隐私政策与Cookie政策
Privacy Policy & Cookie Policy
版本 1.0，自 2026年7月28日 起生效 | YOUNIFY Clinic
第一部分 个人数据保护政策（隐私政策）
本政策依据泰国《个人数据保护法》B.E. 2562（2019年）（以下简称 "PDPA"）及相关法规制定。
1. 引言与适用范围
YOUNIFY Clinic（包括代表本诊所处理个人数据的任何人员，以下统称 "本诊所"）是位于曼谷的医生主导型整合医学与健康管理诊所。我们承诺以透明、负责的方式保护您的隐私，并尊重您作为数据主体的各项权利。
本政策适用于：
- 通过线上或线下渠道联系本诊所的就诊者、服务使用者及咨询者
- 访问 https://younifyclinic.com（包括 /en 及 /zh 版本）及本诊所数字渠道（LINE、WhatsApp、Facebook、Instagram）的访客
- 作为自然人的合作伙伴、供应商及服务提供方
- 员工及求职者（另受内部政策约束）
- 本诊所收集其个人数据的任何其他人士
（以上人士统称 "您" 或 "数据主体"。）
如您向本诊所提供他人的个人数据（例如亲属、陪护人员或您带来就诊的家庭成员的信息），您有责任依据 PDPA 第25条向该人士告知本政策，并在法律要求的情况下取得其同意。
2. 定义
| 术语 | 含义 |
|---|---|
| 个人数据 | 可直接或间接识别特定自然人的信息，不包括逝者信息（第6条） |
| 敏感数据 | 第26条所指数据，如种族、宗教、性行为、犯罪记录、健康数据、基因数据、生物识别数据及类似数据 |
| 处理 | 对个人数据进行的任何操作，如收集、记录、使用、披露、传输、删除或销毁 |
| 数据控制者 | 有权决定个人数据处理方式的主体——即 YOUNIFY Clinic |
| 数据处理者 | 依数据控制者指示或代表其处理数据的主体 |
| 同意 | 数据主体自由作出的、具体的、知情的、明确的意思表示（第19条） |
3. 个人数据的来源
3.1 直接来自您本人
- 在 younifyclinic.com 填写预约、咨询或问询表单
- 通过 LINE 官方账号（@younifyclinic）、WhatsApp（+66 81 556 9696）、Facebook Messenger、Instagram 私信联系
- 电话联系（+66 81 556 9696）或亲自到诊所就诊
- 填写健康问卷、病史采集表或术前/操作前评估表
- 订阅健康资讯或诊所活动信息
3.2 来自自动化系统
- 网站上的Cookie及跟踪技术（详见第二部分）
- 诊所内部及周边的闭路电视（CCTV）
- 医疗设备、影像诊断系统（如X光、超声、经相关机构进行的CT/MRI检查）及电子病历系统
- 本诊所 LINE/WhatsApp 渠道的聊天记录
3.3 来自依法有权提供的第三方
- 亲属、陪护人员或法定监护人（针对未成年人或无法自行办理者）
- 转诊医院、医疗机构或实验室
- 依法有权的政府机构
- 经数据主体同意的国际患者协调机构或医疗旅游服务机构
4. 收集的个人数据类别
| 类别 | 示例 |
|---|---|
| 身份信息 | 姓名、年龄、出生日期、性别、国籍、身份证号、护照号、签名 |
| 联系信息 | 地址、电话、电子邮箱、LINE账号、WhatsApp账号、社交媒体账号 |
| 官方证件 | 身份证复印件、护照复印件（国际就诊者） |
| 财务信息 | 支付信息、信用卡/借记卡信息（仅限交易所需）、健康保险单信息（如您使用保险） |
| 数字及使用信息 | IP地址、Cookie、浏览记录、设备信息、语言设置、聊天记录 |
| 影音信息 | CCTV影像、电话录音（如已提前告知） |
5. 敏感个人数据
作为医疗机构，本诊所必须收集以下敏感数据，该等数据受 PDPA 第26条特别保护。除有其他合法依据外，本诊所将在收集前通过单独表单取得您的明确同意。
5.1 健康与医疗数据（第26条）
- 健康史、基础疾病、常用药物及药物/物质过敏史
- 全部手术、治疗操作及就医记录
- 体格检查、实验室检查及健康筛查结果
- 医学诊断影像，如X光、超声、计算机断层扫描（CT）、磁共振成像（MRI）及影像引导下操作的图像
