~ / zh / privacy-policy-th
个人数据保护政策
Ever Medical Technologies Co., Ltd.
最后修订：2022 年 7 月 25 日
Ever Medical Technologies Co., Ltd.（以下称“我们”或“Ever”）提供多样化的产品和服务，包括用于全球业务运营的计算机系统服务、EVER 应用程序服务（“应用程序”）以及健康相关产品与服务预约平台（OMA）（“平台”）（以下合称“服务”）。Ever 始终致力于在良好的公司治理原则下开展业务，包括重视数据的安全性与隐私，我们希望确保对您个人数据的处理以透明的方式进行。
本个人数据保护政策（“政策”）旨在维护您对 Ever 妥善处理您个人数据的信任与信心，并确保 Ever 采取法律规定且相当于国际标准的个人数据安全保护措施。
如您是我们应用程序或平台的用户，您可以在以下文件中进一步了解与我们提供服务相关的个人数据处理详情，以及您行使权利的方式：EVER 应用程序个人数据保护政策https://support.ever.healthcare/hc/en-us/articles/8818429544089-EVER-App-Privacy-Policy-TH- 以及健康相关产品与服务预约平台（OMA）个人数据保护政策 https://support.ever.healthcare/hc/en-us/articles/8820779588889-Privacy-Policy-TH-
此外，本政策仅适用于 Ever 作为数据控制者的情形。如 Ever 在任何活动中以其他数据控制者的数据处理者身份处理个人数据，请您直接查阅作为该活动数据控制者的公司、机构或服务提供者的个人数据保护政策或个人数据处理通知，以了解相关处理详情。
1. 收集您的个人数据
我们可能直接或间接地从以下来源收集您的个人数据：
• 您通过使用我们的产品和服务直接提供给我们的信息，包括使用应用程序、平台服务，在我们处注册创建用户账户，通过我们的在线聊天或应用内消息（In-App Messenger）进行对话，以及通过 Ever 的服务进行交易或参与活动
• 从我们集团内关联公司获得的个人数据
• 您选择接受其服务的医疗服务提供者、医疗机构、诊所和／或其他服务提供者
• 您选择用以访问我们服务的社交媒体和／或其他公共关系媒体
• 来自第三方（例如我们的业务合作伙伴）的个人数据
• 公共数据来源、政府数据及各类专业机构
2. 我们收集的个人数据类型
根据使用目的以及工作人员履行职责的需要，我们可能收集多种多样的数据，所收集的数据包括
一般个人数据
• 可识别身份的信息，例如姓名、用户账户名、密码、出生日期、身份证号码、护照号码、航班信息、电话号码、联系地址、公务员证复印件、身份证复印件、护照复印件、照片、声音、静态图像及动态影像
• 个人特征信息，例如年龄、性别、体重、身高
• 地理信息以及有关您的设备和软件的信息，例如互联网协议地址（Internet Protocol address：IP 地址）、您在全球定位系统（Global Positioning System：GPS）上的位置或您当前所在位置的坐标、技术性硬件和软件规格，以及您的唯一识别技术数据（uniquely identifying data）
• 财务信息，例如信用卡和借记卡信息、银行账户、交易信息，包括价格、支付方式及其他支付详情
• 服务使用记录例如录音、录像及在提供服务期间制作的其他记录；通过应用程序和／或平台自动收集的数据，包括应用程序和／或平台的使用行为、您使用服务的日志（log）数据、您的兴趣、您用于访问服务的设备信息和 IP 地址、设置信息、应用程序和／或平台的个性化调整，以及您使用应用程序和／或平台的日期或位置
• 其他信息，例如您通过服务及其他沟通渠道与我们互动时，或您通过我们的服务进行交易或参与营销活动或其他活动时向我们提供的个人数据
敏感个人数据
• 个人特征信息，例如血型
• 健康信息，例如身体质量指数、心率、血压、血氧浓度、体温记录、血糖值、听力水平、身体活动率、营养摄入量、休息效率、月经周期记录以及其他相关健康数据、记录或病史等
• 医疗信息和治疗记录，例如慢性病、生活方式行为、性取向、基因数据、病症、就诊和咨询医生记录、治疗记录、医疗机构就诊记录、疫苗接种记录、处方记录、医学检验结果、诊断结果、用药记录或所接受的治疗方法等
在处理敏感数据时，我们将在处理数据之前或之时征得数据主体的同意，除非可依据《个人数据保护法》规定的、无需征得数据主体同意的其他处理依据进行处理。
3. 保留期限
我们将在使用该等数据的目的仍然存续期间保留您的个人数据。此后，我们将删除和销毁该等数据，但根据相关法律规定需要继续保留数据或为保护我们的权益而需要继续保留的情形除外。一般情况下，数据的最长保留期限为 10（十）年，除非法律规定须保留比上述期限更长的时间，或为保护我们的权益而需要更长时间。
上述期限届满后，我们将执行删除程序，以确保您的所有数据均从我们的服务器中安全删除，或仅以无法识别数据所有者个人身份的形式予以保留。
4. 使用和披露个人数据的目的
我们将为以下目的处理您的个人数据：(1) 作为合同一方履行合同义务；(2) 遵守法律；(3) 合法利益；(4) 预防或制止对生命、身体或健康的危险；或 (5) 为公共利益编制历史文件或档案，或与教育研究或统计相关的目的。我们将在上述范围内为相关目的使用和披露个人数据，包括以下情形
4.1 提供应用程序和／或平台服务的目的
• 用于注册使用应用程序和／或平台服务、创建用户账户，包括患者登记，以及身份验证记录
• 用于使用远程医疗服务、远程药学服务或视频通话，以便通过应用程序向您所选择的医疗服务提供者或其他服务提供者进行咨询、询问并接受诊断
• 用于通过平台提供外部服务提供者产品和服务的预约服务
• 用于接收通过远程医疗、远程药学进行的医生预约提醒以及其他服务的提醒
• 用于与其他应用程序（例如 Google Health 或 Apple Health Kit）连接，以获取和记录与服务相关的数据
• 用于在订立协议之前处理您的请求，就提供产品和／或服务进行审批考量，并向您交付我们的产品和／或服务，包括任何如我们不予开展则可能影响我们的运营或服务、或可能导致我们无法向您提供公平且持续的服务的活动
• 用于确定您接受服务的位置，或配送药品、医疗用品或其他器械
• 用于执行您的指令或处理您的请求（例如为您连接相关药房、其他服务提供者和／或医疗服务提供者）
• 用于在您的移动应用程序与医疗服务提供者、医疗服务提供者人员和／或其他服务提供者一方的网页应用程序之间连接健康数据
• 用于提供您与医疗服务提供者或其他服务提供者之间的沟通系统（chat）
• 用于付款，办理您向我们订购药品、医疗用品和服务的订单，包括根据订单配送药品、医疗用品和服务，以及在应用程序和／或平台上进行的其他交易
• 用于为接受医疗服务而申请签证提供便利
• 用于为应用程序和／或平台用户提供酒店和／或住宿预订服务
• 用于为应用程序和／或平台用户提供车辆预订服务
• 用于根据您的指令提供数据存储服务，以及根据您本人在应用程序上的指令提供与您的数据相关的任何其他服务
• 用于确保我们服务渠道中的内容能够呈现给您，并在您的电子设备上高效显示
• 用于沟通联络、发表意见、提出询问以及与您互动
4.2 分析、开发和改进服务（包括编制统计数据）的目的
• 用于开展研究或战略分析，以开发、改进并维持我们服务的质量，包括开发与我们服务相关的软件、设备和各项功能
• 用于编制与公共卫生系统相关的统计数据，仅供教育及我们内部数据分析之用
• 用于支持应用程序和／或平台的稳定性和安全性
• 用于在应用程序和／或平台中开展调查、满意度评估、问卷调查及意见建议征集
• 用于与公共部门和私营部门的数据源连接数据，并编制不披露个人身份的数据集（无法识别个人身份的数据，包括从基础数据汇总而来的人口数据、行为数据和技术数据），以按照我们的目的加以利用
4.3 营销目的
在相关法律允许和／或我们已就数据处理获得您同意的情况下，我们可能收集、使用和披露您的个人数据，包括但不限于用于以下各项营销目的
