隐私政策

我们是谁

数据控制者为：

• 医疗机构执照：ฆสพ. ๒๘ / ๒๕๖๕

• 地址：泰国清迈府清迈市 Haiya 区 Changloa 路 7/2-3 号，邮编 50100

• 电话：+66 53 200 201 · WhatsApp：+66 91 797 7888 · LINE：@kitchaclinic

• 隐私事务：[email protected]

• 预约：[email protected]

• 营业时间：每天 09:00–20:00（泰国时间，GMT+7）；12 月 31 日、1 月 1 日及 4 月 13–15 日休息

本诊所未任命数据保护官（DPO）。如有隐私问题或请求，请发送至 [email protected]。

我们收集哪些个人数据

2.1 您联系我们时提供的信息

您没有义务向我们提供任何信息。如果您不提供联系方式，我们将无法回复您的请求或为您安排预约。

2.2 我们在诊所及治疗期间收集的信息

• 登记

  例如您的姓名、出生日期、国籍、身份证或护照号码、地址、电话号码和电子邮件地址，如您使用保险，还包括保险信息。

• 健康与治疗

  例如您的病史、所用药物和过敏情况、口腔检查结果、诊断、治疗计划和您接受的治疗、牙医和工作人员的记录、知情同意书、处方以及技工单。

• 影像与扫描

  X 光片（包括 3D CBCT 扫描）、口内扫描和数字模型，以及为诊断、治疗计划和记录而拍摄的牙齿和面部临床照片及视频。

• 预约与付款

  您的预约、就诊情况、账单、收据和付款。

• 闭路电视

  您处于诊所内闭路电视摄像头覆盖区域时被拍摄的影像（第 15 条）。

2.3 您使用网站时自动收集的信息

• 技术数据

  您的 IP 地址、浏览器和设备类型（user agent）、您访问的页面以及访问时间。我们的主机服务商和 Cloudflare（我们的网络与安全服务商）可看到这些数据，每次提交表单时也会一并记录。

• 表单提交详情

  当您发送表单时，我们会记录您发送表单所在的页面、日期和时间、您的 IP 地址和浏览器类型，以及您在我们首页选择的治疗项目。

• 您如何找到我们

  我们的网站会记录您是如何进入网站的（例如来自 Google 广告及广告系列名称、Google 搜索、Facebook/Instagram、LINE 或其他网站），以及您在我们网站上打开的第一个页面。如果您发送表单，这些信息会附加到您的咨询中，以便我们了解哪些渠道为我们带来患者。

  • 如果您未接受统计（分析）Cookie，这些信息仅保存在当前浏览器标签页中，关闭标签页后即消失。

  • 如果您接受统计 Cookie，您的浏览器最多会记住这些信息 90 天，以便您在之后访问时发送的咨询仍能显示您最初是如何找到我们的。

• Cookie 及类似技术

  见第 6 条。

2.4 来自其他来源的信息

• 代表您的人

  如果家人或其他人代您预约或咨询，他们会向我们提供您的姓名和联系方式。请确保他们已获得您的许可。

• 保险公司、代理机构及其他服务提供者

  您的保险公司、保险或医疗旅游代理机构，或转诊您的牙医或医生，可能会向我们发送您的资料，包括您的治疗或理赔所需的健康信息。

• 我们的患者系统

  我们自己的系统会从我们的病历系统中复制您的姓名、联系方式和预约，以便工作人员致电给您、发送提醒并回答您的问题。

健康信息与诊疗记录

有关您健康的信息——例如您的症状、病史、您感兴趣或正在接受的治疗、牙齿照片、扫描和 X 光片——属于 PDPA 第26条规定的敏感个人数据。

• 我们为何以及依据什么使用

  我们使用健康信息为您提供牙科护理：回答有关您治疗的问题、评估您的病情、规划和提供治疗、治疗后随访以及保存您的记录。这是 PDPA 第26(5)(a)条（预防医学、医学诊断及提供医疗服务）所允许的，且我们的牙医和工作人员负有职业保密义务。无论您是通过网站表单、在线聊天、LINE、WhatsApp、Messenger、电子邮件或电话，还是在诊所提供信息，均适用此规定。

