คำแปลภาษาไทยฉบับนี้จัดทำขึ้นเพื่อความสะดวกในการอ่านเท่านั้น ต้นฉบับของเอกสารนี้คือฉบับภาษาเกาหลี และมีเพียงฉบับภาษาเกาหลีเท่านั้นที่มีผลผูกพันตามกฎหมาย หากเนื้อหาแตกต่างกัน ให้ยึดถือฉบับภาษาเกาหลีเป็นสำคัญ Give Me Clinic (ต่อไปนี้เรียกว่า "คลินิก") จัดทำและเปิดเผยนโยบายความเป็นส่วนตัวดังต่อไปนี้ เพื่อคุ้มครองข้อมูลส่วนบุคคลของเจ้าของข้อมูล และเพื่อให้ดำเนินการกับข้อสอบถามที่เกี่ยวข้องได้อย่างรวดเร็ว ตามมาตรา 30 แห่ง "พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล" ของเกาหลี และ "พระราชบัญญัติการแพทย์" รวมถึงกฎหมายอื่นที่เกี่ยวข้อง
ข้อ 1 (รายการข้อมูลส่วนบุคคลที่จัดเก็บและวิธีการจัดเก็บ)
① คลินิกจัดเก็บรายการต่อไปนี้ เมื่อท่านขอรับคำปรึกษาหรือนัดหมายออนไลน์ผ่านเว็บไซต์ - รายการที่จำเป็น: ชื่อ, เบอร์ติดต่อ, เรื่องที่ถาม, รหัสผ่านสำหรับเปิดอ่านคำตอบ (จัดเก็บเป็นค่าแฮชทางเดียวเท่านั้น) - รายการที่ให้ไว้โดยสมัครใจ: บริการที่สนใจ ② วิธีการจัดเก็บ: แบบฟอร์มขอรับคำปรึกษาและนัดหมายบนเว็บไซต์ ③ ระหว่างการใช้งานเว็บไซต์ ข้อมูลต่อไปนี้อาจถูกบันทึกโดยอัตโนมัติ - เส้นทางของหน้าที่เข้าชม ชื่อเหตุการณ์ เช่น ช่องทางติดต่อที่คลิก และเวลาที่เกิดขึ้น - บันทึกข้างต้นไม่มีข้อมูลที่ระบุตัวบุคคลได้ เช่น ชื่อหรือเบอร์ติดต่อ ④ คลินิกไม่จัดเก็บเลขประจำตัวประชาชนผ่านเว็บไซต์ และไม่จัดเก็บข้อมูลส่วนบุคคลของเด็กอายุต่ำกว่า 14 ปีทางออนไลน์
ข้อ 2 (วัตถุประสงค์ในการจัดเก็บและใช้ข้อมูลส่วนบุคคล)
คลินิกใช้ข้อมูลส่วนบุคคลที่จัดเก็บไว้เพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น - การตอบกลับคำขอรับคำปรึกษา และการตอบข้อสอบถามที่เกี่ยวกับการรักษา - การยืนยันการรับนัดหมาย และการแจ้งกำหนดการเข้ารับบริการ คลินิกจะไม่ใช้เพื่อวัตถุประสงค์อื่นนอกเหนือจากข้างต้น และหากวัตถุประสงค์เปลี่ยนแปลง จะขอความยินยอมใหม่แยกต่างหาก
ข้อ 3 (ระยะเวลาการเก็บรักษาและใช้ข้อมูลส่วนบุคคล)
① ข้อมูลการขอรับคำปรึกษาและการนัดหมาย: จะถูกทำลายโดยไม่ชักช้าเมื่อบรรลุวัตถุประสงค์ของการให้คำปรึกษาแล้ว เว้นแต่คลินิกกำหนดระยะเวลาเก็บรักษาไว้ต่างหากเพื่อการตรวจสอบประวัติการให้คำปรึกษา จะเก็บรักษาไว้ตลอดระยะเวลาดังกล่าว ② ในกรณีที่มีความจำเป็นต้องเก็บรักษาตามกฎหมายที่เกี่ยวข้อง จะเก็บรักษาไว้ตลอดระยะเวลาที่กฎหมายนั้นกำหนด ② ข้อเท็จจริงเกี่ยวกับการให้ความยินยอมในการจัดเก็บและใช้ข้อมูลส่วนบุคคล พร้อมวันและเวลาที่ให้ความยินยอม จะถูกเก็บรักษาไว้ด้วยเพื่อเป็นหลักฐานการให้ความยินยอม
