Политика конфиденциальности
Как мы собираем, используем, храним и защищаем личные и медицинские данные, ваши права (доступ, исправление, удаление, забвение).
HaiyiMed · Юридические условияПолитика конфиденциальности
Политика конфиденциальности
HaiyiMed LLC («HaiyiMed», «мы», «наш») уважает конфиденциальность пользователей, пациентов, потенциальных пациентов, посетителей сайта, медорганизаций и иных пользователей. Настоящая Политика конфиденциальности объясняет, какие личные данные мы собираем и зачем, как используем и раскрываем, сколько храним, какие у вас выбор и права и как связаться с нами по вопросам конфиденциальности.
HaiyiMed предоставляет информацию о медтуризме, маркетплейс, коммуникации и координацию ухода. Мы не являемся исполнителем лечения, организованного независимыми клиниками, больницами, врачами, стоматологами и иными специалистами.
Важное уведомление о приватности данных о здоровье: симптомы, диагнозы, лечение, лекарства, медицинские записи, намерение пройти лечение и даже некоторые действия по просмотру или местоположению могут раскрывать вашу чувствительную информацию о здоровье. Мы относимся к информации о здоровье как к чувствительной и применяем дополнительные ограничения, описанные в настоящей Политике.
Обзор конфиденциальности
Таблица 1 · Обзор конфиденциальности (7 поз.)
| Темы | Кратко |
|---|---|
| Мы собираем | Контактные и учётные данные; информация о намерении пройти лечение и данные о здоровье, которые вы добровольно предоставляете; переписка и документы; данные устройства, использования, cookie и местоположения; а также сведения о поставщиках/компаниях. |
| Зачем мы это используем | Чтобы оказывать запрошенные услуги, связывать вас с выбранными медорганизациями, общаться с вами, защищать и улучшать платформу, персонализировать сервис, соблюдать закон и, где разрешено, продвигать наши услуги. |
| Кто его получает | Медорганизации, которых вы выбрали, уполномочили или которые подобраны; поставщики/обработчики наших сервисов; при необходимости аффилированные лица; при необходимости профессиональные советники и ведомства; а также третьи лица по вашему указанию. |
| Данные о здоровье | Мы не продаём медзаписи. Они и содержание запросов используются только для координации помощи, не для стороннего таргетинга. |
| Ваш выбор | В зависимости от места: доступ, исправление, удаление, копия, возражение, отзыв согласия, отказ от таргетинга/продажи/передачи, ограничение чувствительных данных или обжалование решений. |
| Cookie | Необязательные cookie управляются через контролы сайта. При необходимости уважаем признанные сигналы отказа, например Global Privacy Control. |
| Закон о переносимости и подотчётности медицинского страхования | HIPAA применяется только к определённым контекстам покрытых организаций/бизнес-партнёров. Иная информация о здоровье может охраняться применимыми законами о потребительских медицинских данных, законодательством штатов, GDPR/UK GDPR или иными законами о конфиденциальности. |
1. Объём политики
Политика применяется к личной информации, обрабатываемой через сервисы HaiyiMed, которые ссылаются на неё: сайт и аффилированные сайты, мобильные приложения, формы консультаций и запросов, маркетплейс провайдеров, сообщения и связь, поддержка, рассылки, направления и иные цифровые сервисы.
Для отдельных продуктов, регионов, функций, мероприятий, трудовых или деловых отношений могут применяться отдельные или дополнительные уведомления о приватности. Если дополнительное уведомление противоречит настоящей Политике в отношении охватываемых им конкретных процессов обработки, приоритет имеет дополнительное уведомление.
Политика не распространяется на независимые практики конфиденциальности медорганизаций, туристических компаний, платёжных провайдеров, сайтов, приложений и иных третьих лиц вне контроля HaiyiMed.
2. Кто мы и кто контролирует ваши данные
HaiyiMed — ООО в Сиане (Шэньси). Когда мы определяем цели и способы обработки личной информации, мы выступаем контролёром или ответственной организацией.
адрес: блок B, бизнес-центр Кайай, район Ляньху, Сиань, Шэньси, 710003, Китай. Эл. почта: info@haiyimed.com (ASCII: legal@haiyimed.com).
В отдельных процессах HaiyiMed может обрабатывать информацию по договору от имени других организаций; тогда эта организация может быть контролёром данных, и применима и её политика.
3. Провайдеры — независимые организации
Когда вы просите HaiyiMed связать вас с медорганизацией или выбираете клинику, больницу, врача, стоматолога иного провайдера, мы можем раскрыть сведения, необходимые для ответа или оценки запроса. Далее провайдер может обрабатывать информацию для собственных клинических, административных, правовых и регуляторных целей.
