Политика конфиденциальности и политика использования файлов cookie
Версия 1.0, действует с 28 июля 2026 года | YOUNIFY Clinic
Часть 1 — Политика конфиденциальности
Подготовлено в соответствии с Законом Таиланда о защите персональных данных B.E. 2562 (2019) («PDPA») и связанными нормативными актами.
1. Введение и сфера применения
YOUNIFY Clinic, включая любых лиц, обрабатывающих персональные данные от имени клиники (далее совместно — «Клиника»), — клиника интегративной медицины и велнеса в Бангкоке, работающая под руководством врачей. Мы стремимся защищать вашу конфиденциальность, действуя прозрачно, ответственно и с уважением к вашим правам как субъекта данных.
Настоящая политика подготовлена в соответствии с Законом о защите персональных данных B.E. 2562 (2019), подзаконных актов министерства и рекомендаций Комитета по защите персональных данных (PDPC) Таиланда.
Настоящая политика распространяется на:
- Пациенты, пользователи услуг и лица, обращающиеся с вопросами, независимо от того, связываются ли они с нами онлайн или офлайн
- Посетители сайта https://younifyclinic.com (включая версии /en и /zh) и цифровых каналов клиники (LINE, WhatsApp, Facebook, Instagram)
- Деловые партнёры, поставщики и подрядчики, являющиеся физическими лицами
- Сотрудники, персонал и соискатели (подробнее — во внутренних политиках)
- Любое иное лицо, чьи персональные данные собирает Клиника
(Всё вышеперечисленное далее совместно именуется «вы» или «субъект данных».)
Если вы предоставляете Клинике данные другого человека — например, данные родственника, лица, осуществляющего уход, или члена семьи, которого вы приводите на лечение, — в соответствии со статьёй 25 PDPA вы обязаны уведомить это лицо о настоящем уведомлении и получить его согласие, если этого требует закон.
2. Определения
| Термин | Значение |
|---|---|
| Персональные данные | Информация, относящаяся к физическому лицу, которая позволяет прямо или косвенно идентифицировать это лицо, за исключением данных умерших лиц (ст. 6) |
| Чувствительные данные | Данные, указанные в разделе 26, — например, расовая принадлежность, религия, сексуальное поведение, судимость, данные о здоровье, генетические данные, биометрические данные, и аналогичные данные, затрагивающие субъекта данных |
| Обработка | Любая операция, совершаемая с персональными данными, — сбор, запись, использование, раскрытие, передача, удаление или уничтожение |
| Контролёр данных | Лицо или организация, уполномоченные принимать решения об обработке персональных данных, — в данном случае YOUNIFY Clinic |
| Обработчик данных | Лицо или организация, которые обрабатывают персональные данные по поручению или от имени контролёра персональных данных |
| Согласие | Свободно данное, конкретное, информированное и недвусмысленное волеизъявление субъекта данных (ст. 19) |
3. Источники персональных данных
3.1 Непосредственно от вас
- Формы записи на приём, консультации или обращения на сайте younifyclinic.com
- Связаться через официальный аккаунт LINE (@younifyclinic), WhatsApp (+66 81 556 9696), Facebook Messenger или личные сообщения в Instagram
- Телефонные звонки (+66 81 556 9696) или личное посещение клиники
- Анкеты о здоровье, формы медицинского анамнеза и оценка перед процедурой
- Подписка на рассылки, статьи о здоровье или мероприятия клиники
3.2 От автоматизированных систем
- Файлы cookie и технологии отслеживания на нашем сайте (см. Часть 2)
- Видеонаблюдение внутри и вокруг помещений клиники
- Медицинское оборудование, системы диагностической визуализации (например, рентген, УЗИ, КТ/МРТ в соответствующих учреждениях) и электронные системы медицинских записей
- Переписка в каналах клиники LINE/WhatsApp
3.3 От третьих лиц, имеющих законные полномочия
- Родственники, ухаживающие лица или законные представители (для несовершеннолетних или лиц, не способных действовать самостоятельно)
- Направляющие больницы, медицинские учреждения или лаборатории
- Государственные органы, наделённые законными полномочиями
- Координаторы для иностранных пациентов или организаторы медицинского туризма — при наличии согласия субъекта данных
4. Категории собираемых персональных данных
| Категория | Примеры |
|---|---|
| Идентификационные данные | Полное имя, возраст, дата рождения, пол, гражданство, номер удостоверения личности, номер паспорта, подпись |
| Контактные данные | Адрес, номер телефона, электронная почта, аккаунт LINE, аккаунт WhatsApp, аккаунты в социальных сетях |
| Официальные документы | Копия удостоверения личности, копия паспорта (для иностранных пациентов) |
| Финансовые данные | Платёжные данные, информация о кредитной/дебетовой карте (только в объёме, необходимом для проведения операций), сведения о полисе медицинского страхования (если вы используете такое покрытие) |
| Цифровые данные и данные об использовании | IP-адрес, файлы cookie, история просмотров, данные устройства, языковые настройки, записи чатов |
| Изображения и аудиоданные | Записи видеонаблюдения, записи телефонных разговоров (при предварительном уведомлении) |
5. Специальные категории персональных данных
Как медицинское учреждение клиника обязана собирать следующие категории чувствительных данных, которые пользуются особой защитой согласно статье 26 PDPA. Клиника получит ваше явное согласие с помощью отдельной формы до сбора данных, если не применяется иное правовое основание.
