醫(yī)療美容客戶隱私保護(hù)協(xié)議尊敬的客戶：在您選擇接受我們的醫(yī)療美容服務(wù)過程中，您的個(gè)人信息與隱私安全是我們高度重視的核心事項(xiàng)。本協(xié)議旨在明確我們（[醫(yī)療美容機(jī)構(gòu)名稱]，以下簡稱“我們”或“機(jī)構(gòu)”）如何收集、使用、存儲(chǔ)、保護(hù)及處理您的個(gè)人信息，同時(shí)規(guī)范您與我們之間就隱私保護(hù)相關(guān)的權(quán)利義務(wù)關(guān)系，確保符合《中華人民共和國個(gè)人信息保護(hù)法》《中華人民共和國數(shù)據(jù)安全法》《中華人民共和國醫(yī)師法》等法律法規(guī)的要求。請您在接受服務(wù)前仔細(xì)閱讀本協(xié)議，如您繼續(xù)使用我們的服務(wù)，即視為您已充分理解并同意本協(xié)議的全部內(nèi)容。一、定義與適用范圍（一）相關(guān)定義1.個(gè)人信息：以電子或者其他方式記錄的與您個(gè)人相關(guān)的各種信息，包括但不限于您的姓名、聯(lián)系方式、身份證件信息、醫(yī)療健康信息、消費(fèi)記錄等，無論該信息是否可單獨(dú)識別您的身份。2.敏感個(gè)人信息：一旦泄露或非法使用可能危害您的人身安全、身心健康或財(cái)產(chǎn)安全的個(gè)人信息，包括您的醫(yī)療健康信息（如既往病史、過敏史、醫(yī)美診療記錄、術(shù)后恢復(fù)情況）、生物識別信息（如面部特征用于診療或效果評估時(shí)）、身份證件信息等。3.醫(yī)療美容服務(wù)：我們向您提供的各類醫(yī)療美容診療、咨詢、術(shù)后護(hù)理及相關(guān)配套服務(wù)，包括但不限于整形手術(shù)、皮膚美容、注射美容、美容中醫(yī)科等服務(wù)項(xiàng)目。（二）適用范圍本協(xié)議適用于您在與我們建立服務(wù)關(guān)系（包括咨詢、預(yù)約、診療、術(shù)后隨訪等環(huán)節(jié)）過程中，我們對您個(gè)人信息的收集、使用、存儲(chǔ)、傳輸、披露及保護(hù)等所有相關(guān)活動(dòng)。若您通過第三方平臺(tái)（如合作的電商平臺(tái)、轉(zhuǎn)診機(jī)構(gòu)）與我們建立服務(wù)關(guān)系，該平臺(tái)的隱私政策同時(shí)適用，但我們僅負(fù)責(zé)處理因提供醫(yī)療美容服務(wù)而產(chǎn)生的個(gè)人信息，第三方平臺(tái)的信息處理行為請您參考其自身的隱私條款。二、個(gè)人信息的收集（一）收集的信息類型及場景1.基本信息：在您咨詢或預(yù)約服務(wù)時(shí)，我們可能收集您的姓名、性別、年齡、聯(lián)系方式（如手機(jī)號碼、電子郵箱）、有效身份證件信息（僅在法律法規(guī)要求身份核驗(yàn)或您自愿提供用于建立診療檔案時(shí)收集，且我們會(huì)對敏感字段采取脫敏處理）、居住地址或服務(wù)地址（用于術(shù)后隨訪或上門護(hù)理服務(wù)安排）。2.醫(yī)療相關(guān)信息：在診療過程中，我們會(huì)根據(jù)服務(wù)需求收集您的醫(yī)美項(xiàng)目需求（如隆鼻、祛斑等）、既往病史（包括是否有重大疾病史、手術(shù)史）、過敏史（藥物、器械、材料等過敏情況）、身體基礎(chǔ)數(shù)據(jù)（如體重、血壓、皮膚狀態(tài)等）、診療記錄（包括手術(shù)方案、使用的器械/材料、麻醉方式、術(shù)后醫(yī)囑）、術(shù)后恢復(fù)情況（通過您的反饋或復(fù)診檢查獲?。?.