ข้อ 4 (การเปิดเผยข้อมูลส่วนบุคคลแก่บุคคลที่สาม)
คลินิกไม่เปิดเผยข้อมูลส่วนบุคคลของเจ้าของข้อมูลแก่บุคคลที่สาม เว้นแต่กรณีที่เข้าเงื่อนไขตามมาตรา 17 และมาตรา 18 แห่ง "พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล" ของเกาหลี (ความยินยอมแยกต่างหากของเจ้าของข้อมูล บทบัญญัติเฉพาะของกฎหมาย การร้องขอโดยชอบด้วยกฎหมายของหน่วยงานสืบสวนสอบสวน เป็นต้น) จึงจะเปิดเผยได้เท่าที่กรณีดังกล่าวกำหนด
ข้อ 5 (การมอบหมายการประมวลผลข้อมูลส่วนบุคคล)
คลินิกอาจมอบหมายงานด้านการดำเนินระบบ เช่น การให้บริการโฮสติ้งเซิร์ฟเวอร์ ให้แก่ภายนอกภายในขอบเขตที่จำเป็นต่อการดำเนินงานเว็บไซต์ ในการทำสัญญามอบหมาย คลินิกจะระบุไว้เป็นลายลักษณ์อักษรถึงข้อห้ามการประมวลผลนอกวัตถุประสงค์ มาตรการคุ้มครองทางเทคนิคและการบริหารจัดการ ข้อจำกัดในการมอบหมายช่วง และการกำกับดูแลผู้รับมอบหมาย พร้อมทั้งกำกับดูแลตามนั้น หากเนื้อหาของงานที่มอบหมายหรือผู้รับมอบหมายเปลี่ยนแปลง คลินิกจะเปิดเผยผ่านนโยบายฉบับนี้
ข้อ 6 (สิทธิของเจ้าของข้อมูลและวิธีการใช้สิทธิ)
① เจ้าของข้อมูลขอเข้าถึง แก้ไข ลบ หรือระงับการประมวลผลข้อมูลส่วนบุคคลได้ตลอดเวลา ② การใช้สิทธิ ท่านร้องขอไปยังผู้รับผิดชอบด้านการคุ้มครองข้อมูลส่วนบุคคลด้านล่างนี้ได้ทางโทรศัพท์หรือเป็นลายลักษณ์อักษร และคลินิกจะดำเนินการโดยไม่ชักช้า ② ท่านร้องขอผ่านผู้แทนโดยชอบธรรมหรือผู้รับมอบอำนาจได้เช่นกัน ③ เมื่อได้รับคำขอให้แก้ไขหรือลบ คลินิกจะไม่ใช้หรือเปิดเผยข้อมูลส่วนบุคคลนั้นจนกว่าการดำเนินการจะแล้วเสร็จ
ข้อ 7 (ขั้นตอนและวิธีการทำลายข้อมูลส่วนบุคคล)
① เมื่อพ้นระยะเวลาการเก็บรักษา หรือบรรลุวัตถุประสงค์ในการประมวลผลจนข้อมูลส่วนบุคคลไม่จำเป็นอีกต่อไป คลินิกจะทำลายโดยไม่ชักช้า ② ข้อมูลส่วนบุคคลที่จัดเก็บในรูปแบบไฟล์อิเล็กทรอนิกส์จะถูกลบด้วยวิธีที่ไม่สามารถกู้คืนได้ ส่วนข้อมูลส่วนบุคคลที่บันทึกบนเอกสารกระดาษจะถูกทำลายด้วยการย่อยหรือการเผา
ข้อ 8 (มาตรการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคล)
