隐私政策
新帕特医院 医院隐私政策

Synphaet集团（包括Synphaet有限公司、Seriruk医院有限公司、Synphaet Thepharak有限公司、Synphaet Lamlukka有限公司、Synphaet Bangna有限公司及Synphaet Kanchanaburi有限公司，统称"Synphaet"）作为Synphaet医院（"医院"）的运营方，提供各类医疗服务（"服务"），致力于良好企业治理，包括重视数据安全与隐私。Synphaet将以透明方式处理您的个人数据。

本隐私政策（"隐私政策"）旨在维持您的信任并确保Synphaet将妥善管理与处理您的个人数据，包括维护法律规定的安全措施并符合国际标准。

若您是医院患者或访客，可通过www.synphaet.co.th查看《医院患者或访客隐私声明》，了解与服务提供相关的个人数据处理详情、您的权利及行使方式。

本隐私政策仅适用于Synphaet作为个人数据控制者的情形。对于Synphaet作为其他公共或私人组织（作为数据控制者）的数据处理者的活动，请直接参考该组织的隐私政策或处理声明。

1. 个人数据收集

新帕特医院 可能通过以下来源直接或间接收集您的个人数据：

您直接向新帕特医院提供的信息，包括通过患者登记、活动注册、应用程序/平台使用、用户账户注册、实时聊天对话或通过新帕特医院服务进行交易。
来自您家属、代表人或授权联系Synphaet者的个人数据。
来自新帕特医院关联公司的个人数据。
来自您工作单位的个人数据。
您指示向新帕特医院共享信息的其他医院。
您用于访问服务的社交媒体/其他公关媒体。
来自第三方的个人数据，如新帕特医院商业伙伴。
任何公开来源，如政府数据与其他专业机构。

2. 收集的个人数据类型

根据使用目的与数据处理人员的需求，Synphaet可能收集以下各类个人数据：

一般个人数据：
身份信息：姓名-姓氏、出生日期、身份证号、电话号码、电邮、地址、证件副本、身份证、护照、出生证明、医院编号、照片、声音、图像与视频。
个人特征：年龄、性别、体重、身高。
财务信息：信用卡/借记卡详情、银行账户信息、交易信息（含医院费用）、支付方式与其他支付细节。
保险信息：健康保险与其他寿险详情，含社保与医疗福利信息。
服务使用历史：通过网站自动收集的数据，含网站使用行为、日志文件、兴趣、设备信息、IP地址、设置、网站调整、日期与位置。
其他信息：您通过填写相关表格、通过任何应用程序/渠道与Synphaet沟通、医院会员信息、工作单位与家庭成员提供的个人数据。

敏感个人数据：
个人特征：血型、种族、宗教。
健康信息：体重指数、心率、血压、血氧饱和度、体温、空腹血糖、听力、活动能力、营养、睡眠与周期追踪。
医疗信息与病史：先天性疾病、食物/药物过敏、疫苗接种史、生活方式、性取向、症状、病历、病史、临床记录、诊断结果、特殊医疗要求、药物使用或治疗方式记录。

关于敏感数据处理，Synphaet将在数据处理前或当时获得数据主体同意，除非处理属于《个人数据保护法》规定的例外情形。

3. 保留期限

Synphaet将在数据处理目的所需期间保留您的个人数据。此后将删除并销毁数据，除非法律要求或为保护新帕特医院利益需保留。通常个人数据最长保留10年，若法律特别规定或为保护新帕特医院利益可延长。期限届满后，新帕特医院将执行删除与销毁程序确保数据安全删除或匿名化保存。

4. 使用与披露目的

新帕特医院 处理个人数据用于：
(i) 履行合同义务
(ii) 遵守法定义务
(iii) 追求合法权益
(iv) 保护重大利益
(v) 为公共利益或研究/统计目的编制历史文档/档案

Synphaet将为实现上述目的与范围使用及披露个人数据，包括以下具体用途：

医疗服务提供目的：
患者登记与核验（含维护患者记录）
医生预约或医疗安排通知
提供医疗分析、诊断、咨询与其他医疗服务
分析与测试不同治疗方法的反应
确保您在接受医疗服务或住院期间的安全与舒适
协调内外部机构（含商业伙伴）关于您的医疗事务
确定您接收/提供服务的位置或药品/医疗用品/设备交付
处理药品/医疗用品/服务支付的订单
确保网站内容在您电子设备上的有效展示
您与医疗从业者通过在线系统的沟通（聊天）或意见表达/查询/常规沟通
举办或参与新帕特医院组织的活动/培训/研讨会

服务分析、发展与改进目的（含编制统计信息）：
进行研究或策略分析以开发、改进与维护服务质量
编制与服务相关的统计信息用于教育及内部分析
维护院区与网站的稳定性与安全性
开展满意度调查、收集意见建议与处理投诉

