นโยบายการจัดการข้อมูลส่วนบุคคล

1. รายการข้อมูลส่วนบุคคลที่เก็บรวบรวม

• การสมัครสมาชิก: ที่อยู่อีเมล, ภาษาที่แสดง, บันทึกการเข้าใช้งาน
• ข้อมูลการจอง: ชื่อ (ตามที่ระบุในหนังสือเดินทาง), ประเทศ, วันเดือนปีเกิด, ข้อมูลการติดต่อ, วันที่คาดว่าจะมาเยือน, หน่วยงานทางการแพทย์ที่เลือกและประเภทการรักษา
• ข้อมูลที่เกี่ยวข้องกับสุขภาพ (ข้อมูลที่ละเอียดอ่อน): ข้อมูลที่หน่วยงานทางการแพทย์ขอให้ตรวจสอบล่วงหน้า เช่น ขั้นตอนการรักษาที่สนใจ โรคประจำตัว ยาที่ใช้อยู่ — จะเก็บรวบรวมเฉพาะในกรณีที่ได้รับความยินยอมเพิ่มเติม
• การชำระเงิน: ผลการอนุมัติการชำระเงิน, จำนวนเงินที่ชำระ, วันและเวลาการชำระเงิน (ข้อมูลวิธีการชำระเงิน เช่น หมายเลขบัตร ฯลฯ จะถูกดำเนินการโดยบริษัทผู้ให้บริการชำระเงิน บริษัทจะไม่เก็บข้อมูลดังกล่าว)
• การรวบรวมข้อมูล (แบบเลือกได้): ที่อยู่อีเมล, หัวข้อที่สนใจ, ช่วงเวลาที่วางแผนจะมาเยือน
• การรวบรวมอัตโนมัติ: ที่อยู่ IP ประเภทเบราว์เซอร์ วันและเวลาการเข้าชม คุกกี้

2. วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

• การระบุตัวตนของสมาชิกและการส่งลิงก์สำหรับการเข้าสู่ระบบ
• การรับคำสั่งซื้อ การยืนยัน การเปลี่ยนแปลง การยกเลิก และการแบ่งปันข้อมูลการจองกับสถาบันการแพทย์
• การชำระเงินมัดจำ การคืนเงิน และการเก็บบันทึกการซื้อขาย
• การตอบสนองคำปรึกษาลูกค้าและการจัดการข้อพิพาท
• การส่งจดหมายข่าวและข้อมูลบริการ จะดำเนินการเฉพาะในกรณีที่คุณได้ให้ความยินยอมเป็นการเลือกสรร
• การวิเคราะห์สถิติการใช้บริการและการปรับปรุงคุณภาพ

3. ระยะเวลาการเก็บรักษาและใช้ข้อมูลส่วนบุคคล

บริษัทจะทำลายข้อมูลส่วนบุคคลโดยไม่ล่าช้าหลังจากบรรลุวัตถุประสงค์ในการรวบรวมข้อมูล อย่างไรก็ตาม ข้อมูลต่อไปนี้จะถูกเก็บรักษาไว้เป็นระยะเวลาตามที่กำหนดในกฎหมายที่เกี่ยวข้องดังนี้

• บันทึกเกี่ยวกับสัญญาหรือการยกเลิกคำสั่งซื้อ: 5 ปี (กฎหมายการค้าทางอิเล็กทรอนิกส์)
• บันทึกเกี่ยวกับการชำระเงินและการจัดหาสินค้าหรือบริการ: 5 ปี (กฎหมายการค้าทางอิเล็กทรอนิกส์)
• บันทึกเกี่ยวกับการรับมือกับความไม่พอใจหรือข้อพิพาทของผู้บริโภค: 3 ปี (กฎหมายการค้าทางอิเล็กทรอนิกส์)
• บันทึกเกี่ยวกับการโฆษณา: 6 เดือน (กฎหมายการค้าทางอิเล็กทรอนิกส์)
• บันทึกการเข้าถึง: 3 เดือน (กฎหมายคุ้มครองความลับการสื่อสาร)
• ข้อมูลบัญชีสมาชิก: จนกระทั่งสมาชิกยกเลิกบัญชี หลังจากยกเลิกบัญชีแล้ว จะทำลายข้อมูลทั้งหมดยกเว้นข้อมูลที่อยู่ภายใต้ข้อกำหนดการเก็บรักษาตามกฎหมายที่กำหนดไว้

