Kebijakan Privasi

Ikhtisar privasi

Tabel 1 · Ikhtisar privasi (7 butir)

1. Cakupan kebijakan ini

Kebijakan ini berlaku untuk data pribadi yang diproses melalui layanan Global Medical Travel Concierge yang menautkan atau merujuk kebijakan ini, termasuk situs web Global Medical Travel Concierge dan situs afiliasi yang dikendalikan Global Medical Travel Concierge, aplikasi seluler, formulir konsultasi pasien dan permintaan informasi, fungsi marketplace penyedia, alat pesan dan komunikasi, dukungan pelanggan, buletin, rujukan, dan layanan digital terkait.

Untuk produk, wilayah, fungsi, kegiatan, hubungan kerja, atau hubungan bisnis tertentu, dapat berlaku pernyataan privasi terpisah atau tambahan. Jika pernyataan tambahan bertentangan dengan kebijakan ini mengenai proses pemrosesan spesifik yang dicakupnya, pernyataan tambahan yang berlaku.

Kebijakan ini tidak berlaku pada praktik privasi independen penyedia layanan kesehatan, perusahaan perjalanan, penyedia pembayaran, situs web, aplikasi, atau pihak ketiga lain yang tidak dikendalikan Global Medical Travel Concierge.

2. Siapa kami dan siapa yang mengendalikan informasi Anda

Global Medical Travel Concierge adalah perusahaan tanggung jawab terbatas yang berdomisili di Xi'an, Shaanxi; saat Global Medical Travel Concierge menentukan alasan dan cara pemrosesan data pribadi, ia merupakan pengendali atau perusahaan yang bertanggung jawab atas data pribadi tersebut.

beralamat di Gedung Kai'ai Blok B, Distrik Lianhu, Xi'an, Shaanxi, kode pos 710003, Tiongkok. Surel: info@haiyimed.com (atau surel ASCII: legal@haiyimed.com).

Dalam beberapa alur kerja, Global Medical Travel Concierge dapat memproses informasi berdasarkan kontrak atas nama organisasi lain. Dalam hal ini, organisasi tersebut mungkin menjadi pengendali/pihak yang bertanggung jawab atas data terkait, dan pernyataan privasinya juga dapat berlaku.

3. Penyedia layanan medis adalah organisasi independen

Saat Anda meminta Global Medical Travel Concierge menghubungi penyedia layanan medis untuk Anda, atau Anda memilih klinik, rumah sakit, dokter, dokter gigi, atau penyedia layanan lain, Global Medical Travel Concierge dapat mengungkapkan informasi yang diperlukan untuk menjawab konsultasi Anda atau menilai permintaan Anda. Setelahnya, penyedia layanan tersebut dapat memproses informasi Anda untuk tujuan klinis, administratif, hukum, dan regulasi mereka sendiri.

Penyedia layanan medis umumnya adalah organisasi independen yang, menurut hukum yang berlaku, dapat bertindak sebagai pengendali data terpisah, perusahaan, entitas yang diatur, atau entitas yang diatur lainnya. Setelah mereka menerima informasi Anda, pernyataan privasi, aturan rekam medis, formulir persetujuan setelah penjelasan, persyaratan retensi data, dan hukum setempat mereka mungkin berlaku. Global Medical Travel Concierge tidak mengendalikan penyimpanan rekam klinis atau keputusan perawatan independen penyedia layanan medis.

4. Data pribadi yang kami kumpulkan

Informasi yang kami kumpulkan bergantung pada cara Anda menggunakan Global Medical Travel Concierge. Kami dapat mengumpulkan beberapa kategori informasi berikut:

Tabel 2 · Data pribadi yang kami kumpulkan (13 butir)

5. Sumber data pribadi

• Saat Anda berinteraksi langsung — mengirim kueri, membuat akun, mengunggah rekam medis, menghubungi dukungan, berkomunikasi dengan penyedia, berlangganan pesan, atau menggunakan aplikasi seluler.
• Saat penyedia layanan kesehatan dan pengguna lain mengirimkan informasi atau memperbarui kasus melalui alur kerja yang dikelola Global Medical Travel Concierge.
• Mengumpulkan informasi perangkat dan browser Anda melalui Cookie, log, SDK, API, dan teknologi serupa.
• Perusahaan afiliasi, mitra rujukan, dan mitra bisnis — memberikan informasi bila diizinkan.
• Sumber publik atau profesional, misalnya situs penyedia, sumber lisensi/sertifikasi, dan direktori publik, terutama informasi penyedia/perusahaan.
• Penyedia layanan yang mendukung keamanan, analitik, komunikasi, autentikasi, pembayaran, hosting, dukungan pelanggan, atau fungsi platform lainnya.

