Політика конфіденційності

Форма зворотного зв'язку та посилання для поширення

Форма зворотного зв'язку надсилає ваше ім'я, електронну пошту та повідомлення на contact@medical2china.com через нашого поштового провайдера. Ми використовуємо ці дані для відповіді. Не надсилайте медичні записи або ідентифікуючу інформацію про стан здоров'я.

Зареєстроване посилання для поширення може встановлювати файл cookie першої сторони. Воно містить підписаний випадковий ідентифікатор посилання, а не ваше ім’я чи електронну пошту. Зареєстрований користувач, який поширює інформацію, та посилання джерела додаються до вашого запиту, якщо підпис є дійсним. Видалення файлу cookie скасовує атрибуцію браузера. Файл cookie джерела зберігається 30 днів з моменту останнього дійсного посилання для поширення. Звичайні відвідування не подовжують його термін дії. Прострочені посилання не можуть встановити нове джерело; вже перевірене джерело залишається діючим, доки не закінчиться термін дії файлу cookie або посилання не буде скасовано.

Годинний захищений файл cookie форми запобігає міжсайтовим надсиланням. Хешовані ідентифікатори запитів та квот допомагають запобігти зловживанням та дублюванню. Текст повідомлення не зберігається в книзі обліку надсилань сайту. Маркери запитів закінчуються через добу; прострочені маркери видаляються під час наступного надсилання. Електронне листування відповідає нашій політиці зберігання. Підтвердження доставки не гарантує отримання листа в поштовій скриньці.

Доступ членів та інформація про обліковий запис

Коли доступ до сервісу для учасників активовано, наш постачальник послуг авторизації обробляє реєстрацію, підтвердження електронної пошти та облікові дані для входу. Це виняток із загальної інструкції не надсилати ідентифікаційну інформацію: надавайте лише адресу електронної пошти та дані автентифікації, які вимагає постачальник послуг авторизації. Не надавайте інформацію про пацієнта чи медичні записи. Екран входу вказує на такого постачальника та містить посилання на його інформацію про конфіденційність перед тим, як ви введете облікові дані.

Medical2China зберігає нечіткий ідентифікатор облікового запису, статус перевірки та доступу, призначені ролі, мітки часу згоди, необхідні події безпеки та числові показники використання. Наша програма не зберігає вашу електронну пошту, ім'я, пароль, пошукові запити довідника чи ідентичність переглянутих профілів. Доступ персоналу вимагає додаткової автентифікації. Окремі дозволи регулюють імпорт та публікацію; членство надає лише доступ для читання.

Сторінки членів та автентифікації не враховуються в подіях Google Analytics. Результати каталогу є приватними відповідями і не включаються до публічних пошукових індексів, метаданих сторінок або публічних кешів. Числові квоти є спільними для вебсайту та авторизованого доступу клієнтів. Повторні читання враховуються до ліміту; ми не збираємо історію клінічного перегляду для ідентифікації повторних переглядів.

Необхідні безпечні файли cookie підтримують вхід та запобігання зловживанням. Транзакція входу закінчується через 10 хвилин, сеанс члена — через годину, а файл cookie для запобігання зловживанням у чаті — через один день. Новий вхід або дія безпеки може припинити дію сеансу раніше. Прострочені записи не можуть авторизувати доступ; фізичне видалення та термін дії зашифрованого резервного копіювання відповідають розгорнутому графіку зберігання даних. Налаштування облікового запису дозволяють вийти з системи та скасувати сеанси. Видалення облікового запису видаляє доступ до програми та налаштування профілю; мінімальний непрозорий маркер скасування запобігає відновленню доступу старими обліковими даними. Видалення облікового запису постачальника ідентичності є окремою дією, яку виконує цей постачальник.

1. Сфера діяльності та хто ми є

Ця Політика конфіденційності стосується сайту medical2china.com, його чат-функції та повідомлень, надісланих Medical2China щодо Вебсайту. Medical2China є оператором, відповідальним за обробку, описану тут. Наш контакт з питань конфіденційності – contact@medical2china.com.

Medical2China надає з'єднання з незалежними постачальниками медичних послуг, організовує поїздки та допомагає з логістикою для клієнтів, які шукають медичну допомогу в Китаї. Ми також надаємо загальну освітню та логістичну інформацію. Ми не є ліцензованим постачальником медичних послуг, лікарнею, страховою компанією або зберігачем медичних записів, а також не надаємо медичних консультацій та не перевіряємо медичні записи. Якщо ми не вкажемо інакше в окремому письмовому документі, ми не діємо як суб'єкт, що підпадає під дію HIPAA, або діловий партнер у зв'язку з роботою Вебсайту. Вебсайт не призначений для отримання захищеної інформації про здоров'я або ідентифікованих медичних записів.

