营悦健康隐私政策

1运营主体及境外合作公司

营悦健康由以下公司参与运营及提供相关服务。

1.1 澳大利亚运营主体

该公司负责其在澳大利亚提供的服务，并按照适用的澳大利亚隐私法律承担相关个人信息保护义务。

1.2 中国大陆境外合作公司

广州营悦营养健康咨询有限公司作为营悦健康的境外合作公司，根据具体业务合作安排，可能参与客户咨询、营养及健康管理、客户沟通、服务随访、信息分析、运营、技术支持及其他必要的服务支持工作。

两家公司是独立的法律实体。具体订单的签约主体、服务提供方及付款主体，以相关购买页面、订单或服务协议为准。

对于由澳大利亚运营主体收集并向广州合作公司提供的个人信息，广州合作公司应在授权及适用法律允许的范围内进行处理，不得擅自用于无关目的。

本政策中提及“我们”，根据具体服务及信息处理情形，指相应运营主体及依法参与处理信息的授权服务团队。任何合作安排均不免除相关公司各自依法承担的隐私保护责任。

2我们提供的服务

营悦健康主要提供：

• 线上营养咨询、饮食指导及健康教育；
• 体重管理、减脂及相关健康改善服务；
• 健康状况、营养需求和生活方式评估；
• 个性化营养及健康管理方案；
• 营养师及其他适当专业人员提供的持续跟踪指导；
• AI辅助的健康分析、客户服务及营养管理支持；
• 与上述服务有关的预约、客户沟通、订单及售后服务。

具体服务内容、服务人员、收费标准和适用范围，以购买页面及相关服务协议为准。

3我们收集哪些个人信息

为了回应您的咨询、评估服务需求、提供健康管理服务及履行相关义务，我们可能根据具体情况收集以下信息。

3.1 基本个人信息

包括姓名或昵称、年龄或出生年份、性别（如与服务有关）、所在城市或地区、联系电话、电子邮箱、微信账号及其他您主动提供的联系方式。

3.2 健康及生活方式信息

在取得必要同意或具有其他适用法律依据的情况下，我们可能收集：

• 身高、体重、腰围、身体组成及体重变化；
• 饮食习惯、饮食记录、饮食照片和营养摄入情况；
• 运动情况、睡眠习惯及生活方式；
• 健康目标、减脂目标及健康管理经历；
• 与服务有关的健康状况、既往病史、药物使用和过敏情况；
• 在确有必要、已取得相应授权并通过指定渠道提交的体检报告、血液检查报告、化验指标及相关医疗资料；
• 为提供具体营养及健康管理服务而合理需要的其他信息。

健康信息通常属于澳大利亚隐私法律规定的敏感信息（Sensitive Information），我们会根据适用法律对其采取适当的额外保护措施。完整体检报告、验血报告等医疗文件不应通过微信或企业微信提交；请先联系营养师获取专用接收邮箱，详情见第8.3条。

3.3 咨询及服务记录

包括：

• 健康问卷及咨询内容；
• 微信、企业微信、电子邮件及其他沟通记录；
• 文字、图片、语音、文件及您主动提供的相关资料；
• 营养管理方案、饮食记录及服务跟踪记录；
• 服务预约、进度、反馈、投诉及售后记录。

如需对语音或视频咨询进行额外录制，我们会根据适用法律事先告知并取得必要授权。

3.4 订单及付款信息

包括购买的服务、订单编号、付款金额、支付状态、购买时间、退款情况、发票资料及必要的财务记录。

如果使用第三方支付机构，相关机构可能按照其自身隐私政策处理必要的支付信息。

3.5 私人医疗保险信息

如果您希望了解相关服务是否可能符合私人医疗保险的报销条件，我们可能根据实际需要收集保险公司名称、保险产品、保障类别及相关报销需求。

除非确有必要且已经适当告知，我们不会要求您提供保险账户密码、完整银行卡信息或其他与服务无关的敏感身份资料。

3.6 网站使用及技术信息

当您访问网站时，我们及实际使用的技术服务商可能处理：

• IP地址及大致地理位置；
• 浏览器、设备及操作系统信息；
• 访问时间、浏览页面及来源渠道；
• Cookie、网站分析及安全验证信息。

相关技术及服务商详见第9条。

4我们如何收集个人信息

我们主要通过以下方式直接向您收集信息：

• 您填写官网表单、健康问卷或咨询申请；
• 您购买、预约或使用营悦健康服务；
• 您通过微信、电话、邮件或其他渠道联系我们；
• 您按营养师事先告知的指定方式提交服务必要资料；
• 您与获授权的营养师或服务人员沟通；
• 您在持续健康管理过程中提供反馈。

