นโยบายความเป็นส่วนตัว
KBeauty Wallet เก็บอะไร ใช้ทำอะไร และลบเมื่อไร เขียนไว้ครบทั้งหมด
- มีผลวันที่
- 1 ส.ค. 2569
- แก้ไขล่าสุด
- 26 ก.ค. 2569
สารบัญ19
Afformation Inc. (ต่อไปนี้เรียกว่า "บริษัท") ประมวลผลข้อมูลส่วนบุคคลของผู้ใช้ในการให้บริการ KBeauty Wallet (ต่อไปนี้เรียกว่า "บริการ") บริษัทปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคลของสาธารณรัฐเกาหลี (PIPA) และกฎหมายที่เกี่ยวข้อง และเผยแพร่นโยบายนี้เพื่อให้คุณตรวจสอบได้ตลอดเวลาว่าข้อมูลของคุณถูกจัดการอย่างไร
บริการนี้มุ่งให้บริการชาวต่างชาติที่เข้ารับการรักษาหรือทำหัตถการในเกาหลี จึงต้องจัดการกับใบเสร็จและเวชระเบียน ซึ่งเป็นข้อมูลเกี่ยวกับสุขภาพ ข้อมูลสุขภาพเป็นข้อมูลอ่อนไหวตามมาตรา 23 ของ PIPA และเป็นข้อมูลส่วนบุคคลอ่อนไหวตามมาตรา 26 ของ PDPA ไทย บริษัทจะประมวลผลก็ต่อเมื่อได้รับความยินยอมโดยชัดแจ้งแยกต่างหากเท่านั้น ดูรายละเอียดที่หัวข้อ "ข้อมูลอ่อนไหว (ข้อมูลสุขภาพ)" ด้านล่าง
1. ผู้ควบคุมข้อมูลส่วนบุคคล
| รายการ | รายละเอียด |
|---|---|
| ชื่อบริษัท | Afformation Inc. ((주)어포메이션) |
| ผู้แทน | Woonggeun Ji, Hyunkeun Ji |
| ที่อยู่ | 7F, 484 Gangnam-daero, Gangnam-gu, Seoul, Republic of Korea |
| เลขทะเบียนธุรกิจ | 801-88-03145 |
| เลขจดแจ้งธุรกิจขายทางไกล | รอยืนยัน |
| อีเมล | business@afformation.co.kr |
| ชื่อบริการ | KBeauty Wallet |
นโยบายนี้ครอบคลุมบริการทั้งบนเว็บและแอปมือถือ เว็บไซต์ภายนอกที่เข้าถึงจากบริการ (เว็บไซต์คลินิกพันธมิตร หน้าชำระเงิน) อยู่ภายใต้นโยบายของผู้ให้บริการนั้น ๆ
2. ข้อมูลที่เก็บและวิธีเก็บ
บริษัทขอเพียงเท่าที่จำเป็น รายการที่ระบุว่า "ไม่บังคับ" สามารถเว้นว่างได้ และยังสมัครสมาชิกกับใช้งานพื้นฐานได้
ก. ข้อมูลที่คุณกรอกหรืออัปโหลดเอง
| บริบท | ข้อมูล | บังคับ / ไม่บังคับ |
|---|---|---|
| สมัครและเข้าสู่ระบบ | อีเมล ตัวระบุบัญชีโซเชียล (Google account ID, LINE user ID) ชื่อที่แสดง รูปโปรไฟล์ | บังคับ |
| โปรไฟล์ | สัญชาติ ชื่อภาษาอังกฤษตามหนังสือเดินทาง วันเกิด เพศ เบอร์มือถือ ภาษาที่แสดง สกุลเงินที่แสดง | ไม่บังคับ |
| ยืนยันการรักษา (เงินคืน) | ภาพใบเสร็จ และชื่อสถานพยาบาล วันที่รักษา จำนวนเงิน แผนกที่อ่านได้จากภาพ | บังคับเมื่อใช้ฟีเจอร์นี้ |
| คลังเวชระเบียน | ไฟล์ที่อัปโหลด (ใบรับรองแพทย์ ใบสั่งยา ใบเสร็จ ภาพก่อน-หลัง) ชื่อสถานพยาบาล วันที่เข้ารับบริการ ชื่อโรค ชื่อยาและขนาดยา ชื่อหัตถการ จำนวนเงิน บันทึกของคุณ | ไม่บังคับ |
| แปลเวชระเบียน | ภาพหรือข้อความของเอกสารที่ส่งแปล ต้นฉบับและคำแปล | บังคับเมื่อใช้ฟีเจอร์นี้ |
| ปรึกษาและจองคลินิก | คลินิกที่เลือก หัตถการที่สนใจ วันเวลาที่ต้องการ เนื้อหาที่ปรึกษา ภาพที่แนบ | บังคับเมื่อใช้ฟีเจอร์นี้ |