6. Bagaimana kami menggunakan data pribadi

• Menyediakan dan menjalankan layanan, akun, formulir kueri, alat komunikasi, dan fungsi seluler Global Medical Travel Concierge.
• Untuk menghubungkan Anda dengan penyedia layanan kesehatan yang Anda pilih, minta, atau otorisasi untuk kami hubungi, dan mengirimkan informasi yang diperlukan bagi penyedia untuk meninjau atau menjawab.
• Memudahkan kutipan harga, permintaan jadwal, konsultasi, tinjauan rekam medis, tindak lanjut, manajemen kasus, dan koordinasi perjalanan medis.
• Untuk berkomunikasi mengenai kueri, kasus, pesan layanan, pemberitahuan keamanan, jadwal, tanggapan penyedia, dan permintaan dukungan Anda.
• Mempersonalisasi hasil pencarian, rekomendasi penyedia, konten, bahasa, informasi destinasi, dan pengalaman layanan.
• Untuk melindungi pengguna dan platform, mendeteksi penipuan atau penyalahgunaan, menyelidiki keluhan, menegakkan ketentuan dan kebijakan, serta memelihara log audit/keamanan.
• Menganalisis kinerja, mendiagnosis masalah teknis, melakukan penelitian, serta meningkatkan situs, aplikasi, layanan, dan pengalaman pengguna kami.
• Saat menjalankan fungsi berbantuan AI, pencarian, pencocokan, terjemahan, ringkasan, perutean, atau dukungan pelanggan yang diizinkan, tunduk pada tindakan keamanan yang diuraikan di bawah.
• Sejauh diizinkan hukum dan pilihan Anda, mengirimkan buletin, pembaruan layanan, SMS, WhatsApp, atau pesan pemasaran lainnya.
• Memenuhi kewajiban hukum, merespons permintaan yang sah, mengajukan atau membela klaim hukum, melindungi kepentingan vital, dan bila perlu bekerja sama dengan pengawas atau aparat penegak hukum.
• Mendukung transaksi perusahaan seperti merger, akuisisi, pendanaan, restrukturisasi, atau penjualan aset sesuai persyaratan privasi yang berlaku.

7. Informasi kesehatan dan data kesehatan konsumen

Informasi kesehatan memerlukan perlindungan lebih kuat. Berdasarkan hukum, informasi kesehatan dapat mencakup bukan hanya rekam medis dan diagnosis, tetapi juga informasi yang mengungkapkan atau memungkinkan inferensi kesehatan, seperti pencarian pengobatan, permintaan jadwal, interaksi halaman, lokasi terkait layanan kesehatan, atau informasi kontekstual lainnya.

Standar data kesehatan Global Medical Travel Concierge:

• Kami tidak menjual rekam medis demi keuntungan finansial.
• Kami tidak menggunakan isi rekam medis yang diunggah atau informasi dalam formulir konsultasi perawatan pasien untuk membangun profil iklan pihak ketiga, dan tidak sengaja mengungkapkan materi tersebut kepada mitra iklan untuk iklan tertarget.
• Kami mengumpulkan informasi kesehatan yang Anda berikan atau otorisasi untuk kami terima, terutama untuk menjawab permintaan Anda, mengoordinasikan kasus Anda, serta membagikan informasi terkait kepada penyedia layanan kesehatan yang Anda pilih atau otorisasi.
• Tujuan kami membatasi informasi yang dikumpulkan sepanjang wajar diperlukan untuk tahap penyediaan layanan atau koordinasi perawatan.
• Jika hukum mengharuskan persetujuan untuk mengumpulkan atau membagikan data kesehatan konsumen atau informasi kesehatan sensitif, kami akan meminta persetujuan atau otorisasi yang diperlukan sebelum pemrosesan terkait.
• Jika hukum yang berlaku mengharuskan Kebijakan Privasi Data Kesehatan Konsumen terpisah atau pemberitahuan tambahan, Global Medical Travel Concierge akan menyediakannya sebagai pelengkap kebijakan ini.
• Global Medical Travel Concierge mengonfigurasi teknologi iklan dan analitik untuk menghindari pengiriman konten rekam medis, isi formulir pasien, atau data tingkat halaman yang secara langsung mengidentifikasi penyakit yang telah didiagnosis kepada mitra iklan.

Persetujuan terpisah atas data pribadi sensitif: informasi kesehatan merupakan data pribadi sensitif berdasarkan UU Perlindungan Data Pribadi. Selain yang diuraikan dalam bagian "Ketentuan Khusus Hukum Tiongkok" kebijakan ini, sebelum mengumpulkan atau memproses data pribadi sensitif Anda seperti informasi kesehatan, kami memperolehPersetujuan terpisah, dengan menjelaskan kepada Anda tujuan pemrosesan, kepentingannya, dan dampaknya pada hak dan kepentingan pribadi Anda. Anda berhak menolak atau menarik persetujuan terpisah tersebut; penarikan persetujuan tidak memengaruhi pemrosesan yang telah dilakukan sebelumnya berdasarkan persetujuan, dan selain yang diwajibkan hukum atau diperlukan untuk menyediakan layanan, kami tidak akan menolak menyediakan layanan dasar karena Anda menolak atau menarik persetujuan.

