นโยบายการประมวลผลข้อมูลส่วนบุคคล

นโยบายการประมวลผลข้อมูลส่วนบุคคลฉบับนี้ใช้บังคับกับการประมวลผลข้อมูลส่วนบุคคลของเจ้าของข้อมูลที่ใช้บริการ (mediportkorea.com) ที่บริษัทดำเนินการ และฟังก์ชันการให้คำปรึกษาฟรีที่เชื่อมโยงกับบริการดังกล่าว

ข้อมูลผู้ประกอบการ — ชื่อกิจการ: บริษัท พอร์ตโซน จำกัด (Portzone Co., Ltd.) / กรรมการผู้จัดการ: 송준 / เลขทะเบียนผู้ประกอบการ: 579-86-02828

เลขทะเบียนธุรกิจชักชวนผู้ป่วยชาวต่างชาติ: A-2026-01-01-07030 (มีผลถึงวันที่ 22 มิถุนายน 2029)

ที่อยู่: 서울특별시 금천구 가산디지털2로 70 대륭테크노타운19차 411호 (รหัสไปรษณีย์ 08589)

สอบถามเกี่ยวกับข้อมูลส่วนบุคคล: sales@portzone.co.kr / โทรศัพท์ 010-8721-5088

บริษัทเป็นผู้ให้บริการคอนเซียร์จที่ไม่ใช่ทางการแพทย์ และการให้คำปรึกษาจัดให้โดยไม่มีค่าใช้จ่าย การกระทำทางการแพทย์ทั้งปวง เช่น การวินิจฉัยและการรักษา ดำเนินการโดยสถานพยาบาลพันธมิตรในประเทศที่ได้รับใบอนุญาต

นโยบายฉบับนี้ให้ถือฉบับภาษาเกาหลีเป็นฉบับหลักที่ถูกต้อง หากเนื้อหาของนโยบายที่แปลเป็นภาษาอื่นขัดแย้งกับฉบับภาษาเกาหลี ให้ถือฉบับภาษาเกาหลีเป็นสำคัญ

บริษัทประมวลผลข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ดังต่อไปนี้ และจะไม่นำข้อมูลส่วนบุคคลที่ประมวลผลไปใช้เพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุไว้ด้านล่าง ในกรณีที่มีการเปลี่ยนแปลงวัตถุประสงค์ในการใช้ บริษัทจะดำเนินมาตรการที่จำเป็น เช่น การขอความยินยอมแยกต่างหาก ตามมาตรา 18 แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล

1. การตอบรับการให้คำปรึกษาฟรี และการตรวจสอบแผนกการรักษา/หัตถการที่ผู้ใช้สนใจ

2. การจับคู่สถานพยาบาลพันธมิตรที่เหมาะสมกับผู้ใช้ การเชื่อมโยงการนัดหมายเข้ารับการรักษา และการประสานงานด้านการล่ามและการเดินทางร่วม

3. การตอบกลับข้อสอบถามและการแจ้งสถานะความคืบหน้าของการให้คำปรึกษา

4. การวิเคราะห์สถิติการใช้บริการ การปรับปรุงคุณภาพบริการและความสะดวกในการใช้งาน

โดยหลักการแล้ว ฐานทางกฎหมายที่บริษัทใช้ในการประมวลผลข้อมูลส่วนบุคคลคือความยินยอมของเจ้าของข้อมูล (มาตรา 15 วรรค 1 อนุมาตรา 1 แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล) สำหรับข้อมูลอ่อนไหว การให้แก่บุคคลภายนอก และการโอนไปต่างประเทศ บริษัทจะขอความยินยอมแยกต่างหากในแต่ละกรณี

บริษัทประมวลผลรายการข้อมูลส่วนบุคคลดังต่อไปนี้

[รายการที่ผู้ใช้ให้โดยตรงเมื่อยื่นขอรับคำปรึกษา (/consult)] ชื่อ, ประเทศ, แผนกการรักษา/หัตถการที่สนใจ, อาการและข้อความอิสระเกี่ยวกับคำขอ, วันที่ประสงค์จะเข้าเยี่ยม, สถานะวีซ่า, งบประมาณโดยประมาณ (เลือกช่วง), รายการคำขอเพิ่มเติม (รายการที่จำเป็น เช่น ที่พัก การล่าม วีซ่า การรับส่ง), ช่องทางติดต่อ (ประเภทแอปพลิเคชันแมสเซนเจอร์), ไอดีแมสเซนเจอร์, ช่องทางที่รู้จักบริการ (ผู้ใช้กรอกเอง), รหัสผู้แนะนำ, สถานะการให้ความยินยอมเกี่ยวกับการเก็บรวบรวมและใช้ข้อมูลส่วนบุคคล และวันเวลาที่ให้ความยินยอม ในบรรดารายการเหล่านี้ 'แผนกการรักษา/หัตถการที่สนใจ' และ 'อาการและข้อความอิสระเกี่ยวกับคำขอ' เป็นข้อมูลเกี่ยวกับสุขภาพซึ่งจัดเป็นข้อมูลอ่อนไหว โดยการประมวลผลข้อมูลดังกล่าวกำหนดไว้แยกต่างหากในข้อ 4