• 为何我们需要知道您是谁

  健康信息必须与正确的人和正确的记录相对应。因此，若要就您本人的情况提供建议，我们需要您的姓名和联系方式。如果您不愿表明身份，我们只能提供一般性信息。

• 您的记录保存在哪里

  您的病历（包括 X 光片和扫描）保存在本诊所自有的病历和影像系统中，服务器位于泰国本诊所内，备份副本存放在由诊所控制的存储设备上。临床照片保存在诊所的照片系统中，该系统将照片文件存储在诊所的 Google Workspace 存储空间中。访问权限仅限经授权的牙医和工作人员，且临床照片的访问会被记录。

• 牙科技工室

  当您的治疗需要牙冠、牙桥、贴面、义齿、隐形矫治器或类似装置时，我们会向牙科技工室发送其制作所需的信息：您的姓名或病例编号、技工单、印模或数字扫描，以及必要时的照片。通过我们的照片系统与技工室共享的照片，以受保护的链接发送，该链接会过期（最长 14 天）并带有水印，每次打开都会被记录。

• 转诊

  如果您需要本诊所不提供的治疗（例如在医院进行全身麻醉下的治疗），我们会在征得您同意后，将您的治疗所需信息发送给医院或专科医生。

• 保险

  如果您要求我们直接向您的保险公司结算，我们会向保险公司发送理赔所需的信息（第 5 条）。

• 我们不做的事

  我们不会将健康信息放入广告或分析工具。未经您的明示同意，我们不会将其用于任何其他目的，除非法律允许或要求。

• 除非您是他人的父母或法定监护人，或已获得其许可，否则请勿向我们发送他人的健康信息。

• 构成您病历一部分的健康信息将按第 8 条规定的期限保存，在此之前不能应要求删除。

我们为何使用您的数据及法律依据

我们不出售您的个人数据。我们不会将您在表单或聊天中提供的资料，或您告诉我们的任何健康信息，放入广告工具。我们不进行再营销，即我们不会根据网站访客建立广告受众，也不会因为有人访问过我们的治疗页面而向其展示广告。

我们与谁共享您的数据

我们仅在上述目的所需范围内共享个人数据：

• 诊所工作人员和牙医

  需要这些数据来答复您或为您治疗的人员。

• 牙科技工室

  为您制作牙冠、牙桥、贴面、义齿、隐形矫治器或其他装置的牙科技工室（第 3 条）。

• 医院和专科医生

  在我们为您转诊时，经您同意（第 3 条）。

• 保险公司

  当您使用保险并要求我们与您的保险公司联系时——例如 April、Cigna、Allianz 和 International SOS，本诊所与这些公司有直接结算（直付）安排。我们仅共享保险公司理赔所需的信息，例如您的身份、治疗详情和费用。如果您的就诊由保险或医疗旅游代理机构安排，我们仅与其共享该安排所需的信息。

• 政府机关

  在法律要求时，例如卫生部、法院、警方或税务机关。

• 应您的要求或经您许可的其他方

  例如您要求我们向其发送信息的个人或机构。

• 您的日历服务提供商

  例如 Apple、Google 或 Microsoft，如果您将我们的预约日历链接添加到您的日历（第 13 条）。该服务提供商由您选择，并按其自身的隐私条款处理您的日历。

• 为我们处理数据的服务提供商

  （数据处理者）：

  • 网站主机

    位于泰国的主机服务商存储网站及其数据库，包括表单提交的副本。

  • Google

    Google Workspace（诊所的电子邮件账户 appointment@ 和 [email protected]、临床照片的文件存储以及工作人员使用的文档）；Gmail（将网站表单消息投递到我们的邮箱）；Google Drive（网站备份）；Google Analytics、Google Ads、Google Tag Manager、Google Maps（我们网站上的地图）和 Google Fonts。

