นโยบายความเป็นส่วนตัว

1. วัตถุประสงค์การเก็บรวบรวม/ใช้ข้อมูลส่วนบุคคล

• การปฏิบัติตามสัญญาเกี่ยวกับการให้บริการ และการจัดหาคอนเทนต์ตามการให้บริการ
• การยืนยันตัวตนและระบุตัวบุคคลในการใช้บริการ การป้องกันการใช้งานโดยมิชอบของสมาชิกที่ไม่เหมาะสมและการใช้งานโดยไม่ได้รับอนุญาต การจัดการข้อร้องเรียน และการแจ้งข้อมูลข่าวสาร
• การใช้เพื่อการตลาดและโฆษณา การให้ข้อมูลอีเวนต์และข้อมูลเชิงโฆษณาพร้อมโอกาสเข้าร่วม การให้บริการและแสดงโฆษณาตามลักษณะทางประชากรศาสตร์ การวิเคราะห์ความถี่การเข้าใช้หรือสถิติการใช้บริการ
• การยืนยันตัวตนของผู้ร้องเรียน การตรวจสอบเรื่องร้องเรียน การติดต่อ·แจ้งเพื่อตรวจสอบข้อเท็จจริง และการแจ้งผลการดำเนินการ

2. รายการข้อมูลส่วนบุคคลที่เก็บรวบรวม

• รายการที่เก็บ : ชื่อ วันเกิด ไอดีเข้าสู่ระบบ รหัสผ่าน หมายเลขโทรศัพท์มือถือ อีเมล บันทึกการเข้าใช้ คุกกี้ ประวัติการใช้บริการ
• รายการเลือกได้ : สาขา ด้านที่สนใจ รายการเลือกอีเวนต์ ช่องทางการสมัคร การรับข่าวสารทางอีเมลและ SMS
• ระยะเวลาเก็บรักษา : กึ่งถาวรจนกว่าจะขอยกเลิกการรับข่าวสารหรือขอถอนสมาชิก
• วิธีเก็บรวบรวมข้อมูลส่วนบุคคล : เว็บไซต์ (สมัครสมาชิก กระดานปรึกษา กระดานนัดหมาย ล็อกอินแบบง่าย ฯลฯ)

3. ระยะเวลาเก็บรักษาและใช้ข้อมูลส่วนบุคคล

① คลินิกจักษุชินเซเกประมวลผลและเก็บรักษาข้อมูลส่วนบุคคลภายในระยะเวลาเก็บรักษา·ใช้ข้อมูลที่ได้รับความยินยอมเมื่อเก็บรวบรวมจากเจ้าของข้อมูล หรือระยะเวลาตามที่กฎหมายกำหนด

② ระยะเวลาประมวลผลและเก็บรักษาข้อมูลส่วนบุคคลโดยละเอียดมีดังนี้

• การสมัครและจัดการสมาชิก : จนถึงการสิ้นสุดสัญญาการใช้บริการ ทั้งนี้หากยังมีหนี้สินคงค้าง จนกว่าจะชำระสะสางหนี้สินนั้นแล้วเสร็จ
• บันทึกสัญญา·การเพิกถอนคำสั่งซื้อ การชำระเงิน และการจัดส่งสินค้าในพาณิชย์อิเล็กทรอนิกส์ : 5 ปี
• ข้อมูลที่เก็บเพื่อการวินิจฉัยและรักษา ให้เป็นไปตามเกณฑ์ของกฎหมายการแพทย์
• แม้บรรลุวัตถุประสงค์การเก็บรวบรวมหรือการได้รับข้อมูลแล้ว หากจำเป็นต้องเก็บรักษาตามประมวลกฎหมายพาณิชย์หรือกฎหมายอื่น อาจเก็บรักษาข้อมูลส่วนบุคคลต่อไปได้

4. การให้ข้อมูลส่วนบุคคลแก่บุคคลที่สาม

คลินิกจักษุชินเซเกไม่ให้ข้อมูลส่วนบุคคลแก่บุคคลที่สาม เว้นแต่กรณีตามมาตรา 17 แห่งกฎหมายคุ้มครองข้อมูลส่วนบุคคล เช่น ได้รับความยินยอมแยกต่างหากจากเจ้าของข้อมูล หรือมีบทบัญญัติพิเศษของกฎหมาย

5. สิทธิ·หน้าที่ของเจ้าของข้อมูลและวิธีใช้สิทธิ

เจ้าของข้อมูลสามารถใช้สิทธิเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคลดังต่อไปนี้ต่อคลินิกจักษุชินเซเกได้ทุกเมื่อ

