Политика конфиденциальности

Форма обратной связи и ссылки для обмена

Форма обратной связи отправляет ваше имя, электронную почту и сообщение на contact@medical2china.com через нашего поставщика электронной почты. Мы используем эти данные для ответа. Не отправляйте медицинские записи или идентифицирующую информацию о состоянии здоровья.

Зарегистрированная ссылка для обмена может устанавливать куки-источника первого лица. Она содержит подписанный случайный идентификатор ссылки, а не ваше имя или адрес электронной почты. При действительной подписи зарегистрированный пользователь, предоставивший ссылку, и ссылка на источник включаются в ваш запрос. Удаление куки удаляет атрибуцию браузера. Куки-источник действует 30 дней с момента последней действительной ссылки для обмена. Обычные посещения не продлевают его. Истекшие ссылки не могут установить новый источник; уже проверенный источник остается до истечения срока действия куки или отзыва ссылки.

Одночасовый защищенный cookie формы предотвращает межсайтовые отправки. Хешированные идентификаторы запросов и квот помогают предотвратить злоупотребления и дубликаты. Текст сообщения не сохраняется в журнале отправок сайта. Маркеры запросов истекают через один день; истекшие маркеры удаляются при следующей отправке. Электронная переписка соответствует нашей политике хранения. Подтверждение доставки не гарантирует доставку в почтовый ящик.

Доступ членов и информация об аккаунте

Когда доступ к сервису для членов станет доступен, наш провайдер авторизации будет обрабатывать регистрацию, проверку электронной почты и учетные данные для входа. Это узкое исключение из общего правила не отправлять идентификационную информацию: предоставляйте только адрес электронной почты и данные аутентификации, запрашиваемые провайдером авторизации. Не предоставляйте информацию о пациенте или медицинские записи. Экран входа в систему содержит информацию о провайдере и ссылку на его политику конфиденциальности до того, как вы введете учетные данные.

Medical2China сохраняет не прозрачный идентификатор аккаунта, статус проверки и доступа, назначенные роли, временные метки согласия, необходимые события безопасности и числовые показатели использования. Наше приложение не сохраняет ваш адрес электронной почты, имя, пароль, поисковые запросы справочника или идентификаторы просматриваемых профилей. Доступ персонала требует дополнительной аутентификации. Отдельные разрешения регулируют импорт и публикацию; членство предоставляет только права на чтение.

Страницы для участников и страницы аутентификации не включаются в наши события Google Analytics. Результаты справочника являются личными ответами и не включаются в индексы публичного поиска, метаданные страниц или публичные кэши. Числовые квоты являются общими для доступа через веб-сайт и авторизованного доступа клиентов. Повторные просмотры учитываются в разрешённом лимите; мы не создаём историю клинических просмотров для идентификации повторных просмотров.

Необходимые безопасные файлы cookie поддерживают вход в систему и предотвращают злоупотребления. Транзакция входа в систему истекает через 10 минут, сеанс участника — через один час, а файл cookie для предотвращения злоупотреблений в чате — через один день. Новый вход в систему или действие по обеспечению безопасности могут досрочно аннулировать сеанс. Истекшие записи не могут предоставлять доступ; физическое удаление и истечение срока действия зашифрованной резервной копии соответствуют установленному графику хранения данных. Настройки аккаунта позволяют выйти из системы и аннулировать сеансы. Удаление аккаунта удаляет доступ к приложению и настройки профиля; минимальный непрозрачный маркер аннулирования предотвращает восстановление доступа по старым учетным данным. Удаление аккаунта поставщика идентификации является отдельным действием, выполняемым этим поставщиком.

1. Область применения и информация о нас

Настоящая Политика конфиденциальности применяется к medical2china.com, его чат-функции и сообщениям, отправляемым Medical2China в отношении Веб-сайта. Medical2China является оператором, ответственным за обработку данных, описанную здесь. Наш контакт по вопросам конфиденциальности: contact@medical2china.com.

