營悅健康隱私政策

1運營主體及境外合作公司

營悅健康由以下公司參與運營及提供相關服務。

1.1 澳大利亞運營主體

該公司負責其在澳大利亞提供的服務，並按照適用的澳大利亞隱私法律承擔相關個人資訊保護義務。

1.2 中國大陸境外合作公司

廣州營悅營養健康諮詢有限公司作為營悅健康的境外合作公司，根據具體業務合作安排，可能參與客戶諮詢、營養及健康管理、客戶溝通、服務隨訪、資訊分析、運營、技術支持及其他必要的服務支持工作。

兩家公司是獨立的法律實體。具體訂單的簽約主體、服務提供方及付款主體，以相關購買頁面、訂單或服務協議為準。

對於由澳大利亞運營主體收集並向廣州合作公司提供的個人資訊，廣州合作公司應在授權及適用法律允許的範圍內進行處理，不得擅自用於無關目的。

本政策中提及“我們”，根據具體服務及資訊處理情形，指相應運營主體及依法參與處理資訊的授權服務團隊。任何合作安排均不免除相關公司各自依法承擔的隱私保護責任。

2我們提供的服務

營悅健康主要提供：

• 線上營養諮詢、飲食指導及健康教育；
• 體重管理、減脂及相關健康改善服務；
• 健康狀況、營養需求和生活方式評估；
• 個性化營養及健康管理方案；
• 營養師及其他適當專業人員提供的持續跟蹤指導；
• AI輔助的健康分析、客戶服務及營養管理支持；
• 與上述服務有關的預約、客戶溝通、訂單及售後服務。

具體服務內容、服務人員、收費標準和適用範圍，以購買頁面及相關服務協議為準。

3我們收集哪些個人資訊

為了回應您的諮詢、評估服務需求、提供健康管理服務及履行相關義務，我們可能根據具體情況收集以下資訊。

3.1 基本個人資訊

包括姓名或暱稱、年齡或出生年份、性別（如與服務有關）、所在城市或地區、聯絡電話、電郵地址、微信賬號及其他您主動提供的聯絡方式。

3.2 健康及生活方式資訊

在取得必要同意或具有其他適用法律依據的情況下，我們可能收集：

• 身高、體重、腰圍、身體組成及體重變化；
• 飲食習慣、飲食記錄、飲食照片和營養攝入情況；
• 運動情況、睡眠習慣及生活方式；
• 健康目標、減脂目標及健康管理經歷；
• 與服務有關的健康狀況、既往病史、藥物使用和過敏情況；
• 在確有必要、已取得相應授權並通過指定渠道提交的體檢報告、血液檢查報告、化驗指標及相關醫療資料；
• 為提供具體營養及健康管理服務而合理需要的其他資訊。

健康資訊通常屬於澳大利亞隱私法律規定的敏感資訊（Sensitive Information），我們會根據適用法律對其採取適當的額外保護措施。完整體檢報告、驗血報告等醫療文件不應通過微信或企業微信提交；請先聯絡營養師獲取專用接收電郵，詳情見第8.3條。

3.3 諮詢及服務記錄

包括：

• 健康問卷及諮詢內容；
• 微信、企業微信、電子郵件及其他溝通記錄；
• 文字、圖片、語音、文件及您主動提供的相關資料；
• 營養管理方案、飲食記錄及服務跟蹤記錄；
• 服務預約、進度、反饋、投訴及售後記錄。

