นโยบายความเป็นส่วนตัว

Cellin คลินิก ฮงแด (ต่อไปนี้เรียกว่า "คลินิก") จัดทำและเปิดเผยนโยบายการคุ้มครองข้อมูลส่วนบุคคลดังต่อไปนี้ ตามมาตรา 30 แห่ง «พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (Personal Information Protection Act)» เพื่อคุ้มครองข้อมูลส่วนบุคคลของเจ้าของข้อมูล และเพื่อให้สามารถจัดการเรื่องร้องเรียนที่เกี่ยวข้องได้อย่างรวดเร็วและราบรื่น

การก่อสร้างและการดำเนินงานเว็บไซต์และระบบ ดำเนินการโดย Rootsquare Inc. ซึ่งเป็นสำนักงานใหญ่ของแบรนด์ ตามที่ได้รับมอบหมายจากคลินิก (ดูข้อ 6)

นโยบายการคุ้มครองข้อมูลส่วนบุคคลนี้มีผลบังคับใช้ตั้งแต่วันที่ 15 กันยายน 2026

ข้อ 1 (วัตถุประสงค์ของการประมวลผลข้อมูลส่วนบุคคล)

คลินิกประมวลผลข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ดังต่อไปนี้ และจะไม่ใช้ข้อมูลส่วนบุคคลที่ประมวลผล เพื่อวัตถุประสงค์อื่นนอกเหนือจากวัตถุประสงค์ดังกล่าว ในกรณีที่มีการเปลี่ยนแปลงวัตถุประสงค์ของการใช้ คลินิกจะดำเนินมาตรการที่จำเป็น เช่น การขอความยินยอมแยกต่างหากตามมาตรา 18 แห่ง «พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล»

1. การสมัครสมาชิกและการจัดการสมาชิกของเว็บไซต์: การยืนยันเจตนาการสมัคร การระบุและพิสูจน์ตัวตน การคงไว้และจัดการสถานะสมาชิก การป้องกันการใช้บริการโดยมิชอบ การยืนยันความยินยอมของผู้แทนโดยชอบธรรม เมื่อมีการประมวลผลข้อมูลส่วนบุคคลของเด็กที่มีอายุต่ำกว่า 14 ปีบริบูรณ์ การแจ้งและบอกกล่าวต่าง ๆ การจัดการเรื่องร้องเรียน
2. การให้บริการจอง: การรับ ยืนยัน เปลี่ยนแปลง และยกเลิกการจองเข้ารับบริการ การแนะนำที่เกี่ยวข้องกับการจอง
3. การจัดการเรื่องร้องเรียน: การยืนยันตัวตน การยืนยันเรื่องร้องเรียน การติดต่อและแจ้งเพื่อตรวจสอบข้อเท็จจริง การแจ้งผลการดำเนินการ
4. การนำไปใช้เพื่อการตลาดและการโฆษณา (ทางเลือก): การให้ข้อมูลโฆษณา เช่น กิจกรรม สิทธิประโยชน์ ฯลฯ และการให้โอกาสเข้าร่วม (เฉพาะกรณีที่เจ้าของข้อมูลให้ความยินยอมเท่านั้น)

ข้อ 2 (การประมวลผลและระยะเวลาการเก็บรักษาข้อมูลส่วนบุคคล)

① คลินิกประมวลผลและเก็บรักษาข้อมูลส่วนบุคคลภายในระยะเวลาการเก็บรักษาและใช้ข้อมูลส่วนบุคคลตามที่กฎหมายกำหนด หรือภายในระยะเวลาการเก็บรักษาและใช้ข้อมูลที่ได้รับความยินยอมจากเจ้าของข้อมูล

② ระยะเวลาการประมวลผลและเก็บรักษาของแต่ละรายการมีดังนี้

• การสมัครสมาชิกและการจัดการสมาชิก การให้บริการจอง การจัดการเรื่องร้องเรียน: จนถึงเมื่อยกเลิกการเป็นสมาชิก เมื่อยกเลิกการเป็นสมาชิกหรือบรรลุวัตถุประสงค์ของการประมวลผล คลินิกจะทำลายข้อมูลส่วนบุคคลดังกล่าวโดยไม่ชักช้า
• การนำไปใช้เพื่อการตลาดและการโฆษณา (ทางเลือก): จนถึงเมื่อเพิกถอนความยินยอม