  • OpenAI

    一项人工智能服务，帮助工作人员对电子邮件、聊天消息和通话文字记录进行摘要、分类和确定优先级，将部分通话录音转为文字，并按拍摄角度对临床照片进行分类（第 14 条和第 16 条）。每项任务我们只发送所需的内容。

  • 短信服务商

    短信网关（911itwist）将预约提醒及诊所的其他短信发送到您的手机。

  • Meta Platforms

    Meta Pixel（广告效果衡量）；以及 WhatsApp、Facebook Messenger 和 Instagram（如果您通过这些渠道联系我们）。

  • LINE

    LY Corporation（如果您通过 LINE 联系我们）。

  • Pancake

    我们网站上的在线聊天，以及我们用于管理通过 LINE、Facebook Messenger、Instagram 和 WhatsApp 发送给我们的消息的收件箱。

  • Discord

    我们工作人员用于内部沟通的消息服务，包括有关需要处理的患者消息的提醒。这些内部消息可能包含您的姓名和病历号（HN）。该服务由 Discord Inc. 提供，位于泰国境外。

  • CleanTalk

    对表单提交进行反垃圾信息检查（您的 IP 地址、电子邮件地址、消息和浏览器信号会经 CleanTalk 的服务进行检查）。

  • Cloudflare

    内容分发网络、安全服务和无 Cookie 的网站分析；部分诊所系统的安全远程访问；以及在预约日历服务中，对注册表单提供机器人防护（Turnstile，会处理您的 IP 地址和设备信息）。

  • TranslatePress

    对我们自己网页文本进行机器翻译。它不会接收您在表单中填写的信息。

  • IT 和软件支持

    维护我们病历、影像和电话系统的公司在排除故障时可能会看到个人数据。

Cookie 及类似技术

Cookie 是由您的浏览器存储的小文件。我们还使用类似的浏览器存储（“local storage”和“session storage”）。您可以在我们的 Cookie 横幅中选择允许哪些可选 Cookie，并可随时通过我们网站上的 Cookie 设置选项更改您的选择。严格必要的项目始终开启。分析和广告 Cookie 仅在您接受后才会使用。

在您接受之前，我们的 Google 代码以 Google 的“consent mode”（同意模式）运行，分析和广告存储均设为“拒绝”：它们不会设置或读取分析或广告 Cookie。在此模式下，Google 仍可能在不使用 Cookie 的情况下收到有限的信号（例如某个页面被浏览）。如果您是通过 Google 广告进入的，广告点击标识符可能会在您浏览我们网站各页面时保留在页面地址中，以便在不使用 Cookie 的情况下衡量此次访问。在您接受广告 Cookie 之前，Meta Pixel 不会运行。

预约日历页面（connect.kitchadentalclinic.com）本身不设置任何 Cookie，也不使用 Google、Meta 或其他分析或广告代码。它们仅在您的浏览器中存储您选择的语言（kpc-lang），并使用 Cloudflare Turnstile 防止注册表单被自动化滥用。与我们的网站一样，Cloudflare 可能会设置短期的安全 Cookie。

当分析或广告代码运行时，您正在浏览的页面地址会被发送给 Google 或 Meta。页面地址可能显示您正在阅读的治疗类型。我们不会将您的姓名或消息内容发送给分析或广告工具。如果您接受广告 Cookie 并发送包含电子邮件地址的表单，该电子邮件地址可能会以加密处理（哈希）的形式发送给 Google，用于衡量我们的广告效果。我们不会将您的电话号码发送给 Google。我们不会将您的联系方式发送给 Meta。

您也可以在浏览器设置中阻止或删除 Cookie，并可在 policies.google.com/technologies/partner-sites 了解 Google 如何使用数据，在 facebook.com/privacy/policy 了解 Meta 如何使用数据。

