Informativa sulla privacy

Modulo di contatto e link di condivisione

Il modulo di contatto invia il tuo nome, email e messaggio a contact@medical2china.com tramite il nostro fornitore di servizi email. Utilizzi questi dati per rispondere. Non inviare cartelle cliniche o informazioni sanitarie identificative.

Un link di condivisione registrato può impostare un cookie di prima parte di origine. Contiene un identificatore di link casuale firmato, non il tuo nome o indirizzo email. Un condivisore registrato e il link di origine vengono inclusi con la tua richiesta quando la firma è valida. Eliminando il cookie si rimuove l'attribuzione del browser. Il cookie di origine dura 30 giorni dal link di condivisione valido più recente. Le visite ordinarie non lo prolungano. I link scaduti non possono stabilire una nuova origine; un'origine già verificata rimane fino alla scadenza del cookie o alla revoca del link.

Un cookie di modulo sicuro di un’ora impedisce invii cross-site. Gli identificatori di richiesta e quota crittografati aiutano a prevenire abusi e duplicati. Nessun testo del messaggio viene archiviato nel registro degli invii del sito web. Gli identificatori di richiesta scadono dopo un giorno; gli identificatori scaduti vengono rimossi al successivo invio. La corrispondenza via email segue la nostra politica di conservazione. L’accettazione della consegna non garantisce la consegna nella casella di posta in arrivo.

Accesso dei membri e informazioni sull'account

Quando l'accesso per gli iscritti è disponibile, il nostro fornitore di servizi di accesso gestisce la registrazione, la verifica dell'indirizzo email e le credenziali di accesso. Questa è la ristretta eccezione all'istruzione generale di non inviare dati identificativi: fornisci solo l'indirizzo email e le informazioni di autenticazione richieste dal fornitore di servizi di accesso. Non fornire informazioni sui pazienti o cartelle cliniche. La schermata di accesso identifica tale fornitore e contiene un link alle sue informazioni sulla privacy prima che tu inserisca le credenziali.

Medical2China conserva un identificatore di account opaco, lo stato di verifica e accesso, i ruoli assegnati, i timestamp di consenso, gli eventi di sicurezza necessari e i conteggi di utilizzo numerici. La nostra applicazione non conserva la tua email, nome, password, termini di ricerca nella directory o le identità dei profili visualizzati. L'accesso del personale richiede autenticazione aggiuntiva. Autorizzazioni separate regolano importazioni e pubblicazioni; l'appartenenza garantisce solo l'accesso in lettura.

Le pagine per i membri e di autenticazione sono escluse dai nostri eventi di Google Analytics. I risultati della directory sono risposte private e non sono inclusi negli indici di ricerca pubblici, nei metadati delle pagine o nelle cache pubbliche. Le quote numeriche sono condivise tra l'accesso al sito web e l'accesso autorizzato dei clienti. Le letture ripetute vengono conteggiate ai fini della franchigia; non creiamo una cronologia di navigazione clinica per identificare le visualizzazioni ripetute.

I cookie di sicurezza necessari supportano l’accesso e la prevenzione di abusi. Una transazione di accesso scade dopo 10 minuti, una sessione membro dopo un’ora e un cookie per la prevenzione di abusi nella chat dopo un giorno. Un nuovo accesso o un’azione di sicurezza può invalidare una sessione in anticipo. I record scaduti non autorizzano l’accesso; la rimozione fisica e la scadenza del backup crittografato seguono il programma di conservazione dei dati in uso. Le impostazioni dell’account consentono la disconnessione e la revoca delle sessioni. L’eliminazione dell’account rimuove l’accesso all’applicazione e le impostazioni del profilo; un marcatore di revoca minimo e opaco impedisce che le credenziali vecchie ripristinino l’accesso. L’eliminazione di un account di fornitore di identità è un’azione separata con quel fornitore.

1. Ambito e chi siamo

Questa Informativa sulla Privacy si applica a medical2china.com, alla sua funzione di chat e ai messaggi inviati a Medical2China relativi al Sito Web. Medical2China è l'operatore responsabile del trattamento descritto qui. Il nostro contatto per la privacy è contact@medical2china.com.

