Integritetspolicy

Kontaktformulär och delningslänkar

Kontaktformuläret skickar ditt namn, e-post och meddelande till contact@medical2china.com via vår e-postleverantör. Vi använder dessa uppgifter för att svara. Skicka inte medicinska journaler eller identifierbar hälsoinformation.

En registrerad delningslänk kan ställa in en förstapartscookie från källan. Den innehåller en signerad slumpmässig länkidentifierare, inte ditt namn eller e-post. En registrerad delare och källlänken ingår i din förfrågan när signaturen är giltig. Om du tar bort cookien tas webbläsarattributionen bort. Källcookien gäller i 30 dagar från den senaste giltiga delningslänken. Vanliga besök förlänger den inte. Utgångna länkar kan inte upprätta en ny källa; en redan verifierad källa finns kvar tills cookien löper ut eller länken återkallas.

En säker formulärcookie på en timme förhindrar inlämningar från andra webbplatser. Hasjade begäran- och kvotidentifierare hjälper till att förhindra missbruk och dubbletter. Ingen meddelandetext lagras i webbplatsens inlämningsbok. Begäranmarkörer upphör att gälla efter en dag; utgångna markörer tas bort vid nästa inlämning. E-postkorrespondens följer vår lagringspolicy. Leansaccept garanterar inte leverans till inkorgen.

Medlemsåtkomst och kontoinformation

När medlemsåtkomst är tillgänglig hanterar vår inloggningstjänstleverantör registrering, e-postverifiering och inloggningsuppgifter. Detta är det begränsade undantaget från den generella instruktionen att inte skicka identifierande information: ange endast e-post och autentiseringsinformation som krävs av inloggningstjänstleverantören. Ange inte patientinformation eller medicinska journaler. Inloggningsskärmen identifierar leverantören och länkar till dess integritetsinformation innan du anger dina uppgifter.

Medical2China lagrar en ogenomskinlig konttoidentifierare, verifierings- och åtkomststatus, tilldelade roller, samtyckestidsstämplar, nödvändiga säkerhetshändelser och numeriska användningsräkningar. Vår applikation lagrar inte din e-post, namn, lösenord, katalogsöktermer eller identiteter på profiler som visats. Personalåtkomst kräver ytterligare autentisering. Separa behörigheter styr import och publicering; medlemskap ger endast läsåtkomst.

Medlems- och autentiseringssidor är undantagna från våra Google Analytics-händelser. Katalogresultat är privata svar och ingår inte i offentliga sökindex, sidmetadata eller offentliga cachar. Numeriska kvoter delas mellan webbplatsen och auktoriserad klientåtkomst. Upprepade läsningar räknas mot tillåtelsen; vi bygger inte en klinisk surfhistorik för att identifiera upprepade visningar.

Nödvändiga säkerhetskakor stödjer inloggning och förhindrar missbruk. En inloggningssession löper ut efter 10 minuter, en medlemsession efter en timme och en kak för att förhindra chattmissbruk efter en dag. En ny inloggning eller säkerhetsåtgärd kan avsluta en session tidigare. Utgångna register kan inte ge åtkomst; fysisk borttagning och krypterad säkerhetskopiering följer det fastställda lagringsbevarande schemat. Kontoinställningar tillåter utloggning och återkallelse av sessioner. Radering av ett konto tar bort applikationsåtkomst och profilinställningar; en minimal ogenomskinlig återkallelsemarkör förhindrar att gamla autentiseringsuppgifter återställer åtkomst. Att radera ett identitetsleverantörskonto är en separat åtgärd hos den leverantören.

1. Omfattning och vem vi är

Denna Integritetspolicy gäller för medical2china.com, dess chattfunktion och meddelanden som skickas till Medical2China om Webbplatsen. Medical2China är den operatör som ansvarar för den behandling som beskrivs här. Vår integritetskontakt är contact@medical2china.com.

