Chính sách quyền riêng tư & Chính sách cookie
Phiên bản 1.0, có hiệu lực từ ngày 28 tháng 7 năm 2026 | YOUNIFY Clinic
Phần 1 — Chính sách quyền riêng tư
Được soạn thảo theo Luật Bảo vệ Dữ liệu Cá nhân B.E. 2562 (2019) của Thái Lan ("PDPA") và các quy định liên quan.
1. Giới thiệu và phạm vi
YOUNIFY Clinic, bao gồm mọi cá nhân xử lý dữ liệu cá nhân thay mặt phòng khám (gọi chung là "Phòng khám"), là phòng khám y học tích hợp và chăm sóc sức khỏe do bác sĩ dẫn dắt tại Bangkok. Chúng tôi cam kết bảo vệ quyền riêng tư của Quý khách với sự minh bạch, tinh thần trách nhiệm và tôn trọng các quyền của Quý khách với tư cách chủ thể dữ liệu.
Chính sách này được soạn thảo theo Luật Bảo vệ Dữ liệu Cá nhân B.E. 2562 (2019), các quy định cấp bộ liên quan và các hướng dẫn của Ủy ban Bảo vệ Dữ liệu Cá nhân (PDPC) của Thái Lan.
Chính sách này áp dụng cho:
- Bệnh nhân, người sử dụng dịch vụ và người liên hệ tìm hiểu thông tin, dù liên hệ với chúng tôi trực tuyến hay trực tiếp
- Khách truy cập https://younifyclinic.com (bao gồm cả phiên bản /en và /zh) và các kênh trực tuyến của Phòng khám (LINE, WhatsApp, Facebook, Instagram)
- Đối tác kinh doanh, nhà cung cấp và bên cung cấp dịch vụ là cá nhân
- Nhân viên, cán bộ và ứng viên xin việc (được quy định thêm trong các chính sách nội bộ)
- Bất kỳ cá nhân nào khác mà Phòng khám thu thập dữ liệu cá nhân
(Tất cả những nội dung nêu trên được gọi chung là "Quý khách" hoặc "chủ thể dữ liệu".)
Nếu Quý khách cung cấp dữ liệu của người khác cho phòng khám — ví dụ, thông tin của người thân, người chăm sóc hoặc thành viên gia đình mà Quý khách đưa đến điều trị — Quý khách có trách nhiệm theo Điều 25 của PDPA thông báo cho người đó về thông báo này và xin sự đồng ý của họ khi pháp luật yêu cầu.
2. Định nghĩa
| Thuật ngữ | Ý nghĩa |
|---|---|
| Dữ liệu cá nhân | Thông tin liên quan đến một cá nhân cho phép nhận dạng người đó, trực tiếp hoặc gián tiếp, không bao gồm dữ liệu của người đã mất (điều 6) |
| Dữ liệu nhạy cảm | Dữ liệu theo Mục 26, chẳng hạn như chủng tộc, tôn giáo, hành vi tình dục, hồ sơ tiền án, dữ liệu sức khỏe, dữ liệu di truyền, dữ liệu sinh trắc học, và các dữ liệu tương tự có ảnh hưởng đến chủ thể dữ liệu |
| Xử lý | Mọi thao tác được thực hiện trên dữ liệu cá nhân, như thu thập, ghi nhận, sử dụng, tiết lộ, chuyển giao, xóa hoặc tiêu hủy |
| Người kiểm soát dữ liệu | Cá nhân hoặc tổ chức có thẩm quyền quyết định về việc xử lý dữ liệu cá nhân — ở đây là YOUNIFY Clinic |
| Người xử lý dữ liệu | Cá nhân hoặc tổ chức xử lý dữ liệu cá nhân theo chỉ dẫn hoặc thay mặt cho người kiểm soát dữ liệu |
| Sự đồng ý | Sự thể hiện ý chí của chủ thể dữ liệu một cách tự nguyện, cụ thể, có đầy đủ thông tin và rõ ràng (Điều 19) |
3. Nguồn dữ liệu cá nhân
3.1 Trực tiếp từ Quý khách
- Biểu mẫu đặt lịch hẹn, tư vấn hoặc liên hệ trên younifyclinic.com
- Liên hệ qua LINE Official Account (@younifyclinic), WhatsApp (+66 81 556 9696), Facebook Messenger hoặc Instagram DM
- Cuộc gọi điện thoại (+66 81 556 9696) hoặc đến trực tiếp Phòng khám
- Bảng câu hỏi sức khỏe, mẫu khai tiền sử bệnh và các đánh giá trước thủ thuật
- Đăng ký nhận bản tin, bài viết sức khỏe hoặc sự kiện của Phòng khám
3.2 Từ các hệ thống tự động
- Cookie và các công nghệ theo dõi trên trang web của chúng tôi (xem Phần 2)
- Camera CCTV bên trong và xung quanh khuôn viên Phòng khám
- Thiết bị y tế, hệ thống chẩn đoán hình ảnh (ví dụ: X-quang, siêu âm, CT/MRI thông qua các cơ sở liên kết) và hệ thống hồ sơ bệnh án điện tử
- Lịch sử trò chuyện từ các kênh LINE/WhatsApp của Phòng khám
3.3 Từ các bên thứ ba được ủy quyền hợp pháp
- Người thân, người chăm sóc hoặc người giám hộ hợp pháp (đối với trẻ vị thành niên hoặc người không thể tự thực hiện quyền của mình)
- Các bệnh viện, cơ sở y tế hoặc phòng xét nghiệm chuyển tuyến
- Cơ quan nhà nước có thẩm quyền theo pháp luật
- Điều phối viên bệnh nhân quốc tế hoặc đơn vị hỗ trợ du lịch y tế, khi chủ thể dữ liệu đã đồng ý
4. Các loại dữ liệu cá nhân được thu thập
| Danh mục | Ví dụ |
|---|---|
| Dữ liệu định danh | Họ và tên, tuổi, ngày sinh, giới tính, quốc tịch, số căn cước công dân, số hộ chiếu, chữ ký |
| Dữ liệu liên hệ | Địa chỉ, số điện thoại, email, tài khoản LINE, tài khoản WhatsApp, tài khoản mạng xã hội |
| Giấy tờ chính thức | Bản sao thẻ căn cước công dân, bản sao hộ chiếu (đối với bệnh nhân quốc tế) |
| Dữ liệu tài chính | Thông tin thanh toán, thông tin thẻ tín dụng/thẻ ghi nợ (chỉ trong phạm vi cần thiết cho giao dịch), thông tin hợp đồng bảo hiểm y tế (khi Quý khách sử dụng loại bảo hiểm này) |
| Dữ liệu số và dữ liệu sử dụng | Địa chỉ IP, cookie, lịch sử duyệt web, dữ liệu thiết bị, cài đặt ngôn ngữ, lịch sử trò chuyện |
| Dữ liệu hình ảnh và âm thanh | Hình ảnh từ camera CCTV, các cuộc gọi điện thoại được ghi âm (khi đã thông báo trước) |
5. Dữ liệu cá nhân nhạy cảm
Là một cơ sở y tế, Phòng khám phải thu thập các nhóm dữ liệu nhạy cảm sau đây, vốn được bảo vệ đặc biệt theo Điều 26 của PDPA. Phòng khám sẽ xin sự đồng ý rõ ràng thông qua một biểu mẫu riêng trước khi thu thập, trừ khi có cơ sở pháp lý khác được áp dụng.
