Rezero คลินิกปฏิบัติตามกฎหมายที่เกี่ยวข้อง รวมถึง "พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล" และ "กฎหมายการแพทย์" โดยได้จัดทำและดำเนินการตามนโยบายต่อไปนี้เพื่อปกป้องข้อมูลส่วนบุคคลอันมีค่าของผู้ป่วยและผู้ใช้บริการ

นโยบายนี้ใช้กับเว็บไซต์และบริการรักษาพยาบาลรวมถึงการให้คำปรึกษาทั้งหมดของคลินิก และอาจมีการแก้ไขตามการเปลี่ยนแปลงของกฎหมายที่เกี่ยวข้องหรือนโยบายภายใน

ข้อ 1 รายการข้อมูลส่วนบุคคลที่จัดเก็บ

คลินิกจัดเก็บข้อมูลส่วนบุคคลต่อไปนี้เพื่อการรักษา การให้คำปรึกษา และการให้บริการ

รายการที่จำเป็น: ชื่อ, วันเดือนปีเกิด, เพศ, ที่อยู่, ข้อมูลการติดต่อ (โทรศัพท์มือถือ, เบอร์โทรศัพท์), บันทึกการรักษา

รายการเลือก: อีเมล, ทรีตเมนต์ที่สนใจ, บันทึกการใช้งานบริการ

ข้อมูลอ่อนไหว: ข้อมูลการรักษาตามกฎหมายการแพทย์ เช่น ประวัติการเจ็บป่วย, ประวัติการผ่าตัดและทรีตเมนต์, ผลตรวจประเมิน, ภาพก่อนและหลังการรักษา, สภาพร่างกาย

ข้อมูลการชำระเงิน: ข้อมูลที่จำเป็นสำหรับการชำระเงิน เช่น ชื่อบริษัทบัตรเครดิต, หมายเลขอนุมัติ

ข้อมูลภาพ: ภาพจากกล้องวงจรปิด (CCTV) เพื่อความปลอดภัยและการป้องกันอาชญากรรมภายในอาคาร

ข้อมูลที่จัดเก็บโดยอัตโนมัติ: IP Address, คุกกี้, บันทึกการเข้าชม, ประวัติการใช้งาน, ข้อมูลอุปกรณ์ที่เชื่อมต่อ

รายการที่จัดเก็บเมื่อจองผ่านเว็บไซต์หรือ SNS: ไอดี (ID), ประวัติการใช้งาน, ข้อมูลอุปกรณ์ที่เชื่อมต่อ

ข้อ 2 วัตถุประสงค์ในการจัดเก็บและใช้ข้อมูลส่วนบุคคล

คลินิกใช้ข้อมูลส่วนบุคคลที่จัดเก็บเพื่อวัตถุประสงค์ดังต่อไปนี้

การนัดหมายแพทย์ การให้คำปรึกษา และการให้บริการรักษาพยาบาล

การดูแลรักษาและทำทรีตเมนต์ที่เหมาะสมกับผู้ป่วยแต่ละท่าน

การดูแลก่อนและหลังการรักษา รวมถึงการปรับปรุงคุณภาพบริการทางการแพทย์

การยืนยันตัวตนและการป้องกันการใช้งานที่มิชอบ

การปฏิบัติตามหน้าที่ตามที่กฎหมายและหน่วยงานที่เกี่ยวข้องกำหนด

การแจ้งข้อมูลข่าวสารและการตอบข้อซักถามของลูกค้า

การใช้เพื่อกิจกรรมทางการตลาดและประชาสัมพันธ์ (เฉพาะกรณีที่ได้รับความยินยอมแยกต่างหาก)

ข้อ 3 ระยะเวลาการเก็บรักษาและการใช้ข้อมูลส่วนบุคคล

บันทึกการรักษา: เก็บรักษาเป็นเวลา 10 ปีนับจากวันที่รักษาวันสุดท้ายตามกฎหมายการแพทย์

บันทึกการนัดหมายและให้คำปรึกษา: ทำลายทิ้งทันทีหลังจากบรรลุวัตถุประสงค์

ข้อมูลส่วนบุคคลเพื่อการตลาด: เก็บรักษาและใช้งานจนกว่าจะมีการถอนความยินยอม

ข้อ 4 การเปิดเผยข้อมูลส่วนบุคคลแก่บุคคลภายนอก

โดยหลักการแล้ว คลินิกจะไม่เปิดเผยข้อมูลส่วนบุคคลของผู้ใช้บริการแก่ภายนอก เว้นแต่ในกรณีดังต่อไปนี้