8. Catatan penting tentang HIPAA dan hukum privasi kesehatan lainnya

HIPAA (Undang-Undang Portabilitas dan Akuntabilitas Asuransi Kesehatan AS) tidak berlaku untuk semua perusahaan yang memproses informasi terkait kesehatan. HIPAA umumnya berlaku untuk entitas yang tunduk pada HIPAA dan mitra bisnisnya. Karena itu, aktivitas pasar konsumen umum Global Medical Travel Concierge tidak otomatis tunduk pada HIPAA, meskipun pengguna memberikan informasi kesehatan.

Jika Global Medical Travel Concierge bertindak sebagai mitra bisnis entitas yang tercakup HIPAA dan memproses informasi kesehatan terlindungi berdasarkan perjanjian pengguna Global Medical Travel Concierge yang berlaku, maka Global Medical Travel Concierge akan memproses informasi tersebut sesuai perjanjian yang berlaku dan persyaratan HIPAA. Informasi kesehatan di luar HIPAA tetap mungkin dilindungi oleh Federal Trade Commission Act, Health Breach Notification Rule FTC, hukum privasi kesehatan konsumen negara bagian, GDPR/GDPR Inggris, dan hukum berlaku lainnya.

Ketentuan khusus hukum Tiongkok (PIPL, DSL, CSL)

Operator Global Medical Travel Concierge adalah perusahaan yang berdomisili di Republik Rakyat Tiongkok, sehingga UU Perlindungan Data Pribadi RRT ("PIPL"), UU Keamanan Data RRT ("DSL"), dan UU Keamanan Siber RRT ("CSL") merupakan sistem hukum utama yang berlaku bagi kebijakan privasi ini, dan mengesampingkan penerapan penjelasan tentang hukum negara atau wilayah lain (seperti HIPAA, GDPR, hukum negara bagian AS) dalam kebijakan ini.

Tujuan, cara pemrosesan, dan jenis data pribadi

Tujuan dan cara kami memproses data pribadi serta jenis data yang terlibat telah diuraikan dalam kebijakan iniPasal 4(data pribadi yang kami kumpulkan),Pasal 6(bagaimana kami menggunakan data pribadi) danPasal 19(retensi data). Kami hanya memproses data pribadi Anda bila memiliki salah satu dasar keabsahan yang diatur Pasal 13 PIPL berikut:

• Memperoleh persetujuan Anda;
• Diperlukan untuk menyusun atau melaksanakan kontrak di mana Anda menjadi pihak;
• Diperlukan untuk memenuhi tugas atau kewajiban yang diamanatkan hukum;
• Diperlukan untuk menanggapi keadaan darurat kesehatan masyarakat, atau untuk melindungi jiwa, kesehatan, dan harta Anda dalam keadaan darurat;
• Memproses data pribadi dalam batas wajar untuk kepentingan publik seperti pemberitaan berita dan pengawasan opini publik;
• Memproses data pribadi yang Anda ungkapkan sendiri atau yang telah dibuka secara sah dalam batas wajar sesuai ketentuan hukum ini;
• Kasus lain yang diatur hukum dan peraturan administratif.

Hal-hal yang diberitahukan

Sesuai Pasal 17 PIPL, saat mengumpulkan data pribadi Anda, kami menjelaskan melalui kebijakan ini dan teks pemberitahuan terkait: nama dan kontak pemroses, tujuan pemrosesan, cara pemrosesan, jenis data pribadi yang diproses, masa simpan, serta cara dan prosedur Anda menjalankan hak. Kebijakan ini"Ikhtisar privasi"bersama bab-bab di atas merupakan bagian dari pemberitahuan tersebut.

Data pribadi sensitif dan persetujuan terpisah

Informasi kesehatan merupakan data pribadi sensitif berdasarkan PIPL. Selain bagian kebijakan iniPasal 7selain standar perlindungan informasi kesehatan yang tercantum, untuk memproses data pribadi sensitif Anda (terutama informasi kesehatan) kami akan, sesuai Pasal 29 PIPL, memperolehPersetujuan terpisah, dengan penjelasan memadai tentang tujuan pemrosesan, kepentingannya, dan dampaknya pada hak dan kepentingan pribadi Anda; untuk memproses data pribadi anak di bawah 14 tahun, diperoleh pula persetujuan orang tua atau wali lainnya sesuai Pasal 31 PIPL (rincian dalam kebijakan iniPasal 24).