Провайдеры, как правило, независимы и по закону могут выступать самостоятельными контролёрами данных, предприятиями или регулируемыми субъектами. После получения вашей информации применяются их политики, правила медзаписей, информированное согласие, сроки хранения и местное право. HaiyiMed не контролирует их ведение записей и решения о лечении.
4. Собираемая личная информация
Состав данных зависит от использования HaiyiMed. Мы можем собирать следующие категории:
Таблица 2 · Собираемая нами личная информация (13 поз.)
| Категория | Пример |
|---|---|
| Данные о личности и контактах | Имя, email, телефон, страна/регион, предпочтительный язык, идентификаторы аккаунта и подобные контакты. |
| Сведения о лечении и здоровье | Искомое лечение, симптомы, диагнозы, анамнез, лекарства, результаты обследований, прошлые процедуры, желаемые операции, предпочтения о здоровье, медзаписи, изображения, отчёты и иная предоставленная вами информация. |
| Данные запросов и координации помощи | Предпочтительные направления, бюджет или диапазон цен, сроки, выбранные поставщики, вопросы, запросы цен и консультаций, потребности, связанные с поездкой, и статус дела. |
| Коммуникация | Мы фиксируем сообщения, чаты, письма, SMS/WhatsApp (если включено), метаданные звонков и видеосвязи, записи поддержки, отзывы, жалобы и документы. При записи звонков — необходимое уведомление или согласие до записи. |
| Данные учётной записи и профиля | Реквизиты входа и аутентификации, настройки профиля и предпочтений, сохранённые провайдеры и контент, подписки и записи согласий. |
| Транзакционные и финансовые данные | Статус платежа, детали счетов, идентификаторы транзакций, счета-фактуры, возвраты и часть платёжной информации при содействии HaiyiMed. Полные данные карт может обрабатывать напрямую платёжный процессинг, а не HaiyiMed. |
| Данные об устройстве и использовании | IP-адрес, тип браузера и устройства, ОС, версия приложения, идентификаторы устройства от ОС, просмотренные страницы/экраны, URL-адреса источников, активность сессии, временные метки, данные сбоев/отладки и взаимодействия с функциями. |
| Данные о местоположении | Приблизительная локация по IP; при включённой геолокации в приложении — данные устройства по выданным разрешениям. |
| Данные cookie и рекламы | Идентификаторы cookie, статус согласия, события аналитики, данные кампаний/рекомендаций и информация, используемая для рекламы или измерений, подчиняются ограничениям и выбору, описанным в настоящей политике. |
| Медиа и файлы | Фото, видео, сканы, медицинские изображения, документы личности или страховки и иные файлы, которые вы загружаете. |
| Данные провайдеров и бизнеса | Профессиональное имя, организация, должность, деловые контакты, квалификация, лицензии, специализации, сведения об учреждении, услуги, цены и данные аккаунта/активности провайдеров. |
| Данные о направлении | При использовании реферальной функции мы получаем ограниченные контакты приглашённых в соответствии с правилами согласия и антиспама. |
| Выводы и предпочтения | Мы можем выводить предпочтения из поисков, намерений лечения, направлений и взаимодействий для персонализации. Для диагностики такие выводы не используются. |
5. Источники личной информации
- При ваших прямых действиях: запросах, создании аккаунта, загрузке записей, обращении в поддержку, общении с провайдерами, подписках и использовании приложения.
- Когда медорганизации и иные пользователи передают информацию или обновляют кейс через процессы HaiyiMed.
- Собираем через Cookie, логи, SDK, API и похожие технологии информацию о вашем устройстве и браузере.
- Аффилированные компании, рекомендательные и деловые партнёры — предоставляют информацию там, где это разрешено.
- Публичные или профессиональные источники: сайты поставщиков, реестры лицензий/сертификатов, открытые каталоги — в особенности о поставщиках/компаниях.
- Провайдеры, поддерживающие безопасность, аналитику, связь, аутентификацию, платежи, хостинг, клиентскую поддержку или иные функции платформы.
6. Как мы используем личную информацию
- Предоставление и работа сервисов, аккаунтов, форм запросов, средств связи и мобильных функций HaiyiMed.
- Чтобы связать вас с медорганизацией, которую вы выбрали, запросили или уполномочили нас привлечь, и передать информацию, нужную ей для рассмотрения или ответа.
- Для котировок, заявок на запись, консультаций, рассмотрения медзаписей, сопровождения, ведения кейсов и координации медицинского туризма.
- Для коммуникации о запросах, кейсах, сервисных сообщениях, безопасности, записи, ответах провайдеров и обращениях в поддержку.
