นโยบายการคุ้มครอง
ข้อมูลส่วนบุคคล

1. ผู้ควบคุมข้อมูล

Clarity Laser & Aesthetic ("Clarity", "เรา") เป็นผู้ควบคุมข้อมูลส่วนบุคคลของคุณ ตั้งอยู่ที่ อาคารสปริงทาวเวอร์ ชั้น B ราชเทวี · ใกล้ BTS · ติดต่อ 064-964-5859 · LINE @clarityclinic

2. ข้อมูลที่เรารวบรวม

• ข้อมูลที่คุณให้เราโดยตรง — ชื่อ · นามสกุล · เบอร์โทร · LINE ID · อีเมล · อายุ
• ข้อมูลสุขภาพ — ประวัติการแพ้ยา · โรคประจำตัว · ยาที่รับประทาน · รูปสภาพผิว · ผลตรวจที่เกี่ยวข้อง
• ข้อมูลการรักษา — บันทึกหัตถการ · Trica3D scan · รูปก่อน-หลัง · แผนการรักษา
• ข้อมูลทางเทคนิค — IP address · cookies · ข้อมูลเบราว์เซอร์ · พฤติกรรมการใช้งานเว็บไซต์

3. วัตถุประสงค์การใช้ข้อมูล

• ให้คำปรึกษาและวางแผนการรักษาให้เหมาะกับสภาพผิวคุณ
• บันทึกเวชระเบียนตามมาตรฐานวิชาชีพ
• ติดต่อยืนยันนัด · ส่งคำแนะนำหลังการรักษา · ติดตามผล
• วิเคราะห์การใช้งานเว็บไซต์เพื่อปรับปรุงประสบการณ์ผู้ใช้ (anonymized)
• ปฏิบัติตามกฎหมายและมาตรฐานวิชาชีพแพทย์

4. ฐานทางกฎหมาย

เราประมวลผลข้อมูลส่วนบุคคลของคุณตามฐานต่อไปนี้:

• สัญญา — เพื่อให้บริการรักษาตามที่ตกลง
• ความยินยอม — สำหรับการใช้ภาพประกอบการแชร์ผลลัพธ์ (ถ้ามี · ลบได้ทุกเมื่อ)
• หน้าที่ตามกฎหมาย — เก็บเวชระเบียนตาม พ.ร.บ. สถานพยาบาล
• ประโยชน์โดยชอบ — การปรับปรุงบริการและการจัดการธุรกิจ

5. การเปิดเผยข้อมูล

เราจะไม่เปิดเผยข้อมูลของคุณให้บุคคลที่สามเพื่อการตลาด ยกเว้นกรณีต่อไปนี้:

• เพื่อการรักษา (เช่น ส่งต่อแพทย์เฉพาะทาง · ห้องปฏิบัติการ)
• เพื่อปฏิบัติตามกฎหมายหรือคำสั่งศาล
• ผู้ให้บริการเทคโนโลยีที่ช่วยดูแลระบบ (เช่น hosting · analytics) ภายใต้สัญญาที่บังคับให้คุ้มครองข้อมูล

6. ระยะเวลาเก็บข้อมูล

• เวชระเบียน — เก็บอย่างน้อย 5 ปีหลังการรักษาครั้งสุดท้าย ตามมาตรฐานวิชาชีพ
• ข้อมูลทางเทคนิค — 90 วัน หรือจนกว่าจะหมดความจำเป็น
• ภาพประกอบ — ตามระยะเวลาที่ได้รับความยินยอม

7. สิทธิของคุณ

ภายใต้ PDPA คุณมีสิทธิ:

• ขอเข้าถึง สำเนา หรือทราบว่าเราเก็บข้อมูลใดของคุณ
• ขอแก้ไขข้อมูลให้ถูกต้อง
• ขอลบข้อมูล (เว้นแต่ที่กฎหมายบังคับให้เก็บไว้)
• ขอจำกัดหรือคัดค้านการประมวลผล
• ขอเพิกถอนความยินยอม
• ร้องเรียนต่อสำนักงานคุ้มครองข้อมูลส่วนบุคคล

ติดต่อใช้สิทธิที่ LINE @clarityclinic หรือโทร 064-964-5859

8. คุกกี้และการติดตาม

เว็บไซต์ใช้คุกกี้สำหรับ:

• คุกกี้จำเป็น — เพื่อให้เว็บไซต์ทำงานได้
• คุกกี้วิเคราะห์ — เพื่อเข้าใจพฤติกรรมผู้ใช้ (anonymized) · คุณปิดได้ในเบราว์เซอร์

เราไม่ใช้คุกกี้สำหรับการโฆษณาแบบเจาะจง

9. ความปลอดภัย

เราใช้มาตรการป้องกันที่เหมาะสมตามมาตรฐานสากล (HTTPS · access control · encryption ที่จำเป็น) อย่างไรก็ตาม ไม่มีระบบใดปลอดภัย 100% หากสงสัยว่าข้อมูลถูกเข้าถึงโดยไม่ได้รับอนุญาต โปรดแจ้งเราทันที

10. การเปลี่ยนแปลงนโยบาย

เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว · ฉบับปรับปรุงจะมีผลตั้งแต่วันที่ระบุไว้ในหัวเรื่อง