隐私政策

隐私概览

表 1 · 隐私概览（7 项）

1. 本政策的范围

本政策适用于通过全球医疗旅行管家服务处理的个人信息，这些服务链接或引用本政策，包括全球医疗旅行管家网站和全球医疗旅行管家控制的附属网站、移动应用程序、患者咨询和信息请求表、提供商市场功能、消息和通信工具、客户支持、新闻通讯、转诊和相关数字服务。

针对特定产品、地区、功能、活动、雇佣关系或业务关系，可能适用单独的或补充的隐私声明。如果补充声明与本政策就其涵盖的特定处理过程存在冲突，则以补充声明为准。

本政策不适用于医疗保健提供者、旅行公司、支付提供者、网站、应用程序或其他不受全球医疗旅行管家控制的第三方的独立隐私惯例。

2. 我们是谁以及谁控制您的信息

全球医疗旅行管家是陕西省西安市的一家有限责任公司，当全球医疗旅行管家决定处理个人信息的原因和方式时，全球医疗旅行管家是个人信息的控制者或负责企业。

地址为陕西省西安市莲湖区凯爱大厦B座，邮编 710003，中国。邮箱：info@haiyimed.com（亦可使用 ASCII 邮箱：legal@haiyimed.com）。

在某些工作流程中，全球医疗旅行管家可能会根据合同代表其他组织处理信息。在这种情况下，该其他组织可能是相关数据的控制者/责任方，其隐私声明也可能适用。

3. 医疗服务提供者是独立组织

当您要求全球医疗旅行管家为您联系医疗服务提供者，或您选择诊所、医院、医生、牙医或其他服务提供者时，全球医疗旅行管家可能会披露回复您的咨询或评估您的请求所需的信息。之后，该服务提供者可能会出于其自身的临床、行政、法律和监管目的处理您的信息。

医疗服务提供者通常是独立的机构，根据适用的法律，他们可能作为独立的数据控制者、企业、受监管实体或其他受监管实体行事。在他们收到您的信息后，其隐私声明、医疗记录规则、知情同意书、数据保留要求和当地法律可能适用。全球医疗旅行管家不控制医疗服务提供者的独立临床记录保持或治疗决策。

4. 我们收集的个人信息

我们收集的信息取决于您如何使用全球医疗旅行管家。我们可能会收集以下几类信息：

表 2 · 我们收集的个人信息（13 项）

5. 个人信息来源

• 您直接操作，包括提交查询、创建帐户、上传记录、联系支持、与提供商沟通、订阅消息或使用移动应用程序时。
• 医疗保健提供者和其他用户通过全球医疗旅行管家管理的工作流程发送信息或更新病例时。
• 通过 Cookie、日志、SDK、API 和类似技术，获取您设备和浏览器的信息。
• 附属公司、推荐合作伙伴和业务合作伙伴，在允许的情况下提供信息。
• 公共或专业资源，例如供应商网站、许可/认证来源和公开目录，特别是供应商/企业信息。
• 为安全、分析、通信、身份验证、支付、托管、客户支持或其他平台功能提供支持的服务提供商。

6. 我们如何使用个人信息

• 提供和运营全球医疗旅行管家服务、帐户、查询表格、通信工具和移动功能。
• 为了将您与您选择、请求或授权我们联系的医疗保健提供者联系起来，并传输提供者审核或回复所需的信息。
• 便于报价、预约请求、咨询、病历审查、后续跟进、案件管理和医疗旅行协调。
• 用于沟通您的查询、案件、服务消息、安全通知、预约、提供商回复和支持请求。
• 实现搜索结果、供应商推荐、内容、语言、目的地信息和服务体验的个性化。
• 为了保护用户和平台，检测欺诈或滥用行为，调查投诉，执行条款和政策，并维护审计/安全日志。
• 分析性能、诊断技术问题、开展研究，并改进我们的网站、应用程序、服务和用户体验。
• 运行允许的 AI 辅助、搜索、匹配、翻译、摘要、路由或客户支持功能时，需遵守下述安全措施。
• 在法律允许和您的选择允许的情况下，向您发送新闻简讯、服务更新、短信、WhatsApp 或其他营销信息。
• 遵守法律义务、回应合法要求、提出或捍卫法律主张、保护切身利益并在需要时与监管机构或执法部门合作。
• 根据适用的隐私要求，支持合并、收购、融资、重组或出售资产等公司交易。

