Cura 隐私政策
本隐私政策说明，当您访问我们的网站，或作为国际患者、陪同人员或合作伙伴使用我们的协调服务时，Cura 如何收集、使用、共享和保护个人数据。本政策适用于我们支持在土耳其、伊朗和其他目的地进行医疗服务协调的情况。
请将本隐私政策与我们的使用条款一并阅读。如果您不同意本政策，请不要使用本网站，也不要向我们发送个人数据。
1. 谁控制您的个人数据
对于本隐私政策中描述的大多数活动，Cura 决定个人数据如何使用以及为何使用。对于这些活动，Cura 是数据控制者，或承担当地法律下的同等角色。
当我们与诊所、医院和其他服务提供方协调医疗服务时，每个服务提供方也会作为独立控制者，处理其在诊断、治疗和随访过程中接收和生成的个人数据。服务提供方有自己的隐私义务和信息告知文件。
对于在土耳其的协调服务，Cura 会根据《个人数据保护法》和土耳其数据保护机构的指引处理个人数据。
对于在伊朗的协调服务，Cura 尊重当地健康信息规则下的保密义务和一般数据保护原则，尽管当地没有一部单一且全面的数据保护法律。
如果您对我们的角色或诊所的角色有疑问，我们可以在协调之前或协调过程中进行说明。
2. 我们收集的个人数据
我们具体收集哪些数据，取决于您如何使用我们的服务。可能包括以下类别。
2.1 身份和联系方式
身份和联系方式可能包括：
- 名字、姓氏和您偏好的称呼方式
- 电子邮箱地址和电话号码
- 用于联系我们团队的即时通讯账号详情
- 居住国家、偏好语言和时区
- 在预订支持需要时提供的护照或身份证件信息，且仅在您选择提供时收集
2.2 您选择分享的健康和医疗信息
为帮助诊所了解您的情况，我们可能会请您分享与健康相关的信息，例如：
- 对您的健康问题、计划进行的项目或医疗目标的一般描述
- 与您的请求相关的既往诊断、治疗、手术或用药情况
- 您选择上传或发送的医疗报告、影像资料或检查结果
- 关于过敏、生活方式风险和临床人员可能需要了解的其他因素的信息
健康信息属于敏感信息。我们只会要求提供合理必要的信息，以便了解您的请求并帮助您联系合适的诊所。
2.3 旅行和协调数据
当您在我们的支持下计划旅行时，我们可能会收集：
- 偏好的目的地、日期和预计停留时长
- 可能与您同行的陪同人员信息，例如姓名和关系
- 航班抵达和离开详情、酒店偏好和接送需求
- 您选择分享的签证、保险和其他后勤事项信息
2.4 沟通记录和偏好
我们会保留与您的沟通记录，包括：
- 您发送给 Cura 的消息、电子邮件和表单
- 我们的员工在通话或协调过程中记录的备注
- 您的语言偏好以及您对我们联系方式的选择
2.5 技术和使用数据
当您使用本网站时，我们可能会收集技术数据，例如：
- IP 地址和基于 IP 的大致位置
- 设备类型、浏览器类型和操作系统
- 访问的页面、访问日期和时间以及您在网站上的浏览方式
我们可能会使用 Cookie 和类似技术来支持网站基本功能、安全和汇总统计。您可以通过浏览器设置管理许多 Cookie。
3. 我们如何收集个人数据
我们通过多种方式收集个人数据。
- 您在填写咨询表、上传文件，或通过电子邮件、电话或通讯工具联系我们时直接提供的信息
- 您在与 Cura 员工通话或在线会议期间分享的信息
- 在当地法律允许且为支持您的请求所必需的情况下，诊所、医院或其他合作伙伴向我们分享的关于您的预订、治疗计划和随访的信息
- 您使用网站时通过服务器日志、Cookie 和类似工具自动收集的技术数据
4. 我们为何使用个人数据以及法律依据
我们只有在有明确目的和合法依据时才会使用个人数据。我们可能会出于以下目的使用您的个人数据。
