นโยบายความเป็นส่วนตัวและการใช้คุกกี้
Privacy Policy & Cookie Policy
เวอร์ชัน 1.0 มีผลบังคับใช้วันที่ 28 กรกฎาคม 2569 | ยูนิฟาย คลินิก (YOUNIFY Clinic)
ส่วนที่ 1 นโยบายการคุ้มครองข้อมูลส่วนบุคคล (Privacy Policy)
จัดทำตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และกฎหมายที่เกี่ยวข้อง
1. บทนำและขอบเขตการบังคับใช้
ยูนิฟาย คลินิก (YOUNIFY Clinic) รวมถึงบุคคลที่ดำเนินการประมวลผลข้อมูลส่วนบุคคลในนามของคลินิก (ต่อไปนี้เรียกรวมว่า "คลินิก") ในฐานะสถานพยาบาลด้านการแพทย์บูรณาการและเวลเนส มุ่งมั่นคุ้มครองความเป็นส่วนตัวของท่านด้วยความโปร่งใส รับผิดชอบ และเคารพสิทธิของท่านในฐานะเจ้าของข้อมูลส่วนบุคคล
นโยบายนี้จัดทำขึ้นตาม พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 กฎกระทรวง ประกาศ และแนวปฏิบัติของคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ที่เกี่ยวข้อง
นโยบายนี้ใช้บังคับกับ:
- ผู้รับบริการ ผู้ป่วย และผู้สอบถามข้อมูล ทั้งที่ติดต่อผ่านช่องทางออนไลน์และออฟไลน์
- ผู้เข้าชมเว็บไซต์ https://younifyclinic.com (รวมเวอร์ชันภาษาอังกฤษ /en และภาษาจีน /zh) และช่องทางดิจิทัลของคลินิก (LINE, WhatsApp, Facebook, Instagram)
- คู่ค้า ผู้ให้บริการ และพันธมิตรทางธุรกิจที่เป็นบุคคลธรรมดา
- พนักงาน ลูกจ้าง และผู้สมัครงาน (ครอบคลุมในนโยบายภายในเพิ่มเติม)
- บุคคลอื่นใดที่คลินิกเก็บรวบรวมข้อมูลส่วนบุคคล
(บุคคลดังกล่าวข้างต้นเรียกรวมว่า "ท่าน" หรือ "เจ้าของข้อมูล")
หากท่านให้ข้อมูลของบุคคลอื่นแก่คลินิก เช่น ข้อมูลญาติ ผู้ดูแล หรือบุคคลในครอบครัวที่ท่านพามารับบริการ ท่านมีหน้าที่ตามมาตรา 25 วรรคสอง ในการแจ้งประกาศฉบับนี้แก่บุคคลนั้น และขอความยินยอมจากบุคคลนั้นในกรณีที่กฎหมายกำหนด
2. คำนิยาม
| คำ | ความหมาย |
|---|---|
| ข้อมูลส่วนบุคคล | ข้อมูลเกี่ยวกับบุคคลธรรมดาซึ่งทำให้ระบุตัวบุคคลนั้นได้ ไม่ว่าทางตรงหรือทางอ้อม ไม่รวมข้อมูลของผู้ถึงแก่กรรม (ม.6) |
| ข้อมูลอ่อนไหว | ข้อมูลตามมาตรา 26 เช่น เชื้อชาติ ศาสนา พฤติกรรมทางเพศ ประวัติอาชญากรรม ข้อมูลสุขภาพ ข้อมูลพันธุกรรม ข้อมูลชีวภาพ และข้อมูลอื่นที่กระทบเจ้าของข้อมูลในทำนองเดียวกัน |
| การประมวลผล | การดำเนินการใด ๆ กับข้อมูลส่วนบุคคล เช่น เก็บรวบรวม บันทึก ใช้ เปิดเผย ส่งต่อ ลบ หรือทำลาย |
| ผู้ควบคุมข้อมูลส่วนบุคคล | บุคคลหรือนิติบุคคลที่มีอำนาจตัดสินใจเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคล — ในที่นี้คือ ยูนิฟาย คลินิก |
| ผู้ประมวลผลข้อมูลส่วนบุคคล | บุคคลหรือนิติบุคคลที่ประมวลผลข้อมูลตามคำสั่งหรือในนามของผู้ควบคุมข้อมูลฯ |
| ความยินยอม | การแสดงเจตนาโดยชัดแจ้ง เป็นอิสระ เฉพาะเจาะจง และไม่คลุมเครือ ของเจ้าของข้อมูล (ม.19) |
3. แหล่งที่มาของข้อมูลส่วนบุคคล
3.1 จากท่านโดยตรง
