隐私政策

本隐私政策是根据马来西亚《2010年个人数据保护法》(PDPA) 制定的。作为PDPA下的数据使用者，我们承诺保护您的个人数据，并确保所有处理活动符合PDPA的七项原则：

一般原则：未经您的同意，不得处理个人数据。
通知和选择原则：我们告知您我们的数据处理活动并给予您选择。
披露原则：个人数据不得用于所述目的以外的用途。
安全原则：我们采取实际措施保护您的个人数据。
保留原则：个人数据的保留时间不得超过必要期限。
数据完整性原则：我们采取合理措施确保个人数据准确且最新。
访问原则：您有权访问和更正您的个人数据。

我们收集以下类别的个人数据：

个人身份信息：
• 姓名、电子邮箱、电话号码
• 身份证或护照号码
• 出生日期和居住国家

敏感个人数据（需明确同意）：
• 病史和健康状况
• 您选择上传的医疗记录和检测结果
• 治疗偏好和要求

技术信息：
• IP地址和浏览器类型
• 设备信息和使用模式
• Cookie和类似追踪技术

我们为以下目的收集和处理您的个人数据：

• 促进医疗预约和咨询
• 将您与马来西亚的医疗服务提供者联系
• 提供个性化的医院和医生推荐
• 处理和管理您的账户
• 就服务和预约与您沟通
• 改进我们的平台和用户体验
• 遵守法律和监管要求
• 检测和防止欺诈或未经授权的访问

未经您事先同意，我们不会将您的个人数据用于上述目的以外的用途。

通过使用我们的平台并通过咨询表格提交您的个人数据，您同意：

• 按照本隐私政策所述收集和处理您的个人数据
• 与您咨询的医疗服务提供者共享您的个人数据
• 接收我们关于您的咨询和预约的通讯

对于敏感个人数据（如医疗信息），我们在处理前会获得您的明确同意。您可以随时通过[email protected]联系我们撤回同意。但请注意，撤回同意可能会影响我们向您提供服务的能力。

我们可能向以下第三方披露您的个人数据：

医疗服务提供者：您选择咨询的医院、诊所和医生
服务提供商：协助运营我们平台的技术和基础设施合作伙伴（例如，用于数据存储的Supabase，用于托管的Hetzner）
法律机构：根据法律、法院命令或法律程序的要求

我们确保所有接收您个人数据的第三方受保密义务约束，并根据PDPA处理数据。

我们采取适当的技术和组织措施保护您的个人数据免受未经授权的访问、更改、披露或销毁，包括：

• 传输中（TLS/SSL）和静态数据加密
• 带访问控制的安全数据库存储
• 定期安全评估和审计
• 员工数据保护培训
• 管理访问的多因素认证

虽然我们采取一切合理预防措施保护您的数据，但互联网传输或电子存储的方法没有100%安全的。我们无法保证您个人数据的绝对安全。

我们仅在实现收集目的所需的时间内保留您的个人数据，包括：

• 活跃账户数据：在账户活跃期间保留，最后活动后3年
• 咨询和预约记录：为法律和监管合规保留7年
• 上传的医疗记录：保留至您请求删除

保留期限届满后，您的个人数据将被安全删除或匿名化。

根据《2010年个人数据保护法》，您拥有以下权利：

访问权：您可以请求访问我们持有的您的个人数据
更正权：您可以请求更正任何不准确或不完整的个人数据
撤回同意权：您可以随时撤回处理同意
限制处理权：您可以请求我们限制对您数据的处理方式
数据可携带权：您可以请求以结构化格式接收您的数据

要行使这些权利，请通过[email protected]联系我们的数据保护官。我们将根据PDPA要求在21天内回复您的请求。根据PDPA允许，访问请求可能会收取费用。

您的个人数据可能被传输到马来西亚以外的国家并在那里处理，我们的服务提供商位于这些国家。我们确保任何此类传输符合PDPA对跨境数据传输的要求，包括确保接收国有足够的数据保护法律或实施适当的保障措施。

我们使用Cookie和类似追踪技术来增强您在我们平台上的体验。这些技术帮助我们：

• 记住您的偏好和设置
• 分析平台使用情况和性能
• 提供个性化内容和推荐

您可以通过浏览器设置控制Cookie。禁用某些Cookie可能会影响我们平台的功能。

虽然我们采取一切合理措施按照PDPA保护您的个人数据，但我们不对以下情况承担责任：

• 尽管我们采取了合理安全措施仍发生的任何未经授权的访问、黑客攻击、数据丢失或泄露
• 第三方（包括医疗服务提供者）在您同意分享数据后的行为
• 因您未能保护账户凭证而导致的数据泄露
• 超出我们合理控制范围的技术故障或情况

我们对因数据保护事项产生的任何索赔的全部责任将在法律允许的范围内受到限制。

我们可能会不时更新本隐私政策，以反映我们实践或法律要求的变化。我们将通过在我们的平台上发布更新的政策并附上新的"最后更新"日期来通知您任何重大变更。我们鼓励您定期查阅本隐私政策。

如果您对本隐私政策或我们的数据保护实践有任何问题、疑虑或投诉，请联系我们的数据保护官：

数据保护官
Medlads Sdn Bhd
电子邮件：[email protected]