- 回应您的请求，并帮助您了解海外医疗服务选择
- 收集诊所评估您的情况并提出可能治疗计划所需的医疗和旅行信息
- 在您提出要求时，协调预约、旅行支持、住宿和口译服务
- 支持安全、质量和员工培训，包括监督沟通、处理反馈和管理投诉
- 履行法律义务，例如记录保存、回应监管机构或主管机关的合法请求以及遵守数据保护规则
- 在少见的紧急情况下保护重大利益，例如如果我们了解到生命或健康面临严重且紧迫的风险，可能会向急救服务分享必要信息
- 运行安全可靠的服务，包括防止欺诈、滥用和对我们系统的攻击，并生成汇总统计以改进服务
我们主要依赖的法律依据包括：
- 您的同意，例如当您选择发送健康信息，以便诊所评估您的情况时
- 为准备和履行您请求的服务所必需，例如帮助您联系诊所或管理预订
- 遵守土耳其个人数据和健康法规，或适用于 Cura 的其他国家法律下的法律义务
- 在必须使用数据以帮助保护生命或健康时，保护重大利益
- 我们的合法利益，例如改进服务和保护我们的系统，前提是这些利益与您的权利之间进行了平衡
健康信息会被视为敏感数据。在土耳其，这类数据受到特别保护，通常会在获得您的明确同意后处理，或在有限条件下处理，例如由负有保密义务的医疗专业人员处理。
在伊朗，健康信息也受到保密规则、专业标准以及关于医疗记录处理和保存的具体规定保护。
5. 共享您的个人数据
我们不会出售您的个人数据。我们只会在本隐私政策所述目的所必需、法律允许且已采取适当保护措施的情况下共享个人数据。
根据您的具体情况，我们可能会与以下类别的接收方共享个人数据。
- 评估您的情况并可能提供治疗的诊所、医院、医生和其他医疗专业人员
- 参与您医疗服务的诊断中心、实验室和影像检查提供方
- 协助旅行和当地支持的住宿提供方、交通公司、口译员和类似合作伙伴
- 托管我们系统、维护网站、提供通信工具或提供分析、安全和备份服务的技术服务提供方
- 在需要保护我们的权利或履行法律义务时的专业顾问，例如法律或会计顾问
- 在法律要求，或为保护重大利益、回应严重投诉而必要时的公共机关、监管机构或执法部门
我们只共享合作伙伴履行其角色所需的最低限度数据，并期望他们按照法律要求和合同义务保护您的信息。
6. 个人数据的国际传输
Cura 是一项国际协调服务。这意味着您的个人数据可能会被传输至多个国家并从多个国家访问，包括您的本国、土耳其、伊朗以及诊所、合作伙伴或技术提供方所在的其他国家。
当个人数据从土耳其传输到其他国家时，我们会遵守土耳其个人数据保护法以及有关跨境数据传输的相关指引。这包括核查传输的法律条件，并使用适当的保护措施，例如数据传输协议或土耳其数据保护机构认可的其他机制。
当数据从伊朗境外访问或存储在伊朗境外时，我们会采取实际和合同措施，按照当地对健康信息的预期和一般隐私原则维护保密性和安全性。
由于我们的服务面向全球，处理数据的一些国家可能与您的本国有不同的数据保护规则。我们会通过限制仅有需要的人员访问，并使用合同保障、技术措施和内部政策，努力维持相近的保护水平。
7. 我们保留个人数据的时间
我们只会在本隐私政策所述目的以及相关法律、业务和报告要求所需的期限内保留个人数据。
在决定数据保留时间时，我们会考虑：
- 个人数据的类型和信息的敏感程度
- 我们为提供协调服务以及处理问题或投诉需要使用数据的时间
- 适用于合同、税务和会计的法律期限
- 目的地国家有关健康信息和医疗记录的当地规则和惯例
相关期限结束后，我们将删除个人数据、对其进行匿名化处理，或在法律要求更长保存期限时，将其存放在访问受限的安全档案中。