7. 健康信息和消费者健康数据

健康信息需要加强保护。根据法律，健康信息可能不仅包括医疗记录和诊断，还包括揭示或允许推断健康的信息，例如治疗搜索、预约请求、页面交互、与医疗保健服务相关的位置或其他上下文信息。

全球医疗旅行管家健康数据标准：

• 我们不会出售医疗记录以获取金钱利益。
• 我们不会使用上传的医疗记录内容或患者治疗咨询表中的信息来构建第三方广告档案，也不会故意将这些资料透露给广告合作伙伴用于定向广告。
• 我们收集您提供或授权我们接收的健康信息，主要是为了回应您的请求、协调您的病例，以及与您选择或授权的医疗保健提供者共享相关信息。
• 我们的目标是将收集的信息限制在为提供服务或护理协调阶段所合理必需的范围内。
• 如果法律要求收集或共享消费者健康数据或敏感健康信息时需要获得同意，我们会在进行相关处理之前寻求必要的同意或授权。
• 如果适用法律要求单独的《消费者健康数据隐私政策》或附加通知，全球医疗旅行管家将提供该通知，并将其视为本政策的补充。
• 全球医疗旅行管家配置广告和分析技术，以避免将医疗记录内容、患者表格内容或直接识别已确诊疾病的页面级数据传输给广告合作伙伴。

敏感个人信息的单独同意：健康信息属于《个人信息保护法》项下的敏感个人信息。除本政策"中国法特别规定"章节所述外，在收集或处理您的健康信息等敏感个人信息前，我们会通过单独的同意弹窗、勾选或专门确认流程取得您的单独同意，并向您说明处理目的、必要性及对您个人权益的影响。您有权拒绝或撤回该等单独同意；撤回同意不影响撤回前已基于同意进行的处理，且除法律法规或提供服务所必需外，我们不会因您拒绝或撤回同意而拒绝提供基本服务。

8. 关于 HIPAA 和其他健康隐私法律的重要说明

美国《健康保险流通与责任法案》（HIPAA）并非适用于所有处理健康相关信息的公司。HIPAA 通常适用于受 HIPAA 约束的实体及其业务伙伴。因此，即使用户提供健康信息，全球医疗旅行管家的一般消费者市场活动也不会自动受 HIPAA 管辖。

如果全球医疗旅行管家作为 HIPAA 涵盖实体的业务伙伴，根据有效的全球医疗旅行管家用户协议处理受保护的健康信息，则全球医疗旅行管家将按照适用的协议和 HIPAA 要求处理该信息。HIPAA 之外的健康信息仍可能受到《联邦贸易委员会法案》、《联邦贸易委员会健康违规通知规则》、州消费者健康隐私法、GDPR/英国 GDPR 以及其他适用法律的保护。

中国法特别规定（《个人信息保护法》《数据安全法》《网络安全法》）

全球医疗旅行管家的运营主体为中华人民共和国境内企业，因此《中华人民共和国个人信息保护法》（"PIPL"）、《中华人民共和国数据安全法》（"DSL"）及《中华人民共和国网络安全法》（"CSL"）构成本隐私政策适用的主要法律体系，并优先于本政策中关于其他国家或地区法律（如 HIPAA、GDPR、美国各州法律）的说明适用。

处理目的、方式与个人信息种类

我们处理个人信息的目的、方式及涉及的个人信息种类，已在本政策第 4 条（我们收集的个人信息）、第 6 条（我们如何使用个人信息）及第 19 条（数据保留）中列明。我们仅在具有下列 PIPL 第 13 条规定的合法性基础之一时处理您的个人信息：

• 取得您的同意；
• 为订立、履行您作为一方当事人的合同所必需；
• 为履行法定职责或者法定义务所必需；
• 为应对突发公共卫生事件，或者在紧急情况下为保护您的生命健康和财产安全所必需；
• 为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；
• 依照本法规定在合理的范围内处理您自行公开或者其他已经合法公开的个人信息；
• 法律、行政法规规定的其他情形。