- 病历记录、治疗方案及随访记录
- 用于制定治疗计划的健康信息，如内镜操作、介入治疗或手术前的评估
5.2 基因数据与生物识别数据（第26条）
- 基因及分子检测数据，如用于精准肿瘤（Precision Oncology）服务中辅助诊断与治疗规划的组织二代测序（tissue NGS）及液体活检（liquid biopsy/ctDNA）结果。此类数据属于最高级别的敏感数据；本诊所将逐例取得明确同意，并在每次检测前清楚说明使用范围。
- 用于制定治疗方案及记录治疗结果的治疗前后照片
- 诊所系统中可能使用的其他生物识别数据
⚠️ 治疗前后照片用于市场推广： 将您的治疗前后照片用于市场推广、广告或在网站/社交媒体上发布，属于新的处理目的。本诊所将在治疗同意之外单独征求您的同意。您有权拒绝，且不影响您接受服务的权利。任何媒体中展示的结果仅代表该就诊者的个人经历，效果因人而异。
5.3 宗教信息（第26条）
仅在与您的治疗相关时收集（如宗教对输血、药物或某些物质的限制），并须取得您的明确同意。
5.4 无需同意的例外情形（第26条第2款）
- 在紧急情况下为防止或制止对生命、身体或健康的危害
- 出于预防医学、疾病诊断及健康服务目的，且由负有职业保密义务的专业人员实施（第26(5)(a)条）
- 为设立、履行或行使法律请求权所必需
6. 未成年人个人数据
⚠️ 未成年人特别规定（第19条第3款）
- 未满20周岁（且未因婚姻成年）者，本诊所须在收集数据前取得其法定监护人（父母或法定监护人）的同意
- 未满10周岁者，须仅由监护人作出同意
- 本诊所不会收集超出服务所需范围的未成年人数据
- 如本诊所事后得知在未取得监护人同意的情况下收集了未成年人数据，将立即删除该数据，除非有其他合法依据
7. 处理的法律依据与目的
| 目的 | 法律依据 | PDPA条款 |
|---|---|---|
| 提供医疗服务、预约、治疗规划及随访 | 履行合同 / 同意 | 第24(3)、19条 |
| 为诊断与治疗收集健康、基因及生物识别数据 | 明确同意 / 预防医学与健康服务 | 第26、26(5)(a)条 |
| 提供服务前的身份核验 | 履行合同 | 第24(3)条 |
| 开具收据、税务发票及法定财务文件 | 法定义务 | 第24(6)条 |
| 应您要求协调健康保险或相关权益 | 履行合同 / 同意 | 第24(3)、19条 |
| 发送资讯、健康文章及诊所活动信息（直接营销） | 同意 | 第19条 |
| 满意度调查及统计分析以改进服务 | 同意 / 合法利益 | 第19、24(5)条 |
| 将治疗前后照片用于传播与市场推广 | 明确同意（单独取得） | 第26、19条 |
| 诊所安保（CCTV）及防止欺诈 | 合法利益 | 第24(5)条 |
| 会计、审计及税务合规 | 法定义务 | 第24(6)条 |
| 医疗紧急情况下保护生命安全 | 重大利益 | 第24(2)条 |
| 向依法有权的政府机构提供信息 | 法定义务 | 第24(6)条 |
| 记录 LINE/WhatsApp 对话以保障服务质量 | 合法利益 / 同意 | 第24(5)、19条 |
不得超目的使用（第27条）： 除有其他合法依据外，本诊所不会将您的个人数据用于本政策未载明的其他目的。
8. 个人数据的转移与披露
除以下情形外，本诊所不会向第三方披露您的个人数据：
8.1 代表本诊所行事的服务提供方及数据处理者
| 接收方 | 目的 | 提供的数据 |
|---|---|---|
| 合作医院或合作外科团队 | 部分治疗/手术及后续照护 | 必要范围内的健康数据及病史 |
| 检测实验室（包括 NGS/液体活检基因检测实验室） | 实验室及分子层面检测分析 | 检测样本及相关健康数据（须明确同意） |
| 相关影像诊断中心（CT/MRI） | 辅助诊疗的影像检查 | 检查所需的健康数据 |
| IT、云服务、病历系统及CRM服务商 | 预约管理与数据存储 | 身份及联系信息 |
| 市场推广服务商 | 营销信息发送（仅限已同意者） | 联系信息 |
| 银行及支付处理机构 | 支付交易 | 财务信息 |
| 保险公司或权益协调机构（应您要求） | 理赔及权益核实 | 必要的健康及财务信息 |