[รายการที่ถูกสร้างและเก็บรวบรวมโดยอัตโนมัติในระหว่างการใช้บริการ] ตัวระบุเซสชันแบบไม่ระบุตัวตน (mp_sid จัดเก็บใน localStorage ของเบราว์เซอร์), ที่อยู่ IP ที่เชื่อมต่อ, ข้อมูลอุปกรณ์และเบราว์เซอร์, หน้าที่เข้าชม, ข้อมูลช่องทางการเข้าถึง (referrer และเส้นทางหน้าเพจภายในที่นำเข้าสู่บริการ), พารามิเตอร์ UTM, ตัวระบุการคลิกโฆษณา (gclid) ในกระบวนการรับเรื่องการให้คำปรึกษา บริษัทใช้ที่อยู่ IP ที่เชื่อมต่อเพียงชั่วคราวเพื่อวัตถุประสงค์ในการป้องกันการใช้งานในทางมิชอบ (การสกัดกั้นสแปมและคำขอที่มากเกินไป) โดยผ่านการแฮชแบบทางเดียวและไม่จัดเก็บแยกต่างหาก อย่างไรก็ตาม ข้อมูลการเชื่อมต่ออาจถูกบันทึกไว้ในบันทึกเซิร์ฟเวอร์และเครื่องมือวิเคราะห์ของผู้รับมอบหมายด้านโฮสติงและการวิเคราะห์ (ข้อ 8)

วิธีการเก็บรวบรวม — (ก) วิธีที่ผู้ใช้กรอกข้อมูลลงในแบบฟอร์มขอรับคำปรึกษาและส่ง (การส่งจำเป็นต้องได้รับความยินยอมภาคบังคับเกี่ยวกับการเก็บรวบรวมและใช้ข้อมูลส่วนบุคคล หากไม่ให้ความยินยอม คำขอรับคำปรึกษาจะไม่ถูกส่ง) (ข) การเก็บรวบรวมโดยอัตโนมัติผ่านคุกกี้ เทคโนโลยีจัดเก็บที่คล้ายกัน และบีคอนสำหรับการวิเคราะห์

บริษัทประมวลผลรายการข้างต้นโดยได้รับความยินยอมจากเจ้าของข้อมูล และเก็บรวบรวมเฉพาะรายการที่จำเป็นขั้นต่ำเท่านั้น

โดยหลักการแล้ว บริษัทไม่ประมวลผลข้อมูลอ่อนไหวตามมาตรา 23 แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล อย่างไรก็ตาม เนื่องด้วยวัตถุประสงค์ในการให้คำปรึกษาโดยหลีกเลี่ยงไม่ได้ บริษัทจึงประมวลผลข้อมูลเกี่ยวกับสุขภาพดังต่อไปนี้ และจะขอ 'ความยินยอมแยกต่างหาก' ซึ่งแยกจากความยินยอมในการประมวลผลข้อมูลส่วนบุคคลทั่วไป

รายการข้อมูลอ่อนไหวที่ประมวลผล: แผนกการรักษา/หัตถการที่สนใจ, อาการและข้อความอิสระเกี่ยวกับคำขอ (ข้อมูลเกี่ยวกับสุขภาพ)

วัตถุประสงค์ในการประมวลผล: เพื่อทำความเข้าใจเนื้อหาการรักษาที่ผู้ใช้สนใจ แล้วจับคู่สถานพยาบาลพันธมิตรที่เหมาะสม และสนับสนุนการเชื่อมโยงการนัดหมายและการล่าม

ระยะเวลาการเก็บรักษาและใช้: จะทำลายโดยไม่ชักช้าเมื่อบรรลุวัตถุประสงค์ของการให้คำปรึกษาและการเชื่อมโยง และในกรณีที่มีหน้าที่ต้องเก็บรักษาตามกฎหมาย จะเก็บรักษาไว้ตลอดระยะเวลาดังกล่าวแล้วจึงทำลาย (ใช้บังคับตามข้อ 6 โดยอนุโลม)

การแจ้งความเป็นไปได้ในการเปิดเผย: ในกรณีที่ผู้ใช้ให้ความยินยอมในการให้แก่บุคคลภายนอกซึ่งเป็นสถานพยาบาลพันธมิตรที่จับคู่ ข้อมูลอ่อนไหวข้างต้นบางส่วน (เช่น แผนกการรักษา/หัตถการที่สนใจและข้อความคำขอ) อาจถูกให้แก่สถานพยาบาลดังกล่าว

วิธีการเลือกไม่เปิดเผย: ผู้ใช้สามารถเลือกที่จะไม่กรอกข้อมูลสุขภาพที่ตนไม่ประสงค์จะเปิดเผยลงในช่องข้อความอิสระเกี่ยวกับอาการและคำขอ และสามารถกรอกเฉพาะข้อมูลขั้นต่ำแล้วส่งได้

ผู้ใช้มีสิทธิปฏิเสธการให้ความยินยอมในการประมวลผลข้อมูลอ่อนไหว อย่างไรก็ตาม หากปฏิเสธการให้ความยินยอม การให้บริการฟังก์ชันหลัก เช่น การตรวจสอบการรักษาที่สนใจและการจับคู่สถานพยาบาลพันธมิตร อาจถูกจำกัด