- Персонализация поиска, рекомендаций, контента, языка, направлений и сервиса.
- Для защиты пользователей и платформы, выявления мошенничества и злоупотреблений, разбирательства жалоб, исполнения условий и политик, ведения журналов аудита/безопасности.
- Анализировать производительность, диагностировать техпроблемы, вести исследования и улучшать сайт, приложения, сервисы и пользовательский опыт.
- При работе разрешённых функций ИИ-поддержки, поиска, подбора, перевода, суммаризации, маршрутизации или поддержки клиентов соблюдаются описанные ниже меры безопасности.
- В рамках закона и вашего выбора отправлять рассылки, обновления, SMS, WhatsApp и иные маркетинговые сообщения.
- Исполнять юридические обязательства, отвечать на законные запросы, выдвигать или защищать правовые требования, защищать жизненно важные интересы и при необходимости сотрудничать с регуляторами и правоохранительными органами.
- Поддерживать корпоративные сделки — слияния, поглощения, финансирование, реорганизацию, продажу активов — по требованиям конфиденциальности.
7. Информация о здоровье и потребительские медданные
Информация о здоровье требует усиленной защиты. По закону это не только медзаписи и диагнозы, но и данные, раскрывающие или позволяющие вывести состояние здоровья: поиски лечения, заявки на приём, взаимодействия со страницами, местоположение рядом с медуслугами и иной контекст.
Стандарты HaiyiMed для данных о здоровье:
- Мы не продаём медзаписи ради выгоды.
- Мы не строим сторонние рекламные профили на основе медзаписей и форм и сознательно не передаём их рекламным партнёрам для таргетинга.
- Мы собираем информацию о здоровье, которую вы предоставляете или разрешаете получить, — чтобы отвечать на запросы, вести кейс и делиться ею с выбранными или уполномоченными вами медорганизациями.
- Мы ограничиваем сбор тем, что разумно необходимо для услуг и этапа координации помощи.
- Если закон требует согласия на сбор или передачу потребительских медданных или чувствительной информации о здоровье, мы запросим необходимое согласие до обработки.
- Если закон требует отдельную Политику конфиденциальности потребительских медданных или допуведомление, HaiyiMed предоставит их как дополнение к политике.
- Мы настраиваем рекламные и аналитические технологии так, чтобы не передавать рекламным партнёрам содержание медзаписей, пациентских форм и данные страниц, прямо указывающие на диагноз.
Отдельное согласие на чувствительные данные: информация о здоровье относится к чувствительным персональным данным по Закону о защите персональных данных (PIPL). Помимо случаев, описанных в разделе «Особые положения китайского права» настоящей Политики, перед сбором или обработкой чувствительных данных, таких как информация о здоровье, мы получаем ваше отдельное согласие через отдельное окно согласия, чекбокс или специальную процедуру подтвержденияотдельное согласие, с разъяснением вам целей обработки, её необходимости и влияния на ваши права и интересы. Вы вправе отказать в таком отдельном согласии или отозвать его; отзыв согласия не затрагивает обработку, проведённую до отзыва на основании согласия, и, помимо случаев, предусмотренных законом или необходимых для предоставления услуг, мы не откажем в базовых услугах из-за отказа или отзыва согласия.
8. Важное примечание о HIPAA и иных законах о здоровье
Закон США о переносимости и подотчётности медицинского страхования (HIPAA) применим не ко всем компаниям, обрабатывающим информацию о здоровье. HIPAA обычно распространяется на организации, подпадающие под его действие, и их деловых партнёров. Поэтому деятельность «Глобального медицинского консьержа» на потребительском рынке не подпадает под HIPAA автоматически, даже если пользователь предоставляет информацию о здоровье.
Если HaiyiMed выступает бизнес-партнёром покрытой HIPAA организации и обрабатывает охраняемую мединформацию по действующему пользовательскому соглашению, она делает это по соглашению и требованиям HIPAA. Иная информация о здоровье может охраняться FTC Act, Правилами уведомления о нарушениях FTC, законами штатов, GDPR/UK GDPR и иным правом.
Особые положения китайского права (PIPL, DSL, CSL)
HaiyiMed управляется компанией в КНР, поэтому Закон КНР о защите персональных данных («PIPL»), Закон о безопасности данных («DSL») и Закон о кибербезопасности («CSL») составляют основную правовую базу настоящей Политики и имеют приоритет над её описаниями права других стран (HIPAA, GDPR, законы штатов США).