Medical2China mette in contatto i clienti che cercano assistenza medica in Cina con fornitori di servizi sanitari indipendenti, organizza i viaggi e assiste con la logistica. Forniamo anche informazioni generali di carattere educativo e logistico. Non siamo un fornitore di servizi medici autorizzato, un ospedale, una compagnia assicurativa o un custode di cartelle cliniche, e non forniamo consulenze mediche né esaminiamo cartelle cliniche. Salvo diverso accordo espresso in un documento scritto separato, non agiamo come entità coperta da HIPAA o come socio commerciale in relazione al Sito Web. Il Sito Web non è progettato per ricevere informazioni sanitarie protette o cartelle cliniche identificabili.

2. Informazioni che non devi inviare

Non chiediamo e non abbiamo bisogno di informazioni che identificano, si riferiscono a, descrivono o possono essere ragionevolmente collegate a una persona specifica per fornire informazioni generali sul Sito Web. Non inviare tali informazioni tramite chat o URL, e non includerle nell’oggetto, nel corpo del messaggio o negli allegati di un’e-mail. Se ci invii un’e-mail volontariamente, i sistemi di posta elettronica coinvolti ricevono necessariamente il tuo indirizzo e-mail e i metadati del messaggio come descritto di seguito.

• Nomi, date di nascita, età precise combinate con altri dettagli, fotografie, volti, registrazioni vocali, firme, indirizzi, posizioni precise, indirizzi email, numeri di telefono, identificatori di social media o informazioni sul datore di lavoro.
• Passaporto, visto, documento d’identità nazionale, dati fiscali, assicurazione, conto bancario, pagamento, prenotazione, appuntamento, paziente o numeri di record medici.
• Cartelle cliniche, ricette mediche, lettere di invio ospedaliere, diagnosi, risultati di laboratorio, immagini diagnostiche, referti patologici, dati genetici, riepiloghi di dimissione, screenshot, testo di referti o altri documenti.
• Informazioni su un familiare, paziente, bambino o qualsiasi altra persona che potrebbe identificarli o essere collegata a loro.

Se è necessario un contesto limitato, utilizza solo una descrizione sintetica e generale dei sintomi, senza nomi, date, luoghi, nomi di fornitori, identificatori, testo di documenti o fatti distintivi. Rimuovere un nome da solo potrebbe non rendere le informazioni non identificative quando altri dettagli possono riferirsi a una persona.

3. Informazioni che trattiamo

Trattiamo solo le categorie di dati ragionevolmente necessarie per gestire il Sito Web, rispondere a una richiesta, proteggere il servizio e comprendere l'utilizzo generale delle pagine. Le categorie riportate di seguito descrivono il funzionamento attuale del Sito Web. Una messa in contatto o un accordo per servizi di viaggio separatamente concordato potrebbe richiedere disposizioni amministrative aggiuntive; le informazioni necessarie, lo scopo, i destinatari e il canale appropriato devono essere spiegati prima che tali informazioni vengano richieste. Non inviare dati del passaporto, cartelle cliniche o altri documenti sensibili tramite questo Sito Web o la chat.

• Contenuto della chat: il testo che inserisci e i messaggi precedenti dell'utente e dell'assistente necessari per mantenere la conversazione corrente. Devi mantenere questo contenuto non identificativo.
• Contenuto dei contatti: se scegli di inviarci un'email, riceveremo necessariamente il tuo indirizzo email, il contenuto e i metadati del messaggio. Non includere cartelle cliniche, documenti di identificazione, contenuti di referti o informazioni personali sensibili.
• Dati tecnici di base: informazioni sulla rete e sulla richiesta necessarie per fornire e proteggere il Sito Web, come indirizzo IP, tipo di browser o dispositivo, timestamp, percorso richiesto, stato della risposta e eventi di sicurezza. La nostra applicazione non aggiunge intenzionalmente testo di chat ai registri di accesso.
• Scelta dei cookie: un cookie di prima parte registra se hai autorizzato o rifiutato l'analisi. Rimane attivo per un massimo di 12 mesi, a meno che non lo cancelli o cambi la tua scelta.
• Analitiche basate sul consenso: se acconsenti espressamente alle analitiche, Google Analytics potrebbe elaborare un identificativo di cookie pseudonimo, il percorso della pagina, informazioni generali sul referrer, informazioni sul browser o sul dispositivo, la localizzazione approssimativa derivata dalla connessione e le misure di interazione. Configuriamo le posizioni delle pagine per escludere i dettagli delle query URL e non inviamo domande della chat o voci dei moduli a Google Analytics.

4. Come viene elaborato il contenuto della chat

Quando invii un messaggio di chat, il tuo browser trasmette la conversazione corrente al nostro server ospitato su Amazon Web Services (AWS). Il nostro server aggiunge un'istruzione di sicurezza e invia la conversazione all'API DeepSeek in modo che DeepSeek possa generare e trasmettere una risposta in streaming.