Transfer data pribadi lintas negara

Jika kami memberikan data pribadi Anda (terutama data pribadi sensitif seperti informasi kesehatan) ke luar Republik Rakyat Tiongkok, kami akan melakukannya melalui salah satu jalur kepatuhan sesuai Pasal 38 PIPL, memberi tahu Anda sebelumnya nama, kontak, tujuan dan cara pemrosesan penerima di luar negeri, jenis data pribadi, serta cara menjalankan hak kepada penerima di luar negeri, dan memperoleh persetujuan terpisah Anda sesuai hukum:

• melalui penilaian keamanan yang diselenggarakan badan sibernetika nasional;
• melalui sertifikasi perlindungan data pribadi oleh institusi profesional sesuai ketentuan badan sibernetika nasional;
• Menyusun kontrak standar yang ditetapkan badan sibernetika nasional dengan penerima di luar negeri dan mendaftarkannya.

Untuk negara/wilayah penerima di luar negeri secara spesifik, cara transfer, dan tindakan perlindungan, lihat rincian dalam kebijakan iniPasal 18(transfer data internasional).

Perwakilan domestik dan penanggung jawab perlindungan data

Jika data pribadi yang kami proses memenuhi standar Pasal 53 PIPL, kami akan menunjuk perwakilan domestik atau penanggung jawab perlindungan data khusus, dan melalui kebijakan ini"Pertanyaan, keluhan, dan kontak"(Pasal 29) memberikan kontaknya kepada Anda melalui kanal yang tercantum.

Kanal penjalanan hak

Hak-hak Anda berdasarkan PIPL — mengakses, menyalin, memperbaiki, melengkapi, menghapus, memindahkan, meminta penjelasan, menarik persetujuan, menutup akun, dan lainnya — dapat dijalankan melaluiPasal 20, 21sebagaimana tercantum.

9. Dasar hukum pemrosesan data di Wilayah Ekonomi Eropa, Inggris, dan yurisdiksi serupa

Jika hukum seperti GDPR atau GDPR Inggris menuntut dasar hukum, Global Medical Travel Concierge mengandalkan satu atau lebih dasar berikut sesuai pemrosesannya:

Tabel 3 · Dasar hukum pemrosesan data di Wilayah Ekonomi Eropa, Inggris, dan yurisdiksi serupa (6 butir)

10. Bagaimana dan kepada siapa kami mengungkapkan data pribadi

Kami dapat mengungkapkan data pribadi kepada kategori penerima berikut untuk tujuan yang diuraikan dalam kebijakan ini:

Tabel 4 · Bagaimana dan kepada siapa kami mengungkapkan data pribadi (8 butir)

11. Penjualan, pembagian, iklan tertarget, dan informasi sensitif

Istilah yang digunakan dalam hukum privasi seperti "penjualan", "pembagian", "iklan tertarget", dan "iklan perilaku lintas konteks" dapat mencakup beberapa pengungkapan iklan bahkan tanpa transaksi finansial. Global Medical Travel Concierge tidak menjual rekam medis demi keuntungan finansial.

Jika aktivitas iklan daring atau analitik Global Medical Travel Concierge dianggap sebagai penjualan, pembagian, atau iklan tertarget menurut hukum yang berlaku, kami akan menyediakan pemberitahuan dan mekanisme opt-out yang diperlukan. Bila perlu, kami juga menghormati sinyal opt-out universal berbasis browser atau perangkat yang diakui, seperti Global Privacy Control.

Kami tidak akan sengaja menjual atau membagikan data pribadi anak-anak atau remaja dengan cara yang melanggar hukum yang berlaku. Kami juga tidak akan menggunakan isi rekam medis yang diunggah atau formulir konsultasi perawatan pasien untuk iklan tertarget pihak ketiga.

12. Cookie, piksel, SDK, dan teknologi serupa

Global Medical Travel Concierge dan penyedia layanan resmi dapat menggunakan Cookie, piksel, SDK, penyimpanan lokal, berkas log, dan teknologi serupa untuk menjalankan layanan, mengingat preferensi, mengukur kinerja, mencegah penipuan, memahami penggunaan, serta mendukung iklan atau pengukuran kampanye bila diizinkan.

Tabel 5 · Cookie, piksel, SDK, dan teknologi serupa (4 butir)

Anda dapat mengelola teknologi non-esensial melalui pengaturan privasi atau Cookie di situs atau aplikasi. Pengaturan browser juga dapat memungkinkan Anda menghapus atau memblokir Cookie. Memblokir teknologi tertentu dapat memengaruhi sebagian fungsi. Bila diwajibkan hukum, Cookie non-esensial hanya diaktifkan setelah persetujuan terkait diperoleh.

Jika hukum yang berlaku mengharuskan pengakuan Global Privacy Control atau mekanisme opt-out universal lain yang disetujui, Global Medical Travel Concierge akan memproses sinyal tersebut sesuai permintaan browser/perangkat yang mengirimkannya.

