นโยบายความเป็นส่วนตัว

ข้อ 1 วัตถุประสงค์ในการประมวลผลข้อมูลส่วนบุคคล

บริษัท Beauty Again จำกัด (ต่อไปนี้เรียกว่า “บริษัท”) ประมวลผลข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ดังต่อไปนี้

1. 1.
   การให้บริการ: ให้บริการโซลูชันการบริหารโรงพยาบาลบนพื้นฐาน AI
2. 2.
   การจัดการสมาชิก: ยืนยันความประสงค์ในการสมัครสมาชิก ระบุและยืนยันตัวตนสำหรับการให้บริการแก่สมาชิก
3. 3.
   การสนับสนุนลูกค้า: ให้คำปรึกษาลูกค้า จัดการข้อร้องเรียน แจ้งประกาศ
4. 4.
   การปรับปรุงบริการ: ติดตามสถานะการใช้บริการและพัฒนาคุณภาพ

ข้อ 2 รายการข้อมูลส่วนบุคคลที่ประมวลผล

ข้อมูลที่จำเป็น

• ชื่อ-นามสกุล, หมายเลขโทรศัพท์มือถือ, ที่อยู่อีเมล
• ชื่อโรงพยาบาล, เลขทะเบียนธุรกิจ, ข้อมูลผู้รับผิดชอบ

ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ

• ที่อยู่ IP, คุกกี้, บันทึกการใช้บริการ
• บันทึกการเข้าใช้งาน (Log), ข้อมูลอุปกรณ์ที่ใช้เข้าถึง

ข้อ 3 การประมวลผลและระยะเวลาการเก็บรักษาข้อมูลส่วนบุคคล

1. 1.
   บริษัทประมวลผลและเก็บรักษาข้อมูลส่วนบุคคลภายในระยะเวลาการเก็บรักษาและใช้ข้อมูลส่วนบุคคลตามที่กฎหมายกำหนด หรือภายในระยะเวลาการเก็บรักษาและใช้ข้อมูลส่วนบุคคลที่ได้รับความยินยอมจากเจ้าของข้อมูลในขณะที่เก็บรวบรวมข้อมูลส่วนบุคคล
2. 2.
   ระยะเวลาการประมวลผลและเก็บรักษาข้อมูลส่วนบุคคลแต่ละประเภทมีดังนี้:

   • การจัดการการใช้บริการ: ตั้งแต่วันที่ทำสัญญาการใช้บริการจนถึงวันที่สัญญาการใช้บริการสิ้นสุดลง
   • การให้คำปรึกษาลูกค้าและการจัดการข้อร้องเรียน: 3 ปี นับจากวันที่ดำเนินการเสร็จสิ้น

ข้อ 4 การเปิดเผยข้อมูลส่วนบุคคลแก่บุคคลที่สาม

1. 1.
   โดยหลักการแล้ว บริษัทจะไม่เปิดเผยข้อมูลส่วนบุคคลของผู้ใช้บริการแก่ภายนอก
2. 2.
   อย่างไรก็ตาม กรณีต่อไปนี้ถือเป็นข้อยกเว้น:

   • กรณีที่ผู้ใช้บริการได้ให้ความยินยอมไว้ล่วงหน้า
   • กรณีที่เป็นไปตามบทบัญญัติของกฎหมาย หรือกรณีที่หน่วยงานสอบสวนร้องขอตามขั้นตอนและวิธีการที่กฎหมายกำหนดเพื่อวัตถุประสงค์ในการสอบสวน

ข้อ 5 การมอบหมายการประมวลผลข้อมูลส่วนบุคคล

1. 1.
   เพื่อให้การดำเนินงานด้านข้อมูลส่วนบุคคลเป็นไปอย่างราบรื่น บริษัทได้มอบหมายงานประมวลผลข้อมูลส่วนบุคคลดังนี้:

