隐私政策

1. 数据控制者与联系渠道

China Medical Trip Limited（注册地址：香港尖沙咀梳士巴利道3號星光行15樓1523A房，以下简称“CMT Health”或“我们”）负责本网站相关个人信息处理活动。不同供应商在具体场景中可能作为受托处理方、服务提供商或独立个人信息处理者/控制者，最终角色以适用法律和合同为准。

隐私联系渠道：care@cmedtrip.com；邮寄地址：香港尖沙咀梳士巴利道3號星光行15樓1523A房。数据保护负责人、欧盟/英国代表或其他当地代表（如适用）：无。

2. 本政策适用范围

本政策适用于 CMT Health 公开网站、联系表单、预约协调通话入口、网站内嵌的第三方表单/日历/聊天，以及您选择通过电子邮件、电话或 WhatsApp 与我们进行的非临床沟通。

3. 我们可能收集的信息

我们可能收集的信息（逐行核对实际数据流）

医疗项目名称、疾病页面访问、来源 URL 或广告标签可能形成健康兴趣推断。正式实现应尽量降低颗粒度、避免与身份数据不必要关联，并由隐私/法务确认处理依据和访问范围。

4. 公开网站不应收集的信息

请勿通过公开网站、普通表单、在线聊天、WhatsApp 或一般电子邮件发送诊断、症状、病史、处方、用药、检查报告、影像、治疗方案、保险资料、身份证件、银行卡信息或附件。生产版本应优先删除患者相关自由文本并改用固定选项；如业务决定保留一般留言，必须如实披露实际收集、限制用途和权限，并落实敏感内容拦截、隔离/删除、审计和保留期限，不能仅依赖提示语。

如果您误发此类信息，我们将根据适用法律和内部流程限制访问、隔离、删除或要求通过经批准的安全渠道重新提交，并记录必要的处置状态。

5. 信息来源

我们可能从以下来源取得信息：

• 您直接填写的表单或选择的联系渠道。
• 您与客服或协调人员的非临床沟通。
• 浏览器、设备及网站安全日志。
• 在您同意后由分析工具生成的数据。
• 您访问网站时携带的经审核来源码或广告参数。
• 您明确授权的家属、监护人或代理人。

6. 处理目的与法律依据

我们仅在适用法律允许且必要的范围内处理个人信息，主要用于：

• 回复您的请求并安排协调通话。
• 识别语言、时区和首选联系渠道。
• 建立和维护非临床 CRM 线索记录。
• 保障网站安全、排查故障和防止滥用。
• 记录隐私、联系及营销同意。
• 经您同意后发送非医疗服务资讯。
• 经您同意后进行网站分析和效果评估。
• 履行法律义务、处理投诉和维护合法权益。

可能适用的处理依据包括您的同意、为响应您请求而采取的合同前措施、履行法律义务及适用法律允许的合法利益；具体依据与适用地区视您所在地适用法律而定。营销、非必要 Cookie 和适用法律要求的敏感信息处理应使用独立同意，不与一般咨询捆绑。

本网站当前不会仅通过自动化处理作出对您具有法律或类似重大影响的决定，也不计划出售个人信息。若未来启用跨站定向广告、广告受众或可能构成“出售/共享”的活动，我们将在启用前更新本政策、提供所需选择入口并遵守适用要求。

7. 我们与谁共享信息

为实现上述目的，我们可能向以下类别的接收方提供必要信息：

共享与接收方（GA4/GTM 表述已按实际实现修正）

供应商名称、产品版本、数据角色和子处理方可能变化。如需了解当前接收方和子处理方，请联系 care@cmedtrip.com。我们不会仅因本政策而授权供应商将个人信息用于与 CMT Health 无关的目的。

8. 跨境传输

网站访客、CMT Health 和第三方服务商可能位于不同国家或地区。个人信息可能由 CMT Health 及其服务供应商在香港及其他国家或地区处理，相关司法辖区的保护水平可能与您的所在地不同。

在法律要求时，我们将提供境外接收方、处理目的、信息种类、权利行使方式和适用保障，并取得单独同意或采用适用的充分性决定、标准合同条款、UK IDTA/Addendum、认证、安全评估、个人信息出境标准合同或其他合法机制。具体的跨境传输机制、境外接收方和处理地区，将根据适用法律、实际启用的服务供应商及相应合同确定。

9. 保存期限

我们按实现目的所需的最短期限保存信息，并考虑法律、投诉、审计和安全要求。当前保存期限如下：

保存期限

10. Cookie 和类似技术

我们使用必要 Cookie 维持会话、安全和网站运行。经您同意后，我们可能使用分析 Cookie 或加载第三方嵌入。详细名称、提供方、目的、期限和选择方式见《Cookie 政策》。除适用法律允许的必要技术外，需同意的标签不得在您同意前加载。

11. 信息安全

我们将根据上线前验证结果披露实际采取的管理和技术措施，可能包括访问控制、个人账号、多因素认证、传输保护、最小权限、日志脱敏、供应商管理、备份及事件响应。只有已经实施并完成验证的措施才能作为正式页面事实发布。互联网传输和第三方系统不能保证绝对安全；我们将依法处理安全事件并在需要时通知个人和监管机构。

12. 您的权利与第三方网站

根据适用法律，您可能有权：

• 了解和查阅我们处理的个人信息。
• 请求更正、补充、复制、转移或删除。
• 撤回同意、反对或限制特定处理。
• 取消营销订阅并管理 Cookie 选择。
• 了解跨境接收方和权利行使方式。
• 对拒绝请求的决定提出解释、复核或投诉。
• 向有管辖权的监管机构投诉。

您可通过care@cmedtrip.com提出请求。我们可能为保护您和他人权益而验证身份。撤回同意不影响撤回前处理的合法性，也不影响基于其他合法依据必须继续进行的处理。

点击外部医院、政府、HubSpot、WhatsApp、Google 或其他第三方链接后，第三方可能依据其自身政策处理信息。请在使用前阅读相关政策。CMT Health 不能控制第三方独立处理活动，但会在可控范围内进行供应商尽调和合同管理。

13. 未成年人、政策更新与联系

本网站不以不满 18 岁的未成年人为主动目标。公开表单不应填写未成年患者姓名、病情或资料；家属或监护人只应先提交自己的联系信息。确需进入后续医疗资料流程时，应验证监护关系、取得适用授权并采用额外保护。发现未经授权收集时，请联系care@cmedtrip.com。

我们可能因服务、供应商、技术或法律变化更新本政策。重大变化将通过显著方式通知，并更新版本及生效日期。如需查询本政策的历史版本，请联系 care@cmedtrip.com。

隐私问题、权利请求或投诉请联系：care@cmedtrip.com。如对处理结果不满意，可向适用法律规定的有管辖权个人信息保护监管机构投诉。

本政策任何条款被有权机关认定无效，不影响其余条款效力。