คำชี้แจงสิทธิ์ส่วนบุคคล

1. วัตถุประสงค์ของการเก็บรวบรวม/การใช้ข้อมูลส่วนบุคคล

วัตถุประสงค์ของการเก็บรวบรวมและการใช้ข้อมูลส่วนบุคคล บริษัทฯ ใช้ข้อมูลส่วนบุคคลที่เก็บรวบรวมไว้เพื่อวัตถุประสงค์ดังต่อไปนี้

o การปฏิบัติตามสัญญาเกี่ยวกับการให้บริการและการจัดหาเนื้อหาให้สอดคล้องกับการให้บริการ
o การตรวจสอบตัวตนและการระบุตัวตนส่วนบุคคลเกี่ยวกับการใช้บริการ การป้องกันการใช้งานโดยมิชอบโดยสมาชิกที่ค้างชำระและการเข้าถึงโดยไม่ได้รับอนุญาต การจัดการข้อร้องเรียนทางแพ่งรวมถึงข้อร้องเรียนต่างๆ และการส่งหนังสือแจ้ง
o การนำไปใช้เพื่อการตลาดและการโฆษณา: การให้ข้อมูลเกี่ยวกับกิจกรรมและโปรโมชั่น รวมถึงโอกาสในการเข้าร่วม; การให้บริการและการแสดงโฆษณาตามลักษณะทางประชากรศาสตร์; การระบุความถี่ในการเข้าถึงหรือสถิติการใช้งานบริการ
เพื่อวัตถุประสงค์ในการตรวจสอบตัวตนของผู้ร้องเรียน ยืนยันรายละเอียดของการร้องเรียน ติดต่อหรือแจ้งเพื่อการสืบสวนข้อเท็จจริง และแจ้งผลการดำเนินการ เป็นต้น

2. ข้อมูลส่วนบุคคลที่จะถูกเก็บรวบรวม

เราเก็บรวบรวมข้อมูลส่วนบุคคลต่อไปนี้สำหรับการลงทะเบียนสมาชิก การให้คำปรึกษา การสมัครใช้บริการ ฯลฯ

o ข้อมูลที่รวบรวม: ชื่อ, วันเกิด, รหัสล็อกอิน, รหัสผ่าน, หมายเลขโทรศัพท์มือถือ, ที่อยู่อีเมล, บันทึกการเข้าใช้งาน, คุกกี้, ประวัติการใช้งานบริการ
o รายการที่เลือกได้: สาขา, หัวข้อที่สนใจ, กิจกรรมที่เลือก, ช่องทางการลงทะเบียน, รับบริการจดหมายและ SMS
o ระยะเวลาการคงอยู่: กึ่งถาวร จนกว่าจะมีการร้องขอให้ยกเลิกหรือถอนตัวจากการเป็นสมาชิกแยกต่างหาก
o วิธีการเก็บรวบรวมข้อมูลส่วนบุคคล: เว็บไซต์ (การลงทะเบียนสมาชิก กระดานสนทนา กระดานจอง การเข้าสู่ระบบแบบง่าย ฯลฯ)

3. ระยะเวลาการเก็บรักษาและการใช้ข้อมูลส่วนบุคคล

① บริษัทฯ ดำเนินการและเก็บรักษาข้อมูลส่วนบุคคลภายในระยะเวลาการเก็บรักษาและการใช้ข้อมูลส่วนบุคคลที่ตกลงกันไว้เมื่อเก็บรวบรวมข้อมูลส่วนบุคคลจากเจ้าของข้อมูล หรือภายในระยะเวลาการเก็บรักษาและการใช้ข้อมูลส่วนบุคคลที่กำหนดโดยกฎหมายและข้อบังคับที่เกี่ยวข้อง
② ระยะเวลาการประมวลผลและเก็บรักษาข้อมูลส่วนบุคคลที่เฉพาะเจาะจงมีดังนี้