Medical2China erbjuder förmedling av kontakter till oberoende vårdgivare, arrangerar resor och hjälper till med logistik för kunder som söker sjukvård i Kina. Vi tillhandahåller också generell information för utbildning och logistik. Vi är inte en licensierad vårdgivare, sjukhus, försäkringsbolag eller förvaltare av journaler, och vi ger inte medicinsk rådgivning och undersöker inte journaler. Om vi inte uttryckligen överenskommer annat i ett separat skriftligt dokument, agerar vi inte som ett HIPAA-täckt enhet eller affärspartner i samband med webbplatsen. Webbplatsen är inte designad för att ta emot skyddad hälsoinformation eller identifierbara journaler.

2. Information du inte får skicka in

Vi frågar inte efter och behöver inte information som identifierar, relaterar till, beskriver eller rimligen kan kopplas till en viss person för att tillhandahålla allmän webbplatsinformation. Skicka inte sådan information via chatt eller URL, och inkludera den inte i ett e-posts ämne, meddelandetext eller bilagor. Om du frivilligt skickar e-post till oss tar de involverade e-postsystemen nödvändigtvis emot din e-postadress och meddelandemetadata enligt beskrivningen nedan.

• Namn, födelsedatum, exakta åldrar kombinerade med andra detaljer, fotografier, ansikten, röstinspelningar, signaturer, adresser, exakta platser, e-postadresser, telefonnummer, sociala medier-identifierare eller arbetsgivarinformation.
• Pass-, visum-, nationellt ID-, skatte-, försäkrings-, bank-, betalnings-, boknings-, avtals-, patient- eller medicinska registernummer.
• Medicinska journaler, recept, remisser, diagnoser, laboratorieresultat, bilddiagnostik, patologiska prover, genetiska data, utskrivningssammanfattningar, skärmdumpar, rapporttext eller andra dokument.
• Information om en familjemedlem, patient, barn eller annan person som kan identifiera eller kopplas till dem.

Om begränsad kontext är genuint nödvändig, använd endast en kort, allmän symtombeskrivning utan namn, datum, platser, leverantörsnamn, identifierare, textdokument eller särdrag. Att ta bort ett namn ensamt gör inte informationen icke-identifierande när andra detaljer kan peka på en person.

3. Information vi behandlar

Vi behandlar endast de kategorier som är rimligt nödvändiga för att driva webbplatsen, besvara en förfrågan, skydda tjänsten och förstå generell användning av sidorna. Kategorierna nedan beskriver webbplatsens nuvarande drift. En separat avtalad kontaktförmedling eller reseuppdrag kan kräva ytterligare administrativa arrangemang; den nödvändiga informationen, syftet, mottagarna och lämplig kanal måste förklaras innan informationen efterfrågas. Skicka inte passuppgifter, medicinska journaler eller andra känsliga dokument via denna webbplats eller chatt.

• Chattinnehåll: texten du anger och de föregående användar- och assistentmeddelandena som behövs för att upprätthålla den aktuella konversationen. Du bör hålla detta innehåll icke-identifierande.
• Kontaktinnehåll: Om du väljer att mejla oss tar vi automatiskt emot din e-postadress samt meddelandets innehåll och metadata. Skicka inte hälsouppgifter, identifieringsdokument, rapportinnehåll eller känsliga personuppgifter.
• Grundläggande teknisk data: nätverks- och förfrågningsinformation som behövs för att leverera och skydda webbplatsen, såsom IP-adress, webbläsare eller enhetstyp, tidsstämplar, efterfrågad rutt, svarsstatus och säkerhetshändelser. Vår applikation lägger inte avsiktligt till chatttext i åtkomstloggar.
• Cookie-val: En förstapartscookie registrerar om du tillät eller nekade analys. Den varar upp till 12 månader om du inte tar bort den eller ändrar ditt val.
• Samtyckesbaserad analys: om du aktivt tillåter analys kan Google Analytics behandla en pseudonym cookie-identifierare, sökväg, generell referentinformation, webbläsare- eller enhetsinformation, grov plats härledd från anslutningen och interaktionsmätningar. Vi konfigurerar sidplatser för att utesluta URL-frågedetaljer och skickar inte chattfrågor eller formulärinmatningar till Google Analytics.

4. Hur chattinnehåll behandlas

När du skickar ett chattmeddelande överför din webbläsare den aktuella konversationen till vår server som finns på Amazon Web Services (AWS). Vår server lägger till en säkerhetsinstruktion och skickar konversationen till DeepSeek API så att DeepSeek kan generera och strömma ett svar.

