[นโยบายความเป็นส่วนตัว]

คลินิกแพทย์แผนเกาหลี DA-EAT (ต่อไปนี้จะเรียกว่า “โรงพยาบาล”) ให้ความสำคัญอย่างยิ่งกับข้อมูลส่วนบุคคลของเจ้าของข้อมูล (ต่อไปนี้จะเรียกว่า “ลูกค้า”) และเพื่อปกป้องสิทธิและผลประโยชน์ของ “ลูกค้า” ทางโรงพยาบาลได้ปฏิบัติตามกฎหมายที่เกี่ยวข้อง เช่น 「พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคลและกฎหมายลำดับรอง」, 「พระราชบัญญัติพื้นฐานด้านโทรคมนาคม」, 「พระราชบัญญัติธุรกิจโทรคมนาคม」 เพื่อจัดการข้อมูลส่วนบุคคลอย่างปลอดภัย “โรงพยาบาล” ได้จัดทำและเปิดเผยนโยบายความเป็นส่วนตัวฉบับนี้เพื่อแจ้งให้ทราบถึงรายการข้อมูลส่วนบุคคลที่เก็บรวบรวม วัตถุประสงค์ในการใช้งาน และเพื่อให้สามารถดำเนินการเกี่ยวกับข้อมูลส่วนบุคคลได้อย่างรวดเร็วและราบรื่น

มาตรา 1 (การเก็บรวบรวมข้อมูลส่วนบุคคล)
“โรงพยาบาล” เก็บรวมรวมข้อมูลส่วนบุคคลของ “ลูกค้า” ดังต่อไปนี้ เพื่อการสมัครสมาชิก การให้คำปรึกษาลูกค้า และการให้บริการ
① รายการข้อมูลส่วนบุคคลที่เก็บรวบรวม
1. ข้อมูลที่เก็บรวบรวมเมื่อสมัครสมาชิก
ก) ชื่อ, ไอดี, รหัสผ่าน, อีเมล, เพศ, เบอร์ติดต่อ ฯลฯ
ข) สมาชิกบุคคลที่มีอายุต่ำกว่า 14 ปี: ข้อมูลของผู้แทนโดยชอบธรรม (เลขประจำตัวประชาชนหรือหมายเลขไอพิน, ข้อมูลเบอร์โทรศัพท์มือถือ) ฯลฯ
2. ข้อมูลที่เก็บรวบรวมเมื่อสมัครขอรับคำปรึกษา
ก) ชื่อ, เบอร์ติดต่อ, เพศ, อายุ, พื้นที่, ส่วนที่สนใจ, เวลาที่ต้องการรับคำปรึกษา, ข้อมูลอื่นๆ ฯลฯ
ข) รายการข้อมูลอื่นๆ: ข้อมูลการเข้าพบ, ข้อมูลการสั่งจ่ายยา, ข้อมูลการรักษา, ข้อมูลการอนุมัติการชำระเงินผ่านบัตร เช่น ชื่อบริษัทบัตรเครดิต, หมายเลขบัตร ฯลฯ
② วิธีการเก็บรวบรวมข้อมูลส่วนบุคคล
เว็บไซต์, การให้คำปรึกษาออนไลน์, การให้คำปรึกษาทางโทรศัพท์, การให้คำปรึกษาผ่าน KakaoTalk, การให้คำปรึกษาแบบเรียลไทม์, การสมัครขอรับคำปรึกษา, แบบฟอร์มที่เป็นลายลักษณ์อักษร, แฟกซ์, โทรศัพท์, กระดานข่าว, อีเมล ฯลฯ
③ ข้อมูลต่อไปนี้อาจถูกสร้างขึ้นและเก็บรวบรวมโดยอัตโนมัติในระหว่างการใช้บริการ
IP Address, คุกกี้, วันและเวลาที่เข้าชม, บันทึกการใช้บริการ, บันทึกการใช้งานที่ไม่เหมาะสม ฯลฯ

