นโยบายความเป็นส่วนตัว

บริษัท ฮั่นฟางคลินิก ("คลินิก", "เรา") ให้ความสำคัญกับการคุ้มครองข้อมูลส่วนบุคคลของผู้ใช้บริการ ("ท่าน", "ผู้ใช้บริการ") นโยบายความเป็นส่วนตัวฉบับนี้อธิบายวิธีการที่เราเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่าน ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)

1. ข้อมูลที่เราเก็บรวบรวม

เราอาจเก็บรวบรวมข้อมูลส่วนบุคคลของท่าน ดังนี้:

1.1 ข้อมูลที่ท่านให้โดยตรง

• ชื่อ-นามสกุล, เพศ, วันเกิด, อายุ
• หมายเลขโทรศัพท์, อีเมล, LINE ID
• ข้อมูลสุขภาพ เช่น ประวัติการรักษา อาการเจ็บป่วย โรคประจำตัว การแพ้ยา
• ข้อมูลการนัดหมายและการใช้บริการ

1.2 ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ

• ข้อมูลการใช้งานเว็บไซต์ เช่น หน้าที่เข้าชม ระยะเวลาการใช้งาน
• ข้อมูลอุปกรณ์ เช่น IP Address, ประเภทเบราว์เซอร์, ระบบปฏิบัติการ
• คุกกี้และเทคโนโลยีการติดตามอื่น ๆ

2. วัตถุประสงค์ในการเก็บรวบรวมและใช้ข้อมูล

เราใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้:

• ให้บริการทางการแพทย์แผนจีน เช่น ฝังเข็ม ครอบแก้ว กัวซา ยาสมุนไพรจีน
• จัดการนัดหมายและติดต่อสื่อสารกับท่าน
• จัดทำและรักษาเวชระเบียนตามข้อกำหนดของกฎหมาย
• ปรับปรุงคุณภาพการให้บริการและพัฒนาเว็บไซต์
• ส่งข้อมูลข่าวสาร โปรโมชั่น หรือเนื้อหาด้านสุขภาพ (หากท่านยินยอม)
• ปฏิบัติตามข้อกำหนดทางกฎหมาย

3. ฐานกฎหมายในการประมวลผลข้อมูล

• ความยินยอม: สำหรับข้อมูลสุขภาพและการส่งข่าวสารการตลาด
• สัญญา: สำหรับการให้บริการทางการแพทย์ตามที่ท่านร้องขอ
• หน้าที่ตามกฎหมาย: สำหรับการจัดทำเวชระเบียนและรายงานตามที่กฎหมายกำหนด
• ประโยชน์อันชอบธรรม: สำหรับการปรับปรุงบริการและความปลอดภัยของเว็บไซต์

4. การเปิดเผยข้อมูลส่วนบุคคล

เราจะไม่เปิดเผยข้อมูลส่วนบุคคลของท่านให้แก่บุคคลภายนอก เว้นแต่ในกรณีดังนี้:

• ได้รับความยินยอมจากท่าน
• ผู้ให้บริการที่ได้รับมอบหมาย เช่น ระบบนัดหมายออนไลน์ ระบบชำระเงิน
• หน่วยงานราชการหรือหน่วยงานกำกับดูแล ตามที่กฎหมายกำหนด
• สถานพยาบาลอื่น กรณีส่งต่อผู้ป่วย (ด้วยความยินยอมของท่าน)

5. ระยะเวลาการเก็บรักษาข้อมูล

• เวชระเบียน: เก็บรักษาอย่างน้อย 5 ปี นับจากวันที่รักษาครั้งสุดท้าย ตามข้อกำหนดของกฎหมาย
• ข้อมูลการใช้งานเว็บไซต์: เก็บรักษาไม่เกิน 2 ปี
• ข้อมูลการตลาด: เก็บรักษาจนกว่าท่านจะถอนความยินยอม

6. สิทธิของท่านตาม PDPA

ท่านมีสิทธิดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของท่าน:

• สิทธิในการเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคล
• สิทธิในการแก้ไขข้อมูลให้ถูกต้อง
• สิทธิในการลบข้อมูล (ภายใต้ข้อจำกัดทางกฎหมาย)
• สิทธิในการระงับการใช้ข้อมูล
• สิทธิในการโอนย้ายข้อมูล
• สิทธิในการคัดค้านการประมวลผลข้อมูล
• สิทธิในการถอนความยินยอม
• สิทธิในการร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล

7. นโยบายคุกกี้

เว็บไซต์ของเราใช้คุกกี้เพื่อ:

• คุกกี้ที่จำเป็น: เพื่อให้เว็บไซต์ทำงานได้อย่างถูกต้อง
• คุกกี้วิเคราะห์: เช่น Google Analytics เพื่อวิเคราะห์การใช้งานเว็บไซต์
• คุกกี้โซเชียลมีเดีย: เช่น Facebook Pixel เพื่อปรับปรุงการโฆษณา

ท่านสามารถตั้งค่าเบราว์เซอร์เพื่อปฏิเสธคุกกี้ได้ แต่อาจส่งผลต่อการใช้งานบางส่วนของเว็บไซต์

8. มาตรการรักษาความปลอดภัย

เราใช้มาตรการรักษาความปลอดภัยที่เหมาะสมเพื่อป้องกันการเข้าถึง การใช้ การเปิดเผย การแก้ไข หรือการทำลายข้อมูลส่วนบุคคลโดยไม่ได้รับอนุญาต รวมถึง:

• การเข้ารหัสข้อมูล (SSL/TLS)
• การควบคุมการเข้าถึงข้อมูลอย่างเข้มงวด
• การตรวจสอบและปรับปรุงระบบรักษาความปลอดภัยอย่างสม่ำเสมอ

9. การเปลี่ยนแปลงนโยบาย

เราอาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว โดยจะแจ้งให้ท่านทราบผ่านเว็บไซต์หรือช่องทางการสื่อสารที่เหมาะสม การใช้บริการของท่านหลังจากการเปลี่ยนแปลงถือว่าท่านยอมรับนโยบายที่แก้ไขแล้ว

10. ช่องทางการติดต่อ

หากท่านมีคำถามเกี่ยวกับนโยบายความเป็นส่วนตัว หรือต้องการใช้สิทธิตาม PDPA สามารถติดต่อได้ที่: