隐私政策

OrientMediGuide（以下简称「我们」）运营 orientmediguide.com，这是一个将国际患者与中国医疗服务连接的平台。由于我们处理敏感的健康和医疗信息，我们非常重视您的隐私。本隐私政策说明我们收集哪些数据、为何收集、如何保护以及您享有哪些权利。使用我们的服务，即表示您同意本政策所述的做法。

1. 我们收集的信息

我们收集您直接提供的信息以及您使用平台时产生的数据：

• 身份与联系方式：全名、电子邮箱、电话号码、国籍、居住国及首选语言

• 健康与医疗数据（特殊类别）：医疗状况、诊断、治疗史、健康需求，以及您在咨询期间上传或分享的医疗文件——此类数据受最高级别保护

• 账户数据：用户名、密码（哈希加密）、账户偏好及与我们团队的沟通记录

• 交易数据：服务咨询、预约记录、支付信息（通过第三方支付服务商处理——我们不存储完整卡号）

• 使用数据：IP地址、浏览器类型与版本、设备标识符、访问页面、停留时长、来源及点击流数据

• 通信记录：通过咨询表单发送的消息、论坛帖子及与客服团队的往来信件

2. 我们如何使用您的信息

我们仅将您的信息用于收集目的或相容目的：

• 提供和管理我们的医疗转介、咨询协调及陪诊服务

• 根据您陈述的健康需求，为您匹配合适的医疗专业人员、医院或诊所

• 就您的请求、预约及服务更新与您沟通

• 发送营销和信息通讯——仅在您明确同意后，您可随时撤回同意

• 改善平台、诊断技术问题及进行内部分析

• 履行中华人民共和国法律规定的法律义务，包括数据保留要求

• 检测和防止欺诈、滥用或对我们系统的未授权访问

3. 处理的法律依据

在适用情况下（包括对受《通用数据保护条例》等数据保护法律约束的用户），我们基于以下法律依据处理您的个人数据：

• 合同履行：处理您请求的服务所必要的数据处理

• 同意：对于健康/医疗数据及营销通信——您可随时撤回同意，不影响撤回前已进行的处理

• 合法利益：用于平台安全、防欺诈及服务改善，以确保不凌驾于您的权利之上

• 法律义务：适用法律要求我们处理数据的情况

• 重大利益：在紧急情况下，处理对保护您的生命或安全必要时

4. 信息共享与披露

我们不出售您的个人数据。我们仅在有限的特定情况下共享信息：

• 医疗服务合作伙伴：参与您咨询或治疗的中国医院、诊所及持牌医疗专业人员——我们仅共享最少必要数据，并要求合作伙伴维护保密性

• 服务提供商：在数据处理协议下代表我们处理数据的技术供应商、托管服务商和支持服务方

• 专业顾问：在严格必要情况下，受专业保密义务约束的律师和审计师

• 法律合规：法规当局、执法机构或法院依法要求或响应合法法律程序时

• 业务转让：在合并或收购时，附带适当通知并延续本政策的保护措施

• 经您同意：我们在收集时向您描述并获得明确同意的其他共享情形

5. 数据安全

鉴于平台上健康数据的敏感性，我们采取强有力的安全措施：

• 传输加密：您的浏览器与我们服务器之间的所有数据传输使用 TLS 1.2 或更高版本

• 存储加密：敏感健康记录和个人数据在数据库中加密存储

• 访问控制：基于角色的访问确保只有授权员工才能查看健康数据；访问记录并接受审计

• 安全评估：我们定期进行漏洞评估和渗透测试

• 事件响应：如发生影响您权利的数据泄露，我们将依法及时通知相关当局和受影响用户

• 员工培训：所有处理个人数据的员工均接受隐私和安全培训

6. 数据保留

我们仅在本政策规定目的或法律要求的必要期限内保留您的个人数据：

• 账户数据：在您账户存续期间及账户关闭后最多3年内保留，用于合理业务目的

• 健康和医疗数据：自您最后一次服务互动起保留至少5年，符合病历保存标准及中华人民共和国法规要求

• 交易记录：保留7年以遵守财务和税务法规

• 营销同意记录：保留至您撤回同意，另加合理期限以证明合规

• 服务器日志和使用数据：保留最多12个月，随后删除或匿名化