13. Fitur berbantuan AI dan otomatisasi

Global Medical Travel Concierge dapat menggunakan alat otomatis atau AI untuk membantu pencarian, pencocokan, perutean, terjemahan, ringkasan, dukungan pelanggan, pengorganisasian konten, pencegahan penipuan, atau peningkatan layanan. Sistem-sistem ini dapat memproses informasi seperti niat perawatan, preferensi destinasi, catatan komunikasi, atau informasi kasus lain sebagaimana diperlukan.

• Global Medical Travel Concierge tidak menggunakan alat berbantuan AI untuk mendiagnosis penyakit atau menggantikan penilaian klinis penyedia layanan kesehatan berlisensi.
• Global Medical Travel Concierge tetap bertanggung jawab atas kendali privasi data pribadi yang dikirimkannya ke penyedia layanan AI.
• Penyedia AI yang memproses data pribadi atas nama kami tunduk pada batasan kontraktual dan keamanan yang selaras dengan layanan dan hukum yang berlaku.
• Kami tidak mengizinkan penyedia AI menggunakan rekam medis yang diunggah atau isi konsultasi perawatan untuk penayangan iklan tertarget secara independen.
• Jika hukum yang berlaku memberikan hak terkait keputusan sepenuhnya otomatis yang menimbulkan akibat hukum atau dampak signifikan serupa, Global Medical Travel Concierge akan menyediakan informasi dan hak yang diperlukan.

14. Surel, SMS, WhatsApp, telepon, dan komunikasi pemasaran

Jika Anda memberikan informasi kontak, kami dapat menghubungi Anda mengenai konsultasi, tanggapan penyedia, jadwal, akun, keamanan, permintaan dukungan, pembaruan layanan, dan hal terkait transaksi atau layanan lainnya. Bergantung pada fitur yang Anda gunakan dan pilihan Anda, kami dapat berkomunikasi melalui surel, telepon, SMS, WhatsApp, atau pesan dalam platform.

Jika persetujuan Anda diperlukan untuk menggunakan kanal pemasaran atau pesan kami, kami akan meminta persetujuan sesuai ketentuan. Anda dapat berhenti berlangganan surel pemasaran melalui tautan berhenti berlangganan, atau berhenti dari SMS/pesan pemasaran dengan mengikuti petunjuk dalam pesan atau ketentuan pesan yang berlaku. Berhenti dari pemasaran tidak menghalangi kami mengirimkan pemberitahuan layanan, keamanan, hukum, atau akun yang diperlukan.

15. Informasi aplikasi seluler dan izin perangkat

Jika Anda menggunakan aplikasi seluler Global Medical Travel Concierge, aplikasi tersebut dapat memproses informasi perangkat, data penggunaan aplikasi, data crash/kinerja, serta informasi akun atau kasus. Fitur opsional tertentu mungkin meminta izin perangkat, misalnya:

• Kamera atau galeri foto — saat Anda memilih menggunakan fitur ini, dapat mengunggah foto, dokumen, citra medis, atau memindai kode.
• Mikrofon — untuk fungsi suara, audio, atau komunikasi (saat Anda memilih menggunakannya).
• Lokasi — memberikan konten atau layanan terkait lokasi saat Anda memberikan izin lokasi.
• Kontak — hanya untuk fitur yang Anda gunakan atas inisiatif sendiri untuk berbagi atau mengundang informasi, tunduk pada persyaratan izin dan persetujuan yang berlaku.
• Pemberitahuan — untuk mengirim kasus, pesan, jadwal, atau pembaruan layanan.

Anda dapat mengelola izin perangkat melalui pengaturan sistem operasi. Menolak suatu izin dapat membatasi fungsi yang bergantung pada izin tersebut, tetapi tidak memengaruhi fungsi lain yang tidak terkait.

16. Keamanan

Kami menerapkan tindakan keamanan administratif, teknis, dan fisik untuk melindungi data pribadi dari akses, kehilangan, penyalahgunaan, manipulasi, atau kebocoran tanpa izin. Bergantung pada sistem dan risiko, tindakan keamanan dapat mencakup enkripsi SSL 128-bit, firewall dan sistem deteksi intrusi, enkripsi transfer, kontrol akses, autentikasi, pencatatan log, perlindungan jaringan, cadangan, kendali vendor, pelatihan karyawan, dan prosedur respons insiden. Kami hanya mengizinkan karyawan resmi mengakses data identitas pribadi Anda, dan mereka hanya boleh menggunakannya untuk tujuan bisnis yang diotorisasi.

Tidak ada sistem internet, perangkat seluler, penyimpanan, atau transfer yang sepenuhnya aman. Karena itu kami tidak dapat menjamin keamanan mutlak. Anda bertanggung jawab melindungi kredensial akun Anda; jika Anda menilai akun atau informasi Anda telah bocor, segera beri tahu kami.