L’uso della chat non crea un account membro. Per la revisione interna del servizio conserviamo solo l’ultima domanda inviata dopo l’oscuramento automatico degli identificativi, separatamente dalla conversazione trasmessa a DeepSeek. Le conversazioni complete vengono elaborate in memoria e durante la trasmissione; le copie dell’infrastruttura e del fornitore di IA seguono scadenze proprie, che non possiamo garantire.

La chat non è confidenziale e non deve essere usata per condividere cartelle cliniche o dati identificativi. Non utilizziamo il contenuto della chat per diagnosticare, curare, effettuare profilazioni cliniche, determinare l'idoneità alle cure o all'assicurazione, né prendere decisioni mediche automatizzate su di te.

Conserviamo le domande nella formulazione e nella lingua originali per migliorare il servizio. Regole locali oscurano nomi, recapiti e identificativi riconosciuti, ma possono non rilevare informazioni identificative. Non classifichiamo, riassumiamo o traduciamo le domande. Le domande sono cifrate in uno spazio privato del sito e riesaminate internamente tramite email settimanale a contact@medical2china.com. Non includere informazioni identificative.

5. Perché trattiamo le informazioni

A seconda delle informazioni e della legge applicabile, elaboriamo le informazioni per le seguenti finalità limitate:

• Caricare, gestire, mantenere e proteggere il Sito Web e la funzione di chat.
• Generare la risposta educativa generale o logistica che richiedi.
• Rispondere a un messaggio di contatto e conservare i registri di corrispondenza necessari.
• Rilevare abusi, risolvere errori, proteggere utenti e sistemi e applicare le nostre Condizioni d'uso.
• Con il tuo consenso, per contare le visite e capire quali pagine generali sono utili senza inviare contenuti di chat o moduli all'analitica.
• Rispettare la legge, preservare i reclami legali, rispondere a processi legali validi o proteggere interessi vitali di sicurezza ove consentito.

6. Basi legali ove richiesto

Quando il GDPR, il GDPR del Regno Unito o una legge simile richiede una base legale, ci basiamo sulla tua richiesta di fornire la funzionalità che hai selezionato, sui nostri interessi legittimi nel gestire e proteggere un Sito Web informativo minimo, sul rispetto degli obblighi legali e sul tuo consenso per l'analitica facoltativa. Puoi revocare il consenso all'analitica in qualsiasi momento tramite le impostazioni dei cookie senza influenzare l'elaborazione legale precedente.

Non chiediamo il consenso per elaborare informazioni sanitarie identificabili tramite il Sito Web perché ti è vietato inviarle. Se invii tali informazioni nonostante questo avviso, tale invio non trasforma il Sito Web in un servizio medico né autorizza utilizzi non correlati. Limiteremo la gestione a quanto ragionevolmente necessario per garantire, rifiutare, minimizzare, cancellare, rispondere o rispettare la legge relativa all’invio.

7. Fornitori di servizi e informative

Divulghiamo le informazioni solo nella misura ragionevolmente necessaria per le finalità descritte nella presente Informativa, nel rispetto dei termini appropriati e della legge applicabile.

• AWS elabora i dati di rete e del Sito Web per ospitare e fornire il servizio.
• DeepSeek elabora le conversazioni di chat per generare risposte AI.
• Google Analytics elabora dati di misurazione limitati solo dopo che hai autorizzato l'analitica. L'archiviazione pubblicitaria, la personalizzazione degli annunci, i segnali Google e le visualizzazioni automatiche delle pagine sono disattivati nella configurazione del nostro Sito Web.
• Consulenti professionali, revisori, assicuratori o autorità possono ricevere informazioni limitate quando ragionevolmente necessario per proteggere i diritti, indagare su un incidente, rispettare la legge o rispondere a procedimenti validi.
• Un successore può ricevere informazioni nell'ambito di una fusione, riorganizzazione, finanziamento o trasferimento del Sito Web, nel rispetto della presente Informativa e delle normative di avviso applicabili.

Non vendiamo informazioni personali. Non condividiamo informazioni personali per pubblicità comportamentale tra contesti diversi. Non inviamo domande di chat o descrizioni di sintomi a inserzionisti, intermediari di dati, Google Analytics, ospedali, clinici, assicuratori, datori di lavoro o fornitori di viaggi. Se successivamente ci chiedi, tramite un processo separato e chiaramente identificato, di trasmettere informazioni a una terza parte, tale processo deve avere un proprio avviso e qualsiasi consenso richiesto dalla legge.