其他信息：在您使用我們的線上服務(wù)（如官網(wǎng)、APP）時(shí)，我們可能收集您的設(shè)備信息（如手機(jī)型號、操作系統(tǒng)版本）、IP地址、瀏覽記錄（如您關(guān)注的醫(yī)美項(xiàng)目、咨詢的問題），以優(yōu)化服務(wù)體驗(yàn)；在您參與我們的調(diào)研、評價(jià)活動(dòng)時(shí)，我們會(huì)收集您的反饋意見、滿意度評分等信息，用于服務(wù)質(zhì)量改進(jìn)。（二）收集的合法性基礎(chǔ)我們僅會(huì)基于以下合法事由收集您的個(gè)人信息：取得您的明確同意：如收集您的敏感個(gè)人信息（如面部照片用于術(shù)前設(shè)計(jì)或術(shù)后效果對比）、向您發(fā)送營銷信息（如優(yōu)惠活動(dòng)通知）時(shí)，我們會(huì)單獨(dú)向您說明目的、范圍并獲得您的書面或電子形式的同意。履行醫(yī)療服務(wù)合同義務(wù)：為向您提供診療服務(wù)、術(shù)后護(hù)理、預(yù)約安排等，我們需要收集您的基本信息、醫(yī)療相關(guān)信息以確保服務(wù)的安全性和有效性。遵守法律法規(guī)要求：如根據(jù)《醫(yī)療機(jī)構(gòu)管理?xiàng)l例》的規(guī)定，我們需要建立并妥善保管您的診療檔案，記錄相關(guān)醫(yī)療信息。維護(hù)公共利益或應(yīng)對緊急情況：如發(fā)生醫(yī)療事故或公共衛(wèi)生事件，為排查風(fēng)險(xiǎn)、保障醫(yī)療安全，我們可能依法收集相關(guān)信息。三、個(gè)人信息的使用（一）使用目的我們會(huì)嚴(yán)格按照以下目的使用您的個(gè)人信息，且確保使用方式與收集時(shí)的目的具有直接關(guān)聯(lián)：1.提供醫(yī)療美容服務(wù)：根據(jù)您的需求和健康狀況，制定個(gè)性化診療方案，實(shí)施手術(shù)或非手術(shù)治療，提供術(shù)后護(hù)理指導(dǎo)，跟進(jìn)恢復(fù)情況。2.服務(wù)管理與優(yōu)化：處理您的預(yù)約申請、安排醫(yī)護(hù)人員、管理診療流程；分析服務(wù)數(shù)據(jù)（如客戶需求偏好、滿意度）以改進(jìn)服務(wù)質(zhì)量、優(yōu)化服務(wù)流程。3.安全保障：通過監(jiān)控錄像（僅覆蓋公共區(qū)域，且保留期限不超過30天，具體以法律法規(guī)要求為準(zhǔn)）保障機(jī)構(gòu)及客戶的安全；對系統(tǒng)進(jìn)行安全檢測、漏洞修復(fù)，防范網(wǎng)絡(luò)攻擊、數(shù)據(jù)泄露等風(fēng)險(xiǎn)。4.合規(guī)與風(fēng)控：遵守醫(yī)療行業(yè)監(jiān)管要求，向衛(wèi)生健康部門、市場監(jiān)管部門等提供必要的信息；開展內(nèi)部審計(jì)、合規(guī)檢查，防范醫(yī)療糾紛、欺詐行為等風(fēng)險(xiǎn)。5.客戶溝通與服務(wù)：向您發(fā)送服務(wù)通知（如預(yù)約提醒、復(fù)診通知）、術(shù)后隨訪信息；在您同意的情況下，向您推送與醫(yī)美相關(guān)的科普知識、優(yōu)惠活動(dòng)（您可隨時(shí)通過客服渠道取消訂閱）。