นโยบายความเป็นส่วนตัว (Privacy Policy)
บริษัท 360 แคร์ จำกัด (แบรนด์ HiCare Center) ตระหนักถึงความสำคัญของการคุ้มครองข้อมูลส่วนบุคคลของท่าน นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่ออธิบายให้ท่านทราบถึงวิธีการที่เราเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่าน รวมถึงสิทธิของท่านตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) นโยบายนี้ครอบคลุมการให้บริการผ่านเว็บไซต์ คลินิก และช่องทางอื่นๆ ของเรา
1. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม
ในการให้บริการคลินิกเพิ่มความสูง เราจำเป็นต้องเก็บรวบรวมข้อมูลส่วนบุคคลของท่านและ/หรือบุตรหลานของท่าน ซึ่งอาจรวมถึงแต่ไม่จำกัดเพียง:
- ข้อมูลระบุตัวตน: ชื่อ-นามสกุล, อายุ, วันเดือนปีเกิด, เลขประจำตัวประชาชน หรือเลขหนังสือเดินทาง
- ข้อมูลการติดต่อ: ที่อยู่, เบอร์โทรศัพท์, อีเมล, ไอดีไลน์ (LINE ID)
- ข้อมูลสุขภาพและสรีระ: น้ำหนัก, ส่วนสูง, ประวัติสุขภาพ, ประวัติครอบครัว, ผลการวิเคราะห์มวลกระดูก, ภาพถ่ายสรีระ, และข้อมูลทางสรีรวิทยาอื่นๆ ที่เกี่ยวข้องกับการเจริญเติบโต
- ข้อมูลการทำธุรกรรม: ประวัติการใช้บริการ, ข้อมูลการชำระเงิน, หมายเลขบัญชีธนาคาร
- ข้อมูลทางเทคนิค: หมายเลข IP Address, ข้อมูลคุกกี้ (Cookies), ชนิดของเบราว์เซอร์ที่ใช้เข้าเว็บไซต์
2. วัตถุประสงค์ในการเก็บรวบรวมและใช้ข้อมูล
เราจะนำข้อมูลส่วนบุคคลของท่านไปใช้ตามวัตถุประสงค์ดังต่อไปนี้:
- เพื่อประเมิน วิเคราะห์ และออกแบบโปรแกรมเพิ่มความสูงที่เหมาะสมกับแต่ละบุคคล
- เพื่อให้บริการทางการแพทย์ วิทยาศาสตร์การกีฬา และโภชนาการตามที่ท่านร้องขอ
- เพื่อติดต่อสื่อสาร นัดหมาย แจ้งเตือน และติดตามผลการเข้ารับบริการ
- เพื่อดำเนินการด้านการชำระเงินและการออกใบเสร็จรับเงิน
- เพื่อปรับปรุงและพัฒนาคุณภาพการให้บริการของคลินิกและเว็บไซต์
- เพื่อส่งข้อมูลข่าวสาร โปรโมชั่น และสิทธิพิเศษ (ในกรณีที่ท่านให้ความยินยอม)
- เพื่อปฏิบัติตามกฎหมายและข้อบังคับที่เกี่ยวข้อง
3. ฐานทางกฎหมายในการประมวลผลข้อมูล (PDPA)
เราประมวลผลข้อมูลส่วนบุคคลของท่านภายใต้ฐานทางกฎหมายดังนี้:
- ฐานสัญญา (Contract): เพื่อการปฏิบัติตามสัญญาการให้บริการระหว่างท่านกับบริษัท
- ฐานความยินยอม (Consent): สำหรับการประมวลผลข้อมูลสุขภาพ (ข้อมูลอ่อนไหว) และการส่งข้อมูลทางการตลาด
- ฐานประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest): เพื่อการบริหารจัดการภายใน การรักษาความปลอดภัย และการพัฒนาบริการ
- ฐานหน้าที่ตามกฎหมาย (Legal Obligation): เพื่อปฏิบัติตามกฎหมายที่บริษัทต้องปฏิบัติตาม เช่น กฎหมายภาษีอากร
4. การใช้คุกกี้ (Cookies)
เว็บไซต์ของเรามีการใช้คุกกี้เพื่อเพิ่มประสิทธิภาพและประสบการณ์ที่ดีในการใช้งานเว็บไซต์ของท่าน คุกกี้ช่วยให้เราจดจำการตั้งค่าของท่าน และวิเคราะห์สถิติการเข้าชมเว็บไซต์ ท่านสามารถตั้งค่าเบราว์เซอร์ของท่านเพื่อปฏิเสธการรับคุกกี้ได้ แต่การกระทำดังกล่าวอาจส่งผลกระทบต่อการใช้งานบางฟังก์ชันบนเว็บไซต์ของเรา