告知事项

依据 PIPL 第 17 条，我们在收集您的个人信息时，以本政策及其他相应告知文本向您说明：处理者的名称及联系方式、处理目的、处理方式、处理的个人信息种类、保存期限，以及您行使权利的方式和程序等。本政策"隐私概览"及上述各章节即构成该等告知的组成部分。

敏感个人信息与单独同意

健康信息属于 PIPL 项下的敏感个人信息。除本政策第 7 条所列健康信息保护标准外，对于处理您的敏感个人信息（尤其是健康信息），我们将依照 PIPL 第 29 条取得您的单独同意，并就处理目的、必要性及对您个人权益的影响进行充分说明；处理不满十四周岁未成年人个人信息的，另依 PIPL 第 31 条取得其父母或者其他监护人的同意（详见本政策第 24 条）。

跨境提供个人信息

若我们将您的个人信息（尤其是健康信息等敏感个人信息）提供至中华人民共和国境外，我们将依照 PIPL 第 38 条通过下列合规路径之一进行，并在事前向您告知境外接收方的名称或者姓名、联系方式、处理目的、处理方式、个人信息种类以及个人向境外接收方行使权利的方式等，依法取得您的单独同意：

• 通过国家网信部门组织的安全评估；
• 按照国家网信部门的规定经专业机构进行个人信息保护认证；
• 与境外接收方订立国家网信部门制定的标准合同并向其备案。

具体境外接收方所在国家/地区、传输方式及保障措施，详见本政策第 18 条（国际数据传输）。

境内代表与数据保护负责人

如我们处理的个人信息达到 PIPL 第 53 条规定的标准，我们将指定境内代表或专门的数据保护负责人，并通过本政策"问题、投诉和联系方式"（第 29 条）所列渠道向您提供其联系方式。

行权渠道

您依据 PIPL 享有的查阅、复制、更正、补充、删除、转移、要求解释说明，以及撤回同意、注销账户等权利，可经由本政策第 20、21 条所列方式行使。

9. 在欧洲经济区、英国及类似司法管辖区进行数据处理的法律依据

如果像 GDPR 或英国 GDPR 这样的法律要求提供法律依据，全球医疗旅行管家会根据处理情况依赖以下一项或多项依据：

表 3 · 在欧洲经济区、英国及类似司法管辖区进行数据处理的法律依据（6 项）

10. 我们如何以及与谁披露个人信息

我们可能会出于本政策中所述的目的，向以下几类接收者披露个人信息：

表 4 · 我们如何以及与谁披露个人信息（8 项）

11. 出售、共享、定向广告和敏感信息

隐私法中使用的"出售"、"共享"、"定向广告"和"跨情境行为广告"等术语，即使没有金钱交易，也可能包含一些广告披露信息。全球医疗旅行管家不会出于金钱利益出售医疗记录。

如果全球医疗旅行管家从事的在线广告或分析活动在适用法律下被视为销售、共享或定向广告，我们将提供必要的通知和退出机制。在必要时，我们也会尊重已获认可的基于浏览器或设备的通用退出信号，例如全球隐私控制（Global Privacy Control）。

我们不会以任何违反适用法律的方式故意出售或分享儿童或青少年的个人信息。我们也不会将上传的医疗记录或患者治疗咨询表的内容用于第三方定向广告。

12. Cookie、像素、SDK 和类似技术

全球医疗旅行管家和授权服务提供商可能会使用 Cookie、像素、SDK、本地存储、日志文件和类似技术来运营服务、记住偏好、衡量性能、防止欺诈、了解使用情况，并在允许的情况下支持广告或活动衡量。

表 5 · Cookie、像素、SDK 和类似技术（4 项）

您可以通过网站或应用程序提供的隐私或 Cookie 设置来管理非必要技术。浏览器设置也可能允许您删除或阻止 Cookie。阻止某些技术可能会影响部分功能。在法律要求的情况下，非必要 Cookie 只有在获得相应同意后才会启用。

如果适用法律要求承认全球隐私控制或其他经批准的通用选择退出机制，全球医疗旅行管家将根据接收信号的浏览器/设备的要求处理该信号。

13. 人工智能辅助和自动化功能

全球医疗旅行管家可能会使用自动化工具或人工智能来辅助搜索、匹配、路由、翻译、摘要、客户支持、内容组织、欺诈预防或服务改进。这些系统可能会在必要时处理诸如治疗意向、目的地偏好、通信记录或其他案例信息等信息。