Цели, способы и категории обработки
Цели, способы и категории обрабатываемых данных описаны в политикеСтатья 4(какие персональные данные мы собираем),Статья 6(как мы используем персональные данные) иСтатья 19(хранение данных). Мы обрабатываем ваши персональные данные только при наличии одного из законных оснований, предусмотренных ст. 13 PIPL:
- С вашего согласия;
- Необходимо для заключения или исполнения договора, стороной которого вы являетесь;
- Необходимо для исполнения законных обязанностей или юридических обязательств;
- Необходимо для реагирования на ЧС в области общественного здравоохранения или в чрезвычайных ситуациях для защиты вашей жизни, здоровья и имущества;
- Обработка личной информации в разумных пределах для журналистики и общественного контроля в общественных интересах;
- Обработка в разумных пределах информации, раскрытой вами самостоятельно или ставшей законно публичной;
- Иные случаи по законам и подзаконным актам.
Сведения для уведомления
По ст. 17 PIPL при сборе вашей личной информации мы сообщаем в этой политике и других уведомлениях: наименование и контакты оператора, цели и способы обработки, категории обрабатываемых данных, сроки хранения, а также способы и порядок реализации ваших прав. Эта политика"Обзор конфиденциальности"и указанные разделы являются частью таких уведомлений.
Чувствительные данные и отдельное согласие
Информация о здоровье — чувствительные персональные данные по PIPL. Помимо случаев, когда эта политикаСтатья 7помимо перечисленных стандартов защиты данных о здоровье, при обработке чувствительных данных (особенно о здоровье) мы получим ваше, по ст. 29 PIPL,отдельное согласие, с полным разъяснением целей обработки, её необходимости и влияния на ваши права и интересы; при обработке персональных данных несовершеннолетних до 14 лет дополнительно получается согласие родителей или иных законных представителей согласно ст. 31 PIPL (подробнее в настоящей ПолитикеСтатья 24).
Трансграничная передача персональных данных
Если мы передаём ваши персональные данные (особенно чувствительные, такие как информация о здоровье) за пределы КНР, мы действуем по одному из законных каналов согласно ст. 38 PIPL и заранее сообщаем вам наименование и контактные данные зарубежного получателя, цели и способы обработки, категории персональных данных и способы реализации вами прав перед зарубежным получателем, а также получаем ваше отдельное согласие:
- пройти оценку безопасности, организованную Государственным управлением по регулированию киберпространства;
- Сертификация защиты персональных данных профессиональной организацией по правилам Киберадминистрации;
- Заключение с зарубежными получателями стандартного договора, разработанного Киберадминистрацией КНР, и его регистрация.
Страны/регионы зарубежных получателей, способы передачи и меры защиты — см. в политикеСтатья 18(международная передача данных).
Представитель в КНР и ответственный за защиту данных
Если объём обрабатываемой информации достигнет порогов ст. 53 PIPL, мы назначим представителя в КНР или ответственного за защиту данных и через эту политику"Вопросы, жалобы и контактная информация"(Статья 29) предоставляет вам свои контактные данные по перечисленным каналам.
Каналы реализации прав
Ваши права по PIPL — доступ, копирование, исправление, дополнение, удаление, перенос, разъяснения, отзыв согласия и удаление аккаунта — реализуются через каналы, указанные в политикеСтатьи 20, 21указанным способом.
9. Правовые основания обработки данных в ЕЭЗ, Великобритании и схожих юрисдикциях
Если закон (GDPR/UK GDPR) требует правового основания, HaiyiMed опирается на одно или несколько из следующих, в зависимости от обработки:
Таблица 3 · Правовые основания обработки данных в ЕЭЗ, Великобритании и схожих юрисдикциях (6 поз.)
| Основание | Когда применимо |
|---|---|
| Договор / преддоговорные шаги | Чтобы оказать запрошенные услуги или предпринять по вашей просьбе шаги до заключения договора. |
| Согласие | Для обработки, требующей согласия, — например, отдельные маркетинговые сообщения, необязательные cookie, точная геолокация и иная чувствительная обработка — согласие является надлежащим основанием. |
| Законные интересы | Для безопасности платформы, предотвращения мошенничества, улучшения сервиса, аналитики, клиентской поддержки и бизнес-операций — пока наши интересы не превалируют над вашими правами и интересами. |
| Юридические обязанности | Соблюдать законы, регуляторные обязанности, налоговые/бухгалтерские обязательства, действующие судебные процедуры и требования к хранению записей. |
| Жизненно важные интересы | В ограниченных случаях обработка необходима для защиты чьей-то жизни и безопасности. |
| Условия для особых категорий | Для данных о здоровье и иных особых категорий мы определяем дополнительные условия — например, явное согласие, где уместно, или иные допустимые законом условия. |
10. Как и кому мы раскрываем личную информацию
Для целей политики мы можем раскрывать личную информацию следующим категориям получателей:
Таблица 4 · Как и кому мы раскрываем личную информацию (8 поз.)