③ แม้จะพ้นระยะเวลาดังกล่าวข้างต้น ในกรณีที่มีหน้าที่ต้องเก็บรักษาตามกฎหมายที่เกี่ยวข้อง คลินิกจะเก็บรักษาไว้ตลอดระยะเวลาที่กฎหมายนั้นกำหนด โดยไม่คำนึงถึงว่าได้ยกเลิกการเป็นสมาชิกหรือไม่ (ตัวอย่างเช่น บันทึกการเข้าถึงบริการตาม «พระราชบัญญัติคุ้มครองความลับในการสื่อสาร (Protection of Communications Secrets Act)» ฯลฯ)

ข้อ 3 (รายการข้อมูลส่วนบุคคลที่ประมวลผล)

คลินิกประมวลผลรายการข้อมูลส่วนบุคคลดังต่อไปนี้ การสมัครสมาชิกดำเนินการแยกตามแต่ละสาขา และในกรณีที่บุคคลเดียวกันสมัครสมาชิกตั้งแต่สองสาขาขึ้นไป จะได้รับการลงทะเบียนและจัดการแยกต่างหากในฐานะสมาชิกของแต่ละสาขา ดังนั้น คำขอ เช่น การเปิดดู แก้ไข ลบ ยกเลิกการเป็นสมาชิก ฯลฯ จะดำเนินการโดยยึดตามสมาชิกของสาขานั้น

• การสมัครสมาชิกด้วยตนเอง (คนในประเทศ) — รายการบังคับ: ไอดี รหัสผ่าน ชื่อ ข้อมูลติดต่อ (หมายเลขโทรศัพท์มือถือ) วันเดือนปีเกิด เพศ
• การสมัครสมาชิกด้วยตนเอง (ชาวต่างชาติ) — รายการบังคับ: ไอดี รหัสผ่าน ชื่อ ที่อยู่อีเมล วันเดือนปีเกิด เพศ (สำหรับสมาชิกชาวต่างชาติ จะเก็บที่อยู่อีเมลแทนข้อมูลติดต่อ (หมายเลขโทรศัพท์มือถือ))
• การสมัครผ่านการเข้าสู่ระบบโซเชียล — ในกรณีที่สมัครหรือเข้าสู่ระบบผ่านคาเคา (Kakao) (มีแผนขยายไปยังเนเวอร์ กูเกิล ฯลฯ ในอนาคต) คลินิกจะได้รับข้อมูลที่จำเป็นสำหรับการระบุตัวตนและการสมัครสมาชิก เช่น ชื่อ (หรือชื่อเล่น) อีเมล ข้อมูลติดต่อ วันเดือนปีเกิด เพศ ค่าระบุบัญชีโซเชียล ฯลฯ จากผู้ให้บริการเข้าสู่ระบบโซเชียลนั้น (รายการที่ได้รับอาจแตกต่างกันไปตามนโยบายของผู้ให้บริการแต่ละรายและขอบเขตที่สมาชิกให้ความยินยอม)
• เมื่อจอง: สาขาที่ต้องการ วันและเวลาที่ต้องการ
• รายการที่เก็บรวบรวมโดยอัตโนมัติ: บันทึกการเข้าถึง ข้อมูล IP ที่เข้าถึง คุกกี้ บันทึกการใช้บริการ
• รายการทางเลือก: สาขาที่สนใจ ความประสงค์ในการรับข้อมูลการตลาด
• เด็กที่มีอายุต่ำกว่า 14 ปีบริบูรณ์: ชื่อ ความสัมพันธ์ ข้อมูลติดต่อของผู้แทนโดยชอบธรรม (ดูข้อ 4)

ข้อ 4 (เรื่องเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลของเด็กที่มีอายุต่ำกว่า 14 ปีบริบูรณ์)