5.1 Dữ liệu sức khỏe và y tế (Điều 26)
- Tiền sử sức khỏe, bệnh nền, thuốc đang dùng và dị ứng thuốc/chất
- Tiền sử đầy đủ về phẫu thuật, thủ thuật và điều trị y khoa
- Kết quả khám lâm sàng, kết quả xét nghiệm và kết quả tầm soát sức khỏe
- Hình ảnh chẩn đoán như X-quang, siêu âm, chụp cắt lớp vi tính (CT), chụp cộng hưởng từ (MRI) và hình ảnh từ các thủ thuật có hướng dẫn hình ảnh
- Hồ sơ bệnh án, kế hoạch điều trị và ghi chú theo dõi
- Thông tin sức khỏe dùng để lập kế hoạch thủ thuật, chẳng hạn như đánh giá trước các thủ thuật nội soi, thủ thuật điện quang can thiệp hoặc phẫu thuật
5.2 Dữ liệu di truyền và sinh trắc học (Điều 26)
- Dữ liệu xét nghiệm di truyền và sinh học phân tử, chẳng hạn như kết quả giải trình tự thế hệ mới (NGS) trên mô và sinh thiết lỏng qua máu (ctDNA) được dùng để hỗ trợ chẩn đoán và lập kế hoạch điều trị trong dịch vụ Ung bướu Chính xác (Precision Oncology) của chúng tôi. Đây là một trong những loại dữ liệu nhạy cảm nhất; Phòng khám sẽ xin sự đồng ý rõ ràng theo từng trường hợp và giải thích rõ phạm vi sử dụng trước mỗi lần xét nghiệm.
- Ảnh chụp trước và sau điều trị được sử dụng để lập kế hoạch và ghi nhận kết quả điều trị
- Các dữ liệu sinh trắc học khác có thể được sử dụng trong hệ thống của Phòng khám
⚠️ Ảnh trước và sau điều trị dùng cho mục đích tiếp thị: Việc sử dụng ảnh trước và sau điều trị của Quý khách cho mục đích tiếp thị, quảng cáo hoặc đăng tải trên website/mạng xã hội của chúng tôi được xem là xử lý cho một mục đích mới. Phòng khám sẽ xin sự đồng ý riêng biệt, độc lập với sự đồng ý điều trị của Quý khách. Quý khách có thể từ chối mà không ảnh hưởng đến quyền được chăm sóc y tế của mình. Mọi kết quả xuất hiện trong các nội dung đó phản ánh trải nghiệm của riêng từng bệnh nhân; kết quả có thể khác nhau ở mỗi người.
5.3 Dữ liệu về tôn giáo (Điều 26)
Chỉ khi có liên quan đến việc chăm sóc của Quý khách — ví dụ như các hạn chế tôn giáo liên quan đến chế phẩm máu, thuốc hoặc một số chất nhất định — và chỉ khi có sự đồng ý rõ ràng của Quý khách.
5.4 Các trường hợp ngoại lệ không cần sự đồng ý (Điều 26 khoản 2)
- Để ngăn chặn hoặc hạn chế nguy hiểm đến tính mạng, thân thể hoặc sức khỏe của một người trong trường hợp khẩn cấp
- Vì mục đích y học dự phòng, chẩn đoán y khoa và cung cấp dịch vụ y tế, dưới sự phụ trách của những người hành nghề có nghĩa vụ giữ bí mật nghề nghiệp (điều 26(5)(a))
- Khi cần thiết để thiết lập, tuân thủ hoặc thực hiện các quyền khiếu nại pháp lý
6. Dữ liệu cá nhân của người chưa thành niên
⚠️ Yêu cầu đặc biệt đối với người chưa thành niên (Điều 19 khoản 3)
- Dành cho những người dưới 20 tuổi (và chưa kết hôn), Phòng khám phải xin sự đồng ý từ người thực hiện quyền của cha mẹ (cha mẹ hoặc người giám hộ hợp pháp) trước khi thu thập dữ liệu.
- Dành cho những người dưới 10 tuổi, sự đồng ý phải do riêng cha mẹ hoặc người giám hộ đưa ra.
- Phòng khám sẽ không thu thập dữ liệu của người chưa thành niên nhiều hơn mức cần thiết cho dịch vụ được cung cấp.