Medical2China предоставляет направление на связь с независимыми поставщиками медицинских услуг, организует поездки и помогает с логистикой для клиентов, которые ищут медицинскую помощь в Китае. Мы также предоставляем общую образовательную информацию и информацию по логистике. Мы не являемся лицензированным поставщиком медицинских услуг, больницей, страховой компанией или хранителем медицинских записей, и мы не предоставляем медицинских консультаций и не изучаем медицинские записи. Если мы не согласимся иначе в отдельном письменном документе, мы не выступаем как субъект, подпадающий под действие HIPAA, или деловой партнёр в связи с работой Веб-сайта. Веб-сайт не предназначен для получения защищённой медицинской информации или идентифицируемых медицинских записей.

2. Информация, которую вы не должны предоставлять

Мы не запрашиваем и не нуждаемся в информации, которая идентифицирует, относится к, описывает или может разумно быть связана с конкретным лицом для предоставления общей информации Веб-сайта. Не отправляйте такую информацию через чат или URL, а также не включайте ее в тему электронного письма, текст сообщения или вложения. Если вы добровольно отправляете нам электронное письмо, системы электронной почты обязательно получают ваш адрес электронной почты и метаданные сообщения, как описано ниже.

• Имена, даты рождения, точные возрасты в сочетании с другими данными, фотографии, лица, голосовые записи, подписи, адреса, точные местоположения, адреса электронной почты, номера телефонов, идентификаторы социальных сетей или информация о работодателе.
• Паспорт, виза, национальное удостоверение личности, налоговый номер, номер страховки, банковский номер, номер платежного средства, номер бронирования, номер приема, номер пациента или номер медицинской записи.
• Медицинские записи, рецепты, направительные письма, диагнозы, результаты лабораторных исследований, изображения медицинских исследований, данные патологоанатомических исследований, генетические данные, выписки из медицинских карт, скриншоты, текст отчетов или другие документы.
• Информация о члене семьи, пациенте, ребенке или любом другом человеке, которая может его идентифицировать или быть связана с ним.

Если ограниченный контекст действительно необходим, используйте только краткое, общее описание симптомов без имен, дат, местоположений, названий поставщиков, идентификаторов, текста документов или отличительных фактов. Удаление одного имени само по себе может не сделать информацию неидентифицирующей, если другие детали могут указать на конкретного человека.

3. Информация, которую мы обрабатываем

Мы обрабатываем только те категории данных, которые разумно необходимы для работы Веб-сайта, ответа на запрос, защиты сервиса и понимания общего использования страниц. Приведенные ниже категории описывают текущую работу Веб-сайта. Отдельно согласованное направление/связь с поставщиком или организация поездки могут потребовать дополнительных административных мероприятий; необходимая информация, цель ее сбора, получатели и подходящий канал передачи должны быть объяснены до момента запроса данных. Не отправляйте данные паспорта, медицинские записи или другие конфиденциальные документы через этот Веб-сайт или чат.

• Содержание чата: текст, который вы вводите, а также предыдущие сообщения пользователя и помощника, необходимые для поддержания текущего разговора. Вы должны хранить этот контент неидентифицирующим.
• Контент для связи: если вы выберете отправку электронного письма, мы обязательно получим ваш адрес электронной почты, а также содержание и метаданные сообщения. Не включайте медицинские записи, документы, удостоверяющие личность, содержание отчетов или конфиденциальную личную информацию.
• Основные технические данные: информация о сети и запросах, необходимая для предоставления и защиты Веб-сайта, например IP-адрес, тип браузера или устройства, метки времени, запрошенный маршрут, статус ответа и события безопасности. Наше приложение намеренно не добавляет текст чата в журналы доступа.
• Выбор cookie: cookie первого типа записывает, разрешили ли вы аналитику или отказались от нее. Он хранится до 12 месяцев, если вы не удалите его или не измените свой выбор.
• Аналитика на основе согласия: если вы явно разрешаете сбор аналитики, Google Analytics может обрабатывать псевдонимный идентификатор файла cookie, путь к странице, общую информацию об источнике перехода, информацию о браузере или устройстве, приблизительное местоположение, определенное по подключению, и данные о взаимодействии. Мы настраиваем расположение страниц таким образом, чтобы исключить детали запросов в URL, и не отправляем вопросы из чата или данные из форм в Google Analytics.

4. Как содержимое чата обрабатывается

Когда вы отправляете сообщение в чате, ваш браузер передает текущий разговор на наш сервер, размещенный на Amazon Web Services (AWS). Наш сервер добавляет инструкцию по безопасности и отправляет разговор в API DeepSeek, чтобы DeepSeek мог генерировать и передавать ответ в потоковом режиме.