| แชท | เนื้อหาข้อความ คำแปลอัตโนมัติ ไฟล์แนบ | บังคับเมื่อใช้ฟีเจอร์นี้ |
| การซื้อสินค้า | เลขที่คำสั่งซื้อ รายการสินค้า วิธีชำระเงิน คีย์ธุรกรรมของผู้ให้บริการชำระเงิน ชื่อและอีเมลผู้ซื้อ เบอร์มือถือผู้รับบัตรกำนัล | บังคับเมื่อซื้อ |
| รีวิว | คะแนน หัวข้อ เนื้อหา ภาพที่แนบ | ไม่บังคับ |
| ชวนเพื่อน | รหัสแนะนำ ความสัมพันธ์ผู้แนะนำ | ไม่บังคับ |
ข. ข้อมูลที่เกิดขึ้นระหว่างการใช้งาน
- ระดับสมาชิก ยอดพอยต์คงเหลือ พอยต์สะสมทั้งหมด รายการเข้า-ออกของพอยต์
- เวลาเข้าใช้งาน เวลาที่ออนไลน์ล่าสุด ที่อยู่ IP ข้อมูลเบราว์เซอร์และอุปกรณ์
- โทเคนแจ้งเตือนแบบพุช (หากคุณอนุญาต) สถานะความยินยอมด้านการตลาด
- ค่าลายนิ้วมือ (แฮช) ของภาพใบเสร็จและคะแนนความเสี่ยง เพื่อป้องกันการยืนยันซ้ำ
- บันทึกคำขอและการตอบกลับของการชำระเงิน (ใช้กระทบยอดการอนุมัติและการยกเลิก)
- การวัดการใช้งานผ่าน Google Analytics 4 (รหัสการวัด G-NMDCXSK9GV) — ตัวระบุแบบสุ่มที่เก็บในคุกกี้ หน้าที่คุณเปิด แหล่งที่มา ภาษาที่แสดง ขนาดหน้าจอ เบราว์เซอร์และระบบปฏิบัติการ และตำแหน่งโดยประมาณที่ Google ประมาณจากที่อยู่ IP ทำงานเฉพาะบนบริการที่เปิดใช้จริง ไม่โหลดในสภาพแวดล้อมพัฒนาและพรีวิว ดูหัวข้อ "คุกกี้" ด้านล่าง
ค. ข้อมูลที่บริษัทไม่เก็บ
- เลขหนังสือเดินทาง เลขทะเบียนคนต่างด้าว เลขประจำตัวประชาชน หรือเลขระบุตัวตนอื่นใด ช่อง "ชื่อตามหนังสือเดินทาง" ในโปรไฟล์คือการสะกดชื่อเป็นอักษรละตินเพื่อให้ตรงกับเอกสารเวลาจองคลินิก ไม่ใช่หมายเลข
- หมายเลขบัตร CVC หรือข้อมูลบัตรอื่น ๆ หน้าชำระเงินให้บริการโดยผู้ให้บริการชำระเงิน หมายเลขบัตรไม่เข้าสู่เซิร์ฟเวอร์ของบริษัท
- ประวัติการท่องเว็บหรือการใช้แอปอื่นของคุณ
3. ข้อมูลอ่อนไหว (ข้อมูลสุขภาพ) — ความยินยอมแยกต่างหาก
หัวใจของบริการนี้เกี่ยวข้องกับเวชระเบียน ข้อมูลด้านล่างเป็นข้อมูลอ่อนไหวตามมาตรา 23 ของ PIPA เกาหลี บริษัทขอความยินยอมสำหรับข้อมูลเหล่านี้แยกจากความยินยอมสำหรับข้อมูลส่วนบุคคลอื่น
| ฟีเจอร์ | ข้อมูลสุขภาพที่เกี่ยวข้อง | ขอความยินยอมเมื่อใด |
|---|---|---|
| ยืนยันการรักษา (เงินคืน) | สถานพยาบาลที่ไป แผนก (ศัลยกรรม ผิวหนัง จักษุ ทันตกรรม ฯลฯ) วันที่รักษา จำนวนเงิน และรายการหัตถการที่ปรากฏบนใบเสร็จ | ก่อนอัปโหลดใบเสร็จ |
| คลังเวชระเบียน | ชื่อโรค ชื่อยาและขนาดยา ชื่อหัตถการ ภาพก่อน-หลัง ใบรับรองแพทย์และความเห็นแพทย์ฉบับจริง | ก่อนบันทึกข้อมูล |
| แปลเวชระเบียน | ทุกเนื้อหาที่เกี่ยวกับสุขภาพในเอกสารที่คุณส่ง | ก่อนขอให้แปล |
| ปรึกษาและจองคลินิก | หัตถการที่สนใจ สิ่งที่คุณกังวล ภาพส่วนต่าง ๆ ของร่างกายที่อัปโหลดเพื่อการปรึกษา | ก่อนส่งคำขอปรึกษา |
