1. 简介

本隐私政策说明胸壁外科研究院（ICWS，“我们”）在收集、使用和保护您的个人信息方面的做法，并遵守包括《健康保险流通与责任法案》（HIPAA）、《加州消费者隐私法案》（CCPA）及《通用数据保护条例》（GDPR）在内的适用法律。我们致力于保护您的隐私，并确保您了解我们如何处理您的数据。

本政策适用于您通过本网站提供的全部信息。我们强烈建议您仔细阅读本隐私政策，以充分了解我们的做法以及您对个人信息的权利。

2. 信息收集

为提供并改进服务、保障安全并提供个性化体验，我们会从网站用户处收集多种类型的信息，包括：

2.1. 您直接提供的信息

当您与本网站互动时，您可能向我们提供个人信息，包括但不限于：

• 联系信息：您的姓名、电子邮箱、电话号码及邮寄地址。
• 账户信息：若您创建账户，我们可能收集用户名、密码及其他注册信息。
• 健康信息：若您提供与健康状况、治疗或医疗保险相关的信息，我们将在提供服务所必需的范围内收集。我们完全遵守 HIPAA，确保健康相关信息按其隐私与安全规则收集、处理与存储。您与我们分享的任何医疗信息（含健康记录与治疗方案）均按 HIPAA 要求的最高标准处理。
• 通信记录：当您通过电子邮件、电话或在线表单直接联系我们时，我们可能收集您提供的信息，包括通信记录及您在沟通过程中分享的其他细节。

2.2 自动收集的信息

您使用本网站时，某些信息会自动收集，以提升体验并维护服务的安全与功能，包括：

• 技术数据：关于您的设备及网络连接的信息，如 IP 地址、浏览器类型、操作系统及设备标识符。
• 使用数据：您如何与本网站互动，包括访问页面、访问时间与日期、点击链接及访问的资源。
• Cookie 与跟踪技术：我们使用 Cookie、像素标签及类似技术收集浏览行为数据。Cookie 是存储在您设备上的小型数据文件，用于记住偏好并改进网站功能。像素标签（亦称 Web 信标或透明 GIF）是嵌入网页或电子邮件中的微小图像，用于跟踪用户活动（例如邮件是否被打开）。
• 位置数据：若您的设备设置允许，我们可能收集位置信息，例如移动设备的 GPS 信号，或附近 Wi-Fi 接入点与基站信息。

2.3. 来自医疗服务提供者的信息

就与我们的服务（尤其涉及医疗治疗）相关的情形，我们可能从您的医疗服务提供者处收集医疗记录及其他健康相关信息，包括：

• 医疗记录：与诊断、既往治疗、健康状况、检验结果及其他与我们提供服务相关的医疗细节。
• 与提供者的通信：您的医疗服务提供者与胸壁外科研究院之间与您护理相关的通信记录。

3. 信息使用

胸壁外科研究院将所收集信息用于多种目的，旨在为您提供最佳护理与服务，包括：

• 提供与改进服务：用于提供您请求的医疗服务、改进我们的服务，并确保网站与服务顺畅运行。
• 沟通联系：我们可能使用您的联系信息回复咨询、提供护理更新、发送重要通知，并告知其他服务或一般健康信息。
• 履行请求：用于处理并满足您对产品、服务或信息的请求，包括预约、医疗治疗及其他医疗相关服务。
• 研究与分析：我们可能分析所收集数据以改进服务、了解用户行为并开展研究。部分研究活动可能需要您另行书面同意。
• 安全与防欺诈：为保护患者、员工及服务完整性，我们使用您的信息预防、发现并应对潜在安全问题或欺诈行为。
• 遵守法律义务：我们可能使用您的信息以遵守适用法律、法规及合法请求，例如履行报告义务或回应政府合法问询。

在 GDPR 与 CCPA 要求的情况下，我们在处理敏感个人数据（含健康信息）或将信息用于营销目的前，将取得您的明确同意。您可随时撤回同意。您也可通过调整浏览器设置或在本网站提交请求，选择退出部分数据收集及某些 Cookie。

个性化：若您选择个性化服务体验，我们可能使用您的信息定制内容与沟通，以更好满足您的偏好与需求。

其他用途：我们还可能将您的信息用于收集时已向您披露的其他目的，或在征得您同意的情况下使用。

我们承诺负责任地使用您的信息，且仅用于符合您利益及我们提供优质医疗服务使命的目的。您的信息仅在实现上述目的所必需或法律要求的期限内保留。

4. 信息共享

胸壁外科研究院致力于保护您的隐私，并仅在必要且符合法律与道德标准的情况下共享您的个人信息。我们可能共享信息的情形包括：

4.1. 经授权的第三方供应商与服务提供商

我们可能向协助我们提供专业服务的第三方供应商与服务提供商共享信息，例如账单、支付处理、医疗咨询、远程医疗、客户支持、数据分析、营销及 IT 基础设施。这些第三方仅可将信息用于向我们提供服务，并须按我们的标准保护数据。

