隱私政策與Cookie政策
Privacy Policy & Cookie Policy
版本 1.0,自 2026年7月28日 起生效 | YOUNIFY Clinic
第一部分 個人資料保護政策(隱私政策)
本政策依據泰國《個人資料保護法》B.E. 2562(2019年)(以下簡稱 "PDPA")及相關法規制定。
1. 引言與適用範圍
YOUNIFY Clinic(包括代表本診所處理個人資料的任何人員,以下統稱 "本診所")是位於曼谷的醫師主導型整合醫學與健康管理診所。我們承諾以透明、負責的方式保護您的隱私,並尊重您作為資料主體的各項權利。
本政策適用於:
- 通過線上或線下渠道聯絡本診所的就診者、服務使用者及諮詢者
- 訪問 https://younifyclinic.com(包括 /en 及 /zh 版本)及本診所數字渠道(LINE、WhatsApp、Facebook、Instagram)的訪客
- 作為自然人的合作夥伴、供應商及服務提供方
- 員工及求職者(另受內部政策約束)
- 本診所收集其個人資料的任何其他人士
(以上人士統稱 "您" 或 "資料主體"。)
如您向本診所提供他人的個人資料(例如親屬、陪護人員或您帶來就診的家庭成員的資訊),您有責任依據 PDPA 第25條向該人士告知本政策,並在法律要求的情況下取得其同意。
2. 定義
| 術語 | 含義 |
|---|---|
| 個人資料 | 可直接或間接識別特定自然人的資訊,不包括逝者資訊(第6條) |
| 敏感資料 | 第26條所指資料,如種族、宗教、性行為、犯罪記錄、健康資料、基因資料、生物識別資料及類似資料 |
| 處理 | 對個人資料進行的任何操作,如收集、記錄、使用、披露、傳輸、刪除或銷燬 |
| 資料控制者 | 有權決定個人資料處理方式的主體——即 YOUNIFY Clinic |
| 資料處理者 | 依資料控制者指示或代表其處理資料的主體 |
| 同意 | 資料主體自由作出的、具體的、知情的、明確的意思表示(第19條) |
3. 個人資料的來源
3.1 直接來自您本人
- 在 younifyclinic.com 填寫預約、諮詢或問詢表單
- 通過 LINE 官方賬號(@younifyclinic)、WhatsApp(+66 81 556 9696)、Facebook Messenger、Instagram 私信聯絡
- 電話聯絡(+66 81 556 9696)或親自到診所就診
- 填寫健康問卷、病史採集表或術前/操作前評估表
- 訂閱健康資訊或診所活動資訊
3.2 來自自動化系統
- 網站上的Cookie及跟蹤技術(詳見第二部分)
- 診所內部及周邊的閉路電視(CCTV)
- 醫療裝置、影像診斷系統(如X光、超音波、經相關機構進行的CT/MRI檢查)及電子病歷系統
- 本診所 LINE/WhatsApp 渠道的聊天記錄
3.3 來自依法有權提供的第三方
- 親屬、陪護人員或法定監護人(針對未成年人或無法自行辦理者)
- 轉診醫院、醫療機構或實驗室
- 依法有權的政府機構
- 經資料主體同意的國際患者協調機構或醫療旅遊服務機構
4. 收集的個人資料類別
| 類別 | 示例 |
|---|---|
| 身份資訊 | 姓名、年齡、出生日期、性別、國籍、身份證號、護照號、簽名 |
| 聯絡資訊 | 地址、電話、電子郵箱、LINE賬號、WhatsApp賬號、社交媒體賬號 |
| 官方證件 | 身份證影印件、護照影印件(國際就診者) |
| 財務資訊 | 支付資訊、信用卡/簽帳金融卡資訊(僅限交易所需)、健康保險單資訊(如您使用保險) |
| 數字及使用資訊 | IP地址、Cookie、瀏覽記錄、裝置資訊、語言設定、聊天記錄 |
| 影音資訊 | CCTV影像、電話錄音(如已提前告知) |
5. 敏感個人資料
作為醫療機構,本診所必須收集以下敏感資料,該等資料受 PDPA 第26條特別保護。除有其他合法依據外,本診所將在收集前通過單獨表單取得您的明確同意。
5.1 健康與醫療資料(第26條)
- 健康史、基礎疾病、常用藥物及藥物/物質過敏史
- 全部手術、治療操作及就醫記錄
- 體格檢查、實驗室檢查及健康篩檢結果
- 醫學診斷影像,如X光、超音波、電腦斷層掃描(CT)、磁共振成像(MRI)及影像引導下操作的影像