Использование чата не создаёт учётную запись. Для внутреннего анализа сервиса мы сохраняем только последний отправленный вопрос после автоматического скрытия идентифицирующих сведений, отдельно от диалога, передаваемого DeepSeek. Полные диалоги обрабатываются в памяти и при передаче; копии инфраструктуры и поставщика ИИ подчиняются их собственным срокам, которые мы не можем гарантировать.

Содержимое чата не является конфиденциальным, поэтому его нельзя использовать для передачи медицинских записей или идентифицирующей информации. Мы не используем содержимое чата для диагностики, лечения, составления клинического профиля, определения права на медицинское обслуживание или страхование, а также для принятия автоматизированных медицинских решений в отношении вас.

Мы сохраняем вопросы в исходной формулировке и на исходном языке, чтобы улучшать сервис. Локальные правила скрывают распознанные имена, контактные данные и идентификаторы, но могут пропустить сведения, позволяющие установить личность. Мы не классифицируем, не сокращаем и не переводим вопросы. Вопросы хранятся в зашифрованном закрытом хранилище сайта и еженедельно направляются для внутреннего рассмотрения на contact@medical2china.com. Не включайте сведения, позволяющие установить личность.

5. Почему мы обрабатываем информацию

В зависимости от информации и применимого законодательства мы обрабатываем информацию в следующих ограниченных целях:

• Для загрузки, работы, обслуживания и защиты Веб-сайта и функции чата.
• Для генерации запрошенного вами общего образовательного или логистического ответа.
• Для ответа на контактное сообщение и ведения необходимых записей корреспонденции.
• Для обнаружения злоупотребления, устранения неисправностей, защиты пользователей и систем, и обеспечения соблюдения наших Условий использования.
• С вашего согласия, для подсчета посещений и понимания того, какие общие страницы полезны, без отправки содержимого чата или формы в аналитику.
• Для соблюдения закона, сохранения юридических претензий, ответа на действительные юридические запросы или защиты жизненно важных интересов безопасности, где это разрешено.

6. Правовые основания, где это требуется

Если GDPR, UK GDPR или аналогичный закон требует юридического основания, мы полагаемся на ваш запрос на предоставление выбранной функции, наши законные интересы в работе и обеспечении безопасности минимального информационного Веб-сайта, соблюдение юридических обязательств и ваше согласие на необязательную аналитику. Вы можете отозвать согласие на аналитику в любое время через настройки файлов cookie, не влияя на ранее lawful обработку.

Мы не запрашиваем согласие на обработку идентифицируемой медицинской информации через Веб-сайт, поскольку вам запрещено ее отправлять. Если вы отправите такую информацию несмотря на это уведомление, эта отправка не превращает Веб-сайт в медицинскую службу или не авторизует несанкционированное использование. Мы ограничим обработку тем, что разумно необходимо для обеспечения безопасности, отклонения, минимизации, удаления, ответа или соблюдения законодательства в отношении отправки.

7. Поставщики услуг и раскрытия информации

Мы раскрываем информацию только в той мере, в которой это разумно необходимо для целей, описанных в настоящей Политике, с соблюдением соответствующих условий и применимого законодательства.

• AWS обрабатывает данные сети и Веб-сайта для размещения и предоставления услуги.
• DeepSeek обрабатывает чат-разговоры для генерации ответов ИИ.
• Google Analytics обрабатывает ограниченные данные измерения только после того, как вы разрешите аналитику. Хранение рекламы, персонализация рекламы, сигналы Google и автоматические просмотры страниц отключены в конфигурации нашего Веб-сайта.
• Профессиональные консультанты, аудиторы, страховые компании или органы власти могут получать ограниченную информацию, если это разумно необходимо для защиты прав, расследования инцидента, соблюдения законодательства или ответа на законный запрос.
• Правопреемник может получить информацию в рамках слияния, реорганизации, финансирования или передачи Веб-сайта, с учетом настоящей Политики и применимых требований к уведомлениям.

Мы не продаем личную информацию. Мы не передаем личную информацию для поведенческой рекламы в разных контекстах. Мы не отправляем вопросы чата или описания симптомов рекламодателям, брокерам данных, Google Analytics, больницам, клиницистам, страховым компаниям, работодателям или поставщикам услуг поездок. Если вы позже попросите нас через отдельный, четко идентифицированный процесс передать информацию третьей стороне, этот процесс должен иметь собственное уведомление и любое согласие, требуемое законом.