- การกรอกแบบฟอร์มนัดหมาย ปรึกษาทีมแพทย์ หรือสอบถามบนเว็บไซต์ younifyclinic.com
- การติดต่อผ่าน LINE Official Account (@younifyclinic), WhatsApp (+66 81 556 9696), Facebook Messenger, Instagram DM
- การโทรศัพท์ (081-556-9696) หรือเข้ารับบริการที่คลินิกด้วยตนเอง
- การกรอกแบบประเมินสุขภาพ แบบซักประวัติก่อนตรวจ หรือแบบประเมินก่อนทำหัตถการ
- การสมัครรับข่าวสาร บทความสุขภาพ หรือกิจกรรมของคลินิก
3.2 จากระบบอัตโนมัติ
- คุกกี้และเทคโนโลยีติดตามบนเว็บไซต์ (รายละเอียดในส่วนที่ 2)
- กล้องวงจรปิด (CCTV) ภายในและบริเวณคลินิก
- เครื่องมือทางการแพทย์ ระบบภาพวินิจฉัย (เช่น เอกซเรย์ อัลตราซาวนด์ CT/MRI ผ่านหน่วยงานที่เกี่ยวข้อง) และระบบเวชระเบียนอิเล็กทรอนิกส์
- บันทึกการสนทนา (Chat log) ผ่านช่องทาง LINE/WhatsApp ของคลินิก
3.3 จากบุคคลที่สามที่มีอำนาจโดยชอบด้วยกฎหมาย
- ญาติ ผู้ดูแล หรือผู้ใช้อำนาจปกครอง (กรณีผู้เยาว์หรือบุคคลที่ไม่อาจดำเนินการเองได้)
- โรงพยาบาล สถานพยาบาล หรือห้องปฏิบัติการที่ส่งต่อผู้รับบริการหรือผลการตรวจ
- หน่วยงานราชการที่มีอำนาจตามกฎหมาย
- ตัวแทนหรือหน่วยงานประสานงานผู้รับบริการต่างชาติ (medical travel facilitator) ที่ได้รับความยินยอมจากเจ้าของข้อมูลแล้ว
4. ประเภทของข้อมูลส่วนบุคคลที่เก็บรวบรวม
| ประเภท | ตัวอย่างข้อมูล |
|---|---|
| ข้อมูลเฉพาะตัวบุคคล | ชื่อ-นามสกุล, อายุ, วันเดือนปีเกิด, เพศ, สัญชาติ, เลขบัตรประชาชน, เลขหนังสือเดินทาง, ลายมือชื่อ |
| ข้อมูลการติดต่อ | ที่อยู่, หมายเลขโทรศัพท์, อีเมล, บัญชี LINE, บัญชี WhatsApp, บัญชี Social Media |
| ข้อมูลเอกสารราชการ | สำเนาบัตรประชาชน, สำเนาหนังสือเดินทาง (กรณีผู้รับบริการต่างชาติ) |
| ข้อมูลทางการเงิน | ข้อมูลการชำระเงิน, ข้อมูลบัตรเครดิต/เดบิต (เฉพาะที่จำเป็นสำหรับธุรกรรม), ข้อมูลกรมธรรม์ประกันสุขภาพ (กรณีใช้สิทธิ) |
| ข้อมูลดิจิทัลและการใช้งาน | IP Address, Cookie, ประวัติการเข้าชมเว็บไซต์, ข้อมูลอุปกรณ์, การตั้งค่าภาษา, บันทึก Chat |
| ข้อมูลภาพและเสียง | ภาพ CCTV, บันทึกการสนทนาทางโทรศัพท์ (หากมีการแจ้งล่วงหน้า) |
5. ข้อมูลส่วนบุคคลที่มีความอ่อนไหว
เนื่องจากคลินิกให้บริการทางการแพทย์ คลินิกจำเป็นต้องเก็บรวบรวมข้อมูลที่มีความอ่อนไหวดังต่อไปนี้ ซึ่งได้รับความคุ้มครองพิเศษตามมาตรา 26 แห่ง พ.ร.บ.ฯ คลินิกจะขอความยินยอมโดยชัดแจ้งผ่านแบบฟอร์มแยกต่างหากก่อนการเก็บรวบรวม เว้นแต่มีฐานทางกฎหมายอื่นรองรับ
5.1 ข้อมูลสุขภาพและทางการแพทย์ (ม.26)
- ประวัติสุขภาพ โรคประจำตัว ยาที่ใช้ประจำ และประวัติการแพ้ยา/สารต่าง ๆ
- ประวัติการผ่าตัด การทำหัตถการ และการรักษาพยาบาลทั้งหมด
- ผลการตรวจร่างกาย ผลตรวจทางห้องปฏิบัติการ และผลตรวจคัดกรองสุขภาพ
- ภาพวินิจฉัยทางการแพทย์ เช่น เอกซเรย์ อัลตราซาวนด์ ภาพเอกซเรย์คอมพิวเตอร์ (CT) ภาพคลื่นแม่เหล็กไฟฟ้า (MRI) และภาพจากหัตถการภายใต้เครื่องนำวิถี