如需對語音或視頻諮詢進行額外錄製，我們會根據適用法律事先告知並取得必要授權。

3.4 訂單及付款資訊

包括購買的服務、訂單編號、付款金額、支付狀態、購買時間、退款情況、發票資料及必要的財務記錄。

如果使用第三方支付機構，相關機構可能按照其自身隱私政策處理必要的支付資訊。

3.5 私人醫療保險資訊

如果您希望了解相關服務是否可能符合私人醫療保險的報銷條件，我們可能根據實際需要收集保險公司名稱、保險產品、保障類別及相關報銷需求。

除非確有必要且已經適當告知，我們不會要求您提供保險賬戶密碼、完整銀行卡資訊或其他與服務無關的敏感身份資料。

3.6 網站使用及技術資訊

當您訪問網站時，我們及實際使用的技術服務商可能處理：

• IP地址及大致地理位置；
• 瀏覽器、設備及操作系統資訊；
• 訪問時間、瀏覽頁面及來源渠道；
• Cookie、網站分析及安全驗證資訊。

相關技術及服務商詳見第9條。

4我們如何收集個人資訊

我們主要通過以下方式直接向您收集資訊：

• 您填寫官網表單、健康問卷或諮詢申請；
• 您購買、預約或使用營悅健康服務；
• 您通過微信、電話、郵件或其他渠道聯絡我們；
• 您按營養師事先告知的指定方式提交服務必要資料；
• 您與獲授權的營養師或服務人員溝通；
• 您在持續健康管理過程中提供反饋。

在適用法律允許的情況下，我們也可能從經您授權的家屬、專業人員或其他第三方取得提供服務所需的資訊。

如果您代表家人提交資訊，應確保具有適當授權或其他合法依據。

對於非主動索取、且與服務無關的個人資訊，我們會依法評估是否需要刪除或去標識化。

5健康敏感資訊及用戶同意

根據澳大利亞隱私法律，健康資訊屬於敏感資訊，通常需要在取得適當同意且收集對於提供服務合理必要，或者存在其他適用法律依據時進行收集。

我們會在收集時適當說明資訊處理目的、主要接收方，以及不提供必要資訊可能產生的影響。

5.1 健康資訊授權

您可以通過勾選健康問卷中的授權選項、簽署服務文件，或其他能夠清楚證明您知情、自願並同意的肯定行為作出授權。

相關授權可能涵蓋：

1. 為健康評估及營養管理收集必要健康資訊；
2. 由獲授權的營養師及服務人員查看和使用相關資訊；
3. 根據服務需要開展飲食、健康及行為數據分析；
4. 使用適當的數字化及AI輔助工具支持已告知的服務；
5. 在符合法律及相關授權要求的情況下，由廣州營悅營養健康諮詢有限公司參與必要的健康管理和服務支持。

在相關授權持續有效且處理目的未發生重大改變的情況下，我們可以在授權範圍內持續提供服務，而不要求您為每次常規隨訪重複授權。

5.2 購買服務與隱私政策

當您在購買頁面獲得本政策及相關必要資訊處理說明，並點擊確認購買或完成付款時，即表示您已獲告知並確認我們為處理訂單、履行服務、安排工作人員及進行必要客戶溝通而開展的相關資訊處理。

