隐私政策 - 歆鹤健康

隐私政策

1. 数据控制者与联系渠道

Aurehealth (HK) Co., Limited（注册地址：香港九龙旺角亚皆老街2C号启如商业大厦6楼602室，以下简称“Xinheal”或“Aurehealth”或“我们”）负责本网站相关个人信息处理活动。不同供应商在具体场景中可能作为受托处理方、服务提供商或独立个人信息处理者/控制者，最终角色以适用法律和合同为准。隐私联系渠道：xinheal888@gmail.com；邮寄地址：香港九龙旺角亚皆老街2C号启如商业大厦6楼602室。数据保护负责人、欧盟/英国代表或其他当地代表（如适用）：无。

2. 本政策适用范围

本政策适用于 Xinheal 公开网站、联系表单、预约协调通话入口、网站内嵌的第三方表单/日历/聊天，以及您选择通过电子邮件、电话或 WhatsApp 与我们进行的非临床沟通。

3. 我们可能收集的信息

我们可能收集的信息（逐行核对实际数据流）

类别	示例	当前目的
身份与联系信息	姓名、电子邮箱、电话或 WhatsApp 号码	回复请求、安排沟通
地区与沟通偏好	国家/地区、偏好语言、联系时间、联系渠道	分配合适的沟通方式和时间
咨询分类	一般客服、合作、媒体；经审核的粗粒度服务类别	识别请求类型
自由文本（如仍保留）	一般客服、媒体或合作留言；可能误含不应提交的敏感内容	理解一般请求并执行误投处置
预约与互动信息	预约时间、表单提交状态、非临床沟通记录	安排和跟进协调通话
来源与同意记录	粗粒度来源码、允许的 UTM 字段、同意文本版本、时间	归因、合规证明和流程改进
技术与安全信息	IP 地址、设备/浏览器、时间、请求 ID、错误分类、安全日志	网站运行、安全、防滥用和故障排查
分析信息（经同意后）	页面类别、会话、去敏事件、Cookie 标识	了解网站使用并改进体验
Cookie 选择记录	选择类别、时间、语言、地区判断和政策版本	执行并证明用户的 Cookie 选择

医疗项目名称、疾病页面访问、来源 URL 或广告标签可能形成健康兴趣推断。正式实现应尽量降低颗粒度、避免与身份数据不必要关联，并由隐私/法务确认处理依据和访问范围。

4. 公开网站不应收集的信息

请勿通过公开网站、普通表单、在线聊天、WhatsApp 或一般电子邮件发送诊断、症状、病史、处方、用药、检查报告、影像、治疗方案、保险资料、身份证件、银行卡信息或附件。生产版本应优先删除患者相关自由文本并改用固定选项；如业务决定保留一般留言，必须如实披露实际收集、限制用途和权限，并落实敏感内容拦截、隔离/删除、审计和保留期限，不能仅依赖提示语。如果您误发此类信息，我们将根据适用法律和内部流程限制访问、隔离、删除或要求通过经批准的安全渠道重新提交，并记录必要的处置状态。

5. 信息来源

我们可能从以下来源取得信息：您直接填写的表单或您选择的联系渠道。您与客服或协调人员的非临床沟通。浏览器、设备及网站安全日志。在您同意后由分析工具生成的数据。您访问网站时携带的经审核来源码或广告参数。您明确授权的家属、监护人或代理人。

6. 处理目的与法律依据

我们仅在适用法律允许且必要的范围内处理个人信息，主要用于：回复您的请求并安排协调通话。识别语言、时区和首选联系渠道。建立和维护非临床 CRM 线索记录。保障网站安全、排查故障和防止滥用。记录隐私、联系及营销同意。经您同意后发送非医疗服务资讯。经您同意后进行网站分析和效果评估。履行法律义务、处理投诉和维护合法权益。可能适用的处理依据包括您的同意、为响应您请求而采取的合同前措施、履行法律义务及适用法律允许的合法利益；具体依据与适用地区视您所在地适用法律而定。营销、非必要 Cookie 和适用法律要求的敏感信息处理应使用独立同意，不与一般咨询捆绑。本网站当前不会仅通过自动化处理作出对您具有法律或类似重大影响的决定，也不计划出售个人信息。若未来启用跨站定向广告、广告受众或可能构成“出售/共享”的活动，我们将在启用前更新本政策、提供所需选择入口并遵守适用要求。

7. 我们与谁共享信息

为实现上述目的，我们可能向以下类别的接收方提供必要信息：共享与接收方（GA4/GTM 表述已按实际实现修正）

接收方类别	当前或计划产品	主要用途
网站与托管	WordPress及相关基础设施	页面、CMS、网络传输、安全日志
CRM、表单与预约	HubSpot Forms、CRM、Meetings 及经批准后启用的 Chat	线索、表单、预约和非临床跟进
通信平台	企业邮箱、电话、WhatsApp/Meta	按用户选择回复和沟通
分析与标签	Google Tag Manager 容器内的 Google Analytics / Google Ads 标签、Wordpress 原生分析（均在同意门禁后启用）	去敏网站分析；两个分析层分别实施和验收
搜索表现	Google Search Console	网站验证、索引和汇总搜索表现
专业服务	经授权的开发、运维、法务、隐私和安全服务商	系统支持、审计和专业意见
公共机构	监管、执法、司法或其他依法有权机构	遵守法律要求或保护合法权益