| Получатели | Цель/ограничения |
|---|---|
| Выбранные вами медпровайдеры (подобранные или уполномоченные) | Изучать запросы и медзаписи, отвечать, давать котировки, организовывать консультации и координировать возможную помощь. |
| Поставщики/обработчики | Поставщики хостинга, облаков, сетевой безопасности, связи, поддержки, CRM, аналитики, перевода, документооборота, платежей, идентификации/защиты, отправки email/SMS/WhatsApp и иных услуг, обрабатывающие данные для нас при надлежащих договорных ограничениях. |
| Аналитические и рекламные партнёры | В пределах закона и вашего выбора мы собираем ограниченные данные устройств, cookie и взаимодействий. Содержание медзаписей и форм лечения не передаётся партнёрам для таргетированной рекламы. |
| Аффилированные лица и контролируемые сервисы | Где необходимо для работы брендовых или аффилированных сервисов HaiyiMed в соответствии с политикой или допуведомлениями. |
| Профессиональные консультанты | При необходимости мы привлекаем юристов, аудиторов, страховщиков, бухгалтеров, консультантов и подобных специалистов. |
| Государство, регуляторы и законные получатели | По требованию закона, судебного приказа, повестки или иного действительного процесса либо когда разумно необходимо для защиты прав, безопасности или предотвращения мошенничества и злоупотреблений. |
| Получатели при корпоративных сделках | При слияниях, поглощениях, реорганизации, финансировании, банкротстве или продаже активов — потенциальные или фактические покупатели, инвесторы, кредиторы или консультанты сделки при надлежащих мерах конфиденциальности и правовой защиты. |
| По вашему указанию | Любые лица или организации, которым вы просите или разрешаете раскрывать информацию. |
11. Продажа, передача, таргетированная реклама и чувствительные данные
Используемые в законах о приватности термины «продажа», «передача», «таргетированная реклама» и «реклама в ином контексте» могут включать некоторые рекламные раскрытия даже без денежной сделки. «Глобальный медицинский консьерж» не продаёт медицинские записи ради денежной выгоды.
Если наша онлайн-реклама или аналитика признаются продажей, передачей или таргетированной рекламой, мы обеспечим требуемые уведомления и механизмы отказа. При необходимости уважаем признанные браузерные/девайсные универсальные сигналы отказа, например Global Privacy Control.
Мы сознательно не продаём и не передаём данные детей и подростков в нарушение закона и не используем загруженные медзаписи и формы лечения для стороннего таргетинга.
12. Cookie, пиксели, SDK и аналогичные технологии
HaiyiMed и авторизованные провайдеры могут использовать cookie, пиксели, SDK, локальное хранилище, журналы и подобные технологии для работы сервисов, запоминания предпочтений, измерения производительности, антифрода, анализа использования и, где разрешено, измерения рекламы и кампаний.
Таблица 5 · Cookie, пиксели, SDK и аналогичные технологии (4 поз.)
| Техническая цель | Назначение |
|---|---|
| Строго необходимые | Аутентификация, безопасность, управление сеансами, балансировка нагрузки, настройки согласия пользователя и базовые функции сайта. Обычно эти функции нельзя отключить через наши Cookie-инструменты, поскольку они необходимы для предоставления запрошенного сервиса. |
| Функции | Запоминать язык, регион, параметры отображения и другие необязательные настройки, а также включать расширенные функции. |
| Аналитика/производительность | Оценивать трафик, использование функций, ошибки и производительность, чтобы понимать и улучшать сервис. |
| Реклама/измерения | В рамках закона мы оцениваем эффективность кампаний или делаем рекламу персональной. Мы сознательно не передаём рекламным партнёрам содержание медзаписей и пациентских форм. |
Необязательные технологии управляются настройками конфиденциальности/cookie на сайте и в приложении. Браузер также позволяет удалять и блокировать cookie. Блокировка может ограничить часть функций. Где требует закон, необязательные cookie включаются только после согласия.
Если закон требует признавать Global Privacy Control или иные одобренные механизмы отказа, HaiyiMed обрабатывает сигнал согласно запросу браузера/устройства.
13. Функции с поддержкой ИИ и автоматизации
HaiyiMed может использовать автоматизацию и ИИ для поиска, подбора, маршрутизации, перевода, резюме, поддержки, организации контента, антифрода и улучшений. При необходимости такие системы могут обрабатывать лечение-намерения, предпочтения по направлениям, записи коммуникаций и иную информацию кейса.
- HaiyiMed не использует инструменты ИИ для диагностики и не заменяет клиническое суждение лицензированных медработников.