ปัจจุบันบริษัทไม่เก็บรวบรวมหรือประมวลผลข้อมูลบ่งชี้เฉพาะบุคคลตามมาตรา 24 แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล เช่น เลขทะเบียนราษฎรหรือเลขหนังสือเดินทาง (ไม่มีการดำเนินการดังกล่าว)

ในกรณีที่ในอนาคตเกิดความจำเป็นต้องเก็บรวบรวมข้อมูลบ่งชี้เฉพาะบุคคล เช่น เลขหนังสือเดินทาง เพื่อการยืนยันการนัดหมายเป็นต้น บริษัทจะประมวลผลข้อมูลดังกล่าวเฉพาะกรณีที่มีฐานทางกฎหมายรองรับ หรือได้รับความยินยอมจากเจ้าของข้อมูลแยกต่างหากจากความยินยอมในการประมวลผลข้อมูลส่วนบุคคลอื่นเท่านั้น และจะแก้ไขและเปิดเผยนโยบายฉบับนี้ล่วงหน้า

โดยหลักการแล้ว บริษัทจะทำลายข้อมูลส่วนบุคคลนั้นโดยไม่ชักช้าเมื่อบรรลุวัตถุประสงค์ในการประมวลผลข้อมูลส่วนบุคคล (การตอบรับการให้คำปรึกษาและการเชื่อมโยง/ประสานงานกับสถานพยาบาลพันธมิตร)

ในกรณีที่เจ้าของข้อมูลร้องขอให้ลบข้อมูลส่วนบุคคล บริษัทจะทำลายข้อมูลส่วนบุคคลนั้นโดยไม่ชักช้า เว้นแต่กรณีที่มีหน้าที่ต้องเก็บรักษาตามกฎหมาย

ข้อมูลการเชื่อมต่อ/การใช้งานและข้อมูลพฤติกรรมที่เก็บรวบรวมโดยอัตโนมัติ จะถูกทำลายหรือทำให้เป็นข้อมูลนิรนามเมื่อบรรลุวัตถุประสงค์ในการวิเคราะห์การใช้งาน หรือเมื่อพ้นระยะเวลาที่กำหนดไว้ในนโยบายการเก็บรักษาของเครื่องมือวิเคราะห์และโฆษณาแต่ละราย (ข้อ 8 และข้อ 13)

ในกรณีที่กฎหมายที่เกี่ยวข้องกำหนดหน้าที่ต้องเก็บรักษาไว้ตามระยะเวลาที่กำหนด บริษัทจะเก็บรักษาข้อมูลส่วนบุคคลไว้ตลอดระยะเวลาที่กำหนดไว้ในกฎหมายดังกล่าวแล้วจึงทำลาย ในกรณีนี้ ข้อมูลส่วนบุคคลที่เก็บรักษาไว้จะไม่ถูกนำไปใช้เพื่อวัตถุประสงค์อื่นนอกเหนือจากวัตถุประสงค์ในการเก็บรักษา

ระยะเวลาการเก็บรักษาที่เฉพาะเจาะจงจะกำหนดตามวัตถุประสงค์ในการประมวลผลและกฎหมายที่เกี่ยวข้อง และบริษัทจะทำลายข้อมูลส่วนบุคคลที่พ้นระยะเวลาการเก็บรักษาหรือบรรลุวัตถุประสงค์ในการประมวลผลแล้วตามขั้นตอนและวิธีการในข้อ 12

บริษัทจะให้ข้อมูลส่วนบุคคลแก่บุคคลภายนอกเฉพาะภายในขอบเขตที่ได้รับความยินยอมจากเจ้าของข้อมูลเท่านั้น สำหรับกรณีอื่นๆ บริษัทจะให้ข้อมูลเฉพาะกรณีที่เข้าลักษณะตามมาตรา 17 และมาตรา 18 แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคลเท่านั้น

หลังจากการให้คำปรึกษา บริษัทจะขอความยินยอมแยกต่างหากจากผู้ใช้ แล้วจึงให้ข้อมูลส่วนบุคคลที่จำเป็นแก่สถานพยาบาลพันธมิตรในประเทศ (โรงพยาบาล/คลินิก) ที่จับคู่กับผู้ใช้ เพื่อการนัดหมาย การเชื่อมโยง และการล่าม รายละเอียดการให้ข้อมูลมีดังต่อไปนี้

ผู้รับข้อมูล: สถานพยาบาลพันธมิตรในประเทศ (โรงพยาบาล/คลินิก) ที่จับคู่กับผู้ใช้ สถานพยาบาลเฉพาะรายจะถูกกำหนด ณ เวลาที่จับคู่ตามผลการให้คำปรึกษา

วัตถุประสงค์ในการให้: การนัดหมาย/เชื่อมโยงการรักษา และการสนับสนุนการล่ามในกระบวนการรักษา

รายการที่ให้: ชื่อ, ช่องทางติดต่อ (ไอดีแมสเซนเจอร์), แผนกการรักษา/หัตถการที่สนใจและข้อความคำขอ