Att använda chatten skapar inget medlemskonto. För intern granskning av tjänsten sparar vi endast den senast inskickade frågan efter automatisk maskering av identitetsuppgifter, separat från samtalet som skickas till DeepSeek. Hela samtal behandlas i minnet och under överföring; kopior hos infrastrukturen och AI-leverantören följer deras egna tidsplaner, som vi inte kan garantera.

Chatten är inte konfidentiell och får inte användas för medicinska journaler eller identifierande information. Vi använder inte chattinnehåll för att diagnostisera, behandla, skapa kliniska profiler, bestämma behörighet för vård eller försäkring, eller fatta automatiserade medicinska beslut om dig.

Vi sparar frågor med deras ursprungliga ordalydelse och språk för att förbättra tjänsten. Lokala regler maskerar igenkända namn, kontaktuppgifter och identifierare men kan missa identifierande information. Vi kategoriserar, sammanfattar eller översätter inte frågor. Frågorna krypteras i webbplatsens privata lagring och granskas internt genom veckovisa mejl till contact@medical2china.com. Ta inte med identifierande information.

5. Varför vi behandlar information

Beroende på information och tillämplig lag bearbetar vi information för följande begränsade ändamål:

• Att ladda, driva, underhålla och säkra webbplatsen och chattfunktionen.
• Att generera det allmänna utbildnings- eller logistiksvaret du begär.
• Att svara på ett kontaktmeddelande och bevara nödvändiga korrespondensregister.
• Att upptäcka missbruk, felsöka fel, skydda användare och system, och upprätthålla våra användarvillkor.
• Med ditt samtycke, för att räkna besök och förstå vilka allmänna sidor som är användbara utan att skicka chatt eller formulärinnehåll till analys.
• Att följa lag, bevara rättsliga anspråk, svara på giltiga rättsliga processer eller skydda vitala säkerhetsintressen där det är tillåtet.

6. Rättsliga grunder där så krävs

Där GDPR, UK GDPR eller en liknande lag kräver en rättslig grund, förlitar vi oss på din begäran om att tillhandahålla funktionen du valt, våra legitima intressen av att driva och säkra en minimal informationswebbplats, efterlevnad av rättsliga förpliktelser och ditt samtycke till valfri analys. Du kan när som helst återkalla ditt samtycke till analys via cookieinställningar utan att påverka tidigare laglig behandling.

Vi söker inte samtycke att behandla identifierbar hälsoinformation via webbplatsen eftersom du är förbjuden att skicka den. Om du skickar sådan information trots denna anmälan omvandlar denna inlämning inte webbplatsen till en medicinsk tjänst eller auktoriserar orelaterad användning. Vi begränsar hanteringen till vad som är rimligt nödvändigt för att säkra, avslå, minimera, radera, svara på eller följa lag om inlämningen.

7. Tjänsteleverantörer och upplysningar

Vi lämnar endast ut information som är rimligt nödvändig för de ändamål som beskrivs i denna policy, med förbehåll för lämpliga villkor och tillämplig lag.

• AWS behandlar nätverks- och webbplatsdata för att vara värd för och leverera tjänsten.
• DeepSeek bearbetar chattkonversationer för att generera AI-svar.
• Google Analytics bearbetar begränsad mätdata endast efter att du tillåtit analys. Annonslagring, annonsanpassning, Google-signaler och automatiska sidvisningar är inaktiverade i vår webbplatskonfiguration.
• Professionella rådgivare, revisorer, försäkringsbolag eller myndigheter kan få begränsad information när det är rimligt nödvändigt för att skydda rättigheter, utreda en händelse, följa lag eller svara på ett giltigt ärende.
• En efterträdare kan ta emot information som en del av en sammanslagning, omorganisation, finansiering eller överföring av webbplatsen, med förbehåll för denna policy och tillämpliga meddelandekrav.

Vi säljer inte personlig information. Vi delar inte personlig information för beteendeannonsering över kontexter. Vi skickar inte chattfrågor eller symtombeskrivningar till annonsörer, datamäklare, Google Analytics, sjukhus, kliniker, försäkringsbolag, arbetsgivare eller leverantörer av researrangemang. Om du senare ber oss via en separat, tydligt identifierad process att överföra information till en tredje part måste den processen ha sin egen anmälan och eventuellt samtycke som krävs enligt lag.