• 用于通过应用程序、平台和／或其他渠道提供与我们服务相关的信息和资讯。如您不希望就上述服务与您联系，您可以通过我们指定的渠道告知您的意愿
• 用于处理您所使用的药品、医疗用品和服务的订单，以改进服务质量，发送有关药品、医疗用品的信息并推荐您可能感兴趣的服务，包括通过应用程序、平台和／或其他渠道就药品、医疗用品和服务向您提供建议
• 用于确定模式并进一步改进我们的一般营销活动
• 用于利用所有访客和服务用户的数据，确定访客和服务用户的使用模式或兴趣
4.4 其他目的
• 用于履行合同义务，无论是直接履行还是间接履行
• 用于在考虑数据主体基本权利的前提下，开展 Ever 为合法利益所必需的业务
• 用于支持 Ever 的稳定性和安全性
• 用于评估和处理您的各项请求
• 用于告知和／或推荐由 Ever 和／或 Ever 的业务合作伙伴开展的与研究相关的营销活动或其他活动
• 用于防范和调查伪造行为
• 用于各类检查目的，以及应政府机构和各监管机构的要求进行分析和编制文件
• 用于遵守各项相关法律
• 用于在收集个人数据时将告知您的其他目的，且须事先征得您的同意
4.5 无法识别身份的数据的使用
本个人数据保护政策中的“去标识化”是指无法直接或间接地识别、描述您，或无法使之与您相关联或相链接的数据。
在法律规定的范围内，Ever 可能将您的个人数据处理为无法识别身份的数据或匿名数据，和／或可能使用该等无法识别身份的数据或匿名数据，无论其采取统计形式或任何其他形式，用于开展研究项目，或允许 Ever 的关联公司和集团公司或 Ever 位于泰国境内或境外的业务合作伙伴访问该等数据，以供进一步使用或开发各类项目。
您作为应用程序用户确认，一旦个人数据被处理为无法识别身份的数据，该等数据即不受本个人数据保护政策的约束，亦不再需要征得您的同意。Ever 可为合法目的使用和披露无法识别身份的数据，而无需事先通知您或向您支付任何赔偿。
5. 未成年人、准无行为能力人和无行为能力人（“法律行为能力受限制的人”）的个人数据
我们仅在特定情形下并按照《个人数据保护法》规定的方式，处理在从事法律行为方面行为能力受限制的人的个人数据。我们的服务并非为法律行为能力受限制的人使用而设计，我们无意直接收集法律行为能力受限制的人的个人数据，但会安排由有权代表该人行事的父母或行使亲权的人、保佐人或监护人（视情况而定）作出同意，但征得年满 10 周岁的未成年人对处理其个人数据的同意，且该同意属于其个人专属事项、与其身份相适应并为其合理生活所必需，从而该未成年人可单独作出同意的情形除外。
此外，我们无法在所有情况下确保我们的服务用户不是法律行为能力受限制的人。因此，如我们发现法律行为能力受限制的人在未征得有权代表其行事的父母或行使亲权的人、保佐人或监护人（视情况而定）同意的情况下使用服务并向我们提供了个人数据，我们有必要请求该人的父母或行使亲权的人、保佐人或监护人按照本政策列明的渠道直接与我们联系，以向我们作出同意，或协助我们从服务中删除该人的数据。
6. 自我们处获得披露个人数据的人
在没有合法的数据处理依据的情况下，我们不会披露您的个人数据。如我们需要将您的个人数据发送给外部人员，我们将采取适当的程序，以确保外部人员会妥善保管您的个人数据，防止其发生丢失、未经授权的访问、使用、篡改或不当披露和使用。我们可能向以下外部人员披露您的个人数据
• 与我们相关的集团内关联公司
• 医疗服务提供者和／或其他服务提供者
• 我们的其他服务提供者及支持／协助业务承包商，例如支付处理服务提供者、配送服务提供者（logistics）、数据存储或数据分析服务提供者
• 业务合作伙伴
• 政府机构和监管机构
• 我们的审计师、律师及各类顾问
• 数据主体指示向其发送或转移数据的其他数据控制者，例如医院、诊所、酒店、运输公司等
7. 向境外接收方披露您的个人数据
我们仅在《个人数据保护法》和／或相关法律允许的情况下，向境外数据接收方披露个人数据。就此而言，我们可能通过订立标准合同条款或使用适用的数据保护法律项下可用的其他机制，遵守国际数据转移规则，并可能依据数据转移协议或其他经批准的机制将个人数据转移至境外。