2. Інформація, яку ви не повинні надсилати

Ми не запитуємо і не потребуємо інформації, яка ідентифікує, стосується, описує або може розумно бути пов’язана з конкретною особою, щоб надавати загальну інформацію Вебсайту. Не надсилайте таку інформацію через чат або URL-адресу та не включайте її в тему, тіло повідомлення або вкладення електронної пошти. Якщо ви добровільно надішлете нам електронну пошту, системи електронної пошти, що беруть участь, обов’язково отримають вашу адресу електронної пошти та метадані повідомлення, як описано нижче.

• Імена, дати народження, точні віки в поєднанні з іншими деталями, фотографії, обличчя, голосові записи, підписи, адреси, точні місця, електронні адреси, телефонні номери, ідентифікатори соціальних мереж чи інформація про роботодавця.
• Номери паспорта, візи, національного посвідчення, податкові, страхові, банківські, платіжні, бронювання, призначення, пацієнта чи медичних записів.
• Медичні записи, рецепти, направлення від лікарні, діагнози, результати лабораторних досліджень, зображення, результати патологічних досліджень, генетичні дані, виписки після лікування, скріншоти, текст звітів чи інші документи.
• Інформація про члена сім’ї, пацієнта, дитину чи будь-яку іншу особу, що може ідентифікувати або бути пов’язана з ними.

Якщо обмежений контекст є дійсно необхідним, використовуйте лише короткий, загальний опис симптомів без імен, дат, місць, назв постачальників, ідентифікаторів, тексту документів чи відмінних фактів. Видалення лише імені може не зробити інформацію неідентифікуючою, якщо інші деталі можуть вказувати на особу.

3. Інформація, яку ми обробляємо

Ми обробляємо лише ті категорії даних, які є розумно необхідними для роботи Вебсайту, відповіді на запит, захисту сервісу та розуміння загального використання сторінок. Категорії нижче описують поточну роботу Вебсайту. Окремо узгоджене направлення на звернення до постачальника послуг або організація подорожі можуть вимагати додаткових адміністративних заходів; необхідну інформацію, мету її збору, одержувачів та відповідний канал надання має бути пояснено перед тим, як вона буде запитана. Не надсилайте дані паспорта, медичні записи та інші чутливі документи через цей Вебсайт або чат.

• Зміст чату: текст, який ви вводите, та попередні повідомлення користувача та помічника, необхідні для підтримки поточної розмови. Ви повинні зберігати цей вміст неідентифікованим.
• Зміст контактів: якщо ви вирішите надіслати нам електронний лист, ми обов'язково отримаємо вашу адресу електронної пошти, а також зміст та метадані повідомлення. Не надсилайте медичні записи, документи, що посвідчують особу, зміст звітів або чутливу особисту інформацію.
• Основні технічні дані: інформація про мережу та запити, необхідні для надання та захисту Вебсайту, як-от IP-адреса, тип браузера чи пристрою, мітки часу, запитаний маршрут, статус відповіді та події безпеки. Наша програма свідомо не додає текст чату до журналів доступу.
• Вибір щодо cookie: cookie першої сторони фіксує, чи дозволили ви аналітику чи відхилили її. Він зберігається до 12 місяців, якщо ви не видалите його або не зміните свій вибір.
• Аналітика на основі згоди: якщо ви схвалюєте використання аналітики, Google Analytics може обробляти псевдонімізований ідентифікатор файлу cookie, шлях до сторінки, загальну інформацію про джерело переходу, дані про браузер або пристрій, загальне місцезнаходження, отримане з підключення, та показники взаємодії. Ми налаштовуємо розташування сторінок так, щоб виключати деталі запитів URL, і не відправляємо запити з чату чи дані з форм до Google Analytics.

4. Як обробляється вміст чату

Коли ви надсилаєте повідомлення в чаті, ваш браузер передає поточну розмову на наш сервер, розміщений на Amazon Web Services (AWS). Наш сервер додає інструкцію з безпеки та надсилає розмову до API DeepSeek, щоб DeepSeek міг генерувати та транслювати відповідь.

