医疗美容客户隐私保护协议

医疗美容客户隐私保护协议为规范医疗美容服务过程中客户隐私信息的收集、使用、存储及披露行为，切实保护客户的个人隐私与合法权益，依据《中华人民共和国民法典》《中华人民共和国个人信息保护法》《医疗纠纷预防和处理条例》等法律法规，结合本机构医疗美容服务的实际运营情况，特制定本隐私保护协议（以下简称“本协议”）。本协议适用于客户（以下简称“您”）与本医疗美容机构（以下简称“机构”）之间因医疗美容服务产生的隐私信息处理活动。一、相关定义1.客户：指接受或意向接受本机构医疗美容服务（包括咨询、诊疗、术后护理等环节）的自然人。2.隐私信息：指与您个人相关、具有私密性且受法律保护的信息，包括但不限于：个人身份信息（姓名、性别、年龄、联系地址、电子邮箱等）；医疗健康信息（诊疗记录、体检报告、医美项目设计方案、术后恢复数据、特殊健康史等）；生物特征信息（面部图像、指纹、声纹等与您个人身份识别相关的生物特征数据）；消费与服务信息（服务预约记录、消费金额区间、支付方式偏好、服务评价内容等）；网络行为信息（线上咨询记录、浏览的医美项目页面、预约操作轨迹等）。3.医疗美容服务：指本机构提供的美容外科、美容皮肤科、美容牙科等医疗美容诊疗服务及配套的咨询、随访、健康管理等服务。二、隐私信息的收集与使用规则（一）收集的合法性基础机构收集您的隐私信息，将基于以下合法情形之一：您明确同意（如您填写咨询表单、签署知情同意书时的授权）；为履行医疗美容服务合同（如为您提供诊疗服务、术后回访）；遵守法律法规或行政机关的强制性要求（如配合卫生监管部门的合规检查）；维护您的生命健康或财产安全的紧急需要（如术后突发并发症时的信息调用）。（二）收集的范围与方式1.收集范围：机构仅收集与医疗美容服务直接相关的必要信息，非必要信息（如与服务无关的社交账号信息）不会主动索取。2.收集方式：线下收集：通过您填写的纸质登记表、签署的诊疗文书、面诊沟通记录等方式获取；线上收集：通过官方网站、微信公众号、APP等渠道的线上表单、客服咨询对话、预约系统日志等方式获取；间接收集：在您授权的前提下，从合法合规的第三方机构（如体检中心、保险机构）获取与服务相关的补充信息。（三）使用的目的与限制1.使用目的：为您提供个性化的医疗美容服务（如根据您的肤质设计护肤方案、根据面部特征设计整形方案）；开展术后随访与健康管理（如提醒复诊、指导恢复护理）；优化服务质量（如分析客户需求以改进项目设计、提升服务流程效率）；履行法律法规规定的义务（如留存诊疗记录以备监管核查）；在您同意的前提下，开展与医疗美容相关的市场调研或推广（如向您推送合规的优惠活动信息）。2.使用限制：机构不会超出收集时的目的范围使用您的隐私信息，除非您另行授权或法律法规另有规定；对您的隐私信息进行匿名化处理后（无法识别特定个人），可用于行业研究、服务优化等非个人化用途，此类使用无需单独征得您的同意。三、隐私信息的存储与安全保护（一）存储期限机构将根据以下原则确定隐私信息的存储期限：与医疗美容服务直接相关的诊疗记录、健康数据等，将按照《医疗机构病历管理规定》及卫生监管要求留存合理期限；服务结束后，与服务无关的非必要信息（如临时咨询记录），将在您明确要求或法律法规规定的最短期限内删除；因履行合同或合规要求需延长存储的，将提前告知您并说明理由。（二）安全保护措施1.技术措施：采用加密存储（如客户信息数据库加密）、访问控制（如设置员工账号权限分级）、安全审计（如记录信息访问日志）等技术手段，防范信息泄露、篡改或丢失。2.管理措施：对接触您隐私信息的员工开展隐私保护培训，签署保密协议；定期开展信息安全风险评估，及时修复系统漏洞。3.安全事件处理：如发生隐私信息泄露、篡改等安全事件，机构将立即启动应急预案，采取补救措施（如通知相关人员修改密码、冻结异常账户），并在法定时限内向您及监管部门报告事件详情。四、隐私信息的共享、转让与披露限制（一）共享限制机构仅在以下情形下，可与合法合规的第三方共享您的隐私信息：为履行医疗美容服务合同，需由合作方提供配套服务（如委托专业机构开展术后影像分析，且该机构已签署保密协议）；获得您的明确书面同意（如您授权机构向保险公司提供诊疗记录以申请医美保险理赔）；法律法规或行政机关要求（如配合司法机关的调查取证）。（二）转让限制机构原则上禁止向任何第三方转让您的隐私信息。如因企业合并、分立、破产清算等特殊情形确需转让的，将提前告知您并确保受让方继续履行隐私保护义务；如受让方无法履行的，机构将要求其删除相关信息或停止使用。（三）披露限制除以下情形外，机构不会公开披露您的隐私信息：获得您的明确同意（如您授权机构将您的成功案例（匿名化处理后）用于品牌宣传）；为保护您或他人的生命健康、财产安全（如术后出现重大医疗风险时，向医疗专家披露必要信息以协助救治）；法律法规规定的其他情形（如向卫生监管部门报告重大医疗事件）。五、客户的隐私权利作为隐私信息的主体，您依法享有以下权利：（一）访问与查阅权您可通过机构的线下服务窗口或线上客服渠道，查询您的诊疗记录、消费信息等隐私信息的存储情况（法律法规限制的除外）。（二）更正与补充权如您发现隐私信息存在错误（如年龄登记错误、诊疗记录描述偏差），可向机构提出更正申请，机构将在核实后及时修正或补充相关信息。（三）删除权在以下情形之一时，您有权要求机构删除您的隐私信息：机构收集或使用信息的目的已实现、无法实现或无必要继续实现；您撤回了对信息处理的同意（且无法律法规强制留存要求）；机构违反法律法规或本协议约定处理您的信息。（四）撤回同意权您可随时撤回对机构收集、使用、共享您隐私信息的授权（法律另有规定的除外）。撤回同意后，机构将停止相应的信息处理活动，但不影响撤回前基于合法授权已完成的处理行为。（五）投诉与举报权如您认为机构的隐私信息处理行为违反法律法规或本协议约定，可向机构的隐私保护专员（联系方式：[机构公开的邮箱/地址]）投诉，或向网信部门、卫生健康主管部门等监管机构举报。六、违约责任（一）机构的违约责任如机构违反本协议约定处理您的隐私信息，导致您的合法权益受损，机构将依法承担赔偿责任（包括直接损失与合理维权成本），并采取消除影响、恢复名誉等补救措施。（二）客户的违约责任如您向机构提供虚假隐私信息，或故意泄露机构的保密措施（如员工账号密码），导致机构或第三方遭受损失的，您应依法承担赔偿责任。七、争议解决如您与机构就本协议的履行发生争议，双方应首先通过友好协商解决；协商不成的，任何一方均有权向机构住所地有管辖权的人民法院提起诉讼。八、其他条款1.协议生效：本协议自您与机构建立医疗美容服务关系（或您向机构提供隐私信息）时生效，有效期至您的隐私信息处理完毕且相关权利义务终止时止。2.协议变更：机构如需修改本协