o การสมัครใช้บริการและการจัดการลูกค้า: จนกว่าสัญญาการใช้บริการจะสิ้นสุดหรือถูกยกเลิก อย่างไรก็ตาม หากยังคงมีความสัมพันธ์ระหว่างเจ้าหนี้และลูกหนี้อยู่ จะดำเนินการต่อไปจนกว่าจะมีการยุติความสัมพันธ์ดังกล่าว
o บันทึกสัญญา การยกเลิกการสมัครสมาชิก การชำระเงิน และการจัดส่งสินค้า ฯลฯ ในอีคอมเมิร์ซ: 5 ปี
ในกรณีที่เก็บตัวอย่างเพื่อการวินิจฉัยและการรักษา จะต้องเป็นไปตามมาตรฐานของพระราชบัญญัติบริการทางการแพทย์
แม้ว่าวัตถุประสงค์ของการรวบรวมหรือวัตถุประสงค์ของการรับข้อมูลส่วนบุคคลจะบรรลุผลแล้ว ข้อมูลส่วนบุคคลอาจยังคงถูกเก็บรักษาไว้หากการเก็บรักษาเป็นสิ่งจำเป็นตามบทบัญญัติของพระราชบัญญัติพาณิชย์หรือกฎหมายอื่น ๆ

4. การว่าจ้างภายนอกเพื่อประมวลผลข้อมูลส่วนบุคคล

① <บริษัท> มอบหมายงานประมวลผลข้อมูลส่วนบุคคลให้แก่บุคคลภายนอกดังต่อไปนี้ เพื่อให้การประมวลผลข้อมูลส่วนบุคคลเป็นไปอย่างราบรื่น

o ผู้รับมอบอำนาจ (ผู้ดูแลผลประโยชน์): บริษัท เบรนมีดี จำกัด
– ขอบเขตงานที่ได้รับมอบหมาย: การตรวจสอบตัวตนที่เกี่ยวข้องกับการใช้บริการสมาชิก การจัดการข้อร้องเรียนทางแพ่ง เช่น การประมวลผลข้อร้องเรียน
การส่งประกาศ การพัฒนาบริการใหม่ (ผลิตภัณฑ์) และการให้บริการที่ปรับแต่งตามความต้องการ การให้ข้อมูลเกี่ยวกับกิจกรรมและการส่งเสริมการขาย รวมถึงโอกาสในการเข้าร่วม

② คลินิกศัลยกรรมตกแต่ง A-Top ปฏิบัติตามมาตรา 25 แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคลเมื่อทำสัญญาจ้างเหมา
เรากำหนดรายละเอียดเกี่ยวกับข้อห้ามในการประมวลผลข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์อื่นนอกเหนือจากการปฏิบัติงานที่ได้รับมอบหมาย มาตรการป้องกันทางเทคนิคและการบริหาร ข้อจำกัดในการมอบหมายงานต่อ การจัดการและการกำกับดูแลผู้รับมอบหมาย และความรับผิด เช่น การชดเชยค่าเสียหาย ในเอกสารต่างๆ เช่น สัญญา และเรากำกับดูแลว่าผู้รับมอบหมายประมวลผลข้อมูลส่วนบุคคลอย่างปลอดภัยหรือไม่

5. การเปิดเผยข้อมูลส่วนบุคคลให้แก่บุคคลที่สาม

คลินิกศัลยกรรมตกแต่ง A-Top จะไม่เปิดเผยข้อมูลส่วนบุคคลให้แก่บุคคลที่สาม เว้นแต่ในกรณีที่เข้าข่ายตามมาตรา 17 แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล เช่น การได้รับความยินยอมเป็นรายบุคคลจากเจ้าของข้อมูล หรือข้อกำหนดพิเศษของกฎหมาย

6. สิทธิและหน้าที่ของเจ้าของข้อมูล และวิธีการใช้สิทธิเหล่านั้น

เจ้าของข้อมูลสามารถใช้สิทธิที่เกี่ยวข้องกับการคุ้มครองข้อมูลส่วนบุคคลต่อไปนี้กับคลินิกศัลยกรรมพลาสติก A-Top ได้ตลอดเวลา

เกี่ยวกับ ① คำขอเข้าถึงข้อมูลส่วนบุคคล ② คำขอแก้ไขข้อมูลในกรณีที่มีข้อผิดพลาด ฯลฯ ③ คำขอลบข้อมูล ④ คำขอระงับการประมวลผลข้อมูล
คุณสามารถแจ้งเป็นลายลักษณ์อักษรได้ทางอีเมล โทรสาร ฯลฯ ตามแบบฟอร์มหมายเลข 8 ของระเบียบการบังคับใช้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล และคลินิกศัลยกรรมตกแต่ง A-Top จะดำเนินการเรื่องนี้โดยไม่ชักช้า
หากเจ้าของข้อมูลร้องขอแก้ไขหรือลบข้อมูลส่วนบุคคลที่มีข้อผิดพลาด ฯลฯ ข้อมูลส่วนบุคคลที่เกี่ยวข้องจะไม่ถูกนำไปใช้หรือให้จนกว่าการแก้ไขหรือการลบจะเสร็จสมบูรณ์
คุณสามารถใช้สิทธิ์ของคุณผ่านตัวแทน เช่น ตัวแทนทางกฎหมายของเจ้าของข้อมูล หรือตัวแทนที่ได้รับอนุญาต
ในกรณีนี้ คุณต้องยื่นหนังสือมอบอำนาจตามแบบฟอร์มหมายเลข 11 ของระเบียบการบังคับใช้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล

7. ข้อมูลส่วนบุคคลที่ได้รับการประมวลผล คลินิกศัลยกรรมพลาสติก A-Top ประมวลผลข้อมูลส่วนบุคคลดังต่อไปนี้

o ข้อมูลที่รวบรวม: ชื่อ, วันเกิด, รหัสล็อกอิน, รหัสผ่าน, หมายเลขโทรศัพท์มือถือ, ที่อยู่อีเมล, บันทึกการเข้าใช้งาน, คุกกี้, ประวัติการใช้งานบริการ
o รายการที่เลือกได้: สาขา, หัวข้อที่สนใจ, กิจกรรมที่เลือก, ช่องทางการลงทะเบียน, รับบริการจดหมายและ SMS

8. การทำลายข้อมูลส่วนบุคคล

① โดยหลักการแล้ว คลินิกศัลยกรรมตกแต่ง A-Top จะทำลายข้อมูลส่วนบุคคลโดยไม่ชักช้าเมื่อบรรลุวัตถุประสงค์ของการประมวลผลข้อมูลส่วนบุคคลแล้ว ขั้นตอน ระยะเวลา และวิธีการทำลายมีดังต่อไปนี้

หากระยะเวลาการเก็บรักษาข้อมูลส่วนบุคคลหมดอายุลง ข้อมูลส่วนบุคคลจะถูกทำลายภายใน 5 วันนับจากวันสิ้นสุดระยะเวลาการเก็บรักษา และหากข้อมูลส่วนบุคคลไม่จำเป็นอีกต่อไปเนื่องจากการบรรลุวัตถุประสงค์ของการประมวลผลข้อมูลส่วนบุคคล การยุติบริการที่เกี่ยวข้อง การเลิกกิจการ ฯลฯ ข้อมูลส่วนบุคคลจะถูกทำลายภายใน 5 วันนับจากวันที่ทราบว่าการประมวลผลข้อมูลส่วนบุคคลไม่จำเป็นอีกต่อไป

② คลินิกศัลยกรรมตกแต่ง A-Top ทำลายข้อมูลส่วนบุคคลด้วยวิธีการดังต่อไปนี้

o ไฟล์อิเล็กทรอนิกส์: ใช้เทคนิคต่างๆ เช่น การลบไฟล์ การฟอร์แมตดิสก์ หรือการบันทึกที่ไม่สามารถทำซ้ำได้
o เอกสารกระดาษ: ฉีกหรือเผาทำลาย

9. เรื่องที่เกี่ยวข้องกับการติดตั้งและการใช้งานอุปกรณ์เก็บรวบรวมข้อมูลส่วนบุคคลอัตโนมัติ และการปฏิเสธการใช้งานอุปกรณ์ดังกล่าว

คลินิกศัลยกรรมตกแต่ง A-Top ใช้ "คุกกี้" และเทคโนโลยีที่คล้ายคลึงกัน ซึ่งจัดเก็บและเรียกใช้ข้อมูลผู้ใช้เป็นประจำ เพื่อให้บริการที่เฉพาะเจาะจงและปรับแต่งให้เหมาะสมกับผู้ใช้แต่ละราย

คุกกี้ให้บริการแบบเฉพาะบุคคลโดยการวิเคราะห์ความถี่ในการเข้าถึงหรือระยะเวลาการเยี่ยมชม ระบุความชอบและความสนใจของผู้ใช้ ติดตามประวัติการท่องเว็บ และกำหนดระดับการมีส่วนร่วมในกิจกรรมต่างๆ และจำนวนการเข้าชม
ผู้ใช้สามารถตั้งค่าในเว็บเบราว์เซอร์เพื่ออนุญาตคุกกี้ทั้งหมด แจ้งให้ยืนยันทุกครั้งที่มีการบันทึกคุกกี้ หรือปฏิเสธการบันทึกคุกกี้ทั้งหมดได้