購買服務本身並不自動構成對所有健康敏感資訊處理、獨立營銷、非必要AI模型訓練或特定跨境披露的有效同意。

將可識別的個人及健康資訊用於營悅健康自有AI模型訓練，如依法需要同意，我們會另行徵求可選授權；不同意不影響免費初評或正常營養服務。

對於法律要求單獨取得同意的事項，我們將在相應環節取得必要授權。

5.3 拒絕或撤回同意

您可以按照本政策規定的方式申請撤回特定處理活動的同意。

如果相關資訊或處理活動對於提供具體服務確有必要，拒絕或撤回同意可能影響我們提供該項服務的能力。

撤回同意不影響此前合法進行的資訊處理，也不當然取消已產生的合同義務或法定記錄保存要求。

6我們為什麼收集和使用個人資訊

我們可能在符合適用法律的情況下，為以下目的使用必要的資訊：

• 客戶諮詢與服務評估： 回應諮詢、了解營養及健康需求、介紹服務內容，並判斷相關服務是否適合您的需要。
• 營養及健康管理： 開展健康評估、制定和調整營養方案、提供個性化指導及持續跟蹤。
• 客戶溝通與服務支持： 通過您選擇或同意的渠道發送預約確認、營養建議、健康管理提醒、服務通知及售後回覆。
• 訂單及客戶關係管理： 處理付款、退款、發票、服務期限、投訴、售後及必要的客戶服務記錄。
• 數字化及AI輔助服務： 在已告知的服務範圍內，使用適當的軟件和AI工具輔助資訊整理、分析、服務匹配及服務效率提升。
• 服務質量及內部運營： 進行必要的工作人員管理、服務質量評估、客戶體驗改善及內部運營分析。
• 法律及安全要求： 履行法律義務、維護系統安全、防範欺詐、處理投訴和合法爭議。

在能夠實現處理目的的情況下，我們會優先使用匯總或適當去標識化的數據。

如果擬將個人資訊用於與原收集目的不一致、且無法依據適用法律直接進行的其他用途，我們會按要求另行取得必要同意。

7人工智能及自動化輔助服務

在提供營養及健康管理服務的過程中，我們可能使用人工智能等數字化工具輔助資訊整理、分析及服務流程優化。

我們要求工作人員遵守資訊保護規範，並採取與風險相適應的措施，限制未經授權的個人及健康資訊處理。

我們亦可能在符合適用法律的前提下，利用經過有效去標識化的數據開展服務質量分析與流程改進。

8微信、企業微信及騰訊相關服務

為了向中文用戶提供便捷、連續的客戶溝通和健康管理支持，我們可能使用微信、企業微信，以及實際啟用的騰訊相關通信、客戶管理或其他技術服務。

這些工具可能用於：

• 接收和回覆客戶諮詢；
• 發送服務介紹、報價及預約資訊；
• 發送營養建議、健康管理方案和服務提醒；
• 接收飲食照片、健康記錄及客戶反饋；
• 管理諮詢及服務溝通記錄；
• 在已告知的服務範圍內進行必要的資訊整理和分析；
• 開展客戶隨訪、售後及其他必要的服務支持。

根據您選擇的服務渠道、處理目的及必要授權，相關資訊可能包括微信賬號或標識、聯絡方式、文字、圖片、語音、文件、服務需求及您主動提供的必要健康資料。

8.1 騰訊平台的數據處理

當您使用微信、企業微信或其他騰訊相關服務時，相關資訊可能由騰訊及對應服務運營方根據其服務條款和隱私政策處理。

這些服務可能涉及澳大利亞境外的數據處理、存儲或訪問，包括中國大陸及相關服務實際使用的其他地區。

我們無法直接控制騰訊作為獨立平台服務運營方的全部資訊處理方式，但仍會對自身能夠控制的資訊收集、使用和披露活動履行適用法律義務。

在2V1服務中，位於中國的獲授權營養支持人員可能按職責查看必要問卷、體重記錄、飲食照片及執行反饋。完整體檢報告、驗血報告及其他敏感醫療文件不應通過微信或企業微信聊天提交；如確需提交，請先聯絡營養師獲取專用接收電郵，詳見第8.3條。

8.2 使用微信的選擇

如果您主動選擇微信作為諮詢或服務溝通渠道，我們會在已告知的服務目的及適用法律允許的範圍內，通過該渠道與您聯絡。

選擇微信不代表您放棄澳大利亞隱私法律下的權利，也不自動構成對所有健康敏感資訊境外披露的同意。

如相關處理依法需要額外授權，我們將在適當環節取得必要同意。

如果您不希望通過微信溝通，可以聯絡我們了解電子郵件或其他可用的替代方式。

微信和企業微信主要用於一般諮詢、預約及日常營養服務溝通，不作為完整體檢報告、驗血報告、病歷等敏感醫療文件的提交渠道。請勿通過聊天消息、照片、截圖或附件傳送這類文件，也不要發送賬戶密碼或與服務無關的身份資料。

