Rezero Clinic ปฏิบัติตามกฎหมายที่เกี่ยวข้อง รวมถึง "พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล" และ "กฎหมายการแพทย์" โดยได้จัดทำและดำเนินการตามนโยบายต่อไปนี้เพื่อปกป้องข้อมูลส่วนบุคคลอันมีค่าของผู้ป่วยและผู้ใช้บริการ นโยบายนี้ใช้กับเว็บไซต์และบริการรักษาพยาบาลรวมถึงการให้คำปรึกษาทั้งหมดของคลินิก และอาจมีการแก้ไขตามการเปลี่ยนแปลงของกฎหมายที่เกี่ยวข้องหรือนโยบายภายใน ข้อ 1 รายการข้อมูลส่วนบุคคลที่จัดเก็บ คลินิกจัดเก็บข้อมูลส่วนบุคคลต่อไปนี้เพื่อการรักษา การให้คำปรึกษา และการให้บริการ รายการที่จำเป็น: ชื่อ, วันเดือนปีเกิด, เพศ, ที่อยู่, ข้อมูลการติดต่อ (โทรศัพท์มือถือ, เบอร์โทรศัพท์), บันทึกการรักษา รายการเลือก: อีเมล, ทรีตเมนต์ที่สนใจ, บันทึกการใช้งานบริการ ข้อมูลอ่อนไหว: ข้อมูลการรักษาตามกฎหมายการแพทย์ เช่น ประวัติการเจ็บป่วย, ประวัติการผ่าตัดและทรีตเมนต์, ผลตรวจประเมิน, ภาพก่อนและหลังการรักษา, สภาพร่างกาย ข้อมูลการชำระเงิน: ข้อมูลที่จำเป็นสำหรับการชำระเงิน เช่น ชื่อบริษัทบัตรเครดิต, หมายเลขอนุมัติ ข้อมูลภาพ: ภาพจากกล้องวงจรปิด (CCTV) เพื่อความปลอดภัยและการป้องกันอาชญากรรมภายในอาคาร ข้อมูลที่จัดเก็บโดยอัตโนมัติ: IP Address, คุกกี้, บันทึกการเข้าชม, ประวัติการใช้งาน, ข้อมูลอุปกรณ์ที่เชื่อมต่อ รายการที่จัดเก็บเมื่อจองผ่านเว็บไซต์หรือ SNS: ไอดี (ID), ประวัติการใช้งาน, ข้อมูลอุปกรณ์ที่เชื่อมต่อ ข้อ 2 วัตถุประสงค์ในการจัดเก็บและใช้ข้อมูลส่วนบุคคล คลินิกใช้ข้อมูลส่วนบุคคลที่จัดเก็บเพื่อวัตถุประสงค์ดังต่อไปนี้ การนัดหมายแพทย์ การให้คำปรึกษา และการให้บริการรักษาพยาบาล การดูแลรักษาและทำทรีตเมนต์ที่เหมาะสมกับผู้ป่วยแต่ละท่าน การดูแลก่อนและหลังการรักษา รวมถึงการปรับปรุงคุณภาพบริการทางการแพทย์ การยืนยันตัวตนและการป้องกันการใช้งานที่มิชอบ การปฏิบัติตามหน้าที่ตามที่กฎหมายและหน่วยงานที่เกี่ยวข้องกำหนด การแจ้งข้อมูลข่าวสารและการตอบข้อซักถามของลูกค้า การใช้เพื่อกิจกรรมทางการตลาดและประชาสัมพันธ์ (เฉพาะกรณีที่ได้รับความยินยอมแยกต่างหาก) ข้อ 3 ระยะเวลาการเก็บรักษาและการใช้ข้อมูลส่วนบุคคล บันทึกการรักษา: เก็บรักษาเป็นเวลา 10 ปีนับจากวันที่รักษาวันสุดท้ายตามกฎหมายการแพทย์ บันทึกการนัดหมายและให้คำปรึกษา: ทำลายทิ้งทันทีหลังจากบรรลุวัตถุประสงค์ ข้อมูลส่วนบุคคลเพื่อการตลาด: เก็บรักษาและใช้งานจนกว่าจะมีการถอนความยินยอม ข้อ 4 การเปิดเผยข้อมูลส่วนบุคคลแก่บุคคลภายนอก โดยหลักการแล้ว คลินิกจะไม่เปิดเผยข้อมูลส่วนบุคคลของผู้ใช้บริการแก่ภายนอก