跨境传输

我们的网站托管在泰国。我们的病历、影像、电话和闭路电视系统以及预约日历服务运行在泰国本诊所自有的服务器上。我们的部分服务提供商（包括 Google、OpenAI、Meta、LINE、Pancake、Discord、CleanTalk 和 Cloudflare），以及您为预约日历服务选择的日历服务提供商，会在泰国境外的服务器上存储或处理数据。其中部分国家的数据保护标准可能不及泰国。我们仅在 PDPA 第28–29条允许的情况下将数据传输至境外，例如：

• 为履行我们与您之间的合同或采取您要求的步骤所必需（例如通过您选择的应用程序回复您的消息）；

• 依据服务提供商的标准数据处理条款及其他适当保障措施；或

• 经您同意（针对分析和广告 Cookie），或经您明示同意（针对预约日历服务，第 13 条）。

我们保存您的数据多长时间

当数据不再需要时，我们会将其删除或匿名化，除非因法律原因或法律索赔而必须保留。

我们如何保护您的数据

我们采取合理的技术和组织措施，包括：

• 您的浏览器与我们的网站及在线服务之间的加密连接（HTTPS/TLS）；

• 病历、影像、电话和闭路电视系统运行在诊所自有网络上，访问权限仅限经授权的工作人员；

• 工作人员在诊所外使用的诊所系统，通过仅限诊所账户的 Cloudflare 登录进行保护，或只能从诊所内部网络访问；

• 记录谁打开了临床照片，以及工作人员在预约日历服务中的操作的活动日志；

• 定期将诊所系统备份到由诊所控制的存储设备，网站每日备份存储于 Google Drive；

• 安全和反垃圾信息服务（Cloudflare、CleanTalk 以及我们主机服务商的安全工具）；

• 对于预约日历服务：个人日历链接和电子邮件地址仅以单向代码（哈希）形式存储；工作人员页面只能从诊所内部网络打开，每次查看和取消都会连同工作人员姓名一并记录；

• 我们牙医和工作人员的保密义务。

没有任何系统是绝对安全的。如果个人数据泄露可能危及您的权利，我们将在法律要求时于 72 小时内通知个人数据保护委员会办公室，如风险较高，还会及时告知您。

您通过 WhatsApp、LINE、Messenger、Instagram 或电子邮件发送的消息，同时受这些服务自身的安全和隐私条款约束。

您在 PDPA 下的权利

根据 PDPA，您有权：

1. 1

   撤回同意

   随时撤回，且与给予同意一样容易——例如更改您的 Cookie 选择。

2. 2

   查阅

   获取您个人数据的副本，并询问我们如何获得您未同意提供的数据。

3. 3

   数据可携

   以常用电子格式接收您的数据，或在技术可行时要求我们将其发送给其他机构。

4. 4

   反对

   反对基于我们合法利益的处理（例如闭路电视或通话录音），并可随时反对直接营销。

5. 5

   删除

   在不再有保存理由时，要求我们删除、销毁或匿名化您的数据。

6. 6

   限制处理

   在核查请求期间或法律规定的其他情况下，要求我们在一段时间内停止使用您的数据。

7. 7

   更正

   要求我们更正不准确、过时或不完整的数据。

8. 8

   投诉

   向泰国个人数据保护委员会办公室（PDPC）投诉——www.pdpc.or.th。

部分权利受法律限制。例如，我们不能删除法律要求我们保存的患者记录，并且对于显示他人的闭路电视影像或通话录音，除非能够保护他人，否则我们可能会拒绝提供。

对于预约日历服务，您也可以使用第 13 条中的渠道。

儿童的个人数据

我们的网站面向成年人。如果患者未满 20 岁，应由其父母或法定监护人联系我们并给予所需的同意。对于未满 10 岁的儿童，同意必须始终由父母或法定监护人给予（PDPA 第20条）。如果您认为有儿童在未经许可的情况下向我们发送了个人数据，请联系我们，我们将酌情予以删除。

关于预约日历服务，请参阅第 13 条中的“儿童”部分。

其他网站的链接

我们的网站链接到其他服务（例如 Google Maps、WhatsApp、LINE、Facebook、Instagram 和 YouTube）。这些服务有各自的隐私政策，我们对其如何处理您的数据不承担责任。

