~ / zh / privacy-policy-en
隐私政策
最后更新：2022 年 7 月 25 日
Ever Medical Technologies Co., Ltd.（以下称“EVER”、“我们”或“我们的”或“我们”）提供广泛的产品和服务，包括用于帮助全球企业运营的服务器产品、EVER 应用程序（“应用程序”）以及在线健康相关产品与服务预约平台（OMA）（“平台”）（以下合称“服务”）。EVER 始终致力于在良好的公司治理下开展业务，包括认识到数据安全与隐私的重要性，我们旨在以透明的方式处理您的个人数据。
本隐私政策（“隐私 政策”）的目的在于维护您的信任，并确保 EVER 将妥善管理和处理您的个人数据，包括维持法律规定的安全措施并符合国际标准。
如您是我们应用程序或平台的用户，您可以查阅 EVER 应用程序的隐私政策以及在线健康相关产品与服务预约平台（OMA）的隐私政策，了解有关为提供服务而处理您的个人数据的更多详情，以及行使权利的方式和程序。EVER 应用程序的隐私政策：https://support.ever.healthcare/hc/en-us/articles/7670901380761-Privacy-Policy ；在线健康相关产品与服务预约平台（OMA）的隐私政策：https://support.ever.healthcare/hc/en-us/articles/7670901380761-Privacy-Policy
本隐私政策仅适用于 EVER 作为个人数据的数据控制者的情形。对于 EVER 作为其他数据控制者的数据处理者所开展的任何活动，您可以直接查阅作为该活动数据控制者的相关公司、组织或服务提供者的隐私政策或处理通知，以了解该等处理活动的详情。
1. 个人数据的收集
EVER 可能直接或间接地从以下来源收集您的个人数据：
• 您通过使用我们的产品和／或服务（包括应用程序和
• 平台）、注册用户账户、通过平台上的在线聊天或应用内消息进行对话，或通过
• 我们的服务进行任何交易或参与任何活动而直接向我们提供的信息；
• 我们从关联公司收到的个人数据；
• 您选择接受其服务的医疗服务提供者、医院、诊所和／或其他服务提供者；
• 您用以访问我们服务的社交媒体和／或其他公共关系媒体；
• 来自第三方（例如我们的业务合作伙伴）的个人数据；以及
• 任何公开来源，例如政府数据及其他专业机构
2. 所收集的个人数据类型
根据使用目的以及处理个人数据的工作人员的需要，EVER 可能收集您的各类个人数据，包括：
一般个人数据
• 身份识别信息，例如姓名、用户名、密码、出生日期、身份证号码、护照号码、航班行程、电话号码、地址、公务员身份证复印件、身份证复印件、护照复印件、照片、声音及视频；
• 个人特征，例如年龄、性别、体重和身高；
• 地理信息 及有关您的设备和软件的信息，例如互联网协议地址（IP 地址）、您的全球定位系统（GPS）、位置、您的当前位置或技术性硬件和软件规格，以及唯一识别数据；
• 财务信息，例如信用卡和借记卡、银行账户、交易信息（包括价格、支付方式及其他支付详情）；
• 服务使用记录，例如录音、录像及在服务过程中生成的其他记录，通过应用程序和／或平台自动收集的数据，包括应用程序和／或平台使用行为、日志文件、您的兴趣、设备信息和您的 IP 地址、设置信息、应用程序和／或平台调整，以及您使用应用程序和／或平台的日期或地点；
• 其他信息，例如您通过服务及其他沟通渠道与我们联系时，或通过我们的服务进行任何交易或参与任何活动时所提供的个人数据；
敏感个人数据
• 个人特征，例如血型；
• 健康信息，例如身体质量指数、心率、血压、血氧饱和度、体温、空腹血糖、听力、行动能力、营养、睡眠、周期追踪及其他相关健康数据、记录和历史；