8.3 體檢報告、驗血報告等敏感資料如何提交

請勿通過微信或企業微信聊天向我們發送體檢報告、血液檢查報告（驗血報告）、化驗單、病歷、處方或其他包含敏感個人健康資訊的醫療文件，包括照片、掃描件、截圖和附件。

如果營養評估或後續服務確實需要這些資料，請先聯絡負責的營養師。營養師將協助確認哪些資料與服務有關、說明相應收集目的和必要授權，並向您提供專用的報告接收電郵及提交注意事項。請僅向指定電郵提交必要資料，不要自行發送到普通微信聊天、網站公開的隱私聯絡電郵或其他非指定電郵。

請儘量只提供與服務直接相關的內容；在不影響評估的情況下，可遮蓋不必要的身份證件號碼、住址等資訊。電子郵件和其他互聯網傳輸方式無法保證絕對安全，我們會按照本政策採取與資料敏感程度相適應的合理保護措施。

如您已通過微信或企業微信誤發相關報告，請儘快聯絡我們。我們會評估是否需要限制訪問，並在適用法律允許且不存在記錄保存義務時，採取合理措施刪除或去標識化我們控制範圍內不需要的資訊；第三方平台自行處理或保留的內容可能仍受其條款和隱私政策約束。

9Cookie、網站分析及安全驗證

我們可能使用以下技術和服務供應商支持網站運行、訪問統計、客戶溝通、安全防護及用戶體驗改善。

相關功能以官網實際啟用的服務和配置為準。

9.1 Cloudflare

我們可能使用Cloudflare提供：

• 網站託管及內容交付；
• 網站安全防護；
• 表單數據及相關文件存儲；
• Cloudflare Turnstile安全驗證；
• 必要的網站訪問日誌及運維支持。

Cloudflare可能根據實際功能處理IP地址、瀏覽器資訊、設備特徵、訪問日誌，以及通過其託管或存儲功能提交的數據。

Cloudflare Turnstile主要用於識別和減少自動化提交、機器人訪問及其他濫用行為。

9.2 Google Analytics

我們可能使用Google Analytics了解網站使用情況，包括：

• 頁面訪問量；
• 訪客大致所在國家或地區；
• 流量來源；
• 設備和瀏覽器類型；
• 網站訪問及交互情況。

Google Analytics可能通過Cookie及類似技術處理相關訪問數據。

我們會採取合理措施，避免將客戶在健康問卷中提交的姓名、聯絡方式、病史或其他敏感健康資料傳送至Google Analytics。

您可以通過瀏覽器設置管理Cookie，或使用Google提供的Analytics停用工具：

tools.google.com/dlpage/gaoptout

9.3 Google Gmail

我們的工作人員可能使用Google Gmail開展客戶諮詢、預約安排、服務跟進及其他必要的業務溝通。

如果您通過電子郵件聯絡我們，相關郵件內容、附件及郵件技術資訊可能由Google的郵件服務處理和存儲。

涉及體檢報告、驗血報告等敏感醫療文件時，請先聯絡營養師獲取專用報告接收電郵及發送說明；網站公開的一般聯絡或隱私諮詢電郵並非報告提交渠道。具體請參閱第8.3條。

9.4 騰訊相關服務

如果您通過微信、企業微信或其他實際啟用的騰訊相關工具與我們溝通，相應資訊可能按照本政策第8條及第11條進行處理。

9.5 Cookie管理

您可以通過瀏覽器設置管理部分Cookie和網站追蹤功能。

禁用部分必要技術功能可能影響網站的正常運行。

對於依法需要額外同意的非必要追蹤或營銷分析活動，我們將提供相應的告知及選擇機制。

我們不會僅因持有網站訪問數據，就將其與客戶健康資料任意合併用於不相關的營銷畫像。

10我們會把資訊披露給誰

我們只會在符合適用法律、實際服務需要及必要授權要求的範圍內，向相關接收方披露個人資訊。

10.1 您選擇或事先告知的服務商

如果您希望我們協助預約、聯絡或轉介營養師、其他健康專業人員或合作服務商，我們可能向您選擇的服務商，或我們事先告知您的服務商，提供與聯絡及安排服務直接相關的必要資訊。