5. การเปิดเผยและแบ่งปันข้อมูลกับบุคคลที่สาม
เราจะไม่เปิดเผยข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอก ยกเว้นในกรณีดังต่อไปนี้:
- พันธมิตรทางธุรกิจหรือผู้ให้บริการที่เกี่ยวข้องกับการให้บริการของเรา เช่น ผู้ให้บริการระบบคลาวด์ หรือผู้ให้บริการระบบชำระเงิน ซึ่งบุคคลเหล่านี้ต้องปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลอย่างเคร่งครัด
- หน่วยงานราชการหรือเจ้าหน้าที่ของรัฐ เมื่อมีคำสั่งตามกฎหมาย หรือเพื่อการใช้สิทธิเรียกร้องทางกฎหมาย
6. การรักษาความปลอดภัยของข้อมูล
เรามีมาตรการรักษาความปลอดภัยทางเทคนิคและทางกายภาพที่เหมาะสม เพื่อป้องกันการสูญหาย การเข้าถึง การใช้ การเปลี่ยนแปลง หรือการเปิดเผยข้อมูลส่วนบุคคลโดยมิชอบ ข้อมูลของท่านจะถูกจัดเก็บในระบบที่มีการจำกัดสิทธิ์การเข้าถึงเฉพาะพนักงานหรือผู้เชี่ยวชาญที่เกี่ยวข้องและมีความจำเป็นต้องใช้ข้อมูลในการปฏิบัติงานเท่านั้น
7. ระยะเวลาในการเก็บรักษาข้อมูล
เราจะเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้ตราบเท่าที่จำเป็นตามวัตถุประสงค์ที่ได้ระบุไว้ในนโยบายนี้ หรือตามระยะเวลาที่กฎหมายกำหนด เมื่อพ้นระยะเวลาดังกล่าว เราจะดำเนินการลบ ทำลาย หรือทำให้ข้อมูลส่วนบุคคลของท่านไม่สามารถระบุตัวตนได้
8. สิทธิของเจ้าของข้อมูลตาม PDPA
ท่านในฐานะเจ้าของข้อมูลส่วนบุคคล มีสิทธิต่างๆ ภายใต้กฎหมายคุ้มครองข้อมูลส่วนบุคคล ดังนี้:
- สิทธิในการเข้าถึง: ท่านมีสิทธิขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลของท่านที่เราจัดเก็บไว้
- สิทธิในการแก้ไข: ท่านมีสิทธิขอให้เราแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่เป็นปัจจุบัน
- สิทธิในการลบ: ท่านมีสิทธิขอให้เราลบหรือทำลายข้อมูลส่วนบุคคลของท่าน หากไม่มีความจำเป็นต้องเก็บรักษาไว้
- สิทธิในการระงับการใช้: ท่านมีสิทธิขอให้ระงับการใช้ข้อมูลส่วนบุคคลของท่านในบางกรณี
- สิทธิในการคัดค้าน: ท่านมีสิทธิคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่าน
- สิทธิในการเพิกถอนความยินยอม: ท่านสามารถเพิกถอนความยินยอมที่เคยให้ไว้ได้ตลอดเวลา
9. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว
เราอาจทำการปรับปรุงหรือแก้ไขนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของการให้บริการหรือกฎหมายที่เกี่ยวข้อง เราจะประกาศนโยบายฉบับปรับปรุงบนเว็บไซต์ของเรา พร้อมระบุวันที่แก้ไขล่าสุด ขอแนะนำให้ท่านตรวจสอบนโยบายนี้อย่างสม่ำเสมอ
10. ช่องทางการติดต่อ
หากท่านมีข้อสงสัยเกี่ยวกับนโยบายความเป็นส่วนตัวฉบับนี้ หรือต้องการใช้สิทธิของท่านตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล ท่านสามารถติดต่อเราได้ที่:
บริษัท 360 แคร์ จำกัด (HiCare Center)
เบอร์โทรศัพท์: 065-5055693