在适用法律允许的情况下，我们也可能从经您授权的家属、专业人员或其他第三方取得提供服务所需的信息。

如果您代表家人提交信息，应确保具有适当授权或其他合法依据。

对于非主动索取、且与服务无关的个人信息，我们会依法评估是否需要删除或去标识化。

5健康敏感信息及用户同意

根据澳大利亚隐私法律，健康信息属于敏感信息，通常需要在取得适当同意且收集对于提供服务合理必要，或者存在其他适用法律依据时进行收集。

我们会在收集时适当说明信息处理目的、主要接收方，以及不提供必要信息可能产生的影响。

5.1 健康信息授权

您可以通过勾选健康问卷中的授权选项、签署服务文件，或其他能够清楚证明您知情、自愿并同意的肯定行为作出授权。

相关授权可能涵盖：

1. 为健康评估及营养管理收集必要健康信息；
2. 由获授权的营养师及服务人员查看和使用相关信息；
3. 根据服务需要开展饮食、健康及行为数据分析；
4. 使用适当的数字化及AI辅助工具支持已告知的服务；
5. 在符合法律及相关授权要求的情况下，由广州营悦营养健康咨询有限公司参与必要的健康管理和服务支持。

在相关授权持续有效且处理目的未发生重大改变的情况下，我们可以在授权范围内持续提供服务，而不要求您为每次常规随访重复授权。

5.2 购买服务与隐私政策

当您在购买页面获得本政策及相关必要信息处理说明，并点击确认购买或完成付款时，即表示您已获告知并确认我们为处理订单、履行服务、安排工作人员及进行必要客户沟通而开展的相关信息处理。

购买服务本身并不自动构成对所有健康敏感信息处理、独立营销、非必要AI模型训练或特定跨境披露的有效同意。

将可识别的个人及健康信息用于营悦健康自有AI模型训练，如依法需要同意，我们会另行征求可选授权；不同意不影响免费初评或正常营养服务。

对于法律要求单独取得同意的事项，我们将在相应环节取得必要授权。

5.3 拒绝或撤回同意

您可以按照本政策规定的方式申请撤回特定处理活动的同意。

如果相关信息或处理活动对于提供具体服务确有必要，拒绝或撤回同意可能影响我们提供该项服务的能力。

撤回同意不影响此前合法进行的信息处理，也不当然取消已产生的合同义务或法定记录保存要求。

6我们为什么收集和使用个人信息

我们可能在符合适用法律的情况下，为以下目的使用必要的信息：

• 客户咨询与服务评估： 回应咨询、了解营养及健康需求、介绍服务内容，并判断相关服务是否适合您的需要。
• 营养及健康管理： 开展健康评估、制定和调整营养方案、提供个性化指导及持续跟踪。
• 客户沟通与服务支持： 通过您选择或同意的渠道发送预约确认、营养建议、健康管理提醒、服务通知及售后回复。
• 订单及客户关系管理： 处理付款、退款、发票、服务期限、投诉、售后及必要的客户服务记录。
• 数字化及AI辅助服务： 在已告知的服务范围内，使用适当的软件和AI工具辅助信息整理、分析、服务匹配及服务效率提升。
• 服务质量及内部运营： 进行必要的工作人员管理、服务质量评估、客户体验改善及内部运营分析。
• 法律及安全要求： 履行法律义务、维护系统安全、防范欺诈、处理投诉和合法争议。