通常包括：

• 姓名或稱呼；
• 電話、微信或其他必要聯絡方式；
• 您希望獲得的服務類別；
• 方便聯絡或預約的時間；
• 您同意提供的其他必要服務資訊。

我們不會僅因為您提出諮詢，就向無關服務商提供詳細健康記錄、檢查報告或完整聊天記錄。

如果轉介需要披露健康敏感資訊，我們會遵守適用法律及必要的同意要求。

作為獨立機構的服務商，須自行遵守適用的隱私及健康資訊保護法律，並對其獨立的資訊處理活動承擔相應責任。

10.2 境外合作公司

我們可能在符合法律及相關授權安排的情況下，向以下境外合作公司披露提供服務所必需的資訊：

該公司可能參與客戶諮詢、營養及健康管理、資訊整理、服務隨訪、客戶溝通、數字化服務支持及其他必要工作。

我們將根據具體服務目的限制其訪問、使用及再次披露個人資訊的範圍，並採取適當的合同和安全管理措施。

10.3 技術服務供應商

我們可能使用以下技術供應商：

Cloudflare

用於網站託管、內容交付、表單數據存儲、安全防護及Turnstile驗證。

Google

用於Google Analytics網站分析，以及團隊使用的Gmail電子郵件服務。

騰訊

如果您通過微信、企業微信或其他實際啟用的騰訊相關服務與我們溝通，相關平台和技術功能可能由騰訊及其對應服務提供方支持。

Typeform

用於收集首次人工評估問卷及其中提交的個人及健康資訊。

阿里雲（Alibaba Cloud）與騰訊雲（Tencent Cloud）

我們可能根據實際啟用的產品使用雲計算、存儲及相關技術支持；具體數據類別及處理地區取決於實際部署。

其他必要的技術供應商

根據實際業務需要，我們還可能使用雲計算、數據庫、AI輔助、客戶管理、支付及網絡安全服務商。

對於作為受託處理方提供服務的供應商，我們會根據適用法律及其具體角色，通過合同或其他合理措施限制資訊處理目的和範圍。

部分平台服務提供方可能對其自主決定的資訊處理活動承擔獨立責任，並按照自身隱私政策處理相關資訊。

10.4 獲授權的工作人員及專業服務人員

為提供服務，獲授權的營養師、客服人員、健康管理人員及必要的運營支持人員，可能在履行職責所需的範圍內訪問相關個人資訊。

我們會根據崗位職責設置適當的訪問權限和保密要求。

10.5 專業顧問

我們可能在必要範圍內向會計師、律師、審計人員或其他專業顧問披露相關資訊。

有關專業顧問應遵守適用的保密及個人資訊保護義務。

10.6 法律及監管要求

當法律要求或授權時，我們可能向相關政府部門、監管機構、法院或執法機構提供必要資訊。

10.7 企業出售、合併或重組

如果我們的業務發生出售、合併、資產轉讓或重組，個人資訊可能在符合法律要求的情況下轉交給接手相關業務的主體。

我們會採取適當措施保護轉移的資訊，並處理法律要求的告知或授權事項。接手方應遵守適用的隱私法律及相關資訊保護義務。

10.8 我們不會出售個人資訊

我們不會出售或出租您的個人資訊及健康數據。

我們不會未經必要授權，將您的個人資訊提供給保險公司、數據經紀商、廣告商或其他第三方用於其獨立營銷目的。

如您主動要求我們協助辦理保險報銷或其他保險相關事項，涉及向保險公司提供資訊時，我們會根據具體服務及適用法律向您說明並取得必要授權。

11境外披露及跨境數據處理

為提供服務、支持客戶溝通及維持網站運營，我們可能使用境外合作公司和技術供應商，或者允許其根據授權訪問相關資訊。

11.1 境外合作公司：中國大陸

我們的主要境外合作公司為：

根據具體服務安排及適用法律，廣州合作公司的獲授權人員可能在中國大陸訪問或處理必要的個人資訊，包括：

• 姓名、暱稱及聯絡方式；
• 微信賬號及必要的溝通記錄；
• 健康問卷及服務需求；
• 與營養管理有關的必要健康資料；
• 飲食記錄、服務方案及跟進記錄；
• 其他為提供相關服務確有必要的資訊。

