นโยบายความเป็นส่วนตัว

1. ขอบเขตการบังคับใช้

นโยบายฉบับนี้ใช้บังคับกับข้อมูลส่วนบุคคลของสมาชิก Seolle ผู้ที่อาจเป็นผู้ใช้บริการ และพันธมิตรที่ร่วมงานกับเรา (เช่น บล็อกเกอร์ ช่างภาพ อินฟลูเอนเซอร์) ตลอดจนข้อมูลส่วนบุคคลที่เราเก็บรวบรวมผ่านเว็บไซต์ Seolle (www.seolletrip.com) และแอปพลิเคชันมือถือ

เมื่อคุณเชื่อมต่อไปยังโดเมนหรือแอปพลิเคชันที่ไม่ใช่ของ Seolle เราไม่สามารถดูแลความปลอดภัยของข้อมูลส่วนบุคคลของคุณได้ เราจึงแนะนำให้ตรวจสอบนโยบายความเป็นส่วนตัวของบริการนั้นก่อนดำเนินการต่อ ในกรณีที่คุณซื้อสินค้าที่ซัพพลายเออร์ลงรายการหรือจำหน่าย หรือให้ข้อมูลแก่ซัพพลายเออร์โดยตรง การประมวลผลข้อมูลดังกล่าวเป็นไปตามนโยบายของซัพพลายเออร์รายนั้นเอง

2. วิธีการเก็บรวบรวมและรายการข้อมูลที่เก็บ

เราได้รับข้อมูลที่คุณกรอกหรือให้ไว้โดยตรง ข้อมูลที่ได้รับผ่านผู้ให้บริการภายนอก และข้อมูลที่เก็บรวบรวมโดยอัตโนมัติจากพฤติกรรมการใช้งานออนไลน์ของคุณ

• ข้อมูลสมาชิก: ข้อมูลระบุตัวตน ข้อมูลบัญชีและรหัสผ่าน และข้อมูลผู้ใช้บริการที่ใช้บ่อย
• ข้อมูลคำสั่งซื้อ: ข้อมูลผู้สั่งซื้อ ผู้รับ ผู้ใช้บริการ และข้อมูลติดต่อ (เช่น ชื่อภาษาอังกฤษตามหนังสือเดินทางและเลขหนังสือเดินทางสำหรับกำหนดการต่างประเทศ) ข้อมูลการชำระเงินและข้อมูลทางการเงิน (หมายเลขบัตร วันหมดอายุ และรหัสความปลอดภัยประมวลผลโดยผู้ให้บริการชำระเงิน เราไม่จัดเก็บหมายเลขบัตรเต็มจำนวน) และเอกสารประกอบการขอคืนเงิน (เช่น ใบรับรองแพทย์ หนังสือรับรองความสัมพันธ์ในครอบครัว)
• ข้อมูลอ่อนไหว: สภาวะสุขภาพ โรคประจำตัว ภูมิแพ้ และข้อมูลทำนองเดียวกันสำหรับคำสั่งซื้อเฉพาะกรณี (เช่น หัตถการทางผิวหนัง กิจกรรมดำน้ำ) — เก็บรวบรวมและประมวลผลโดยขอความยินยอมแยกต่างหากตามกฎหมายที่เกี่ยวข้อง
• ข้อมูลของพันธมิตร กิจกรรม การสอบถามของลูกค้า และการเขียนรีวิว: ข้อมูลระบุตัวตน ข้อมูลติดต่อ เอกสารรับรองคุณสมบัติ และเนื้อหารีวิว (ชื่อ ภาพถ่าย ฯลฯ) การให้คำปรึกษาทางโทรศัพท์อาจมีการบันทึกเสียง
• การเข้าสู่ระบบด้วยบัญชีภายนอก (Kakao, Naver, Facebook, LINE, Google, Apple, WeChat ฯลฯ): ชื่อ รูปภาพ อีเมล และ UID รวมถึงข้อมูลอื่นที่คุณตั้งค่าหรือให้ไว้
• ข้อมูลที่เก็บโดยอัตโนมัติ: ที่อยู่ IP ข้อมูลและตัวระบุอุปกรณ์ ประวัติการเข้าชมหน้าและการคลิก ข้อมูลการเข้าใช้งาน และข้อมูลตำแหน่งโดยประมาณที่อนุมานได้ (ผ่านคุกกี้และเทคโนโลยีทำนองเดียวกัน) รายละเอียดเพิ่มเติมโปรดดูข้อ 9 ของนโยบายฉบับนี้