ระยะเวลาการเก็บรักษาและใช้: เป็นไปตามนโยบายการประมวลผลข้อมูลส่วนบุคคลของสถานพยาบาลพันธมิตรผู้รับข้อมูลเอง

โดยหลักการแล้ว เมื่อมีการจับคู่จริง บริษัทจะแจ้งชื่อสถานพยาบาลผู้รับข้อมูล รายการที่ให้ และวัตถุประสงค์แก่ผู้ใช้โดยเฉพาะเจาะจง และให้ข้อมูลส่วนบุคคลหลังจากยืนยันความยินยอมแล้ว

เจ้าของข้อมูลมีสิทธิปฏิเสธการให้ความยินยอมในการให้แก่บุคคลภายนอก อย่างไรก็ตาม หากปฏิเสธการให้ความยินยอม การให้บริการเชื่อมโยงการนัดหมายกับสถานพยาบาลพันธมิตรอาจถูกจำกัด

เพื่อการให้บริการที่ราบรื่น บริษัทได้มอบหมายงานการประมวลผลข้อมูลส่วนบุคคลให้แก่ผู้ประกอบการภายนอกที่มีความเชี่ยวชาญดังต่อไปนี้

ผู้รับมอบหมาย: Supabase — งานที่มอบหมาย: การโฮสต์ฐานข้อมูลและพื้นที่จัดเก็บข้อมูล

ผู้รับมอบหมาย: Vercel — งานที่มอบหมาย: การโฮสต์และให้บริการเว็บไซต์

ผู้รับมอบหมาย: Resend — งานที่มอบหมาย: การส่งอีเมลธุรกรรม (การแจ้งเชิงปฏิบัติการ) ที่เกี่ยวข้องกับการรับเรื่องการให้คำปรึกษา

ผู้รับมอบหมาย: Google — งานที่มอบหมาย: การวิเคราะห์การใช้งานผ่าน Google Analytics 4 และการวัดการแปลงผลของโฆษณาผ่าน Google Ads

ผู้รับมอบหมาย: Microsoft (Microsoft Clarity) — งานที่มอบหมาย: การวิเคราะห์เซสชัน รายการที่เป็นข้อมูลระบุตัวบุคคลจะถูกปิดบัง (masking) และไม่ถูกบันทึกไว้

เมื่อทำสัญญามอบหมาย บริษัทจะระบุเรื่องความรับผิดชอบไว้ในเอกสาร เช่น สัญญา ตามมาตรา 26 แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล ได้แก่ การจัดการข้อมูลส่วนบุคคลอย่างปลอดภัย การห้ามประมวลผลนอกวัตถุประสงค์ การจำกัดการมอบหมายช่วง มาตรการคุ้มครองทางเทคนิคและการบริหารจัดการ และการชดใช้ค่าเสียหาย และจะกำกับดูแลว่าผู้รับมอบหมายประมวลผลข้อมูลส่วนบุคคลอย่างปลอดภัยหรือไม่

ในกรณีที่มีการเปลี่ยนแปลงเนื้อหางานที่มอบหมายหรือผู้รับมอบหมาย บริษัทจะเปิดเผยผ่านนโยบายการประมวลผลข้อมูลส่วนบุคคลฉบับนี้โดยไม่ชักช้า

เนื่องจากผู้รับมอบหมายในข้อ 8 ตั้งอยู่ในต่างประเทศ บริษัทจึงโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ บริษัทเปิดเผยรายละเอียดการโอนไปต่างประเทศไว้ในนโยบายการประมวลผลข้อมูลส่วนบุคคลฉบับนี้ดังต่อไปนี้ ตามมาตรา 28-8 วรรค 1 อนุมาตรา 3 (ก) แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล และจะขอความยินยอมแยกต่างหากเกี่ยวกับการโอนไปต่างประเทศพร้อมกันเมื่อยื่นขอรับคำปรึกษา

ผู้รับโอน: Supabase / ประเทศที่โอนไป: ต่างประเทศ (เช่น สหรัฐอเมริกา) / รายการที่โอน: ข้อมูลส่วนบุคคลที่เก็บรวบรวมผ่านแบบฟอร์มขอรับคำปรึกษาและข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ / วัตถุประสงค์ในการโอน: การโฮสต์และจัดเก็บฐานข้อมูล / วันเวลาและวิธีการโอน: ส่งเป็นครั้งคราวผ่านเครือข่ายสารสนเทศและการสื่อสารเมื่อใช้บริการ (ช่วงการสื่อสารที่เข้ารหัส) / ระยะเวลาการเก็บรักษาและใช้: จนกว่าสัญญามอบหมายจะสิ้นสุดหรือมีการทำลายข้อมูลส่วนบุคคล / สอบถามเรื่องการคุ้มครองข้อมูลส่วนบุคคล: นโยบายการประมวลผลข้อมูลส่วนบุคคลของผู้รับโอน (https://supabase.com/privacy)