คุณสมัครสมาชิกและซื้อสินค้าได้โดยไม่ต้องยินยอมให้ประมวลผลข้อมูลอ่อนไหว เพียงแต่จะใช้ฟีเจอร์ในตารางข้างต้นไม่ได้ คุณถอนความยินยอมได้ทุกเมื่อในหน้าตั้งค่า เมื่อถอนแล้วฟีเจอร์นั้นจะหยุดทันที และข้อมูลที่บันทึกไว้จะถูกจัดการตามหัวข้อ "การทำลายข้อมูล"
บริษัทไม่ใช่สถานพยาบาลและไม่ประกอบวิชาชีพเวชกรรม เวชระเบียนที่คุณอัปโหลดคือข้อมูลที่คุณฝากไว้เพื่อเก็บ แปล และปรึกษา บริษัทไม่นำไปใช้กับการโฆษณาแบบเจาะกลุ่ม การพิจารณาประกัน หรือการจ้างงาน
4. วัตถุประสงค์ของการประมวลผล
- ระบุตัวตนสมาชิกและการเข้าสู่ระบบ ป้องกันการสมัครทุจริตและซ้ำซ้อน
- ตรวจสอบการยืนยันใบเสร็จ จ่ายพอยต์เงินคืน และคำนวณระดับสมาชิก
- จัดเก็บและค้นหาเวชระเบียน และส่งมอบผลการแปล
- เป็นตัวกลางในการปรึกษาและจองกับสถานพยาบาลพันธมิตร รวมถึงการแชทที่ตามมา
- รับคำสั่งซื้อ ชำระเงิน ออกบัตรกำนัลและบัตรของขวัญ จัดการการยกเลิกและคืนเงิน
- ตอบข้อสอบถาม ระงับข้อพิพาท ส่งประกาศของบริการ
- วิเคราะห์การใช้งานและปรับปรุงบริการ (ในรูปแบบที่ระบุตัวบุคคลไม่ได้)
- ส่งข้อมูลสิทธิประโยชน์และกิจกรรม เฉพาะผู้ที่ให้ความยินยอม
- ปฏิบัติตามหน้าที่ตามกฎหมายและป้องกันการใช้งานโดยมิชอบ
บริษัทไม่ใช้ข้อมูลส่วนบุคคลเกินวัตถุประสงค์ข้างต้น หากวัตถุประสงค์เปลี่ยน บริษัทจะแจ้งล่วงหน้าและขอความยินยอมใหม่
5. ระยะเวลาเก็บรักษา
บริษัททำลายข้อมูลส่วนบุคคลทันทีเมื่อบรรลุวัตถุประสงค์ ยกเว้นรายการที่กฎหมายกำหนดให้เก็บ ซึ่งจะแยกเก็บตามระยะเวลาด้านล่าง
| ข้อมูล | ระยะเวลา | ฐานทางกฎหมาย |
|---|---|---|
| บัญชีและโปรไฟล์สมาชิก | จนกว่าคุณจะลบบัญชี | ความยินยอม |
| ข้อความต้นฉบับของงานแปลเวชระเบียน | 180 วันนับจากวันที่ขอแปล | นโยบายบริษัท — เก็บคำแปล ลบต้นฉบับ |
| ภาพใบเสร็จที่ใช้ยืนยัน | 1 ปีนับจากวันตัดสินผล (ช่วงกันการยื่นซ้ำ) | นโยบายบริษัท |
| ผลการยืนยัน จำนวนเงิน และพอยต์ที่จ่าย | 5 ปี | กฎหมายคุ้มครองผู้บริโภคในพาณิชย์อิเล็กทรอนิกส์ (เกาหลี) |
| บันทึกสัญญาหรือการบอกเลิกการสั่งซื้อ | 5 ปี | กฎหมายพาณิชย์อิเล็กทรอนิกส์ มาตรา 6 |
| บันทึกการชำระเงินและการส่งมอบสินค้า | 5 ปี | กฎหมายพาณิชย์อิเล็กทรอนิกส์ มาตรา 6 |
| บันทึกข้อร้องเรียนและการระงับข้อพิพาท | 3 ปี | กฎหมายพาณิชย์อิเล็กทรอนิกส์ มาตรา 6 |
| บันทึกการแสดงและโฆษณา | 6 เดือน | กฎหมายพาณิชย์อิเล็กทรอนิกส์ มาตรา 6 |
| บันทึกการเข้าสู่ระบบ | 3 เดือน | กฎหมายคุ้มครองความลับการสื่อสาร มาตรา 15-2 |
| ค่าลายนิ้วมือ (แฮช) ของภาพใบเสร็จเพื่อป้องกันทุจริต | 5 ปี | ประโยชน์โดยชอบด้วยกฎหมาย — สกัดการยื่นซ้ำและปลอมแปลง |
เมื่อคุณลบบัญชี บัญชีจะถูกปิดใช้งานทันที และความยินยอมด้านการตลาดกับโทเคนพุชจะถูกลบทันที ส่วนจุดเวลาที่ทำลายข้อมูลส่วนบุคคลซึ่งไม่อยู่ในรายการที่กฎหมายกำหนดให้เก็บนั้นคือ รอยืนยัน จนกว่าจะกำหนดแน่ชัด ย่อหน้านี้เป็นข้อความชั่วคราว และเมื่อกำหนดแล้วจะบันทึกไว้ในประวัติการแก้ไข