• 全球医疗旅行管家不使用人工智能辅助工具进行医疗诊断或取代持证医疗保健提供者的临床判断。
• 全球医疗旅行管家仍对其提交给 AI 服务提供商的个人信息的隐私控制负责。
• 代表我们处理个人信息的 AI 供应商须遵守与服务及适用法律相符的合同和安全限制。
• 我们不允许人工智能供应商使用上传的医疗记录或治疗咨询内容进行独立定向广告投放。
• 如果适用法律规定了与完全自动化决策相关的权利，且该决策会产生法律效力或类似重大影响，全球医疗旅行管家将提供所需的信息和权利。

14. 电子邮件、短信、WhatsApp、电话和营销传播

如果您提供联系方式，我们可能会就您的咨询、供应商回复、预约、账户、安全、支持请求、服务更新以及其他交易或服务相关事宜与您联系。根据您使用的功能和您的选择，我们可能会通过电子邮件、电话、短信、WhatsApp 或平台内消息与您沟通。

如果需要征得您的同意才能使用我们的营销或消息渠道，我们会按要求征求您的同意。您可以通过退订链接取消订阅营销电子邮件，也可以按照消息中的说明或适用的消息条款选择退出营销短信或消息通讯。选择退出营销并不妨碍我们向您发送必要的服务、安全、法律或账户相关通知。

15. 移动应用信息和设备权限

如果您使用全球医疗旅行管家移动应用程序，该应用程序可能会处理设备信息、应用程序使用数据、崩溃/性能数据以及帐户或案件信息。某些可选功能可能会请求设备权限，例如：

• 相机或照片库——当您选择使用该功能时，可上传照片、文档、医学图像或扫描代码。
• 麦克风——用于语音、音频或通信功能（当您选择使用这些功能时）。
• 位置——当您授予位置权限时，提供与位置相关的内容或服务。
• 联系人——仅适用于您主动使用以分享或邀请信息的功能，并须遵守适用的权限和同意要求。
• 通知——用于发送案件、消息、预约或服务更新。

您可以通过操作系统设置管理设备权限。拒绝某项权限可能会限制依赖于该权限的功能，但不会影响其他不相关的功能。

16. 安全性

我们采用行政、技术和物理方面的安全措施，旨在保护个人信息免遭未经授权的访问、丢失、滥用、篡改或泄露。根据系统和风险的不同，安全措施可能包括安全套接字层（SSL）128 位加密、防火墙和入侵检测系统、传输加密、访问控制、身份验证、日志记录、网络保护、备份、供应商控制、员工培训和事件响应程序。我们仅允许授权员工访问您的个人身份信息，并且他们只能将其用于授权的商业目的。

没有任何互联网、移动设备、存储或传输系统是绝对安全的。因此，我们无法保证绝对安全。您有责任保护您的账户凭证，如果您认为您的账户或信息已被泄露，请立即通知我们。

17. 安全事件和违规通知

我们会调查疑似安全事件，并采取措施加以控制和补救。如果事件触发了法律规定的通知义务，我们将根据适用法律的要求通知受影响的个人、监管机构、服务提供商或其他相关方。根据数据情况和我们的角色，这可能包括州级数据泄露法、联邦贸易委员会（FTC）的健康数据泄露通知规则、适用情况下的 HIPAA 数据泄露要求、GDPR/英国 GDPR 或其他法律。

18. 国际数据传输

全球医疗旅行管家连接用户与多个国家/地区的供应商和商家。因此，您的信息可能会在隐私法律与您居住地隐私法律不同的国家/地区进行处理。

如果 GDPR、英国 GDPR 或其他法律限制国际数据传输，我们将采用适用的合法传输机制。根据传输的具体情况，这可能包括充分性决定、标准合同条款、英国国际数据传输协议或英国补充协议、其他经批准的合同机制、法律允许的例外情况，或者依赖接收方有效参与已批准的数据传输框架（如有）。我们可能会酌情采取补充的技术、合同或组织措施。

