健康咨询服务协议2025年隐私条款

健康咨询服务协议2025年隐私条款健康咨询服务协议第一条定义除非本协议上下文另有解释，下列词语具有以下含义：（一）“公司”指提供本协议项下健康咨询服务的一方，其注册地址为[公司注册地址]，以下简称“公司”；（二）“客户”指接受本协议项下健康咨询服务的一方，其注册地址或常驻地址为[客户地址]，以下简称“客户”；（三）“健康信息”指客户为获得健康咨询服务而向公司提供的，能够识别特定自然人身份的与健康相关的各种信息，包括但不限于客户的基本信息、健康历史、过敏史、遗传信息、生活习惯、体格检查结果、实验室检查结果、影像学检查结果、诊断结论、治疗建议、健康咨询记录等；（四）“个人信息”指任何与已识别或可识别的自然人有关的数据，包括但不限于姓名、身份证号码、联系方式、住址、健康信息等；（五）“服务”指公司根据本协议约定向客户提供的健康咨询服务，包括但不限于在线咨询、健康评估、报告解读、健康指导等；（六）“协议生效日”指本协议经双方签字或盖章之日；（七）“法律法规”指在协议生效日及服务期间有效的所有适用于公司及客户个人信息的法律、法规、规章及其他具有法律约束力的规范。第二条服务内容与目的（一）公司同意根据本协议约定向客户提供健康咨询服务。（二）客户同意接受公司提供的健康咨询服务。（三）服务目的在于帮助客户获取健康相关信息、进行健康评估、获得健康指导或建议。公司处理客户的健康信息及其他个人信息的目的仅限于提供和完成约定的健康咨询服务，以及履行本协议项下其他必要的义务。第三条个人信息收集与获取（一）公司通过以下方式收集客户的个人信息：1.客户在注册账户、填写信息表单或参与服务时，直接向公司提供；2.客户在健康咨询过程中通过文字、语音、视频等方式口头提供，公司可能对相关沟通记录进行保存；3.通过客户连接的健康设备（如智能手环、血压计等）自动采集的数据；4.为提供特定服务，经客户明确同意后，从客户指定的第三方来源（如其授权的医疗机构）获取。（二）公司仅收集实现服务目的所必需的个人信息，并会明确告知客户收集信息的目的。第四条个人信息使用与限制（一）公司承诺将客户的个人信息用于本协议约定的服务目的，或为实现下列与提供服务相关的特定目的：1.建立和维护客户档案；2.提供和改进健康咨询服务；3.进行健康风险评估和评估；4.向客户发送与健康状况或所订购服务相关的、客户可能感兴趣的（且已获得客户同意的）健康资讯或服务通知；5.应法律法规要求或监管机构查询而提供信息；6.维护公司合法权益，如应对诉讼、仲裁或调查；7.进行内部管理和研究（在不识别个人身份的前提下进行）。（二）公司不得将客户的个人信息用于本协议未载明或与约定目的不符的其他用途，不得将客户的健康信息用于商业推广或出售给任何第三方。第五条个人信息共享与披露（一）在以下情况下，公司可能与以下第三方共享客户的个人信息：1.经客户明确同意的第三方，例如，客户授权的公司获取其电子病历的医疗机构、协助提供远程会诊的医生或医疗机构、处理支付服务的支付机构、提供必要技术支持或服务的供应商（如云存储服务、通讯服务商）等。2.为履行本协议所必需，并已获得客户同意的合作伙伴，例如，联合提供综合性健康服务的合作方。3.为提供所订购的服务所必需，且符合法律法规要求或已获得客户同意，与公司签订有保密协议的员工或顾问。（二）公司仅向上述第三方共享客户为实现服务目的所必需的最少信息，并要求第三方对共享的信息承担与公司同等的保密义务，仅用于履行其与公司约定的目的。（三）公司可能根据法律法规的要求、接收法院命令或应政府部门调查的需要，披露客户的个人信息。在此情况下，公司会尽合理努力在法律允许的范围内提前通知客户。第六条个人信息存储与保留（一）客户的个人信息将存储在[说明存储地点，例如：中国境内]的安全服务器上，并采取包括但不限于访问控制、数据加密、防火墙、入侵检测等技术措施和管理措施，以保障信息安全。（二）公司会对客户的个人信息保留至以下期限或直至发生以下情况：1.为提供本协议约定的服务所必需的合理期限，或法律法规要求的最长保留期限；2.出于法律、法规、税收或合规要求，需要保留信息的期限；3.应对潜在的法律诉讼、调查或审计，直至相关义务履行完毕；4.客户要求删除其信息，或在服务终止后，根据客户的选择或法律法规要求删除或匿名化处理。