① เมื่อคลินิกเก็บรวบรวมข้อมูลส่วนบุคคลของเด็กที่มีอายุต่ำกว่า 14 ปีบริบูรณ์ คลินิกจะเก็บรวบรวมข้อมูลส่วนบุคคล เท่าที่จำเป็นขั้นต่ำสำหรับการดำเนินการให้บริการนั้น โดยได้รับความยินยอมจากผู้แทนโดยชอบธรรม (รายการบังคับ: ชื่อ ความสัมพันธ์ ข้อมูลติดต่อของผู้แทนโดยชอบธรรม)

② เมื่อคลินิกเก็บรวบรวมข้อมูลส่วนบุคคลของเด็กที่มีอายุต่ำกว่า 14 ปีบริบูรณ์ คลินิกอาจขอข้อมูลขั้นต่ำ เช่น ชื่อและข้อมูลติดต่อของผู้แทนโดยชอบธรรมจากเด็กได้ และจะยืนยันว่าผู้แทนโดยชอบธรรมที่ถูกต้องตามกฎหมาย ได้ให้ความยินยอมหรือไม่ด้วยวิธีใดวิธีหนึ่งดังต่อไปนี้

1. วิธีให้ผู้แทนโดยชอบธรรมแสดงความยินยอมในเว็บไซต์ที่เผยแพร่เนื้อหาความยินยอม และคลินิกแจ้งว่าได้ยืนยันการแสดงความยินยอมดังกล่าวแล้วทางข้อความสั้นไปยังโทรศัพท์มือถือของผู้แทนโดยชอบธรรม
2. วิธีให้ผู้แทนโดยชอบธรรมแสดงความยินยอมในเว็บไซต์ที่เผยแพร่เนื้อหาความยินยอม และยืนยันความเป็นเจ้าของผ่านการพิสูจน์ตัวตนด้วยโทรศัพท์มือถือของผู้แทนโดยชอบธรรม ฯลฯ
3. วิธีส่งอีเมลที่มีเนื้อหาความยินยอม และรับอีเมลที่มีการแสดงเจตนาให้ความยินยอม กลับมาจากผู้แทนโดยชอบธรรม
4. วิธีแจ้งเนื้อหาความยินยอมทางโทรศัพท์แล้วได้รับความยินยอม หรือแนะนำวิธีการที่สามารถยืนยันเนื้อหาความยินยอมได้ แล้วได้รับความยินยอมโดยการสนทนาทางโทรศัพท์อีกครั้ง
5. วิธีอื่นที่เทียบเท่ากับวิธีข้างต้นในการแจ้งเนื้อหาความยินยอมแก่ผู้แทนโดยชอบธรรม และยืนยันการแสดงเจตนาให้ความยินยอม

③ ผู้แทนโดยชอบธรรมอาจร้องขอให้เปิดดู แก้ไข หรือปรับปรุงข้อมูลส่วนบุคคลของเด็กผู้นั้น หรือเพิกถอนความยินยอมในการสมัครสมาชิกได้ และในกรณีนี้ คลินิกจะดำเนินการที่จำเป็นโดยไม่ชักช้า

ข้อ 5 (เรื่องเกี่ยวกับการให้ข้อมูลส่วนบุคคลแก่บุคคลที่สาม)

คลินิกประมวลผลข้อมูลส่วนบุคคลของเจ้าของข้อมูลภายในขอบเขตที่ระบุไว้ในข้อ 1 เท่านั้น และจะไม่ให้ข้อมูลส่วนบุคคลแก่บุคคลที่สาม เว้นแต่ได้รับความยินยอมจากเจ้าของข้อมูล หรือเข้าข่ายมาตรา 17 และมาตรา 18 แห่ง «พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล» (เช่น บทบัญญัติพิเศษตามกฎหมาย ฯลฯ)

ข้อ 6 (เรื่องเกี่ยวกับการมอบหมายการประมวลผลข้อมูลส่วนบุคคล)

