本政策说明 China Medical Guides（下称「CMG」「我们」）在您使用 chinamedicalguides.com、联系我们或委托我们的协调服务时，如何处理个人数据。本政策与我们的服务条款和医疗免责声明并行适用。如果本政策有任何不清楚的地方，请在发送病历之前先问我们。
1. 谁负责您的数据
就本政策所述信息而言，China Medical Guides 是数据使用者（控制者）。我们的注册地址是 香港夏悫道 18 号海富中心一座 12 楼 1203 室，负责的人是我们的数据保护官，联系邮箱 hello@chinamedicalguides.com。我们依照香港特别行政区《个人资料（私隐）条例》（第 486 章）处理个人数据；在适用于您的情形下，我们同时采用您所在法域更严格的标准——例如 GDPR 或英国 GDPR。
2. 我们收集哪些信息
2.1 病历与健康信息
您选择发送的一切：诊断、临床小结、出院记录、影像与放射报告、化验与病理结果、用药清单、过敏史、手术记录，以及在相关情况下的基因或分子检测结果。我们也会保留协调员在安排您的就医过程中所作的记录，以及与医院之间往来的问题与答复。这属于特殊类别数据，我们按特殊类别数据对待。
2.2 联系与身份信息
姓名、电子邮箱、电话和 WhatsApp 号码、居住国家/地区、护照国籍、首选语言，以及随行陪同人员的信息。如果您是代患者联系我们，我们会记录您与患者的关系，以及您的代理权限。
2.3 协调、出行与行程信息
治疗偏好、所选医院与科室、预算区间、预计出行日期、预约时间、酒店与接送预订，以及您、我们和医院之间的往来通信。
2.4 支付元数据
支付金额、日期、币种、发票编号，以及支付服务商回传给我们时提供的银行卡后四位。我们不存储完整卡号；银行卡支付由受监管的支付服务商在其自有基础设施上处理。
2.5 网站数据
我们的服务器保留标准访问日志——IP 地址、浏览器类型、请求的页面、时间戳——用于安全和故障排查。我们不运行广告追踪器，不出售数据，也不为访客建立行为画像。
3. 我们处理数据的合法性基础
不同活动依据不同的基础，我们在向您索取信息时会说明适用哪一项：
- 同意——用于把您的病历提供给医院，以及发送营销邮件。您可以随时撤回同意；撤回后该项处理即停止，但不影响此前已合法完成的处理。
- 订立合同所必需的步骤及合同履行——用于审阅您的个案、取得医院方案，以及提供您所委托的协调服务。
- 对健康数据的明示同意——因为医疗信息需要比一般个人数据更高的门槛。
- 法律义务——用于税务、会计和反欺诈记录，以及回应监管机构或法院的合法要求。
- 正当利益——用于保护我们的系统、防止滥用和改进自身服务，并与您的权利相权衡，绝不凌驾于您的权利之上。
我们不会把您的医疗信息用于广告，也不会用它训练任何画像系统。没有任何自动化决定会对您产生法律上的或类似的重大影响。
4. 病历如何被共享
只提供给您认可的医院。具体而言：
- 我们为某一家具名医院或科室准备资料，并在发出任何东西之前把该医院名称告知您。
- 在没有您另行书面指示的情况下，资料不会提供给第二家医院、保险公司、雇主或家属——但您已指定的陪同人员依您的授权行事的情形除外。
- 如使用翻译服务商，该服务商须遵守书面的保密与数据处理协议，只收到需要翻译的那份文件，并在完成后删除。
- 支付服务商、会计师和律师看到的是账务信息，不是病历。
- 在法律要求时我们可能披露信息，除法律禁止告知外，我们会告知您。
医院一旦收到您的病历，即作为其自身的数据控制者，依其自己的告知和中华人民共和国内地法律对该病历负责。我们选择的医院都有专门的国际部和成文的病历管理规范，但我们无法控制其系统内部发生的事情。
5. 跨境传输
您发给我们的病历，本身就是一次有意的传输。我们的协调台和个案档案设在香港特别行政区；治疗则意味着把您的资料传输给中国大陆的医院。我们的邮件、云存储和备份服务商可能在香港、新加坡或欧盟处理数据，我们选择的都是能提供合同性传输保障和加密的服务商。
数据从欧洲经济区或英国转出时，我们依据适当的传输机制，并就健康数据取得您的明示同意。在阅读本政策后向我们发送病历，即表示您同意为取得临床意见和安排治疗而进行上述传输。您可以要求我们改用加密链接而非电子邮件发送病历。
6. 我们保存多久
- 未继续推进的咨询：在最后一次联系后 12 个月删除，除非您要求我们保留以备日后决定。
- 病历与影像：在您的行程结束后保存 24 个月，以便我们回答随访问题并向您本国的医生说明情况，之后删除。您在回国前会拿到属于自己的完整副本。
- 协调与账务记录：在委托结束后保存七年，用于税务、会计和诉讼时效目的。归档前会剥离临床附件。
- 营销偏好：保存至您退订为止，另保留一条拒发记录，以免我们误再联系您。
- 网站访问日志：保存 90 天。
您可以随时要求我们提前删除您的病历。如果法律要求我们保留某一份特定记录，我们会告诉您是哪一份、保留多久。
7. 您的权利
在适用于您的法律范围内，您有权：
- 查阅我们持有的关于您的个人数据，并在 30 天内收到副本。
- 更正任何不准确、不完整或过时的信息。对于医院出具的临床文件，我们只能通过把您的陈述附入档案的方式更正，因为我们无权改动该文件。
- 删除您的病历，但法律要求我们保留的情形除外。
- 限制处理或提出反对，包括随时反对用于营销的处理。
- 数据可携——以结构化、常用的格式（PDF 和 JSON）取得您的资料，并在技术可行时将其发送给其他服务方。
- 撤回同意——针对今后与医院的共享，但不影响已经在您病历所在的医院继续接受治疗。
- 投诉——先向我们提出，其次可向香港个人资料私隐专员公署或您所在国家/地区的监管机构提出。
要行使上述任何权利，请写信至 hello@chinamedicalguides.com。我们在 30 天内答复，首次请求不收费；为避免把病历交给错误的人，我们可能请您先确认身份。
8. 本站的 Cookie 与本地存储
本站刻意做得很轻。它不设置任何广告或追踪 Cookie，本构建也不运行第三方分析工具。
- 语言偏好。如果您在语言切换器中选择某种语言，我们会把它存入您浏览器的本地存储，键名为
mbc-lang，以便刷新页面后仍然生效。 - 估算清单。如果您在费用页面把医院的价格条目加入估算，该清单会存入本地存储，键名为
mbc-estimate。除非您自己复制，它不会离开您的浏览器。 - 字体。页面从 Google Fonts 加载字体，因此您的浏览器会连接 Google 的服务器，您的 IP 地址对它们可见。该请求不设置任何 Cookie。
上述两项本地存储内容会一直留在您的设备上，直到您清除浏览器数据；您可以随时在浏览器设置中删除。我们绝不会为营销目的读取它们。
9. 安全
病历经 TLS 传输、静态加密存储，并放在只有负责您个案的协调员才能打开的文件夹中。员工使用多因素认证，访问有日志记录，权限每季度复核一次。凡是医院能接收加密链接的，我们都会用加密链接而不是普通附件发送病历。没有哪个系统是完美的：如果您认为自己的信息已经泄露，请通过 hello@chinamedicalguides.com 告诉我们，我们会调查、控制问题，并按法律要求通知您和任何监管机构。
10. 联系数据保护官
请写信给数据保护官：hello@chinamedicalguides.com，邮件主题请注明「For the DPO」；或邮寄至 香港夏悫道 18 号海富中心一座 12 楼 1203 室。遇到任何紧急事项，包括怀疑发生数据泄露，请发邮件到同一地址，主题注明「URGENT — DPO」。
11. 本政策的变更
我们至少每年审查一次本政策，处理方式发生变化时也会一并审查。对您适用的版本，是您向我们发送数据时在本页公布的版本；上方的「生效日期」显示当前版本。如果变更对我们已持有的病历有重大影响，我们会在生效前以电子邮件通知您。