- HaiyiMed сохраняет ответственность за контроль конфиденциальности данных, переданных ИИ-поставщикам.
- ИИ-поставщики, обрабатывающие личную информацию от нашего имени, соблюдают договорные и защитные ограничения, соответствующие услугам и применимому праву.
- ИИ-поставщикам запрещено использовать медзаписи и запросы для самостоятельного таргетинга.
- Если закон даёт права в отношении полностью автоматизированных решений с правовыми или значимыми последствиями, HaiyiMed предоставит требуемые сведения и права.
14. Email, SMS, WhatsApp, звонки и маркетинг
Если вы оставили контакты, мы можем писать о запросе, ответах провайдеров, записи, аккаунте, безопасности, поддержке, обновлениях и иных сервисных вопросах — по email, телефону, SMS, WhatsApp или в сообщениях платформы в зависимости от функций и вашего выбора.
Если для маркетинга и рассылок нужно ваше согласие, мы запросим его как требуется. Отписаться от маркетинговых писем можно по ссылке, от SMS и мессенджеров — по инструкции в сообщении или условиям. Отказ от маркетинга не мешает обязательным сервисным, защитным, юридическим и аккаунт-уведомлениям.
15. Данные приложения и разрешения устройства
В мобильном приложении HaiyiMed могут обрабатываться данные устройства, использования, сбоев/производительности, аккаунта или кейса. Отдельные функции могут запрашивать разрешения, например:
- Камера или галерея — загрузка фото, документов, медицинских изображений или сканирование кодов по вашему выбору.
- Микрофон — для функций голоса, аудио или связи (когда вы решите их использовать).
- Местоположение — предоставление контента или услуг с учётом места, когда вы выдаёте разрешение.
- Контакты — только для функций, которые вы по своей инициативе используете для обмена информацией или приглашений, с соблюдением применимых требований к разрешениям и согласию.
- Уведомления — для отправки информации о делах, сообщениях, записях на приём или обновлениях сервиса.
Разрешения устройства управляются в настройках ОС. Отказ может ограничить зависимые функции, не затрагивая остальные.
16. Безопасность
Мы применяем административные, технические и физические меры защиты от несанкционированного доступа, утраты, злоупотребления, изменения и раскрытия: SSL 128-бит, файрволы и обнаружение вторжений, шифрование передачи, контроль доступа, аутентификацию, журналирование, защиту сети, резервные копии, контроль поставщиков, обучение персонала и реагирование на инциденты. Доступ к идентифицирующим данным имеют лишь уполномоченные сотрудники и только для разрешённых целей.
Ни интернет, ни мобильные устройства, ни системы хранения и передачи не абсолютно защищены, поэтому абсолютной безопасности мы не гарантируем. Защищайте реквизиты аккаунта; при подозрении на компрометацию немедленно сообщите нам.
17. Инциденты и уведомления о нарушениях
Мы расследуем подозрительные инциденты и принимаем меры по сдерживанию и исправлению. Если инцидент влечёт обязанность уведомления, мы информируем пострадавших, регуляторов, провайдеров и иных причастных по закону — включая законы штатов, Правила FTC о нарушениях данных о здоровье, требования HIPAA (где применимо), GDPR/UK GDPR и иные.
18. Международная передача данных
HaiyiMed соединяет пользователей с поставщиками в разных странах. Ваша информация может обрабатываться в странах, где законы о конфиденциальности отличаются от законов вашего места жительства.
Если GDPR, UK GDPR или иные законы ограничивают международную передачу, мы применяем допустимые механизмы: решения об адекватности, стандартные договорные условия, UK IDTA или UK Addendum, иные одобренные механизмы, исключения закона либо участие получателя в одобренных рамках (при наличии). При необходимости — дополнительные технические, договорные и организационные меры.
Передача личной информации за рубеж по PIPL КНР: как указано в разделе «Особые положения китайского права» настоящей Политики, при передаче ваших персональных данных (включая чувствительные, например данные о здоровье) за пределы КНР мы действуем согласно ст. 38 PIPL по одному из каналов — оценка безопасности, организованная Государственным управлением по регулированию киберпространства, сертификация защиты персональных данных или регистрация стандартного договора, — и получаем ваше отдельное согласие. Типичные зарубежные получатели и основные страны/регионы могут включать: подобранных или уполномоченных для ваших услуг зарубежных поставщиков медицинских услуг (страна определяется местом их практики), провайдеров облачного хранения и хостинга, поставщиков аналитических инструментов (например, Google Analytics, Microsoft Clarity — преимущественно США) и Cloudflare (преимущественно США). Конкретный способ передачи (включая API, SDK или прямую backend-передачу) и меры защиты определяются отдельным уведомлением, которое мы вам предоставим.