10. มาตรการเพื่อรักษาความปลอดภัยของข้อมูลส่วนบุคคล

ตามมาตรา 29 แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล คลินิกศัลยกรรมตกแต่ง A-Top ได้ดำเนินมาตรการทางเทคนิค การบริหารจัดการ และมาตรการทางกายภาพที่จำเป็นดังต่อไปนี้ เพื่อความปลอดภัย

• ดำเนินการตรวจสอบภายในอย่างสม่ำเสมอ
เราดำเนินการตรวจสอบภายในเป็นประจำ (ปีละครั้ง) เพื่อให้มั่นใจในความปลอดภัยของการจัดการข้อมูลส่วนบุคคล
o การลดปริมาณงานและฝึกอบรมพนักงานที่จัดการข้อมูลส่วนบุคคล
เรากำลังใช้มาตรการในการจัดการข้อมูลส่วนบุคคลโดยการกำหนดพนักงานที่จัดการข้อมูลส่วนบุคคลและจำกัดให้เฉพาะบุคคลที่รับผิดชอบเท่านั้น
o การจัดทำและดำเนินการตามแผนการจัดการภายใน
เพื่อให้มั่นใจในการประมวลผลข้อมูลส่วนบุคคลอย่างปลอดภัย เราได้จัดทำและดำเนินการแผนการจัดการภายใน
o มาตรการทางเทคนิคเพื่อป้องกันการแฮ็ก เป็นต้น
เพื่อป้องกันการรั่วไหลและความเสียหายของข้อมูลส่วนบุคคลที่เกิดจากการแฮ็กหรือไวรัสคอมพิวเตอร์ เราจึงติดตั้งโปรแกรมรักษาความปลอดภัย ดำเนินการอัปเดตและตรวจสอบเป็นระยะ ติดตั้งระบบในพื้นที่ที่มีการควบคุมการเข้าถึงจากภายนอก และตรวจสอบและปิดกั้นการเข้าถึงทั้งทางเทคนิคและทางกายภาพ
o การเข้ารหัสข้อมูลส่วนบุคคล
ข้อมูลส่วนบุคคลและรหัสผ่านของผู้ใช้จะถูกเข้ารหัส จัดเก็บ และจัดการ เพื่อให้มีเพียงผู้ใช้เท่านั้นที่สามารถเข้าถึงได้ ข้อมูลสำคัญจะถูกเข้ารหัสโดยใช้คุณสมบัติการรักษาความปลอดภัยแยกต่างหาก เช่น การเข้ารหัสไฟล์และข้อมูลการส่ง หรือการล็อกไฟล์
o การจำกัดการเข้าถึงข้อมูลส่วนบุคคล
หากสมาชิกทราบว่ารหัสประจำตัวและรหัสผ่านของตนถูกขโมยหรือถูกนำไปใช้โดยบุคคลอื่น สมาชิกจะต้องแจ้งให้ Atop Plastic Surgery Clinic ทราบทันที และปฏิบัติตามคำแนะนำของคลินิก

11. ประธานเจ้าหน้าที่ฝ่ายคุ้มครองข้อมูลส่วนบุคคล

คลินิกศัลยกรรมตกแต่ง A-Top รับผิดชอบโดยรวมในเรื่องที่เกี่ยวข้องกับการประมวลผลข้อมูลส่วนบุคคล และได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลระดับสูง ดังต่อไปนี้ เพื่อจัดการข้อร้องเรียนและให้ความช่วยเหลือชดเชยความเสียหายแก่เจ้าของข้อมูลเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคล

o หัวหน้าเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
– ชื่อ: ลี ฮันจอง
– ติดต่อ: 02-555-0410

12. การจัดการกรณีที่ไม่ตกลงกัน

ผู้ใช้ (เจ้าของข้อมูล) มีสิทธิ์ที่จะปฏิเสธการให้ความยินยอมในการเก็บรวบรวมและใช้ข้อมูลส่วนบุคคล อย่างไรก็ตาม หากท่านไม่ให้ความยินยอม การให้บริการที่เกี่ยวข้องจะถูกจำกัด

13. นโยบายความเป็นส่วนตัวนี้มีผลบังคับใช้ตั้งแต่เดือนกรกฎาคม พ.ศ. 2026.07