在能够实现处理目的的情况下，我们会优先使用汇总或适当去标识化的数据。

如果拟将个人信息用于与原收集目的不一致、且无法依据适用法律直接进行的其他用途，我们会按要求另行取得必要同意。

7人工智能及自动化辅助服务

在提供营养及健康管理服务的过程中，我们可能使用人工智能等数字化工具辅助信息整理、分析及服务流程优化。

我们要求工作人员遵守信息保护规范，并采取与风险相适应的措施，限制未经授权的个人及健康信息处理。

我们亦可能在符合适用法律的前提下，利用经过有效去标识化的数据开展服务质量分析与流程改进。

8微信、企业微信及腾讯相关服务

为了向中文用户提供便捷、连续的客户沟通和健康管理支持，我们可能使用微信、企业微信，以及实际启用的腾讯相关通信、客户管理或其他技术服务。

这些工具可能用于：

• 接收和回复客户咨询；
• 发送服务介绍、报价及预约信息；
• 发送营养建议、健康管理方案和服务提醒；
• 接收饮食照片、健康记录及客户反馈；
• 管理咨询及服务沟通记录；
• 在已告知的服务范围内进行必要的信息整理和分析；
• 开展客户随访、售后及其他必要的服务支持。

根据您选择的服务渠道、处理目的及必要授权，相关信息可能包括微信账号或标识、联系方式、文字、图片、语音、文件、服务需求及您主动提供的必要健康资料。

8.1 腾讯平台的数据处理

当您使用微信、企业微信或其他腾讯相关服务时，相关信息可能由腾讯及对应服务运营方根据其服务条款和隐私政策处理。

这些服务可能涉及澳大利亚境外的数据处理、存储或访问，包括中国大陆及相关服务实际使用的其他地区。

我们无法直接控制腾讯作为独立平台服务运营方的全部信息处理方式，但仍会对自身能够控制的信息收集、使用和披露活动履行适用法律义务。

在2V1服务中，位于中国的获授权营养支持人员可能按职责查看必要问卷、体重记录、饮食照片及执行反馈。完整体检报告、验血报告及其他敏感医疗文件不应通过微信或企业微信聊天提交；如确需提交，请先联系营养师获取专用接收邮箱，详见第8.3条。

8.2 使用微信的选择

如果您主动选择微信作为咨询或服务沟通渠道，我们会在已告知的服务目的及适用法律允许的范围内，通过该渠道与您联系。

选择微信不代表您放弃澳大利亚隐私法律下的权利，也不自动构成对所有健康敏感信息境外披露的同意。

如相关处理依法需要额外授权，我们将在适当环节取得必要同意。

如果您不希望通过微信沟通，可以联系我们了解电子邮件或其他可用的替代方式。

微信和企业微信主要用于一般咨询、预约及日常营养服务沟通，不作为完整体检报告、验血报告、病历等敏感医疗文件的提交渠道。请勿通过聊天消息、照片、截图或附件传送这类文件，也不要发送账户密码或与服务无关的身份资料。

8.3 体检报告、验血报告等敏感资料如何提交

请勿通过微信或企业微信聊天向我们发送体检报告、血液检查报告（验血报告）、化验单、病历、处方或其他包含敏感个人健康信息的医疗文件，包括照片、扫描件、截图和附件。

如果营养评估或后续服务确实需要这些资料，请先联系负责的营养师。营养师将协助确认哪些资料与服务有关、说明相应收集目的和必要授权，并向您提供专用的报告接收邮箱及提交注意事项。请仅向指定邮箱提交必要资料，不要自行发送到普通微信聊天、网站公开的隐私联系邮箱或其他非指定邮箱。

请尽量只提供与服务直接相关的内容；在不影响评估的情况下，可遮盖不必要的身份证件号码、住址等信息。电子邮件和其他互联网传输方式无法保证绝对安全，我们会按照本政策采取与资料敏感程度相适应的合理保护措施。

如您已通过微信或企业微信误发相关报告，请尽快联系我们。我们会评估是否需要限制访问，并在适用法律允许且不存在记录保存义务时，采取合理措施删除或去标识化我们控制范围内不需要的信息；第三方平台自行处理或保留的内容可能仍受其条款和隐私政策约束。

9Cookie、网站分析及安全验证

我们可能使用以下技术和服务供应商支持网站运行、访问统计、客户沟通、安全防护及用户体验改善。

相关功能以官网实际启用的服务和配置为准。

9.1 Cloudflare

我们可能使用Cloudflare提供：

• 网站托管及内容交付；
• 网站安全防护；
• 表单数据及相关文件存储；
• Cloudflare Turnstile安全验证；
• 必要的网站访问日志及运维支持。