8. 您的隐私权利
您的隐私权利取决于您所在国家以及服务提供国家适用的法律。在许多情况下，您可能拥有以下权利。
- 了解我们是否持有关于您的个人数据，并获得关于我们如何使用这些数据的清晰信息
- 请求获取您的个人数据副本以及有关处理的某些详情
- 要求我们更正不准确或不完整的信息
- 在特定情况下要求我们删除您的个人数据，例如数据不再需要，或您撤回同意且没有其他法律依据时
- 在某些情况下要求我们限制对您数据的使用
- 反对某些类型的处理，例如某些分析或营销活动
- 当处理基于同意时，随时撤回您的同意
- 在当地法律授予该权利时，以可携带格式接收某些信息
不同国家的具体规则和回复时限可能不同。例如，土耳其个人数据法律赋予个人信息知情、访问、更正、删除和反对的权利，并要求数据控制者在规定期限内答复这些请求。
您也可能有权向您居住国、工作地点或您认为发生隐私问题的国家的数据保护机构或类似监管机构提出关切。我们鼓励您先联系我们，以便我们尝试解决您的问题。
9. 我们如何保护个人数据
我们结合使用技术、组织和物理措施，保护个人数据免受意外丢失、误用、未经授权访问、披露、篡改和毁坏。
这些措施包括例如：
- 访问控制，将个人数据限制在因职责需要访问的员工和合作伙伴范围内
- 使用安全系统存储和传输健康信息
- 关于保密和适当使用数据的内部政策，并通过员工培训提供支持
- 对关键服务提供方进行尽职审查并设置合同保护
- 监测系统安全问题，并在问题出现时采取措施进行修复
土耳其数据保护法相关指引强调，防止非法处理和访问、确保数据完整性和保密性以及维持适当安全控制非常重要。
伊朗有关健康信息的规则和研究也强调，需要保护医疗记录和电子健康数据，防止误用和未经授权披露。
没有任何系统可以被保证完全安全。我们会采取合理措施降低风险，但您在网上发送信息时也应谨慎，并在可能时选择安全渠道。
10. 儿童和未成年人
我们的服务主要面向成年人。如果您未满 18 岁，或不具备作出健康和旅行决定的法律能力，您应请父母、法定监护人或其他授权代表作为与 Cura 联系的主要联系人。
当请求涉及儿童或其他不能独立行动的人时，我们可能会要求提供证明，确认联系我们的人有权代表该人行动。如果我们无法确认这一点，可能会拒绝协调服务。
儿童的健康信息尤其敏感。我们会对此类情况采取额外谨慎，并遵守保护未成年人的当地规则和专业标准。
11. 自动化决策和画像
Cura 不会仅基于自动化处理来决定是否适合接受治疗或旅行。临床决定始终由诊所和医疗专业人员作出。
我们可能会使用有限的自动化工具来整理咨询，例如按目的地、项目类型、语言或紧急程度分类，以便由合适的团队回应。这些工具不会取代人工审核。
12. 本隐私政策的变更
我们可能会不时更新本隐私政策，例如为了反映法律、监管指引或我们在土耳其、伊朗或其他目的地服务的变化。
当我们作出重要变更时，我们会更新页面顶部显示的日期，并在适当情况下通过网站或电子邮件提供额外通知。新版本将自发布之日起适用。
13. 就隐私问题联系我们
如果您对本隐私政策或我们如何处理个人数据有疑问或请求，请使用以下信息联系我们。
隐私问题电子邮箱：[email protected]
书面请求邮寄地址：
- Cura Medical Tourism
- 注册办公地址将在可用时发布在本页面
您也可以在联系页面查看我们最新的联系方式。
请记住，本隐私政策不构成医疗、法律或财务建议。对于个人医疗决定，请始终咨询合格的临床专业人员。对于签证、保险或法律和财务问题，请联系相关主管机关或专业顾问。