隐私政策
隐私政策
Doctor-Aircare 有限公司
隐私政策版本1，自2026年2月1日起生效。
1
引言
Doctor-Aircare 有限公司（"本公司"），作为个人数据控制者，致力于根据《个人数据保护法》B.E. 2562（2019年）及相关法规，保护 Dr-Aircare 应用程序用户的个人数据。
2
定义
"法律"指《个人数据保护法》B.E. 2562（2019年）及其附属法规。
"个人数据"指能够直接或间接识别自然人身份的信息。
"敏感个人数据"指法律第26条规定的数据，如种族、宗教、政治观点、健康数据、生物特征数据等。
"数据控制者"指有权决定个人数据处理的个人或实体。
"数据处理者"指代表数据控制者处理数据的个人或实体。
3
个人数据的收集
本公司仅在必要时，基于明确目的收集个人数据。数据来源包括：
- 通过手机号注册
- 通过邮箱注册
- 通过 Facebook 或 Google 账号注册
- 平台内的通信或公告
4
收集的数据类型
- 身份数据，如姓名、出生日期、照片
- 联系方式数据，如地址、电话、邮箱
- 账户和使用记录数据
- 身份证件，如身份证、公司证书
- 交易和财务数据
- 技术数据，如 IP 地址、Cookies、活动日志
5
数据处理目的
- 账户注册和管理
- 提供服务和处理付款
- 售后服务
- 履行合同和使用条款
- 防止违反服务条款
- 诉讼或争议解决
- 法律合规
- 分析、改进和开发服务
- 营销和促销（经同意）
6
处理的法律依据
- 数据主体的同意
- 合同履行
- 法律合规
- 合法利益
- 保护生命或健康
- 公共利益
7
同意
- 本公司将请求明确同意，并允许数据主体随时撤回同意。
- 本公司不会在未经法定监护人依法同意的情况下收集未成年人数据。
8
营销与广告
本公司可能通过 Google、Facebook、LINE 或邮箱等渠道处理数据用于营销、分析和服务改进，基于数据主体的同意。数据主体可通过指定渠道取消订阅或撤回同意。
9
个人数据的披露
本公司可能向以下方披露数据：
- 内部人员
- 关联公司
- 数据处理者，如服务器提供商、合作伙伴
- 法律要求的政府机构
跨境数据传输将符合法律要求并包含适当的数据保护措施。
10
数据保留期限
本公司仅在其目的所必需或法律要求的期限内保留数据，并在不再需要时删除或销毁数据。
11
数据主体权利
数据主体享有以下法定权利：
撤回同意的权利
访问和获取副本的权利
数据可携带权
更正权
反对权
删除权
限制处理权
投诉权
12
Cookies
本公司使用 Cookies 以提升用户体验、分析用户行为和改进服务。数据主体可通过同意管理系统管理 Cookie 设置。
13
安全措施
本公司实施行政、技术和物理措施，防止未经授权的数据访问、使用或披露，并设有数据泄露通知系统，按法律要求在72小时内发出通知。
14
数据泄露通知
如发生数据泄露，本公司将在72小时内通知个人数据保护委员会，并在泄露对数据主体的权利和自由构成高风险时通知数据主体。
15
政策变更
本公司可能不时修改本政策，并通过网站或适当渠道通知变更。最新版本为有效版本。