隐私政策

1我们是谁及适用范围

iHealTrip（“iHealTrip”“我们”）运营 www.ihealtrip.com，这是一项面向考虑赴华就医的海外患者的信息与协调服务。我们不是医院，也不是医疗服务提供者。就本政策所述的个人信息而言，iHealTrip 是决定其使用方式和目的的一方。

本政策适用于本网站、您的账户、咨询、诊疗安排请求和行程方案，不适用于我们链接到的其他网站（例如医院网站）。有关隐私的问题，您可以通过 gmindgroup@outlook.com 联系我们。

2我们收集的信息

我们会收集以下类别的信息：

• 账户信息：姓名、电子邮箱、国家或地区、首选语言，以及您收藏的医院和病种。
• 咨询与诊疗请求：姓名、邮箱、电话或 WhatsApp（选填）、国家、您咨询的病情或治疗、意向医院、计划出行月份、所选服务以及您填写的留言。
• 行程方案：当您通过行程规划工具发送方案时，包括您的联系方式、所选的诊疗需求、医院和城市、行程目的、天数、步行舒适度、同行人、预算档次、生成的行程和费用区间，以及备注。
• 沟通记录：您发给我们的邮件和消息，以及我们的回复。
• 技术数据：您使用网站时服务器日志记录的 IP 地址、浏览器和设备类型、访问的页面、日期时间和来源页面。
• 浏览器存储：您的语言选择、登录状态以及收藏或对比的项目（见“Cookie 及类似技术”）。

3健康信息

您告诉我们的某些内容，例如希望治疗的病情或留言中的描述，可能反映您的健康状况，属于敏感信息。请仅提供让我们理解您的请求所必需的内容。

本版本网站不接收病历、医学影像或支付卡信息，请勿通过表单发送。如果之后需要医疗文件，我们会告知您安全的发送方式，并事先征得您的明确同意。我们仅在答复您的请求时使用健康信息，并且仅在您勾选表单中的同意选项后使用。

4我们如何使用信息及法律依据

我们将个人信息用于以下目的：

• 创建并保护您的账户，向您发送一次性验证码。依据：向您提供服务。
• 答复您的咨询，准备医院方案和报价，并安排您要求的预约和服务。依据：应您的请求在提供服务前及过程中采取的必要措施；对于健康信息，依据您的明确同意。
• 处理您发送的行程方案。依据：同上。
• 运营、保护和改进网站，防止滥用并修复错误。依据：我们在运营安全可靠服务方面的合法利益。
• 发送与您的咨询或账户相关的服务通知。依据：提供服务及我们的合法利益。
• 履行法律义务，以及确立或抗辩法律主张。依据：法律义务或合法利益。

我们不出售个人信息，不将其用于广告或用户画像，也不会仅通过自动化方式对您作出具有法律后果或类似重大影响的决定。行程规划工具生成的是行程安排建议和费用区间，不构成医疗建议。

5我们与谁共享信息

我们仅在必要时、仅向以下对象共享个人信息：

• 合作医院和服务机构，例如翻译、酒店、交通和邀请函服务方，他们会收到处理您的请求所需的资料。他们依据自己的政策和法律，对这些信息的处理负责。
• 托管或支持本网站的技术服务商，例如托管、存储和邮件发送服务商，他们只能按我们的指示并在保密义务下处理数据。
• 依法需要披露时，或为保护权利、安全和网络安全时，向专业顾问、法院或主管机关披露。
• 如果 iHealTrip 发生合并、出售或重组，则向承接方提供，承接方必须继续保护您的信息。

部分页面会加载第三方内容，例如来自 Google Fonts 的网页字体和新闻文章中嵌入的视频。当您的浏览器请求这些内容时，这些服务商会获得您的 IP 地址和设备信息。

6跨境传输

iHealTrip 在中国运营。您提交的信息存储和处理在位于中国（含香港）的服务器上，并可能提供给中国的医院和服务机构。如果您位于欧洲经济区、英国或其他有数据跨境规则的地区，这意味着您的信息会被传输到您所在地区之外。

我们进行传输，是因为这对提供您所请求的服务是必要的，并在需要时取得您的同意。我们依照适用的数据保护法律处理这些信息，包括中国《个人信息保护法》，以及在适用于您的情况下的 GDPR 或英国 GDPR，并通过访问控制和传输加密加以保护。您可以通过 gmindgroup@outlook.com 向我们了解更多信息。

7信息保存期限

我们仅在实现上述目的所需的期限内保存个人信息。账户信息在您的账户有效期间保存。咨询和行程方案在处理您的请求及后续跟进所需的期限内保存，之后予以删除或匿名化，法律要求保留的除外。服务器日志仅为安全和排查问题保存有限时间。您可以随时要求我们删除您的账户和数据。

8我们如何保护信息

我们采取技术和管理措施保护个人信息，包括加密连接（HTTPS）、仅限有需要的工作人员访问，以及使用一次性邮件验证码代替密码登录。任何在线服务都无法做到绝对安全。如发生影响您信息的泄露，我们会依法通知您和主管机关。

9您的权利

根据您所在地的法律，您可能享有以下权利：

• 查阅我们持有的您的个人信息并获取副本；
• 更正不准确或不完整的信息；
• 删除您的信息；
• 限制或反对对您信息的某些使用；
• 以可携带的格式获取您的信息；
• 随时撤回同意，撤回不影响此前合法的使用；
• 向您所在地的数据保护机构投诉。

如需行使上述权利，请发送邮件至 gmindgroup@outlook.com。我们可能会先核实您的身份，并在法律规定的期限内答复，通常为一个月内。

10未成年人

本网站不面向 18 岁以下的未成年人。需要就医的未成年人应由父母或法定监护人代为提交信息。如果我们发现在没有监护人参与的情况下持有了未成年人的信息，将予以删除。

11Cookie 及类似技术

我们只使用运行网站所必需的技术。您的浏览器会保存：

• 您选择的语言；
• 您的登录状态，以便保持登录；
• 您收藏或对比的项目，以及您已阅读 Cookie 提示这一事实；
• 您最近一次咨询的临时记录，用于显示提交成功页面（关闭标签页后清除）。

截至本版本，我们不使用广告 Cookie、第三方统计分析或跟踪像素。如果将来加入统计分析，我们会更新本政策，并在法律要求时征求您的同意。您可以在浏览器设置中清除或阻止浏览器存储，但网站部分功能可能因此无法正常使用。

12其他网站的链接

本网站链接到其他网站，例如医院网站和图片来源网站。我们无法控制这些网站，也不对其隐私做法负责，请阅读它们的政策。

13本政策的变更

我们可能不时更新本政策。顶部的“最后更新”日期表示当前版本。如有重大变更，我们会在可行的情况下，于生效前通过网站或邮件通知您。

14联系我们

如对本政策或您的个人信息有疑问，请发送邮件至 gmindgroup@outlook.com。我们会在 1 至 2 个工作日内回复。联系我们页面也列有我们的办公地点。