Користування чатом не створює облікового запису. Для внутрішнього аналізу сервісу ми зберігаємо лише останнє надіслане запитання після автоматичного приховування ідентифікаційних даних, окремо від розмови, що передається DeepSeek. Повні розмови обробляються в пам’яті та під час передавання; копії інфраструктури й постачальника ШІ мають власні строки, яких ми не можемо гарантувати.

Вміст чату не є конфіденційним, тому чат не можна використовувати для надання медичних записів або ідентифікаційних даних. Ми не використовуємо вміст чату для діагностики, лікування, складання клінічного профілю, визначення права на медичну допомогу чи страхування, а також для прийняття автоматизованих медичних рішень стосовно вас.

Ми зберігаємо запитання в оригінальному формулюванні та мовою оригіналу, щоб покращувати сервіс. Локальні правила приховують розпізнані імена, контактні дані й ідентифікатори, але можуть пропустити відомості, що ідентифікують особу. Ми не класифікуємо, не підсумовуємо й не перекладаємо запитання. Запитання зберігаються зашифрованими у приватному сховищі сайту та щотижня надсилаються для внутрішнього розгляду на contact@medical2china.com. Не додавайте відомостей, що ідентифікують особу.

5. Навіщо ми обробляємо інформацію

Залежно від інформації та чинного законодавства, ми обробляємо інформацію для таких обмежених цілей:

• Завантажувати, працювати, підтримувати та захищати Веб-сайт та функцію чату.
• Генерувати загальну освітню чи логістичну відповідь, яку ви запитуєте.
• Відповідати на повідомлення контакту та зберігати необхідні записи кореспонденції.
• Виявляти зловживання, вирішувати помилки, захищати користувачів та системи та забезпечувати дотримання наших Умов використання.
• З вашою згодою, для підрахунку відвідувань та розуміння того, які загальні сторінки є корисними, без надсилання вмісту чату чи форм до аналітики.
• Дотримуватися закону, зберігати юридичні претензії, відповідати на дійсні юридичні запити або захищати життєво важливі інтереси безпеки, де це дозволено.

6. Правові підстави, де це вимагається

Якщо GDPR, GDPR Великобританії чи подібне законодавство вимагає юридичної підстави, ми покладаємося на ваш запит щодо надання обраної вами функції, наші законні інтереси в роботі та забезпеченні безпеки мінімального інформаційного Веб-сайту, дотримання юридичних зобов'язань та вашої згоди на необов'язкову аналітику. Ви можете відкликати згоду на аналітику в будь-який час через налаштування файлів cookie, не впливаючи на попередню законну обробку.

Ми не запитуємо згоду на обробку ідентифікованої медичної інформації через Вебсайт, оскільки вам заборонено її надсилати. Якщо ви надішлете таку інформацію незважаючи на це повідомлення, ця подача не перетворює Вебсайт на медичну послугу або не авторизує непов’язане використання. Ми обмежимо обробку тим, що є розумно необхідним для забезпечення безпеки, відхилення, мінімізації, видалення, відповіді або дотримання закону щодо подання.

7. Постачальники послуг та розкриття інформації

Ми розкриваємо інформацію лише в тій мірі, яка є розумно необхідною для цілей, описаних у цій Політиці, з дотриманням відповідних умов та чинного законодавства.

• AWS обробляє дані мережі та Веб-сайту для розміщення та надання послуги.
• DeepSeek обробляє розмови чату для генерації відповідей ШІ.
• Google Analytics обробляє обмежені вимірювальні дані лише після того, як ви дозволите аналітику. Зберігання реклами, персоналізація реклами, сигнали Google та автоматичні перегляди сторінок вимкнені в конфігурації нашого Веб-сайту.
• Професійні радники, аудитори, страховики або органи влади можуть отримувати обмежену інформацію, якщо це розумно необхідно для захисту прав, розслідування інциденту, дотримання закону або відповіді на законний запит.
• Правонаступник може отримувати інформацію в рамках злиття, реорганізації, фінансування або передачі Веб-сайту, згідно з цією Політикою та застосовними вимогами до повідомлень.

Ми не продаємо особисту інформацію. Ми не ділимося особистою інформацією для міжконтекстуальної поведінкової реклами. Ми не надсилаємо запитів чату чи описів симптомів рекламодавцям, брокерам даних, Google Analytics, лікарням, клініцистам, страховикам, роботодавцям чи постачальникам подорожей. Якщо ви згодом попросите нас через окремий, чітко ідентифікований процес передати інформацію третій стороні, цей процес повинен мати власне повідомлення та будь-яку згоду, вимагаєму законом.

