蓮花蔚藍醫療服務（Saha 診所）（以下簡稱「蓮花蔚藍」、「我們」）致力於根據泰國《個人資料保護法》B.E. 2562 (2019)（以下簡稱「PDPA」）、《醫療機構法》和適用的醫療保健法規保護個人資料。

本隱私權政策說明了與網站使用和診所醫療服務相關的個人資料如何被收集、使用、揭露、保留和保護。

1. 收集的個人資料類別

我們可能會收集、儲存和處理以下類別的個人資料：

• 識別資訊（全名、護照或國民身分證號碼、出生日期、性別、照片）
• 聯絡資訊（地址、電話號碼、電子郵件地址）
• 醫療和健康資訊（病史、實驗室結果、診斷報告、臨床發現）
• 就業、簽證和機構提交資訊
• 付款、帳單和交易資訊
• 網站技術資料（IP 位址、瀏覽器類型、存取日誌、Cookie）

2. 收集和使用的目的

收集和處理個人資料的目的如下：

• 提供醫療檢查、診斷、實驗室和臨床服務
• 準備、證明和簽發醫療報告
• 向大使館、雇主、保險公司和監管機構提交醫療結果
• 遵守泰國法律、醫療記錄保留和監管義務
• 帳單、會計和付款處理
• 內部品質保證、稽核和營運改進
• 患者溝通和服務協調

3. 處理的法律依據

我們在以下基礎上處理個人資料：

• 同意
• 履行醫療服務合約
• 遵守法律義務
• 保護重要利益（醫療安全）
• 診所與服務管理和機構營運相關的合法利益

4. 個人資料的揭露

個人資料可能會揭露給：

• 泰國政府主管機關和監管機構
• 大使館、簽證處理系統和機構提交平台
• 雇主、保險公司和企業客戶（如適用）
• 參與護理的合作實驗室、醫院和有執照的醫療專業人員
• 保密協議下的 IT、帳單和行政服務提供者

所有揭露均限於必要的範圍，並依照 PDPA 進行。

5. 跨境資料傳輸

如果大使館、就業或監管提交需要，個人資料可能會傳輸到泰國境外。此類傳輸均依照 PDPA 要求和適用的資料保護措施進行。

6. 資料保留

個人資料的保留期限為泰國法律、醫療記錄法規和機構政策所要求的期限。保留期限屆滿後，資料將被安全銷毀或匿名化。

7. 資料安全措施

我們實施行政、技術和物理防護措施，以保護個人資料免受未經授權的存取、遺失、濫用、變更或揭露。

8. 資料主體權利

您有權：

• 請求存取個人資料
• 請求更正不準確的資料
• 請求刪除或匿名化（受法律保留義務的約束）
• 撤回同意
• 反對資料處理
• 請求資料可攜性
• 向個人資料保護委員會 (PDPC) 辦公室提出申訴

請求必須以書面形式提交給診所。

9. 資料保護聯絡人的任命

對於與個人資料保護相關的事宜，您可以聯絡：

蓮花蔚藍醫療服務中心（Saha Clinic）
電子郵件：Info@TheLotusAzure.Com

泰國曼谷

10. 資料外洩通知

如果發生可能對資料主體構成風險的個人資料外洩事件，蓮花蔚藍將依照《個人資料保護法》(PDPA) 通知個人資料保護委員會 (PDPC) 辦公室和受影響的個人。

11. Cookie 和網站技術

本網站可能會使用 Cookie 和類似技術來增強功能和使用者體驗。使用者可以透過瀏覽器設定停用 Cookie，這可能會影響某些網站功能。

12. 政策修訂

我們保留根據法律或營運變更修訂本隱私權政策的權利。更新將在本網站上發布。

13. 聯絡資訊

對於資料保護查詢、請求或申訴：

蓮花蔚藍醫療服務（Saha 診所）
電子郵件：Info@TheLotusAzure.Com

泰國曼谷