常规详情

本个人信息保护操作规程旨在明确个人信息的收集、存储、使用及披露的具体细节与指导原则，确保各项处理行为合规、妥当且安全，从而有效保障个人信息主体（包括客户、服务使用者、员工及其他直接或通过公司信息系统向公司提供个人信息的利益相关方）的各项合法权益，并严格遵循《2019年个人信息保护法》（PDPA）的规定。

什么是 Cookie？

Cookie 是指在您访问网站时，保存于您的电脑或移动设备上的小型文本文件，用于记录您的网站使用偏好与信息。在本政策中，具有类似功能的技术也统称为“Cookie”。

尊重隐私权

Pachara Clinic 尊重并重视个人信息主体的个人信息权利及个人信息保护，并充分认识到个人信息主体有权在使用服务过程中获得安全保障。 公司所收集的个人信息，例如姓名、年龄、住址、电话号码等能够识别个人身份的信息，以及其他完整、准确、及时且具有质量保障的个人信息，仅限于按照公司的业务运营目的予以使用。公司将采取严格的安全保护措施，确保个人信息得到妥善保护，并防止未经个人信息主体事先授权而擅自使用其个人信息。 如发生个人信息泄露事件，公司将于发生相关安全事件后，立即向个人信息主体告知有关个人信息泄露的情况。

个人信息的收集与存储

我们会收集和存储个人信息，包括姓名、姓氏、电话号码、住址、电子邮件地址等个人联系信息，以及填写于相关信息收集表格中的其他信息，包括作为表格附件或证明材料所提供的相关文件。 我们收集和存储上述个人信息，旨在根据合法的业务运营目的开展相关工作，并持续改进公司的业务运营，提高运营效率。我们仅会收集和存储业务运营所必需的个人信息，例如：

• 用于开展业务及提供服务
• 开展研究、分析及统计工作
• 开发服务及开展市场营销
• 提升业务运营效率
• 受理投诉及意见反馈
• 与客户进行联系与协调
• 遵守相关法律法规

如日后个人信息收集目的发生变更，公司将及时通知或公告个人信息主体，以确保其充分知悉相关变更。 在收集及存储上述个人信息时，公司仅在取得个人信息主体或相关利益相关方的同意后，方可进行相关处理，以确保公司的业务能够顺利开展，或履行公司对客户所承担的相关职责。 为实现业务运营及履行对客户所承担的相关义务，公司可能会向第三方服务提供商、代理人、子公司或关联公司披露个人信息，该等机构可能位于泰国境内或境外。上述个人信息的披露，将根据公司已告知的个人信息收集、使用、披露及处理目的，在必要范围内用于实现一个或多个相关目的。 此外，公司可能根据适用的法律、法规、指引、规章或适用于公司的管理制度，向相关政府机关或政府机构披露个人信息，以履行法律规定的义务。 公司将要求相关第三方机构对个人信息承担保密及安全保护义务，并明确禁止其将所取得的个人信息用于公司所规定目的以外的其他目的。 公司可能向其披露个人信息的第三方机构包括但不限于以下机构：

• 数据录入服务提供商
• 专业顾问、专家、咨询顾问及/或外部审计机构
• 第三方服务提供商，例如为公司业务提供行政管理或运营相关服务的机构，包括电信、信息技术、物流、配送、组装、安装、印刷、邮政服务、市场营销及促销活动等服务提供商。
• 相关政府官员或政府机构
• 与公司开展业务合作的第三方 与公司开展业务合作的第三方，仅有权在公司与其签订的合同所规定的范围及目的内使用您的个人信息。公司与该等第三方签订的合同中，将包含要求其遵守适用法律以及公司所制定的相关政策和要求的条款。同时，该等第三方必须采取适当的安全措施，以确保您的个人信息得到妥善保护，并确保个人信息的安全。

向第三方披露个人信息

为确保个人信息得到安全、妥善的管理，公司已采取相应的安全保护措施，以防止个人信息遭受丢失、未经授权或不当的访问、使用、变更、修改或披露。 如发生个人信息泄露事件，并对个人信息主体造成直接损害，公司将尽快通知相关个人信息主体有关个人信息泄露事件的情况，以及时采取措施防止损害进一步扩大。同时，公司将对事件发生的原因进行调查，并采取适当的补救措施，以妥善保障受影响个人信息主体的权益。

数据存储期限

公司将在适当的期限内保存个人信息，并在不再有必要保留相关信息时予以删除。

个人信息的使用或披露

• 仅根据公司的相关业务目的使用个人信息
• 未经授权，不出售或公开披露个人信息
• 根据法院命令或适用法律的要求，公司可能披露相关个人信息

个人信息主体的权利

• 有权请求访问、更正或删除个人信息
• 有权拒绝接收营销信息
• 有权请求将个人信息转移至其他机构

数据安全

公司采取包括数据加密、访问权限控制等在内的安全保护措施，以防止个人信息遭受未经授权的访问、使用、泄露或其他不当处理。 如发生个人信息泄露事件，公司将及时通知相关个人信息主体

政策更新

公司可能根据业务运营的变化，对本政策进行更新，以回应个人信息主体提出的建议或意见，或确保本政策符合适用的法律法规要求。 如本政策发生任何修订或变更，公司将在相关变更生效前，通过适当方式明确公告相关变更内容，告知相关个人信息主体；公司亦可能直接向个人信息主体发送通知或提醒，以确保其及时知悉政策的变更。

政策的适用

个人信息主体同意并确认，本个人信息保护政策适用于公司所收集的全部个人信息，并同意公司有权在本个人信息保护政策所规定的范围内，对公司已经收集的个人信息（如有）、目前正在收集的个人信息以及未来将收集的个人信息进行收集、保存、使用或向其他相关方披露。