Cloudflare可能根据实际功能处理IP地址、浏览器信息、设备特征、访问日志，以及通过其托管或存储功能提交的数据。

Cloudflare Turnstile主要用于识别和减少自动化提交、机器人访问及其他滥用行为。

9.2 Google Analytics

我们可能使用Google Analytics了解网站使用情况，包括：

• 页面访问量；
• 访客大致所在国家或地区；
• 流量来源；
• 设备和浏览器类型；
• 网站访问及交互情况。

Google Analytics可能通过Cookie及类似技术处理相关访问数据。

我们会采取合理措施，避免将客户在健康问卷中提交的姓名、联系方式、病史或其他敏感健康资料传送至Google Analytics。

您可以通过浏览器设置管理Cookie，或使用Google提供的Analytics停用工具：

tools.google.com/dlpage/gaoptout

9.3 Google Gmail

我们的工作人员可能使用Google Gmail开展客户咨询、预约安排、服务跟进及其他必要的业务沟通。

如果您通过电子邮件联系我们，相关邮件内容、附件及邮件技术信息可能由Google的邮件服务处理和存储。

涉及体检报告、验血报告等敏感医疗文件时，请先联系营养师获取专用报告接收邮箱及发送说明；网站公开的一般联系或隐私咨询邮箱并非报告提交渠道。具体请参阅第8.3条。

9.4 腾讯相关服务

如果您通过微信、企业微信或其他实际启用的腾讯相关工具与我们沟通，相应信息可能按照本政策第8条及第11条进行处理。

9.5 Cookie管理

您可以通过浏览器设置管理部分Cookie和网站追踪功能。

禁用部分必要技术功能可能影响网站的正常运行。

对于依法需要额外同意的非必要追踪或营销分析活动，我们将提供相应的告知及选择机制。

我们不会仅因持有网站访问数据，就将其与客户健康资料任意合并用于不相关的营销画像。

10我们会把信息披露给谁

我们只会在符合适用法律、实际服务需要及必要授权要求的范围内，向相关接收方披露个人信息。

10.1 您选择或事先告知的服务商

如果您希望我们协助预约、联系或转介营养师、其他健康专业人员或合作服务商，我们可能向您选择的服务商，或我们事先告知您的服务商，提供与联系及安排服务直接相关的必要信息。