① คลินิกมอบหมายงานการประมวลผลข้อมูลส่วนบุคคลดังต่อไปนี้ เพื่อการดำเนินงานด้านข้อมูลส่วนบุคคลที่ราบรื่น

• Rootsquare Inc. — การก่อสร้าง การดำเนินงาน และการบำรุงรักษาเว็บไซต์และระบบจองออนไลน์ของ Cellin การจัดการสมาชิก การดำเนินการรับการจอง

② ในกรณีที่ได้รับข้อมูลส่วนบุคคลจากผู้ให้บริการเข้าสู่ระบบโซเชียล (เช่น คาเคา ฯลฯ) ภายในขอบเขตที่สมาชิกให้ความยินยอม เรื่องเกี่ยวกับการเก็บรวบรวมและการใช้ข้อมูลดังกล่าว จะอยู่ภายใต้นโยบายการคุ้มครองข้อมูลส่วนบุคคลของผู้ให้บริการแต่ละรายด้วย

③ เมื่อทำสัญญามอบหมาย คลินิกจะระบุเรื่องเกี่ยวกับความรับผิดชอบไว้ในเอกสาร เช่น สัญญา ฯลฯ ตามมาตรา 26 แห่ง «พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล» ได้แก่ การห้ามประมวลผลข้อมูลส่วนบุคคลนอกเหนือวัตถุประสงค์ ของการดำเนินงานที่มอบหมาย มาตรการคุ้มครองทางเทคนิคและการบริหารจัดการ การจำกัดการมอบหมายช่วง การกำกับดูแลผู้รับมอบหมาย การชดใช้ค่าเสียหาย ฯลฯ และกำกับดูแลว่าผู้รับมอบหมายประมวลผลข้อมูลส่วนบุคคลอย่างปลอดภัยหรือไม่

④ ในกรณีที่เนื้อหาของงานที่มอบหมายหรือผู้รับมอบหมายมีการเปลี่ยนแปลง คลินิกจะเปิดเผยผ่านนโยบาย การคุ้มครองข้อมูลส่วนบุคคลนี้โดยไม่ชักช้า

ข้อ 7 (เรื่องเกี่ยวกับการประมวลผลข้อมูลแฝงชื่อ)

① คลินิกอาจประมวลผลข้อมูลแฝงชื่อโดยไม่ต้องได้รับความยินยอมจากเจ้าของข้อมูล เพื่อวัตถุประสงค์ เช่น การจัดทำสถิติ การวิจัยทางวิทยาศาสตร์ ฯลฯ ตามมาตรา 28-2 แห่ง «พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล» ข้อมูลแฝงชื่อ หมายถึงข้อมูลที่ได้รับการประมวลผลให้ไม่สามารถระบุตัวบุคคลใดบุคคลหนึ่งได้หากปราศจากข้อมูลเพิ่มเติม

② คลินิกอาจให้ Rootsquare Inc. ซึ่งได้รับมอบหมายให้ดำเนินงานบริการ นำข้อมูลสมาชิกในรูปแบบที่ผ่าน การประมวลผลแบบแฝงชื่อหรือนิรนามไปใช้ เพื่อให้สามารถทำสถิติและวิเคราะห์เพื่อทำความเข้าใจสถานการณ์การใช้บริการ ทั้งหมดของ Cellin และเพื่อการปรับปรุงได้ ในกรณีนี้ การวิเคราะห์จะไม่มีข้อมูลที่สามารถระบุตัวบุคคลได้

• วัตถุประสงค์ของการประมวลผล: การจัดทำสถิติการใช้บริการ การปรับปรุงบริการผ่านการวิเคราะห์พฤติกรรมการใช้
• รายการที่ประมวลผล: ข้อมูลที่ผ่านการประมวลผลแบบแฝงชื่อหรือนิรนาม เช่น ช่วงอายุ เพศ สาขา บันทึกการจองและการใช้บริการ ฯลฯ
• ระยะเวลาการเก็บรักษาและใช้: จนถึงเมื่อบรรลุวัตถุประสงค์ของการวิเคราะห์