3. วัตถุประสงค์และฐานทางกฎหมายในการประมวลผล

• การจัดการสมาชิก: การจัดการข้อมูลสมาชิกหลังการสมัคร และการยืนยันตัวตน — อาศัยฐานการปฏิบัติตามสัญญา (ข้อกำหนดในการให้บริการ)
• การจัดการคำสั่งซื้อ: การจอง การชำระเงิน การจัดส่ง การแจ้งยืนยัน การยกเลิก และการคืนเงิน — อาศัยฐานการปฏิบัติตามสัญญา การดำเนินการตามคำขอของคุณก่อนเข้าทำสัญญา ประโยชน์โดยชอบด้วยกฎหมาย และ/หรือความยินยอมของคุณ
• การจัดการพันธมิตร กำหนดการเฉพาะบุคคล และกิจกรรม: การพิจารณาคุณสมบัติ การติดต่อ การจ่ายค่าตอบแทน การแนะนำสินค้า และการแจ้งผู้ได้รับรางวัล
• บริการลูกค้า: การจัดการข้อสอบถามและข้อร้องเรียน และการใช้บันทึกการติดต่อ (อีเมล การบันทึกเสียง) เป็นหลักฐานเมื่อเกิดข้อพิพาท
• การตลาดสินค้า: เมื่อได้รับความยินยอมแล้ว การแจ้งสินค้าใหม่ ส่วนลด และข่าวสาร รวมถึงการโฆษณาบนแพลตฟอร์มของบุคคลภายนอก เราไม่ใช้ข้อมูลของคุณเพื่อการตลาดทางตรงโดยไม่ได้รับความยินยอม ภายในขอบเขตที่กฎหมายที่เกี่ยวข้องกำหนด
• การวิจัย สถิติ และการวิเคราะห์: การปรับปรุงบริการและสินค้า การประเมินความสนใจในสินค้า และการแนะนำ — อาศัยฐานประโยชน์โดยชอบด้วยกฎหมาย ความยินยอม และ/หรือสัญญา
• การใช้สิทธิและการปฏิบัติตามหน้าที่ตามกฎหมาย: การรับมือข้อพิพาท การผิดนัดชำระหนี้ การละเมิด และการกระทำผิดอาญา รวมถึงการปฏิบัติตามหน้าที่ที่กฎหมายกำหนด
• การใช้ปัญญาประดิษฐ์: การยกระดับคุณภาพบริการด้วยอัลกอริทึมและการเรียนรู้ของเครื่อง (รวมถึง generative AI) สำหรับแชทบอท การค้นหาเฉพาะบุคคล และฟีเจอร์ทำนองเดียวกัน ทั้งนี้ การตัดสินใจที่มีผลทางกฎหมายจะไม่อาศัยการประมวลผลอัตโนมัติเพียงอย่างเดียว

4. การเปิดเผยแก่บุคคลภายนอกและผู้รับข้อมูล

บุคคลภายนอกในกลุ่มต่อไปนี้อาจได้รับข้อมูลส่วนบุคคลเท่าที่จำเป็นแก่การดำเนินการ

• ผู้ให้บริการพื้นที่จัดเก็บข้อมูลบนคลาวด์ (เพื่อจัดเก็บข้อมูลส่วนบุคคล)
• ผู้ให้บริการระบบและแพลตฟอร์มรับส่งข้อความ (เพื่อเป็นสื่อกลางในการติดต่อ)
• ผู้ให้บริการประมวลผลการชำระเงินและผู้ให้บริการขนส่ง (เพื่อดำเนินธุรกรรมให้เสร็จสมบูรณ์)
• ผู้ให้บริการสนับสนุนงานบริการลูกค้า (เพื่อประสิทธิภาพในการดำเนินงานและการยกระดับคุณภาพ)
• ซัพพลายเออร์ (ข้อมูลที่จำเป็นต่อการก่อตั้ง ปฏิบัติตาม หรือยกเลิกคำสั่งซื้อ รวมถึงใบรับรองแพทย์หรือหนังสือรับรองความสัมพันธ์ในครอบครัวในกรณียกเลิกด้วยเหตุสุดวิสัย)
• พันธมิตรการตลาดร่วม (เช่น ข้อมูลผู้ได้รับรางวัล) และแพลตฟอร์มวิเคราะห์ข้อมูลและโฆษณา (การแบ่งปันข้อมูลคุกกี้และข้อมูลที่ผ่านการแฮช)

