隐私政策

本隐私政策是根据马来西亚《2010年个人数据保护法》(PDPA) 制定的。作为PDPA下的数据使用者，我们承诺保护您的个人数据，并确保所有处理活动符合PDPA的七项原则：

一般原则：未经您的同意，不得处理个人数据。
通知和选择原则：我们告知您我们的数据处理活动并给予您选择。
披露原则：个人数据不得用于所述目的以外的用途。
安全原则：我们采取实际措施保护您的个人数据。
保留原则：个人数据的保留时间不得超过必要期限。
数据完整性原则：我们采取合理措施确保个人数据准确且最新。
访问原则：您有权访问和更正您的个人数据。

我们收集以下类别的个人数据：

个人身份信息：
• 姓名、电子邮箱、电话号码
• 身份证或护照号码
• 出生日期和居住国家

敏感个人数据（需明确同意）：
• 病史和健康状况
• 您选择上传的医疗记录和检测结果
• 治疗偏好和要求

技术信息：
• IP地址和浏览器类型
• 设备信息和使用模式
• Cookie和类似追踪技术

我们为以下目的收集和处理您的个人数据：

• 促进医疗预约和咨询
• 将您与马来西亚的医疗服务提供者联系
• 提供个性化的医院和医生推荐
• 处理和管理您的账户
• 就服务和预约与您沟通
• 改进我们的平台和用户体验
• 遵守法律和监管要求
• 检测和防止欺诈或未经授权的访问

未经您事先同意，我们不会将您的个人数据用于上述目的以外的用途。

通过使用我们的平台并通过咨询表格提交您的个人数据，您同意：

• 按照本隐私政策所述收集和处理您的个人数据
• 与您咨询的医疗服务提供者共享您的个人数据
• 接收我们关于您的咨询和预约的通讯

对于敏感个人数据（如医疗信息），我们在处理前会获得您的明确同意。您可以随时通过[email protected]联系我们撤回同意。但请注意，撤回同意可能会影响我们向您提供服务的能力。

我们可能向以下第三方披露您的个人数据：

医疗服务提供者：您选择咨询的医院、诊所和医生
服务提供商：协助运营我们平台的技术和基础设施合作伙伴（例如，用于数据存储的Supabase，用于托管的Hetzner）
法律机构：根据法律、法院命令或法律程序的要求

我们确保所有接收您个人数据的第三方受保密义务约束，并根据PDPA处理数据。