① ขอเข้าถึงข้อมูลส่วนบุคคล ② ขอแก้ไขกรณีมีข้อผิดพลาด ③ ขอลบ ④ ขอระงับการประมวลผล

โดยยื่นเป็นหนังสือ อีเมล หรือโทรสาร (FAX) ตามแบบฟอร์มแนบท้ายหมายเลข 8 ของกฎเกณฑ์บังคับใช้กฎหมายคุ้มครองข้อมูลส่วนบุคคล และคลินิกจักษุชินเซเกจะดำเนินการโดยไม่ชักช้า

หากเจ้าของข้อมูลขอแก้ไขหรือลบข้อผิดพลาดของข้อมูลส่วนบุคคล จะไม่ใช้หรือให้ข้อมูลส่วนบุคคลนั้นจนกว่าการแก้ไขหรือลบจะแล้วเสร็จ

การใช้สิทธิสามารถทำผ่านตัวแทน เช่น ผู้แทนโดยชอบธรรมหรือผู้ได้รับมอบอำนาจจากเจ้าของข้อมูลได้

ในกรณีนี้ต้องยื่นหนังสือมอบอำนาจตามแบบฟอร์มแนบท้ายหมายเลข 11 ของกฎเกณฑ์บังคับใช้กฎหมายคุ้มครองข้อมูลส่วนบุคคล

6. รายการข้อมูลส่วนบุคคลที่ประมวลผล

คลินิกจักษุชินเซเกประมวลผลข้อมูลส่วนบุคคลรายการดังต่อไปนี้

• รายการที่เก็บ : ชื่อ วันเกิด ไอดีเข้าสู่ระบบ รหัสผ่าน หมายเลขโทรศัพท์มือถือ อีเมล บันทึกการเข้าใช้ คุกกี้ ประวัติการใช้บริการ
• รายการเลือกได้ : สาขา ด้านที่สนใจ รายการเลือกอีเวนต์ ช่องทางการสมัคร การรับข่าวสารทางอีเมลและ SMS

7. การทำลายข้อมูลส่วนบุคคล

① โดยหลักการ คลินิกจักษุชินเซเกจะทำลายข้อมูลส่วนบุคคลโดยไม่ชักช้าเมื่อบรรลุวัตถุประสงค์การประมวลผลแล้ว ขั้นตอน กำหนดเวลา และวิธีทำลายมีดังนี้

กรณีพ้นระยะเวลาเก็บรักษา จะทำลายข้อมูลส่วนบุคคลภายใน 5 วันนับแต่วันสิ้นสุดระยะเวลาเก็บรักษา และกรณีข้อมูลส่วนบุคคลไม่จำเป็นอีกต่อไป เช่น บรรลุวัตถุประสงค์การประมวลผล ยกเลิกบริการนั้น หรือสิ้นสุดกิจการ จะทำลายภายใน 5 วันนับแต่วันที่เห็นว่าการประมวลผลข้อมูลส่วนบุคคลนั้นไม่จำเป็น

② คลินิกจักษุชินเซเกทำลายข้อมูลส่วนบุคคลด้วยวิธีดังต่อไปนี้

• ไฟล์อิเล็กทรอนิกส์ : ลบไฟล์ ฟอร์แมตดิสก์ หรือใช้วิธีทางเทคนิคที่ทำให้ไม่สามารถกู้คืนข้อมูลได้
• เอกสารกระดาษ : ย่อยทำลายหรือเผา

8. การติดตั้ง ใช้งาน และการปฏิเสธอุปกรณ์เก็บข้อมูลส่วนบุคคลอัตโนมัติ

คลินิกจักษุชินเซเกใช้ "คุกกี้ (cookie)" ซึ่งจัดเก็บและเรียกดูข้อมูลของผู้ใช้เป็นระยะ เพื่อให้บริการเฉพาะบุคคลแก่ผู้ใช้

• คุกกี้ใช้เพื่อให้บริการเฉพาะบุคคล ผ่านการวิเคราะห์ความถี่และเวลาการเข้าชม การวิเคราะห์ความชอบและด้านที่สนใจของผู้ใช้พร้อมติดตามการใช้งาน การวัดระดับการเข้าร่วมอีเวนต์และจำนวนครั้งการเข้าชม
• ผู้ใช้สามารถตั้งค่าตัวเลือกในเว็บเบราว์เซอร์เพื่ออนุญาตคุกกี้ทั้งหมด ให้ยืนยันทุกครั้งที่มีการบันทึกคุกกี้ หรือปฏิเสธการบันทึกคุกกี้ทั้งหมดได้