5. การจัดเก็บและการโอนข้อมูลไปต่างประเทศ

Seolle จัดเก็บข้อมูลส่วนบุคคลไว้ในพื้นที่ของผู้ให้บริการคลาวด์ที่เชื่อถือได้ และอาจโอนข้อมูลไปยังผู้รับในประเทศหรือภูมิภาคอื่นตามความจำเป็นของสินค้าที่คุณสั่งซื้อ (เช่น ซัพพลายเออร์กำหนดการท้องถิ่นหรือผู้จำหน่ายบัตร)

กฎหมายของเขตอำนาจที่ผู้รับข้อมูลตั้งอยู่อาจแตกต่างจากเขตอำนาจที่คุณอยู่ อย่างไรก็ตาม เราจะใช้มาตรการตามสมควรเพื่อให้ข้อมูลส่วนบุคคลได้รับการคุ้มครองอย่างมีประสิทธิผล ในกรณีที่ข้อมูลซึ่งเก็บรวบรวมภายใต้ GDPR หรือกรอบกฎหมายทำนองเดียวกันถูกโอนออกนอกเขตเศรษฐกิจยุโรป (EEA) หรือนอกประเทศที่คุณพำนัก และเขตอำนาจปลายทางไม่ได้รับการรับรองว่ามีระดับการคุ้มครองที่เทียบเท่า เราจะจัดให้มีมาตรการคุ้มครองที่กฎหมายรับรอง เช่น การจัดทำข้อสัญญามาตรฐาน (SCCs)

6. ระยะเวลาการเก็บรักษาและการใช้ข้อมูล

Seolle เก็บรักษาและใช้ข้อมูลส่วนบุคคลตราบเท่าที่วัตถุประสงค์ในการเก็บรวบรวมยังคงอยู่ หากคุณหยุดใช้บริการ หรือสถานะสมาชิกสิ้นสุดหรือถูกเพิกถอน เราอาจทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้หรือทำให้เป็นข้อมูลนิรนามตามแนวปฏิบัติมาตรฐานของอุตสาหกรรมแล้วเก็บรักษาไว้ เว้นแต่กฎหมายจะกำหนดไว้เป็นอย่างอื่น ในกรณีที่กฎหมายที่เกี่ยวข้อง (เช่น กฎหมายว่าด้วยการคุ้มครองผู้บริโภคในพาณิชย์อิเล็กทรอนิกส์) กำหนดให้ต้องเก็บรักษาไว้ในระยะเวลาหนึ่ง เราจะเก็บรักษาไว้ตามระยะเวลานั้น

7. มาตรการคุ้มครองข้อมูลส่วนบุคคล

• เราใช้มาตรการเชิงบริหารจัดการและเชิงเทคนิค ได้แก่ การเข้ารหัสข้อมูลระหว่างการส่ง (HTTPS) การควบคุมการเข้าถึง และการบันทึกร่องรอยการตรวจสอบ
• เราคัดเลือกซัพพลายเออร์และผู้รับจ้างประมวลผลอย่างรอบคอบ และกำกับดูแลความปลอดภัยของข้อมูลส่วนบุคคลผ่านสัญญาและวิธีการอื่น
• อย่างไรก็ตาม ไม่มีเครือข่ายหรือสภาพแวดล้อมการจัดเก็บข้อมูลอิเล็กทรอนิกส์ใดที่ปลอดภัยโดยสมบูรณ์ เราจึงไม่อาจรับประกันความปลอดภัยอย่างเด็ดขาดได้

8. สิทธิของคุณ

ภายในขอบเขตที่กฎหมายที่เกี่ยวข้องอนุญาต คุณสามารถใช้สิทธิต่อไปนี้: สิทธิในการเข้าถึงและขอรับสำเนาข้อมูล สิทธิในการแก้ไขให้ถูกต้องหรือเพิ่มเติม สิทธิคัดค้านหรือขอให้ระงับการประมวลผล สิทธิขอให้ลบข้อมูล สิทธิถอนความยินยอม สิทธิปฏิเสธการรับการตลาด สิทธิในการโอนย้ายข้อมูล และสิทธิที่จะไม่ถูกกระทบจากการตัดสินใจที่อาศัยการประมวลผลอัตโนมัติเพียงอย่างเดียว คุณสามารถเข้าสู่ระบบบัญชีสมาชิกเพื่อตรวจสอบหรือแก้ไขข้อมูลด้วยตนเอง หรือยื่นคำขอต่อฝ่ายบริการลูกค้า และสามารถร้องเรียนต่อหน่วยงานกำกับดูแลในพื้นที่ที่คุณพำนักได้