- บันทึกการรักษา (Medical Record) แผนการรักษา และบันทึกการติดตามผล
- ข้อมูลสุขภาพที่เกี่ยวข้องกับการวางแผนหัตถการ เช่น การประเมินก่อนทำหัตถการส่องกล้อง หัตถการรังสีร่วมรักษา หรือการผ่าตัด
5.2 ข้อมูลพันธุกรรมและข้อมูลชีวภาพ (ม.26)
- ข้อมูลพันธุกรรมและผลการตรวจระดับโมเลกุล เช่น ผลการตรวจลำดับพันธุกรรมของชิ้นเนื้อ (tissue NGS) และการตรวจชิ้นเนื้อเหลวจากเลือด (liquid biopsy/ctDNA) ที่ใช้ประกอบการวินิจฉัยและวางแผนการรักษาในบริการ Precision Oncology — ข้อมูลกลุ่มนี้เป็นข้อมูลอ่อนไหวระดับสูงสุด คลินิกจะขอความยินยอมโดยชัดแจ้งเป็นรายกรณี และแจ้งขอบเขตการใช้อย่างชัดเจนก่อนการตรวจทุกครั้ง
- ภาพถ่ายก่อน-หลังการรักษา ที่ใช้เพื่อวางแผนและบันทึกผลการรักษา
- ข้อมูลชีวมิติอื่นที่อาจใช้ในระบบของคลินิก
⚠️ ภาพถ่ายก่อน-หลังเพื่อการตลาด: การนำภาพถ่ายก่อน-หลังการรักษาของท่านไปใช้เพื่อวัตถุประสงค์ทางการตลาด โฆษณา หรือเผยแพร่บนเว็บไซต์/Social Media ถือเป็นการประมวลผลเพื่อวัตถุประสงค์ใหม่ คลินิกจะขอความยินยอมแยกต่างหากจากความยินยอมเพื่อการรักษา ท่านมีสิทธิปฏิเสธโดยไม่กระทบสิทธิในการรับบริการ และผลลัพธ์ที่ปรากฏในสื่อใด ๆ เป็นประสบการณ์ของผู้รับบริการรายนั้น ๆ ซึ่งแตกต่างกันในแต่ละบุคคล
5.3 ข้อมูลศาสนา (ม.26)
เฉพาะกรณีที่ข้อมูลนี้มีผลต่อการรักษา เช่น ข้อจำกัดทางศาสนาเกี่ยวกับการรับเลือด ยา หรือสารบางชนิด โดยได้รับความยินยอมโดยชัดแจ้ง
5.4 ข้อยกเว้นที่ไม่ต้องขอความยินยอม (ม.26 วรรคสอง)
- เพื่อป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของบุคคลในกรณีฉุกเฉิน
- เพื่อประโยชน์ด้านเวชศาสตร์ป้องกัน การวินิจฉัยโรค และการให้บริการด้านสุขภาพ ภายใต้การดูแลของผู้ประกอบวิชาชีพที่มีหน้าที่รักษาความลับทางวิชาชีพ (ม.26(5)(ก))
- เป็นการจำเป็นเพื่อก่อตั้ง ปฏิบัติตาม หรือใช้สิทธิเรียกร้องตามกฎหมาย
6. การเก็บข้อมูลส่วนบุคคลของผู้เยาว์
⚠️ ข้อกำหนดพิเศษสำหรับผู้เยาว์ (ม.19 วรรคสาม)
- ผู้มีอายุต่ำกว่า 20 ปีบริบูรณ์ (และยังไม่บรรลุนิติภาวะโดยการสมรส) คลินิกต้องได้รับความยินยอมจากผู้ใช้อำนาจปกครอง (บิดา มารดา หรือผู้ปกครองตามกฎหมาย) ก่อนเก็บรวบรวมข้อมูล
- ผู้มีอายุต่ำกว่า 10 ปีบริบูรณ์ ต้องได้รับความยินยอมจากผู้ใช้อำนาจปกครองแต่ฝ่ายเดียว
- คลินิกจะไม่เก็บรวบรวมข้อมูลของผู้เยาว์เกินกว่าที่จำเป็นสำหรับการให้บริการนั้น
- หากคลินิกทราบในภายหลังว่าได้เก็บข้อมูลของผู้เยาว์โดยไม่ได้รับความยินยอมจากผู้ปกครอง คลินิกจะดำเนินการลบข้อมูลนั้นโดยทันที เว้นแต่มีฐานทางกฎหมายอื่นรองรับ
7. ฐานทางกฎหมายและวัตถุประสงค์ในการประมวลผล
คลินิกประมวลผลข้อมูลส่วนบุคคลโดยอาศัยฐานทางกฎหมายอย่างน้อยหนึ่งฐานดังต่อไปนี้:
| วัตถุประสงค์ | ฐานทางกฎหมาย | มาตรา |
|---|---|---|