- Nếu sau đó Phòng khám phát hiện đã thu thập dữ liệu của trẻ vị thành niên mà không có sự đồng ý cần thiết của cha mẹ, Phòng khám sẽ xóa dữ liệu đó ngay lập tức, trừ khi có cơ sở pháp lý khác được áp dụng.
7. Cơ sở pháp lý và mục đích xử lý dữ liệu
| Mục đích | Cơ sở pháp lý | Mục PDPA |
|---|---|---|
| Cung cấp dịch vụ y tế, đặt hẹn, lập kế hoạch điều trị và theo dõi | Thực hiện hợp đồng / Sự đồng ý | Điều 24(3), Điều 19 |
| Thu thập dữ liệu sức khỏe, di truyền và sinh trắc học phục vụ chẩn đoán và điều trị | Sự đồng ý rõ ràng / Y học dự phòng và dịch vụ y tế | Điều 26, Điều 26(5)(a) |
| Xác minh danh tính trước khi cung cấp dịch vụ | Thực hiện hợp đồng | Điều 24(3) |
| Phát hành biên lai, hóa đơn thuế và các chứng từ tài chính theo quy định pháp luật | Nghĩa vụ pháp lý | Điều 24(6) |
| Điều phối bảo hiểm y tế hoặc các quyền lợi liên quan (theo yêu cầu của quý khách) | Thực hiện hợp đồng / Sự đồng ý | Điều 24(3), Điều 19 |
| Gửi tin tức, bài viết sức khỏe và thông tin sự kiện của Phòng khám (tiếp thị trực tiếp) | Sự đồng ý | Điều 19 |
| Khảo sát mức độ hài lòng và phân tích thống kê nhằm cải thiện dịch vụ | Sự đồng ý / Lợi ích chính đáng | Điều 19, Điều 24(5) |
| Sử dụng hình ảnh trước và sau điều trị cho mục đích truyền thông và tiếp thị | Sự đồng ý rõ ràng (riêng biệt) | Điều 26, Điều 19 |
| An ninh trong Phòng khám (camera giám sát) và phòng chống gian lận | Lợi ích hợp pháp | Điều 24(5) |
| Kế toán, kiểm toán và tuân thủ thuế | Nghĩa vụ pháp lý | Điều 24(6) |
| Ngăn ngừa nguy hiểm đến tính mạng trong các trường hợp cấp cứu y tế | Lợi ích sống còn | Điều 24(2) |
| Tiết lộ cho các cơ quan nhà nước có thẩm quyền | Nghĩa vụ pháp lý | Điều 24(6) |
| Ghi lại các cuộc trao đổi qua LINE/WhatsApp của Phòng khám nhằm bảo đảm chất lượng dịch vụ | Lợi ích hợp pháp / Sự đồng ý | Điều 24(5), Điều 19 |
Không sử dụng ngoài các mục đích đã nêu (điều 27): Phòng khám sẽ không sử dụng dữ liệu cá nhân của Quý khách cho các mục đích không được mô tả trong chính sách này, trừ khi có cơ sở pháp lý khác được áp dụng.