17. Insiden keamanan dan pemberitahuan pelanggaran

Kami menyelidiki insiden keamanan yang diduga terjadi dan mengambil tindakan pengendalian serta perbaikan. Jika insiden memicu kewajiban pemberitahuan menurut hukum, kami akan memberi tahu individu yang terdampak, pengawas, penyedia layanan, atau pihak terkait lainnya sesuai tuntutan hukum yang berlaku. Bergantung pada data dan peran kami, ini dapat mencakup hukum kebocoran data tingkat negara bagian, Health Breach Notification Rule FTC, persyaratan kebocoran data HIPAA bila berlaku, GDPR/GDPR Inggris, atau hukum lainnya.

18. Transfer data internasional

Global Medical Travel Concierge menghubungkan pengguna dengan penyedia dan pedagang di berbagai negara/wilayah. Oleh karena itu, informasi Anda dapat diproses di negara/wilayah yang hukum privasinya berbeda dari hukum privasi tempat tinggal Anda.

Jika GDPR, GDPR Inggris, atau hukum lain membatasi transfer data internasional, kami akan menggunakan mekanisme transfer legal yang berlaku. Bergantung pada situasi transfer spesifik, hal ini dapat mencakup putusan kelayakan, klausul kontraktual standar, Perjanjian Transfer Data Internasional Inggris atau Addendum Inggris, mekanisme kontraktual lain yang disetujui, pengecualian yang diizinkan hukum, atau mengandalkan partisipasi efektif penerima dalam kerangka transfer data yang disetujui (jika ada). Kami dapat mengambil tindakan teknis, kontraktual, atau organisasional tambahan sebagaimana mestinya.

Ekspor data pribadi dari Republik Rakyat Tiongkok (PIPL): sebagaimana diuraikan dalam bagian "Ketentuan Khusus Hukum Tiongkok" kebijakan ini, saat data pribadi Anda (termasuk data sensitif seperti informasi kesehatan) ditransfer ke luar Tiongkok, kami melakukannya sesuai Pasal 38 PIPL melalui salah satu dari penilaian keamanan yang diselenggarakan badan sibernetika nasional, sertifikasi perlindungan data pribadi, atau pendaftaran kontrak standar, serta memperoleh persetujuan terpisah Anda sesuai hukum. Penerima di luar negeri yang umum beserta negara/wilayah utamanya dapat mencakup: penyedia layanan medis luar negeri yang dicocokkan atau diotorisasi untuk layanan Anda (negaranya mengikuti tempat praktiknya), penyedia penyimpanan awan dan hosting, penyedia alat analitik (mis. Google Analytics, Microsoft Clarity — terutama di AS), serta Cloudflare (terutama di AS). Cara transfer spesifik (termasuk melalui API, SDK, atau transfer langsung backend) dan tindakan perlindungan mengikuti pemberitahuan terpisah yang kami berikan kepada Anda.

19. Retensi data

Kami hanya menyimpan data pribadi selama wajar diperlukan untuk mencapai tujuan yang diuraikan dalam kebijakan ini (termasuk menyediakan layanan, memelihara catatan kasus dan keamanan yang tepat, mematuhi hukum, menyelesaikan sengketa, dan menegakkan perjanjian). Karena kegunaan informasi berbeda-beda, kami menerapkan standar retensi per kategori, bukan satu masa simpan tunggal.

Tabel 6 · Retensi data (8 butir)

20. Hak dan pilihan privasi Anda

Bergantung pada tempat tinggal dan hukum yang berlaku, Anda mungkin menikmati sebagian atau seluruh hak berikut:

• Mendapat kepastian apakah kami memproses data pribadi Anda, dan menerima informasi tentang pemrosesan tersebut.
• Mengakses data pribadi Anda yang kami simpan.
• Memperbaiki data pribadi yang tidak akurat.
• Menghapus data pribadi, tunduk pada pengecualian yang ditentukan hukum.
• Memperoleh salinan portabel informasi tertentu.
• Menolak atau membatasi pemrosesan tertentu.
• Menarik persetujuan dalam pemrosesan berbasis persetujuan, tanpa memengaruhi pemrosesan yang telah dilakukan sebelum penarikan.
• Bila berlaku, Anda dapat memilih keluar dari penjualan, pembagian, iklan tertarget, atau profil pengguna tertentu.
• Bila berlaku, membatasi penggunaan atau pengungkapan tertentu atas data pribadi sensitif.
• Menjalankan hak terkait data kesehatan konsumen, misalnya akses, penghapusan, penarikan persetujuan, atau memperoleh persetujuan sebelum pengumpulan/pembagian tertentu (bila berlaku).
• Jika hukum negara bagian yang berlaku mengatur hak banding, keputusan atas permintaan privasi dapat diajukan banding.
• Mendapatkan layanan yang setara tanpa diskriminasi ilegal karena menjalankan hak privasi.
• Mengajukan keluhan kepada badan privasi atau perlindungan data terkait.