③ เมื่อประมวลผลข้อมูลแฝงชื่อ คลินิกจะปฏิบัติตามข้อต่อไปนี้ตามมาตรา 28-4 และมาตรา 28-5 แห่ง «พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล»

• ไม่ประมวลผลข้อมูลแฝงชื่อเพื่อวัตถุประสงค์ในการระบุตัวบุคคลใดบุคคลหนึ่งอีกครั้ง และในกรณีที่เกิดข้อมูล ที่สามารถระบุตัวบุคคลใดบุคคลหนึ่งได้ในระหว่างกระบวนการประมวลผล จะหยุดการประมวลผลทันที และเรียกคืนและทำลายข้อมูลนั้น
• เก็บแยกข้อมูลเพิ่มเติมที่ใช้สำหรับการคืนสภาพข้อมูลแฝงชื่อให้กลับสู่สถานะเดิมไว้ต่างหาก และดำเนินมาตรการทางเทคนิคและการบริหารจัดการที่จำเป็นต่อการรักษาความปลอดภัย เช่น การจำกัดสิทธิการเข้าถึงให้น้อยที่สุด ฯลฯ

ข้อ 8 (ขั้นตอนและวิธีการทำลายข้อมูลส่วนบุคคล)

① เมื่อข้อมูลส่วนบุคคลกลายเป็นข้อมูลที่ไม่จำเป็น เช่น พ้นระยะเวลาการเก็บรักษา บรรลุวัตถุประสงค์ของการประมวลผล ฯลฯ คลินิกจะทำลายข้อมูลส่วนบุคคลดังกล่าวโดยไม่ชักช้า

② ในกรณีที่ต้องเก็บรักษาต่อไปตามกฎหมายอื่น แม้จะพ้นระยะเวลาการเก็บรักษาที่ได้รับความยินยอมจากเจ้าของข้อมูล หรือบรรลุวัตถุประสงค์ของการประมวลผลแล้ว คลินิกจะย้ายข้อมูลส่วนบุคคลดังกล่าวไปยังฐานข้อมูลอื่น หรือเก็บรักษาไว้ในสถานที่จัดเก็บที่แตกต่างออกไป

③ ขั้นตอนและวิธีการทำลายมีดังนี้

• ขั้นตอนการทำลาย: คัดเลือกข้อมูลส่วนบุคคลที่เกิดเหตุแห่งการทำลาย และทำลายโดยได้รับการอนุมัติ จากผู้รับผิดชอบการคุ้มครองข้อมูลส่วนบุคคล
• วิธีการทำลาย: ข้อมูลในรูปแบบไฟล์อิเล็กทรอนิกส์จะถูกลบอย่างถาวรด้วยวิธีการทางเทคนิคที่ไม่สามารถกู้คืน หรือสร้างขึ้นใหม่ได้ ส่วนข้อมูลที่บันทึกไว้ในเอกสารกระดาษจะถูกทำลายโดยการบดย่อยหรือเผา

ข้อ 9 (สิทธิ หน้าที่ และวิธีการใช้สิทธิของเจ้าของข้อมูลและผู้แทนโดยชอบธรรม)

① เจ้าของข้อมูลอาจเรียกร้องต่อคลินิกให้เปิดดู แก้ไข ลบ หรือระงับการประมวลผลข้อมูลส่วนบุคคลได้ตลอดเวลา

② การใช้สิทธิตามวรรค 1 สามารถกระทำได้ผ่านหนังสือ อีเมล ฯลฯ ตามมาตรา 41 วรรค 1 แห่ง «กฎกระทรวงว่าด้วยพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (Enforcement Decree of the Personal Information Protection Act)» และคลินิกจะดำเนินการในเรื่องดังกล่าวโดยไม่ชักช้า

③ การใช้สิทธิสามารถกระทำผ่านตัวแทน เช่น ผู้แทนโดยชอบธรรมของเจ้าของข้อมูลหรือผู้ที่ได้รับมอบอำนาจ ฯลฯ ได้ และในกรณีนี้ จะต้องยื่นหนังสือมอบอำนาจตามแบบฟอร์มแนบท้ายหมายเลข 11 ตาม «ประกาศว่าด้วยวิธีการประมวลผลข้อมูลส่วนบุคคล (Notification on Methods of Personal Information Processing)»