ผู้รับโอน: Vercel / ประเทศที่โอนไป: สหรัฐอเมริกา / รายการที่โอน: ข้อมูลการเชื่อมต่อ/การใช้งาน (IP, ข้อมูลอุปกรณ์/เบราว์เซอร์ ฯลฯ) / วัตถุประสงค์ในการโอน: การโฮสต์และให้บริการเว็บไซต์ / วันเวลาและวิธีการโอน: ส่งเป็นครั้งคราวผ่านเครือข่ายสารสนเทศและการสื่อสารเมื่อเชื่อมต่อ / ระยะเวลาการเก็บรักษาและใช้: จนกว่าสัญญามอบหมายจะสิ้นสุด / สอบถามเรื่องการคุ้มครองข้อมูลส่วนบุคคล: https://vercel.com/legal/privacy-policy

ผู้รับโอน: Resend / ประเทศที่โอนไป: สหรัฐอเมริกา / รายการที่โอน: ข้อมูลที่จำเป็นสำหรับการส่งอีเมล (ที่อยู่ผู้รับ ฯลฯ) / วัตถุประสงค์ในการโอน: การส่งอีเมลแจ้งเชิงปฏิบัติการที่เกี่ยวข้องกับการรับเรื่องการให้คำปรึกษา / วันเวลาและวิธีการโอน: ส่งผ่านเครือข่ายสารสนเทศและการสื่อสารเมื่อส่งอีเมล / ระยะเวลาการเก็บรักษาและใช้: จนกว่าสัญญามอบหมายจะสิ้นสุด / สอบถามเรื่องการคุ้มครองข้อมูลส่วนบุคคล: https://resend.com/legal/privacy-policy

ผู้รับโอน: Google / ประเทศที่โอนไป: สหรัฐอเมริกา / รายการที่โอน: ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ เช่น คุกกี้ อุปกรณ์ และข้อมูลการใช้งาน, ตัวระบุการคลิกโฆษณา (gclid) / วัตถุประสงค์ในการโอน: การวิเคราะห์การใช้งานและการวัดการแปลงผลของโฆษณา / วันเวลาและวิธีการโอน: ส่งเป็นครั้งคราวผ่านเครือข่ายสารสนเทศและการสื่อสารเมื่อเชื่อมต่อ / ระยะเวลาการเก็บรักษาและใช้: เป็นไปตามนโยบายของ Google / สอบถามเรื่องการคุ้มครองข้อมูลส่วนบุคคล: https://policies.google.com/privacy

ผู้รับโอน: Microsoft (Microsoft Clarity) / ประเทศที่โอนไป: สหรัฐอเมริกา / รายการที่โอน: ข้อมูลการวิเคราะห์เซสชัน (รายการข้อมูลระบุตัวบุคคลถูกปิดบัง) / วัตถุประสงค์ในการโอน: การวิเคราะห์เซสชัน / วันเวลาและวิธีการโอน: ส่งเป็นครั้งคราวผ่านเครือข่ายสารสนเทศและการสื่อสารเมื่อเชื่อมต่อ / ระยะเวลาการเก็บรักษาและใช้: เป็นไปตามนโยบายของ Microsoft / สอบถามเรื่องการคุ้มครองข้อมูลส่วนบุคคล: https://privacy.microsoft.com/privacystatement

ข้อมูลติดต่อของผู้รับผิดชอบการคุ้มครองข้อมูลส่วนบุคคลของผู้รับโอนสามารถตรวจสอบได้ผ่านนโยบายการประมวลผลข้อมูลส่วนบุคคลของแต่ละบริษัทข้างต้น

เจ้าของข้อมูลสามารถปฏิเสธการโอนไปต่างประเทศได้ ทั้งนี้ สามารถปฏิเสธการโอนได้ด้วยวิธีการไม่ยื่นขอรับคำปรึกษาตั้งแต่แรก หรือปฏิเสธการเก็บรวบรวมสัญญาณที่ไม่จำเป็นในแบนเนอร์ความยินยอมสำหรับรายการที่เก็บรวบรวมโดยอัตโนมัติ หรือการปิดกั้นคุกกี้ในเบราว์เซอร์ ในกรณีนี้ การยื่นขอรับบริการหรือการใช้ฟังก์ชันบางส่วนอาจถูกจำกัด

ในกรณีที่ผู้ใช้เริ่มการสนทนากับบริษัทผ่านแพลตฟอร์มแมสเซนเจอร์ เช่น LINE, WhatsApp, WeChat, KakaoTalk เพื่อการปรึกษา เนื้อหาการสนทนาและข้อมูลที่เกี่ยวข้องดังกล่าวจะถูกประมวลผลโดยผู้ประกอบการแพลตฟอร์มแมสเซนเจอร์แต่ละรายที่ผู้ใช้เลือก ตามนโยบายการประมวลผลข้อมูลส่วนบุคคลของผู้ประกอบการรายนั้น

แพลตฟอร์มแมสเซนเจอร์เหล่านี้ไม่ใช่ผู้รับมอบหมายของบริษัท แต่เป็นช่องทางแยกต่างหากที่ผู้ใช้เลือกใช้ด้วยตนเอง บริษัทไม่มีอำนาจควบคุมการประมวลผลข้อมูลส่วนบุคคลภายในแพลตฟอร์มดังกล่าว ดังนั้น ขอให้ผู้ใช้ตรวจสอบนโยบายการประมวลผลข้อมูลส่วนบุคคลของแพลตฟอร์มแมสเซนเจอร์แต่ละรายประกอบด้วย