21. Cara menjalankan hak privasi

Anda dapat mengajukan permintaan privasi dengan mengirim surel ke info@haiyimed.com (atau surel ASCII: legal@haiyimed.com) (dengan subjek "Permintaan Privasi") atau melalui saluran permintaan privasi apa pun yang tersedia di situs atau aplikasi Global Medical Travel Concierge. Mohon jelaskan hak yang ingin Anda jalankan serta informasi atau akun yang terkait.

Sebelum memproses permintaan Anda, kami mungkin perlu memverifikasi identitas Anda. Verifikasi dapat melibatkan pencocokan informasi yang sudah kami miliki atau meminta informasi lain yang wajar diperlukan untuk mencegah pengungkapan atau penghapusan tanpa izin. Kami tidak akan meminta informasi melampaui yang wajar diperlukan untuk verifikasi.

Bila hukum yang berlaku mengizinkan agen resmi mengajukan permintaan atas nama Anda, kami dapat meminta bukti otorisasi agen dan dapat memverifikasi identitas Anda secara langsung. Jika kami menolak permintaan Anda dan hukum yang berlaku memberi Anda hak banding, Anda dapat membalas keputusan kami atau mengirim surel ke info@haiyimed.com (atau surel ASCII: legal@haiyimed.com) dengan subjek "Banding Privasi" untuk mengajukan banding.

Kami akan merespons dalam jangka waktu yang diamanatkan hukum yang berlaku. Beberapa hukum memungkinkan perpanjangan waktu untuk permintaan yang kompleks atau banyak; dalam hal itu kami akan memberikan pemberitahuan yang diperlukan.

22. Pengungkapan privasi per negara bagian AS

Penduduk di negara bagian AS tertentu (termasuk Colorado dan California) mungkin menikmati hak tambahan terkait data pribadi. Hukum yang berlaku dapat mengharuskan pengungkapan kategori yang dikumpulkan, tujuan, penerima, informasi sensitif, penjualan/pembagian/iklan tertarget, retensi data, dan cara mengajukan permintaan. Kategori dan tujuan yang diuraikan dalam kebijakan ini dimaksudkan sebagai pengungkapan informasi umum.

Jika penggunaan teknologi iklan atau analitik oleh Global Medical Travel Concierge merupakan "penjualan" atau "pembagian" menurut hukum negara bagian yang berlaku, Anda dapat menggunakan kontrol "Pilihan Privasi/Pengaturan Cookie" di situs atau cara opt-out lain yang tersedia. Bila perlu, kami menghormati sinyal Global Privacy Control yang diakui atau mekanisme opt-out universal lainnya.

Jika hukum negara bagian mewajibkan persetujuan sebelum memproses data sensitif tertentu (termasuk data kesehatan atau data geolokasi presisi), Global Medical Travel Concierge akan memperoleh persetujuan yang diperlukan sebelum pemrosesan tersebut. Jika hukum negara bagian memberikan hak membatasi penggunaan data pribadi sensitif, Global Medical Travel Concierge akan menyediakan sarana yang diperlukan untuk menjalankan hak tersebut.

23. Hak atas data kesehatan konsumen

Hukum negara bagian tertentu di AS mengatur data kesehatan konsumen yang mungkin tidak tunduk pada HIPAA. Bila hukum semacam itu berlaku, Global Medical Travel Concierge akan, sebelum mengumpulkan atau membagikan data kesehatan konsumen, memberikan seluruh pemberitahuan privasi kesehatan konsumen yang diperlukan dan, bila hukum mengharuskan persetujuan, memperoleh persetujuan. Hak yang berlaku dapat mencakup hak informasi, akses, penghapusan, penarikan persetujuan, dan banding atas permintaan yang ditolak.

Data kesehatan konsumen dapat mencakup lebih luas dari rekam medis, dan mungkin mencakup informasi atau inferensi terkait kondisi kesehatan, perawatan, kesehatan reproduksi atau seksual, informasi biometrik/genetik, lokasi presisi dekat layanan kesehatan, atau data lain yang ditetapkan hukum yang berlaku.

24. Informasi pasien anak dan di bawah umur

Layanan Global Medical Travel Concierge ditujukan bagi orang dewasa yang mampu melakukan atau mengelola konsultasi kesehatan dan perjalanan. Kami tidak sengaja mengundang anak-anak membuat akun Global Medical Travel Concierge mereka sendiri atau mengirimkan data pribadi secara independen dengan melanggar hukum privasi anak yang berlaku.