8. Tiết lộ dữ liệu cá nhân
Phòng khám sẽ không tiết lộ dữ liệu cá nhân của Quý khách cho bên thứ ba, ngoại trừ:
8.1 Nhà cung cấp dịch vụ và bên xử lý dữ liệu thay mặt Phòng khám
| Bên nhận | Mục đích | Dữ liệu được chia sẻ |
|---|---|---|
| Các bệnh viện đối tác hoặc ê-kíp phẫu thuật đối tác | Một số thủ thuật/phẫu thuật và chăm sóc tiếp nối | Dữ liệu sức khỏe và tiền sử bệnh (khi cần thiết) |
| Các phòng xét nghiệm phân tích (bao gồm phòng xét nghiệm gen cho NGS/sinh thiết lỏng) | Xét nghiệm và phân tích sinh học phân tử | Bệnh phẩm và dữ liệu sức khỏe liên quan (khi có sự đồng ý rõ ràng) |
| Các trung tâm chẩn đoán hình ảnh (CT/MRI) khi có liên quan | Chẩn đoán hình ảnh hỗ trợ việc chăm sóc của quý khách | Dữ liệu sức khỏe cần thiết cho việc thăm khám |
| Nhà cung cấp dịch vụ CNTT, điện toán đám mây, hồ sơ bệnh án và CRM | Quản lý lịch hẹn và lưu trữ dữ liệu | Dữ liệu định danh và liên hệ |
| Nhà cung cấp dịch vụ tiếp thị và quảng cáo | Thông tin tiếp thị (chỉ khi có sự đồng ý của Quý khách) | Dữ liệu liên hệ |
| Ngân hàng và đơn vị xử lý thanh toán | Giao dịch thanh toán | Dữ liệu tài chính |
| Công ty bảo hiểm hoặc đơn vị điều phối quyền lợi (theo yêu cầu của Quý khách) | Xác minh yêu cầu bồi thường và phạm vi bảo hiểm | Dữ liệu sức khỏe và tài chính cần thiết |
| Kiểm toán viên, luật sư và các cố vấn chuyên môn | Kiểm toán nội bộ và các dịch vụ chuyên môn | Chỉ khi cần thiết |
Phòng khám ký kết Thỏa thuận xử lý dữ liệu (DPA) với các bên nhận dữ liệu theo yêu cầu tại Điều 40.
8.2 Cơ quan nhà nước
Phòng khám có thể tiết lộ dữ liệu theo lệnh hoặc yêu cầu hợp pháp — ví dụ từ Cục Thuế, Bộ Y tế Công cộng, Cảnh sát Hoàng gia Thái Lan, tòa án hoặc PDPC. Khi có thể, Phòng khám sẽ nỗ lực thông báo trước cho Quý khách, trừ khi pháp luật cấm.
9. Chuyển dữ liệu ra nước ngoài
| Quốc gia/bên nhận | Mục đích | Biện pháp bảo vệ |
|---|---|---|
| Hoa Kỳ — Google LLC (Analytics, Ads, Cloud) | Phân tích website, quảng cáo | Điều khoản xử lý dữ liệu của Google / SCCs |
| Hoa Kỳ — Meta Platforms (Facebook, Instagram) | Quảng cáo, theo dõi chuyển đổi | Cơ chế chuyển dữ liệu của Meta |
| Nhật Bản — LY Corporation (LINE) | Liên lạc qua Tài khoản chính thức LINE | Biện pháp bảo vệ của nhà cung cấp / chính sách quyền riêng tư của LINE |
| Hoa Kỳ — Meta Platforms (WhatsApp) | Liên lạc với bệnh nhân quốc tế | Cơ chế chuyển dữ liệu của Meta |
| Các phòng xét nghiệm phân tích ở nước ngoài (đối với một số xét nghiệm sinh học phân tử) | Phân tích xét nghiệm chuyên sâu | DPA + sự đồng ý rõ ràng theo từng trường hợp |
| Các quốc gia nơi đặt nhà cung cấp dịch vụ đám mây | Lưu trữ và sao lưu dữ liệu | Điều khoản Hợp đồng Tiêu chuẩn (SCCs) |
Phòng khám chuyển dữ liệu ra nước ngoài theo quy định tại Điều 28 của PDPA, chỉ khi nơi tiếp nhận có tiêu chuẩn bảo vệ dữ liệu đầy đủ hoặc đã có các biện pháp bảo đảm phù hợp.