9. นโยบายคุกกี้

เราใช้คุกกี้หรือเทคโนโลยีทำนองเดียวกันเพื่อเก็บรวบรวมข้อมูลของผู้เข้าชมเว็บไซต์ สำหรับการคงสถานะการเข้าสู่ระบบ การวิเคราะห์การใช้งาน และการวัดผลโฆษณา คุณสามารถปฏิเสธคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ แต่ฟีเจอร์บางอย่างอาจถูกจำกัด

10. ข้อมูลส่วนบุคคลของผู้เยาว์

หากคุณเป็นผู้เยาว์ตามกฎหมายของประเทศที่คุณพำนัก ผู้ปกครองหรือผู้แทนโดยชอบธรรมต้องอ่านและยอมรับนโยบายฉบับนี้ และคุณต้องสมัครสมาชิกและส่งข้อมูลส่วนบุคคลภายใต้ความยินยอมและการกำกับดูแลของบุคคลดังกล่าว โดยส่วนใหญ่เราไม่สามารถระบุได้ว่าข้อมูลที่เก็บรวบรวมเป็นของผู้เยาว์หรือไม่ และจะประมวลผลตามข้อ 3 หากผู้ปกครองหรือผู้แทนโดยชอบธรรมเห็นว่ามีการเก็บข้อมูลของผู้เยาว์โดยไม่ได้เจตนา โปรดติดต่อเรา

11. ข้อมูลจากแพลตฟอร์มรับส่งข้อความ (Meta/Instagram ฯลฯ)

Seolle ให้บริการกล่องข้อความรวม (unified inbox) ที่ช่วยให้พันธมิตร (ซัพพลายเออร์) จัดการบทสนทนากับลูกค้าจากหลายแพลตฟอร์มได้ในที่เดียว เมื่อพันธมิตรเชื่อมต่อบัญชี (เช่น Instagram, WhatsApp, Facebook Messenger, WeChat, LINE, KakaoTalk, Naver) และคุณส่งข้อความถึงพันธมิตรรายนั้น เราจะรับและประมวลผลข้อมูลผ่าน API อย่างเป็นทางการของแต่ละแพลตฟอร์ม ได้แก่ เนื้อหาข้อความ (ข้อความและสื่อที่แนบมา) ตัวระบุผู้ส่งในขอบเขตของแพลตฟอร์มและชื่อผู้ใช้สาธารณะ ตลอดจนเวลาของข้อความและสถานะการอ่าน/การส่ง

เราใช้ข้อมูลนี้เพียงเพื่อส่งข้อความของคุณไปยังกล่องข้อความของพันธมิตร เพื่อให้พันธมิตรตอบกลับ เพื่อให้บริการแปลภาษา และเพื่อเก็บรักษาประวัติการสนทนาเท่านั้น เราไม่ใช้ข้อมูลจาก Meta/Instagram เพื่อการโฆษณาและไม่จำหน่ายข้อมูลดังกล่าว และการใช้ข้อมูลที่ได้รับผ่านแพลตฟอร์มของ Meta เป็นไปตามข้อกำหนดแพลตฟอร์มของ Meta และนโยบายที่เกี่ยวข้อง

การลบข้อมูล: คุณสามารถขอให้ลบข้อมูลการรับส่งข้อความได้ตลอดเวลา โปรดดู 'คำแนะนำการลบข้อมูล' ด้านล่าง หรือส่งคำขอมาที่ medicaltrip.kr@gmail.com เราจะลบข้อมูลตามคำขอภายใน 30 วัน เว้นแต่กฎหมายกำหนดให้ต้องเก็บรักษาไว้

12. การวิเคราะห์ผิวด้วย AI และภาพถ่ายใบหน้า

เราเก็บรวบรวมภาพถ่ายใบหน้า ซึ่งถ่ายด้วยกล้องในแอปหรือที่คุณเลือกเอง เฉพาะเมื่อคุณใช้ฟีเจอร์วิเคราะห์ผิวด้วย AI เท่านั้น กล้องจะไม่ทำงานจนกว่าคุณจะเข้าสู่ระบบและให้ความยินยอมโดยชัดแจ้งแยกต่างหากเสร็จสิ้นแล้ว หากคุณไม่ใช้ฟีเจอร์นี้ เราจะไม่เก็บภาพถ่ายใบหน้า