| 审计师、律师及专业顾问 | 内部审计及专业服务 | 仅限必要范围 |
本诊所将依据第40条与数据接收方签订数据处理协议（DPA）。
8.2 依法有权的政府机构
本诊所可能依合法命令或请求向税务局、公共卫生部、泰国皇家警察、法院或个人数据保护委员会（PDPC）等机构披露数据。在可行的情况下，本诊所将尽量提前通知您，法律禁止通知的除外。
9. 数据跨境传输
| 国家/接收方 | 目的 | 保护措施 |
|---|---|---|
| 美国 — Google LLC（Analytics、Ads、云服务） | 网站使用分析、广告 | Google数据处理条款 / SCCs |
| 美国 — Meta Platforms（Facebook、Instagram） | 广告、转化跟踪 | Meta数据传输机制 |
| 日本 — LY Corporation（LINE） | LINE官方账号沟通渠道 | 服务商保护措施 / LINE隐私政策 |
| 美国 — Meta Platforms（WhatsApp） | 与国际就诊者沟通 | Meta数据传输机制 |
| 境外检测实验室（部分分子检测项目） | 专项实验室分析 | DPA + 逐例明确同意 |
| 云服务商所在国家 | 数据存储与备份 | 标准合同条款（SCCs） |
本诊所依据 PDPA 第28条进行跨境传输，仅在目的地具有充分的数据保护标准或已落实适当保护措施时进行。
10. 数据保存期限
| 数据类别 | 保存期限 | 法律依据 |
|---|---|---|
| 病历及就医记录 | 自最后一次就诊起不少于5年（未成年人：至成年后加法定期限） | 泰国公共卫生部病历条例 / 医疗机构法 |
| 诊断影像、基因检测结果及治疗用前后照片 | 与相关病历同期保存 | PDPA第26条 + 职业法规 |
| 财务、会计、税务发票数据 | 自相关税务年度起5年（如被审计可延长） | 泰国税法典、会计法 |
| 合同及法律文件 | 合同终止后10年 | 泰国民商法典 |
| 联系与沟通数据（聊天、邮件） | 自最后联系起3年 | PDPA第24条 + 合法利益 |
| CCTV影像 | 不超过90天，调查或诉讼需要的除外 | PDPC指引 |
| Cookie及网站使用数据 | 按各类Cookie有效期（见第二部分） | PDPC指引 |
| 争议或投诉相关数据 | 争议期间直至案件终结 + 不少于3年 | 民法典（时效规定） |
保存期届满后，本诊所将以安全、符合标准的方式删除、销毁数据或对其作匿名化处理。
11. 数据安全与泄露通知
11.1 安全措施
- 网络传输数据加密（TLS/HTTPS）
- 访问权限控制——健康及基因数据仅限直接参与您诊疗的医疗团队成员访问
- 定期开展员工数据安全与职业伦理培训
- 纸质文件存放于受控的安全区域
- 定期审查与测试安全系统
11.2 个人数据泄露通知（第37条）
- 自知悉泄露起 72小时内通知PDPC，对数据主体权利与自由不构成风险的除外
- 如泄露构成高风险，将及时通知受影响的数据主体，包括泄露性质、潜在影响及补救措施
- 依法记录所有泄露事件
12. 自动化决策与用户画像
本诊所使用分析工具（如 Google Analytics）对网站使用情况作统计分析，以改进用户体验。
本诊所不使用自动化决策系统在无人工审核的情况下决定您的权利、拒绝服务或对您产生重大影响——所有医疗决定均由医疗团队作出。
Google、Facebook、Instagram 上的个性化广告由各平台的算法运行，您可直接在各平台调整广告设置。
13. 外部链接
本网站可能包含指向第三方网站或服务的链接，包括 LINE、Facebook、Instagram、WhatsApp、Google Maps。本诊所无法控制上述服务的隐私政策，建议您在使用前阅读各平台的相关政策。
14. 个人数据保护协调员
本诊所已指定专人负责监督个人数据保护合规工作并与PDPC协调。您可通过第18条所列渠道与其联系，以便：
- 咨询您个人数据的处理情况
- 提交行使PDPA权利的申请
- 反映个人数据保护方面的疑虑或投诉
15. 数据主体的权利
根据PDPA，您享有以下权利，且免费行使（请求无理、过度或重复者除外）：
- 知情权（第23条）— 在收集时或之前获知数据收集详情