19. Хранение данных
Мы храним личную информацию лишь столько, сколько разумно необходимо для целей политики (оказание услуг, надлежащие записи кейсов и безопасности, закон, споры, исполнение договоров). Для разных целей — свои стандарты хранения, а не единый срок.
Таблица 6 · Хранение данных (8 поз.)
| Категория | Стандарты хранения |
|---|---|
| Данные учётной записи/профиля | Пока учётная запись активна и в течение разумного периода после — для восстановления доступа, предотвращения мошенничества, урегулирования споров и исполнения юридических обязательств; затем удаляются или анонимизируются, когда становятся не нужны. |
| Запросы пациентов и обсуждение кейсов | Для кейсов в лечении, а затем на разумный срок по истории координации, поддержке, безопасности, спорам, аудиту и праву. Учитывается чувствительность данных о здоровье. |
| Загруженные медзаписи и вложения | Храним лишь столько, сколько нужно для помощи авторизованным провайдерам в проверке/ведении кейсов и выполнения применимых требований безопасности, закона или договора. Учитывая чувствительность кейсов, по возможности сокращаем сроки хранения. |
| Маркетинговые данные и предпочтения | До отказа или окончания маркетинговых целей. Мы можем хранить ограниченные данные-исключения, чтобы ваш отказ сохранял силу. |
| Журналы безопасности/мошенничества | На разумный срок для выявления, расследования и предотвращения инцидентов безопасности, злоупотреблений и мошенничества; дольше — если связано с расследованиями или исками. |
| Транзакционные/бухгалтерские записи | Сроки по налоговому, бухгалтерскому, финансовому, антифрод и иному применимому праву. |
| Идентификаторы cookie/аналитики | Согласно настройкам cookie/согласия и срокам хранения технологий, например согласно нашей Политика Cookieили интерфейсом настроек конфиденциальности. |
| Обезличенные/агрегированные данные | Хранение может продлеваться, если данные уже нельзя связать с человеком; мы обязуемся не реидентифицировать их, кроме как в целях безопасности и по закону. |
20. Ваши права и выбор в сфере конфиденциальности
В зависимости от места жительства и закона вам могут принадлежать некоторые или все права:
- Узнать или подтвердить, обрабатываем ли мы вашу личную информацию, и получить сведения об обработке.
- Получить доступ к вашим персональным данным, которые мы храним.
- Исправлять неточную личную информацию.
- Удалять личную информацию с учётом установленных законом исключений.
- Получить переносимую копию определённой информации.
- Возражать против обработки или ограничивать её.
- Отзывать согласие там, где обработка основана на согласии, без влияния на уже проведённую обработку.
- Где применимо — отказаться от продажи, передачи, таргетированной рекламы или отдельного профилирования.
- Где применимо — ограничить отдельное использование или раскрытие чувствительных данных.
- Осуществлять права в отношении данных о здоровье потребителей: доступ, удаление, отзыв согласия или согласие до определённых сборов/передач (если применимо).
- Если закон штата предусматривает обжалование, решения по запросам о конфиденциальности можно обжаловать.
- Получать равный сервис без незаконной дискриминации за реализацию прав на конфиденциальность.
- Подавать жалобы в органы по защите данных.
21. Как реализовать права на конфиденциальность
Запрос о конфиденциальности можно отправить на info@haiyimed.com (ASCII: legal@haiyimed.com) с темой «Privacy Request» или любым способом на сайте/в приложении. Опишите право, которое хотите реализовать, и затронутые сведения или аккаунт.
Перед обработкой запроса нам может понадобиться проверить вашу личность: сравнение имеющихся данных или запрос сведений, разумно необходимых для предотвращения несанкционированного раскрытия или удаления. Больше необходимого мы не запрашиваем.
Если закон допускает подачу запроса представителем, мы можем запросить подтверждение его полномочий и проверить вашу личность напрямую. При отказе и наличии по закону права обжалования вы можете ответить на наше решение или написать на info@haiyimed.com (ASCII: legal@haiyimed.com) с темой «Privacy Appeal».
Отвечаем в сроки закона. Для сложных или множественных запросов возможна отсрочка с необходимым уведомлением.
22. Раскрытие информации о приватности по штатам США
Жители некоторых штатов США (включая Колорадо и Калифорнию) могут пользоваться дополнительными правами в отношении персональных данных. Применимое законодательство может требовать раскрытия категорий собираемых данных, целей их использования, получателей, конфиденциальной информации, продажи/передачи/таргетированной рекламы, сроков хранения данных и способов подачи запросов. Категории и цели, описанные в настоящей Политике, предназначены для общей информации о раскрытии данных.