ภาพถ่ายใบหน้าที่เก็บรวบรวมจะถูกส่งไปยังผู้รับจ้างประมวลผลด้วย AI เพื่อทำการวิเคราะห์ ปัจจุบันผู้รับจ้างประมวลผลคือ Anthropic, PBC (สหรัฐอเมริกา) ซึ่งถือเป็นการโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ รายการข้อมูลที่โอนคือภาพถ่ายใบหน้า วัตถุประสงค์คือการวิเคราะห์สภาพผิว และระยะเวลาเก็บรักษาคือระยะเวลาที่จำเป็นต่อการวิเคราะห์

เมื่อการวิเคราะห์เสร็จสิ้น ภาพถ่ายใบหน้าต้นฉบับจะถูกลบออกจากพื้นที่จัดเก็บของเรา และการอ้างอิงในฐานข้อมูลจะถูกลบด้วย สิ่งที่เราเก็บไว้หลังจากนั้นคือผลการวิเคราะห์ที่เป็นตัวเลข เช่น คะแนนรายบริเวณ ประเภทผิว และอายุผิว ทั้งนี้ ในกรณีที่คุณขอรับคำปรึกษาจากสถานพยาบาลพันธมิตร ภาพถ่ายจะยังคงอยู่ตลอดช่วงที่สถานพยาบาลนั้นดำเนินการให้คำปรึกษา

ผลการวิเคราะห์และคำอธิบายปัญหาผิวของคุณจะถูกส่งให้สถานพยาบาลพันธมิตรเฉพาะเมื่อคุณยื่นคำขอรับคำปรึกษาเท่านั้น และเฉพาะในขอบเขตที่คุณเลือก หากคุณใช้เพียงการวิเคราะห์โดยไม่ขอรับคำปรึกษา ข้อมูลจะไม่ถูกเปิดเผยต่อสถานพยาบาล และลิงก์ที่แชร์ออกภายนอกจะไม่มีภาพถ่ายใบหน้ารวมอยู่ด้วย

ผลการวิเคราะห์ด้วย AI เป็นข้อมูลเพื่อการอ้างอิง ไม่ใช่การวินิจฉัย การสั่งยา หรือการรักษาทางการแพทย์ และไม่อาจใช้แทนได้ ความเหมาะสมของหัตถการต้องตัดสินใจร่วมกับบุคลากรทางการแพทย์ของสถานพยาบาล

คุณสามารถขอให้ลบข้อมูลที่เกี่ยวข้องได้ โดยลบบัญชีในแอป (มายเพจ > การตั้งค่า > ลบบัญชี) หรือส่งคำขอมาที่ medicaltrip.kr@gmail.com

13. เครื่องมือวิเคราะห์การใช้บริการ

เราใช้เครื่องมือวิเคราะห์ผลิตภัณฑ์ PostHog (PostHog, Inc., สหรัฐอเมริกา) เพื่อปรับปรุงบริการ รายการที่เก็บรวบรวมได้แก่ บันทึกการมีปฏิสัมพันธ์ เช่น การเข้าชมหน้าและการคลิก คำค้นหาในแอป ข้อมูลอุปกรณ์และเบราว์เซอร์ ตำแหน่งโดยประมาณที่อนุมานจากที่อยู่ IP ตัวชี้วัดข้อผิดพลาดและประสิทธิภาพ และตัวระบุแบบนิรนาม

ฟีเจอร์ session replay (การเล่นซ้ำหน้าจอ) ของ PostHog ถูกปิดกั้นไม่ให้ทำงานบนหน้าจอวิเคราะห์ผิวด้วย AI และหน้าจอแชท

เราไม่ฝัง SDK สำหรับติดตามเพื่อการโฆษณาไว้ในแอป และไม่ใช้ข้อมูลที่เก็บด้วยเครื่องมือวิเคราะห์เพื่อกำหนดเป้าหมายโฆษณาหรือจำหน่ายข้อมูลดังกล่าว สำหรับคุกกี้และเทคโนโลยีทำนองเดียวกัน โปรดดูข้อ 9

14. การเปลี่ยนแปลงนโยบายและการติดต่อ

Seolle อาจปรับปรุงนโยบายฉบับนี้เป็นครั้งคราว และจะแจ้งให้ทราบล่วงหน้าด้วยวิธีการที่เหมาะสม (เช่น อีเมล ป๊อปอัป หรือการแจ้งเตือนแบบพุชในแอป) เมื่อมีการเปลี่ยนแปลงในสาระสำคัญ หากคุณไม่ยอมรับนโยบายฉบับที่ปรับปรุงแล้ว โปรดติดต่อฝ่ายบริการลูกค้าทันที