10. Thời hạn lưu giữ dữ liệu
| Nhóm dữ liệu | Thời hạn lưu trữ | Căn cứ pháp lý |
|---|---|---|
| Hồ sơ bệnh án và tiền sử điều trị | Tối thiểu 5 năm kể từ ngày sử dụng dịch vụ gần nhất (người chưa thành niên: đến khi đủ tuổi thành niên cộng thêm thời hạn luật định) | Quy định của Bộ Y tế Công cộng / Luật Cơ sở khám chữa bệnh (Sanatorium Act) |
| Hình ảnh chẩn đoán, kết quả xét nghiệm di truyền và ảnh trước - sau điều trị | Trong suốt thời gian lưu giữ hồ sơ bệnh án liên quan | Điều 26 PDPA + luật hành nghề y |
| Dữ liệu tài chính, tài khoản, hóa đơn thuế | 5 năm kể từ năm tính thuế liên quan (có thể kéo dài nếu bị kiểm toán) | Bộ luật Thuế, Luật Kế toán |
| Hợp đồng và tài liệu pháp lý | 10 năm kể từ khi kết thúc hợp đồng | Bộ luật Dân sự và Thương mại |
| Dữ liệu liên hệ và liên lạc (trò chuyện, email) | 3 năm kể từ lần liên hệ gần nhất | Điều 24 PDPA + lợi ích chính đáng |
| Hình ảnh từ camera CCTV | Không quá 90 ngày, trừ khi cần cho việc điều tra hoặc thủ tục pháp lý | hướng dẫn của PDPC |
| Cookie và dữ liệu sử dụng trang web | Theo thời hạn của từng cookie (xem Phần 2) | hướng dẫn của PDPC |
| Hồ sơ khiếu nại hoặc tranh chấp | Trong suốt thời gian tranh chấp cho đến khi có phán quyết cuối cùng + ít nhất 3 năm | Bộ luật Dân sự (thời hiệu) |
Sau thời gian lưu trữ, Phòng khám sẽ xóa, hủy hoặc ẩn danh hóa dữ liệu bằng các phương pháp an toàn, theo tiêu chuẩn.
11. Bảo mật dữ liệu và thông báo vi phạm
11.1 Các biện pháp bảo mật
- Mã hóa dữ liệu khi truyền tải (TLS/HTTPS)
- Kiểm soát truy cập giới hạn dữ liệu cho nhân sự được ủy quyền — dữ liệu sức khỏe và dữ liệu di truyền chỉ dành riêng cho đội ngũ y tế trực tiếp tham gia chăm sóc Quý khách
- Đào tạo định kỳ cho nhân viên về an toàn dữ liệu và đạo đức nghề nghiệp
- Lưu trữ hồ sơ giấy an toàn, có kiểm soát quyền truy cập
- Định kỳ rà soát và kiểm tra các hệ thống bảo mật
11.2 Thông báo vi phạm dữ liệu cá nhân (Điều 37)
- Thông báo cho PDPC trong vòng 72 giờ kể từ khi biết về sự cố vi phạm, trừ trường hợp vi phạm đó không gây rủi ro cho các quyền và tự do của chủ thể dữ liệu
- Thông báo không chậm trễ cho các chủ thể dữ liệu bị ảnh hưởng trong trường hợp vi phạm gây rủi ro cao, bao gồm bản chất của vi phạm, tác động tiềm ẩn và các biện pháp khắc phục
- Mọi sự cố vi phạm dữ liệu đều được ghi nhận theo quy định của pháp luật
12. Ra quyết định tự động và lập hồ sơ cá nhân
Phòng khám sử dụng các công cụ phân tích (như Google Analytics) có thể phân tích thống kê việc sử dụng website nhằm cải thiện trải nghiệm người dùng.
Phòng khám không sử dụng việc ra quyết định tự động để xác định quyền, từ chối dịch vụ hoặc ảnh hưởng đáng kể đến Quý khách mà không có sự xem xét của con người — mọi quyết định y khoa luôn do đội ngũ y tế đưa ra.
Quảng cáo cá nhân hóa trên Google, Facebook và Instagram do thuật toán của chính các nền tảng đó vận hành. Quý khách có thể điều chỉnh cài đặt quảng cáo trực tiếp trên từng nền tảng.