预约日历服务（KDC Connect）

本条仅在您选择使用我们位于 connect.kitchadentalclinic.com 的预约日历服务时适用。该服务为可选服务。不使用该服务不会影响您的预约或治疗。

• 我们仅将您填写的内容用于与您病历中的资料进行比对。我们不会存储您输入的电子邮件、姓名或出生日期。

• 如果资料恰好与一位患者相符，日历链接只会发送到您病历中登记的电子邮件地址。无论资料是否相符，页面都显示相同的信息，因此不会透露谁是本诊所的患者。

• 您的病历号（HN）、您日历链接的状态、您选择的语言，以及您的来源渠道（例如网站、二维码或诊所发出的电子邮件）；

• 您的日历链接以及您病历中电子邮件地址的单向代码（哈希）。它们无法还原为链接或电子邮件。我们用它们来识别您的链接，并发现您记录中的电子邮件何时发生变化；

• 您的同意：您同意的是哪个版本的同意文本，以及同意的时间；

• 每次身份核对的结果（是否相符，若相符则记录 HN）；

• 每封链接邮件的记录：HN、日期以及是否已发送（不包括电子邮件地址或邮件内容）；

• 日历最后一次获取您链接的时间、获取次数以及日历类型（Google、Apple、Microsoft 或其他）；

• IP 地址、电子邮件地址和 HN 的单向代码（哈希），仅用于限制重复尝试；

• 注册、自动取消和工作人员操作的活动日志。

该服务不会保存您的预约。它仅在内存中保留一份临时副本，约每 10 分钟从诊所的预约系统刷新一次，且从不写入磁盘，并在您的日历应用每次检查链接时据此生成您的日历。

• 该服务运行在泰国本诊所自有的服务器上。

• Cloudflare 承载该服务的网络流量，包括对您日历链接的请求，并保护注册表单免受自动化滥用（Turnstile），这会处理您的 IP 地址和设备信息。

• Google（Google Workspace）从 [email protected] 发送含有您日历链接的电子邮件。

• 您的日历服务提供商（例如 Apple、Google 或 Microsoft）获取预约详情，并按其自身的隐私条款将其存储在您的日历中。该服务提供商由您选择。

• 经授权的前台工作人员和诊所负责人只能从诊所内部网络查看已注册患者的姓名和 HN，以便应要求取消链接。每次查看和取消都会连同工作人员姓名一并记录。

Cloudflare、Google 和您的日历服务提供商可能在泰国境外处理数据（第 7 条）。

• 当您重新注册并将新链接添加到日历时；

• 当您病历中的电子邮件地址被更改或删除时；

• 当连续 90 天没有任何日历获取该链接时。

新链接如在 7 天内未被添加到任何日历即会失效；您现有的链接继续有效。撤回同意不会影响您的预约或治疗，也不会影响撤回之前已进行的任何处理。

电话通话与通话录音

闭路电视

电子邮件、短信和聊天消息

Google API 服务与数据使用

本条说明本诊所自有的软件工具如何访问、使用、存储和共享从 Google API 获得的数据。

更多详情：KDC Web Tools 隐私政策

本政策的变更

当我们的服务、系统或法律发生变化时，我们可能会更新本政策。页面顶部的“最后更新”日期显示最新版本。如有重大变更，我们会在网站上发布通知。

本政策提供英文、泰文和中文版本。如各版本之间存在差异，以泰文版本为准。

联系诊所

• Kitcha 牙科诊所，泰国清迈府清迈市 Haiya 区 Changloa 路 7/2-3 号，邮编 50100

• 隐私事务：[email protected]

• 预约：[email protected]

• 电话：+66 53 200 201 · WhatsApp：+66 91 797 7888 · LINE：@kitchaclinic

• 每天 09:00–20:00（12 月 31 日、1 月 1 日及 4 月 13–15 日休息）