถุประสงค์ หรือยุติบริการ จะทำลายภายใน 5 วัน
· ไฟล์อิเล็กทรอนิกส์: ลบด้วยวิธีทางเทคนิคที่ไม่สามารถกู้คืนได้
· เอกสารกระดาษ: ทำลายด้วยการย่อยหรือเผา
10. การติดตั้ง/ใช้งานและการปฏิเสธคุกกี้
เราใช้คุกกี้ที่จัดเก็บและเรียกข้อมูลผู้ใช้เพื่อให้บริการที่ปรับแต่ง
คุกกี้ใช้วิเคราะห์ความถี่และเวลาการเข้าถึง ระบุความสนใจ และวัดการเข้าร่วมกิจกรรมและจำนวนครั้งการเข้าชม เพื่อให้บริการเฉพาะบุคคล
เรายังใช้คุกกี้เพื่อการวิเคราะห์ของ Google Analytics เพื่อวิเคราะห์สถิติการใช้งานเว็บไซต์ ข้อมูลที่เก็บผ่านคุกกี้เหล่านี้จะถูกโอนไปยัง Google LLC ตามข้อ 5 (การโอนข้อมูลส่วนบุคคลไปต่างประเทศ) ข้างต้น
ผู้ใช้สามารถอนุญาตคุกกี้ ยืนยันทุกครั้งที่จัดเก็บ หรือปฏิเสธการจัดเก็บ ผ่านตัวเลือกของเบราว์เซอร์
11. มาตรการรักษาความปลอดภัย
ตามมาตรา 29 แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล เราดำเนินมาตรการทางเทคนิค/การจัดการ/กายภาพดังนี้:
· การตรวจสอบภายในเป็นประจำ (ปีละ 1 ครั้ง)
· ลดจำนวนและอบรมพนักงานที่จัดการข้อมูลส่วนบุคคล
· จัดทำและดำเนินแผนการจัดการภายใน
· มาตรการทางเทคนิคป้องกันการแฮ็ก (ติดตั้ง/อัปเดต/ตรวจสอบโปรแกรมความปลอดภัย เขตควบคุมการเข้าถึง)
· การเข้ารหัสข้อมูลส่วนบุคคล (รหัสผ่านและข้อมูลสำคัญ)
· การจำกัดการเข้าถึงข้อมูลส่วนบุคคล (การจัดการสิทธิ์ ระบบป้องกันการบุกรุก)
12. ผู้รับผิดชอบการคุ้มครองข้อมูลส่วนบุคคล
· ชื่อ: จอง แชฮง (Jung Chaehong)
· ติดต่อ: +82-2-544-3441
· ที่อยู่: ชั้น 10 อาคาร Brand Khan, 527 Gangnam-daero, Seocho-gu, โซล
กำกับดูแลงานประมวลผลข้อมูลส่วนบุคคล และรับผิดชอบการจัดการข้อร้องเรียนและการเยียวยาเจ้าของข้อมูล
13. สิทธิในการปฏิเสธความยินยอมและผลกระทบ
ผู้ใช้ (เจ้าของข้อมูล) มีสิทธิปฏิเสธความยินยอมในการเก็บและใช้ข้อมูลส่วนบุคคล อย่างไรก็ตาม หากไม่ยินยอม การให้บริการที่เกี่ยวข้องอาจถูกจำกัด
14. วันที่มีผลบังคับใช้
นโยบายความเป็นส่วนตัวนี้มีผลบังคับใช้ตั้งแต่วันที่ 1 กันยายน 2026