5.1 Данные о здоровье и медицинские данные (ст. 26)
- История здоровья, сопутствующие заболевания, принимаемые препараты, аллергия на лекарства и вещества
- Полная история операций, процедур и лечения
- Результаты осмотра, лабораторных анализов и скрининговых обследований
- Диагностические изображения: рентген, УЗИ, компьютерная томография (КТ), магнитно-резонансная томография (МРТ), а также снимки, полученные при процедурах под визуальным контролем
- Медицинские записи, планы лечения и записи о наблюдении
- Сведения о здоровье, используемые при планировании процедур, например предварительная оценка перед эндоскопическими процедурами, вмешательствами интервенционной радиологии или операцией
5.2 Генетические и биометрические данные (ст. 26)
- Данные генетических и молекулярных исследований, такие как результаты секвенирования нового поколения (NGS) ткани и жидкостной биопсии крови (ctDNA), используемые для поддержки диагностики и планирования лечения в рамках нашей службы прецизионной онкологии. Это одна из наиболее чувствительных категорий данных; клиника получает явное согласие в каждом отдельном случае и чётко разъясняет объём использования перед каждым исследованием.
- Фотографии до и после лечения используемые для планирования и фиксации результатов лечения
- Иные биометрические данные, которые могут использоваться в системах клиники
⚠️ Фотографии «до и после» для маркетинга: Использование ваших фотографий «до и после» в маркетинге, рекламе или для публикации на нашем сайте либо в социальных сетях представляет собой обработку в новых целях. Клиника запросит отдельное согласие, независимое от вашего согласия на лечение. Вы можете отказаться, и это никак не повлияет на ваше право получать медицинскую помощь. Любые результаты, показанные в таких материалах, отражают опыт конкретного пациента; результаты индивидуальны.
5.3 Данные о религиозных убеждениях (ст. 26)
Только если это имеет отношение к вашему лечению — например, религиозные ограничения, касающиеся препаратов крови, лекарств или определённых веществ, — и только с вашего явного согласия.
5.4 Случаи, когда согласие не требуется (ст. 26, абз. 2)
- Для предотвращения или устранения угрозы жизни, телу или здоровью человека в экстренной ситуации
- Для целей профилактической медицины, медицинской диагностики и оказания медицинских услуг под ответственностью специалистов, связанных обязательством о профессиональной тайне (п. 26(5)(a))
- Когда это необходимо для установления, соблюдения или осуществления правовых требований
6. Персональные данные несовершеннолетних
⚠️ Особые требования в отношении несовершеннолетних (ст. 19, абз. 3)
- Для лиц младше 20 лет (и не состоит в браке), клиника обязана до сбора данных получить согласие лица, осуществляющего родительские права (родителя или законного опекуна).
- Для лиц младше 10 лет, согласие даёт исключительно родитель или опекун.
- Клиника не будет собирать у несовершеннолетних больше данных, чем необходимо для оказания услуги.
- Если впоследствии Клиника узнает, что собрала данные несовершеннолетнего без необходимого согласия родителей, она незамедлительно удалит такие данные, если только не применяется иное правовое основание.