8. Scelte in materia di cookie e analisi

Quando scegli una lingua per il sito, un cookie di preferenza di prima parte (m2c_language) memorizza quella scelta per un massimo di 12 mesi. Contiene solo il codice della lingua e non viene utilizzato per analisi o pubblicità.

Il Sito Web utilizza un cookie necessario di prima parte per ricordare se hai autorizzato o rifiutato l'analisi. Google Analytics non viene caricato per la misurazione a meno che tu non scelga 'Autorizza analisi'. Se rifiuti o successivamente ritiri il consenso, impostiamo l'archiviazione dell'analisi come negata e tentiamo di rimuovere i cookie di analisi associati al Sito Web.

Puoi riaprire le impostazioni dei cookie dal Sito Web e modificare la tua scelta. Puoi anche eliminare o bloccare i cookie nel tuo browser. Bloccare il cookie di preferenza potrebbe causare la richiesta nuovamente della scelta di consenso. La nostra Politica sui Cookie fornisce dettagli operativi aggiuntivi; se è in conflitto con questa Politica sulla Privacy sulla gestione delle informazioni personali, prevale questa Politica sulla Privacy.

9. Conservazione

Conserviamo le informazioni solo per il periodo più breve ragionevolmente necessario per lo scopo dichiarato, la sicurezza, la risoluzione delle controversie e la conformità legale. La conservazione dipende dalla categoria e dal sistema, non da un periodo singolo.

• Il cookie per il consenso all'analisi dura fino a 12 mesi, a meno che tu non lo cancelli o modifichi la tua preferenza.
• Le copie del sito sono conservate per la settimana di calendario corrente e quella precedente secondo l’ora di Shanghai, scadono dopo 13 giorni di calendario e vengono eliminate quotidianamente (entro 14 giorni quando la pulizia funziona). Le interruzioni possono ritardare l’eliminazione. Eliminare le copie dal sito non elimina email o backup della casella; tali copie seguono una politica di conservazione esaminata separatamente.
• I dati di analisi basati sul consenso seguono le impostazioni di conservazione della proprietà di analisi dedicata di Medical2China e dei termini di elaborazione di Google. Esaminiamo periodicamente tali impostazioni e cerchiamo di conservare solo i dati di utilità aggregata.
• I contatti vengono conservati per il tempo strettamente necessario a rispondere alla richiesta, documentare l'interazione, tutelare i diritti e rispettare gli obblighi legali, quindi vengono eliminati o resi anonimi quando possibile.
• I record di sicurezza e diagnostica sono conservati solo per il tempo ragionevolmente necessario per indagare incidenti, prevenire abusi, mantenere l’affidabilità del servizio e rispettare la legge.

10. Sicurezza e risposta agli incidenti

Utilizziamo misure amministrative, tecniche e organizzative ragionevoli adeguate al limitato Sito Web, tra cui HTTPS, credenziali API lato server, accesso limitato alla produzione, limiti di dimensione delle richieste, controlli di accesso e separazione dei moduli server dai file pubblici. Nessuna trasmissione Internet, servizio di intelligenza artificiale o sistema di archiviazione può essere garantito completamente sicuro.

La protezione più sicura è non inviare informazioni identificative o sensibili. Se un incidente attiva un obbligo di notifica legale, forniremo notifica alle persone interessate e ai regolatori come richiesto dalla legge applicabile. Nulla nella presente Informativa limita l'obbligo obbligatorio di notifica in caso di violazione.

11. Trattamento internazionale

Medical2China è destinato a un pubblico internazionale e i suoi fornitori di servizi operano oltre i confini. Le informazioni possono essere elaborate in Australia, Cina, Stati Uniti o altri paesi in cui i nostri fornitori mantengono infrastrutture o personale. Quei paesi possono avere leggi sulla privacy diverse da quelle del tuo luogo di residenza.

Quando la legge applicabile richiede misure di sicurezza, avvisi, valutazioni, misure contrattuali o consenso separato per un trasferimento transfrontaliero, utilizzeremo il meccanismo richiesto prima di effettuare tale trasferimento. Poiché la chat viene instradata a fornitori di servizi internazionali, non utilizzare la chat se non desideri che il testo limitato che inserisci venga elaborato a livello internazionale.