| ให้บริการทางการแพทย์ การนัดหมาย วางแผนการรักษา และติดตามผล | การปฏิบัติตามสัญญา / ความยินยอม | ม.24(3), ม.19 |
| เก็บข้อมูลสุขภาพ ข้อมูลพันธุกรรม และข้อมูลชีวภาพเพื่อการวินิจฉัยและรักษา | ความยินยอมโดยชัดแจ้ง / เวชศาสตร์ป้องกันและการให้บริการสุขภาพ | ม.26, ม.26(5)(ก) |
| ยืนยันตัวตนและตรวจสอบข้อมูลก่อนให้บริการ | การปฏิบัติตามสัญญา | ม.24(3) |
| ออกใบเสร็จ ใบกำกับภาษี และเอกสารการเงินตามกฎหมาย | การปฏิบัติตามกฎหมาย | ม.24(6) |
| ประสานงานสิทธิประกันสุขภาพหรือหน่วยงานที่เกี่ยวข้อง (เมื่อท่านร้องขอ) | การปฏิบัติตามสัญญา / ความยินยอม | ม.24(3), ม.19 |
| ส่งข้อมูลข่าวสาร บทความสุขภาพ และกิจกรรมของคลินิก (Direct Marketing) | ความยินยอม | ม.19 |
| สำรวจความพึงพอใจและวิเคราะห์เชิงสถิติเพื่อพัฒนาบริการ | ความยินยอม / ประโยชน์โดยชอบด้วยกฎหมาย | ม.19, ม.24(5) |
| นำภาพถ่ายก่อน-หลังไปใช้เพื่อการสื่อสารและการตลาด | ความยินยอมโดยชัดแจ้ง (แยกต่างหาก) | ม.26, ม.19 |
| รักษาความปลอดภัยภายในคลินิก (CCTV) และป้องกันการทุจริต | ประโยชน์โดยชอบด้วยกฎหมาย | ม.24(5) |
| จัดทำบัญชี ตรวจสอบบัญชี และปฏิบัติตามภาระภาษี | การปฏิบัติตามกฎหมาย | ม.24(6) |
| ป้องกันอันตรายต่อชีวิตในกรณีฉุกเฉินทางการแพทย์ | การป้องกันอันตรายต่อชีวิต | ม.24(2) |
| ให้ข้อมูลแก่หน่วยงานรัฐที่มีอำนาจตามกฎหมาย | การปฏิบัติตามกฎหมาย | ม.24(6) |
| บันทึกบทสนทนาผ่าน LINE/WhatsApp ของคลินิกเพื่อคุณภาพการบริการ | ประโยชน์โดยชอบด้วยกฎหมาย / ความยินยอม | ม.24(5), ม.19 |
การห้ามใช้ข้อมูลนอกเหนือวัตถุประสงค์ (ม.27): คลินิกจะไม่นำข้อมูลส่วนบุคคลของท่านไปใช้เพื่อวัตถุประสงค์อื่นที่ไม่ได้แจ้งไว้ในนโยบายนี้ เว้นแต่จะมีฐานทางกฎหมายรองรับ
8. การส่งต่อและเปิดเผยข้อมูลส่วนบุคคล
คลินิกจะไม่เปิดเผยข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอก เว้นแต่:
8.1 ผู้ให้บริการและผู้ประมวลผลข้อมูลที่ดำเนินการในนามคลินิก
| ผู้รับข้อมูล | วัตถุประสงค์ | ประเภทข้อมูลที่ส่ง |
|---|---|---|
| โรงพยาบาลหรือทีมศัลยแพทย์พันธมิตร | การทำหัตถการ/ผ่าตัดบางประเภท และการดูแลต่อเนื่อง | ข้อมูลสุขภาพ ประวัติการรักษา (เท่าที่จำเป็น) |
| ห้องปฏิบัติการวิเคราะห์ (รวมถึงห้องปฏิบัติการตรวจพันธุกรรม NGS/liquid biopsy) | วิเคราะห์ผลตรวจทางห้องปฏิบัติการและระดับโมเลกุล | สิ่งส่งตรวจและข้อมูลสุขภาพที่เกี่ยวข้อง (ภายใต้ความยินยอมโดยชัดแจ้ง) |
| ศูนย์ภาพวินิจฉัย (CT/MRI) ที่เกี่ยวข้อง | การตรวจภาพวินิจฉัยประกอบการรักษา | ข้อมูลสุขภาพที่จำเป็นต่อการตรวจ |
| ผู้ให้บริการระบบ IT, Cloud, ระบบเวชระเบียน, CRM | จัดการระบบนัดหมายและจัดเก็บข้อมูล | ข้อมูลส่วนตัว ข้อมูลการติดต่อ |
| ผู้ให้บริการด้านการตลาดและโฆษณา | ส่งการสื่อสารทางการตลาด (เฉพาะกรณีได้รับความยินยอม) | ข้อมูลการติดต่อ |