（二）使用限制我們不會(huì)超出上述目的范圍使用您的個(gè)人信息，也不會(huì)將您的個(gè)人信息用于自動(dòng)化決策（如基于算法的信用評估、服務(wù)限制），除非法律法規(guī)另有規(guī)定或取得您的明確同意。若我們因業(yè)務(wù)調(diào)整需要變更使用目的，會(huì)重新向您說明并取得您的同意。四、個(gè)人信息的保護(hù)措施我們采取技術(shù)、管理、物理相結(jié)合的多層次措施，保障您的個(gè)人信息安全：（一）技術(shù)措施1.數(shù)據(jù)加密：對您的個(gè)人信息（尤其是敏感信息）在傳輸過程中采用SSL/TLS協(xié)議加密，存儲(chǔ)時(shí)采用AES-256等加密算法進(jìn)行加密處理，確保數(shù)據(jù)在傳輸和存儲(chǔ)環(huán)節(jié)的安全性。2.訪問控制：建立嚴(yán)格的用戶權(quán)限管理體系，僅允許經(jīng)過授權(quán)且有合理業(yè)務(wù)需求的員工（如醫(yī)護(hù)人員、客服人員）訪問您的個(gè)人信息，且訪問行為會(huì)被記錄并定期審計(jì)。3.安全審計(jì)與監(jiān)測：部署安全審計(jì)系統(tǒng)，對個(gè)人信息的訪問、修改、刪除等操作進(jìn)行實(shí)時(shí)監(jiān)控和日志記錄；定期開展漏洞掃描、滲透測試，及時(shí)發(fā)現(xiàn)并修復(fù)系統(tǒng)安全隱患。（二）管理措施1.隱私管理體系：設(shè)立專門的隱私管理崗位（或隱私專員），負(fù)責(zé)統(tǒng)籌個(gè)人信息保護(hù)工作，制定并監(jiān)督執(zhí)行隱私政策、操作規(guī)范。2.員工培訓(xùn)與考核：對接觸您個(gè)人信息的員工（包括醫(yī)護(hù)、行政、技術(shù)人員）開展定期的隱私保護(hù)培訓(xùn)，考核通過后方可上崗；與員工簽署保密協(xié)議，明確違規(guī)處理個(gè)人信息的法律責(zé)任。3.數(shù)據(jù)備份與恢復(fù)：定期對您的個(gè)人信息進(jìn)行備份，存儲(chǔ)在安全的備份介質(zhì)中，確保在發(fā)生自然災(zāi)害、系統(tǒng)故障等意外情況時(shí)能夠及時(shí)恢復(fù)數(shù)據(jù)，保障服務(wù)連續(xù)性。（三）物理措施1.場所安全：對存儲(chǔ)您個(gè)人信息的服務(wù)器機(jī)房、檔案管理室采取門禁控制、視頻監(jiān)控、消防設(shè)施等物理安全措施，限制無關(guān)人員進(jìn)入。2.設(shè)備管理：對處理個(gè)人信息的計(jì)算機(jī)、移動(dòng)設(shè)備等進(jìn)行嚴(yán)格管理，設(shè)置開機(jī)密碼、屏幕鎖屏密碼，禁止在設(shè)備上安裝未經(jīng)授權(quán)的軟件或外接存儲(chǔ)設(shè)備。五、您的權(quán)利根據(jù)法律法規(guī)及本協(xié)議約定，您依法享有以下權(quán)利：（一）查詢與復(fù)制權(quán)您有權(quán)查詢我們收集、存儲(chǔ)的您的個(gè)人信息（包括基本信息、診療記錄等），并可要求我們以電子或紙質(zhì)形式向您提供可復(fù)制的個(gè)人信息副本（法律法規(guī)禁止的除外）。