4. การให้ข้อมูลส่วนบุคคลแก่บุคคลที่สาม

บริษัทจะไม่เปิดเผยข้อมูลส่วนบุคคลให้กับบุคคลที่สามโดยไม่ได้รับความยินยอมจากผู้ใช้ อย่างไรก็ตาม เพื่อให้สามารถดำเนินการตามการจองได้ บริษัทอาจเปิดเผยข้อมูลตามที่ระบุไว้ดังนี้

• ผู้รับบริการ: ผู้ใช้ที่ได้ทำการจองคลินิก
• วัตถุประสงค์ของการให้บริการ: เพื่อตรวจสอบการจองการตรวจรักษา จัดเตรียมการตรวจรักษา แปลภาษา และให้คำแนะนำล่วงหน้า
• ข้อมูลที่ให้: ชื่อ, ข้อมูลติดต่อ, ประเทศ, วันและเวลาที่คาดว่าจะมาเยือน, ขั้นตอนการรักษาที่เลือก, ข้อมูลสุขภาพที่ได้รับการยินยอมเพิ่มเติม
• ระยะเวลาการเก็บรักษา: ระยะเวลาที่โรงพยาบาลเก็บรักษาบันทึกการรักษา รวมถึงระยะเวลาตามกฎหมายที่เกี่ยวข้อง

ผู้ใช้สามารถไม่ยินยอมให้ใช้ข้อมูลของบุคคลที่สามได้ อย่างไรก็ตาม ในกรณีนี้ การใช้บริการจองจะถูกจำกัด

5. การมอบหมายการประมวลผลข้อมูลส่วนบุคคลและการส่งต่อข้อมูลส่วนบุคคลไปยังต่างประเทศ

บริษัทจะดำเนินการส่งต่อข้อมูลส่วนบุคคลตามที่ระบุไว้ด้านล่างเพื่อการดำเนินงานบริการ โดยบางส่วนจะถูกประมวลผลในต่างประเทศ วิธีและเวลาในการส่งต่อข้อมูลคือการส่งผ่านเครือข่ายแบบเรียลไทม์ขณะใช้บริการ

• Stripe, Inc. — การจัดการการชำระเงินและการคืนเงิน / สหรัฐอเมริกา / ข้อมูลการอนุมัติการชำระเงิน, อีเมล / จนกระทั่งสิ้นสุดสัญญาการจ้างงาน
• Supabase, Inc. — ฐานข้อมูลและจัดเก็บไฟล์ / สหรัฐอเมริกา / ข้อมูลสมาชิกและข้อมูลการจอง / จนกว่าสัญญาจ้างจะสิ้นสุด
• Vercel, Inc. — เว็บไซต์บริการโฮสติ้ง / สหรัฐอเมริกา / บันทึกการเข้าถึง / จนกว่าสัญญาจ้างจะสิ้นสุด
• Resend, Inc. — การส่งอีเมล / สหรัฐอเมริกา / ที่อยู่อีเมล, ประวัติการส่ง / จนกว่าสัญญาการจ้างงานจะสิ้นสุด

ผู้ใช้สามารถปฏิเสธการส่งออกข้อมูลไปต่างประเทศได้ อย่างไรก็ตาม บริษัทดังกล่าวเป็นสิ่งจำเป็นสำหรับการให้บริการ ดังนั้นหากปฏิเสธ ผู้ใช้จะไม่สามารถสมัครสมาชิกหรือใช้บริการจองได้