- 病歷記錄、治療方案及追蹤記錄
- 用於制定治療計劃的健康資訊,如內視鏡操作、介入治療或手術前的評估
5.2 基因資料與生物識別資料(第26條)
- 基因及分子檢測資料,如用於精準腫瘤(Precision Oncology)服務中輔助診斷與治療規劃的組織二代測序(tissue NGS)及液體切片檢查(liquid biopsy/ctDNA)結果。此類資料屬於最高級別的敏感資料;本診所將逐例取得明確同意,並在每次檢測前清楚說明使用範圍。
- 用於制定治療方案及記錄治療結果的治療前後照片
- 診所繫統中可能使用的其他生物識別資料
⚠️ 治療前後照片用於市場推廣: 將您的治療前後照片用於市場推廣、廣告或在網站/社交媒體上釋出,屬於新的處理目的。本診所將在治療同意之外單獨徵求您的同意。您有權拒絕,且不影響您接受服務的權利。任何媒體中展示的結果僅代表該就診者的個人經歷,效果因人而異。
5.3 宗教資訊(第26條)
僅在與您的治療相關時收集(如宗教對輸血、藥物或某些物質的限制),並須取得您的明確同意。
5.4 無需同意的例外情形(第26條第2款)
- 在緊急情況下為防止或制止對生命、身體或健康的危害
- 出於預防醫學、疾病診斷及健康服務目的,且由負有職業保密義務的專業人員實施(第26(5)(a)條)
- 為設立、履行或行使法律請求權所必需
6. 未成年人個人資料
⚠️ 未成年人特別規定(第19條第3款)
- 未滿20週歲(且未因婚姻成年)者,本診所須在收集資料前取得其法定監護人(父母或法定監護人)的同意
- 未滿10週歲者,須僅由監護人作出同意
- 本診所不會收集超出服務所需範圍的未成年人資料
- 如本診所事後得知在未取得監護人同意的情況下收集了未成年人資料,將立即刪除該資料,除非有其他合法依據
7. 處理的法律依據與目的
| 目的 | 法律依據 | PDPA條款 |
|---|---|---|
| 提供醫療服務、預約、治療規劃及追蹤 | 履行合同 / 同意 | 第24(3)、19條 |
| 為診斷與治療收集健康、基因及生物識別資料 | 明確同意 / 預防醫學與健康服務 | 第26、26(5)(a)條 |
| 提供服務前的身份核驗 | 履行合同 | 第24(3)條 |
| 開具收據、稅務發票及法定財務檔案 | 法定義務 | 第24(6)條 |
| 應您要求協調健康保險或相關權益 | 履行合同 / 同意 | 第24(3)、19條 |
| 傳送資訊、健康文章及診所活動資訊(直接營銷) | 同意 | 第19條 |
| 滿意度調查及統計分析以改進服務 | 同意 / 合法利益 | 第19、24(5)條 |
| 將治療前後照片用於傳播與市場推廣 | 明確同意(單獨取得) | 第26、19條 |
| 診所安保(CCTV)及防止欺詐 | 合法利益 | 第24(5)條 |
| 會計、審計及稅務合規 | 法定義務 | 第24(6)條 |
| 醫療緊急情況下保護生命安全 | 重大利益 | 第24(2)條 |
| 向依法有權的政府機構提供資訊 | 法定義務 | 第24(6)條 |
| 記錄 LINE/WhatsApp 對話以保障服務質量 | 合法利益 / 同意 | 第24(5)、19條 |
不得超目的使用(第27條): 除有其他合法依據外,本診所不會將您的個人資料用於本政策未載明的其他目的。
8. 個人資料的轉移與披露
除以下情形外,本診所不會向第三方披露您的個人資料:
8.1 代表本診所行事的服務提供方及資料處理者
| 接收方 | 目的 | 提供的資料 |
|---|---|---|
| 合作醫院或合作外科團隊 | 部分治療/手術及後續照護 | 必要範圍內的健康資料及病史 |
| 檢測實驗室(包括 NGS/液體切片檢查基因檢測實驗室) | 實驗室及分子層面檢測分析 | 檢測樣本及相關健康資料(須明確同意) |
| 相關影像診斷中心(CT/MRI) | 輔助診療的影像檢查 | 檢查所需的健康資料 |
| IT、雲服務、病歷系統及CRM服務商 | 預約管理與資料儲存 | 身份及聯絡資訊 |
| 市場推廣服務商 | 營銷資訊傳送(僅限已同意者) | 聯絡資訊 |
| 銀行及支付處理機構 | 支付交易 | 財務資訊 |
| 保險公司或權益協調機構(應您要求) | 理賠及權益核實 | 必要的健康及財務資訊 |