7. Правовые основания и цели обработки
| Цель | Правовое основание | Раздел PDPA |
|---|---|---|
| Оказание медицинских услуг, запись на приём, планирование лечения и наблюдение | Исполнение договора / согласие | ст. 24(3), ст. 19 |
| Сбор данных о здоровье, генетических и биометрических данных для диагностики и лечения | Явное согласие / Профилактическая медицина и медицинские услуги | ст. 26, ст. 26(5)(a) |
| Подтверждение личности перед оказанием услуг | Исполнение договора | ст. 24(3) |
| Оформление чеков, налоговых счетов-фактур и обязательных финансовых документов | Правовая обязанность | ст. 24(6) |
| Согласование медицинской страховки или связанных с ней выплат (по вашему запросу) | Исполнение договора / согласие | ст. 24(3), ст. 19 |
| Рассылка новостей, статей о здоровье и информации о мероприятиях клиники (прямой маркетинг) | Согласие | ст. 19 |
| Опросы удовлетворённости и статистический анализ для улучшения услуг | Согласие / законные интересы | ст. 19, ст. 24(5) |
| Использование фотографий «до и после» в коммуникациях и маркетинге | Явное согласие (отдельное) | ст. 26, ст. 19 |
| Безопасность на территории клиники (видеонаблюдение) и предотвращение мошенничества | Законные интересы | ст. 24(5) |
| Бухгалтерский учёт, аудит и соблюдение налогового законодательства | Правовая обязанность | ст. 24(6) |
| Предотвращение угрозы жизни в неотложных медицинских ситуациях | Жизненно важные интересы | ст. 24(2) |
| Раскрытие информации компетентным государственным органам | Правовая обязанность | ст. 24(6) |
| Запись переписки через LINE/WhatsApp клиники для контроля качества обслуживания | Законные интересы / согласие | ст. 24(5), ст. 19 |
Отсутствие использования вне заявленных целей (ст. 27): Клиника не будет использовать ваши персональные данные в целях, не описанных в настоящей политике, если не применяется иное правовое основание.
8. Раскрытие персональных данных
Клиника не раскрывает ваши персональные данные третьим лицам, за исключением случаев:
8.1 Поставщики услуг и обработчики, действующие от имени клиники
| Получатель | Цель | Передаваемые данные |
|---|---|---|
| Партнёрские больницы или партнёрские хирургические команды | Отдельные процедуры/операции и последующее наблюдение | Данные о здоровье и медицинский анамнез (по необходимости) |
| Аналитические лаборатории (в том числе геномные лаборатории для NGS / жидкостной биопсии) | Лабораторные и молекулярные анализы | Биологические образцы и связанные с ними данные о здоровье (при явном согласии) |
| Центры лучевой диагностики (КТ/МРТ) — при необходимости | Лучевая диагностика в поддержку вашего лечения | Данные о здоровье, необходимые для обследования |
| Поставщики ИТ-услуг, облачных сервисов, систем медицинских записей и CRM | Управление записью на приём и хранение данных | Идентификационные и контактные данные |
| Поставщики маркетинговых и рекламных услуг | Маркетинговые сообщения (только с вашего согласия) | Контактные данные |
| Банки и платёжные операторы | Платёжные операции | Финансовые данные |
| Страховые компании или координаторы страховых программ (по вашему запросу) | Проверка страховых требований и покрытия | Необходимые данные о здоровье и финансовые данные |
| Аудиторы, юристы и профессиональные консультанты | Внутренний аудит и профессиональные услуги | Только по необходимости |
Клиника заключает Соглашения об обработке данных (DPA) с получателями данных в соответствии с требованиями статьи 40.
8.2 Государственные органы
Клиника может раскрывать данные во исполнение законных предписаний или запросов — например, со стороны Департамента налогообложения, Министерства здравоохранения, Королевской полиции Таиланда, судов или PDPC. По возможности клиника постарается уведомить вас заранее, если это не запрещено законом.
9. Международная передача данных
| Страна/получатель | Цель | Меры защиты |
|---|---|---|
| США — Google LLC (Analytics, Ads, Cloud) | Веб-аналитика, реклама | Условия обработки данных Google / стандартные договорные положения (SCC) |
| США — Meta Platforms (Facebook, Instagram) | Реклама, отслеживание конверсий | Механизмы передачи данных компании Meta |
| Япония — LY Corporation (LINE) | Сообщения через официальный аккаунт LINE | Меры защиты поставщика услуг / политика конфиденциальности LINE |
| США — Meta Platforms (WhatsApp) | Общение с иностранными пациентами | Механизмы передачи данных компании Meta |
| Зарубежные аналитические лаборатории (для отдельных молекулярных исследований) | Специализированный лабораторный анализ | DPA + явное согласие в каждом отдельном случае |
| Страны, в которых расположены облачные провайдеры | Хранение и резервное копирование данных | Стандартные договорные положения (SCCs) |
Клиника передаёт данные за рубеж в соответствии с Статья 28 PDPA — только если страна назначения обеспечивает надлежащие стандарты защиты данных или приняты соответствующие меры защиты.