6. การเปิดเผยแก่บุคคลที่สาม
โดยหลักการบริษัทไม่เปิดเผยข้อมูลส่วนบุคคลแก่บุคคลที่สาม จะเปิดเผยเฉพาะกรณีด้านล่าง และเฉพาะเมื่อคุณเลือกใช้ฟีเจอร์นั้นด้วยตนเอง
| ผู้รับ | วัตถุประสงค์ | ข้อมูลที่เปิดเผย | ระยะเวลาเก็บ |
|---|---|---|---|
| สถานพยาบาลพันธมิตรที่คุณเลือก | ตอบคำปรึกษา ยืนยันการจอง เตรียมการเข้ารับบริการ | ชื่อ ข้อมูลติดต่อ สัญชาติ วันเวลาที่ต้องการ หัตถการที่สนใจ เนื้อหาที่ปรึกษาและภาพที่แนบ | จนบรรลุวัตถุประสงค์ แล้วเป็นไปตามหน้าที่เก็บรักษาของสถานพยาบาลนั้น |
| ผู้จัดหาบัตรของขวัญ | จัดส่งบัตรของขวัญที่คุณซื้อ | เบอร์มือถือผู้รับ เลขที่คำสั่งซื้อ ข้อมูลสินค้า | จนการจัดส่งและข้อพิพาทเรื่องการแลกสิ้นสุด |
ข้อมูลที่ส่งให้สถานพยาบาลมีข้อมูลสุขภาพซึ่งเป็นข้อมูลอ่อนไหว บริษัทจะแจ้งบนหน้าจอปรึกษาว่าอะไรถูกส่งไปที่คลินิกใด และขอความยินยอมแยกต่างหาก หากไม่ยินยอม คุณจะส่งคำขอปรึกษาไม่ได้ แต่ฟีเจอร์อื่นยังใช้ได้ตามปกติ
นอกเหนือจากนี้ บริษัทจะเปิดเผยข้อมูลเฉพาะเมื่อกฎหมายกำหนดไว้เป็นการเฉพาะ หรือเมื่อพนักงานสอบสวนร้องขอตามขั้นตอนที่กฎหมายกำหนด
7. ผู้ประมวลผลที่บริษัทมอบหมาย
บริษัทมอบหมายงานประมวลผลบางส่วนให้บริษัทด้านล่าง สัญญาทุกฉบับห้ามใช้เกินวัตถุประสงค์ จำกัดการมอบหมายช่วง กำหนดมาตรการรักษาความมั่นคงปลอดภัย และกำหนดความรับผิดเมื่อเกิดเหตุ
| ผู้ประมวลผล | งานที่มอบหมาย | พื้นที่ประมวลผล |
|---|---|---|
| Supabase Inc. | ฐานข้อมูล การยืนยันตัวตน การจัดเก็บไฟล์ที่อัปโหลด | สาธารณรัฐเกาหลี (AWS โซนโซล) |
| Vercel Inc. | โฮสต์แอปพลิเคชันและส่งมอบเนื้อหา | สาธารณรัฐเกาหลี (โซน icn1) |
| OpenAI, L.L.C. | แปลเอกสารทางการแพทย์และเอกสารปรึกษา | สหรัฐอเมริกา |
| Google LLC | อ่านใบเสร็จ (OCR) และแปล เข้าสู่ระบบด้วยบัญชี Google การวัดการใช้งาน (Google Analytics 4) | สหรัฐอเมริกา |
| LY Corporation | เข้าสู่ระบบด้วยบัญชี LINE | ญี่ปุ่น |
| Toss Payments Inc. รอยืนยัน | ประมวลผลการชำระเงินด้วยบัตรและการยกเลิก | สาธารณรัฐเกาหลี |
| ผู้จัดหาบัตรของขวัญ รอยืนยัน | ออกบัตรของขวัญและส่ง SMS | สาธารณรัฐเกาหลี |
ผู้ประมวลผลที่ระบุ รอยืนยัน ยังไม่ได้ทำสัญญา และฟีเจอร์ที่เกี่ยวข้องจะยังไม่เปิดให้บริการจนกว่าจะทำสัญญาเสร็จ เมื่อทำสัญญาแล้วบริษัทจะระบุชื่อไว้ในตารางนี้และบันทึกในประวัติการแก้ไข
8. การส่งข้อมูลออกนอกประเทศเกาหลี
ตามมาตรา 28-8 ของ PIPA บริษัทเปิดเผยการส่งข้อมูลส่วนบุคคลออกนอกประเทศทั้งหมดไว้ด้านล่าง คุณปฏิเสธการส่งเหล่านี้ได้ หากปฏิเสธ ฟีเจอร์ที่เกี่ยวข้อง (การแปล การอ่านใบเสร็จอัตโนมัติ การเข้าสู่ระบบด้วยโซเชียลนั้น) จะใช้ไม่ได้ ทั้งนี้การปฏิเสธการส่งเพื่อวัดการใช้งานไม่ทำให้ฟีเจอร์ใดใช้ไม่ได้