| 審計師、律師及專業顧問 | 內部審計及專業服務 | 僅限必要範圍 |
本診所將依據第40條與資料接收方簽訂資料處理協議(DPA)。
8.2 依法有權的政府機構
本診所可能依合法命令或請求向稅務局、公共衛生部、泰國皇家警察、法院或個人資料保護委員會(PDPC)等機構披露資料。在可行的情況下,本診所將盡量提前通知您,法律禁止通知的除外。
9. 資料跨境傳輸
| 國家/接收方 | 目的 | 保護措施 |
|---|---|---|
| 美國 — Google LLC(Analytics、Ads、雲服務) | 網站使用分析、廣告 | Google資料處理條款 / SCCs |
| 美國 — Meta Platforms(Facebook、Instagram) | 廣告、轉化跟蹤 | Meta資料傳輸機制 |
| 日本 — LY Corporation(LINE) | LINE官方賬號溝通渠道 | 服務商保護措施 / LINE隱私政策 |
| 美國 — Meta Platforms(WhatsApp) | 與國際就診者溝通 | Meta資料傳輸機制 |
| 境外檢測實驗室(部分分子檢測專案) | 專項實驗室分析 | DPA + 逐例明確同意 |
| 雲服務商所在國家 | 資料儲存與備份 | 標準合同條款(SCCs) |
本診所依據 PDPA 第28條進行跨境傳輸,僅在目的地具有充分的資料保護標準或已落實適當保護措施時進行。
10. 資料儲存期限
| 資料類別 | 儲存期限 | 法律依據 |
|---|---|---|
| 病歷及就醫記錄 | 自最後一次就診起不少於5年(未成年人:至成年後加法定期限) | 泰國公共衛生部病歷條例 / 醫療機構法 |
| 診斷影像、基因檢測結果及治療用前後照片 | 與相關病歷同期儲存 | PDPA第26條 + 職業法規 |
| 財務、會計、稅務發票資料 | 自相關稅務年度起5年(如被審計可延長) | 泰國稅法典、會計法 |
| 合同及法律檔案 | 合同終止後10年 | 泰國民商法典 |
| 聯絡與溝通資料(聊天、郵件) | 自最後聯絡起3年 | PDPA第24條 + 合法利益 |
| CCTV影像 | 不超過90天,調查或訴訟需要的除外 | PDPC指引 |
| Cookie及網站使用資料 | 按各類Cookie有效期(見第二部分) | PDPC指引 |
| 爭議或投訴相關資料 | 爭議期間直至案件終結 + 不少於3年 | 民法典(時效規定) |
儲存期屆滿後,本診所將以安全、符合標準的方式刪除、銷燬資料或對其作匿名化處理。
11. 資料安全與洩露通知
11.1 安全措施
- 網路傳輸資料加密(TLS/HTTPS)
- 訪問許可權控制——健康及基因資料僅限直接參與您診療的醫療團隊成員訪問
- 定期開展員工資料安全與職業倫理培訓
- 紙質檔案存放於受控的安全區域
- 定期審查與測試安全系統
11.2 個人資料洩露通知(第37條)
- 自知悉洩露起 72小時內通知PDPC,對資料主體權利與自由不構成風險的除外
- 如洩露構成高風險,將及時通知受影響的資料主體,包括洩露性質、潛在影響及補救措施
- 依法記錄所有洩露事件
12. 自動化決策與使用者畫像
本診所使用分析工具(如 Google Analytics)對網站使用情況作統計分析,以改進使用者體驗。
本診所不使用自動化決策系統在無人工稽核的情況下決定您的權利、拒絕服務或對您產生重大影響——所有醫療決定均由醫療團隊作出。
Google、Facebook、Instagram 上的個性化廣告由各平臺的演算法執行,您可直接在各平臺調整廣告設定。
13. 外部連結
本網站可能包含指向第三方網站或服務的連結,包括 LINE、Facebook、Instagram、WhatsApp、Google Maps。本診所無法控制上述服務的隱私政策,建議您在使用前閱讀各平臺的相關政策。
14. 個人資料保護協調員
本診所已指定專人負責監督個人資料保護合規工作並與PDPC協調。您可通過第18條所列渠道與其聯絡,以便:
- 諮詢您個人資料的處理情況
- 提交行使PDPA權利的申請
- 反映個人資料保護方面的疑慮或投訴
15. 資料主體的權利
根據PDPA,您享有以下權利,且免費行使(請求無理、過度或重複者除外):
- 知情權(第23條)— 在收集時或之前獲知資料收集詳情
