隐私政策

1. 引言

亚洲医疗旅游中心（"AsiaMedHub"、"我们"或"我们的"）致力于保护您的隐私。本隐私政策说明了当您使用我们的网站、服务和医疗协调平台时，我们如何收集、使用、披露和保护您的个人信息。通过访问或使用我们的服务，您确认已阅读并理解本政策。

2. 我们收集的信息

我们收集以下类别的信息，以便为您安排医疗旅行并提供最高质量的医疗服务：

3. 收集的数据类型

根据您所要求的服务，我们可能收集：

• 个人身份信息：全名、出生日期、性别、国籍、护照号码和政府签发身份证件。
• 联系信息：电子邮件地址、电话号码（含WhatsApp）、居住国家和紧急联系人信息。
• 医疗信息：详细病史、当前用药、过敏史、既往手术史、诊断报告、化验结果、影像文件（X光、MRI、CT）、治疗记录和保险信息。
• 旅行和后勤信息：旅行偏好、同行人数、停留时间、签证要求和住宿偏好。
• 技术数据：IP地址、浏览器类型、设备信息、访问页面和Cookie（参见Cookie章节）。
• 通信记录：通过电子邮件、电话、聊天和联系表单与我们的团队进行的通信。

4. 我们如何使用您的信息

我们将您的个人和医疗信息用于以下目的：(1) 评估您的医疗需求并为您匹配合适的医疗服务提供者；(2) 协调预约、治疗和住院安排；(3) 协助办理签证支持信函和旅行安排；(4) 就您的治疗方案、进展和后续护理与您沟通；(5) 处理付款和保险理赔；(6) 通过数据分析和质量保证改进我们的服务；(7) 遵守法律和监管义务。

5. 数据共享与披露

我们可能在严格的保密协议下与以下各方共享您的信息：

• 合作医院和诊所：在我们的认证医疗网络内提供医疗治疗、诊断服务和后续护理。
• 医疗专业人员：参与您治疗的有执照的医生、外科医生和专科医生。
• 政府机构：移民和签证办公室，在签证签发或法律合规需要时。
• 服务提供商：翻译服务、旅行社、保险公司和代表我们行事的支付处理机构。

我们不会向第三方出售您的个人信息。所有数据共享仅限于提供服务所必需的范围。

6. 国际数据传输

作为一家连接患者与多国医疗服务提供者的医疗旅游协调机构，您的个人和医疗数据可能会被传输到您所在司法管辖区以外的国家进行处理，包括泰国、中国、马来西亚和新加坡。我们确保采取适当的保护措施，包括标准合同条款（SCCs），并遵守适用的数据保护法律，如泰国《个人数据保护法》（PDPA）、欧盟《通用数据保护条例》（GDPR）和中国《个人信息保护法》（PIPL）。

7. 数据安全

我们采用行业标准的安全措施来保护您的数据，包括：(1) 所有数据传输采用256位SSL/TLS加密；(2) 医疗记录和个人信息的加密存储；(3) 基于角色的访问控制，确保只有授权医务人员才能查看您的数据；(4) 定期安全审计和漏洞评估；(5) 配备物理访问控制的安全数据中心。虽然我们努力保护您的信息，但没有任何电子存储方式是100%%安全的。我们建议您在传输敏感数据时采取预防措施。

8. 您的权利

根据您所在司法管辖区的不同，您可能享有以下关于个人数据的权利：

• 访问权：请求获取我们所持有的关于您的个人数据副本。
• 更正权：请求更正不准确或不完整的数据。
• 删除权（被遗忘权）：请求删除您的数据，但需遵守法律保留要求。
• 限制处理权：请求限制我们使用您数据的方式。
• 数据可携权：请求以结构化格式将您的数据传输给其他服务提供商。
• 撤回同意权：随时撤回您的同意。撤回后，您的数据将根据适用法律进行匿名化或删除。
• 投诉权：如果您认为您的权利受到侵犯，可向当地数据保护机构提出投诉。

9. 数据保留

我们在实现本政策所述目的所需的时间内，或按法律要求，保留您的个人和医疗信息。根据医疗记录保存规定，医疗记录自您最后一次使用我们服务后至少保留5年。保留期满后，您的数据将被安全地匿名化或删除。

10. 本政策的变更

我们可能不时更新本隐私政策，以反映我们做法的变化、法律要求或行业标准。如有重大变更，我们将通过在此页面上发布更新后的政策，并在适当时通过电子邮件通知您。我们建议您定期查阅本政策。

11. 联系我们

如果您对本隐私政策或我们的数据做法有任何疑问、疑虑或请求，请联系我们的数据保护官：