เว้นแต่ในกรณีดังต่อไปนี้ กรณีที่หน่วยงานที่เกี่ยวข้อง เช่น หน่วยงานสอบสวน หรือหน่วยงานของรัฐ ร้องขอตามกฎหมาย กรณีที่มีความจำเป็นต้องเปิดเผยตามกฎหมายที่เกี่ยวข้อง เช่น การประเมินประกันภัย หรือการเรียกเก็บค่ารักษาพยาบาล กรณีที่ผู้ใช้บริการให้ความยินยอมล่วงหน้า ข้อ 5 การมอบหมายการประมวลผลข้อมูลส่วนบุคคล เพื่อการให้บริการที่ราบรื่น คลินิกอาจมอบหมายการประมวลผลข้อมูลส่วนบุคคลให้แก่ผู้ให้บริการภายนอก ในกรณีนี้ คลินิกจะระบุรายละเอียดของงานและผู้รับมอบหมายอย่างชัดเจน และกำกับดูแลให้มีการจัดการข้อมูลส่วนบุคคลอย่างปลอดภัยตามกฎหมายที่เกี่ยวข้อง ข้อ 6 ขั้นตอนและวิธีการทำลายข้อมูลส่วนบุคคล ข้อมูลส่วนบุคคลที่พ้นระยะเวลาการเก็บรักษาหรือบรรลุวัตถุประสงค์แล้วจะถูกทำลายโดยไม่ชักช้า รูปแบบไฟล์อิเล็กทรอนิกส์: ลบออกด้วยวิธีการทางเทคนิคที่ไม่สามารถกู้คืนได้ เอกสารกระดาษ: ทำลายด้วยการย่อยหรือเผา ข้อ 7 สิทธิของเจ้าของข้อมูลส่วนบุคคล ผู้ใช้บริการสามารถร้องขอการเข้าถึง แก้ไข ลบ หรือระงับการประมวลผลข้อมูลส่วนบุคคลของตนได้ตลอดเวลา แต่อาจมีข้อจำกัดหากมีความจำเป็นต้องเก็บรักษาตามกฎหมายที่เกี่ยวข้อง เช่น "กฎหมายการแพทย์" ข้อ 8 มาตรการทางเทคนิคและการบริหารจัดการเพื่อคุ้มครองข้อมูลส่วนบุคคล คลินิกดำเนินมาตรการต่อไปนี้เพื่อความปลอดภัยของข้อมูลส่วนบุคคล การจำกัดและจัดการสิทธิ์การเข้าถึงข้อมูลส่วนบุคคลให้เหลือน้อยที่สุด การเข้ารหัสข้อมูลส่วนบุคคลในการจัดเก็บและส่งผ่านข้อมูล การดำเนินระบบรักษาความปลอดภัยเพื่อป้องกันการแฮกและไวรัสคอมพิวเตอร์ การจัดอบรมพนักงานผู้ดูแลข้อมูลส่วนบุคคลอย่างสม่ำเสมอ การควบคุมความปลอดภัยทางกายภาพ เช่น กล้องวงจรปิด (CCTV) และระบบควบคุมการเข้าออก ข้อ 9 เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล คลินิกได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลเพื่อปกป้องข้อมูลส่วนบุคคลของผู้ป่วยและจัดการเรื่องร้องเรียนที่เกี่ยวข้อง ดังรายละเอียดด้านล่าง เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล: นพ. ซน แทบง / ผู้อำนวยการคลินิก เบอร์โทรศัพท์: 010-8064-0416 อีเมล: founder@rezeroclinic.com ข้อ 10 หน้าที่ในการแจ้งให้ทราบ นโยบายการประมวลผลข้อมูลส่วนบุคคลนี้มีผลบังคับใช้นับแต่วันที่ระบุ หากมีการเพิ่ม ลบ หรือแก้ไขเนื้อหาเนื่องจากการเปลี่ยนแปลงกฎหมายหรือนโยบายภายในของคลินิก คลินิกจะแจ้งให้ทราบผ่านเว็บไซต์โดยไม่ชักช้า วันที่ประกาศ: [วัน เดือน ปี] วันที่บังคับใช้: [วัน เดือน ปี]