通常包括：

• 姓名或称呼；
• 电话、微信或其他必要联系方式；
• 您希望获得的服务类别；
• 方便联系或预约的时间；
• 您同意提供的其他必要服务信息。

我们不会仅因为您提出咨询，就向无关服务商提供详细健康记录、检查报告或完整聊天记录。

如果转介需要披露健康敏感信息，我们会遵守适用法律及必要的同意要求。

作为独立机构的服务商，须自行遵守适用的隐私及健康信息保护法律，并对其独立的信息处理活动承担相应责任。

10.2 境外合作公司

我们可能在符合法律及相关授权安排的情况下，向以下境外合作公司披露提供服务所必需的信息：

该公司可能参与客户咨询、营养及健康管理、信息整理、服务随访、客户沟通、数字化服务支持及其他必要工作。

我们将根据具体服务目的限制其访问、使用及再次披露个人信息的范围，并采取适当的合同和安全管理措施。

10.3 技术服务供应商

我们可能使用以下技术供应商：

Cloudflare

用于网站托管、内容交付、表单数据存储、安全防护及Turnstile验证。

Google

用于Google Analytics网站分析，以及团队使用的Gmail电子邮件服务。

腾讯

如果您通过微信、企业微信或其他实际启用的腾讯相关服务与我们沟通，相关平台和技术功能可能由腾讯及其对应服务提供方支持。

Typeform

用于收集首次人工评估问卷及其中提交的个人及健康信息。

阿里云（Alibaba Cloud）与腾讯云（Tencent Cloud）

我们可能根据实际启用的产品使用云计算、存储及相关技术支持；具体数据类别及处理地区取决于实际部署。

其他必要的技术供应商

根据实际业务需要，我们还可能使用云计算、数据库、AI辅助、客户管理、支付及网络安全服务商。

对于作为受托处理方提供服务的供应商，我们会根据适用法律及其具体角色，通过合同或其他合理措施限制信息处理目的和范围。

部分平台服务提供方可能对其自主决定的信息处理活动承担独立责任，并按照自身隐私政策处理相关信息。

10.4 获授权的工作人员及专业服务人员

为提供服务，获授权的营养师、客服人员、健康管理人员及必要的运营支持人员，可能在履行职责所需的范围内访问相关个人信息。

我们会根据岗位职责设置适当的访问权限和保密要求。

10.5 专业顾问

我们可能在必要范围内向会计师、律师、审计人员或其他专业顾问披露相关信息。

有关专业顾问应遵守适用的保密及个人信息保护义务。

10.6 法律及监管要求

当法律要求或授权时，我们可能向相关政府部门、监管机构、法院或执法机构提供必要信息。

10.7 企业出售、合并或重组

如果我们的业务发生出售、合并、资产转让或重组，个人信息可能在符合法律要求的情况下转交给接手相关业务的主体。

我们会采取适当措施保护转移的信息，并处理法律要求的告知或授权事项。接手方应遵守适用的隐私法律及相关信息保护义务。

10.8 我们不会出售个人信息

我们不会出售或出租您的个人信息及健康数据。

我们不会未经必要授权，将您的个人信息提供给保险公司、数据经纪商、广告商或其他第三方用于其独立营销目的。

如您主动要求我们协助办理保险报销或其他保险相关事项，涉及向保险公司提供信息时，我们会根据具体服务及适用法律向您说明并取得必要授权。

11境外披露及跨境数据处理

为提供服务、支持客户沟通及维持网站运营，我们可能使用境外合作公司和技术供应商，或者允许其根据授权访问相关信息。

11.1 境外合作公司：中国大陆

我们的主要境外合作公司为：

根据具体服务安排及适用法律，广州合作公司的获授权人员可能在中国大陆访问或处理必要的个人信息，包括：

• 姓名、昵称及联系方式；
• 微信账号及必要的沟通记录；
• 健康问卷及服务需求；
• 与营养管理有关的必要健康资料；
• 饮食记录、服务方案及跟进记录；
• 其他为提供相关服务确有必要的信息。

相关信息可能用于营养咨询、健康管理、客户沟通、服务随访、信息整理及必要的服务支持。

我们将根据适用法律，通过合理措施限制境外合作公司处理信息的目的、范围和权限。

11.2 Cloudflare及Google的境外处理

Cloudflare及Google可能根据实际部署和服务配置，在澳大利亚境外处理、传输或存储相关数据。

可能涉及美国，以及相关供应商实际使用的数据中心或服务所在地。

不同供应商处理的数据有所不同：

Cloudflare： 可能处理网站访问日志，以及通过其托管、表单和数据库功能提交或保存的信息。

Google Analytics： 可能处理网站访问、设备、浏览器及统计信息。

Google Gmail： 可能处理您与我们往来的电子邮件、附件及相关技术信息。

我们会根据实际系统配置及可合理确定的信息，识别相关境外接收方及其所在国家或地区，并在适用法律要求时更新有关告知。

11.2A Typeform及云服务

我们目前使用Typeform收集首次评估问卷。其主要托管设施位于美国；部分符合条件的方案支持欧盟数据托管，实际处理地区以我们的账户配置为准。位于中国大陆的服务团队可能在授权范围内访问必要信息。阿里云及腾讯云如被启用，将根据实际所用地区和服务配置披露相关跨境处理情况。

11.3 微信及腾讯的境外处理

如果您选择通过微信、企业微信或其他腾讯相关服务与我们沟通，相关信息可能由腾讯及对应服务提供方处理。

这些活动可能涉及中国大陆及腾讯相关服务实际使用的其他地区。

我们无法直接控制腾讯作为独立平台运营方的全部信息处理方式，其自身处理活动可能受到其服务条款、隐私政策及适用法律约束。

但对于我们主动向腾讯相关服务提供的信息，以及我们自身决定的个人信息收集、使用或披露活动，我们仍将履行适用的澳大利亚隐私法律义务。

您可以选择不通过微信沟通，并向我们咨询电子邮件或其他可用渠道。

11.4 APP 8跨境信息保护

我们按照适用的澳大利亚隐私原则APP 8处理向境外接收方披露个人信息的事项。

在APP 8.1适用的情况下，我们会根据具体风险采取合理措施，确保境外接收方按照相关要求处理个人信息。

这些措施可能包括：

• 评估境外接收方的信息保护能力；
• 设置适当的合同及保密义务；
• 限制信息处理目的及访问权限；
• 根据需要限制信息再次披露或分包处理；
• 对敏感信息采取适当的安全保护措施；
• 建立安全事件响应及信息删除安排。