บริษัทจะประมวลผลข้อมูลที่เกี่ยวข้องกับการปรึกษาซึ่งผู้ใช้ให้ผ่านแมสเซนเจอร์เฉพาะภายในขอบเขตวัตถุประสงค์ในข้อ 2 เท่านั้น

เจ้าของข้อมูลสามารถเรียกร้องให้บริษัทดำเนินการเข้าถึง แก้ไข ลบ และระงับการประมวลผลข้อมูลส่วนบุคคลได้ตลอดเวลา และสามารถเพิกถอนความยินยอมในการประมวลผลข้อมูลส่วนบุคคลได้

การใช้สิทธิสามารถกระทำได้ต่อผู้รับผิดชอบการคุ้มครองข้อมูลส่วนบุคคลในข้อ 16 ผ่านทางลายลักษณ์อักษร อีเมล (sales@portzone.co.kr) โทรศัพท์ (010-8721-5088) เป็นต้น และบริษัทจะดำเนินมาตรการที่จำเป็นเกี่ยวกับเรื่องนี้โดยไม่ชักช้า

เจ้าของข้อมูลสามารถใช้สิทธิข้างต้นผ่านผู้แทนโดยชอบด้วยกฎหมายหรือตัวแทนที่ได้รับมอบอำนาจ ในกรณีนี้ ต้องยื่นหนังสือมอบอำนาจเป็นต้นตามประกาศว่าด้วยวิธีการประมวลผลข้อมูลส่วนบุคคล

เมื่อมีการเรียกร้องให้เข้าถึง แก้ไข ลบ หรือระงับการประมวลผล บริษัทจะตรวจสอบว่าเป็นเจ้าของข้อมูลตัวจริงหรือเป็นตัวแทนโดยชอบธรรมหรือไม่

ทั้งนี้ ในกรณีที่กฎหมายกำหนดให้ต้องเก็บรักษาข้อมูลส่วนบุคคล หรือมีความเสี่ยงที่จะละเมิดชีวิต ร่างกาย ทรัพย์สิน และผลประโยชน์ของผู้อื่นโดยมิชอบเป็นต้น ซึ่งเข้าลักษณะตามมาตรา 35 วรรค 4 และมาตรา 37 แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล การเรียกร้องให้เข้าถึงหรือระงับการประมวลผลอาจถูกจำกัด ในกรณีนี้ บริษัทจะแจ้งเหตุผลดังกล่าวแก่เจ้าของข้อมูลโดยไม่ชักช้า

เจ้าของข้อมูลมีหน้าที่ให้ข้อมูลส่วนบุคคลของตนอย่างถูกต้องและเป็นปัจจุบัน และบริษัทจะไม่รับผิดชอบต่อความเสียหายที่เกิดจากการให้ข้อมูลที่ไม่ถูกต้อง

ในกรณีที่ข้อมูลส่วนบุคคลไม่จำเป็นอีกต่อไปเนื่องจากพ้นระยะเวลาการเก็บรักษาหรือบรรลุวัตถุประสงค์ในการประมวลผลแล้ว บริษัทจะทำลายข้อมูลส่วนบุคคลนั้นโดยไม่ชักช้า

ขั้นตอนการทำลาย: คัดเลือกข้อมูลส่วนบุคคลที่จะทำลาย และทำลายหลังจากผ่านการยืนยันจากผู้รับผิดชอบการคุ้มครองข้อมูลส่วนบุคคล

วิธีการทำลาย: ข้อมูลส่วนบุคคลที่จัดเก็บในรูปแบบไฟล์อิเล็กทรอนิกส์จะถูกลบอย่างถาวรด้วยวิธีที่ไม่สามารถกู้คืนหรือทำให้กลับมาใช้ได้ ส่วนข้อมูลส่วนบุคคลที่บันทึกในเอกสารกระดาษหรือสิ่งพิมพ์อื่นจะถูกทำลายด้วยการทำลายด้วยเครื่องย่อยหรือการเผา

ข้อมูลส่วนบุคคลที่ต้องเก็บรักษาตามกฎหมายจะถูกแยกออกจากข้อมูลส่วนบุคคลอื่นและเก็บรักษาไว้ในฐานข้อมูลหรือสถานที่แยกต่างหาก และจะไม่ถูกนำไปใช้เพื่อวัตถุประสงค์อื่นนอกเหนือจากวัตถุประสงค์ในการเก็บรักษา

บริษัทใช้อุปกรณ์เก็บรวบรวมโดยอัตโนมัติ เช่น คุกกี้ พื้นที่จัดเก็บของเบราว์เซอร์ (localStorage) และบีคอนสำหรับการวิเคราะห์ เพื่อให้บริการเฉพาะบุคคลแก่ผู้ใช้และวิเคราะห์สถิติการใช้บริการ

สำหรับสัญญาณเพื่อวัตถุประสงค์ด้านโฆษณาและการวิเคราะห์ที่ไม่จำเป็น บริษัทจะขอความยินยอมจากผู้ใช้ผ่านแบนเนอร์ความยินยอม และผู้ใช้สามารถปฏิเสธ (ออปต์เอาต์) ได้