供应商名称、产品版本、数据角色和子处理方可能变化。如需了解当前接收方和子处理方，请联系xinheal888@gmail.com。我们不会仅因本政策而授权供应商将个人信息用于与 Xinheal 无关的目的。

8. 跨境传输

网站访客、Xinheal 和第三方服务商可能位于不同国家或地区。个人信息可能由 Xinheal 及其服务供应商在香港及其他国家或地区处理，相关司法辖区的保护水平可能与您的所在地不同。在法律要求时，我们将提供境外接收方、处理目的、信息种类、权利行使方式和适用保障，并取得单独同意或采用适用的充分性决定、标准合同条款、UK IDTA/Addendum、认证、安全评估、个人信息出境标准合同或其他合法机制。具体的跨境传输机制、境外接收方和处理地区，将根据适用法律、实际启用的服务供应商及相应合同确定。

9. 保存期限

我们按实现目的所需的最短期限保存信息，并考虑法律、投诉、审计和安全要求。当前保存期限如下：

数据类别	保存期限	删除或匿名化触发点
未转化线索	最后互动后 6 个月	期限届满、合法删除请求或目的消失
联系偏好	一般偏好随线索保存6个月；退订/拒绝营销记录以最小化形式持续保留，原则上不少于最后一次营销后3年
预约与非临床沟通记录	服务阶段完成或最后互动后 2年；发生投诉、争议时进入法律保留	服务阶段完成且无保留义务
隐私与营销同意记录	同意有效期间及撤回、退订或最后一次相关处理后 3年	证明义务结束后
网站安全日志	6个月；与安全事件、投诉或调查有关的日志可保存至结案后3年	安全排查窗口结束后
GA4 等分析数据	建议 2个月；确有年度分析必要并经评估后才延长至14个月	工具设置期限届满或用户撤回后按能力处理
WhatsApp记录	最后互动后 90日删除设备端记录；必要业务记录转入获批CRM后保存2年	跟进目的完成、法定期限届满或有效删除请求
员工设备记录	完成同步后 30日内删除
误投敏感信息原文/附件	完成识别、通知和安全分流后 7日内删除	保留不含医疗正文的必要处置证据
误投敏感信息处置记录	删除医疗正文，仅保留脱敏的处置证据 3年

10. Cookie 和类似技术

我们使用必要的 Cookie 维持会话、安全和网站运行。经您同意后，我们可能使用分析 Cookie 或加载第三方嵌入。详细名称、提供方、目的、期限和选择方式见《Cookie 政策》。除适用法律允许的必要技术外，需同意的标签不得在您同意前加载。

11. 信息安全

我们将根据上线前验证结果披露实际采取的管理和技术措施，可能包括访问控制、个人账号、多因素认证、传输保护、最小权限、日志脱敏、供应商管理、备份及事件响应。只有已经实施并完成验证的措施才能作为正式页面事实发布。互联网传输和第三方系统不能保证绝对安全；我们将依法处理安全事件并在需要时通知个人和监管机构。

12. 您的权利与第三方网站

根据适用法律，您可能有权：了解和查阅我们处理的个人信息。请求更正、补充、复制、转移或删除。撤回同意、反对或限制特定处理。取消营销订阅并管理 Cookie 选择。了解跨境接收方和权利行使方式。对拒绝请求的决定提出解释、复核或投诉。向有管辖权的监管机构投诉。您可通过xinheal888@gmail.com提出请求。我们可能为保护您和他人权益而验证身份。撤回同意不影响撤回前处理的合法性，也不影响基于其他合法依据必须继续进行的处理。点击外部医院、政府、HubSpot、WhatsApp、Google 或其他第三方链接后，第三方可能依据其自身政策处理信息。请在使用前阅读相关政策。Xinheal 不能控制第三方独立处理活动，但会在可控范围内进行供应商尽调和合同管理。

13. 未成年人、政策更新与联系

本网站不以不满 18 岁的未成年人为主动目标。公开表单不应填写未成年患者姓名、病情或资料；家属或监护人只应先提交自己的联系信息。确需进入后续医疗资料流程时，应验证监护关系、取得适用授权并采用额外保护。发现未经授权收集时，请联系xinheal888@gmail.com。我们可能因服务、供应商、技术或法律变化更而新本政策。重大变化将通过显著方式通知，并更新版本及生效日期。如需查询本政策的历史版本，请联系 xinheal888@gmail.com。

隐私问题、权利请求或投诉请联系：xinheal888@gmail.com。如对处理结果不满意，可向适用法律规定的有管辖权个人信息保护监管机构投诉。

本政策的任何条款被有权机关认定无效，不影响其余条款的效力。