8. Файли cookie та вибір аналітики

Коли ви вибираєте мову вебсайту, файл cookie налаштувань першої сторони (m2c_language) запам'ятовує ваш вибір на термін до 12 місяців. Він містить лише код мови та не використовується для аналітики чи реклами.

Веб-сайт використовує необхідний файл cookie першої сторони, щоб запам'ятати, чи дозволили ви аналітику чи відхилили її. Google Analytics не завантажується для вимірювання, якщо ви не виберете «Дозволити аналітику». Якщо ви відхилите або згодом відкличете згоду, ми встановимо сховище аналітики як відхилене і спробуємо видалити файли cookie аналітики, пов'язані з Веб-сайтом.

Ви можете знову відкрити налаштування файлів cookie з Веб-сайту та змінити свій вибір. Ви також можете видалити чи заблокувати файли cookie у своєму браузері. Блокування файлів cookie з налаштуваннями може призвести до повторного запиту згоди. Наша Політика файлів cookie надає додаткові операційні деталі; якщо вона суперечить цій Політиці конфіденційності щодо обробки персональної інформації, діє ця Політика конфіденційності.

9. Зберігання інформації

Ми зберігаємо інформацію лише протягом найкоротшого періоду, розумно необхідного для зазначеної мети, безпеки, вирішення спорів та дотримання законодавства. Збереження залежить від категорії та системи, а не від єдиного періоду.

• Файл cookie для згоди на аналітику зберігається до 12 місяців, якщо ви не видалите його або не зміните свої уподобання.
• Копії на сайті зберігаються за поточний і попередній календарні тижні за часом Шанхая, строк зберігання спливає через 13 календарних днів, а видалення виконується щодня (у межах 14 днів, коли очищення працює). Збої можуть затримати видалення. Видалення із сайту не видаляє електронні листи чи резервні копії поштової скриньки; для них діє окремо перевірена політика зберігання.
• Аналітичні дані на основі згоди зберігаються відповідно до налаштувань зберігання в спеціальній аналітичній властивості Medical2China та умов обробки даних Google. Ми періодично переглядаємо ці налаштування і прагнемо зберігати лише агреговані дані, корисні для аналізу.
• Контактна кореспонденція зберігається протягом строку, необхідного для відповіді на запит, документування взаємодії, захисту прав та виконання юридичних зобов'язань, після чого видаляється або знеособлюється, якщо це можливо.
• Записи безпеки та діагностики зберігаються лише протягом строго необхідного часу для розслідування інцидентів, запобігання зловживанням, підтримки надійності послуг та дотримання законодавства.

10. Безпека та реагування на інциденти

Ми використовуємо розумні адміністративні, технічні та організаційні засоби безпеки, відповідні обмеженому Веб-сайту, включаючи HTTPS, облікові дані API на стороні сервера, обмежений доступ до виробничих середовищ, обмеження розміру запитів, засоби контролю доступу та розділення серверних модулів від публічних файлів. Жодна передача через Інтернет, служба штучного інтелекту чи система зберігання не може бути гарантовано повністю безпечною.

Найбезпечніший захист — не надсилати ідентифікаційну або чутливу інформацію. Якщо інцидент викличе обов'язок юридичного повідомлення, ми надішлемо повідомлення постраждалим особам та регуляторам згідно з вимогами чинного законодавства. Ніщо в цій Політиці не обмежує обов'язок обов'язкового повідомлення про порушення.

11. Міжнародна обробка

Medical2China призначений для міжнародної аудиторії, і його постачальники послуг працюють через кордони. Інформація може оброблятися в Австралії, Китаї, Сполучених Штатах або інших країнах, де наші постачальники мають інфраструктуру чи персонал. У цих країнах можуть діяти закони про конфіденційність, відмінні від тих, що діють у вашій країні.

Якщо застосовне законодавство вимагає засобів безпеки, повідомлень, оцінок, договірних заходів чи окремої згоди для транскордонної передачі, ми використаємо необхідний механізм перед здійсненням такої передачі. Оскільки чат маршрутизується до міжнародних постачальників послуг, не використовуйте чат, якщо не бажаєте, щоб обмежений текст, який ви вводите, оброблявся на міжнародному рівні.

