隐私政策
[法律实体 / 机构名称]（"诊所"）尊重您的个人数据。本政策说明我们如何依据泰国《个人数据保护法》B.E. 2562（PDPA）收集、使用与披露数据。
1. 数据控制者
[法律实体]，[地址]，[邮箱]，[电话] · 数据保护官：[姓名 / 邮箱，如有]
2. 我们收集的数据
- 联系数据：称呼、电话、LINE ID、WhatsApp、微信、邮箱
- 健康数据（敏感）：病史、用药、过敏、检查结果与病历
- 身份数据：治疗时的全名、出生日期、身份证或护照号
- 支付数据：支付记录（不存储完整卡号）
- 网站数据：Cookie 与技术数据，见第 8 条
3. 目的与法律依据
- 预约与解答：应您请求在订立合同前采取的步骤
- 检查、治疗与复诊：合同，以及对健康数据的明示同意（PDPA 第 26 条）
- 保存病历：法律义务（医疗机构法）
- 医疗紧急情况：保护生命、身体或健康
- 资讯与优惠：仅在您同意时，且可随时撤回
4. 披露
我们绝不出售您的数据，仅向以下对象披露：
- 转诊医院（医疗必要时）
- 协助运营的服务商（预约系统、LINE、WhatsApp、微信、云服务），受保密义务约束
- 法律要求的政府机关
5. 跨境传输
LINE、WhatsApp、微信等通讯应用可能将数据存储于泰国境外服务器。我们仅使用符合 PDPA 保护要求的服务商。[列出实际服务商]
6. 保存期限
- 病历：自最后一次就诊起至少 5 年（医疗机构法要求）[或依诊所政策更长]
- 未成为患者者的联系数据：[如 1 年]
- 营销数据：直至您撤回同意
7. 您的权利
您可请求访问或获取数据副本、更正、删除、限制或反对处理、数据可携，以及撤回同意。请联系 [邮箱]，我们将在 30 日内回复。因法律要求保存病历，部分权利可能受限。您可向泰国个人数据保护委员会（PDPC）投诉。
8. Cookie
本网站使用网站运行所必需的 Cookie。[如有分析 / 广告 Cookie，须先通过 Cookie 横幅取得同意]
9. 安全
病历访问权限仅限必要人员，系统加密，不通过不安全渠道传输健康数据。如发生泄露，我们将依法通知 PDPC 及您本人。
10. 变更
我们可能更新本政策，页面顶部的生效日期为最新版本。