10. Сроки хранения данных
| Категория данных | Срок хранения | Правовая норма |
|---|---|---|
| Медицинские записи и история лечения | Не менее 5 лет с даты последнего оказания услуги (для несовершеннолетних: до достижения совершеннолетия плюс установленный законом срок) | Нормативные акты Министерства здравоохранения / Закон о медицинских учреждениях (Sanatorium Act) |
| Диагностические изображения, результаты генетических тестов и фотографии до и после лечения | В течение всего срока хранения соответствующей медицинской карты | ст. 26 PDPA + профессиональное законодательство |
| Финансовые данные, счета, налоговые документы | 5 лет с соответствующего налогового года (срок может быть продлён при проведении проверки) | Налоговый кодекс, Закон о бухгалтерском учёте |
| Договоры и юридические документы | 10 лет с момента окончания договора | Гражданский и торговый кодекс |
| Контактные данные и переписка (чат, электронная почта) | 3 года с момента последнего обращения | ст. 24 PDPA + законные интересы |
| Записи видеонаблюдения | Не более 90 дней, за исключением случаев, когда это необходимо для расследования или судебного разбирательства | Руководящие указания PDPC |
| Файлы cookie и данные об использовании сайта | В соответствии со сроком хранения cookie (см. Часть 2) | Руководящие указания PDPC |
| Записи о спорах и жалобах | На время спора до вынесения окончательного решения + не менее 3 лет | Гражданский кодекс (сроки исковой давности) |
По истечении срока хранения Клиника удалит, уничтожит или обезличит данные с использованием безопасных стандартных методов.
11. Безопасность данных и уведомление об утечках
11.1 Меры безопасности
- Шифрование данных при передаче (TLS/HTTPS)
- Контроль доступа, ограничивающий работу с данными только уполномоченными сотрудниками: данные о здоровье и генетические данные доступны только медицинской команде, непосредственно участвующей в вашем лечении
- Регулярное обучение персонала по безопасности данных и профессиональной этике
- Защищённое хранение бумажных документов с контролем доступа
- Периодическая проверка и тестирование систем безопасности
11.2 Уведомление об утечке персональных данных (ст. 37)
- Уведомление PDPC в течение 72 часов с момента, когда стало известно об утечке, за исключением случаев, когда утечка не создаёт риска для прав и свобод субъектов данных
- Уведомление затронутых субъектов данных без промедления если утечка создаёт высокий риск, с указанием характера утечки, возможных последствий и мер по их устранению
- Все инциденты с нарушением безопасности документируются в соответствии с требованиями закона
12. Автоматизированное принятие решений и профилирование
Клиника использует аналитические инструменты (например, Google Analytics), которые могут статистически анализировать использование сайта для улучшения пользовательского опыта.
Клиника не использовать автоматизированное принятие решений для определения прав, отказа в услугах или принятия решений, существенно вас затрагивающих, без участия человека — все медицинские решения всегда принимает медицинская команда.
Персонализированная реклама в Google, Facebook и Instagram работает по алгоритмам этих платформ. Вы можете изменить настройки рекламы непосредственно на каждой платформе.
13. Внешние ссылки
Наш сайт может содержать ссылки на сторонние сайты или сервисы, включая LINE, Facebook, Instagram, WhatsApp и Google Maps. Клиника не контролирует за практики конфиденциальности этих сервисов и рекомендует ознакомиться с политикой каждой платформы перед использованием.
14. Координатор по защите данных
Клиника назначила лицо, ответственное за контроль соблюдения требований по защите персональных данных и взаимодействие с PDPC. Вы можете связаться с ним по каналам, указанным в разделе 18, чтобы:
- Задать вопрос об обработке ваших персональных данных
- Подавать запросы на реализацию ваших прав в соответствии с PDPA
- Подать обращение или жалобу по вопросам защиты персональных данных
15. Ваши права как субъекта данных
Согласно PDPA вы обладаете следующими правами, которые можно реализовать бесплатно за исключением случаев, когда запрос является необоснованным, чрезмерным или повторяющимся:
- Право на информирование (ст. 23) — быть проинформированным о том, как собираются ваши данные, в момент сбора или до него
- Право на доступ (ст. 30) — ознакомиться с вашими персональными данными или получить их копию, включая медицинскую документацию в соответствии с применимыми правилами
- Право на исправление (ст. 35) — требовать исправления неточных, устаревших или вводящих в заблуждение данных
- Право на переносимость данных (ст. 31) — получить ваши данные в машиночитаемом электронном формате для передачи другому контролёру
- Право на удаление (ст. 33) — требовать удаления, уничтожения или обезличивания данных, когда они больше не нужны или когда согласие отозвано; это не распространяется на данные, которые клиника обязана хранить по закону (например, медицинскую документацию)
- Право на ограничение обработки (ст. 34) — временно приостановить обработку, например на время проверки точности данных
- Право отозвать согласие (ст. 19, абз. 5) — в любое время, без ущерба для обработки, уже законно осуществлённой ранее
- Право на возражение (ст. 32) — в любое время, в частности против прямой маркетинг, который клиника немедленно прекратит по вашему возражению, бесплатно и без объяснения причин
Клиника отвечает на запросы в течение 30 дней с момента получения. Если запрос не может быть выполнен, мы объясним причину.
