在线医疗咨询服务合同2025年隐私保护声明

在线医疗咨询服务合同2025年隐私保护声明第一条信息收集服务方通过用户注册、填写电子健康问卷、在线文字、语音或视频咨询、获取电子病历、连接智能可穿戴设备、使用服务方提供的应用程序或网站等方式收集用户的个人健康信息。收集的个人健康信息包括但不限于：用户身份信息（姓名、性别、出生日期、身份证号码、联系方式、住址等）、既往病史、过敏史、当前诊断、健康状况、症状描述、用药情况、遗传信息、体检数据、生理指标、影像资料、实验室检验结果、健康咨询记录、服务使用记录、设备信息、位置信息（如适用）以及其他与服务方提供在线医疗咨询相关的信息。服务方仅收集实现在线医疗咨询目的所必需的最少个人健康信息，除非法律法规另有规定或用户明确同意收集更多信息。第二条信息使用目的服务方收集用户的个人健康信息主要用于以下目的：1.提供和改进在线医疗咨询服务，包括病情分析、咨询解答、初步诊断建议、健康指导、用药提醒、随访管理等。2.处理与在线医疗服务相关的行政事务，如用户管理、服务计费、保险对接（如适用）、合同履行等。3.保护用户和其他人的健康与安全，例如在紧急情况下进行必要的通知或联系。4.进行医疗服务质量评估、满意度调查和流程改进。5.开展匿名化或去标识化的医学研究、数据分析或统计分析，以提升医学认知或服务体验。6.遵守适用的法律法规要求，包括但不限于履行税务、审计、合规报告等义务。7.向用户提供其请求的与医疗服务相关的信息或服务。8.通知用户关于可能影响其健康的重要信息，如公共卫生事件预警、服务升级等。9.与获得用户明确同意的第三方共享信息，以提供增值服务或完成用户委托的事项。10.法律法规规定的其他合法目的。第三条信息存储与安全服务方将用户的个人健康信息存储在符合中国法律法规要求的境内服务器或数据中心。存储期限根据相关法律法规（如《电子病历基本规范》等）要求、服务性质、用户要求以及必要的业务需求确定。对于需要长期保存的记录（如电子病历），将遵循法律法规规定的最低存储年限要求。服务方采取以下安全措施保护用户的个人健康信息：1.采用行业标准的加密技术（如传输层安全协议TLS/SSL）保护数据在传输过程中的安全。2.对存储的个人健康信息进行加密处理。3.实施严格的访问控制策略，仅授权必要人员访问用户信息，并进行操作日志记录。4.部署防火墙、入侵检测系统等技术防护措施，防止未经授权的访问、披露、篡改或损坏。5.建立数据备份和灾难恢复机制，确保数据的可用性和完整性。6.对接触个人健康信息的员工进行保密教育和培训，并签订保密协议。7.定期对信息安全措施的有效性进行评估和改进。第四条信息共享与披露除法律法规另有规定或用户明确同意外，服务方不会将用户的个人健康信息与任何第三方共享或披露。在以下情况下，服务方可能共享或披露用户信息：1.获得用户本人的明确书面同意，例如用户授权服务方将病历信息转给其他医生进行会诊，或将健康数据分享给家人。2.为提供在线医疗服务所必需，例如将必要的用户信息（非完整PHI）传输给支付平台以完成计费，或将技术问题反馈给技术支持方（通常要求该方保密处理）。3.为维护和运营服务所必需，例如与合作伙伴（如云服务提供商）共享为提供服务所必需的基础设施或技术支持信息（需确保合作伙伴符合同等隐私保护要求）。4.法律法规或监管机构要求，如响应法院传票、配合政府监管检查或履行反洗钱等法定义务。5.为保护用户或其他人的生命、健康或财产安全所必需，例如在发生医疗紧急情况时，为挽救生命而向急救中心或相关医疗机构提供必要信息。6.服务方进行公司合并、收购、重组或资产转让时，用户的个人健康信息可能随之转移，但服务方或继承方将承担同等的保护义务，并通常需事先通知用户或获得其同意。7.用户主动要求将信息传输给其他医疗服务提供者，服务方可协助用户完成数据导出。在向第三方共享个人健康信息时，服务方将根据共享的目的，限制披露信息的范围，并要求接收方承担保密义务，保护用户信息的安全和隐私。对于用于研究、统计或分析的目的，服务方将采用去标识化或匿名化处理技术，使得处理后的信息无法识别到特定个人，除非获得用户额外的明确同意。第五条用户权利保障用户对其个人健康信息享有以下权利：1.知情权：用户有权查阅本《在线医疗咨询服务合同2025年隐私保护声明》的全部内容。2.访问权：用户有权访问其授权服务方收集的个人健康信息，了解信息的种类、范围和用途。