12. Ваші права на конфіденційність

Залежно від того, де ви проживаєте та чи застосовується закон до Medical2China, ви можете мати права на запит доступу, підтвердження, виправлення, видалення, обмеження, заперечення, перенесення даних, відкликання згоди або пояснення обробки. Ви також можете мати право на оскарження рішення або скаргу до органу захисту даних.

Щоб надіслати запит, надішіть лист на адресу contact@medical2china.com з темою «Запит щодо конфіденційності» та опишіть право, яке ви хочете реалізувати. Не надсилайте документи, що посвідчують особу, медичні записи або додаткову чутливу інформацію, якщо ми спеціально не запросимо мінімальний метод перевірки після розгляду запиту. Нам може знадобитися перевірити, що запит стосується саме вас, і ми можемо відхилити або обмежити запит, якщо це дозволено або вимагається законом. Ми не будемо ставитися до вас дискримінаційно за реалізацію застосовного права на захист конфіденційності.

13. Розкриття інформації, що стосується конкретного регіону

Каліфорнія та інші штати США: якщо закон про конфіденційність відповідного штату поширюється на нашу обробку, мешканці можуть мати права знати, отримувати доступ, виправляти, видаляти або отримувати копію захищеної інформації та відмовлятися від певних продажів, обмінів, профілювання чи цільової реклами. Medical2China не продає особисту інформацію, не ділиться нею для міжконтекстуальної поведінкової реклами та не використовує ідентифіковану медичну інформацію для цільової реклами. Ми не використовуємо чутливу особисту інформацію для висновків про характеристики, що виходять за межі обмежених цілей, описаних тут.

Європейська економічна зона та Велика Британія: інформація про здоров'я може бути даними спеціальної категорії. Веб-сайт не запитує її. Там, де застосовуються ці закони, ви можете зв'язатися з відповідним наглядовим органом та реалізувати права, описані вище. Необов'язкова аналітика залежить від згоди; основна робота та безпека залежать від застосовних законних підстав, описаних у цій Політиці.

Китайська Народна Республіка: медична та інформація про здоров'я може бути чутливою особистою інформацією згідно із Законом про захист особистої інформації. Вебсайт не запитує ідентифіковану медичну або інформацію про здоров'я. У разі застосування закону обробка буде обмежена чіткою метою та мінімально необхідним обсягом, а перед обробкою чутливої інформації або трансграничною обробкою, якщо це вимагається, буде отримано окрем згоду або застосовано інші необхідні заходи.

Ці розкриття не визнають, що кожен регіональний закон застосовується до кожної взаємодії з Веб-сайтом, і не зменшують жодного обов'язкового права, яке ви маєте згідно з чинним законодавством.

14. Діти

Веб-сайт призначений для дорослих і не спрямований на дітей віком до 18 років. Ми свідомо не збираємо особисту чи медичну інформацію дитини. Батько або опікун не повинні надсилати ідентифікаційну інформацію, записи чи медичні дані дитини через Веб-сайт. Якщо ви вважаєте, що дитина надіслала особисту інформацію, зв'яжіться з нами без повторення інформації, щоб ми могли оцінити ситуацію та вжити відповідних заходів.

15. Сайти третіх сторін

Веб-сайт може містити посилання на незалежні веб-сайти. Їх практики конфіденційності регулюються їхніми власними повідомленнями, а не цією Політикою. Ознайомтеся з цими повідомленнями перед наданням інформації. Посилання не означає, що Medical2China контролює або схвалює практики конфіденційності чи безпеки третьої сторони.

16. Зміни до цієї Політики

Ми можемо оновлювати цю Політику для відображення змін у Вебсайті, постачальниках, законодавстві чи наших практиках. Ми опублікуємо переглянуту версію та дату набуття чинності. Якщо зміна суттєво розширює способи використання раніше зібраної особистої інформації, ми надамо додаткове повідомлення або отримаємо згоду, коли це вимагається, а не покладатимемося лише на мовчазну чи зворотну зміну політики.

17. Контакти та скарги

Надсилайте запити, скарги або питання щодо конфіденційності на електронну пошту contact@medical2china.com з темою «Запит щодо конфіденційності». Не включайте медичні записи, документи, що посвідчують особу, вміст звітів чи детальний анамнез здоров'я. Ми відповімо протягом строку, визначеного чинним законодавством. Ви також можете звернутися до регулятора з питань конфіденційності або захисту прав споживачів у вашій юрисдикції.