13. Liên kết bên ngoài
Trang web của chúng tôi có thể liên kết đến các trang web hoặc dịch vụ của bên thứ ba, bao gồm LINE, Facebook, Instagram, WhatsApp và Google Maps. Phòng khám không kiểm soát đối với các thông lệ về quyền riêng tư của những dịch vụ đó và khuyến nghị Quý khách xem lại chính sách của từng nền tảng trước khi sử dụng.
14. Điều phối viên bảo vệ dữ liệu
Phòng khám đã chỉ định một cá nhân chịu trách nhiệm giám sát việc tuân thủ quy định bảo vệ dữ liệu cá nhân và phối hợp với PDPC. Quý khách có thể liên hệ qua các kênh nêu tại Mục 18 để:
- Hỏi về việc xử lý dữ liệu cá nhân của Quý khách
- Gửi yêu cầu thực hiện các quyền của Quý khách theo PDPA
- Nêu quan ngại hoặc khiếu nại về việc bảo vệ dữ liệu cá nhân
15. Quyền của Quý khách với tư cách chủ thể dữ liệu
Quý khách có các quyền sau đây theo PDPA, có thể thực hiện miễn phí trừ khi yêu cầu đó là bất hợp lý, quá mức hoặc lặp lại nhiều lần:
- Quyền được thông báo (Điều 23) — được thông báo về cách thức dữ liệu của Quý khách được thu thập, tại thời điểm thu thập hoặc trước đó
- Quyền truy cập dữ liệu (Điều 30) — được xem hoặc nhận bản sao dữ liệu cá nhân của Quý khách, bao gồm hồ sơ bệnh án theo các quy định hiện hành
- Quyền chỉnh sửa dữ liệu (Điều 35) — yêu cầu chỉnh sửa dữ liệu không chính xác, lỗi thời hoặc gây hiểu nhầm
- Quyền chuyển dữ liệu (Điều 31) — được nhận dữ liệu của Quý khách ở định dạng điện tử mà máy có thể đọc được để chuyển sang một đơn vị kiểm soát dữ liệu khác
- Quyền xóa dữ liệu (Điều 33) — yêu cầu xóa, hủy hoặc ẩn danh dữ liệu khi dữ liệu không còn cần thiết hoặc khi sự đồng ý bị rút lại; quyền này không áp dụng đối với dữ liệu mà Phòng khám buộc phải lưu giữ theo luật (chẳng hạn như hồ sơ bệnh án)
- Quyền hạn chế xử lý dữ liệu (Điều 34) — yêu cầu tạm ngừng việc xử lý, ví dụ trong thời gian tính chính xác của dữ liệu đang được xác minh
- Quyền rút lại sự đồng ý (Điều 19 khoản 5) — vào bất kỳ lúc nào, mà không ảnh hưởng đến việc xử lý đã được thực hiện hợp pháp trước đó
- Quyền phản đối (Điều 32) — vào bất kỳ lúc nào, đặc biệt là để tiếp thị trực tiếp, việc mà Phòng khám sẽ dừng ngay lập tức khi có phản đối, miễn phí và không cần nêu lý do
Phòng khám sẽ phản hồi các yêu cầu trong vòng 30 ngày kể từ khi tiếp nhận. Nếu một yêu cầu không thể được đáp ứng, chúng tôi sẽ giải thích lý do.
16. Khiếu nại
Nếu Quý khách cho rằng việc xử lý dữ liệu của Phòng khám không tuân thủ PDPA, Quý khách có quyền khiếu nại đến Ủy ban Bảo vệ Dữ liệu Cá nhân (PDPC) — Văn phòng Ủy ban Bảo vệ Dữ liệu Cá nhân, điện thoại +66 2 142 1033, [email protected]. Phòng khám mong muốn có cơ hội giải quyết trực tiếp các thắc mắc của Quý khách trước, qua các kênh nêu tại Mục 18.
17. Cập nhật chính sách
Phòng khám có thể cập nhật chính sách này theo từng thời điểm để phản ánh những thay đổi trong pháp luật và thực tiễn. Phiên bản mới nhất sẽ được công bố tại younifyclinic.com cùng ngày hiệu lực. Những thay đổi quan trọng sẽ được thông báo qua các kênh phù hợp.
