隐私政策

符合 PDPA 要求

我们非常重视对您个人数据的保护——无论您是访问我们的
面谈或通过网络与我们联系。.

生效日期：2026年7月31日 · 最后更新：2026年7月31日

1.引言

Divana Wellness有限公司和Divana Global有限公司，连同以“Divana”品牌运营的关联公司（统称“本公司”、“我们”或“Divana Wellness”），高度重视保护我们的客户、宾客、会员、网站及应用程序访问者以及任何与我们业务相关的人士（统称“您”）的个人数据。.

本隐私政策根据《2562佛历（2019年）个人数据保护法》（简称“PDPA”）及其他适用法律，阐述了我们如何通过我们的网站、应用程序、其他在线渠道或您亲自莅临我们的水疗中心时收集、使用和披露您的个人数据。.

请仔细阅读本政策，以便您了解我们收集、使用或披露您的个人数据的目的，以及您作为数据主体的权利。.

2. 定义

“个人数据”是指与自然人有关的任何信息，通过该信息可以直接或间接识别该自然人的身份，但不包括已故人员的数据。.
“处理”是指个人数据的收集、使用或披露。.
“数据主体”指您，即能够通过个人数据被识别的自然人。.
“数据控制者”指公司，其有权决定个人数据的收集、使用或披露。.
“Cookies”指您访问公司网站时存储在您设备上的小型数据文件。.

3.我们收集的个人数据

我们通过线上渠道（网站、应用程序、在线预订系统、社交媒体）以及店内/水疗中心渠道收集您的个人数据，具体如下所述。.

类别	详细信息	频道
身份识别数据	姓名、出生日期、性别、身份证/护照号码（必要时）	网站、应用程序、水疗中心/门店
联系数据	电话号码、电子邮件地址、收货/账单地址	网站、应用程序、水疗中心/门店
交易数据	预订历史、服务使用情况、产品/套餐购买记录、支付数据（不包括完整的卡号）	网站、应用程序、水疗中心/门店、支付服务提供商
技术数据	IP 地址、Cookie ID、设备/浏览器类型、网站使用行为	网站、应用程序（通过Cookie和类似技术）
图像数据	我们场所闭路电视的静态图片/视频素材	水疗/店铺场所
偏好数据	服务/产品兴趣、参与促销活动、会员数据	网站、应用程序、水疗中心/门店

本公司按惯例不会根据《个人数据保护法》（PDPA）第26条为了提供普通服务而收集健康记录、病史或其他敏感个人数据，除非您自愿向我们提供此类信息。在任何此类情况下，我们将在收集前征得您的明确同意。.

4.个人数据的来源

您直接提供的数据，例如通过预订表格、会员注册或通过我们的各种渠道进行的查询。.
通过我们的网站和应用程序自动收集的数据，例如Cookie和日志文件。.
来自第三方（例如预订平台、分销商或商业合作伙伴）的数据，前提是你已同意向我们披露你的数据。.
您访问我方场所时闭路电视捕获的图像数据。.

5. 处理目的与法律依据

目的	法律依据
预订、确认或取消服务，以及交付您所请求的服务	合同的履行
支付处理与开具收据/税务发票	合同的履行与法律义务
管理会员身份、积分与权益	合同的履行 / 同意
市场营销、公共关系以及发送新闻或促销信息	同意
通过闭路电视维护我们场所的安全	合法利益
分析和改进我们的网站/应用程序（Cookie）	同意 / 合法利益
遵守法律、法院命令或政府机关的规定	法律义务
预防、调查和处理纠纷或欺诈	合法利益 / 法律义务

6. 向第三方披露个人数据

我们可能仅在必要范围内并为本政策所述之目的，将您的个人数据披露或转移至以下类别的接收方。.

公司聘用的第三方服务提供商，例如在线预订系统提供商、支付服务提供商、云存储提供商和营销服务提供商。.
关联公司或业务合作伙伴，仅在提供服务所必需或您已同意的情况下。.
政府机构、监管机构或其他主管部门（如法律或法院命令所要求）。.
在必要范围内，公司的审计师、法律顾问或其他专业顾问。.