服务方应在合理时间内响应用户的访问请求，并提供便捷的方式让用户获取其信息。3.更正权：用户发现其个人健康信息不准确或不完整的，有权要求服务方及时更正。服务方应在核实后进行更正。4.删除权（被遗忘权）：在符合以下条件之一时，用户有权要求服务方删除其个人健康信息：*个人健康信息已不再是提供在线医疗咨询服务的必要条件。*用户撤回了同意处理其个人健康信息的授权。*服务方处理个人健康信息的方式违反了法律法规或本声明约定。*服务方停止提供该在线医疗服务。*法律法规规定的其他情形。服务方应在收到用户删除请求后，根据法律法规和本声明规定进行删除，但需保留符合法律法规要求的必要记录。5.限制或拒绝处理权：在特定情况下，例如用户认为服务方处理其个人健康信息违反法律法规或本声明约定，用户有权要求服务方限制或停止处理其信息。服务方应进行评估，并在法律允许的范围内予以响应。6.可携带权：在符合法律法规及本声明约定的前提下，用户有权以可读格式获取其向服务方提供的个人健康信息，并要求服务方协助将其传输给其他接收方。7.撤回同意权：用户有权撤回其同意服务方处理其个人健康信息的授权。用户撤回同意可能影响其使用部分或全部在线医疗服务。用户应通过[请填写具体的撤回方式，如：联系客服、在用户设置中操作等]方式撤回同意，服务方将在收到撤回请求后停止处理被同意处理的信息，但已发生的行为及法律法规要求的保存期限内的处理不受影响。8.投诉权：用户有权就服务方处理其个人健康信息的方式向服务方投诉，或向中华人民共和国境内各级卫生健康主管部门、个人信息保护主管部门、市场监督管理部门等监管部门投诉。服务方将建立并公布处理用户权利请求的流程，并在收到用户的权利请求后，按照法律法规规定和本声明约定的时限内予以响应和处理。第六条用户同意用户通过[请填写具体的同意方式，如：在注册时勾选“已阅读并同意”本《在线医疗咨询服务合同2025年隐私保护声明”]、[请填写具体的同意方式，如：在首次使用某项功能时点击“同意”按钮]等方式，表示其已阅读、理解并同意遵守本《在线医疗咨询服务合同2025年隐私保护声明》的全部条款。用户确认，其提供的个人健康信息是真实、准确、完整的。服务方提示用户在提供敏感个人健康信息前，应仔细阅读本声明。第七条第三方服务提供商服务方可能委托获得授权的第三方服务商提供与在线医疗服务相关的辅助性服务，例如云存储、数据处理、通讯服务、市场推广、技术支持等。服务方仅为完成特定服务目的而委托，并对第三方服务商进行选择和管理，要求其仅根据服务方的指示处理用户信息，并承担相应的保密义务和法律责任，确保用户信息的安全。服务方对第三方服务商的处理行为承担连带责任。第八条国际数据传输（如适用）如果用户的个人健康信息需要传输至中华人民共和国境外，服务方将遵守《个人信息保护法》等相关法律法规关于国际数据传输的规定。传输可能基于以下基础进行：已获得用户明确、单独的同意；与境外接收方签订了标准合同条款（SCCs）；该接收方所在国家或地区提供了充分的数据保护水平；为提供合同约定服务所必需。服务方将在进行国际数据传输前，提前告知用户传输的目的地、方式、法律依据及风险，并采取必要的技术和管理措施保障信息安全。第九条政策更新与通知服务方可能根据法律法规的变化、业务的发展或为了更好地保护用户个人信息，更新本《在线医疗咨询服务合同2025年隐私保护声明》。服务方将在本网站/应用/平台[请填写具体的公示位置]上发布更新后的声明。重大更新时，服务方将尝试通过[请填写具体的通知方式，如：电子邮件、应用内推送、服务协议更新通知等]方式通知用户。用户应定期查阅本声明，以了解最新的隐私保护政策。更新后的声明自公布之日起生效。第十条联系方式与投诉用户如对本《在线医疗咨询服务合同2025年隐私保护声明》内容有任何疑问，或需要行使前述权利，或对服务方的信息处理行为提出投诉，可通过以下方式联系服务方：*电子邮箱：[请填写官方客服邮箱地址]*服务热线：[请填写官方客服电话]*网站地址：[请填写官方隐私政策页面网址]*办公地址：[请填写官方注册地址或办公地址]服务方将指定专人或部门负责处理用户的咨询和投诉，并在收到用户请求后，根据法律法规要求在合理期限内予以答复和处理。第十一条法律适用与争议解决本《在线医疗咨询服务合同2025年隐私保护声明》的订立、效力、解释、履行及争议解决，均适用中华人民共和国大陆地区法律。因本声明引起的或与本声明有关的任何