8. Файлы cookie и выбор аналитики

Когда вы выбираете язык веб-сайта, файл куки предпочтений первого уровня (m2c_language) запоминает этот выбор на срок до 12 месяцев. Он содержит только код языка и не используется для аналитики или рекламы.

Веб-сайт использует необходимый файл cookie первой стороны для запоминания, разрешили ли вы аналитику или отклонили ли её. Google Analytics не загружается для измерения, если вы не выберете «Разрешить аналитику». Если вы отклоните или позже отзовете согласие, мы установим хранение аналитики как отклоненное и попытаемся удалить файлы cookie аналитики, связанные с Веб-сайтом.

Вы можете снова открыть настройки файлов cookie на Веб-сайте и изменить свой выбор. Вы также можете удалить или заблокировать файлы cookie в своем браузере. Блокировка файла cookie с настройками предпочтений может привести к повторному запросу согласия. Наша Политика файлов cookie содержит дополнительные операционные детали; если она противоречит настоящей Политике конфиденциальности в отношении обработки персональной информации, применяется настоящая Политика конфиденциальности.

9. Хранение информации

Мы храним информацию только в течение кратчайшего периода, разумно необходимого для заявленной цели, безопасности, разрешения споров и соблюдения законодательства. Срок хранения зависит от категории и системы, а не от единого периода.

• Файл cookie согласия на аналитику действует до 12 месяцев, если вы не удалите его или не измените свои предпочтения.
• Копии на сайте хранятся за текущую и предыдущую календарные недели по времени Шанхая, срок хранения истекает через 13 календарных дней, а удаление выполняется ежедневно (в пределах 14 дней при работающей очистке). Сбои могут задержать удаление. Удаление с сайта не удаляет письма и резервные копии почтового ящика; для них действует отдельно проверенная политика хранения.
• Аналитические данные на основе согласия хранятся в соответствии с настройками хранения в специализированном свойстве аналитики Medical2China и условиями обработки Google. Мы периодически пересматриваем эти настройки и стремимся хранить только данные, полезные в агрегированном виде.
• Корреспонденция по контактам хранится в течение срока, разумно необходимого для ответа на запрос, документирования взаимодействия, защиты прав и выполнения юридических обязательств, после чего удаляется или обезличивается, если это возможно.
• Записи о безопасности и диагностике хранятся только в течение срока, разумно необходимого для расследования инцидентов, предотвращения злоупотреблений, поддержания надежности сервиса и соблюдения законодательства.

10. Безопасность и реагирование на инциденты

Мы используем разумные административные, технические и организационные меры безопасности, соответствующие ограниченному Веб-сайту, включая HTTPS, учетные данные API на стороне сервера, ограниченный доступ к производственным системам, ограничения размера запросов, средства контроля доступа и разделение серверных модулей от общедоступных файлов. Ни одна передача данных через Интернет, сервис ИИ или система хранения не может быть гарантирована полностью безопасной.

Самая безопасная защита — не отправлять идентифицирующую или конфиденциальную информацию. Если инцидент вызывает обязанность по юридическому уведомлению, мы предоставим уведомление затронутым лицам и регуляторам в соответствии с действующим законодательством. Ничто в настоящей Политике не ограничивает обязательную обязанность по уведомлению о нарушении.

11. Международная обработка

Medical2China предназначен для международной аудитории, и его поставщики услуг работают через границы. Информация может обрабатываться в Австралии, Китае, США или других странах, где наши поставщики имеют инфраструктуру или персонал. В этих странах могут действовать законы о конфиденциальности, отличающиеся от законов вашей страны проживания.

Если применимое законодательство требует мер безопасности, уведомлений, оценок, договорных мер или отдельного согласия для трансграничной передачи, мы используем требуемый механизм перед осуществлением такой передачи. Поскольку чат маршрутизируется к международным поставщикам услуг, не используйте чат, если вы не хотите, чтобы введенный вами ограниченный текст обрабатывался за рубежом.