• 医疗信息和病史，例如先天性疾病、生活方式行为、性取向、基因数据、症状、健康评估结果、医疗记录、病史、临床记录、疫苗接种史和治疗、处方史、医学检验结果、诊断结果、用药情况或治疗方法记录；
关于敏感数据的处理，EVER 将在数据处理之前或之时征得数据主体的同意，除非该等敏感数据的处理属于个人数据保护法律所规定的例外情形。
3. 保留期限
EVER 将在数据处理目的所必需的期限内保留您的个人数据。此后，EVER 将删除和销毁您的个人数据，但适用法律要求或为保护 EVER 的利益而需要的除外。一般而言，个人数据的最长保留期限为 10 年，如法律另有特别规定或为保护 EVER 的利益而需要，则可保留更长期限。
上述期限届满后，EVER 将遵循删除和销毁程序，确保您的所有个人数据均从 EVER 的服务器中安全删除，或以匿名数据的形式保留。
4. 使用和披露的目的
EVER 将为以下目的处理您的个人数据：(i) 作为合同一方履行合同义务；(ii) 遵守法律义务；(iii) 为合法利益；(iv) 为重大利益；或 (v) 为公共利益编制历史文件或档案，或为与研究或统计相关的目的。EVER 将为上述目的和范围使用和披露个人数据，包括以下目的：
4.1 提供医疗服务的目的
• 注册使用应用程序和／或平台、创建用户账户（包括患者登记）以及核验记录；
• 通过我们的应用程序使用远程医疗服务、远程药学服务或视频通话服务，以向您选择的医疗服务提供者或其他服务提供者进行咨询、提出询问并接受诊断；
• 通过我们的平台订购／预约您所选择的医疗服务提供者的产品和／或服务；
• 通过远程医疗、远程药学发送医生预约通知，以及发送其他服务的通知；
• 与其他应用程序（例如 Google Health 或 Apple Health Kit）连接，以获取和记录与服务相关的任何信息；
• 在订立协议之前处理您的请求，就提供产品和／或服务进行审批考量，并向您交付产品和／或服务，包括任何如我们不予开展则可能影响我们的运营或服务、或可能导致我们无法向您提供公平且持续的服务的活动；指定您接受服务或接收药品、医疗用品或其他器械配送的位置；
• 执行您的指示或处理您的请求（例如为您连接相关药房、其他服务提供者和／或医疗服务提供者）；
• 在您的移动应用程序与供医生和／或医疗服务提供者人员和／或其他服务提供者使用的网页应用程序之间连接您的健康数据；提供您与医疗服务提供者或其他服务提供者之间的沟通系统（聊天）；
• 处理付款，办理与药品、医疗用品及我们服务的采购订单相关的事项，包括根据采购订单配送药品、医疗用品和服务，以及应用程序和／或平台上的其他交易；
• 为接受医疗服务的人员与签证机构进行协调；
• 为用户提供酒店和／或住宿预订服务；
• 为用户提供车辆预订服务；
• 根据用户的请求／指令提供数据存储服务，以及根据用户在应用程序上的请求／指令提供与用户数据相关的任何其他服务；
• 向您发送管理性信息（例如有关服务以及我们条款、条件和政策变更的信息）；
• 确保我们渠道上的内容能够高效地提供给您并在您的电子设备上显示；以及
• 沟通、表达意见、提出询问以及与您联系。
4.2 分析、开发和改进服务（包括编制统计信息）的目的
• 开展研究或战略分析，以开发、改进和维护我们服务的质量，包括开发与我们服务相关的软件、硬件和功能；
• 编制与公共卫生系统相关的统计信息，仅用于教育及我们的内部分析；
• 支持应用程序和／或平台的稳定性和安全性；
• 在应用程序和／或平台中开展满意度调查、问卷调查及意见征集；以及
• 与公共和私营数据源进行数据连接，并提供匿名数据集（匿名数据例如从基础信息汇总而来的人口统计信息、行为信息和技术信息），供我们出于自身目的使用。
4.3 营销目的