18. Liên hệ
YOUNIFY Clinic
Tầng 2, Phòng 214, United Center, 323 Silom Rd, Bangrak, Bangkok 10500, Thái Lan
(BTS Sala Daeng)
Mở cửa hằng ngày 11:00–20:00
Điện thoại/WhatsApp: +66 81 556 9696
LINE: @younifyclinic
Email: [email protected]
Website: https://younifyclinic.com
Phần 2 — Chính sách Cookie
1. Cookie là gì?
Cookie là các tệp dữ liệu nhỏ được lưu trong trình duyệt hoặc thiết bị của Quý khách khi truy cập một trang web. Chúng ghi nhớ lượt truy cập và tùy chọn của Quý khách, đồng thời giúp trang web hoạt động đúng cách. Cookie không thể truy cập các thông tin khác trên thiết bị của Quý khách.
2. Các cookie được sử dụng trên younifyclinic.com
| Loại | Mục đích | Ví dụ | Tuổi thọ | Có thể tắt được không? |
|---|---|---|---|---|
| Thiết yếu bắt buộc | Các chức năng cốt lõi của trang web, bảo mật và duy trì phiên truy cập của quý khách | cookie phiên truy cập | Phiên truy cập – 1 năm | Không (bắt buộc để vận hành) |
| Chức năng | Ghi nhớ các tùy chọn như ngôn ngữ (TH/EN/中文) | ngôn ngữ ưu tiên | Lên đến 1 năm | Có — thông qua cài đặt trình duyệt của Quý khách |
| Phân tích dữ liệu | Phân tích thống kê việc sử dụng trang web để cải thiện nội dung | Google Analytics (_ga, _gid) | Lên đến 2 năm | Có — thông qua cài đặt trình duyệt của Quý khách hoặc tiện ích từ chối Google Analytics |
| Tiếp thị | Đo lường quảng cáo và hiển thị nội dung phù hợp | Meta Pixel, Google Ads | Lên đến 2 năm | Có — thông qua cài đặt trình duyệt hoặc cài đặt quảng cáo Google/Meta của Quý khách |
Hiện tại website không hiển thị biểu ngữ xin chấp thuận cookie và cũng không cung cấp bảng điều khiển trên trang để bật hoặc tắt từng nhóm cookie riêng lẻ. Cookie phân tích và cookie quảng cáo được thiết lập trong khi Quý khách duyệt web. Quý khách có thể từ chối hoặc xóa chúng bất cứ lúc nào bằng các công cụ kiểm soát nêu ở mục 4 dưới đây.
3. Cookie của bên thứ ba
Website có thể chứa cookie từ các nhà cung cấp bên ngoài — Google (Analytics/Ads), Meta (Facebook Pixel) và LINE (LINE Tag) — vốn được điều chỉnh bởi chính sách quyền riêng tư của từng nhà cung cấp.
4. Quản lý cookie
Quý khách có thể quản lý hoặc xóa cookie thông qua:
- Cài đặt trình duyệt — Chrome, Safari, Firefox và Edge đều cung cấp các tùy chọn kiểm soát cookie trong mục Cài đặt/Quyền riêng tư, bao gồm chặn hoặc xóa cookie và từ chối cookie của bên thứ ba
- Từ chối Google Analytics — tiện ích trình duyệt tại https://tools.google.com/dlpage/gaoptout ngăn Google Analytics thu thập dữ liệu về các lần truy cập của Quý khách
- Cài đặt quảng cáo Google — https://myadcenter.google.com cho phép Quý khách kiểm soát việc cá nhân hóa quảng cáo
Việc vô hiệu hóa một số cookie có thể ảnh hưởng đến một số chức năng của trang web.
*Chính sách này có bản tiếng Thái, tiếng Anh và tiếng Trung. Trong trường hợp có bất kỳ sự khác biệt nào, phiên bản tiếng Thái sẽ được ưu tiên áp dụng.*