นโยบายความเป็นส่วนตัวนี้ถูกจัดทำขึ้นตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) เพื่อแจ้งให้ผู้ใช้บริการทราบถึงวิธีการจัดการและประมวลผลข้อมูลส่วนบุคคลของท่านในการเข้าใช้งานระบบสมาชิกและคะแนนสะสมผ่าน LINE Official Account
ในการผูกบัญชี LINE เพื่อใช้ระบบสมาชิกนี้ สถานพยาบาล หรือสถานประกอบการ ในฐานะผู้ควบคุมข้อมูล (คลินิก) และผู้ประมวลผลข้อมูล (Keenix) จะดำเนินการจัดเก็บและประมวลผลข้อมูลของท่านอย่างจำกัดและเท่าที่จำเป็นตามวัตถุประสงค์ที่กำหนดเท่านั้น
1. ข้อมูลส่วนบุคคลที่ถูกจัดเก็บ (Data Collected)
1.1 ข้อมูลระบุตัวตน (Identity Data):
User ID ของ LINE (LINE UID): เป็นรหัสเฉพาะของบัญชี LINE ที่ใช้ในการผูกบัญชี
ข้อมูลที่ท่านกรอก: ชื่อที่ปรากฏบน LINE Profile, หมายเลขโทรศัพท์, ชื่อ-นามสกุล, วันเดือนปีเกิด (ตามที่ท่านให้ความยินยอมกรอกเพื่อยืนยันตัวตน)
1.2 ข้อมูลการซื้อและประวัติการใช้บริการ (Transaction & History Data):
ข้อมูลการซื้อคอร์ส/แพ็กเกจ และสินค้า
ยอดคงเหลือของคอร์สที่สามารถใช้บริการได้
ประวัติการเข้ารับบริการที่ผ่านมา
คะแนนสะสมและสิทธิประโยชน์ที่ท่านได้รับ
2. วัตถุประสงค์ในการประมวลผลข้อมูล (Purpose of Processing)
คลินิกจะใช้ข้อมูลส่วนบุคคลของท่านตามที่ระบุในข้อ 1 เพื่อวัตถุประสงค์ที่กำหนดอย่างชัดเจนและชอบด้วยกฎหมาย ดังนี้
2.1. การยืนยันตัวตน (Authentication): เพื่อผูกบัญชี LINE ID ของท่านเข้ากับฐานข้อมูลลูกค้าอย่างถูกต้อง และป้องกันการเข้าถึงข้อมูลหรือการใช้สิทธิ์โดยบุคคลอื่นที่ไม่ใช่เจ้าของบัญชี
2.2. การมอบสิทธิประโยชน์ (Benefit Fulfillment): เพื่อใช้ในการคำนวณ ตรวจสอบ และมอบคะแนนสะสม สิทธิพิเศษ โปรโมชั่น และสิทธิประโยชน์อื่น ๆ ที่ตรงกับระดับสมาชิกหรือความสนใจของท่าน
2.3. การสื่อสารที่เกี่ยวข้องกับบริการ (Service Communication): เพื่อใช้ในการส่งข้อความแจ้งเตือนที่จำเป็นต่อการรับบริการของท่าน เช่น การแจ้งเตือนนัดหมาย, การแจ้งเตือนสถานะคอร์สใกล้หมดอายุ, หรือการแจ้งเตือนอื่น ๆ ที่ไม่เกี่ยวข้องกับการตลาดโดยตรง
3. สิทธิ์ของเจ้าของข้อมูล (Data Subject Rights)
ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ในการดำเนินการกับข้อมูลส่วนบุคคลของตนเอง โดยสามารถติดต่อกับคลินิกเพื่อใช้สิทธิ์เหล่านี้:
3.1. สิทธิ์ในการเข้าถึงข้อมูล (Right of Access): ท่านมีสิทธิ์ขอทราบและขอรับสำเนาข้อมูลส่วนบุคคลที่เกี่ยวกับตนเองที่ถูกประมวลผลโดยคลินิก
3.2. สิทธิ์ในการแก้ไขข้อมูล (Right to Rectification): ท่านมีสิทธิ์ขอให้แก้ไขข้อมูลส่วนบุคคลที่ไม่ถูกต้องหรือไม่สมบูรณ์ หรือทำให้เป็นปัจจุบัน
3.3. สิทธิ์ในการขอถอนความยินยอม (Right to Withdraw Consent): ท่านสามารถถอนความยินยอมในการประมวลผลข้อมูลส่วนบุคคลที่ได้ให้ไว้ได้ตลอดเวลา โดยการติดต่อคลินิกโดยตรงตามช่องทางการติดต่อที่คลินิกให้ไว้ การถอนความยินยอมนี้จะไม่กระทบต่อการประมวลผลข้อมูลที่ท่านได้ให้ความยินยอมไปแล้วก่อนหน้าที่จะมีการถอนความยินยอม