相關資訊可能用於營養諮詢、健康管理、客戶溝通、服務隨訪、資訊整理及必要的服務支持。

我們將根據適用法律，通過合理措施限制境外合作公司處理資訊的目的、範圍和權限。

11.2 Cloudflare及Google的境外處理

Cloudflare及Google可能根據實際部署和服務配置，在澳大利亞境外處理、傳輸或存儲相關數據。

可能涉及美國，以及相關供應商實際使用的數據中心或服務所在地。

不同供應商處理的數據有所不同：

Cloudflare： 可能處理網站訪問日誌，以及通過其託管、表單和數據庫功能提交或保存的資訊。

Google Analytics： 可能處理網站訪問、設備、瀏覽器及統計資訊。

Google Gmail： 可能處理您與我們往來的電子郵件、附件及相關技術資訊。

我們會根據實際系統配置及可合理確定的資訊，識別相關境外接收方及其所在國家或地區，並在適用法律要求時更新有關告知。

11.2A Typeform及雲服務

我們目前使用Typeform收集首次評估問卷。其主要託管設施位於美國；部分符合條件的方案支持歐盟數據託管，實際處理地區以我們的賬戶配置為準。位於中國大陸的服務團隊可能在授權範圍內訪問必要資訊。阿里雲及騰訊雲如被啟用，將根據實際所用地區和服務配置披露相關跨境處理情況。

11.3 微信及騰訊的境外處理

如果您選擇通過微信、企業微信或其他騰訊相關服務與我們溝通，相關資訊可能由騰訊及對應服務提供方處理。

這些活動可能涉及中國大陸及騰訊相關服務實際使用的其他地區。

我們無法直接控制騰訊作為獨立平台運營方的全部資訊處理方式，其自身處理活動可能受到其服務條款、隱私政策及適用法律約束。

但對於我們主動向騰訊相關服務提供的資訊，以及我們自身決定的個人資訊收集、使用或披露活動，我們仍將履行適用的澳大利亞隱私法律義務。

您可以選擇不通過微信溝通，並向我們諮詢電子郵件或其他可用渠道。

11.4 APP 8跨境資訊保護

我們按照適用的澳大利亞隱私原則APP 8處理向境外接收方披露個人資訊的事項。

在APP 8.1適用的情況下，我們會根據具體風險採取合理措施，確保境外接收方按照相關要求處理個人資訊。

這些措施可能包括：

• 評估境外接收方的資訊保護能力；
• 設置適當的合同及保密義務；
• 限制資訊處理目的及訪問權限；
• 根據需要限制資訊再次披露或分包處理；
• 對敏感資訊採取適當的安全保護措施；
• 建立安全事件響應及資訊刪除安排。

在適用法律規定的情況下，澳大利亞運營主體仍可能對境外接收方的不當資訊處理行為承擔相應責任。

11.5 特定跨境披露的單獨同意

如果我們擬依據APP 8.2(b)關於知情同意的特定例外進行跨境披露，我們會按照法律要求，明確告知相關法律後果，並在披露前取得有效同意。

這可能包括明確告知：如果您同意依據該例外進行披露，APP 8.1將不適用於該次披露；如境外接收方隨後不當處理相關資訊，我們可能不再依據澳大利亞《隱私法》第16C條承擔原本適用的責任，您也可能無法就該境外接收方的相關行為通過澳大利亞《隱私法》獲得相應救濟。