   • บริการคลาวด์: Amazon Web Services (AWS), การจัดเก็บและจัดการข้อมูลส่วนบุคคล
   • การส่งอีเมล: NAVER Cloud Platform, การส่งอีเมลที่เกี่ยวข้องกับบริการ
2. 2.
   เมื่อทำสัญญามอบหมายงาน บริษัทได้ระบุเรื่องเกี่ยวกับความรับผิดชอบไว้ในเอกสาร เช่น สัญญา ตามมาตรา 26 ของกฎหมายคุ้มครองข้อมูลส่วนบุคคลของสาธารณรัฐเกาหลี ได้แก่ การห้ามประมวลผลข้อมูลส่วนบุคคลนอกเหนือจากวัตถุประสงค์ของงานที่ได้รับมอบหมาย มาตรการคุ้มครองทางเทคนิคและการบริหารจัดการ การจำกัดการมอบหมายช่วง การจัดการและกำกับดูแลผู้รับมอบหมาย และการชดใช้ค่าเสียหาย เป็นต้น รวมทั้งกำกับดูแลให้ผู้รับมอบหมายประมวลผลข้อมูลส่วนบุคคลอย่างปลอดภัย

ข้อ 6 สิทธิและหน้าที่ของเจ้าของข้อมูลและวิธีการใช้สิทธิ

1. 1.
   เจ้าของข้อมูลสามารถใช้สิทธิที่เกี่ยวข้องกับการคุ้มครองข้อมูลส่วนบุคคลต่อบริษัทได้ตลอดเวลา ดังต่อไปนี้:

   • การขอให้แจ้งสถานะการประมวลผลข้อมูลส่วนบุคคล
   • การขอเข้าถึงข้อมูลส่วนบุคคล
   • การขอแก้ไขหรือลบข้อมูลส่วนบุคคล
   • การขอให้ระงับการประมวลผลข้อมูลส่วนบุคคล
2. 2.
   การใช้สิทธิตามวรรค 1 สามารถดำเนินการได้ทางหนังสือ อีเมล โทรสาร (FAX) ฯลฯ ตามมาตรา 41 วรรค 1 ของกฤษฎีกาบังคับใช้กฎหมายคุ้มครองข้อมูลส่วนบุคคลของสาธารณรัฐเกาหลี และบริษัทจะดำเนินการในเรื่องดังกล่าวโดยไม่ชักช้า

ข้อ 7 มาตรการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคล

บริษัทได้ดำเนินมาตรการทางเทคนิค การบริหารจัดการ และทางกายภาพที่จำเป็นต่อการรักษาความมั่นคงปลอดภัยตามมาตรา 29 ของกฎหมายคุ้มครองข้อมูลส่วนบุคคลของสาธารณรัฐเกาหลี ดังนี้:

1. 1.
   การจำกัดจำนวนพนักงานที่จัดการข้อมูลส่วนบุคคลให้น้อยที่สุดและการฝึกอบรมพนักงาน
2. 2.
   การควบคุมการเข้าถึงข้อมูลส่วนบุคคล และการจำกัด เปลี่ยนแปลง หรือเพิกถอนสิทธิ์การเข้าถึง
3. 3.
   การใช้เทคนิคการเข้ารหัสเพื่อจัดเก็บและส่งข้อมูลส่วนบุคคลอย่างปลอดภัย
4. 4.
   การติดตั้งระบบรักษาความปลอดภัยเพื่อป้องกันการรั่วไหลและความเสียหายของข้อมูลส่วนบุคคลจากการแฮ็กหรือไวรัสคอมพิวเตอร์ ฯลฯ

ข้อ 8 ผู้รับผิดชอบการคุ้มครองข้อมูลส่วนบุคคล

บริษัทได้แต่งตั้งผู้รับผิดชอบการคุ้มครองข้อมูลส่วนบุคคลดังต่อไปนี้ เพื่อกำกับดูแลและรับผิดชอบงานที่เกี่ยวข้องกับการประมวลผลข้อมูลส่วนบุคคลโดยรวม รวมถึงการจัดการข้อร้องเรียนและการเยียวยาความเสียหายของเจ้าของข้อมูลที่เกี่ยวข้องกับการประมวลผลข้อมูลส่วนบุคคล: