法律
隐私政策
最后更新时间：2026 年 8 月。本隐私政策描述了 MediPalGo 如何收集、使用、存储和保护您的个人信息。
一、简介
MediPalGo（“我们”、“我们的”）致力于保护您的隐私。本隐私政策解释了当您访问我们的网站和使用我们的医疗旅行协调服务时，我们如何收集、使用、披露和保护您的信息。请仔细阅读本政策。通过访问或使用我们的服务，您承认您已阅读并理解本隐私政策。
2. 我们收集的信息
当您使用我们的服务时，我们可能会收集以下类型的信息：
(a) 个人身份信息：姓名、电子邮件地址、电话号码、居住国家、护照详细信息（用于签证申请）、出生日期和紧急联系信息。
(b) 医疗信息：病史、诊断、治疗记录、检查结果、处方、影像报告以及医院匹配和治疗协调所需的其他健康相关数据。
(c) 技术信息：IP 地址、浏览器类型、操作系统、设备信息、引用 URL 以及通过 Cookie 和类似技术在我们网站上的浏览行为。
(d) 通讯数据：您与我们的通信记录，包括电子邮件、聊天消息、电话录音（必要时征得您的同意）和查询表格。
(e) 付款信息：账单详细信息和付款交易数据。我们不会在我们的服务器上存储完整的信用卡号码；支付处理由符合 PCI-DSS 的第三方支付处理商处理。
3.我们如何使用您的信息
我们将收集的信息用于以下目的：
(a) 提供和协调医疗旅行服务，包括医院匹配、预约安排、签证支持和实地协助。
(b) 与您就您的询问、治疗计划、服务更新和行政事宜进行沟通。
(c) 通过分析和反馈改进我们的网站、服务和用户体验。
(d) 遵守法律义务，包括但不限于中国医疗保健法规、国际数据保护法和反洗钱要求。
(e) 检测、预防和解决技术问题、欺诈或安全事件。
(f) 在您明确同意的情况下，发送有关我们服务的促销材料或新闻通讯。您可以随时选择退出。
4. 处理的法律依据 (GDPR)
对于欧洲经济区 (EEA) 和英国的用户，我们根据以下法律依据处理您的个人数据：
(a) 同意：您已明确同意我们出于特定目的处理您的个人数据，例如与合作医院共享医疗数据。
(b) 合同必要性：处理对于履行与您之间的合同是必要的，例如协调医疗旅行安排。
(c) 法律义务：为了遵守我们所承担的法律义务，必须进行处理。
(d) 合法利益：处理对于我们的合法利益是必要的，例如改进我们的服务和确保网站安全，前提是您的权利和利益不凌驾于这些利益之上。
五、信息共享与披露
我们可能会根据严格的保密协议与以下第三方共享您的信息：
(a) 合作医院和医疗保健提供者：促进治疗协调、预约安排和医疗咨询。仅共享最少的必要信息。
(b) 签证和移民当局：按照中国移民法的要求支持签证申请流程。
(c) 服务提供商：协助我们提供付款处理、数据存储、电子邮件通信、分析和翻译服务的第三方供应商。所有供应商都受合同约束以保护您的数据。
(d) 法律和监管机构：当法律、法院命令或政府法规要求时，或为了保护我们或他人的权利、财产或安全时。
我们不会出于营销目的向第三方出售、出租或交易您的个人信息。
6. 国际数据传输
您的信息可能会被传输到您居住国以外的国家并在其中进行处理，包括我们的合作医院和服务提供商所在的中国。当我们将个人数据从欧洲经济区、英国或瑞士转移到欧盟委员会认为不充分的国家/地区时，我们会依靠适当的保护措施（例如标准合同条款 (SCC) 或同等机制）来确保您的数据得到足够的保护。通过使用我们的服务，您承认您的数据可能会被传输到中国和我们运营所在的其他司法管辖区并在其中进行处理。
7. 数据保留
我们仅在实现收集目的所需的时间内保留您的个人数据，包括满足任何法律、会计或报告要求。根据中国医疗保健法规的要求，医疗记录和相关协调数据在服务完成后至少保留 5 年。保留期过后，您的数据将被安全删除或匿名化。您可以请求提前删除您的数据，但须遵守适用的法律保留要求。
8. 您的权利
根据您所在的司法管辖区，您可能对您的个人数据拥有以下权利：
(a) 访问权：索取我们持有的有关您的个人数据的副本。
(b) 纠正权：要求纠正不准确或不完整的数据。
(c) 删除权（“被遗忘权”）：如果您的数据不再需要用于收集数据的目的，则请求删除您的数据。
(d) 限制处理的权利：在某些情况下请求限制处理。
(e) 数据可移植性权利：请求以结构化、常用的格式将您的数据传输给其他服务提供商。
(f) 反对权：反对基于合法利益或直接营销的处理。
(g) 撤回同意的权利：如果处理是基于同意的，则可以随时撤回同意，而不影响撤回之前基于同意进行的处理的合法性。
要行使任何这些权利，请联系我们：[email protected]。我们将根据适用的法律要求在 30 天内回复您的请求。
9. Cookie 和跟踪技术
我们的网站使用 cookie 和类似的跟踪技术来增强您的浏览体验、分析网站流量并了解我们的访问者来自哪里。我们使用以下类型的 cookie：
(a) 基本 Cookie：网站基本功能所必需的，例如维护您的语言偏好和主题设置。
(b) 分析 Cookie：通过收集有关页面访问、导航模式和推荐来源的匿名数据，帮助我们了解访问者如何与我们的网站互动。
(c) 功能性 Cookie：记住您的偏好和设置以提供个性化体验。
您可以通过浏览器设置控制 cookie 首选项。禁用某些 cookie 可能会影响我们网站的功能。我们不在我们的网站上使用第三方广告 cookie。
10. 数据安全
我们采取适当的技术和组织措施来保护您的个人数据免遭未经授权的访问、意外丢失、更改、披露或破坏。这些措施包括：
(a) 使用 TLS/SSL 协议对传输中的数据进行加密。
(b) 具有访问控制和认证机制的安全存储。
(c) 定期安全评估和渗透测试。
(d) 工作人员数据保护和保密培训。
(e) 对所有处理个人数据的人员实行严格的须知访问政策。
尽管采取了这些措施，但没有一种互联网传输或电子存储方法是 100% 安全的。我们不能保证绝对安全。
11. 第三方链接
我们的网站可能包含第三方网站的链接，包括合作医院、医疗保健提供商和外部资源。我们对这些第三方网站的隐私惯例或内容不承担任何责任。我们鼓励您查看您访问的任何第三方网站的隐私政策。
12. 儿童隐私
我们的服务不针对 18 岁以下的个人。我们不会故意收集儿童的个人信息。如果我们发现 18 岁以下的儿童向我们提供了个人数据，我们将采取措施立即删除此类信息。如果您认为儿童向我们提供了个人数据，请立即与我们联系。
13. 本隐私政策的变更
我们可能会不时更新本隐私政策，以反映我们的做法、法律要求或运营需求的变化。我们将通过在我们的网站上发布更新后的政策以及修订后的“最后更新”日期来通知您任何重大变更。我们鼓励您定期查看本政策。您在任何变更后继续使用我们的服务即表示您接受更新后的政策。
14. 联系我们
如果您对本隐私政策或我们的数据实践有任何问题、疑虑或请求，请联系我们：
数据保护官：[email protected]
MediPalGo 办公室：No. 199, Jiahao Road, Jiading District, Shanghai，中国
我们的目标是在 48 小时内回复所有询问。如果您位于欧洲经济区或英国，您还有权向当地数据保护监管机构提出投诉。