• 保留期届满后，我们将安全删除或匿名化您的数据，使其无法再与您关联

7. Cookie 和跟踪技术

我们出于以下目的使用 Cookie 和类似技术：

• 严格必要 Cookie：网站运行必不可少（如会话管理、安全），无法禁用

• 性能 Cookie：收集访客使用网站的匿名数据以帮助我们改善（如 Google Analytics）

• 功能 Cookie：记住您的偏好，如语言和地区设置

• 营销 Cookie：用于展示相关内容——仅在您同意后部署

• 您可随时通过浏览器设置或我们的 Cookie 偏好中心管理或撤回 Cookie 同意。禁用非必要 Cookie 不会影响您使用核心服务。

8. 您的隐私权利

根据您所在的司法管辖区，您可能享有以下关于个人数据的权利。如需行使任何权利，请联系 privacy@orientmediguide.com：

• 访问权：获取我们持有的您的个人数据副本及其处理方式信息

• 更正权：要求更正不准确或不完整的数据

• 删除权（「被遗忘权」）：在数据不再必要、您撤回同意或我们无合法理由保留时，要求删除您的数据——受法律保留义务约束

• 限制处理权：在特定情况下（如数据准确性受争议时），要求我们暂停处理您的数据

• 数据可携带权：以结构化、机器可读格式接收您的数据并将其传输给其他数据控制者

• 反对权：反对基于合法利益的处理，包括直接营销（我们将始终立即遵从）

• 自动决策相关权利：我们不针对您作出具有重大影响的纯自动化决策

• 撤回同意权：在处理基于同意的情况下，可随时撤回，不影响撤回前合法处理

• 我们将在30天内回复所有可核实的请求。在处理请求前，我们可能会要求您验证身份。

9. 国际数据传输

OrientMediGuide 总部位于中国，主要服务于寻求中国医疗服务的全球用户。因此，您的数据可能跨越国界：

• 您提供的数据在中国境内的服务器上处理和存储，依据《个人信息保护法》（PIPL）及医疗数据法规运营

• 我们与中国合作医院或诊所共享数据时，数据仍在中国数据环境内流转

• 我们的技术服务提供商可能位于其他司法管辖区；我们确保为任何此类传输设置适当的合同保障（如标准合同条款）

• 如果您位于欧洲经济区（EEA）或英国，您知悉您的数据将被传输至中国，该国数据保护法律可能与您所在国不同——我们采取适当保障措施弥补这一差异

• 使用我们的服务，即表示您同意在中国及我们服务提供商所在的其他国家传输、处理和存储您的数据

10. 第三方链接

我们的网站可能包含指向非我们运营的第三方网站或服务的链接。我们无法控制其内容或隐私惯例，也不承担任何责任。我们建议您查看您访问的每个外部网站的隐私政策。本政策仅适用于 OrientMediGuide 收集的信息。

11. 儿童隐私

我们的服务不针对18岁以下的个人。我们不会有意收集未成年人的个人数据。如果您是家长或监护人，认为您的孩子向我们提供了个人信息，请立即通过 privacy@orientmediguide.com 联系我们，我们将删除该信息。未成年人如需医疗服务，所有通信和数据处理必须由家长或法定监护人进行。

12. 隐私政策的变更

我们可能会定期更新本隐私政策，以反映我们做法或法律要求的变化。当我们做出重大变更时，我们将在本页面显著位置发布修订后的政策（附更新日期），并在我们拥有您电子邮箱的情况下向您发送通知。我们建议您定期查看本页面。变更生效后继续使用我们的服务，即表示您接受修订后的政策。

13. 联系我们及数据保护咨询

如需就本隐私政策提问、行使您的权利或就我们的数据处理方式提出关切，请联系我们：电子邮件：privacy@orientmediguide.com | 一般咨询：support@orientmediguide.com | 网站：orientmediguide.com/consultation。我们将在30天内回复所有隐私请求。如果您对我们的回复不满意，您有权向您所在司法管辖区的相关数据保护机构投诉。