| ธนาคารและผู้ประมวลผลการชำระเงิน | ดำเนินธุรกรรมการชำระเงิน | ข้อมูลการเงิน |
| บริษัทประกันหรือหน่วยงานประสานสิทธิ (เมื่อท่านร้องขอ) | เบิกจ่าย/ยืนยันสิทธิการรักษา | ข้อมูลสุขภาพและการเงินที่จำเป็น |
| ผู้ตรวจสอบบัญชี ทนายความ และที่ปรึกษาวิชาชีพ | ตรวจสอบภายในและบริการทางวิชาชีพ | เฉพาะที่จำเป็น |
คลินิกจะจัดทำข้อตกลงการประมวลผลข้อมูลส่วนบุคคล (Data Processing Agreement: DPA) กับผู้รับข้อมูลตามมาตรา 40
8.2 หน่วยงานรัฐที่มีอำนาจตามกฎหมาย
คลินิกอาจเปิดเผยข้อมูลตามคำสั่งหรือคำขอที่ชอบด้วยกฎหมาย เช่น กรมสรรพากร กระทรวงสาธารณสุข สำนักงานตำรวจแห่งชาติ ศาล หรือ สคส. โดยคลินิกจะพยายามแจ้งให้ท่านทราบล่วงหน้าในกรณีที่ทำได้ เว้นแต่กฎหมายห้ามการแจ้ง
9. การถ่ายโอนข้อมูลไปยังต่างประเทศ
คลินิกอาจถ่ายโอนข้อมูลส่วนบุคคลไปยังต่างประเทศในกรณีต่อไปนี้:
| ประเทศ/ผู้รับ | วัตถุประสงค์ | มาตรการคุ้มครอง |
|---|---|---|
| สหรัฐอเมริกา — Google LLC (Analytics, Ads, Cloud) | วิเคราะห์การใช้งานเว็บไซต์, โฆษณา | Google Data Processing Terms / SCCs |
| สหรัฐอเมริกา — Meta Platforms (Facebook, Instagram) | โฆษณา, ติดตาม Conversion | Meta Data Transfer Mechanisms |
| ญี่ปุ่น — LY Corporation (LINE) | ช่องทางสื่อสาร LINE Official Account | LINE Privacy Policy / มาตรการคุ้มครองของผู้ให้บริการ |
| สหรัฐอเมริกา — Meta Platforms (WhatsApp) | ช่องทางสื่อสารผู้รับบริการต่างชาติ | Meta Data Transfer Mechanisms |
| ห้องปฏิบัติการตรวจวิเคราะห์ในต่างประเทศ (กรณีการตรวจระดับโมเลกุลบางรายการ) | วิเคราะห์ผลตรวจเฉพาะทาง | DPA + ความยินยอมโดยชัดแจ้งของเจ้าของข้อมูลเป็นรายกรณี |
| ประเทศที่ผู้ให้บริการ Cloud ตั้งอยู่ | จัดเก็บและสำรองข้อมูล | Standard Contractual Clauses (SCCs) |
คลินิกจะถ่ายโอนข้อมูลต่างประเทศตามมาตรา 28 เฉพาะเมื่อประเทศปลายทางหรือองค์กรปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือมีมาตรการคุ้มครองที่เหมาะสมอื่นรองรับ
10. ระยะเวลาในการเก็บรักษาข้อมูลส่วนบุคคล
| ประเภทข้อมูล | ระยะเวลา | อ้างอิงกฎหมาย |
|---|---|---|
| เวชระเบียนและประวัติการรักษา | ไม่น้อยกว่า 5 ปีนับจากวันรับบริการครั้งสุดท้าย (กรณีผู้เยาว์: จนกว่าบรรลุนิติภาวะ + ระยะเวลาตามกฎหมาย) | ระเบียบกระทรวงสาธารณสุขว่าด้วยเวชระเบียน / พ.ร.บ.สถานพยาบาล |
| ภาพวินิจฉัย ผลตรวจพันธุกรรม และภาพถ่ายก่อน-หลังเพื่อการรักษา | ตลอดอายุของเวชระเบียนที่เกี่ยวข้อง | ม.26 พ.ร.บ.ฯ + กฎหมายวิชาชีพ |
| ข้อมูลการเงิน บัญชี ใบกำกับภาษี | 5 ปีนับจากปีภาษีที่เกี่ยวข้อง (ขยายได้หากถูกตรวจสอบ) | ประมวลรัษฎากร, พ.ร.บ.การบัญชี |
| สัญญาและเอกสารทางกฎหมาย | 10 ปีนับจากวันที่สัญญาสิ้นสุด | ประมวลกฎหมายแพ่งและพาณิชย์ |
| ข้อมูลการติดต่อและสื่อสาร (Chat, Email) | 3 ปีนับจากการติดต่อครั้งสุดท้าย | ม.24 พ.ร.บ.ฯ + ประโยชน์โดยชอบ |
| ภาพ CCTV | ไม่เกิน 90 วัน เว้นแต่จำเป็นสำหรับการสืบสวนหรือดำเนินคดี | แนวปฏิบัติ สคส. |
| ข้อมูล Cookie และการใช้งานเว็บไซต์ | ตามอายุของ Cookie แต่ละประเภท (ดูส่วนที่ 2) | แนวปฏิบัติ สคส. |
| ข้อมูลเกี่ยวกับข้อพิพาทหรือการร้องเรียน | ตลอดระยะเวลาของข้อพิพาทจนคดีถึงที่สุด + ไม่น้อยกว่า 3 ปี | ป.แพ่งฯ (อายุความ) |
เมื่อพ้นระยะเวลาการเก็บรักษา คลินิกจะลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ด้วยวิธีการที่ปลอดภัยตามมาตรฐาน
11. ความมั่นคงปลอดภัยของข้อมูลและการแจ้งเหตุละเมิด
11.1 มาตรการรักษาความปลอดภัย
- การเข้ารหัสข้อมูลในการส่งผ่านเครือข่าย (TLS/HTTPS)
- ระบบควบคุมการเข้าถึงข้อมูล (Access Control) เฉพาะบุคลากรที่มีหน้าที่เกี่ยวข้อง — ข้อมูลสุขภาพและข้อมูลพันธุกรรมจำกัดการเข้าถึงเฉพาะทีมแพทย์และบุคลากรทางการแพทย์ที่ดูแลท่านโดยตรง
- การอบรมด้านความปลอดภัยของข้อมูลและจริยธรรมวิชาชีพให้แก่บุคลากรเป็นประจำ
- การเก็บรักษาเอกสารกระดาษในพื้นที่ปลอดภัยที่มีการควบคุมการเข้าถึง
- การทบทวนและทดสอบระบบความปลอดภัยเป็นระยะ
11.2 การแจ้งเหตุละเมิดข้อมูลส่วนบุคคล (ม.37)
- แจ้งต่อ สคส. ภายใน 72 ชั่วโมง นับจากที่รู้ถึงการละเมิด เว้นแต่การละเมิดนั้นไม่มีความเสี่ยงต่อสิทธิและเสรีภาพของเจ้าของข้อมูล
- แจ้งเจ้าของข้อมูลโดยไม่ชักช้า หากการละเมิดมีความเสี่ยงสูง พร้อมแจ้งลักษณะของการละเมิด ผลกระทบ และมาตรการแก้ไข
- บันทึกเหตุการณ์ละเมิดทั้งหมดไว้เป็นหลักฐานตามแบบที่กฎหมายกำหนด
12. การตัดสินใจโดยอัตโนมัติและการสร้างโปรไฟล์
คลินิกใช้เครื่องมือวิเคราะห์ (เช่น Google Analytics) ที่อาจวิเคราะห์พฤติกรรมการเข้าชมเว็บไซต์ในเชิงสถิติ เพื่อปรับปรุงประสบการณ์การใช้งาน
คลินิกไม่ใช้ระบบตัดสินใจโดยอัตโนมัติ (Automated Decision-Making) เพื่อกำหนดสิทธิ ปฏิเสธ หรือมีผลกระทบต่อท่านอย่างมีนัยสำคัญโดยปราศจากการพิจารณาของบุคคล — การตัดสินใจทางการแพทย์ทุกกรณีอยู่ภายใต้ดุลยพินิจของทีมแพทย์เสมอ
การแสดงโฆษณาที่ตรงกับความสนใจ (Personalized Advertising) บนแพลตฟอร์ม Google, Facebook, Instagram ดำเนินการโดยอัลกอริทึมของแพลตฟอร์มนั้น ๆ ท่านสามารถปรับการตั้งค่าโฆษณาได้จากแพลตฟอร์มโดยตรง
13. การเชื่อมต่อเว็บไซต์และบริการภายนอก
เว็บไซต์ของคลินิกอาจมีลิงก์ไปยังเว็บไซต์หรือบริการของบุคคลที่สาม รวมถึง LINE, Facebook, Instagram, WhatsApp, Google Maps คลินิกไม่มีอำนาจควบคุมนโยบายความเป็นส่วนตัวของบริการเหล่านั้น ขอแนะนำให้ท่านอ่านนโยบายของแต่ละแพลตฟอร์มก่อนการใช้งาน
14. ผู้ประสานงานคุ้มครองข้อมูลส่วนบุคคล
คลินิกได้มอบหมายผู้ทำหน้าที่กำกับดูแลการคุ้มครองข้อมูลส่วนบุคคล เพื่อดูแลการปฏิบัติตาม พ.ร.บ.ฯ และเป็นช่องทางประสานงานกับ สคส. ท่านสามารถติดต่อได้ผ่านช่องทางในข้อ 18 เพื่อ:
- สอบถามเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลของท่าน
- ยื่นคำร้องขอใช้สิทธิตาม พ.ร.บ.ฯ
- แจ้งข้อกังวลหรือเรื่องร้องเรียนเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล
15. สิทธิของเจ้าของข้อมูลส่วนบุคคล
ท่านมีสิทธิต่อไปนี้ตาม พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 โดยใช้สิทธิได้โดยไม่มีค่าใช้จ่าย เว้นแต่คำขอนั้นไม่มีเหตุผล ฟุ่มเฟือย หรือซ้ำซาก:
- สิทธิได้รับการแจ้ง (ม.23) — ได้รับแจ้งรายละเอียดการเก็บรวบรวมข้อมูล ณ เวลาที่เก็บหรือก่อนหน้านั้น
- สิทธิเข้าถึงและรับสำเนาข้อมูล (ม.30) — ขอดูหรือรับสำเนาข้อมูลส่วนบุคคลของท่าน รวมถึงเวชระเบียนตามหลักเกณฑ์ที่กฎหมายกำหนด
- สิทธิขอแก้ไขข้อมูล (ม.35) — ขอให้แก้ไขข้อมูลที่ไม่ถูกต้อง ล้าสมัย หรืออาจก่อให้เกิดความเข้าใจผิด
- สิทธิขอรับข้อมูลในรูปแบบพกพา (ม.31) — ขอรับข้อมูลในรูปแบบอิเล็กทรอนิกส์ที่อ่านได้ด้วยเครื่องมืออัตโนมัติ เพื่อส่งต่อให้ผู้ควบคุมข้อมูลรายอื่น
- สิทธิขอลบหรือทำลายข้อมูล (ม.33) — ขอให้ลบ ทำลาย หรือทำให้ไม่สามารถระบุตัวตนได้ เมื่อข้อมูลหมดความจำเป็นหรือเมื่อถอนความยินยอม ทั้งนี้ไม่รวมข้อมูลที่คลินิกจำเป็นต้องเก็บตามกฎหมาย (เช่น เวชระเบียน)
- สิทธิขอระงับการใช้ข้อมูล (ม.34) — ขอให้ระงับการประมวลผลชั่วคราว เช่น ระหว่างตรวจสอบความถูกต้องของข้อมูล
- สิทธิถอนความยินยอม (ม.19 วรรคห้า) — ถอนความยินยอมที่ให้ไว้ได้ทุกเมื่อ โดยไม่กระทบการประมวลผลที่ได้ดำเนินการไปแล้วโดยชอบด้วยกฎหมาย
- สิทธิคัดค้าน (ม.32) — คัดค้านการประมวลผลข้อมูลได้ทุกเมื่อ โดยเฉพาะการตลาดทางตรง (Direct Marketing) ซึ่งคลินิกจะหยุดทันทีเมื่อท่านคัดค้าน โดยไม่มีค่าใช้จ่ายและไม่ต้องให้เหตุผล
คลินิกจะพิจารณาและแจ้งผลการดำเนินการตามคำขอภายใน 30 วัน นับจากวันที่ได้รับคำขอ หากไม่สามารถดำเนินการได้ คลินิกจะแจ้งเหตุผลให้ทราบ
16. การร้องเรียน
หากท่านเห็นว่าการประมวลผลข้อมูลของคลินิกไม่เป็นไปตาม พ.ร.บ.ฯ ท่านมีสิทธิร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) — สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล โทร 02-142-1033 หรือ [email protected] ทั้งนี้ คลินิกยินดีรับฟังและแก้ไขข้อกังวลของท่านโดยตรงก่อนเสมอ ผ่านช่องทางในข้อ 18
17. การปรับปรุงนโยบาย
คลินิกอาจปรับปรุงนโยบายนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับกฎหมายและแนวปฏิบัติที่เปลี่ยนแปลง โดยจะเผยแพร่เวอร์ชันล่าสุดบนเว็บไซต์ younifyclinic.com พร้อมระบุวันที่มีผลบังคับใช้ หากเป็นการเปลี่ยนแปลงที่มีนัยสำคัญ คลินิกจะแจ้งให้ท่านทราบผ่านช่องทางที่เหมาะสม
18. ช่องทางติดต่อ
ยูนิฟาย คลินิก (YOUNIFY Clinic)
ชั้น 2 ห้อง 214 อาคารยูไนเต็ด เซ็นเตอร์ 323 ถนนสีลม แขวงสีลม เขตบางรัก กรุงเทพฯ 10500
(BTS ศาลาแดง)
เปิดทุกวัน 11:00–20:00 น.