16. Жалобы
Если вы считаете, что обработка данных Клиникой не соответствует PDPA, вы вправе подать жалобу в Комитет по защите персональных данных (PDPC) — Офис Комитета по защите персональных данных, тел. +66 2 142 1033, [email protected]. Клиника будет рада возможности сначала рассмотреть ваше обращение напрямую — по каналам связи, указанным в разделе 18.
17. Обновления политики
Клиника может время от времени обновлять настоящую политику с учётом изменений в законодательстве и практике. Актуальная версия публикуется на younifyclinic.com с указанием даты вступления в силу. О существенных изменениях будет сообщено по соответствующим каналам.
18. Контакты
YOUNIFY Clinic
2-й этаж, офис 214, United Center, 323 Silom Rd, Банграк, Бангкок 10500, Таиланд
(BTS Сала Дэнг)
Открыто ежедневно 11:00–20:00
Телефон/WhatsApp: +66 81 556 9696
LINE: @younifyclinic
Email: [email protected]
Сайт: https://younifyclinic.com
Часть 2 — Политика использования файлов cookie
1. Что такое файлы cookie?
Файлы cookie — это небольшие файлы данных, которые сохраняются в вашем браузере или на устройстве при посещении сайта. Они запоминают ваш визит и настройки и помогают сайту работать корректно. Файлы cookie не имеют доступа к другой информации на вашем устройстве.
2. Файлы cookie, используемые на younifyclinic.com
| Тип | Цель | Примеры | Продолжительность жизни | Можно ли отключить? |
|---|---|---|---|---|
| Строго необходимые | Основные функции сайта, безопасность и поддержание вашей сессии | сессионный cookie | Сессия – 1 год | Нет (необходимы для работы) |
| Функциональный | Запоминание настроек, например языка (TH/EN/中文) | языковые предпочтения | До 1 года | Да — через настройки вашего браузера |
| Аналитика | Статистический анализ использования сайта для улучшения контента | Google Analytics (_ga, _gid) | До 2 лет | Да — через настройки вашего браузера или расширение Google Analytics для отказа от отслеживания |
| Маркетинг | Оценка эффективности рекламы и показ релевантного контента | Meta Pixel, Google Ads | До 2 лет | Да — через настройки вашего браузера или рекламные настройки Google/Meta |
На сайте в настоящее время не отображается баннер согласия на использование файлов cookie, и на нём нет панели для включения или отключения отдельных категорий файлов cookie. Аналитические и рекламные файлы cookie устанавливаются во время просмотра сайта. Вы можете отказаться от них или удалить их в любое время с помощью средств, описанных в разделе 4 ниже.
3. Сторонние файлы cookie
Сайт может содержать файлы cookie сторонних поставщиков — Google (Analytics/Ads), Meta (Facebook Pixel) и LINE (LINE Tag), — которые регулируются собственной политикой конфиденциальности каждого поставщика.
4. Управление файлами cookie
Вы можете управлять файлами cookie или удалять их через:
- Настройки браузера — Chrome, Safari, Firefox и Edge предоставляют настройки файлов cookie в разделе «Настройки/Конфиденциальность», включая блокировку или удаление cookie и отклонение сторонних cookie
- Отказ от Google Analytics — расширение для браузера по адресу https://tools.google.com/dlpage/gaoptout запрещает Google Analytics собирать данные о ваших посещениях
- Настройки рекламы Google — https://myadcenter.google.com позволяет управлять персонализацией рекламы
Отключение отдельных файлов cookie может повлиять на работу некоторых функций сайта.
*Настоящая политика доступна на тайском, английском и китайском языках. При наличии расхождений преимущественную силу имеет версия на тайском языке.*