12. Ваши права на конфиденциальность

В зависимости от того, где вы живете и применяется ли закон к Medical2China, у вас могут быть права запросить доступ, подтверждение, исправление, удаление, ограничение, возражение, переносимость, отзыв согласия или объяснение обработки. Вы также имеете право обжаловать решение или подать жалобу в орган по защите данных.

Чтобы сделать запрос, отправьте электронное письмо на contact@medical2china.com с темой «Запрос по конфиденциальности» и опишите право, которое вы хотите реализовать. Не отправляйте документы, удостоверяющие личность, медицинские записи или дополнительную конфиденциальную информацию, если мы не попросим вас предоставить минимальный метод верификации после рассмотрения запроса. Нам может потребоваться подтвердить, что запрос относится именно к вам, и мы можем отклонить или ограничить запрос в случаях, предусмотренных или требуемых законом. Мы не будем применять к вам дискриминационные меры за реализацию применимого права на конфиденциальность.

13. Раскрытия, специфичные для региона

Калифорния и другие штаты США: если применимый закон о конфиденциальности штата регулирует нашу обработку, жители могут иметь права знать, получать доступ, исправлять, удалять или получать копию защищенной информации, а также отказаться от определенных продаж, обмена, профилирования или целевой рекламы. Medical2China не продает личную информацию, не обменивает ее для контекстной поведенческой рекламы и не использует идентифицируемую медицинскую информацию для целевой рекламы. Мы не используем чувствительную личную информацию для вывода характеристик, выходящих за рамки ограниченных целей, описанных здесь.

Европейская экономическая зона и Великобритания: информация о состоянии здоровья может быть данными специальной категории. Веб-сайт не запрашивает ее. Там, где применяются эти законы, вы можете связаться с соответствующим надзорным органом и реализовать права, описанные выше. Опциональная аналитика зависит от согласия; основные операции и безопасность зависят от применимых законных оснований, описанных в настоящей Политике.

Китайская Народная Республика: медицинская и информация о здоровье может считаться конфиденциальной личной информацией в соответствии с Законом о защите личной информации. Веб-сайт не запрашивает идентифицируемую медицинскую информацию или информацию о здоровье. В случаях, когда закон применяется, обработка будет ограничена чёткой целью и минимально необходимым объёмом, а отдельное согласие или другие требуемые меры будут получены перед конфиденциальной или трансграничной обработкой, если это требуется.

Эти раскрытия не признают, что каждый региональный закон применяется к каждому взаимодействию с Веб-сайтом, и не уменьшают любое обязательное право, которое вы имеете согласно действующему законодательству.

14. Дети

Веб-сайт предназначен для взрослых и не адресован детям младше 18 лет. Мы не собираем сознательно личную или медицинскую информацию ребенка. Родитель или опекун не должен отправлять идентификационную информацию, записи или медицинские данные ребенка через Веб-сайт. Если вы считаете, что ребенок отправил личную информацию, свяжитесь с нами без повторения этой информации, чтобы мы могли оценить ситуацию и принять соответствующие меры.

15. Сайты третьих сторон

Веб-сайт может содержать ссылки на независимые веб-сайты. Их практики конфиденциальности регулируются их собственными уведомлениями, а не настоящей Политикой. Ознакомьтесь с этими уведомлениями перед предоставлением информации. Ссылка не означает, что Medical2China контролирует или одобряет практики конфиденциальности или безопасности третьей стороны.

16. Изменения в настоящей Политике

Мы можем обновлять настоящую Политику для отражения изменений в Веб-сайте, деятельности поставщиков, законодательстве или наших практиках. Мы опубликуем пересмотренную версию и дату вступления в силу. Если изменение существенно расширяет способ использования ранее собранной личной информации, мы предоставим дополнительное уведомление или получим согласие, когда это требуется, вместо того чтобы полагаться только на молчаливое или ретроактивное изменение политики.

17. Контакты и жалобы

Отправляйте вопросы, запросы или жалобы, связанные с конфиденциальностью, по электронной почте на адрес contact@medical2china.com с темой «Запрос по конфиденциальности». Не включайте в письмо медицинские записи, документы, удостоверяющие личность, содержание отчетов или подробную историю состояния здоровья. Мы ответим в срок, установленный применимым законодательством. Вы также можете связаться с регулятором по вопросам конфиденциальности или защиты прав потребителей, действующим в вашей юрисдикции.