ผู้ใช้สามารถปฏิเสธการจัดเก็บคุกกี้หรือลบคุกกี้ได้ผ่านการตั้งค่าของเว็บเบราว์เซอร์ ทั้งนี้ หากปฏิเสธการจัดเก็บคุกกี้ การใช้ฟังก์ชันบริการบางส่วนอาจถูกจำกัด

การเก็บรวบรวมและใช้ข้อมูลพฤติกรรม — บริษัทเก็บรวบรวมข้อมูลพฤติกรรมโดยอัตโนมัติผ่าน Google Analytics 4, Google Ads และ Microsoft Clarity เช่น หน้าที่ผู้ใช้เข้าชม ข้อมูลช่องทางการเข้าถึง (referrer และเส้นทางการเข้าถึงภายใน) พารามิเตอร์ UTM ตัวระบุการคลิกโฆษณา (gclid) ข้อมูลอุปกรณ์/เบราว์เซอร์ และข้อมูลการใช้เซสชัน วิธีการเก็บรวบรวมคือการเก็บรวบรวมโดยอัตโนมัติผ่านคุกกี้ บีคอน เป็นต้น และวัตถุประสงค์ในการเก็บรวบรวมคือการวิเคราะห์การใช้งาน การวัดการแปลงผลของโฆษณา และการปรับปรุงบริการ

บุคคลภายนอกที่ประมวลผลข้อมูลพฤติกรรม (ผู้ประกอบการโฆษณา/วิเคราะห์): Google, Microsoft ระยะเวลาการเก็บรักษาและใช้เป็นไปตามนโยบายของผู้ประกอบการแต่ละราย

วิธีการปฏิเสธ/ปิดกั้นการเก็บรวบรวมข้อมูลพฤติกรรม: (ก) การปฏิเสธการเก็บรวบรวมสัญญาณที่ไม่จำเป็นในแบนเนอร์ความยินยอมภายในบริการ (ข) การปิดกั้นคุกกี้ผ่านการตั้งค่าเว็บเบราว์เซอร์ (ค) การปิดกั้นผ่านการตั้งค่าโฆษณาของ Google (Ads Settings) และส่วนขยายเบราว์เซอร์สำหรับปิดกั้น Google Analytics เป็นต้น

ในการวิเคราะห์เซสชันผ่าน Microsoft Clarity รายการข้อมูลที่กรอกซึ่งเป็นข้อมูลระบุตัวบุคคลจะถูกปิดบัง (masking) และไม่ถูกบันทึกไว้

บริษัทดำเนินมาตรการดังต่อไปนี้เพื่อรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคล ตามมาตรา 29 แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล

มาตรการด้านการบริหารจัดการ: การจัดทำและดำเนินการตามแผนการจัดการภายใน การจำกัดจำนวนผู้ดูแลข้อมูลส่วนบุคคลให้น้อยที่สุดและการฝึกอบรมเป็นประจำ การให้และบริหารจัดการสิทธิ์ในการเข้าถึงข้อมูลส่วนบุคคลภายในขอบเขตที่จำเป็นต่อการปฏิบัติงาน

มาตรการด้านเทคนิค: การควบคุมการเข้าถึงและการจำกัดสิทธิ์ในการเข้าถึงระบบประมวลผลข้อมูลส่วนบุคคล การเข้ารหัสในช่วงการส่งข้อมูลและเมื่อจัดเก็บข้อมูลส่วนบุคคล การเก็บรักษาบันทึกการเข้าถึงและการป้องกันการปลอมแปลง/แก้ไข การรับมือกับมัลแวร์ผ่านโปรแกรมรักษาความปลอดภัย เช่น โปรแกรมป้องกันไวรัส

มาตรการด้านกายภาพ: การควบคุมการเข้าถึงอุปกรณ์และเอกสารที่มีการเก็บรักษาและประมวลผลข้อมูลส่วนบุคคล

รายละเอียดที่เฉพาะเจาะจงของมาตรการรักษาความมั่นคงปลอดภัยดำเนินการตามกฎหมายที่เกี่ยวข้องและแผนการจัดการภายในของบริษัท และบริษัทตรวจสอบและปรับปรุงมาตรการดังกล่าวอย่างต่อเนื่องเพื่อยกระดับการคุ้มครองข้อมูลส่วนบุคคล

บริการนี้จัดให้แก่ผู้ใหญ่ และบริษัทจะไม่เก็บรวบรวมข้อมูลส่วนบุคคลของเด็กอายุต่ำกว่า 14 ปีบริบูรณ์โดยรู้เห็น

ในกรณีที่บริษัททราบว่ามีการเก็บรวบรวมข้อมูลส่วนบุคคลของเด็กอายุต่ำกว่า 14 ปีบริบูรณ์โดยไม่ได้รับความยินยอมจากผู้แทนโดยชอบด้วยกฎหมาย บริษัทจะทำลายข้อมูลส่วนบุคคลนั้นโดยไม่ชักช้า

บริษัทรับผิดชอบงานเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลโดยรวม และได้แต่งตั้งผู้รับผิดชอบการคุ้มครองข้อมูลส่วนบุคคลดังต่อไปนี้ เพื่อจัดการเรื่องร้องเรียนของเจ้าของข้อมูลและการเยียวยาความเสียหายที่เกี่ยวข้องกับการประมวลผลข้อมูลส่วนบุคคล

