本通知说明 TM3P TECH Co., Ltd.（“我们”）如何根据泰国《个人资料保护法 B.E. 2562 (2019)》（PDPA）收集、使用和披露您通过 ClinicQ 服务提供的个人资料。
资料控制者
TM3P TECH Co., Ltd.
地址：[REGISTERED ADDRESS — Bangkok, Thailand]
注册号：[COMPANY REGISTRATION NUMBER]
隐私联系：privacy@tm3p.tech
资料保护官（DPO）：dpo@tm3p.tech
我们收集的资料
- 身份资料：姓名、电话、电邮、出生日期、性别
- 泰国身份证或护照号码（按字段加密）
- 预约记录及就诊历史
- 医生书写的 SOAP 病历及发送给您的就诊摘要
- 付款元数据（卡号由 Omise / Stripe 代币化，我们不存储卡号）
- LINE 登录 ID
您的权利
根据 PDPA，您有权：
- 访问您的资料
- 更正错误资料
- 请求删除（我们将删除个人资料，仅保留法律要求保留的医疗记录）
- 撤回同意（仅适用于未来，不溯及既往）
请将请求发送至： dpo@tm3p.tech。我们将在 30 天内回复。
子处理者
跨境数据传输根据 PDPA 第 28 条受保护：
- Supabase（美国/新加坡）— 数据库
- Vercel（美国）— 托管
- Omise（泰国）— PromptPay 支付
- Stripe（爱尔兰/新加坡）— 卡支付、Alipay+ / WeChat Pay
- LINE（日本）— 消息推送
- Anthropic（美国）— 通过 Vercel AI Gateway 翻译病历摘要