您可通過以下方式行使該權(quán)利：線下：前往我們的門店，向客服人員提交書面申請；線上：通過我們的官網(wǎng)“個(gè)人中心”或APP“隱私設(shè)置”模塊提交申請。（二）更正與補(bǔ)充權(quán)若您發(fā)現(xiàn)我們存儲(chǔ)的您的個(gè)人信息存在錯(cuò)誤、不完整（如聯(lián)系方式變更、病史信息遺漏），您有權(quán)要求我們進(jìn)行更正或補(bǔ)充。我們會(huì)在收到您的申請后，對相關(guān)信息進(jìn)行核實(shí)，確需更正或補(bǔ)充的，將在15個(gè)工作日內(nèi)完成處理并反饋結(jié)果。（三）刪除權(quán)在以下情形中，您有權(quán)要求我們刪除您的個(gè)人信息：1.我們收集、使用您的個(gè)人信息的目的已實(shí)現(xiàn)、無法實(shí)現(xiàn)或與原目的無關(guān)聯(lián)；2.我們未再獲得您的同意，且無法律法規(guī)規(guī)定的保存義務(wù)；3.您撤回了對個(gè)人信息處理的同意（法律法規(guī)規(guī)定不得撤回的除外）；4.我們的處理行為違反法律法規(guī)或本協(xié)議約定。我們會(huì)在收到您的刪除申請后15個(gè)工作日內(nèi)進(jìn)行核查，如符合刪除條件，將在30個(gè)工作日內(nèi)完成刪除操作，并將處理結(jié)果告知您。但法律法規(guī)要求留存的信息（如診療記錄需保存15年，具體以《醫(yī)療機(jī)構(gòu)管理?xiàng)l例實(shí)施細(xì)則》等規(guī)定為準(zhǔn)）除外，我們會(huì)對該部分信息進(jìn)行匿名化處理。（四）撤回同意權(quán)您有權(quán)隨時(shí)撤回對我們收集、使用、共享您個(gè)人信息的同意（敏感個(gè)人信息的處理需單獨(dú)撤回同意）。撤回同意后，我們將停止相應(yīng)的信息處理活動(dòng)，但不影響撤回前基于您的同意已進(jìn)行的合法處理行為的效力。您可通過客服電話、郵箱或線下門店等方式提交撤回申請。（五）注銷賬戶權(quán)若您不再需要我們的服務(wù)，可申請注銷您在我們系統(tǒng)中的賬戶（如有）。賬戶注銷后，我們會(huì)在30個(gè)工作日內(nèi)刪除與該賬戶關(guān)聯(lián)的個(gè)人信息（法律法規(guī)要求留存的除外），并停止向該賬戶提供服務(wù)。六、個(gè)人信息的共享與披露（一）共享我們僅會(huì)在取得您單獨(dú)同意（敏感個(gè)人信息的共享需額外取得您的明確同意）的前提下，向以下主體共享您的個(gè)人信息，且確保共享行為符合法律法規(guī)要求：1.合作的醫(yī)療機(jī)構(gòu)/醫(yī)生：如您需要轉(zhuǎn)診、會(huì)診或使用外部專家資源，我們會(huì)向相關(guān)醫(yī)療機(jī)構(gòu)或醫(yī)生共享您的基本信息、診療記錄，以確保服務(wù)的連續(xù)性和專業(yè)性。2.支付機(jī)構(gòu)：為完成費(fèi)用結(jié)算，我們會(huì)向合作的支付機(jī)構(gòu)（如銀行、第三方支付平臺(tái)）共享您的訂單信息、支付賬戶信息（脫敏處理后的必要信息），但不會(huì)共享您的醫(yī)療健康信息。3.保險(xiǎn)公司：如您購買了醫(yī)美相關(guān)保險(xiǎn)（如意外險(xiǎn)、效果保障險(xiǎn)），我們會(huì)向保險(xiǎn)公司共享您的診療信息、術(shù)后情況等必要信息，以協(xié)助您辦理理賠。