中华人民共和国个人信息出境（PIPL）：如本政策"中国法特别规定"章节所述，当您的个人信息（含健康信息等敏感个人信息）传输至中国境外时，我们依照 PIPL 第 38 条通过国家网信部门组织的安全评估、个人信息保护认证或标准合同备案之一进行，并依法取得您的单独同意。常见的境外接收方及主要所在国家/地区可能包括：为您提供服务而匹配或授权的海外医疗服务提供者（所在国别以其执业地为准）、云存储与托管服务商、分析工具提供方（如 Google Analytics、Microsoft Clarity 等，主要位于美国）以及 Cloudflare（主要位于美国）等。具体传输方式（包括通过 API、SDK 或后端直传）及保障措施，以我们向您提供的单独告知为准。

19. 数据保留

我们仅在为实现本政策所述目的（包括提供服务、维护适当的案件和安全记录、遵守法律、解决争议和执行协议）所合理必要的时间内保留个人信息。由于不同信息用途各异，我们采用针对特定类别的保留标准，而非单一的保留期限。

表 6 · 数据保留（8 项）

20. 您的隐私权和选择

根据您居住地和适用法律的不同，您可能享有以下部分或全部权利：

• 了解或确认我们是否处理您的个人信息，并接收有关我们处理的信息。
• 访问我们持有的关于您的个人信息。
• 更正不准确的个人信息。
• 删除个人信息，但须遵守法律规定的例外情况。
• 获取某些信息的便携式副本。
• 反对或限制某些处理。
• 在处理基于同意的情况下撤回同意，但不影响撤回前已进行的处理。
• 在适用情况下，您可以选择退出销售、共享、定向广告或某些用户画像分析。
• 在适用情况下，限制对敏感个人信息的某些使用或披露。
• 行使与消费者健康数据相关的权利，例如访问、删除、撤回同意或在某些收集/共享之前获得同意（如适用）。
• 如果适用的州法律规定了上诉权，可以对隐私请求的决定提出上诉。
• 享有平等服务，且不因行使隐私权而受到非法歧视。
• 向相关隐私或数据保护机构提出投诉。

21. 如何行使隐私权

您可以通过发送电子邮件至 info@haiyimed.com（亦可使用 ASCII 邮箱：legal@haiyimed.com）（邮件主题为"隐私请求"）或通过全球医疗旅行管家网站或应用程序上提供的任何隐私请求方式提交隐私请求。请描述您希望行使的权利以及涉及的信息或帐户。

在处理您的请求之前，我们可能需要验证您的身份。验证可能需要比对我们已有的信息，或者要求您提供为防止未经授权的披露或删除而合理必要的其他信息。我们不会索取超出验证合理所需范围的信息。

在适用法律允许授权代理人代表您提交请求的情况下，我们可能会要求您提供代理人的授权证明，并可能直接核实您的身份。如果我们拒绝您的请求，且适用法律赋予您上诉权，您可以回复我们的决定或发送电子邮件至 info@haiyimed.com（亦可使用 ASCII 邮箱：legal@haiyimed.com），邮件主题为"隐私上诉"，以提出上诉。

我们会在适用法律规定的时间内作出回应。某些法律允许对复杂或多项请求延长处理时间，在这种情况下，我们会提供所需的通知。

22. 美国各州隐私披露

居住在美国某些州（包括科罗拉多州和加利福尼亚州）的居民可能享有与个人数据相关的额外权利。适用法律可能要求披露收集的类别、用途、接收者、敏感信息、出售/共享/定向广告、数据保留以及请求方式。本政策中描述的类别和用途旨在提供一般性信息披露。

如果全球医疗旅行管家对广告或分析技术的使用构成适用州法律规定的"出售"或"共享"，您可以使用网站的"隐私选择/Cookie 偏好设置"控件或其他提供的退出方式。在必要时，我们会尊重公认的全球隐私控制或其他通用退出机制信号。

如果州法律要求在处理某些敏感数据（包括健康数据或精确地理位置数据）之前获得同意，全球医疗旅行管家将在进行此类处理之前获得所需的同意。如果州法律赋予限制使用敏感个人信息的权利，全球医疗旅行管家将提供行使该权利所需的途径。

23. 消费者健康数据权利

美国某些州法律对可能不属于 HIPAA 管辖范围的消费者健康数据进行监管。在适用此类法律的情况下，全球医疗旅行管家将在收集或共享消费者健康数据之前，提供所有必要的消费者健康隐私声明，并在法律要求获得同意的情况下取得同意。适用的权利可能包括知情权、访问权、删除权、撤回同意权以及对被拒绝的请求提出上诉权。