营销目的：
在法律允许且/或获得您同意时，新帕特医院可能收集、使用与披露个人数据用于：
提供与服务相关的信息与通讯（可通过指定渠道退订）
处理药品/疫苗/医疗用品/服务订单以改进质量并发送您可能感兴趣的信息（含建议）
设定模式与改进整体营销活动
利用网站访问者信息生成使用模式/兴趣

其他目的：
履行合同义务（直接或间接）
与开展业务相关的合法权益（同时考虑您的基本权利）
维护Synphaet稳定性与安全性
评估与管理您的请求
预防与调查伪造行为
应政府机构要求检查/分析/编制文件
遵守适用法律

5. 未成年人、限制行为能力人与无行为能力人（"无能力人"）个人数据

Synphaet仅在数据保护法允许下处理无能力人数据，并安排获得其法定代理人（父母/监护人/保佐人）的同意。此规定不适用于10岁以上未成年人就严格个人、符合其生活状况且实际需要的合理需求直接向Synphaet提供同意的情况。

6. 披露

新帕特医院无法律依据不会披露您的个人数据。如需向第三方传输数据，将采取适当程序确保第三方保护数据免遭丢失/未授权访问/使用/修改/披露。数据可能披露给以下第三方：

新帕特医院关联公司
第三方服务提供商（如云服务/数据分析服务商）
政府与监管机构
审计师/法律顾问与其他顾问
涉及潜在/实际企业重组、并购、IPO及协议权利义务转让的相关方
您指示Synphaet披露数据的其他数据控制者（如其他医院/诊所）
拟投资或收购Synphaet业务的第三方

7. 跨境传输

仅在数据保护法与其他法律允许下向泰国境外接收方披露数据。Synphaet可能通过签署标准协议或使用法律工具实现跨境传输，包括要求数据接收方在违约时允许数据主体行权的协议。

8. 数据安全措施

Synphaet获美国JCI国际认证，标准含数据隐私/保密/安全及访问控制。实施信息安全政策、应急预案与防泄漏措施，采用高技术标准安全系统防止未授权访问/使用/修改/披露。

投入大量资源确保高标准措施，如防火墙与SSL加密。定期审查内部政策。根据JCI标准设定数据保留期限，到期后立即安全删除/销毁数据。

尽管采取最大努力，Synphaet无法始终保证数据绝对安全。建议数据主体定期更新技术防护、安装防火墙、监控账户并保密个人信息。

9. 数据主体权利

根据数据保护法，您享有以下权利（可能随法规调整）：
访问权
更正权
删除权
限制处理权
反对权
数据携带权
撤回同意权

若新帕特医院无法满足请求或违反法律，您可向个人数据保护委员会等监管机构投诉。撤回同意可能影响服务时将被提前告知。

10. 联系人

如有疑问/建议/投诉，请联系：

收件人： 数据保护官 Synphaet有限公司
地址： 9/99 Ramintra Road K.m. 8.5, Ramintra, Kanna Yao, Bangkok, 10230
电邮： [email protected]
电话： 02-793-5099

注：投诉时请提供联系方式以便回复。不收取数据管理费，但依法可能收取特定请求处理费（更正除外）。

11. 隐私政策修订

若数据保护实践发生重大变更，将修订本政策并在官网公示，确保您知悉数据收集/使用/处理/披露/保护方式。

---

Synphaet医院集团Cookie政策
访问www.synphaet.co.th时，网站浏览信息将以Cookie形式存储。本政策说明Cookie定义/功能/目的/删除方式。访问即视为同意按本政策使用Cookie。

1. 何为Cookie？

Cookie是访问网站时存储在设备的小型数据文件，可记忆网站使用信息。包含类似功能的其他技术。

Cookie用途
存储访问标识以识别使用模式，据此优化网站。可能涉及第三方使用IP地址与Cookie进行营销分析。

2. Cookie类型
绝对必要Cookie： 网站运行必需，含安全访问Cookie。
分析/性能Cookie： 统计访客数量/行为以改进性能，收集统计数据提升功能。
功能Cookie： 记忆回访用户以个性化内容/偏好（语言/地区/字体）。
定向Cookie： 记录访问页面/链接以展示相关内容，可能与第三方共享。
广告Cookie： 调整广告设置（展示兴趣产品/限频次/测效果）。

注：部分Cookie由第三方管理（广告网络/视频/地图/社交媒体/分析服务），建议查看其Cookie与隐私政策。

3. Cookie收集与使用
自动收集存储以下信息：
访问域名与IP地址
浏览器类型/操作系统
访问日期时间
引荐网站地址
访问/离开页面
页面内容与停留时长

4. 法律依据
Cookie数据处理基于医院合法权益或数据主体明确同意。可通过"Cookie设置"撤回同意。

5. Cookie管理
除绝对必要Cookie外，可通过"Cookie设置"或浏览器设置管理偏好。多数浏览器默认接受Cookie，可调整为阻止或接收提醒。具体设置方法参考浏览器指南（如Chrome/Firefox/IE/Safari）。

补充信息
临时会话Cookie： 离开网站后自动删除。