โทร/WhatsApp: 081-556-9696 / +66 81 556 9696
LINE: @younifyclinic
อีเมล: [email protected]
เว็บไซต์: https://younifyclinic.com
ส่วนที่ 2 นโยบายการใช้คุกกี้ (Cookie Policy)
1. คุกกี้คืออะไร
คุกกี้ (Cookie) คือไฟล์ข้อมูลขนาดเล็กที่เว็บไซต์จัดเก็บไว้ในเบราว์เซอร์หรืออุปกรณ์ของท่านเมื่อเข้าชมเว็บไซต์ เพื่อจดจำข้อมูลการเข้าชม การตั้งค่า และช่วยให้เว็บไซต์ทำงานได้อย่างถูกต้อง คุกกี้ไม่สามารถเข้าถึงข้อมูลอื่นในอุปกรณ์ของท่านได้
2. ประเภทคุกกี้ที่เว็บไซต์ younifyclinic.com ใช้
| ประเภท | วัตถุประสงค์ | ตัวอย่าง | อายุ | ปิดได้หรือไม่ |
|---|---|---|---|---|
| คุกกี้ที่จำเป็น (Strictly Necessary) | ให้เว็บไซต์ทำงานได้ถูกต้อง เช่น ความปลอดภัยและการรักษาสถานะการใช้งาน | session cookie | ตาม session – 1 ปี | ไม่ได้ (จำเป็นต่อการทำงาน) |
| คุกกี้การทำงาน (Functional) | จดจำการตั้งค่า เช่น ภาษา (ไทย/EN/中文) | language preference | สูงสุด 1 ปี | ได้ ผ่านการตั้งค่าเบราว์เซอร์ |
| คุกกี้วิเคราะห์ (Analytics) | วิเคราะห์การใช้งานเว็บไซต์เชิงสถิติเพื่อปรับปรุงเนื้อหา | Google Analytics (_ga, _gid) | สูงสุด 2 ปี | ได้ ผ่านการตั้งค่าเบราว์เซอร์ หรือส่วนขยายปิดการติดตามของ Google Analytics |
| คุกกี้การตลาด (Marketing) | วัดผลโฆษณาและแสดงเนื้อหาที่เกี่ยวข้อง | Meta Pixel, Google Ads | สูงสุด 2 ปี | ได้ ผ่านการตั้งค่าเบราว์เซอร์ หรือการตั้งค่าโฆษณาของ Google/Meta |
ปัจจุบันเว็บไซต์ยังไม่มีแบนเนอร์ขอความยินยอมคุกกี้ และไม่มีเมนูสำหรับเปิด-ปิดคุกกี้แต่ละประเภทบนเว็บไซต์ คุกกี้วิเคราะห์และคุกกี้การตลาดจะถูกจัดเก็บระหว่างที่ท่านใช้งานเว็บไซต์ ท่านสามารถปฏิเสธหรือลบคุกกี้ได้ทุกเมื่อด้วยวิธีในข้อ 4 ด้านล่าง
3. คุกกี้ของบุคคลที่สาม
เว็บไซต์อาจมีคุกกี้จากผู้ให้บริการภายนอก ได้แก่ Google (Analytics/Ads), Meta (Facebook Pixel), LINE (LINE Tag) ซึ่งอยู่ภายใต้นโยบายความเป็นส่วนตัวของผู้ให้บริการนั้น ๆ โปรดศึกษานโยบายของแต่ละแพลตฟอร์มเพิ่มเติม
4. วิธีจัดการคุกกี้
ท่านสามารถจัดการหรือลบคุกกี้ได้ผ่าน:
- การตั้งค่าเบราว์เซอร์ — Chrome, Safari, Firefox, Edge มีเมนูจัดการคุกกี้ในหน้า Settings/Privacy ของแต่ละเบราว์เซอร์ ทั้งการบล็อก การลบคุกกี้ และการปฏิเสธคุกกี้ของบุคคลที่สาม
- ปิดการติดตามของ Google Analytics — ติดตั้งส่วนขยายเบราว์เซอร์ที่ https://tools.google.com/dlpage/gaoptout เพื่อไม่ให้ Google Analytics เก็บข้อมูลการเข้าชมของท่าน
- การตั้งค่าโฆษณาของ Google — https://myadcenter.google.com สำหรับจัดการการปรับแต่งโฆษณาเฉพาะบุคคล
การปิดคุกกี้บางประเภทอาจส่งผลให้บางฟังก์ชันของเว็บไซต์ทำงานได้ไม่สมบูรณ์
*นโยบายฉบับนี้จัดทำเป็นภาษาไทย อังกฤษ และจีน กรณีมีข้อความขัดแย้งกัน ให้ยึดฉบับภาษาไทยเป็นหลัก*