我們不會僅憑您瀏覽網站、購買服務或選擇微信，就推定您已經同意放棄APP 8.1的保護。

11.6 新南威爾士州健康資訊的跨區域轉移

如我們處理的資訊受到新南威爾士州《2002年健康記錄及資訊隱私法》約束，我們還將遵守其中有關健康資訊跨區域轉移的適用要求，包括Health Privacy Principle 14。

11.7 跨境處理的選擇與查詢

您可以聯絡我們了解與您有關的主要跨境處理安排。

在適用法律允許的情況下，您可以撤回相關同意或提出其他隱私請求。

如果某項跨境處理對於提供具體服務確有必要，我們會說明可用的替代方式，以及拒絕或撤回同意可能對服務產生的影響。

12推廣資訊與客戶溝通

我們可能通過您主動使用的諮詢渠道回應服務詢問，提供服務介紹、報價及必要的諮詢跟進。

對於已經購買服務的客戶，我們可能發送預約確認、健康管理提醒、營養建議、服務進度、付款及售後等必要通知。

如果我們發送獨立的商業推廣、促銷活動或其他直接營銷資訊，將遵守《2003年垃圾資訊法》（Spam Act 2003 (Cth)）及其他適用法律，包括取得所需同意並提供適當的退訂方式。

我們不會僅因為您購買過服務，就推定您同意將健康敏感資訊用於廣告定向或其他獨立營銷目的。

您可以通過回覆退訂、使用相應退訂功能或聯絡我們，取消接收相關營銷資訊。

退出營銷不會影響必要的服務通知。

13客戶案例、評價及服務成果

營悅健康可能邀請客戶提供對服務的反饋或評價。

我們可能使用匯總或適當去標識化的資訊評估服務效果及改善服務質量。

如果我們希望公開展示能夠識別您身份的內容，例如：

• 姓名、照片或視頻；
• 體重變化及身體前後對比照片；
• 個人健康經歷及服務成果；
• 微信聊天截圖或客戶評價；
• 其他可識別身份的客戶案例；

我們會按照適用法律取得相應的單獨授權，並說明公開用途、使用方式及範圍。

是否同意公開案例展示，不應影響您正常獲得已購買的服務。

未經必要授權，我們不會公開披露能夠識別您的個人健康資料。

14資訊存儲、安全及保存期限

我們會採取與個人資訊敏感程度和具體風險相適應的合理技術及管理措施，保護資訊免受丟失、濫用、未經授權訪問、修改或披露。

相關措施根據具體系統和風險可能包括：

• 限制獲授權工作人員訪問；
• 適當的賬戶及權限管理；
• 網站HTTPS加密傳輸；
• 適當的數據存儲及備份安全措施；
• 員工及合作人員保密要求；
• 合理的系統安全及事件響應流程；
• 對境外合作方的資訊訪問和使用進行管理。