4.2. 关联公司

您的信息可能与本隐私政策一致的用途共享给我们的关联公司。这些关联公司同样负有保密义务，并须保护您的信息。

4.3. 法律目的

我们可能披露信息以遵守法律义务，例如回应传票、法院命令或政府请求；也可能为保护胸壁外科研究院、关联公司、患者及公众的权利、安全而共享信息。

4.4 经您同意或按您的指示

我们还可能出于收集时已向您披露的其他目的，或依据您的明确同意或指示共享信息。

4.5 保护与安全

为预防欺诈、保障服务安全并保护患者、员工及他人，我们可能按需共享信息，包括与执法机构或其他负责安全与合规的实体共享。

胸壁外科研究院不出售您的个人信息，也不为跨情境行为广告目的共享个人信息。任何信息共享均会在最大谨慎下并严格符合适用法律与法规进行。

5. 个人数据保护

胸壁外科研究院通过涵盖管理、技术与物理措施的综合安全框架，致力于保护您的个人信息。

为遵守 HIPAA、CCPA 与 GDPR，若发生影响您个人信息的数据泄露，我们将在法律要求的时限内通知您及相关主管机关。我们的事件响应程序确保及时、透明地处理安全风险。

我们采用安全套接层（SSL）加密保护传输中的数据，并实施严格访问控制，确保仅授权人员可处理敏感信息。我们的设施亦采取可靠的物理防护措施，以维护数据的保密性与完整性。

我们定期审查并加强安全协议，以应对新出现的威胁与漏洞。若发生数据泄露，我们已建立快速响应程序，并将按法律要求通知受影响个人及相关主管机关。

使用本网站即表示您同意我们的做法，并同意采取适当措施保护您的个人信息。

6. 您的隐私权利

胸壁外科研究院致力于保护您的隐私权利。您有权访问、更正或更新我们持有的个人信息；若认为数据不准确，可请求更正。

您也可请求删除个人信息。我们将尽力满足，但为履行法律义务（例如保留医疗记录），部分数据可能需要保留。

若您已同意数据处理，可随时撤回同意，但这可能影响我们提供部分服务的能力。在特定条件下，您还有权请求获取数据副本或限制数据处理。

行使隐私权利不会导致任何歧视性待遇。您可通过浏览器设置管理 Cookie 及类似技术，但这可能限制网站部分功能。

若认为隐私权利受到侵犯，可向相应监管机构投诉。如有疑问或需行使权利，请通过 info@icwsorg.com 联系我们。

7. 国际用户

我们收集的全部信息均按运营所在国法律维护。这些法律可能与您所在国的数据保护法律不同。使用本网站并提供信息，即表示您知晓并同意您的数据在我们运营国或其他服务器所在国传输、存储与处理。

若您从运营国以外访问我们的服务，请注意您的信息可能被传输至并在我们运营国或关联公司、服务提供商所在的其他国家处理。此类传输旨在实现本隐私政策所述目的；使用我们的服务即表示您同意此类传输。

若您位于欧洲经济区（EEA）、英国或瑞士，我们遵守 GDPR 对个人数据的收集、处理与存储要求，包括访问、更正、删除及限制处理的权利，以及数据可携带权与向监管机构投诉的权利。我们仅在 GDPR 规定的适当保障措施下（如标准合同条款或 adequacy 决定）将个人数据传输至 EEA 以外。

为保护您的权利，我们仅向欧盟委员会认定具有充分数据保护水平的国家传输个人数据，或采用 GDPR 认可的其他合法机制（如标准合同条款）保障国际传输中的数据安全。

胸壁外科研究院重视加州居民的隐私，并遵守 CCPA。加州居民有权了解我们收集的个人信息类别与具体内容及其使用方式，有权请求删除个人数据、选择退出个人信息“出售”（如适用），且在行使权利时不受到歧视性对待。我们不出售个人信息，仅按本政策所述共享数据。

我们收集的个人信息可能包括姓名、联系方式、医疗记录及互联网活动信息，用于提供医疗服务、处理交易、与您沟通及履行法律要求。我们可能与服务提供商共享数据并履行法律义务，但不出售个人信息。

作为加州居民，您有权了解我们收集的数据、请求删除、选择退出数据出售（尽管我们不出售数据），并在行使权利时不受到歧视。

8. 未成年人

本网站不面向 18 岁以下个人。我们不会在明知情况下收集 18 岁以下任何人的个人信息。若您未满 18 岁，请勿使用本网站或提供任何个人信息。

9. 隐私政策更新

我们可能定期更新本隐私政策，以反映做法、技术或法律要求的变化。更新时，政策顶部的“更新日期”将修订，新版隐私政策将发布于本网站。

我们建议您定期查阅本隐私政策，以了解我们如何保护您的信息。若作出重大变更，我们将在网站上发布显著通知。

10. 隐私问题

若对本隐私政策或胸壁外科研究院的隐私做法有任何疑问或关切，欢迎联系我们。我们重视您的隐私咨询，并将尽力及时回复。

您可通过 info@icwsorg.com 联系隐私办公室，或使用本网站联系表单。我们可协助解答任何隐私相关问题。

若您认为关切未得到充分处理，您有权联系相应监管机构寻求进一步协助。我们也将尽力向您提供有关投诉途径的信息。