我们要求所有从我们这里接收个人数据的第三方维持适当的数据安全措施，并且只能在我们授权的范围内处理数据。.

7. 个人信息的跨境传输

若公司需要将您的个人数据发送或转移至位于泰国境外的服务提供商或实体（例如国际云服务提供商），我们将确保目的国具备《个人数据保护法》（PDPA）所要求的充足的数据保护标准，或者采取了适当的保障措施，例如与数据接收方签订数据处理协议。.

8.数据保留期限

我们仅在实现本政策所述目的所必需的期间内保留您的个人数据，同时考虑以下标准。.

根据适用的会计和税收法律法规的要求，交易和会计记录的保存期限不得少于5年。.
会员和营销数据将保留至您保持会员身份或给出同意期间，并且在您撤销同意或会员身份结束后的一合理期限内予以删除或匿名化处理。.
闭路电视监控录像保存时间不超过30天，除非因争议或事件调查需要作为证据而延长保存时间。.

一旦保留期限届满，我们将根据适当的安全标准删除、销毁或匿名化您的个人数据。.

9. 数据安全措施

我们已实施适当的技术和组织安全措施，以防止个人数据的丢失、未经授权或非法的访问、销毁、使用、篡改或披露。这些措施包括但不限于：

根据业务需要，仅向需要了解该等信息的员工或人员限制开放个人数据的访问权限。.
加密敏感或财务数据。.
培训员工并增强个人数据保护意识。.
定期根据相关标准审查和更新我们的安全措施。.

10.您作为数据主体的权利

根据《个人数据保护法》（PDPA），作为数据主体，在受适用的法律限制的前提下，您享有以下权利。.

撤回同意的权利（如果处理基于同意）。.
访问和获取您的个人数据副本的权利。.
数据可携权.
反对收集、使用或披露您的个人数据的权利。.
您删除或匿名化个人数据的权利。.
限制处理您的个人数据的权利。.
更正不准确或过时个人数据的权利。.
如果公司未能遵守《个人数据保护法》，有权向个人数据保护委员会提出投诉。.

您可以通过下方“联系我们”中所列出的渠道与我们联系以行使这些权利。我们将在法律要求的时间内审查并回应您的请求。.

11.Cookie 政策

我们的网站和应用程序使用 Cookie 和类似技术来记住您的偏好、改善您的体验、分析使用行为，并展示符合您兴趣的内容或广告。我们使用以下几类 Cookie：

绝对必要的 Cookie，是网站正常运行所必需的。.
分析 Cookie，用于分析网站使用行为。.
营销 Cookie，用于向您展示与您的兴趣相关的广告和内容。.

您可以通过浏览器设置或通过我们网站上的Cookie同意横幅来管理或拒绝Cookie。.

12. 闭路电视政策

为了保障客户、员工和访客的安全，我们在场所的公共区域（如出入口、接待柜台以及各分行的其他公共区域）安装了闭路电视（CCTV）摄像头。.

我们不会在侵犯您隐私的区域（例如私人治疗室、洗手间或更衣室）安装闭路电视摄像头。.
监控画面仅用于安保目的，且仅在法律要求或经授权机构请求时向第三方披露。.
我们在安装有闭路电视监控摄像头的区域设置了清晰的标识。.
录像资料的保留期限符合上述“数据保留期限”一节中规定的期限。.

13. 未成年人个人信息

我们的服务面向已成年的人士。根据法律要求，我们无意在未经父母或法定监护人同意的情况下收集未成年人的个人数据。如果我们发现自己在未获得有效同意的情况下收集了未成年人的个人数据，我们将尽快删除此类数据。.

14.联系我们

如果您有任何疑问、意见或希望行使本政策中规定的权利，您可以通过以下渠道联系我们。.

公司

迪瓦娜健康有限公司 / 迪瓦娜全球有限公司.

地址

泰国曼谷沙吞区扬纳瓦区11/1号友邦沙吞大厦22楼2204室

办公时间

工作日，上午9点至下午6点（GMT+7），法定节假日除外

水疗预订与预约

[email protected]

企业订单与合作