8. Kakor och val för analys

När du väljer ett webbplatsspår lagras en förstapartskaka för språkpreferens (m2c_language) som kommer ihåg ditt val i upp till 12 månader. Den innehåller endast språkkoden och används inte för analys eller reklam.

Webbplatsen använder en nödvändig förstapartscookie för att komma ihåg om du tillät eller nekade analys. Google Analytics läses inte in för mätning om du inte väljer Tillåt analys. Om du nekade eller senare återkallar, ställer vi in analyslagring som nekad och försöker ta bort analyscookies associerade med webbplatsen.

Du kan öppna cookieinställningarna igen från webbplatsen och ändra ditt val. Du kan också ta bort eller blockera cookies i din webbläsare. Om du blockerar preferenscookien kan det leda till att samtyckesvalet efterfrågas igen. Vår cookiepolicy ger ytterligare operativ detalj; om den strider mot denna integritetspolicy om hantering av personlig information, är denna integritetspolicy gällande.

9. Lagring

Vi behåller information endast under den kortaste period som rimligen är nödvändig för det angivna syftet, säkerhet, tvistlösning och laglig efterlevnad. Lagringstiden beror på kategori och system snarare än en enda period.

• Cookien för samtycke till analys varar i upp till 12 månader om du inte tar bort den eller ändrar din preferens.
• Webbplatskopior sparas för innevarande och föregående kalendervecka enligt Shanghaitid, löper ut efter 13 kalenderdagar och tas bort vid daglig rensning (inom 14 dagar när rensningen fungerar). Avbrott kan försena raderingen. Radering på webbplatsen raderar inte mejl eller säkerhetskopior av brevlådan; dessa kopior följer en separat granskad lagringspolicy.
• Analysdata baserad på samtycke följer lagringsinställningarna i den dedikerade Medical2China-analysfastigheten och Googles bearbetningsvillkor. Vi granskar dessa inställningar regelbundet och strävar efter att endast behålla aggregerad användbar data.
• Kontaktkorrespondens sparas så länge det är rimligt nödvändigt för att besvara din förfrågan, dokumentera interaktionen, skydda rättigheter och uppfylla rättsliga skyldigheter, och raderas eller avidentifieras när det är möjligt.
• Säkerhets- och diagnostiska register sparas endast så länge det är skäligt nödvändigt för att utreda incidenter, förhindra missbruk, upprätthålla tjänstens tillförlitlighet och följa lagar.

10. Säkerhet och incidenthantering

Vi använder rimliga administrativa, tekniska och organisatoriska skyddsåtgärder anpassade till den begränsade webbplatsen, inklusive HTTPS, API-autentiseringsuppgifter på serversidan, begränsad åtkomst till produktion, gränser för begäransstorlek, åtkomstkontroller och separation av servermoduler från offentliga filer. Ingen internetöverföring, AI-tjänst eller lagringssystem kan garanteras vara helt säker.

Det säkraste skyddet är att inte skicka in identifierande eller känslig information. Om en incident utlöser en rättslig anmälningsplikt kommer vi att meddela berörda personer och tillsynsmyndigheter enligt tillämplig lag. Ingenting i denna policy begränsar en obligatorisk anmälningsskyldighet vid dataintrång.

11. Internationell behandling

Medical2China är avsett för en internationell publik, och dess tjänsteleverantörer verkar över gränser. Information kan behandlas i Australien, Kina, USA eller andra länder där våra leverantörer har infrastruktur eller personal. Dessa länder kan ha sekretesslagar som skiljer sig från de i ditt hemland.

Där tillämplig lag kräver skyddsåtgärder, meddelanden, bedömningar, avtalsmässiga åtgärder eller separat samtycke för en gränsöverskridande överföring, kommer vi att använda den erforderliga mekanismen innan vi gör den överföringen. Eftersom chatt dirigeras till internationella tjänsteleverantörer, ska du inte använda chatt om du inte vill att den begränsade text du anger ska behandlas internationellt.