在适用法律允许和／或 EVER 已获得您同意处理数据的情况下，EVER 可能为营销目的收集、使用和披露您的个人数据，包括但不限于以下营销目的：
• 通过应用程序、平台和／或我们的其他渠道提供与我们服务相关的信息和新闻简报。如您不再希望就销售活动的营销与您联系，您可以通过我们指定的渠道选择退出；
• 处理您所使用的药品、医疗用品和服务的采购订单以改进服务质量，发送与药品、医疗用品相关的信息并提供您可能感兴趣的服务，包括通过应用程序、平台和／或我们的其他渠道就药品、医疗用品和服务向您提供建议；
• 制定模式并改进我们的一般营销活动；以及
• 使用服务访客和用户的所有信息，以形成服务访客和用户的使用模式或兴趣
4.4 其他目的
• 直接或间接地履行我们的合同义务；
• 在考虑数据主体基本权利的前提下，与 EVER 开展业务相关的合法利益；
• 支持 EVER 的稳定性和安全性；
• 评估和管理您的请求；
• 沟通和／或提供由 EVER 和／或 EVER 的业务合作伙伴开展的与研究相关的活动；防范和调查伪造行为；
• 应政府机构和监管机构的要求进行检查、分析和编制文件；
• 遵守适用法律；以及
• 在收集时指明并事先征得您同意的其他目的
4.5 去标识化数据的使用
本隐私政策中的“去标识化”是指无法合理地直接或间接识别、关联、描述特定个人，或无法合理地与特定个人相关联或相链接的信息。
在法律允许的范围内，EVER 可能对您的个人数据进行去标识化或匿名化处理，和／或可能以统计或任何其他汇总形式使用去标识化或匿名化数据，以开展研究项目，或允许 EVER 位于泰国境内或境外的关联公司或业务合作伙伴访问该等信息，以供进一步使用或项目开发。
您特此确认，一旦信息经过去标识化或匿名化处理，即不受本隐私声明的约束，亦无需征得您的同意。EVER 可将其用于任何合法目的并予以共享，而无需另行通知您或向您支付补偿。
5. 未成年人、准无行为能力人和无行为能力人（“无行为能力人”）的个人数据
我们仅在数据保护法律允许的情况下处理无行为能力人的个人数据。为明确起见，我们的服务并非面向无行为能力人。我们不寻求、也不希望直接从无行为能力人处获取个人信息，但我们将安排征得作为该无行为能力人法定代理人的父母、保佐人或监护人（视情况而定）的同意。前述规定不适用于征得年满 10 周岁的未成年人对处理其个人数据的同意的情形，即该同意严格属于其本人、与其生活状况相适应且确为合理需要所必需，在此情形下该未成年人可直接向我们作出同意。
此外，我们无法始终确定访问我们服务的人士并非无行为能力人。因此，如任何无行为能力人在未征得其法定代理人父母、保佐人或监护人（视情况而定）同意的情况下访问我们的服务并向我们提供任何个人数据，我们请求该无行为能力人的父母、保佐人或监护人通过本隐私政策中提供的渠道与我们联系，以向我们作出同意，或协助我们从服务中删除其个人数据。
6. 披露
我们不会在没有任何法律依据的情况下披露您的个人数据。如我们需要将您的个人数据转移给其他第三方，我们将遵循适当的程序，以确保其他第三方将保护您的个人数据，防止其遭受任何丢失、未经授权的访问、使用、修改或披露。您的数据可能被披露给其他第三方，包括：
• 与我们相关的集团公司或关联公司；医疗服务提供者和／或其他服务提供者；
• 其他第三方服务提供者，例如支付处理服务提供者、物流提供者、云服务提供者或数据分析服务提供者；
• 政府和监管机构；
• 业务合作伙伴；审计师、法律顾问及其他顾问；以及
• 您此前已向其披露或转移数据的其他数据控制者，例如医院、诊所、酒店、运输公司。
7. 跨境转移
我们仅在数据保护法律和／或其他适用法律允许的情况下，向泰国境外的接收方披露您的个人数据。就此而言，我们可能通过订立标准协议或使用适用法律项下的其他可用工具，遵守向泰国境外转移数据的规则，并可能使用数据转移协议或其他允许的工具向其他国家转移个人数据。
