Политика конфиденциальности (включая защиту персональных данных детей)

Оператором персональных данных является Chengdu MedBridge Medical Management Co., Ltd., единый социальный кредитный код 91510107MA6ACY3X4N, регистрационный номер ICP Shu ICP Bei 2026024704.

С нашим ответственным за защиту персональных данных можно связаться через страницу контактов или напрямую через координатора. Мы обязуемся отвечать на запросы о доступе, исправлении и удалении в течение пятнадцати рабочих дней.

Идентификационные и контактные данные: имя ребёнка, пол, дата рождения, гражданство, тип и номер документа (паспорт или удостоверение), имя и контакты законного представителя, страна проживания.

Данные о здоровье (чувствительные персональные данные): жалобы, анамнез, диагноз, патоморфологические заключения, изображения, лабораторные результаты, результаты генетических тестов, история лекарств и аллергий, хирургические записи, текущее лечение.

Данные об услуге: записи консультаций, документы предложения, организация записей и поездки, записи о лечении в Китае, заметки об устном переводе и сопровождении, подтверждения оплаты.

Технические данные: журналы доступа, IP-адрес, тип устройства и браузера, пути страниц. Используются для безопасности и диагностики, не для рекламных профилей.

Персональные данные несовершеннолетнего младше четырнадцати лет относятся к чувствительным персональным данным. Для их обработки мы обязаны получить явное согласие родителей или иного законного представителя в форме, оставляющей запись — подписанный документ, электронная подпись или фиксируемое словесное подтверждение. Молчаливое согласие и предварительно отмеченные флажки не принимаются.

Мы применяем принцип минимальной необходимости: собираются только поля, непосредственно относящиеся к данной координации. Историческая информация, не связанная с текущим состоянием, активно не запрашивается; если семья сообщает сведения, не нужные для услуги, мы не вносим их в системы и promptly удаляем.

Персональные данные детей никогда не используются для профилирования, таргетированного маркетинга, алгоритмических рекомендаций, поведенческого анализа или коммерческого использования. Мы не показываем семьям рекламу на основе состояния здоровья ребёнка.

Мы не создаём публично видимых страниц случаев, историй или рекламных материалов о ребёнке младше четырнадцати лет. Любая презентация случая требует письменного согласия законного представителя и необратимой деидентификации — удаления имени, лица, идентифицируемых времени и места, а также любой комбинации редкого заболевания и локации, позволяющей повторно идентифицировать ребёнка.

Законный представитель может в любое время отозвать согласие на обработку персональных данных ребёнка. После отзыва мы прекращаем обработку и удаляем данные, кроме записей о уже оказанных медицинских услугах, которые хранятся в течение установленного законом срока.

Для подготовки и перевода документов, экспертной оценки, подбора отделений и специалистов, координации записей и поездки, подготовки визовых документов, устного перевода и сопровождения в Китае, наблюдения после лечения.

Для внутренней статистики с целью повышения качества услуги; в этом случае данные сначала деидентифицируются и не могут быть соотнесены с конкретным лицом.

Для законных целей: ответы на правомерные запросы судебных или регуляторных органов либо при необходимости реагирования на ситуацию, угрожающую жизни.

Никогда для: продажи, обмена или сдачи в аренду третьим сторонам; маркетинга, не связанного с данной услугой; обучения моделей, предоставляемых вовне.

Для оказания услуги мы предоставляем необходимые сведения: предполагаемой клинике и её отделениям (документы, изображения, результаты); поставщикам медицинского перевода (фрагменты документов, требующие перевода); получателям визовых документов (приглашение и сводка плана); поставщикам трансфера, проживания и страхования (только имя, даты, контакты и число лиц).

Каждый получатель обязан подписать условия конфиденциальности и обработки данных с указанием цели, срока, мер безопасности и ответственности за нарушение. Мы не принимаем замещающую ответственность за самостоятельную обработку получателем, но прекращаем отношения при обнаружении нарушения.

Помимо требований закона и указанных служебных necessity, мы ничего не раскрываем третьим сторонам — включая нераскрытие платёжеспособности семьи партнёрским клиникам и нераскрытие отдельных случаев коммерческим партнёрам.

Семьи обычно находятся вне Китая, а документы должны попасть в клиники внутри Китая. Такая передача является трансграничным потоком персональных данных, и мы применяем: шифрованные каналы; права доступа на уровне документов; доступ только для сотрудников с реальной необходимостью; хранение журналов передачи и доступа.

Если передача исходит из ЕС, России или иной юрисдикции с требованиями локализации, мы получаем отдельное согласие или подписываем применимые условия в соответствии с местным правом и, где это возможно, предпочитаем самостоятельную загрузку документов семьёй, снижая наш активный сбор.

Получатели трансграничной передачи ограничены партнёрскими клиниками в Китае и необходимыми поставщиками услуг. Мы не направляем данные ребёнка в не связанные с услугой третьи страны.

Данные хранятся на серверах в Китае. Права доступа настраиваются минимально по ролям, чувствительные поля шифруются при хранении.

Сроки: обращения без заключения договора хранятся двенадцать месяцев; медицинские записи завершённых случаев хранятся пять лет с момента окончания услуги, в соответствии с обычным сроком хранения медицинской документации; журналы безопасности доступа хранятся шесть месяцев.

По истечении срока данные удаляются или необратимо анонимизируются. Если закон устанавливает более длительный обязательный срок, применяется он, а доступ остаётся ограниченным и после этого.

Доступ и копия: вы можете запросить копию персональных данных, которые мы о вас храним.

Исправление: вы можете требовать исправления неточных сведений. Для клинических записей исправление следует за исходным учреждением.

Удаление: вы можете требовать удаления, если цель достигнута, согласие отозвано или обработка неправомерна.

Отзыв согласия: в любое время, без влияния на правомерность обработки, осуществлённой до отзыва.

Отказ от автоматизированных решений: мы не принимаем автоматизированных решений с существенным влиянием на вас на основе персональных данных. Если это изменится, будет предоставлен канал проверки человеком.

Жалоба: вы можете обратиться к регулятору или сначала к нам. Мы обязуемся ответить в течение пятнадцати рабочих дней.

Меры включают шифрование при передаче и хранении, контроль доступа по принципу наименьших привилегий, журналирование операций, обучение сотрудников и договорные ограничения, периодический пересмотр доступов.

При любой фактической или предполагаемой утечке, подмене или утрате мы немедленно начинаем оценку, сообщаем регулятору в установленном законом порядке и уведомляем затронутые семьи доступным способом — описывая характер инцидента, вероятные последствия, принятые меры и защитные действия, доступные семье.

При изменении политики в связи с регулированием или развитием бизнеса изменения публикуются на этой странице с новой датой вступления в силу. При существенном изменении целей, способов или категорий обработки согласие законного представителя получается заново.