กรณีที่หน่วยงานที่เกี่ยวข้อง เช่น หน่วยงานสอบสวน หรือหน่วยงานของรัฐ ร้องขอตามกฎหมาย

กรณีที่มีความจำเป็นต้องเปิดเผยตามกฎหมายที่เกี่ยวข้อง เช่น การประเมินประกันภัย หรือการเรียกเก็บค่ารักษาพยาบาล

กรณีที่ผู้ใช้บริการให้ความยินยอมล่วงหน้า

ข้อ 5 การมอบหมายการประมวลผลข้อมูลส่วนบุคคล

เพื่อการให้บริการที่ราบรื่น คลินิกอาจมอบหมายการประมวลผลข้อมูลส่วนบุคคลให้แก่ผู้ให้บริการภายนอก ในกรณีนี้ คลินิกจะระบุรายละเอียดของงานและผู้รับมอบหมายอย่างชัดเจน และกำกับดูแลให้มีการจัดการข้อมูลส่วนบุคคลอย่างปลอดภัยตามกฎหมายที่เกี่ยวข้อง

ข้อ 6 ขั้นตอนและวิธีการทำลายข้อมูลส่วนบุคคล

ข้อมูลส่วนบุคคลที่พ้นระยะเวลาการเก็บรักษาหรือบรรลุวัตถุประสงค์แล้วจะถูกทำลายโดยไม่ชักช้า

รูปแบบไฟล์อิเล็กทรอนิกส์: ลบออกด้วยวิธีการทางเทคนิคที่ไม่สามารถกู้คืนได้

เอกสารกระดาษ: ทำลายด้วยการย่อยหรือเผา

ข้อ 7 สิทธิของเจ้าของข้อมูลส่วนบุคคล

ผู้ใช้บริการสามารถร้องขอการเข้าถึง แก้ไข ลบ หรือระงับการประมวลผลข้อมูลส่วนบุคคลของตนได้ตลอดเวลา แต่อาจมีข้อจำกัดหากมีความจำเป็นต้องเก็บรักษาตามกฎหมายที่เกี่ยวข้อง เช่น "กฎหมายการแพทย์"

ข้อ 8 มาตรการทางเทคนิคและการบริหารจัดการเพื่อคุ้มครองข้อมูลส่วนบุคคล

คลินิกดำเนินมาตรการต่อไปนี้เพื่อความปลอดภัยของข้อมูลส่วนบุคคล

การจำกัดและจัดการสิทธิ์การเข้าถึงข้อมูลส่วนบุคคลให้เหลือน้อยที่สุด

การเข้ารหัสข้อมูลส่วนบุคคลในการจัดเก็บและส่งผ่านข้อมูล

การดำเนินระบบรักษาความปลอดภัยเพื่อป้องกันการแฮกและไวรัสคอมพิวเตอร์

การจัดอบรมพนักงานผู้ดูแลข้อมูลส่วนบุคคลอย่างสม่ำเสมอ

การควบคุมความปลอดภัยทางกายภาพ เช่น กล้องวงจรปิด (CCTV) และระบบควบคุมการเข้าออก

ข้อ 9 เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

คลินิกได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลเพื่อปกป้องข้อมูลส่วนบุคคลของผู้ป่วยและจัดการเรื่องร้องเรียนที่เกี่ยวข้อง ดังรายละเอียดด้านล่าง

เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล: ซน แทบง / ผู้อำนวยการคลินิก

เบอร์โทรศัพท์: 010-8064-0416

อีเมล: founder@rezeroclinic.com

ข้อ 10 หน้าที่ในการแจ้งให้ทราบ

นโยบายการประมวลผลข้อมูลส่วนบุคคลนี้มีผลบังคับใช้นับแต่วันที่ระบุ หากมีการเพิ่ม ลบ หรือแก้ไขเนื้อหาเนื่องจากการเปลี่ยนแปลงกฎหมายหรือนโยบายภายในของคลินิก คลินิกจะแจ้งให้ทราบผ่านเว็บไซต์โดยไม่ชักช้า

วันที่ประกาศ: [วัน เดือน ปี]

วันที่บังคับใช้: [วัน เดือน ปี]