8. 数据安全措施
我们在技术和程序两方面均采用高标准的安全体系，以防止任何未经授权或非法访问、使用、变更、修改或披露个人数据，以及可能发生的数据窃取。我们投入了大量资金、精力和人力，以确保维持高标准的措施并保障您的个人数据安全。我们实施多种措施保护计算机系统，例如防火墙和安全套接层（Secure Socket Layer）。 此外，EVER 还采用内部准则设定个人数据访问控制，以维护数据的保密性和安全性。我们将根据法律定期复核该等内部政策。
当您的数据对于数据处理目的已不再必要，或保留期限届满时，我们将立即删除和销毁您的数据。就此而言，我们可能使用适当且安全的方法删除或销毁您的个人数据，而无需事先通知。
尽管我们已尽最大努力，通过技术机制并结合人员管理来控制访问并保护个人数据免遭未经授权的访问，但我们无法始终保证个人数据的安全性和保密性不受可能发生的每一事件（例如病毒威胁和未经授权的访问）的影响。数据主体应定期关注技术资讯，安装个人防火墙软件，以防止其计算机遭受威胁或数据窃取。此外，强烈建议定期监控本人账户（例如监控余额、交易日期），并对个人数据和财务状况予以保密。
9. 数据主体的权利
根据数据保护法律，您作为数据主体享有以下权利（该等权利可能根据数据保护法律的任何法规予以修订），并可在遵守适用法律的前提下行使：
• 访问个人数据；
• 更正个人数据；
• 删除或销毁个人数据；
• 限制个人数据的使用；
• 反对个人数据的收集、使用和披露；
• 数据可携带；以及
• 撤回同意。
如我们无法满足您行使数据主体权利的请求，或我们未能遵守数据保护法律，您可以向监管机构投诉，包括数字经济与社会部下属的个人数据保护委员会。
如您已就个人数据的处理向 EVER 作出同意（且其他适用法律并不要求该同意），您有权随时撤回同意。如撤回任何同意会影响任何交易或服务的提供，我们将在您提出撤回请求时告知您。
在回应您根据本条提出的请求时，我们可能仅能就我们作为数据控制者所处理的您的个人数据进行考虑。对于您行使有关我们作为您所选择的医疗服务提供者的数据处理者而处理的个人数据的权利，我们将通知该医疗服务提供者，由其作为您的数据控制者根据您的请求进行考虑和处理。尽管 EVER 可能努力确保获披露个人数据的任何第三方有义务仅为披露该信息的目的使用该等个人数据，但该等第三方系 EVER 无法控制的独立第三方。EVER 对第三方的行为、作为、不作为或信息处理或传播做法不负责任，亦不承担任何责任。
请注意，如 EVER 与第三方（例如从事临床试验业务的业务合作伙伴）共享您的个人数据，即使您选择不再接收我们的更多信息，该方仍可能继续访问您的个人数据
10. 联系人
如您对本隐私政策有任何疑问、建议或关切，或对我们使用个人数据有任何疑问，您可以通过以下方式与我们联系：
收件人：数据保护官
Ever Medical Technologies Co., Ltd.
地址： 394 Bangkok Bank Building, 5th floor, Rama I Road.,
Pathum Wan Sub-district, Pathum Wan District,
Bangkok, 10330
电子邮件： [email protected]
电话号码： 081-234-3834
注：
• 在提出任何投诉或索赔时，请提供您的联系方式，以便 EVER 尽快回复。
• 我们不收取任何与您的个人数据相关的管理费用。但根据数据保护法律处理某些请求（更正请求除外）可能需要收取费用。
11. 隐私政策的修订
如个人数据保护相关做法发生重大变化，EVER 将修订本隐私政策并在我们的网站上公布，以确保您知悉 EVER 收集、使用、处理、披露和保护数据的方式。
本隐私政策自 2022 年 5 月 29 日起生效