มาตรา 2 (วัตถุประสงค์ในการเก็บรวบรวมและใช้ข้อมูลส่วนบุคคล)
“โรงพยาบาล” เก็บรวมรวม (ใช้) จัดการ (ประมวลผล) และจัดเก็บข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ดังต่อไปนี้ ข้อมูลส่วนบุคคลที่จัดเก็บไว้จะไม่ถูกนำไปใช้เพื่อวัตถุประสงค์อื่นนอกเหนือจากที่กำหนดไว้ และหากมีการเปลี่ยนแปลงวัตถุประสงค์ในการเก็บรวบรวม (ใช้) จัดการ (ประมวลผล) จะต้องได้รับความยินยอมแยกต่างหากตาม 「พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล」
① การให้บริการ
1. ข้อมูลการรักษา: บริการรักษาพยาบาลเพื่อการวินิจฉัยและการรักษา รวมถึงบริการด้านธุรการ เช่น การเรียกเก็บเงิน การรับชำระเงิน และการคืนเงิน ฯลฯ
2. ข้อมูลการจอง: ใช้สำหรับขั้นตอนการยืนยันตัวตนตามการใช้บริการอื่นๆ เช่น การจองคิวรักษาและการตรวจสอบการจอง ฯลฯ
3. ข้อมูลคำปรึกษา: การให้คำปรึกษาและแนะนำการรักษาแก่ลูกค้าผ่านทางโทรศัพท์ ข้อความ หรือ KakaoTalk ฯลฯ
4. ข้อมูลอื่นๆ: การสร้างช่องทางการสื่อสารที่ราบรื่น เช่น การแจ้งข่าวสารโรงพยาบาล ข้อมูลโรคผ่านทางข้อความและ SNS, การทำแบบสำรวจ, การจัดการข้อร้องเรียน ฯลฯ
② การจัดการงานธุรการ
1. การจัดการสมาชิก: การยืนยันตัวตนตามการใช้บริการ (การระบุตัวตน), การป้องกันการใช้งานที่ไม่เหมาะสมของสมาชิกที่มีพฤติกรรมไม่ดี, การป้องกันการใช้งานโดยไม่ได้รับอนุญาต, การตรวจสอบความยินยอมของผู้แทนโดยชอบธรรมเมื่อเก็บรวบรวมข้อมูลส่วนบุคคลของเด็กอายุต่ำกว่า 14 ปีและการยืนยันตัวตนของผู้แทนโดยชอบธรรม, การจัดการข้อร้องเรียน (การจัดการเรื่องร้องเรียน), การแจ้งประกาศ, การให้ข้อมูลต่างๆ เพื่อการจัดการสมาชิก, การส่งข่าวสาร, การทำแบบสำรวจ ฯลฯ
2. การปฏิบัติตามภาระผูกพันทางกฎหมาย: การเก็บรักษาบันทึกเพื่อการระงับข้อพิพาท, การเก็บรักษาบันทึกที่เป็นภาระผูกพันตามกฎหมายที่เกี่ยวข้อง เช่น 「พระราชบัญญัติคุ้มครองผู้บริโภค」 และ 「พระราชบัญญัติการใช้และการคุ้มครองข้อมูลเครดิต」 ฯลฯ
3. การพัฒนาบริการใหม่
ก) การพัฒนาบริการใหม่และการให้บริการที่ปรับให้เหมาะสม ฯลฯ
ข) กรณีที่ต้องการใช้บริการแบบเลือกรับ จะต้องได้รับความยินยอมแยกต่างหากจากสมาชิก เช่น เบอร์โทรศัพท์, อีเมล, ที่อยู่, เพศ, พื้นที่ ฯลฯ

มาตรา 3 (ระยะเวลาในการจัดการและจัดเก็บข้อมูลส่วนบุคคล)
① "โรงพยาบาล" จะเก็บรวมรวม (ใช้) จัดการ (ประมวลผล) และจัดเก็บข้อมูลส่วนบุคคลของ “ลูกค้า” ในระหว่างที่ “ลูกค้า” ใช้บริการเพื่อการให้บริการที่ราบรื่น และจะทำลาย (ลบ) ข้อมูลด้วยวิธีการที่ไม่สามารถกู้คืนได้เมื่อบรรลุวัตถุประสงค์ในการเก็บรวบรวมและใช้ข้อมูลส่วนบุคคลแล้ว หรือเมื่อ “ลูกค้า” ร้องขอให้ลบ แก้ไข หรือยกเลิกสมาชิก
② แม้จะระบุไว้ในวรรคก่อน หากมีข้อกำหนดพิเศษในกฎหมายที่เกี่ยวข้อง เช่น 「ประมวลกฎหมายพาณิชย์」, 「พระราชบัญญัติคุ้มครองผู้บริโภค」 หรือหากจำเป็นเพื่อปฏิบัติตามภาระผูกพันทางกฎหมาย โรงพยาบาลอาจเก็บรวมรวม (ใช้) จัดการ (ประมวลผล) และจัดเก็บข้อมูลดังต่อไปนี้ภายในระยะเวลาและขอบเขตวัตถุประสงค์ที่กฎหมายกำหนด
1. ข้อมูลการสมัครสมาชิก: “โรงพยาบาล” จะลบข้อมูลส่วนบุคคลของ “ลูกค้า” ที่เก็บรวบรวมไว้ทันทีเมื่อมีการยกเลิกสมาชิกหรือถูกลบชื่อออก อย่างไรก็ตาม หากมีความจำเป็นต้องเก็บรักษาตามข้อกำหนดของกฎหมายที่เกี่ยวข้องแม้จะบรรลุวัตถุประสงค์ในการเก็บรวบรวมหรือวัตถุประสงค์ที่ได้รับมาแล้ว โรงพยาบาลอาจเก็บรักษาข้อมูลส่วนบุคคลของ “ลูกค้า” ไว้ได้
ก) บันทึกเกี่ยวกับการจัดการข้อร้องเรียนหรือข้อพิพาทของผู้บริโภค: 3 ปี (พระราชบัญญัติคุ้มครองผู้บริโภคในพาณิชย์อิเล็กทรอนิกส์ ฯลฯ)
ข) พระราชบัญญัติการเก็บรวบรวม/จัดการ และการใช้ข้อมูลเครดิต ฯลฯ: 3 ปี (พระราชบัญญัติการใช้และการคุ้มครองข้อมูลเครดิต)
ค) บันทึกการเข้าชมเว็บไซต์: 3 เดือน (พระราชบัญญัติคุ้มครองความลับในการสื่อสาร)
2. ข้อมูลการสมัครขอรับคำปรึกษา: “โรงพยาบาล” จะลบข้อมูลส่วนบุคคลของ “ลูกค้า” ที่เก็บรวบรวมไว้ทันทีเมื่อบรรลุวัตถุประสงค์ในการให้คำปรึกษา หรือเมื่อมีการยกเลิกสมาชิกหรือสิ้นสุดสัญญาจ้างหลังจากเก็บรวบรวมข้อมูลส่วนบุคคล อย่างไรก็ตาม หากมีความจำเป็นต้องเก็บรักษาตามกฎหมายที่เกี่ยวข้องแม้จะบรรลุวัตถุประสงค์ในการเก็บรวบรวมหรือวัตถุประสงค์ที่ได้รับมาแล้ว โรงพยาบาลอาจเก็บรักษาข้อมูลส่วนบุคคลของ “ลูกค้า” ไว้ได้
ก) บันทึกเกี่ยวกับการจัดการข้อร้องเรียนหรือข้อพิพาทของผู้บริโภค: 3 ปี (พระราชบัญญัติคุ้มครองผู้บริโภคในพาณิชย์อิเล็กทรอนิกส์ ฯลฯ)
ข) บันทึกเกี่ยวกับการเก็บรวบรวม/จัดการ และการใช้ข้อมูลเครดิต ฯลฯ: 3 ปี (พระราชบัญญัติการใช้และการคุ้มครองข้อมูลเครดิต)
ค) บันทึกการเข้าชม: 3 เดือน (พระราชบัญญัติคุ้มครองความลับในการสื่อสาร)
ง) บันทึกเกี่ยวกับการยืนยันตัวตน: จนกว่าจะยกเลิกสมาชิกหรือสิ้นสุดสัญญาจ้าง (ทำลายทันทีเมื่อลูกค้าเพิกถอนความยินยอม)

มาตรา 4 (เรื่องการให้ข้อมูลส่วนบุคคลแก่บุคคลที่สามและการมอบหมายงาน)
"โรงพยาบาล" ได้มอบหมายข้อมูลส่วนบุคคลของเจ้าของข้อมูล (ต่อไปนี้จะเรียกว่า “ลูกค้า”) ให้แก่บริษัทผู้รับมอบหมายเพื่อปรับปรุงการบริการ และได้กำหนดข้อกำหนดที่จำเป็นเพื่อให้มั่นใจว่าข้อมูลส่วนบุคคลจะได้รับการจัดการอย่างปลอดภัยเมื่อทำสัญญาจ้างตามกฎหมายที่เกี่ยวข้อง รายละเอียดของหน่วยงานที่รับมอบหมายจัดการข้อมูลส่วนบุคคลของ “โรงพยาบาล” และเนื้อหาของงานที่ได้รับมอบหมายมีดังนี้
① บริษัทผู้รับมอบหมาย: (주)Da-eat Lab, (주)Da-eat Bupyeong, (주)Da-eat Suwon, (주)Da-eat Ilsan, คลินิกแพทย์แผนเกาหลี DA-EAT สาขาโซล, คลินิกแพทย์แผนเกาหลี DA-EAT สาขาบูพยอง, คลินิกแพทย์แผนเกาหลี DA-EAT สาขาสุวอน, คลินิกแพทย์แผนเกาหลี DA-EAT สาขาอิลซาน, (주)TechLabs, (주)MetaCare, ตัวแทน (CareLabs (주)) และผู้ที่ได้รับมอบหมายเพื่อดำเนินการทางธุรกิจ ฯลฯ
② เนื้อหาของงานที่ได้รับมอบหมาย: การดำเนินงานและจัดการเว็บไซต์, การส่งข้อมูลโฆษณา เช่น กิจกรรมต่างๆ, บริการมอบหมายการจัดการระบบคอมพิวเตอร์ ฯลฯ
③ รายการข้อมูลส่วนบุคคลที่ให้: ชื่อ, อายุ, เบอร์ติดต่อ ฯลฯ
④ ระยะเวลาในการจัดการและจัดเก็บข้อมูลส่วนบุคคล: จนกว่าจะยกเลิกสมาชิกหรือสิ้นสุดสัญญาจ้าง (ทำลายทันทีเมื่อลูกค้าเพิกถอนความยินยอม)

① ผู้รับมอบหมาย: (주)LunaSoft
② สถานที่ให้ข้อมูลส่วนบุคคล: Kakao Corporation
③ เนื้อหาของงานที่ได้รับมอบหมาย: งานส่งข้อความแจ้งเตือน KakaoTalk (ข้อความให้ข้อมูล) และการให้บริการคำปรึกษาผ่านช่องทางแชท
④ รายการที่เก็บรวบรวม: หมายเลขโทรศัพท์มือถือ, ข้อมูลการสั่งซื้อ, ข้อมูลการจัดส่ง
⑤ ระยะเวลาจัดเก็บ: เมื่อยกเลิกสมาชิกหรือตามระยะเวลาที่กฎหมายกำหนด

มาตรา 5 (สิทธิในการปฏิเสธความยินยอมข้อมูลส่วนบุคคลและผลเสียจากการปฏิเสธ)
“ลูกค้า” มีสิทธิที่จะปฏิเสธการให้ความยินยอมในการเก็บรวบรวม (ใช้) จัดการ (ประมวลผล) ข้อมูลส่วนบุคคล และการให้ข้อมูลส่วนบุคคลแก่บุคคลที่สาม (การมอบหมายงาน) ของ “โรงพยาบาล” โดยเนื้อหาที่ระบุในนโยบายความเป็นส่วนตัวฉบับนี้เป็นเนื้อหาขั้นต่ำที่จำเป็นสำหรับ “โรงพยาบาล” ในการให้บริการแก่ “ลูกค้า” หาก “ลูกค้า” ไม่ยินยอมตามนโยบายความเป็นส่วนตัวฉบับนี้ การใช้บริการต่างๆ เช่น การสมัครสมาชิก การจองคิวรักษา การใช้กระดานข่าว อาจถูกจำกัด


มาตรา 6 (ผู้รับผิดชอบการคุ้มครองข้อมูลส่วนบุคคล)
“โรงพยาบาล” ได้กำหนดผู้รับผิดชอบการคุ้มครองข้อมูลส่วนบุคคลดังต่อไปนี้ เพื่อปกป้องข้อมูลส่วนบุคคลของ “ลูกค้า” และจัดการข้อร้องเรียนที่เกี่ยวข้องกับข้อมูลส่วนบุคคล
① ผู้รับผิดชอบการคุ้มครองข้อมูลส่วนบุคคล
1. ชื่อ: Oh Hye-jin
2. ตำแหน่ง: ผู้จัดการทั่วไป
3. เบอร์ติดต่อ: 02-6205-1075