| ผู้รับ · ติดต่อ | ประเทศ | ข้อมูลที่ส่ง | วัตถุประสงค์ | เมื่อใดและอย่างไร | ระยะเวลาเก็บ |
|---|---|---|---|---|---|
| Supabase Inc. (privacy@supabase.io) | สหรัฐอเมริกา (ข้อมูลจัดเก็บที่ AWS โซนโซล เกาหลี) | ข้อมูลส่วนบุคคลทั้งหมดที่เกิดขึ้นระหว่างใช้บริการ | ดำเนินงานฐานข้อมูล การยืนยันตัวตน และที่จัดเก็บไฟล์ | ส่งผ่านเครือข่ายอย่างต่อเนื่องขณะใช้บริการ | จนสัญญาสิ้นสุดหรือคุณลบบัญชี |
| Vercel Inc. (privacy@vercel.com) | สหรัฐอเมริกา (ประมวลผลคำขอที่โซน icn1 เกาหลี) | ที่อยู่ IP บันทึกการเข้าถึง ข้อมูลคำขอและการตอบกลับ | โฮสต์และส่งมอบบริการ | ส่งแบบเรียลไทม์ทุกครั้งที่เปิดบริการ | ทำลายทันทีหลังประมวลผล (บันทึกปฏิบัติการเป็นไปตามนโยบายผู้ประมวลผล) |
| OpenAI, L.L.C. (privacy@openai.com) | สหรัฐอเมริกา | ภาพหรือข้อความของเอกสารที่ส่งแปล รวมถึงข้อมูลสุขภาพ | แปลเอกสารทางการแพทย์และเอกสารปรึกษา | ส่งผ่าน API เมื่อคุณขอให้แปล | ลบทันทีเมื่อได้คำแปลแล้ว |
| Google LLC (dpo-google@google.com) | สหรัฐอเมริกา | ภาพใบเสร็จและเอกสารทางการแพทย์รวมถึงข้อมูลสุขภาพ ตัวระบุบัญชี Google อีเมล และชื่อที่แสดง | อ่านใบเสร็จอัตโนมัติและแปล เข้าสู่ระบบด้วยบัญชี Google | ส่งผ่าน API เมื่อคุณใช้ฟีเจอร์เหล่านั้น | ลบทันทีเมื่อบรรลุวัตถุประสงค์ |
| Google LLC (dpo-google@google.com) | สหรัฐอเมริกา | ตัวระบุแบบสุ่มที่เก็บในคุกกี้ หน้าที่เปิด แหล่งที่มา ภาษาที่แสดง ขนาดหน้าจอ เบราว์เซอร์และระบบปฏิบัติการ ที่อยู่ IP (Google ใช้ประมาณตำแหน่งโดยคร่าว) | การวัดการใช้งานบริการ (Google Analytics 4 รหัสการวัด G-NMDCXSK9GV) ไม่ส่งชื่อ อีเมล ใบเสร็จ หรือเวชระเบียน | ส่งแบบเรียลไทม์ขณะคุณใช้บริการที่เปิดใช้จริง (ไม่ส่งในสภาพแวดล้อมพัฒนาและพรีวิว) | ตามการตั้งค่าการเก็บรักษาข้อมูลของพร็อพเพอร์ตี้ Google Analytics รอยืนยัน |
| LY Corporation (privacy@line.me) | ญี่ปุ่น | ตัวระบุผู้ใช้ LINE ชื่อที่แสดง รูปโปรไฟล์ และอีเมลหากคุณยินยอม | เข้าสู่ระบบด้วยบัญชี LINE | ส่งแบบเรียลไทม์ตอนเข้าสู่ระบบ | ลบทันทีเมื่อเข้าสู่ระบบเสร็จ |
ข้อมูลที่ส่งออกนอกประเทศเพื่อการแปลและการอ่านใบเสร็จมีข้อมูลสุขภาพซึ่งเป็นข้อมูลอ่อนไหว บริษัทจะแจ้งเรื่องนี้เมื่อคุณใช้ฟีเจอร์ดังกล่าวครั้งแรกและขอความยินยอมแยกต่างหาก หากไม่ได้รับความยินยอมจะไม่ส่งออกนอกประเทศ
หากต้องการปฏิเสธ กรุณาปิดความยินยอมของฟีเจอร์นั้นในหน้าตั้งค่า หรือแจ้งมาที่ช่องทางติดต่อด้านล่าง หากต้องการปฏิเสธเฉพาะการวัดการใช้งาน ให้บล็อกคุกกี้ในเบราว์เซอร์ หรือติดตั้งส่วนเสริมปฏิเสธของ Google (tools.google.com/dlpage/gaoptout) การปฏิเสธไม่กระทบสถานะสมาชิกและพอยต์ของคุณ