消费者健康数据可能比医疗记录范围更广，可能包括与健康状况、治疗、生殖或性健康、生物特征/基因信息、医疗保健服务附近的精确位置或其他适用法律规定的数据相关的信息或推断。

24. 儿童及未成年患者信息

全球医疗旅行管家服务面向能够进行或管理医疗保健和旅行咨询的成年人。我们不会故意邀请儿童创建自己的全球医疗旅行管家账户或违反适用的儿童隐私法律独立提交个人信息。

父母、法定监护人或其他合法授权的成年人在为未成年患者寻求医疗服务且法律允许的情况下，可以提交该未成年患者的相关信息。在这种情况下，该成年人声明其拥有提供信息和申请服务的必要权限。我们按照《个人信息保护法》对不满十四周岁的未成年用户予以特殊保护。未经父母或其他监护人同意，我们不会收集、存储或披露不满十四周岁未成年人的个人信息；如果我们收到已知不满十四周岁的未成年人未获授权而提供的信息，我们只会使用该信息来告知其需要父母或其他监护人的同意，并采取适当的删除措施。为我们提供未满十四周岁未成年患者信息的，应取得其父母或其他监护人的同意，并配合我们完成监护人身份核验。我们对未成年人的信息格外谨慎，并将其使用限制在本政策和适用法律允许的范围内。

如果您认为有儿童未经法律授权直接向全球医疗旅行管家提供了个人信息，请通过 info@haiyimed.com（亦可使用 ASCII 邮箱：legal@haiyimed.com） 联系我们，以便我们进行审查并采取适当的措施。

25. 推荐和邀请功能

如果您使用某项功能推荐或邀请他人，请仅在获得许可的情况下提供其联系信息。我们会使用这些信息来发送或协助您发送或推荐。我们不会仅仅因为您提供了被推荐人的联系信息就将其添加到持续的营销活动中；任何额外的营销许可都将根据法律要求获得。

26. 第三方网站、应用程序和集成

全球医疗旅行管家可能会链接到医疗服务提供商、支付服务、旅行服务、社交平台、视频服务、应用商店或其他第三方。如果您点击第三方链接或使用外部集成，该第三方可能会根据其自身的隐私政策收集信息。全球医疗旅行管家不对其无法控制的组织的隐私做法负责。

全球医疗旅行管家在使用 API 或第三方平台服务时，可能需遵守其他平台条款或政策。例如，使用 Google 或 YouTube API 服务可能需要遵守 Google 的相关条款和隐私政策。全球医疗旅行管家将遵守所有适用的 API 数据使用限制，包括适用的限制使用要求。

27. 公司交易

如果全球医疗旅行管家参与合并、收购、融资、重组、破产、资产出售或类似交易，在法律允许的情况下，个人信息可能会作为该交易的一部分被审查或转移。我们将采取适当的保密和隐私保护措施，并在适用法律要求时提供通知。

28. 本隐私政策的变更

我们可能会更新本政策，以反映我们服务、技术、数据实践、法律要求或组织结构的变更。我们将发布更新后的政策并修改"最后更新日期"。如果变更对我们使用敏感信息的方式或您的权利产生重大影响，我们将提供额外通知或在法律要求的情况下征得您的同意。隐私政策是一项透明度声明；如果法律要求对特定处理活动征得您的同意，我们将单独征求该同意，而不是将您继续使用网站视为您已同意。

29. 问题、投诉和联系方式

如有任何疑问、投诉或隐私请求，请联系：

• 全球医疗旅行管家有限责任公司，收件人：隐私部门，地址：陕西省西安市莲湖区凯爱大厦B座，中国
• 电子邮箱：info@haiyimed.com（亦可使用 ASCII 邮箱：legal@haiyimed.com）

如果《通用数据保护条例》（GDPR）或英国《通用数据保护条例》（UK GDPR）适用于您，您也有权向您居住地、工作地或您认为发生侵权行为的国家/地区的数据保护机构投诉。美国各州的居民也有权联系其所在州的司法部长或其他指定的隐私监管机构。