Если использование рекламы/аналитики образует «продажу» или «передачу» по законам штатов, используйте «Privacy Choices/Cookie Preferences» или иные механизмы отказа. При необходимости уважаем признанные сигналы Global Privacy Control и других универсальных механизмов.
Если закон штата требует согласия на обработку чувствительных данных (включая здоровье или точную геолокацию), HaiyiMed получит его до обработки. Если закон даёт право ограничить использование чувствительных данных, мы обеспечим способ его реализации.
23. Права на потребительские медданные
Законы отдельных штатов США регулируют данные о здоровье потребителей, которые могут не подпадать под HIPAA. Там, где такие законы применимы, «Глобальный медицинский консьерж» перед сбором или передачей данных о здоровье потребителей предоставит все необходимые уведомления о конфиденциальности и, если того требует закон, получит согласие. Применимые права могут включать право на информацию, доступ, удаление, отзыв согласия и обжалование отклонённых запросов.
Потребительские медданные шире медзаписей и могут включать сведения или выводы о состоянии здоровья, лечении, репродуктивном/сексуальном здоровье, биометрии/генетике, точной геолокации рядом с медуслугами и иных данных по закону.
24. Информация о детях и несовершеннолетних пациентах
Сервисы HaiyiMed предназначены для взрослых, способных вести или организовывать медицинские и туристические консультации. Мы сознательно не приглашаем детей создавать аккаунты или самостоятельно передавать личную информацию в нарушение законов о защите детей.
Родители, опекуны или иные законные представители могут передавать информацию о несовершеннолетнем пациенте при обращении за помощью, где это разрешено законом, подтверждая полномочия на предоставление сведений и запрос услуг. Лица младше 14 лет защищаются особо по Закону о защите персональных данных. Без согласия родителей/опекунов мы не собираем, не храним и не раскрываем их данные; если такие данные поступили без разрешения — используем их лишь для уведомления о необходимости согласия и удаляем надлежащим образом. Предоставляющие данные о пациентах младше 14 лет обязаны получить согласие родителей/опекунов и содействовать проверке личности опекуна. К данным несовершеннолетних мы относимся с особой осторожностью и используем их лишь в рамках политики и закона.
Если ребёнок без законных оснований передал нам личную информацию, напишите на info@haiyimed.com (ASCII: legal@haiyimed.com) — мы проверим и примем меры.
25. Реферальные и приглашения
Приглашая или рекомендуя, указывайте контакты только с разрешения. Мы используем их для отправки или помощи в отправке приглашения. Мы не добавляем приглашённых в постоянные рассылки лишь за предоставление контактов; дополнительное согласие на маркетинг запрашивается по закону.
26. Сторонние сайты, приложения и интеграции
HaiyiMed может ссылаться на медпровайдеров, платёжные, туристические, социальные, видеосервисы, магазины приложений и иных третьих лиц. При переходе по сторонним ссылкам или использовании внешних интеграций такие лица могут собирать информацию по собственной политике. HaiyiMed не отвечает за практики организаций, которые не контролирует.
Используя API и сторонние сервисы, HaiyiMed может подчиняться их условиям и политикам. Например, использование Google/YouTube API может требовать соблюдения условий и политики Google. Мы соблюдаем все применимые ограничения использования данных API.
27. Корпоративные сделки
При участии HaiyiMed в слиянии, поглощении, финансировании, реорганизации, банкротстве, продаже активов или подобной сделке личная информация может быть изучена или передана в рамках сделки, где это разрешено законом. Мы примем надлежащие меры конфиденциальности и уведомим, если требует закон.
28. Изменения политики конфиденциальности
Мы можем обновлять политику в связи с изменениями сервисов, технологий, практик данных, требований закона или структуры. Обновление публикуется с новой датой. Если изменения существенно влияют на использование чувствительных данных или ваши права — дополнительное уведомление или согласие по закону. Политика — заявление о прозрачности; где нужно согласие, мы запрашиваем его отдельно, не считая его из продолжения использования сайта.
29. Вопросы, жалобы и контактная информация
Вопросы, жалобы и запросы о конфиденциальности — по контактам:
- HaiyiMed LLC, attn: Отдел конфиденциальности, блок B, бизнес-центр Кайай, район Ляньху, Сиань, Шэньси, Китай
- Эл. почта: info@haiyimed.com (ASCII: legal@haiyimed.com)
Если к вам применим GDPR или UK GDPR, вы вправе жаловаться в орган защиты данных по месту жительства, работы или предполагаемого нарушения. Жители штатов США могут обращаться к генпрокурору штата или иному профильному регулятору.