4.第三方服務(wù)提供商：如我們委托第三方提供技術(shù)支持（如系統(tǒng)開發(fā)、數(shù)據(jù)分析）、物流服務(wù)（如器械/藥品配送），我們會(huì)要求第三方簽署保密協(xié)議，限制其對您個(gè)人信息的使用范圍，并對其處理行為進(jìn)行監(jiān)督。（二）披露在以下情形中，我們可能依法披露您的個(gè)人信息，且會(huì)盡最大努力對披露內(nèi)容進(jìn)行最小化處理：1.法律法規(guī)要求：根據(jù)司法機(jī)關(guān)、行政機(jī)關(guān)的合法要求（如法院傳票、行政處罰調(diào)查），我們會(huì)向其提供必要的個(gè)人信息。2.應(yīng)對緊急情況：發(fā)生重大醫(yī)療事故、公共衛(wèi)生事件或您的生命健康面臨緊急危險(xiǎn)時(shí)，為保護(hù)您或他人的合法權(quán)益，我們可能向相關(guān)機(jī)構(gòu)或人員披露必要的信息。3.維護(hù)公共利益：如發(fā)現(xiàn)您的行為可能危害公共安全（如惡意傳播醫(yī)美糾紛虛假信息），我們會(huì)向有關(guān)部門披露相關(guān)信息以配合調(diào)查。七、未成年人個(gè)人信息保護(hù)若您為未滿18周歲的未成年人，請?jiān)诒O(jiān)護(hù)人的陪同下使用我們的服務(wù)。我們僅會(huì)在法律法規(guī)允許、監(jiān)護(hù)人明確同意且必要的范圍內(nèi)（如治療未成年人的先天性容貌缺陷）收集、使用您的個(gè)人信息。監(jiān)護(hù)人有權(quán)查閱、更正、補(bǔ)充、刪除您的個(gè)人信息，或要求我們停止不當(dāng)?shù)男畔⑻幚硇袨?。如您的監(jiān)護(hù)人發(fā)現(xiàn)我們處理未成年人信息存在違法違規(guī)行為，可通過本協(xié)議約定的投訴渠道向我們反饋。八、協(xié)議的變更與終止（一）協(xié)議變更我們可能根據(jù)法律法規(guī)的更新、業(yè)務(wù)調(diào)整等原因?qū)Ρ緟f(xié)議進(jìn)行修訂。變更后的協(xié)議會(huì)在我們的官網(wǎng)、APP或門店顯著位置發(fā)布公告，或通過您預(yù)留的聯(lián)系方式向您推送通知。如您在變更生效后繼續(xù)使用我們的服務(wù)，即視為您已接受變更后的協(xié)議；如您不同意變更，可終止使用我們的服務(wù)。（二）協(xié)議終止1.自然終止：當(dāng)您與我們的服務(wù)合同履行完畢（如診療服務(wù)結(jié)束且無后續(xù)隨訪需求），本協(xié)議關(guān)于您個(gè)人信息的處理義務(wù)在法律法規(guī)規(guī)定的保存期限屆滿后終止。2.主動(dòng)終止：您可通過注銷賬戶、書面通知等方式主動(dòng)終止本協(xié)議，我們會(huì)按照“五、您的權(quán)利”中的約定處理您的個(gè)人信息。3.法定終止：如我們的經(jīng)營主體資格被依法注銷、吊銷，或因不可抗力無法繼續(xù)提供服務(wù)，我們會(huì)在終止前通知您，并在合理期限內(nèi)刪除您的個(gè)人信息（法律法規(guī)要求留存的除外）。九、爭議解決如您與我們就本協(xié)議的履行發(fā)生爭議，建議首先通過友好協(xié)商解決；協(xié)商不成的，您可選擇以下方式之一解決：訴訟：向有