④ การเรียกร้องให้เปิดดูและระงับการประมวลผลข้อมูลส่วนบุคคลอาจถูกจำกัดได้ตามมาตรา 35 วรรค 4 และมาตรา 37 วรรค 2 แห่ง «พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล» และการเรียกร้องให้แก้ไขหรือลบ อาจถูกจำกัดได้ในกรณีที่กฎหมายอื่นระบุข้อมูลส่วนบุคคลนั้นไว้เป็นรายการที่ต้องเก็บรวบรวม

⑤ คลินิกจะยืนยันว่าผู้ใช้สิทธิเป็นเจ้าตัวหรือเป็นตัวแทนที่ชอบด้วยกฎหมาย

ข้อ 10 (มาตรการรักษาความปลอดภัยของข้อมูลส่วนบุคคล)

คลินิกดำเนินมาตรการที่จำเป็นต่อการรักษาความปลอดภัยดังต่อไปนี้ตามมาตรา 29 แห่ง «พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล»

• มาตรการด้านการบริหารจัดการ: การจัดทำและดำเนินการตามแผนการบริหารจัดการภายใน การจำกัดจำนวนพนักงาน ที่จัดการข้อมูลส่วนบุคคลให้น้อยที่สุดและการอบรมเป็นประจำ การตรวจสอบภายในด้วยตนเองเป็นประจำ
• มาตรการด้านเทคนิค: การจัดการสิทธิการเข้าถึงระบบประมวลผลข้อมูลส่วนบุคคล การติดตั้งและดำเนินการ ระบบควบคุมการเข้าถึง การจัดเก็บและส่งข้อมูลสำคัญ เช่น รหัสผ่าน ในรูปแบบที่เข้ารหัส การเก็บรักษาบันทึกการเข้าถึง และการป้องกันการปลอมแปลงหรือดัดแปลง การติดตั้งโปรแกรมรักษาความปลอดภัยและการปรับปรุงตรวจสอบเป็นระยะ
• การแยกข้อมูลตามสาขา: ข้อมูลสมาชิกจะถูกจัดการโดยแยกออกจากกันในเชิงตรรกะตามสาขา (เทแนนต์) และควบคุมสิทธิการเข้าถึงเพื่อให้แต่ละสาขาเข้าถึงได้เฉพาะข้อมูลสมาชิกของตนเองเท่านั้น
• มาตรการด้านกายภาพ: การควบคุมการเข้าถึงห้องคอมพิวเตอร์ ห้องจัดเก็บข้อมูล ฯลฯ

ข้อ 11 (เรื่องเกี่ยวกับการติดตั้ง·ดำเนินการ และการปฏิเสธอุปกรณ์ที่เก็บรวบรวมข้อมูลส่วนบุคคลโดยอัตโนมัติ)

① คลินิกใช้ "คุกกี้ (cookie)" ซึ่งจัดเก็บข้อมูลการใช้งานและเรียกข้อมูลกลับมาเป็นครั้งคราว เพื่อให้บริการที่ปรับให้เหมาะกับผู้ใช้แต่ละราย

② คุกกี้คือข้อมูลปริมาณเล็กน้อยที่เซิร์ฟเวอร์ของเว็บไซต์ส่งไปยังเบราว์เซอร์ของผู้ใช้ และจัดเก็บไว้ในอุปกรณ์ปลายทางของผู้ใช้

• วัตถุประสงค์ของการใช้คุกกี้: การให้ข้อมูลที่เหมาะสมที่สุดผ่านการทำความเข้าใจการเข้าถึงและรูปแบบการใช้งาน การยืนยันการเชื่อมต่อแบบปลอดภัย ฯลฯ
• การติดตั้ง·ดำเนินการ และการปฏิเสธคุกกี้: ผู้ใช้สามารถปฏิเสธการจัดเก็บคุกกี้ได้ที่การตั้งค่า (ตัวเลือก) ของเว็บเบราว์เซอร์ อย่างไรก็ตาม ในกรณีที่ปฏิเสธการจัดเก็บคุกกี้ อาจเกิดความยากลำบากในการใช้บริการที่ปรับให้เหมาะกับผู้ใช้บางส่วน