12. Dina integritetsrättigheter

Beroende på var du bor och om en lag gäller för Medical2China kan du ha rätt att begära tillgång, bekräftelse, korrigering, radering, begränsning, invändning, portabilitet, återkallelse av samtycke eller en förklaring av bearbetningen. Du kan också ha rätt att överklaga ett beslut eller klaga till en integritetsmyndighet.

För att göra en begäran, skicka ett e-postmeddelande till contact@medical2china.com med ämnet Integritetsbegäran och beskriv den rättighet du vill utöva. Skicka inte identitetsdokument, journaler eller ytterligare känslig information om vi inte specifikt begär en minimal verifieringsmetod efter att ha granskat begäran. Vi kan behöva verifiera att en begäran rör dig, och kan neka eller begränsa en begäran där det är tillåtet eller krävs enligt lag. Vi kommer inte att diskriminera dig för att du utövar en tillämplig integritetsrätt.

13. Region-specifika upplysningar

Kalifornien och andra amerikanska delstater: om en tillämplig delstats integritetslag täcker vår behandling, kan invånare ha rätt att få veta, få tillgång till, korrigera, radera eller få en kopia av täckt information och att välja bort viss försäljning, delning, profilering eller riktad reklam. Medical2China säljer inte personlig information, delar den för beteenderiktad reklam över olika sammanhang eller använder identifierbar hälsoinformation för riktad reklam. Vi använder inte känslig personlig information för att dra slutsatser om egenskaper utöver de begränsade syften som beskrivs här.

Europeiska ekonomiska samarbetsområdet och Storbritannien: hälsoinformation kan vara data av särskild kategori. Webbplatsen begär inte detta. Där dessa lagar gäller kan du kontakta relevant tillsynsmyndighet och utöva de rättigheter som beskrivs ovan. Valfri analys bygger på samtycke; nödvändig drift och säkerhet bygger på tillämpliga lagliga grunder enligt denna policy.

Folkrepubliken Kina: medicinsk och hälsoinformation kan vara känslig personinformation enligt lagen om personinformationsskydd. Webbplatsen begär inte identifierbar medicinsk eller hälsoinformation. Där lagen är tillämplig kommer behandlingen att begränsas till ett tydligt syfte och det minsta nödvändiga omfånget, och separat samtycke eller andra erforderliga åtgärder kommer att erhållas innan känslig eller gränsöverskridande behandling när det krävs.

Dessa upplysningar medger inte att varje regional lag gäller för varje webbplatsinteraktion och minskar inte någon tvingande rättighet du har enligt tillämplig lag.

14. Barn

Webbplatsen är avsedd för vuxna och riktar sig inte till barn under 18 år. Vi samlar inte medvetet in ett barns personuppgifter eller hälsoinformation. En förälder eller vårdnadshavare får inte skicka in ett barns identifierande information, register eller medicinska detaljer via webbplatsen. Om du tror att ett barn har skickat in personuppgifter, kontakta oss utan att upprepa informationen så att vi kan bedöma och vidta lämpliga åtgärder.

15. Tredjepartssajter

Webbplatsen kan länka till oberoende webbplatser. Deras sekretessmetoder styrs av deras egna meddelanden, inte denna policy. Granska dessa meddelanden innan du tillhandahåller information. En länk innebär inte att Medical2China kontrollerar eller godkänner en tredje parts sekretess- eller säkerhetsmetoder.

16. Ändringar av denna policy

Vi kan uppdatera denna policy för att återspegla förändringar i webbplatsen, leverantörer, lag eller vår praxis. Vi kommer att publicera den reviderade versionen och ikraftträdandedatumet. Om en förändring materiellt utökar hur tidigare insamlad personlig information används kommer vi att tillhandahålla ytterligare anmälan eller inhämta samtycke när det krävs, snarare än att enbart förlita oss på en tyst eller retroaktiv policyändring.

17. Kontakt och klagomål

Mejla sekretessfrågor, begäran eller klagomål till contact@medical2china.com med ämnet Sekretessbegäran. Ta inte med medicinska journaler, identitetsdokument, rapportinnehåll eller en detaljerad hälsohistoria. Vi kommer att svara inom den tidsperiod som tillämplig lag kräver. Du kan också kontakta den sekretess- eller konsumentskyddsmyndighet som finns i din jurisdiktion.