隐私政策（含儿童个人信息保护）

个人信息控制者为成都美加康医疗管理有限公司，统一社会信用代码91510107MA6ACY3X4N，备案号蜀ICP备2026024704号。

个人信息保护负责人可通过站点联系页提交请求，或直接联系项目协调人。我们承诺在十五个工作日内答复查阅、更正、删除等请求。

身份与联系信息：患儿姓名、性别、出生日期、国籍、证件类型与号码（护照或身份证）、监护人姓名与联系方式、居住国。

健康信息（敏感个人信息）：主诉、既往史、诊断、病理报告、影像资料、实验室检查、基因检测结果、用药与过敏史、手术记录、当前治疗方案。

服务过程信息：咨询记录、方案文档、预约与行程安排、在华就诊记录、口译与陪同记录、费用与支付凭证。

技术信息：访问日志、IP 地址、设备与浏览器类型、页面访问路径。用于安全防护与故障排查，不用于广告画像。

不满十四周岁未成年人的个人信息属于敏感个人信息。我们处理此类信息，必须取得其父母或其他监护人的明示同意，且同意须以可留痕的方式取得（书面签署、电子签名或可回溯的录音确认），不接受默示同意或默认勾选。

我们遵循最小必要原则：只收集与本次医疗协调直接相关的字段。与当前病情无关的历史信息不主动索取；家属主动提供但服务不需要的，我们不予录入或及时删除。

儿童个人信息不用于用户画像、精准营销、算法推荐、行为分析或任何商业化利用。我们不向患儿家庭投放基于健康状态的定向广告。

我们不为不满十四周岁的儿童单独建立对外可见的案例页、故事页或宣传素材。任何案例展示均须取得监护人书面同意，并做不可逆去标识化处理（去除姓名、面部、可识别的时间地点、罕见病种与地域组合）。

监护人可随时撤回对儿童个人信息处理的同意。撤回后我们停止处理并删除相应信息，但已完成的医疗服务记录按法规保留期限继续保存。

用于病历整理与翻译、专家评估、医院与科室匹配、预约与行程协调、签证材料准备、在华口译与陪诊、治疗后随访。

用于服务质量改进的内部统计，此用途下数据先做去标识化，不可回溯到具体个人。

用于法定情形：应司法机关、监管机构依法提出的要求，或为应对危及生命的紧急情况所必需。

不用于：向第三方出售、交换、出租；用于与本次服务无关的营销；用于训练对外提供的模型。

为完成服务，我们会向下列对象提供必要信息：拟就诊医院及其科室（病历、影像、检查结果）；医学翻译服务方（需翻译的文档片段）；签证材料接收机构（医院邀请函与方案摘要）；接送、住宿、保险服务方（仅姓名、日期、联系方式、人数）。

所有受托方须签署保密与数据处理协议，明确处理目的、期限、安全措施与违约责任。我们不为受托方的独立处理行为承担替代责任，但会在发现违规时终止合作。

除法定情形与上述服务必需外，我们不向任何第三方提供患儿信息，包括不向合作医院披露家属的支付能力、不向商务合作方披露个案。

患儿家属通常位于中国境外，资料需传输至中国境内医院。此类传输属于个人信息出境/入境，我们采取以下措施：通过加密通道传输；对文档做访问权限分级；仅向确有必要的人员开放；保留传输与访问日志。

涉及从欧盟、俄罗斯或其他有本地化要求的法域传输时，我们按当地法律要求单独取得同意或签署相应条款，并在可行范围内优先采用家属主动提交的方式（由家属自行上传，减少我方主动调取）。

跨境传输的接收方限于中国境内合作医院与必要的服务受托方。我们不将患儿信息传输至无关第三国。

数据存储于中国境内服务器。访问权限按角色最小化配置，敏感字段加密存储。

保留期限：咨询未成交的记录保留十二个月；成交病例的医疗相关记录自服务结束起保留五年（与医疗文书通行保存期限衔接）；仅用于安全防护的访问日志保留六个月。

期满后删除或不可逆匿名化。法律法规另有强制保存要求的，按该要求执行，并在期满后继续限制访问范围。

查阅与复制：可要求提供我们持有的您的个人信息副本。

更正：发现信息不准确的，可要求更正。涉及医疗记录的，以原医疗机构更正为准。

删除：在处理目的已实现、同意已撤回、或处理行为违法的情形下，可要求删除。

撤回同意：可随时撤回，不影响撤回前已进行的处理的合法性。

拒绝自动化决策：我们不基于个人信息作出对您产生重大影响的自动化决策；如未来引入，将提供人工复核渠道。

投诉：可向监管部门投诉，也可先向我们提出，我们承诺十五个工作日内答复。

措施包括：传输与存储加密、访问权限分级与最小化、操作日志留存、员工保密培训与协议约束、定期权限复核。

发生或可能发生泄露、篡改、丢失的，我们立即启动评估，按法律要求向监管机构报告，并以可送达方式告知受影响的患儿家庭，说明事件性质、可能影响、已采取措施与家属可自行采取的防护建议。

本政策因法规变化或业务调整修订时，将在本页公布并标注更新日期。涉及处理目的、方式、种类发生实质变化的，重新取得监护人明示同意。