ข้อ 12 (ผู้รับผิดชอบการคุ้มครองข้อมูลส่วนบุคคล)

① คลินิกแต่งตั้งผู้รับผิดชอบการคุ้มครองข้อมูลส่วนบุคคลดังต่อไปนี้ เพื่อรับผิดชอบงานเกี่ยวกับการประมวลผล ข้อมูลส่วนบุคคลโดยรวม และเพื่อการจัดการเรื่องร้องเรียนและการเยียวยาความเสียหายของเจ้าของข้อมูล ที่เกี่ยวข้องกับการประมวลผลข้อมูลส่วนบุคคล

• ชื่อ: PARK TAE WOOK
• ตำแหน่ง: ผู้อำนวยการ
• ข้อมูลติดต่อ: 1800-6156

② เจ้าของข้อมูลสามารถสอบถามผู้รับผิดชอบการคุ้มครองข้อมูลส่วนบุคคลเกี่ยวกับข้อสอบถาม การจัดการเรื่องร้องเรียน การเยียวยาความเสียหาย ฯลฯ ทั้งหมดที่เกี่ยวข้องกับการคุ้มครองข้อมูลส่วนบุคคลที่เกิดขึ้นระหว่างการใช้บริการ และคลินิกจะตอบและดำเนินการโดยไม่ชักช้า

ข้อ 13 (หน่วยงานที่รับและดำเนินการคำขอเปิดดูข้อมูลส่วนบุคคล)

เจ้าของข้อมูลสามารถยื่นคำขอเปิดดูข้อมูลส่วนบุคคลตามมาตรา 35 แห่ง «พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล» ต่อผู้รับผิดชอบการคุ้มครองข้อมูลส่วนบุคคล (ข้อมูลติดต่อ: 1800-6156) ได้

ข้อ 14 (วิธีการเยียวยาการละเมิดสิทธิและผลประโยชน์ของเจ้าของข้อมูล)

เจ้าของข้อมูลสามารถยื่นขอระงับข้อพิพาทหรือขอคำปรึกษาต่อหน่วยงานดังต่อไปนี้ เพื่อรับการเยียวยาจากการละเมิดข้อมูลส่วนบุคคล

• คณะกรรมการไกล่เกลี่ยข้อพิพาทข้อมูลส่วนบุคคล: (โทรไม่ต้องกดรหัสพื้นที่) 1833-6972 (www.kopico.go.kr)
• ศูนย์รับแจ้งการละเมิดข้อมูลส่วนบุคคล: (โทรไม่ต้องกดรหัสพื้นที่) 118 (privacy.kisa.or.kr)
• สำนักงานอัยการสูงสุด: (โทรไม่ต้องกดรหัสพื้นที่) 1301 (www.spo.go.kr)
• สำนักงานตำรวจแห่งชาติ: (โทรไม่ต้องกดรหัสพื้นที่) 182 (ecrm.cyber.go.kr)

ข้อ 15 (การเปลี่ยนแปลงนโยบายการคุ้มครองข้อมูลส่วนบุคคล)

① นโยบายการคุ้มครองข้อมูลส่วนบุคคลนี้มีผลบังคับใช้ตั้งแต่วันที่ 15 กันยายน 2026

② ในกรณีที่คลินิกเปลี่ยนแปลงนโยบายนี้ คลินิกจะประกาศการเปลี่ยนแปลงผ่านประกาศของเว็บไซต์ ตั้งแต่ 7 วันก่อนวันมีผลบังคับใช้ (สำหรับการเปลี่ยนแปลงที่เป็นโทษหรือมีสาระสำคัญต่อเจ้าของข้อมูล ตั้งแต่ 30 วันก่อน)