法律条款
隐私政策
第 2.0 版 · 生效日期 2026 年 8 月 29 日
The Wisdom (Global) Co.,Ltd.（「L120」，「我们」）运营 L120 长寿平台，并作为本政策所述个人数据的数据控制者。本政策说明我们收集哪些数据、每项目的的合法依据、我们与谁共享数据、我们保存数据的期限，以及您依据《个人数据保护法》B.E. 2562（2019 年）（「PDPA」）及您所在地区的类似法律所享有的权利。本政策构成我们的《服务条款》和《L120 合作伙伴协议》的一部分。
01
数据控制者、适用范围与联系方式
数据控制者：The Wisdom (Global) Co.,Ltd.，税号 0205566051993，注册地址 67/8 Soi Phemi 29, Bang Chak, Phra Khanong, Bangkok 10260, Thailand。本政策涵盖 L120 网站、会员账户、伙伴店铺、研讨会、预约与结算流程。合作医院与实验室对其创建的临床记录承担独立数据控制者责任。
02
我们收集的数据类别
身份与联系数据（姓名、出生日期、国籍、电话、邮箱、LINE ID、地址）；账户与安全数据（加密凭证、一次性验证码、设备信息、IP 地址、会话日志）；KYC 与提现数据（身份证件类型与号码、纳税识别号、银行或 Stripe Connect 账户持有人姓名）；交易数据（预约、发票、托管状态、退款）；伙伴数据（推荐码、下线链接、佣金账本、活动统计）；营销与流量数据（用于「一个 IP 一个关注者」计数的哈希访客 IP、推荐来源、页面停留时间）；您向我们发送的通信内容；以及仅在您自行选择提供时的健康数据，例如化验结果、病史与治疗记录。
03
处理的合法依据
履行合同：创建账户、完成预约、计算并支付佣金。法律义务：会计、税务与代扣代缴记录、反洗钱与身份核实、回应主管机关的合法要求。合法利益：平台安全、欺诈与机器人检测、服务改进以及抗辩法律主张——并与您的权利进行平衡。同意：营销信息、非严格必要的 Cookie，以及任何健康数据的处理。若处理依据为同意，您可随时撤回同意，且不影响撤回前已进行的合法处理。
04
敏感数据与健康记录
健康数据与身份证件依据 PDPA 第 26 条属于敏感个人数据，仅在您明确同意或法律另有允许（例如数据主体的重大利益）时予以处理。健康记录采用行级访问控制存储，仅您本人及负责该病例的医护团队可以查看，绝不用于营销，绝不与伙伴或代理共享，也绝不用于计算佣金。
05
身份核实与反欺诈处理
为合法支付佣金，我们需核实申请人为真实自然人、身份证件确属本人所有，且提现账户以同一法定姓名开立。我们可随时重新核实身份、比对记录以发现重复或代持账户，并记录结果。若发现欺诈、伪造证件或代他人提交的申请，我们将保留相关证据，保留期限以行使我们的权利及遵守法律所需为限。
06
推荐追踪与关注者计数
当您打开伙伴店铺时，我们会存储您 IP 地址经加盐处理、不可还原的哈希值，连同伙伴代码及粗略时间戳，以确保一个 IP 永久计为一位关注者。该哈希值无法还原为您的 IP 地址，不用于构建广告画像，仅用于统计独立访客、将购买归因于正确的伙伴，以及检测虚假流量。
07
Cookie 及类似技术
严格必要的 Cookie 用于保持您的登录状态、记住您的语言偏好并保护表单安全。功能性存储保留将您引导至网站的推荐码，以便再次访问时仍可归因。统计性存储用于汇总统计页面浏览量。您可在浏览器中清除这些存储；但严格必要项目若被禁用将导致无法登录。
08
数据共享与次级处理者
我们仅与以下各方共享必要的最少数据：为您预约的治疗提供服务的合作医院与诊所；负责收费、退款与伙伴转账的支付与提现处理商（包括 Stripe）；按我们指示行事的云托管、数据库及电子邮件或短信发送服务商；专业顾问、审计师及保险公司；以及在依法要求或负有法律义务时的政府机关、法院或执法部门。处理者受合同约束，只能按我们的指示处理数据并采取适当的安全措施。我们不出售个人数据，也不向伙伴或广告商共享健康数据。
09
跨境传输
项目的实施可能需要将您的数据传输至大韩民国及其他合作医院所在国家，且我们的基础设施与支付服务商可能在泰国境外处理数据。此类传输仅在目的地提供充分保护，或在采取标准合同条款、集团内具约束力的政策，或在您获知风险后明确同意等适当保障措施的情况下进行，符合 PDPA 第 28 条和第 29 条的要求。
10
保存期限
账户数据：账户存续期间，账户注销后再保留最长 12 个月。会计、税务、发票、佣金及提现记录：依据泰国税收与会计法律保存 10 年。KYC 与身份证件：关系结束后 10 年，用于反洗钱目的。健康档案文件：直至您删除为止，或依法律要求的病历保存期限，为最后一次治疗后 5 年。研讨会报名数据：活动结束后 12 个月。推荐哈希与流量日志：24 个月。欺诈证据：任何争议持续期间加上适用的时效期限。
11
安全措施
数据在传输过程中加密，访问权限依据经认证的角色并结合数据库行级安全策略予以限制，管理操作被写入不可篡改的审计日志，提现账户变更需重新核实身份，生产数据的访问仅限于受保密义务约束的指定人员。任何系统均无法做到绝对安全；您必须妥善保管账户凭证与一次性验证码，切勿让他人使用您的账户。
12
个人数据泄露
若数据泄露可能对您的权利与自由造成风险，我们将不迟延地通知个人数据保护委员会办公室；若风险较高，还将通知受影响个人，说明事件情况、可能后果及已采取的措施。
13
您的权利
在法律例外情形之外，您可以：查阅您的数据并获取副本；更正不准确或不完整的数据；请求删除或匿名化；限制或反对处理；请求以机器可读形式导出数据；撤回同意；以及向泰国个人数据保护委员会投诉。我们将在 30 日内答复经核实的请求。若请求会导致我们无法履行法定记录保存义务、妨碍正在进行的调查，或影响尚未解决的提现纠纷，我们可部分拒绝，并说明理由。
14
未成年人
本平台面向 20 周岁及以上人士。我们不会有意收集未成年人的数据。若得知未成年人的数据在未经合法父母同意的情况下被提交，我们将删除该数据并注销相关账户。
15
自动化决策与画像
佣金归因、欺诈评分及关注者验证均通过自动化规则完成。这可能导致某笔购买被归因给不同的伙伴、某位关注者未被计入，或某笔提现被暂停以进行人工审核。您可就任何对您产生实质影响的自动化结果，联系下方地址请求人工复核。
16
本政策的变更
我们可能更新本政策。重大变更将在生效前至少 7 日通过平台及电子邮件公布，上方的版本与生效日期也将随之更新。生效日期后继续使用平台即视为您接受修订后的政策。