9. การตัดสินใจอัตโนมัติ (การประมวลผลด้วย AI)
บางขั้นตอนของบริการทำงานโดยอัตโนมัติ ด้านล่างคือสิ่งที่เครื่องเป็นผู้ตัดสิน และวิธีที่คุณจะโต้แย้งได้
| การประมวลผลอัตโนมัติ | ทำอะไร | ผลต่อคุณ |
|---|---|---|
| อ่านใบเสร็จ (OCR) | อ่านชื่อสถานพยาบาล วันที่ และจำนวนเงินจากภาพที่คุณอัปโหลด | หากความมั่นใจสูงกว่าเกณฑ์ การยืนยันจะผ่านอัตโนมัติและจ่ายพอยต์ |
| ตรวจจับการยื่นซ้ำและความผิดปกติ | เทียบค่าลายนิ้วมือของภาพและให้คะแนนความเสี่ยง เพื่อกันการใช้ใบเสร็จเดิมซ้ำ | หากถูกตัดสินว่าซ้ำ การยืนยันอาจถูกปฏิเสธ |
| แปลเอกสาร | แปลเวชระเบียนเป็นภาษาของคุณและอธิบายศัพท์ทางการแพทย์ | คำแปลใช้เพื่ออ้างอิงเท่านั้น ไม่ใช่การวินิจฉัยหรือคำแนะนำทางการแพทย์ |
| แปลแชทอัตโนมัติ | แปลข้อความระหว่างคุณกับคลินิกแบบเรียลไทม์ | ความหมายอาจคลาดเคลื่อนตามคุณภาพการแปล |
หากผลจากระบบอัตโนมัติดูไม่ถูกต้อง กรุณาขอให้ทบทวนผ่านช่องทางติดต่อด้านล่าง จะมีเจ้าหน้าที่ตรวจสอบด้วยตนเอง บริษัทไม่ยกเลิกสถานะสมาชิกโดยอาศัยการตัดสินใจอัตโนมัติเพียงอย่างเดียว
สัญญาระหว่างบริษัทกับผู้ให้บริการโมเดลไม่อนุญาตให้นำข้อมูลของคุณไปฝึกโมเดลของเขา
10. ขั้นตอนและวิธีทำลายข้อมูล
ขั้นตอน
เมื่อครบกำหนดเก็บหรือบรรลุวัตถุประสงค์แล้ว บริษัททำลายข้อมูลโดยไม่ชักช้า รายการที่กฎหมายกำหนดให้เก็บจะแยกเก็บจากข้อมูลอื่นและทำลายเมื่อครบกำหนด
วิธี
- ไฟล์อิเล็กทรอนิกส์: ลบถาวรด้วยวิธีที่กู้คืนหรือสร้างขึ้นใหม่ไม่ได้
- ภาพและเอกสารที่อัปโหลด: ลบออกจากที่จัดเก็บ คงไว้เพียงค่าที่ย้อนกลับไม่ได้ เช่น ค่าลายนิ้วมือของภาพ และใช้เพื่อป้องกันการทุจริตเท่านั้น
- เอกสารกระดาษ: ทำลายด้วยเครื่องย่อยหรือเผา
11. สิทธิของคุณและวิธีใช้สิทธิ
คุณหรือผู้แทนโดยชอบธรรมของคุณใช้สิทธิต่อไปนี้ได้ทุกเมื่อ
- ขอเข้าถึงข้อมูลส่วนบุคคลที่บริษัทเก็บไว้
- ขอให้แก้ไขข้อมูลที่ไม่ถูกต้อง
- ขอให้ลบ (ยกเว้นรายการที่กฎหมายกำหนดให้เก็บ)
- ขอให้ระงับการประมวลผล
- ถอนความยินยอม (แยกได้สำหรับการตลาด ข้อมูลอ่อนไหว และการส่งออกนอกประเทศ)
- ขอรับข้อมูลในรูปแบบที่อ่านด้วยเครื่องได้ (สิทธิในการโอนย้ายข้อมูล)
- คัดค้านการประมวลผล
วิธีใช้สิทธิ
- ในแอป: [ของฉัน] → [ตั้งค่า] แก้ไขโปรไฟล์ เปลี่ยนการตั้งค่าการตลาด และลบบัญชีได้
- ทางอีเมล: ส่งมาที่ business@afformation.co.kr บริษัทจะยืนยันตัวตนก่อนดำเนินการ
- หากให้ผู้แทนดำเนินการ ต้องมีหนังสือมอบอำนาจและเอกสารยืนยันตัวตน
บริษัทดำเนินการภายใน 10 วันนับจากได้รับคำขอ และแจ้งผลให้ทราบ หากปฏิเสธจะชี้แจงเหตุผล และคุณโต้แย้งคำตัดสินนั้นได้
12. การลบบัญชี
คุณลบบัญชีเองได้ที่ [ของฉัน] → [ตั้งค่า] → [ลบบัญชี] การลบแอปออกไม่เท่ากับการลบบัญชี
