医疗美容客户隐私保护协议

医疗美容客户隐私保护协议尊敬的客户：欢迎您选择我们的医疗美容服务。我们深知您的个人信息和隐私安全至关重要。本协议旨在明确我们收集、使用、存储、保护及对外提供您个人信息的规则，以及您享有的相关权利，帮助您充分了解我们的数据处理实践，并作出适当的选择。请您在接受我们的服务前，仔细阅读并理解本协议。一旦您使用我们的服务，即表示您同意我们按照本协议的约定处理您的个人信息。一、引言与声明1.目的：本协议旨在保护您的个人隐私和个人信息安全，规范我们对您个人信息的处理行为。2.依据：本协议的制定及执行，严格遵循《中华人民共和国网络安全法》、《中华人民共和国个人信息保护法》等相关法律法规的规定。3.适用范围：本协议适用于我们在提供医疗美容咨询、诊疗、护理及其他相关服务过程中，收集、存储、使用、加工、传输、提供、公开、删除您的个人信息的所有活动。我们的员工、合作机构及服务提供商在代表我们处理您的个人信息时，亦受本协议约束。4.定义：*“我们”/“本机构”：指为您提供医疗美容服务的医疗美容机构。*“您”/“客户”：指接受或申请接受我们医疗美容服务的个人。*“个人信息”：指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。在本协议中，尤其包括但不限于您的身份信息、联系方式、健康信息、消费信息等。*“敏感个人信息”：指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。您在医疗美容服务中提供的健康与医疗信息，大多属于敏感个人信息。二、我们如何收集和使用您的个人信息我们仅会出于本协议所述的以下目的，收集和使用您的个人信息。如果我们要将您的个人信息用于本协议未载明的其他用途，我们将以合理的方式向您告知，并在获得您的明示同意后进行。1.身份信息：*收集内容：包括您的姓名、性别、出生日期、身份证号码（用于实名登记、年龄验证及法律要求的情形）、护照信息（如适用）等。*收集方式：通常在您首次咨询、预约、建档或接受服务时，由您主动提供或通过合法渠道核实。*使用目的：建立客户档案、身份识别、确保服务对象的准确性、满足法律法规的实名要求、进行年龄相关的服务评估。2.联系方式：*收集内容：包括您的手机号码、电子邮箱地址、微信号、联系地址等。*收集方式：由您主动提供。*使用目的：与您沟通服务事宜（如预约确认、提醒、术后随访）、发送服务相关信息、处理您的咨询与投诉、在紧急情况下联系您或您的紧急联系人。3.健康与医疗信息：（*特别重要，涉及敏感个人信息*）*收集内容：包括您的既往病史（如高血压、糖尿病、心脏病、传染病史、过敏史等）、手术史、用药史、目前健康状况、家族遗传病史、月经史（如适用）、您的美容需求、期望效果、既往美容治疗史、皮肤状况、身体测量数据、以及在服务过程中产生的诊断记录、治疗方案、手术记录、麻醉记录、护理记录、检查报告、照片（术前、术中、术后，可能涉及面部及身体特定部位影像）、视频资料等。*收集方式：主要通过您在咨询、问诊、体检过程中的陈述和回答，以及我们在为您提供服务过程中的专业检查、操作和记录。*使用目的：这是我们为您提供安全、有效医疗美容服务的核心依据。用于评估您是否适合特定美容项目、制定个性化治疗方案、实施治疗操作、进行医疗质量控制、术后效果评估与随访、保障医疗安全、预防和处理医疗风险及并发症。4.支付信息：*收集内容：包括您的支付账户信息（通常我们不直接存储完整银行卡号，而是通过第三方支付平台处理）、支付记录、发票信息等。*收集方式：通过您选择的支付渠道自动生成或由您主动提供（如发票抬头信息）。*使用目的：完成费用结算、开具发票、进行财务核算。5.网络行为信息：（如您通过我们的网站、APP或小程序进行互动）*收集方式：通过Cookie或类似技术自动收集。*使用目的：优化我们的网络服务体验、了解用户偏好、统计访问数据。我们将确保此类收集符合相关法律法规要求，您可以通过浏览器设置管理Cookie。6.其他信息：*如您参与我们的客户满意度调查、市场调研或促销活动，我们可能收集您的反馈意见、偏好等信息，用于改进服务和产品、进行市场分析。*如您推荐他人来院，可能需要提供推荐人信息，我们将仅用于相关推荐活动的核实与奖励发放。三、我们如何存储您的个人信息2.存储期限：我们将按照法律法规规定的最短期限或为实现本协议约定目的所必需的最短期限存储您的个人信息。一般而言，医疗记录等核心医疗信息的保存期限将符合医疗行业管理规定及相关法律要求（通常为服务结束后若干年，具体可咨询我们的档案管理部门）。超出存储期限后，我们将对您的个人信息进行安全销毁或匿名化处理。3.存储方式：我们将采用符合行业标准的安全技术措施和管理措施，包括但不限于加密存储、访问控制、安全审计等，保护您的个人信息免受未授权访问、使用、篡改或泄露。四、我们如何共享、转让、公开披露您的个人信息我们非常重视您的个人信息，严格限制个人信息的共享、转让与公开披露。1.共享：*原则：未经您的明确同意，我们不会向任何第三方共享您的个人信息，法律法规另有规定的除外。*必要共享：*为提供服务所必需：在某些情况下，我们可能需要将您的部分个人信息（主要是医疗健康信息）共享给为您提供特定服务的医护人员、麻醉师、技师等内部授权人员。