（三）超过保留期限后，公司将对客户个人信息进行安全删除或匿名化处理，确保信息无法复原并与客户关联。第七条客户的权利与行使客户对其个人信息享有以下权利，并可以通过[说明行使权利的方式，例如：联系客户服务部门、通过用户平台设置、发送书面通知等]方式行使：（一）知情权：客户有权获取本协议中关于其个人信息处理方式的详细信息，以及公司提供的隐私政策。（二）访问权：客户有权访问其被公司处理的个人信息，并要求获取副本。（三）更正权：如果客户发现其个人信息不准确或不完整，有权要求公司进行更正。（四）补充权：如果客户认为其缺失的个人信息对其健康至关重要，有权要求补充提供。（五）删除权：在以下情况下，客户有权要求公司删除其个人信息：1.个人信息是公司通过非法手段收集的；2.个人信息被用于非法目的；3.客户撤回同意，且无其他合法依据继续处理；4.个人信息不再需要实现处理目的，且客户不再要求公司保留；5.公司停止提供相关服务，且无其他合法依据继续处理；6.法律法规规定的其他情形。（六）限制或拒绝处理权：在以下情况下，客户有权要求公司限制或拒绝处理其个人信息：1.客户认为公司的信息处理活动违反法律法规；2.个人信息被错误处理；3.处理个人信息将严重损害客户的合法权益。（七）可携带权：在符合法律法规规定的条件下，客户有权要求公司以结构化、通用的格式提供其个人信息，并要求将信息传输给客户指定的其他控制者。（八）撤回同意权：客户有权撤回其同意公司处理其个人信息的决定。客户撤回同意后，公司将在合理范围内停止处理客户基于该同意进行的处理活动，但已完成的必要处理以及法律法规规定的其他处理不受影响。（九）拒绝自动化决策权：如果公司基于自动化处理做出对客户具有重大影响的决策（如诊断、风险评估等），客户有权拒绝并要求人工干预。（十）投诉权：如果客户对公司的个人信息处理活动有异议，有权向公司投诉，或向有关监管部门投诉。第八条数据安全公司承诺采取合理的组织和技术措施，保障客户个人信息的安全，防止未经授权或非法的访问、使用、披露、丢失、篡改或销毁，包括但不限于：（一）采取访问控制措施，确保只有授权人员才能访问个人信息；（二）对存储和传输中的个人信息进行加密处理；（三）定期进行安全风险评估和渗透测试；（四）建立安全事件应急预案，并定期进行演练；（五）对接触个人信息的员工进行保密教育和培训；（六）与可能接触个人信息的第三方签订保密协议。第九条法律合规与政策更新（一）公司承诺遵守所有适用于其个人信息处理活动的法律法规，包括但不限于《中华人民共和国个人信息保护法》及其他相关法律、法规和标准。（二）公司保留根据法律法规的变化、业务发展需要或技术进步等，更新本协议中关于个人信息处理方式的条款的权利。公司将通过[说明通知方式，例如：在其官方网站公告、通过电子邮件发送通知等]方式通知客户相关更新。客户应定期查阅本协议的最新版本。如果更新后的条款对客户权益有重大不利影响，客户有权选择不再接受服务。第十条免责声明与责任限制（一）公司不对因客户原因（如故意泄露密码、错误操作等）导致的信息安全风险承担责任。（二）对于因不可抗力（如自然灾害、战争、政府行为等）、第三方原因（如黑客攻击、供应商服务中断等）导致的信息安全事件，公司将在合理范围内尽到勤勉义务，但不承担由此给客户造成的全部损失。（三）在任何情况下，公司对因处理个人信息给客户造成的直接损失的责任，以客户上一年度通过本协议服务支付的费用为限。法律另有规定的，从其规定。第十一条协议终止与信息处理（一）本协议在客户终止服务或公司停止提供相关服务时终止。（二）协议终止或客户去世后，公司仍需根据法律法规的规定、客户的意愿（如客户要求删除信息）或为履行协议项下的必要义务（如处理未完成的咨询、保障客户权益、应对法律诉讼等）而处理客户的个人信息。在此情况下，公司将对客户的个人信息进行安全删除或匿名化处理，直至不再需要保留。（三）客户在终止服务时，有权要求公司提供其在服务期间生成的、与其个人健康相关的咨询记录摘要或报告（如适用），公司将在合理范围内满足客户的要求。第十二条争议解决因本协议引起的或与本协议有关的任何争议，双方应首先通过友好协商解决。协商不成的，任何一方均有权向[选择争议解决方式，例如：公司所在地有管辖权的人民法院提起诉讼/提交至约定的仲裁委员会仲裁]。第十三条其他（一）本协议构成双方关于个人信息处