Orang tua, wali sah, atau orang dewasa lain yang diotorisasi secara sah dapat mengirimkan informasi terkait pasien di bawah umur saat mencarikan layanan medis untuk mereka dan bila diizinkan hukum. Dalam hal itu, orang dewasa tersebut menyatakan memiliki otorisasi yang diperlukan untuk memberikan informasi dan mengajukan layanan. Kami memberikan perlindungan khusus bagi pengguna di bawah 14 tahun sesuai UU Perlindungan Data Pribadi. Tanpa persetujuan orang tua atau wali, kami tidak akan mengumpulkan, menyimpan, atau mengungkapkan data pribadi anak di bawah 14 tahun; jika kami menerima informasi yang diketahui dikirim anak di bawah 14 tahun tanpa otorisasi, kami hanya akan menggunakan informasi itu untuk memberi tahu perlunya persetujuan orang tua atau wali, serta mengambil tindakan penghapusan yang tepat. Pihak yang memberikan informasi pasien di bawah 14 tahun kepada kami harus memperoleh persetujuan orang tua atau wali dan membantu kami menyelesaikan verifikasi identitas wali. Kami sangat berhati-hati dengan informasi anak di bawah umur dan membatasi penggunaannya dalam cakupan yang diizinkan kebijakan ini dan hukum yang berlaku.

Jika Anda menilai ada anak yang memberikan data pribadi kepada Global Medical Travel Concierge secara langsung tanpa otorisasi hukum, hubungi kami melalui info@haiyimed.com (atau surel ASCII: legal@haiyimed.com) agar kami dapat meninjaunya dan mengambil tindakan yang tepat.

25. Fitur rekomendasi dan undangan

Jika Anda menggunakan fitur yang merekomendasikan atau mengundang orang lain, berikan informasi kontaknya hanya dengan izin. Kami menggunakan informasi tersebut untuk mengirim atau membantu Anda mengirim atau merekomendasikan. Kami tidak akan menambahkan orang yang direkomendasikan ke kampanye pemasaran berkelanjutan hanya karena Anda memberikan informasi kontaknya; izin pemasaran tambahan apa pun akan diperoleh sesuai ketentuan hukum.

26. Situs, aplikasi, dan integrasi pihak ketiga

Global Medical Travel Concierge dapat menautkan ke penyedia layanan medis, layanan pembayaran, layanan perjalanan, platform sosial, layanan video, toko aplikasi, atau pihak ketiga lainnya. Jika Anda mengklik tautan pihak ketiga atau menggunakan integrasi eksternal, pihak ketiga tersebut dapat mengumpulkan informasi sesuai kebijakan privasinya sendiri. Global Medical Travel Concierge tidak bertanggung jawab atas praktik privasi organisasi yang tidak dapat dikendalikannya.

Saat menggunakan API atau layanan platform pihak ketiga, Global Medical Travel Concierge mungkin harus mematuhi ketentuan atau kebijakan platform lainnya. Misalnya, penggunaan layanan API Google atau YouTube mungkin tunduk pada ketentuan dan kebijakan privasi Google terkait. Global Medical Travel Concierge akan mematuhi semua batasan penggunaan data API yang berlaku, termasuk persyaratan penggunaan terbatas yang berlaku.

27. Transaksi perusahaan

Jika Global Medical Travel Concierge terlibat dalam merger, akuisisi, pendanaan, restrukturisasi, kebangkrutan, penjualan aset, atau transaksi serupa, sepanjang diizinkan hukum, data pribadi dapat ditinjau atau dipindahkan sebagai bagian dari transaksi tersebut. Kami akan mengambil tindakan kerahasiaan dan perlindungan privasi yang tepat, serta memberikan pemberitahuan bila diwajibkan hukum yang berlaku.

28. Perubahan kebijakan privasi ini

Kami dapat memperbarui kebijakan ini untuk mencerminkan perubahan layanan, teknologi, praktik data, persyaratan hukum, atau struktur organisasi kami. Kami akan menerbitkan kebijakan yang diperbarui dan mengubah "tanggal pembaruan terakhir". Jika perubahan berdampak material pada cara kami menggunakan informasi sensitif atau pada hak Anda, kami akan memberikan pemberitahuan tambahan atau memperoleh persetujuan Anda bila diwajibkan hukum. Kebijakan privasi adalah pernyataan transparansi; jika hukum mengharuskan persetujuan Anda untuk aktivitas pemrosesan tertentu, kami akan memintanya secara terpisah, bukan menganggap kelanjutan penggunaan situs sebagai persetujuan Anda.

29. Pertanyaan, keluhan, dan kontak

Untuk pertanyaan, keluhan, atau permintaan privasi apa pun, hubungi:

• Global Medical Travel Concierge, LLC, Attn: Departemen Privasi, Gedung Kai'ai Blok B, Distrik Lianhu, Xi'an, Shaanxi, Tiongkok
• Surel: info@haiyimed.com (atau surel ASCII: legal@haiyimed.com)

Jika GDPR atau GDPR Inggris (UK GDPR) berlaku bagi Anda, Anda juga berhak mengajukan keluhan kepada badan perlindungan data di tempat tinggal, tempat kerja, atau negara/wilayah tempat Anda menilai pelanggaran terjadi. Penduduk negara bagian AS juga berhak menghubungi jaksa agung negara bagian atau pengawas privasi lain yang ditunjuk.