在适用法律规定的情况下，澳大利亚运营主体仍可能对境外接收方的不当信息处理行为承担相应责任。

11.5 特定跨境披露的单独同意

如果我们拟依据APP 8.2(b)关于知情同意的特定例外进行跨境披露，我们会按照法律要求，明确告知相关法律后果，并在披露前取得有效同意。

这可能包括明确告知：如果您同意依据该例外进行披露，APP 8.1将不适用于该次披露；如境外接收方随后不当处理相关信息，我们可能不再依据澳大利亚《隐私法》第16C条承担原本适用的责任，您也可能无法就该境外接收方的相关行为通过澳大利亚《隐私法》获得相应救济。

我们不会仅凭您浏览网站、购买服务或选择微信，就推定您已经同意放弃APP 8.1的保护。

11.6 新南威尔士州健康信息的跨区域转移

如我们处理的信息受到新南威尔士州《2002年健康记录及信息隐私法》约束，我们还将遵守其中有关健康信息跨区域转移的适用要求，包括Health Privacy Principle 14。

11.7 跨境处理的选择与查询

您可以联系我们了解与您有关的主要跨境处理安排。

在适用法律允许的情况下，您可以撤回相关同意或提出其他隐私请求。

如果某项跨境处理对于提供具体服务确有必要，我们会说明可用的替代方式，以及拒绝或撤回同意可能对服务产生的影响。

12推广信息与客户沟通

我们可能通过您主动使用的咨询渠道回应服务询问，提供服务介绍、报价及必要的咨询跟进。

对于已经购买服务的客户，我们可能发送预约确认、健康管理提醒、营养建议、服务进度、付款及售后等必要通知。

如果我们发送独立的商业推广、促销活动或其他直接营销信息，将遵守《2003年垃圾信息法》（Spam Act 2003 (Cth)）及其他适用法律，包括取得所需同意并提供适当的退订方式。

我们不会仅因为您购买过服务，就推定您同意将健康敏感信息用于广告定向或其他独立营销目的。

您可以通过回复退订、使用相应退订功能或联系我们，取消接收相关营销信息。

退出营销不会影响必要的服务通知。

13客户案例、评价及服务成果

营悦健康可能邀请客户提供对服务的反馈或评价。

我们可能使用汇总或适当去标识化的信息评估服务效果及改善服务质量。

如果我们希望公开展示能够识别您身份的内容，例如：

• 姓名、照片或视频；
• 体重变化及身体前后对比照片；
• 个人健康经历及服务成果；
• 微信聊天截图或客户评价；
• 其他可识别身份的客户案例；

我们会按照适用法律取得相应的单独授权，并说明公开用途、使用方式及范围。

是否同意公开案例展示，不应影响您正常获得已购买的服务。

未经必要授权，我们不会公开披露能够识别您的个人健康资料。

14信息存储、安全及保存期限

我们会采取与个人信息敏感程度和具体风险相适应的合理技术及管理措施，保护信息免受丢失、滥用、未经授权访问、修改或披露。

相关措施根据具体系统和风险可能包括：

• 限制获授权工作人员访问；
• 适当的账户及权限管理；
• 网站HTTPS加密传输；
• 适当的数据存储及备份安全措施；
• 员工及合作人员保密要求；
• 合理的系统安全及事件响应流程；
• 对境外合作方的信息访问和使用进行管理。