คลินิกดำเนินมาตรการต่อไปนี้ เพื่อป้องกันการสูญหาย การถูกโจรกรรม การรั่วไหล การปลอมแปลง การแก้ไข หรือความเสียหายของข้อมูลส่วนบุคคล - มาตรการด้านการบริหารจัดการ: จำกัดจำนวนผู้ที่เข้าถึงข้อมูลให้น้อยที่สุด กำหนดเกณฑ์การบริหารจัดการภายในและจัดอบรม - มาตรการด้านเทคนิค: การบริหารสิทธิการเข้าถึงระบบประมวลผล การเก็บบันทึกการเข้าใช้งาน การเข้ารหัสช่วงการส่งข้อมูล (HTTPS) - มาตรการด้านกายภาพ: การควบคุมการเข้าถึงสถานที่จัดเก็บเอกสาร
ข้อ 9 (การใช้งานและการปฏิเสธอุปกรณ์จัดเก็บข้อมูลอัตโนมัติ)
① เว็บไซต์ของคลินิกไม่ใช้คุกกี้เพื่อการโฆษณาหรือการเก็บข้อมูลพฤติกรรม ② คลินิกใช้คุกกี้ที่จำเป็นเพื่อรักษาเซสชัน เฉพาะกรณีที่จำเป็นอย่างยิ่งต่อการให้บริการเท่านั้น เช่น การเข้าสู่ระบบของผู้ดูแล ② ผู้ใช้ปฏิเสธการจัดเก็บคุกกี้ได้จากการตั้งค่าเว็บเบราว์เซอร์ และหากปฏิเสธ อาจมีข้อจำกัดในการใช้งานบางฟังก์ชัน
ข้อ 10 (ผู้รับผิดชอบด้านการคุ้มครองข้อมูลส่วนบุคคลและการขอเข้าถึงข้อมูล)
คลินิกกำหนดผู้รับผิดชอบด้านการคุ้มครองข้อมูลส่วนบุคคลดังต่อไปนี้ เพื่อกำกับดูแลงานที่เกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลโดยรวม รวมถึงการดำเนินการกับข้อสอบถาม ข้อร้องเรียน และการเยียวยาความเสียหาย การขอเข้าถึงข้อมูลตามมาตรา 35 แห่ง "พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล" ของเกาหลี ก็รับเรื่องผ่านช่องทางด้านล่างนี้เช่นกัน - ชื่อ: อี จุนซู - ตำแหน่ง: แพทย์ผู้อำนวยการ - ข้อมูลติดต่อ: 02-592-3355 - ที่อยู่: 서울특별시 서초구 서초대로 77길 37, 8층
ข้อ 11 (ช่องทางเยียวยาการละเมิดสิทธิ)
เจ้าของข้อมูลสอบถามเรื่องการเยียวยาความเสียหายและขอคำปรึกษากรณีถูกละเมิดข้อมูลส่วนบุคคล ได้ที่หน่วยงานด้านล่างนี้ - ศูนย์รับแจ้งการละเมิดข้อมูลส่วนบุคคล (Korea Internet & Security Agency): (ไม่ต้องกดรหัสพื้นที่) 118 / privacy.kisa.or.kr - คณะกรรมการไกล่เกลี่ยข้อพิพาทด้านข้อมูลส่วนบุคคล: 1833-6972 / www.kopico.go.kr - กองสืบสวนอาชญากรรมไซเบอร์ สำนักงานอัยการสูงสุด: (ไม่ต้องกดรหัสพื้นที่) 1301 / www.spo.go.kr - สำนักสืบสวนอาชญากรรมไซเบอร์ สำนักงานตำรวจแห่งชาติ: (ไม่ต้องกดรหัสพื้นที่) 182 / ecrm.police.go.kr
ข้อ 12 (การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว)
นโยบายฉบับนี้อาจมีการเพิ่มเติม ตัดออก หรือแก้ไข ตามการเปลี่ยนแปลงของกฎหมาย นโยบาย หรือเนื้อหาการประมวลผลของคลินิก และหากมีการเปลี่ยนแปลง คลินิกจะประกาศวันที่มีผลบังคับใช้และรายละเอียดที่เปลี่ยนแปลงผ่านเว็บไซต์