9. มาตรการรักษาความปลอดภัยของข้อมูลส่วนบุคคล

คลินิกจักษุชินเซเกดำเนินมาตรการทางเทคนิค/การบริหารจัดการ และทางกายภาพที่จำเป็นต่อการรักษาความปลอดภัย ตามมาตรา 29 แห่งกฎหมายคุ้มครองข้อมูลส่วนบุคคล ดังต่อไปนี้

• การตรวจสอบภายในเป็นประจำ
  ดำเนินการตรวจสอบภายในเป็นประจำ (ปีละ 1 ครั้ง) เพื่อความปลอดภัยในการจัดการข้อมูลส่วนบุคคล
• การจำกัดและอบรมพนักงานที่จัดการข้อมูลส่วนบุคคล
  กำหนดพนักงานที่จัดการข้อมูลส่วนบุคคลและจำกัดเฉพาะผู้รับผิดชอบให้น้อยที่สุด เป็นมาตรการในการบริหารจัดการข้อมูลส่วนบุคคล
• การจัดทำและดำเนินแผนบริหารจัดการภายใน
  จัดทำและดำเนินแผนบริหารจัดการภายในเพื่อการประมวลผลข้อมูลส่วนบุคคลอย่างปลอดภัย
• มาตรการทางเทคนิครองรับการแฮ็ก ฯลฯ
  ติดตั้งโปรแกรมความปลอดภัยพร้อมอัปเดต·ตรวจสอบเป็นระยะ เพื่อป้องกันการรั่วไหลและความเสียหายของข้อมูลส่วนบุคคลจากการแฮ็กหรือไวรัสคอมพิวเตอร์ ติดตั้งระบบในพื้นที่ที่ควบคุมการเข้าถึงจากภายนอก และเฝ้าระวัง·สกัดกั้นทั้งทางเทคนิคและทางกายภาพ
• การเข้ารหัสข้อมูลส่วนบุคคล
  รหัสผ่านของผู้ใช้ถูกเข้ารหัสในการจัดเก็บและบริหารจัดการ ผู้ใช้เท่านั้นที่ทราบได้ และข้อมูลสำคัญใช้ฟังก์ชันความปลอดภัยเพิ่มเติม เช่น การเข้ารหัสไฟล์และข้อมูลที่รับส่ง หรือการใช้ฟังก์ชันล็อกไฟล์
• การจำกัดการเข้าถึงข้อมูลส่วนบุคคล
  ดำเนินมาตรการที่จำเป็นเพื่อควบคุมการเข้าถึงข้อมูลส่วนบุคคล ผ่านการให้ เปลี่ยนแปลง และเพิกถอนสิทธิ์เข้าถึงระบบฐานข้อมูลที่ประมวลผลข้อมูลส่วนบุคคล และควบคุมการเข้าถึงโดยไม่ได้รับอนุญาตจากภายนอกด้วยระบบป้องกันการบุกรุก

10. ผู้รับผิดชอบการคุ้มครองข้อมูลส่วนบุคคล

คลินิกจักษุชินเซเกกำหนดผู้รับผิดชอบการคุ้มครองข้อมูลส่วนบุคคลดังต่อไปนี้ เพื่อรับผิดชอบงานเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลโดยรวม และจัดการข้อร้องเรียนและการเยียวยาความเสียหายของเจ้าของข้อมูลที่เกี่ยวข้องกับการประมวลผลข้อมูลส่วนบุคคล

ผู้รับผิดชอบการคุ้มครองข้อมูลส่วนบุคคล

• ชื่อ : Kim Jae-bong
• ตำแหน่ง : ผู้อำนวยการใหญ่
• ติดต่อ : 062-226-1100

11. กรณีไม่ให้ความยินยอม

ผู้ใช้ (เจ้าของข้อมูล) มีสิทธิปฏิเสธการให้ความยินยอมในการเก็บรวบรวม·ใช้ข้อมูลส่วนบุคคล ทั้งนี้ หากไม่ยินยอม การให้บริการที่เกี่ยวข้องอาจถูกจำกัด

12. วันที่มีผลบังคับใช้

นโยบายการจัดการข้อมูลส่วนบุคคลนี้มีผลตั้งแต่วันที่ 2025.01.01