สิ่งที่เกิดขึ้นทันที
- บัญชีถูกปิดใช้งานและเข้าสู่ระบบไม่ได้อีก
- ความยินยอมด้านการตลาดถูกถอน และโทเคนแจ้งเตือนถูกลบ
- พอยต์ที่เหลือทั้งหมดเป็นอันสิ้นสุด และกู้คืนไม่ได้
- คูปองส่วนลดที่ถืออยู่จะใช้ไม่ได้
- บัตรกำนัลและบัตรของขวัญที่ชำระเงินและออกให้แล้วจะไม่เป็นโมฆะเพราะการลบบัญชี กรุณาใช้ก่อนลบ หรือขอคืนเงินตาม "นโยบายการคืนเงินและยกเลิก"
สิ่งที่ยังคงอยู่
- บันทึกการชำระเงินและคืนเงิน รายการพอยต์ และผลการยืนยัน จะแยกเก็บตามระยะเวลาในตาราง "ระยะเวลาเก็บรักษา" ข้างต้น เพราะกฎหมายกำหนด
- รีวิวที่คุณเผยแพร่แล้วอาจยังปรากฏต่อผู้อื่น กรุณาลบก่อนออก หรือแจ้งบริษัท
- รายละเอียดการปรึกษาที่ส่งถึงคลินิกพันธมิตรแล้ว เป็นไปตามหน้าที่เก็บรักษาของคลินิกนั้น กรุณาติดต่อคลินิกโดยตรงเพื่อขอให้ลบ
หากคุณเข้าแอปไม่ได้ ส่งอีเมลมาที่ business@afformation.co.kr เพื่อขอลบบัญชี รายละเอียดขั้นตอนอยู่ในเอกสาร "การลบบัญชี"
14. เด็กอายุต่ำกว่า 14 ปี
บริการนี้ไม่ได้มุ่งเป้าไปที่เด็กอายุต่ำกว่า 14 ปี และไม่รับสมัครสมาชิกที่อายุต่ำกว่า 14 ปี หากทราบว่ามีการเก็บข้อมูลของเด็กอายุต่ำกว่า 14 ปีโดยไม่ได้รับความยินยอมจากผู้แทนโดยชอบธรรม บริษัทจะทำลายข้อมูลนั้นทันที
หากกฎหมายในประเทศของคุณกำหนดอายุที่สูงกว่า (เช่น 16 ปีในบางประเทศสมาชิกสหภาพยุโรป) ให้ใช้เกณฑ์ที่สูงกว่านั้น
15. มาตรการรักษาความมั่นคงปลอดภัย
- ด้านการบริหาร: จำกัดจำนวนพนักงานที่ประมวลผลข้อมูลให้น้อยที่สุด และแบ่งสิทธิ์ตามหน้าที่ การกระทำสำคัญในระบบหลังบ้านถูกบันทึกไว้ในบันทึกการตรวจสอบ
- ด้านเทคนิค: ฐานข้อมูลใช้การควบคุมการเข้าถึงระดับแถว (RLS) ผู้ใช้อ่านและเขียนได้เฉพาะข้อมูลของตนเอง ข้อมูลลับฝั่งเซิร์ฟเวอร์ไม่ถูกเปิดเผยสู่ฝั่งไคลเอนต์
- การเข้ารหัสระหว่างส่ง: การรับส่งข้อมูลทั้งหมดใช้ HTTPS
- ไฟล์ที่อัปโหลด: ใบเสร็จและเวชระเบียนจัดเก็บในเส้นทางที่เฉพาะเจ้าของเท่านั้นเข้าถึงได้
- ไม่เก็บข้อมูลบัตร: ข้อมูลการชำระเงินจัดการโดยผู้ให้บริการชำระเงิน ไม่จัดเก็บบนเซิร์ฟเวอร์ของบริษัท
- เก็บบันทึกการเข้าถึงและป้องกันการแก้ไขโดยมิชอบ
16. เจ้าหน้าที่คุ้มครองข้อมูลและช่องทางขอเข้าถึงข้อมูล
บริษัทได้แต่งตั้งผู้รับผิดชอบด้านการคุ้มครองข้อมูลส่วนบุคคล เพื่อกำกับดูแลการประมวลผลและจัดการข้อร้องเรียนกับการเยียวยา
| รายการ | รายละเอียด |
|---|---|
| ผู้รับผิดชอบด้านการคุ้มครองข้อมูล | รอยืนยัน |
| ข้อมูลติดต่อ | รอยืนยัน |
| อีเมล | business@afformation.co.kr |
| หน่วยงานรับคำขอเข้าถึงข้อมูล | รอยืนยัน |
ส่งคำถาม ข้อร้องเรียน หรือคำขอเยียวยามาที่ช่องทางข้างต้น บริษัทจะตอบโดยไม่ชักช้า
17. ช่องทางร้องเรียน
หากคุณเห็นว่าสิทธิความเป็นส่วนตัวของคุณถูกละเมิด ติดต่อหน่วยงานของเกาหลีด้านล่างได้