- 访问及获取副本权（第30条）— 查阅或获取您个人数据的副本，包括依相关规定获取病历
- 更正权（第35条）— 要求更正不准确、过时或可能引起误解的数据
- 数据可携权（第31条）— 以机器可读的电子格式获取数据，以便转移给其他数据控制者
- 删除权（第33条）— 在数据不再必要或撤回同意时要求删除、销毁或匿名化；依法必须保存的数据（如病历）除外
- 限制处理权（第34条）— 要求暂停处理，例如在核实数据准确性期间
- 撤回同意权（第19条第5款）— 随时撤回已给予的同意，不影响此前合法进行的处理
- 反对权（第32条）— 随时反对数据处理，特别是直接营销——您提出反对后本诊所将立即停止，无需任何费用或理由
本诊所将在收到申请后 30天内处理并答复。如无法办理，将向您说明理由。
16. 投诉
如您认为本诊所的数据处理不符合PDPA，您有权向泰国个人数据保护委员会（PDPC）投诉——电话 +66 2 142 1033，邮箱 [email protected]。本诊所也欢迎您先通过第18条所列渠道直接与我们沟通，我们将认真处理您的疑虑。
17. 政策更新
本诊所可能不时更新本政策以符合法律及实践的变化。最新版本将发布于 younifyclinic.com 并注明生效日期。重大变更将通过适当渠道通知您。
18. 联系方式
YOUNIFY Clinic（优尼菲诊所）
泰国曼谷市挽叻县是隆路323号 United Center 大厦2层214室，邮编10500
（BTS Sala Daeng 沙拉当站）
每日营业 11:00–20:00
电话/WhatsApp：+66 81 556 9696
LINE：@younifyclinic
电子邮箱：[email protected]
网站：https://younifyclinic.com
第二部分 Cookie政策
1. 什么是Cookie
Cookie是您访问网站时存储在浏览器或设备中的小型数据文件，用于记住您的访问和偏好设置，帮助网站正常运行。Cookie无法访问您设备中的其他信息。
2. younifyclinic.com 使用的Cookie类别
| 类别 | 目的 | 示例 | 有效期 | 可否关闭 |
|---|---|---|---|---|
| 严格必要Cookie | 网站核心功能、安全及维持会话状态 | session cookie | 会话期 – 1年 | 否（运行必需） |
| 功能性Cookie | 记住偏好，如语言（泰文/英文/中文） | 语言偏好 | 最长1年 | 可，通过浏览器设置 |
| 分析Cookie | 统计分析网站使用情况以改进内容 | Google Analytics（_ga、_gid） | 最长2年 | 可，通过浏览器设置或 Google Analytics 停用插件 |
| 营销Cookie | 衡量广告效果并展示相关内容 | Meta Pixel、Google Ads | 最长2年 | 可，通过浏览器设置或 Google／Meta 广告设置 |
本网站目前未设置Cookie同意横幅，也未提供逐类开关Cookie的站内设置面板。分析类与营销类Cookie会在您浏览网站期间写入。您可随时通过下方第4条所列方式拒绝或删除这些Cookie。
3. 第三方Cookie
本网站可能包含来自 Google（Analytics/Ads）、Meta（Facebook Pixel）、LINE（LINE Tag）的Cookie，受各服务商自身隐私政策约束。
4. 如何管理Cookie
您可通过以下方式管理或删除Cookie：
- 浏览器设置 — Chrome、Safari、Firefox、Edge 均在"设置/隐私"中提供Cookie管理功能，包括阻止或删除Cookie以及拒绝第三方Cookie
- 停用 Google Analytics — 安装 https://tools.google.com/dlpage/gaoptout 提供的浏览器插件，可阻止 Google Analytics 收集您的访问数据
- Google 广告设置 — https://myadcenter.google.com 可管理广告个性化
关闭某些Cookie可能影响网站部分功能的正常使用。
*本政策提供泰文、英文及中文版本。如各版本存在不一致，以泰文版本为准。*