我们可能使用Cloudflare及其他实际启用的授权技术服务商存储网站表单、服务记录或相关文件。

电子邮件、微信及其他沟通内容也可能根据相关平台的技术和存储安排被处理。

信息可能保存在澳大利亚、中国大陆及依法告知的其他实际处理地点。

14.1 信息保存期限

我们仅在履行服务、满足合理业务需要、遵守法律义务和处理合法争议所必要的期间内保存信息。

对于适用新南威尔士州私人健康服务记录保存要求的资料：

• 成年客户的相关健康记录，通常须自最后一次提供健康服务起至少保留7年；
• 对于未满18岁时收集的相关健康记录，通常须保留至客户年满25岁。

其他适用法律或合法的记录保存要求可能规定不同或更长的期限。

对于非健康服务记录、咨询线索、订单资料及其他个人信息，我们会根据处理目的、适用法律和合理业务需要确定相应保存期限。

当信息不再需要且不存在继续保存的法律要求时，我们会采取合理措施安全删除或去标识化。

如适用的新南威尔士州法律要求保留健康信息删除、处置或转移记录，我们也将履行相应义务。

我们无法保证任何互联网传输或数据存储方式绝对安全，但会采取合理措施降低相关风险。

15匿名、化名及儿童信息

您可以在不提供真实姓名的情况下浏览网站公开内容。

在合法且可行的情况下，我们也允许您使用昵称进行初步咨询。

但如果需要提供个性化健康管理、专业咨询、处理付款或履行法定义务，我们可能需要必要的真实信息。

对于未满18岁的客户，我们通常要求父母或法定监护人参与服务安排，并根据未成年人的年龄、理解能力和适用法律取得适当同意。

在相关法律认可未成年人能够自行作出决定的情况下，我们会考虑其理解能力、隐私权利及具体服务情形。

如果您代表家人提供信息，应确保具有适当的授权或其他合法依据。

16数据泄露及安全事件

如果发生或怀疑发生个人信息泄露、未经授权访问、丢失或其他安全事件，我们将根据具体情况采取合理措施开展调查、评估风险、控制事件并减少可能的损害。

如果事件符合澳大利亚应通报数据泄露计划（Notifiable Data Breaches Scheme）的通知要求，我们将依法通知受影响个人及澳大利亚信息专员办公室（OAIC）。

如事件涉及境外合作公司或技术服务商，我们也会根据适用法律及相关合作安排协调处理。

17查阅、更正、撤回同意及删除请求

您可以在适用法律规定的范围内：

1. 请求查阅我们持有的您的个人信息；
2. 请求更正不准确、过时、不完整或具有误导性的信息；
3. 撤回此前针对特定处理活动作出的同意；
4. 请求删除依法不再需要保留的信息；
5. 询问我们如何使用、披露或跨境处理您的信息；
6. 对个人信息处理提出疑问或投诉。

您可以通过第20条所列的隐私联系邮箱向我们提出请求，我们也会依法处理通过其他合理方式收到的相关请求。

我们可能为了保护信息安全而要求核实您的身份。

提出查阅或更正申请本身不收取申请费用。法律允许的合理资料提供费用如适用，我们会提前说明。

我们通常争取在30天内回应请求，并遵守适用法律规定的期限及例外。

对于依法必须保存的健康记录、财务资料及其他信息，我们可能无法立即删除，但会根据适用要求限制不必要的进一步处理。

撤回同意不影响此前合法进行的处理，也不当然解除已经发生的合同及法律义务。

您可联系隐私负责人撤回自有AI模型训练的可选同意；对于此前合法完成的处理及已训练模型，我们会依适用法律及技术可行性处理相关请求。

18投诉及争议处理

如果您认为我们不当处理了个人信息，或违反本政策及适用隐私法律，可以通过本政策第20条所列的隐私联系邮箱向我们提出投诉。

我们将认真调查，并通常争取在收到投诉后30天内提供实质回复。

如果您对处理结果不满意，可以联系：

澳大利亚信息专员办公室（OAIC）

网站：www.oaic.gov.au

对于适用新南威尔士州健康隐私法律的事项，也可以了解新南威尔士州信息与隐私委员会（IPC NSW）的相关程序：

网站：www.ipc.nsw.gov.au

19隐私政策更新

我们可能因法律法规变化、服务内容调整、技术发展或业务运营需要更新本政策。

更新后的版本将在官方网站公布，并标注最后更新日期。

如果变更可能对个人信息处理方式产生重大影响，我们会采取适当措施进行告知。

对于依法需要重新取得同意的处理活动，我们不会仅通过发布更新后的政策替代必要的授权程序。

20联系我们

如果您对本隐私政策、个人信息的收集、使用、存储或披露有任何疑问，或者希望查阅、更正个人信息、撤回相关同意或提出隐私投诉，可以通过以下方式联系我们。