12. I tuoi diritti in materia di privacy

A seconda di dove vivi e se una legge si applica a Medical2China, potresti avere il diritto di richiedere accesso, conferma, correzione, cancellazione, restrizione, opposizione, portabilità, revoca del consenso o una spiegazione dell'elaborazione. Potresti anche avere il diritto di appellare una decisione o presentare un reclamo a un'autorità di controllo della privacy.

Per presentare una richiesta, invia un'email a contact@medical2china.com con oggetto Richiesta sulla privacy e descrivi il diritto che intendi esercitare. Non inviare documenti di identità, cartelle cliniche o informazioni sensibili aggiuntive a meno che non richiediamo espressamente un metodo di verifica minimo dopo aver esaminato la richiesta. Potremmo aver bisogno di verificare che la richiesta ti riguardi, e potremmo rifiutare o limitare una richiesta laddove permesso o obbligatorio per legge. Non ti discrimineremo per aver esercitato un diritto sulla privacy applicabile.

13. Informativa specifiche per regione

California e altri stati degli Stati Uniti: se una legge sulla privacy statale applicabile copre il nostro trattamento, i residenti possono avere il diritto di conoscere, accedere, correggere, eliminare o ottenere una copia delle informazioni coperte e di rinunciare a determinate vendite, condivisioni, profilazioni o pubblicità mirate. Medical2China non vende informazioni personali, non le condivide per pubblicità comportamentale tra contesti diversi, né utilizza informazioni sanitarie identificabili per pubblicità mirate. Non utilizziamo informazioni personali sensibili per dedurre caratteristiche oltre le finalità limitate descritte qui.

Spazio Economico Europeo e Regno Unito: le informazioni sanitarie possono essere dati di categoria speciale. Il Sito Web non le richiede. Laddove si applicano queste leggi, puoi contattare l'autorità di controllo competente e esercitare i diritti descritti sopra. L'analitica opzionale si basa sul consenso; il funzionamento essenziale e la sicurezza si basano sulle basi legali applicabili descritte in questa Politica.

Repubblica Popolare Cinese: le informazioni mediche e sanitarie possono costituire informazioni personali sensibili ai sensi della Legge sulla protezione delle informazioni personali. Il Sito Web non richiede informazioni mediche o sanitarie identificabili. Laddove la legge si applica, il trattamento sarà limitato a uno scopo chiaro e all'ambito minimo necessario, e verrà ottenuto un consenso separato o saranno adottate altre misure richieste prima del trattamento di dati sensibili o del trattamento transfrontaliero, ove obbligatorio.

Queste divulgazioni non ammettono che ogni legge regionale si applichi a ogni interazione con il Sito Web e non riducono alcun diritto obbligatorio che hai ai sensi della legge applicabile.

14. Minori

Il Sito Web è destinato agli adulti e non è rivolto a minori di 18 anni. Non raccogliamo consapevolmente informazioni personali o sanitarie di un minore. Un genitore o tutore non deve inviare informazioni identificative, registri o dettagli medici di un minore tramite il Sito Web. Se ritieni che un minore abbia inviato informazioni personali, contattaci senza ripetere le informazioni per poter valutare e adottare le misure appropriate.

15. Siti di terze parti

Il Sito Web può collegarsi a siti web indipendenti. Le loro pratiche sulla privacy sono regolate dalle loro stesse informative, non dalla presente Informativa. Esamina tali informative prima di fornire informazioni. Un collegamento non implica che Medical2China controlli o approvi le pratiche sulla privacy o sulla sicurezza di terzi.

16. Modifiche alla presente Informativa

Potremmo aggiornare la presente Informativa per riflettere modifiche al Sito Web, ai fornitori, alla legge o alle nostre pratiche. Pubblicheremo la versione rivista e la data di entrata in vigore. Se una modifica amplia in modo sostanziale l’uso delle informazioni personali raccolte in precedenza, forniremo un avviso aggiuntivo o otterremo il consenso quando richiesto, anziché affidarci solo a una modifica silenziosa o retroattiva dell’Informativa.

17. Contatti e reclami

Invia domande, richieste o reclami in materia di privacy per e-mail a contact@medical2china.com con oggetto Richiesta Privacy. Non includere cartelle cliniche, documenti di identità, contenuti di referti o anamnesi dettagliate. Risponderemo entro il termine previsto dalla legge applicabile. Puoi anche contattare l'autorità di vigilanza in materia di privacy o per la protezione dei consumatori disponibile nella tua giurisdizione.