6. การลบข้อมูลส่วนบุคคล

ข้อมูลส่วนบุคคลที่หมดอายุการเก็บรักษาหรือมีวัตถุประสงค์การประมวลผลเสร็จสิ้นแล้ว จะถูกทำลายโดยไม่ล่าช้า สำหรับไฟล์อิเล็กทรอนิกส์ จะลบโดยวิธีที่ไม่สามารถกู้คืนได้ และสำหรับเอกสารที่พิมพ์ออกมา จะทำลายโดยการบดหรือเผา

7. ความสิทธิ์ของผู้ใช้และการใช้สิทธิ์

• คุณสามารถขอให้ดู แก้ไข ลบ หรือระงับการประมวลผลข้อมูลส่วนบุคคลได้
• คุณสามารถถอนการยินยอมได้ หากคุณถอนการยินยอมสำหรับข้อกำหนดที่จำเป็น อาจมีการจำกัดการใช้บริการได้
• การใช้สิทธิสามารถขอได้ผ่านการตั้งค่าบัญชีหรือ {{고객센터 이메일}} และบริษัทจะดำเนินการภายใน 10 วันนับจากวันที่ได้รับคำขอ
• ข้อมูลส่วนบุคคลของเด็กที่มีอายุต่ำกว่า 14 ปีจะไม่ถูกเก็บรวบรวม

8. การใช้คุกกี้

บริษัทใช้คุกกี้เพื่อรักษาสถานะการเข้าสู่ระบบและวิเคราะห์สถิติการใช้งาน ผู้ใช้สามารถปฏิเสธการเก็บคุกกี้ผ่านการตั้งค่าเบราว์เซอร์ อย่างไรก็ตาม หากปฏิเสธการเก็บคุกกี้ อาจมีข้อจำกัดในการใช้งานฟังก์ชันที่ต้องการการเข้าสู่ระบบ

9. มาตรการรับรองความปลอดภัยของข้อมูลส่วนบุคคล

• การจัดการสิทธิ์การเข้าถึงและการดำเนินการระบบควบคุมการเข้าถึง
• การเข้ารหัสข้อมูลในช่วงการส่ง (HTTPS) และการเข้ารหัสข้อมูลที่ถูกเก็บไว้
• การเก็บรักษาและป้องกันการปลอมแปลงข้อมูลการเข้าถึง
• การลดจำนวนผู้จัดการข้อมูลส่วนบุคคลและให้การศึกษาอย่างสม่ำเสมอ

10. ผู้รับผิดชอบการคุ้มครองข้อมูลส่วนบุคคล

ผู้รับผิดชอบการคุ้มครองข้อมูลส่วนบุคคล: {{개인정보 보호책임자 성명 / 직위 / 연락처}}

ผู้ใช้สามารถยื่นคำขอให้ปรึกษาได้กับหน่วยงานต่อไปนี้ในกรณีที่มีการละเมิดข้อมูลส่วนบุคคล ศูนย์รับเรื่องร้องเรียนการละเมิดข้อมูลส่วนบุคคล (privacy.kisa.or.kr, 118), คณะกรรมการไกล่เกลี่ยข้อพิพาทข้อมูลส่วนบุคคล (kopico.go.kr, 1833-6972), สำนักงานอัยการสูงสุด กรมสอบสวนคดีพิเศษ (spo.go.kr, 1301), กรมสอบสวนคดีพิเศษ สำนักงานตำรวจแห่งชาติ (ecrm.police.go.kr, 182)

11. การเปลี่ยนแปลงนโยบาย

หากมีการเปลี่ยนแปลงเนื้อหาของนโยบายนี้ จะแจ้งให้ทราบล่วงหน้าอย่างน้อย 7 วันก่อนวันที่เริ่มใช้ในหน้าบริการ กรณีการเปลี่ยนแปลงที่เป็นอันตรายต่อผู้ใช้ จะแจ้งให้ทราบล่วงหน้าอย่างน้อย 30 วัน

วันเริ่มใช้บังคับ: {{시행일}}