- 訪問及獲取副本權(第30條)— 查閱或獲取您個人資料的副本,包括依相關規定獲取病歷
- 更正權(第35條)— 要求更正不準確、過時或可能引起誤解的資料
- 資料可攜權(第31條)— 以機器可讀的電子格式獲取資料,以便轉移給其他資料控制者
- 刪除權(第33條)— 在資料不再必要或撤回同意時要求刪除、銷燬或匿名化;依法必須儲存的資料(如病歷)除外
- 限制處理權(第34條)— 要求暫停處理,例如在核實資料準確性期間
- 撤回同意權(第19條第5款)— 隨時撤回已給予的同意,不影響此前合法進行的處理
- 反對權(第32條)— 隨時反對資料處理,特別是直接營銷——您提出反對後本診所將立即停止,無需任何費用或理由
本診所將在收到申請後 30天內處理並答覆。如無法辦理,將向您說明理由。
16. 投訴
如您認為本診所的資料處理不符合PDPA,您有權向泰國個人資料保護委員會(PDPC)投訴——電話 +66 2 142 1033,郵箱 [email protected]。本診所也歡迎您先通過第18條所列渠道直接與我們溝通,我們將認真處理您的疑慮。
17. 政策更新
本診所可能不時更新本政策以符合法律及實踐的變化。最新版本將釋出於 younifyclinic.com 並註明生效日期。重大變更將通過適當渠道通知您。
18. 聯絡方式
YOUNIFY Clinic(優尼菲診所)
泰國曼谷市挽叻縣是隆路323號 United Center 大廈2層214室,郵編10500
(BTS Sala Daeng 沙拉當站)
每日營業 11:00–20:00
電話/WhatsApp:+66 81 556 9696
LINE:@younifyclinic
電子郵箱:[email protected]
網站:https://younifyclinic.com
第二部分 Cookie政策
1. 什麼是Cookie
Cookie是您訪問網站時儲存在瀏覽器或裝置中的小型資料檔案,用於記住您的訪問和偏好設定,幫助網站正常執行。Cookie無法訪問您裝置中的其他資訊。
2. younifyclinic.com 使用的Cookie類別
| 類別 | 目的 | 示例 | 有效期 | 可否關閉 |
|---|---|---|---|---|
| 嚴格必要Cookie | 網站核心功能、安全及維持會話狀態 | session cookie | 會話期 – 1年 | 否(執行必需) |
| 功能性Cookie | 記住偏好,如語言(泰文/英文/中文) | 語言偏好 | 最長1年 | 可,通過瀏覽器設定 |
| 分析Cookie | 統計分析網站使用情況以改進內容 | Google Analytics(_ga、_gid) | 最長2年 | 可,通過瀏覽器設定或 Google Analytics 停用外掛 |
| 營銷Cookie | 衡量廣告效果並展示相關內容 | Meta Pixel、Google Ads | 最長2年 | 可,通過瀏覽器設定或 Google/Meta 廣告設定 |
本網站目前未設定Cookie同意橫幅,也未提供逐類開關Cookie的站內設定面板。分析類與營銷類Cookie會在您瀏覽網站期間寫入。您可隨時通過下方第4條所列方式拒絕或刪除這些Cookie。
3. 第三方Cookie
本網站可能包含來自 Google(Analytics/Ads)、Meta(Facebook Pixel)、LINE(LINE Tag)的Cookie,受各服務商自身隱私政策約束。
4. 如何管理Cookie
您可通過以下方式管理或刪除Cookie:
- 瀏覽器設定 — Chrome、Safari、Firefox、Edge 均在"設定/隱私"中提供Cookie管理功能,包括阻止或刪除Cookie以及拒絕第三方Cookie
- 停用 Google Analytics — 安裝 https://tools.google.com/dlpage/gaoptout 提供的瀏覽器外掛,可阻止 Google Analytics 收集您的訪問資料
- Google 廣告設定 — https://myadcenter.google.com 可管理廣告個性化
關閉某些Cookie可能影響網站部分功能的正常使用。
*本政策提供泰文、英文及中文版本。如各版本存在不一致,以泰文版本為準。*