8. 数据安全措施
我们在技术和流程两方面均采用高标准的安全系统，以防止未经授权或不当地访问、使用、变更、修改或披露个人数据以及数据窃取。我们已投入大量资金、时间和人员，以确保维持高标准的安全保障，使您的数据安全无虞。我们的计算机系统受到多种措施的保护，例如Firewall, Secure Socket Layer等。此外，本公司已制定内部操作规范，以确定访问或使用数据主体个人数据的权限，从而维护数据的保密性和安全性。本公司将根据相关法律定期审查上述措施，以确保其适当性。
一旦有合理理由相信收集个人数据的目的已不再必要，我们将立即销毁您的个人数据或对其进行匿名化处理。就此而言，我们可能以安全的方式销毁您的个人数据，而无需事先通知。
尽管我们致力于并尽力通过技术工具结合人员管理来控制和保障数据安全，防止您的个人数据或机密数据遭受未经授权的访问，但可能无法防范所有差错，例如保护您的数据免受计算机病毒攻击或未经授权人员的访问。因此，您应始终及时关注与计算机相关的资讯，安装个人防火墙（Personal Firewall）类软件以防止计算机遭受攻击或数据窃取，并应定期检查财务状况，例如余额、交易日期，以及对个人数据和财务状况予以保密等。
9. 数据主体的权利
根据《个人数据保护法》，您作为数据主体享有以下权利。上述权利的行使须符合法律规定，并可能根据《个人数据保护法》规定的任何规则予以调整和修订
• 访问个人数据的权利
• 更正个人数据的权利
• 要求删除或销毁个人数据的权利
• 限制使用个人数据的权利
• 反对收集、使用、披露个人数据的权利
• 要求转移数据的权利
• 撤回同意的权利
此外，如我们未执行您行使数据主体权利的请求，或违反或未遵守《个人数据保护法》的相关规定，您有权向监管机构提出申诉，包括通过数字经济与社会部下属的个人数据保护委员会办公室联系个人数据保护委员会。
如您曾向我们作出任何同意（不属于其他法律规定的同意），您可以随时撤回该同意，但撤回可能影响某些服务的提供，我们将在您申请撤回同意时告知您。
在执行您根据本条享有的权利时，我们仅能就我们作为您的个人数据控制者所处理的个人数据为您考虑办理。对于您就我们作为您所选择的医疗服务提供者的数据处理者而处理的个人数据行使权利，我们将通知该医疗服务提供者，由其作为您的个人数据控制者对您行使权利的请求进行考虑和办理。尽管 Ever 可能努力促使 Ever 向其披露个人数据的任何第三方仅为披露该数据的目的使用个人数据，但该等第三方是独立的人员，不受 Ever 的控制。因此，Ever 对该等第三方所实施的作业、行为、不作为、处理和／或数据传播不承担责任。
您确认，如 Ever 已向第三方（例如从事临床试验业务的业务合作伙伴）披露您的个人数据，即使您选择不再接收来自 Ever 的更多信息，该第三方仍可能继续访问您的个人数据。
10. 联系方式
如您对本原则有任何疑问、建议或关切，或对我们使用个人数据有任何疑问或问题，您可以通过以下渠道与我们联系
收件人：个人数据保护官
Ever Medical Technologies Co., Ltd.
地址： 394 Bangkok Bank Building 5 楼，Rama I Road，Pathum Wan Sub-district
Pathum Wan District，Bangkok 10330
电子邮件： [email protected]
联系电话： 081-234-3834
注：
• 在提出投诉或主张权利时，请注明您的联系方式，以便我们尽快回复您。
• 我们不就有关您个人数据的联系收取费用，但对于根据《个人数据保护法》提出的、更改您个人数据的请求以外的请求，办理时可能产生费用。
11. 政策的修改与变更
如我们有关个人数据保护的操作规范发生实质性变更，我们将更新和修订本政策并在我们的网站上公布，以便您了解我们收集、使用、管理、披露和保护数据的方式。
本政策自佛历 2565 年（公元 2022 年）5 月 29 日起生效
