隐私政策

一、信息收集范围

仅收集提供非临床协调服务所必需的最小化数据：

• 身份与联络信息：姓名、护照号、签证页、联系方式（用于预约、接送、住宿）
• 健康相关信息：既往病史摘要、当前症状描述、用药清单（仅用于专家匹配与院内翻译协助，不存储原始病历影像）
• 宗教与文化偏好：饮食禁忌、礼拜需求、性别匹配要求（仅用于阿拉伯语区等特定文化适配）
• 支付信息：会员费结算凭证（医疗费用由医院直接收取，我方不接触诊疗账单明细）

二、法律依据与同意机制

• 中国境内处理：依据《个人信息保护法》第 13 条"订立合同所必需"及单独同意（敏感个人信息如健康、宗教信息需书面明示同意）
• 欧盟客户：依据 GDPR 第 6(1)(b) 条合同履行 + 第 9(2)(a) 条显式同意
• 中东客户：依据阿联酋 PDPL / 沙特 PDPL"提供服务所必需"原则，宗教信息按"特殊类别数据"加密处理

三、数据存储与跨境传输

• 中国境内数据：存储于通过等保三级认证的国内服务器（物理位置：重庆），保留期 ≤ 服务终止后 2 年
• 会员数据：存储于新加坡服务器，保留期 ≤ 服务终止后 2 年
• 跨境传输：仅向合作医院、签证机构、酒店传输必要字段；欧盟客户数据通过 SCCs 标准合同条款传输；医疗信息数据不在网站或本地存储，用户与诊疗机构端对端传输，确需出境时获监管机构批准
• 禁止行为：不向任何第三方出售、共享健康数据；不使用 AI 模型训练患者信息

四、用户权利

支持全球客户行使：访问权、更正权、删除权（服务结束后 30 日内响应）、撤回同意权（撤回后不影响已履行服务）、投诉权（向重庆市网信办 / 欧盟 DPA / 中东数据保护机构举报）。

五、安全措施

• 技术：端到端加密传输、数据库字段级脱敏、访问权限最小化
• 管理：全员签署保密协议、年度数据安全审计、阿拉伯语区专员额外接受伊斯兰数据伦理培训