我們可能使用Cloudflare及其他實際啟用的授權技術服務商存儲網站表單、服務記錄或相關文件。

電子郵件、微信及其他溝通內容也可能根據相關平台的技術和存儲安排被處理。

資訊可能保存在澳大利亞、中國大陸及依法告知的其他實際處理地點。

14.1 資訊保存期限

我們僅在履行服務、滿足合理業務需要、遵守法律義務和處理合法爭議所必要的期間內保存資訊。

對於適用新南威爾士州私人健康服務記錄保存要求的資料：

• 成年客戶的相關健康記錄，通常須自最後一次提供健康服務起至少保留7年；
• 對於未滿18歲時收集的相關健康記錄，通常須保留至客戶年滿25歲。

其他適用法律或合法的記錄保存要求可能規定不同或更長的期限。

對於非健康服務記錄、諮詢線索、訂單資料及其他個人資訊，我們會根據處理目的、適用法律和合理業務需要確定相應保存期限。

當資訊不再需要且不存在繼續保存的法律要求時，我們會採取合理措施安全刪除或去標識化。

如適用的新南威爾士州法律要求保留健康資訊刪除、處置或轉移記錄，我們也將履行相應義務。

我們無法保證任何互聯網傳輸或數據存儲方式絕對安全，但會採取合理措施降低相關風險。

15匿名、化名及兒童資訊

您可以在不提供真實姓名的情況下瀏覽網站公開內容。

在合法且可行的情況下，我們也允許您使用暱稱進行初步諮詢。

但如果需要提供個性化健康管理、專業諮詢、處理付款或履行法定義務，我們可能需要必要的真實資訊。

對於未滿18歲的客戶，我們通常要求父母或法定監護人參與服務安排，並根據未成年人的年齡、理解能力和適用法律取得適當同意。

在相關法律認可未成年人能夠自行作出決定的情況下，我們會考慮其理解能力、隱私權利及具體服務情形。

如果您代表家人提供資訊，應確保具有適當的授權或其他合法依據。

16數據洩露及安全事件

如果發生或懷疑發生個人資訊洩露、未經授權訪問、丟失或其他安全事件，我們將根據具體情況採取合理措施開展調查、評估風險、控制事件並減少可能的損害。

如果事件符合澳大利亞應通報數據洩露計劃（Notifiable Data Breaches Scheme）的通知要求，我們將依法通知受影響個人及澳大利亞資訊專員辦公室（OAIC）。

如事件涉及境外合作公司或技術服務商，我們也會根據適用法律及相關合作安排協調處理。

17查閱、更正、撤回同意及刪除請求

您可以在適用法律規定的範圍內：

1. 請求查閱我們持有的您的個人資訊；
2. 請求更正不準確、過時、不完整或具有誤導性的資訊；
3. 撤回此前針對特定處理活動作出的同意；
4. 請求刪除依法不再需要保留的資訊；
5. 詢問我們如何使用、披露或跨境處理您的資訊；
6. 對個人資訊處理提出疑問或投訴。

您可以通過第20條所列的隱私聯絡電郵向我們提出請求，我們也會依法處理通過其他合理方式收到的相關請求。

我們可能為了保護資訊安全而要求核實您的身份。

提出查閱或更正申請本身不收取申請費用。法律允許的合理資料提供費用如適用，我們會提前說明。

我們通常爭取在30天內回應請求，並遵守適用法律規定的期限及例外。

對於依法必須保存的健康記錄、財務資料及其他資訊，我們可能無法立即刪除，但會根據適用要求限制不必要的進一步處理。

撤回同意不影響此前合法進行的處理，也不當然解除已經發生的合同及法律義務。

您可聯絡隱私負責人撤回自有AI模型訓練的可選同意；對於此前合法完成的處理及已訓練模型，我們會依適用法律及技術可行性處理相關請求。

18投訴及爭議處理

如果您認為我們不當處理了個人資訊，或違反本政策及適用隱私法律，可以通過本政策第20條所列的隱私聯絡電郵向我們提出投訴。

我們將認真調查，並通常爭取在收到投訴後30天內提供實質回覆。

如果您對處理結果不滿意，可以聯絡：

澳大利亞資訊專員辦公室（OAIC）

網站：www.oaic.gov.au

對於適用新南威爾士州健康隱私法律的事項，也可以了解新南威爾士州資訊與隱私委員會（IPC NSW）的相關程序：

網站：www.ipc.nsw.gov.au

19隱私政策更新

我們可能因法律法規變化、服務內容調整、技術發展或業務運營需要更新本政策。

更新後的版本將在官方網站公佈，並標註最後更新日期。

如果變更可能對個人資訊處理方式產生重大影響，我們會採取適當措施進行告知。

對於依法需要重新取得同意的處理活動，我們不會僅通過發佈更新後的政策替代必要的授權程序。

20聯絡我們

如果您對本隱私政策、個人資訊的收集、使用、存儲或披露有任何疑問，或者希望查閱、更正個人資訊、撤回相關同意或提出隱私投訴，可以通過以下方式聯絡我們。