*第三方服务提供商：我们可能会委托经审慎选择的第三方服务提供商（如第三方支付机构、医疗废物处理机构、IT系统维护服务商、数据分析服务商等）处理某些业务功能。这些第三方只能在其为我们提供服务的范围内接触和使用您的个人信息，并且必须遵守我们的隐私保护要求及相关法律法规，对其处理行为承担责任。我们会对其进行监督。*医疗会诊与转诊：在必要时，为了您的健康和治疗需要，经您同意，我们可能会将您的相关医疗信息与其他医疗机构或专家进行会诊或转诊交流。*法律法规要求或保护合法权益：当我们有理由相信披露是为了遵守法律法规、响应司法机关或行政机关的合法要求（如传票、搜查令）、保护我们或我们客户的合法权益、防止欺诈行为或保护人身安全时，我们可能会依法披露您的个人信息。2.转让：*除非获得您的明确同意，或在涉及合并、分立、收购、资产转让或类似交易时，且新的持有您个人信息的实体将继续受本协议约束，否则我们不会将您的个人信息转让给任何第三方。在上述交易中，我们将确保在转让前通知您，并要求新的接收方继续保护您的个人信息安全。3.公开披露：*原则：我们不会公开披露您的个人信息。*经您单独、明确同意的案例展示：在医美行业，案例展示是常见的营销和交流方式。如果我们希望将包含您肖像或可识别个人特征的治疗前后对比照片、视频等用于内部教学、学术交流或市场宣传（包括线上平台、宣传册、展览等），必须事先获得您的单独、明确、书面同意，并与您约定使用范围、期限和方式。我们会尽最大努力对用于公开的资料进行必要的去标识化处理（如面部模糊，但这不能完全确保匿名），除非您同意不做处理。您有权随时撤销该等授权。*匿名化信息的使用：我们可能将经匿名化处理后无法识别特定个人的信息用于统计分析、学术研究或改进服务，此类信息不属于个人信息，其使用不受本协议限制。五、您的权利您对您的个人信息依法享有知情权、访问权、更正权、补充权、删除权、撤回同意权、复制权、转移权以及注销账户（如有线上账户）的权利。1.知情权与访问权：您有权了解我们处理您个人信息的情况，并可以向我们申请查阅、复制您的个人信息（如您的档案资料）。2.更正与补充权：如果您认为我们持有的您的个人信息不准确或不完整，您有权要求我们进行更正或补充。3.删除权：在以下情形下，您有权要求我们删除您的个人信息：*我们处理个人信息的行为违反法律法规；*我们收集、使用您的个人信息，未征得您的同意；*我们处理个人信息的行为违反了与您的约定；*您不再使用我们的服务，且无其他法定事由；*我们终止提供服务。（请注意：如法律法规要求保留或出于医疗安全、追溯等合法目的需要保留的，我们将在法定期限内保留，超出部分将予以删除或匿名化。）4.撤回同意权：您有权撤回对我们收集、使用、共享、披露您个人信息的同意。例如，您可以撤回对接收营销信息的同意，或撤回对案例展示的授权。撤回同意后，我们将不再基于该同意处理相应的个人信息，但不影响撤回前基于您的同意已进行的个人信息处理活动的效力，也不影响我们依据法律法规规定或其他征得您同意的基础继续处理您的个人信息。5.复制与转移权：您有权要求我们将您的个人信息以可携带的格式提供给您，或在符合法律法规规定的条件下，直接转移给您指定的其他个人信息处理者。6.投诉与举报：如您认为我们在个人信息保护方面存在问题，可随时通过本协议末尾提供的联系方式与我们联系，我们将在收到您的请求后及时核实并处理。您也有权向国家网信部门、市场监督管理部门等相关监管机构进行投诉和举报。行使权利的方式：您可以通过本协议“如何联系我们”章节中提供的联系方式，向我们提交书面申请或通过其他双方认可的方式行使上述权利。我们可能会要求您提供适当的身份验证，以确保信息安全。我们将在法律法规规定的时限内（通常为收到申请并验证身份后的三十个工作日内）对您的请求予以答复和处理。六、我们如何处理未成年人的个人信息我们的服务主要面向成年人。如您是未成年人（尤其是未满十四周岁的未成年人），请务必在您的监护人陪同下阅读本协议，并在征得监护人同意后提供您的个人信息，并由监护人代为行使相关权利。对于经监护人同意而收集未成年人个人信息的情况，我们仅会在法律法规允许、监护人明确同意或者保护未成年人所必需的范围内使用、共享、转让或披露此信息。七、您的个人信息安全我们承诺采取符合行业标准的安全措施保护您的个人信息。1.技术措施：我们采用加密技术、访问控制技术、安全服务器等措施，防止信息泄露、丢失、不当使用。2.管理措施：我们建立了完善的信息安全管理制度和操作规程，对接触个人信息的员工进行权限管理和安全培训，并定期进行安全审计。3.应急处置：若发生个人信息安全事件，我们将按照法律法规要求及时采取补救措施，并向您和有关主管部门报告。尽管我们已采取上述措施，但请注意，任何通过互联网传输的信息都无法保证100%的安全。请您妥善保管您的账户信息（如有）和个人敏感信息，不要向他人泄露。八、本协议的更新随着法律法规的更新或我们业务的发展，本隐私保护协议可能会不时进行修订。我们将在修订生效前，通过我们的官方网站、服务场所公告、客户端通知或其他适当方式向您提示更新后的协议内容。请您定期查阅。如您在本协议更新后继续使用我们的服务，即表示您同意更新后的协议内容。对于重大变更，我们将采取更为显著的方式通知您。九、如何联系我们如果您对本隐私保护协议有任何疑问、意见或建议，或需要行使您的相关权利，请通过以下方式与我们联系：*联系人：[请在此处填写机构指定的隐私保护负责人或客服部门名称]