| หน่วยงาน | โทรศัพท์ | เว็บไซต์ |
|---|---|---|
| 개인정보분쟁조정위원회 | 1833-6972 | www.kopico.go.kr |
| 개인정보침해신고센터 | 118 | privacy.kisa.or.kr |
| 대검찰청 사이버수사과 | 1301 | www.spo.go.kr |
| 경찰청 사이버수사국 | 182 | ecrm.police.go.kr |
คุณยังร้องเรียนต่อหน่วยงานกำกับดูแลในประเทศที่คุณอาศัยอยู่ได้ ผู้อาศัยในประเทศไทยร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ได้
18. ประกาศเพิ่มเติมตามภูมิภาค
บริการนี้ให้บริการผู้ใช้ในหลายประเทศ หากกฎหมายท้องถิ่นของคุณให้สิทธิเพิ่มเติม บริษัทเคารพสิทธินั้นด้วย
ประเทศไทย — PDPA
- ข้อมูลสุขภาพเป็นข้อมูลส่วนบุคคลอ่อนไหวตามมาตรา 26 ของ PDPA และประมวลผลบนฐานความยินยอมโดยชัดแจ้งเท่านั้น
- คุณมีสิทธิเข้าถึง แก้ไข ลบ คัดค้าน โอนย้ายข้อมูล ระงับการใช้ และถอนความยินยอม
- สำหรับการส่งข้อมูลออกนอกประเทศ บริษัทเปิดเผยปลายทางและความเสี่ยงในตารางข้างต้น และขอความยินยอมก่อนส่ง
- คุณยื่นเรื่องร้องเรียนต่อ PDPC ได้
เขตเศรษฐกิจยุโรปและสหราชอาณาจักร — GDPR
- ฐานทางกฎหมาย: การปฏิบัติตามสัญญา (ข้อ 6(1)(b)) ความยินยอม (a) การปฏิบัติตามกฎหมาย (c) และประโยชน์โดยชอบด้วยกฎหมาย เช่น การป้องกันการทุจริต (f) ข้อมูลสุขภาพประมวลผลบนฐานความยินยอมโดยชัดแจ้งตามข้อ 9(2)(a) เท่านั้น
- สิทธิ: เข้าถึง แก้ไข ลบ จำกัดการประมวลผล โอนย้ายข้อมูล คัดค้าน ถอนความยินยอม และร้องเรียนต่อหน่วยงานกำกับดูแล
- การส่งข้อมูลระหว่างประเทศ: สาธารณรัฐเกาหลีได้รับการรับรองความเพียงพอจากคณะกรรมาธิการยุโรป การส่งไปยังผู้ประมวลผลในสหรัฐฯ อาศัยข้อสัญญามาตรฐาน (SCC) หรือกลไกที่ชอบด้วยกฎหมายอื่น
- การตัดสินใจอัตโนมัติ: สำหรับการประมวลผลในหัวข้อ "การตัดสินใจอัตโนมัติ" คุณขอให้มนุษย์เข้ามาพิจารณาได้
ญี่ปุ่น ไต้หวัน และจีนแผ่นดินใหญ่
- ญี่ปุ่น (APPI): ข้อมูลสุขภาพเป็นข้อมูลที่ต้องดูแลเป็นพิเศษ และจะเก็บกับประมวลผลเมื่อได้รับความยินยอมล่วงหน้าเท่านั้น
- ไต้หวัน: คุณขอเข้าถึง ขอสำเนา แก้ไข ให้หยุดเก็บ ประมวลผล หรือใช้ และขอให้ลบข้อมูลได้
- จีนแผ่นดินใหญ่ (PIPL): คุณขอเข้าถึงและทำสำเนา แก้ไข ลบ จำกัดการประมวลผล ขอคำอธิบายกฎการประมวลผล และถอนความยินยอมได้ ข้อมูลสุขภาพเป็นข้อมูลส่วนบุคคลอ่อนไหวและประมวลผลบนฐานความยินยอมแยกต่างหาก
ใช้สิทธิเหล่านี้ได้โดยส่งอีเมลมาที่ business@afformation.co.kr
19. การแก้ไขนโยบายนี้
เมื่อมีการแก้ไข บริษัทจะประกาศในบริการและบนหน้านี้อย่างน้อย 7 วันก่อนวันมีผล หากการเปลี่ยนแปลงเป็นผลเสียต่อคุณหรือเป็นสาระสำคัญ บริษัทจะแจ้งล่วงหน้า 30 วัน และขอความยินยอมใหม่หากจำเป็น
เอกสารนี้เผยแพร่เป็น 6 ภาษา หากฉบับภาษาต่าง ๆ มีความหมายไม่ตรงกัน ให้ยึดฉบับภาษาเกาหลีเป็นหลักในการตีความตามกฎหมายเกาหลี
ประวัติการแก้ไข
- 1 ส.ค. 2569ประกาศใช้ครั้งแรก