ผู้รับผิดชอบการคุ้มครองข้อมูลส่วนบุคคล — ชื่อ: 송준 (กรรมการผู้จัดการ) / อีเมล: sales@portzone.co.kr / โทรศัพท์: 010-8721-5088

หน่วยงานรับเรื่องและดำเนินการคำขอเข้าถึงข้อมูลส่วนบุคคลเป็นต้น — บริษัทรับเรื่องและดำเนินการคำขอของเจ้าของข้อมูลในการเข้าถึง แก้ไข ลบ ระงับการประมวลผล และเพิกถอนความยินยอมของข้อมูลส่วนบุคคล ที่หน่วยงานซึ่งผู้รับผิดชอบการคุ้มครองข้อมูลส่วนบุคคลสังกัดอยู่ ข้อมูลติดต่อสำหรับการรับเรื่องและดำเนินการเป็นเช่นเดียวกับข้อมูลติดต่อของผู้รับผิดชอบการคุ้มครองข้อมูลส่วนบุคคลข้างต้น (อีเมล: sales@portzone.co.kr / โทรศัพท์: 010-8721-5088)

เจ้าของข้อมูลสามารถสอบถามเรื่องที่เกี่ยวข้องกับการคุ้มครองข้อมูลส่วนบุคคลทั้งหมดที่เกิดขึ้นระหว่างการใช้บริการ ทั้งการสอบถาม การจัดการเรื่องร้องเรียน และการเยียวยาความเสียหาย ผ่านข้อมูลติดต่อข้างต้น และบริษัทจะตอบและดำเนินการเกี่ยวกับเรื่องดังกล่าวโดยไม่ชักช้า

เจ้าของข้อมูลสามารถยื่นขอระงับข้อพิพาทหรือขอรับคำปรึกษาเป็นต้นต่อหน่วยงานด้านล่างนี้ เพื่อรับการเยียวยาจากการละเมิดข้อมูลส่วนบุคคล หน่วยงานด้านล่างนี้เป็นหน่วยงานที่แยกต่างหากจากบริษัท กรุณาสอบถามในกรณีที่ไม่พอใจผลการจัดการเรื่องร้องเรียนและการเยียวยาความเสียหายด้านข้อมูลส่วนบุคคลของบริษัทเอง หรือต้องการความช่วยเหลือที่ละเอียดมากขึ้น

คณะกรรมการไกล่เกลี่ยข้อพิพาทข้อมูลส่วนบุคคล: 1833-6972 (www.kopico.go.kr)

ศูนย์รับแจ้งการละเมิดข้อมูลส่วนบุคคล: 118 (privacy.kisa.or.kr)

สำนักงานอัยการสูงสุด แผนกสืบสวนไซเบอร์: 1301 (www.spo.go.kr)

สำนักงานตำรวจแห่งชาติ กองสืบสวนไซเบอร์: 182 (ecrm.police.go.kr)

นอกจากนี้ ในกรณีที่ถูกละเมิดสิทธิหรือผลประโยชน์อันเนื่องมาจากการดำเนินการหรือการงดเว้นการดำเนินการของบริษัทต่อคำขอให้เข้าถึง แก้ไข ลบ หรือระงับการประมวลผลข้อมูลส่วนบุคคล สามารถยื่นคำร้องขอให้พิจารณาทางปกครองได้ตามพระราชบัญญัติการพิจารณาอุทธรณ์ทางปกครอง

นโยบายการประมวลผลข้อมูลส่วนบุคคลฉบับนี้มีผลบังคับใช้ตั้งแต่วันที่ 7 กรกฎาคม 2026 เป็นต้นไป

บริษัทสามารถเปลี่ยนแปลงเนื้อหาของนโยบายฉบับนี้ตามการเปลี่ยนแปลงของกฎหมาย นโยบาย หรือบริการ ในกรณีที่มีการเปลี่ยนแปลง บริษัทจะประกาศเรื่องที่เปลี่ยนแปลงและวันที่มีผลบังคับใช้ผ่านหน้าเว็บไซต์ของบริการก่อนวันที่มีผลบังคับใช้ ทั้งนี้ ในกรณีที่มีการเปลี่ยนแปลงที่สำคัญต่อสิทธิของเจ้าของข้อมูล บริษัทจะประกาศอย่างน้อย 7 วันก่อนวันที่มีผลบังคับใช้

บริษัทจัดการประวัติการแก้ไข และจัดให้ผู้ใช้สามารถตรวจดูนโยบายการประมวลผลข้อมูลส่วนบุคคลฉบับก่อนหน้าผ่านหน้าเว็บไซต์ เพื่อให้ผู้ใช้สามารถตรวจสอบเนื้อหาก่อนและหลังการเปลี่ยนแปลงได้

นโยบายฉบับนี้จะเผยแพร่บนหน้าเว็บไซต์อย่างถาวรภายใต้ชื่อ 'นโยบายการประมวลผลข้อมูลส่วนบุคคล' เพื่อให้เจ้าของข้อมูลสามารถตรวจสอบได้อย่างง่ายดาย