消费者健康数据隐私政策

Navelia Health Technology Limited 受患者委托整理病历、协调赴华就医。联系地点为中国上海徐汇 Alibaba。隐私请求请联系 Johannis：johannis@naveliahealth.com；备用联系人为 William：william@naveliahealth.com。

• 您或获授权代表提供的症状、诊断、病史、用药、过敏、残障或协助需要、就医目标，以及报告、影像和检验结果等资料。病历可能包含心理、生殖、性健康或遗传信息，请仅提供本次服务需要的内容。
• 与病例关联的身份及联系信息、授权选择、病例沟通，以及从病历形成的摘要、翻译、提取信息和问题。医生或医院仅通过获授权的服务安排补充资料。
• 安全与访问记录用于保护账户和记录访问行为。我们不收集用于识别医疗场所到访的精确位置，也不从广告商或数据经纪处获取健康画像。

• 我们使用您授权的信息整理病例、澄清缺失或矛盾之处、准备人工审核资料，并协调您请求的服务。自动化工具可辅助提取、翻译与整理；最终临床内容须经人工审核。
• 服务使用阿里云新加坡私有存储。获授权员工（包括中国境内员工）仅为分配的工作访问资料。签约的托管、安全及获批文档处理服务商仅处理各自任务所需的信息，如果您选择 AI 辅助 CaseCapture，通过阿里云提供的 DeepSeek 会在中国处理经您同意的沟通内容，用于整理信息和选择追问。发送前会尽可能去除身份标识；这类过滤不保证匿名性。临床解释及报告仍须人工审核。处理须符合向您说明的服务用途与地点。
• 可选的去标识模型改进授权单独提供，拒绝或撤回不影响一般协调服务，也不授权供应商将可识别病历用于自身训练或广告。

• 向医生、医院或其他医疗接收方分享前，另行授权会明确接收方、地点、用途及具体病历或摘要。收集同意本身不授权这项披露。接收方随病例而定，会在传输前明确列出。
• 我们不出售消费者健康数据，不向广告商或数据经纪分享，也不向关联方提供作其自身用途。法律要求的披露限于依法必须提供的信息。新增信息类别或用途，须在使用前更新告知并取得所需明确同意。

• 您可向 Johannis 发邮件，请求确认处理情况、查阅、更正、撤回、删除或了解接收方。请仅发送请求和账户或病例编号，不要附病历或身份证件。我们通过账户或其他适当安全方式核实身份；授权代表还须证明代理权限。
• 撤回会停止受影响的后续依同意处理，并可能使相应服务无法继续。我们在适用法律期限内处理经核实请求，说明合法例外或延期，并按要求通知有关处理者或接收方。必要依法保留须针对具体信息核定；一般保存周期不能拖延有效删除请求。
• 如不同意处理决定，请回复“隐私申诉”和请求编号，或联系 William 升级处理。我们会说明申诉结果及依法可用的进一步投诉渠道，包括相关州总检察长机构。行使隐私权不会受到报复。

未提交病例在最后实质活动后90天进行删除审查；已结束协调病例在结案后12个日历月进行审查。活跃服务和已记录依法保留事项另行核定。必要授权与审计证据按适用要求保存。常规加密数据库备份满30天进入到期清理，实际清理可能因存储服务执行周期略有延迟。删除答复会说明必须保留的信息及备份处理情况；恢复数据须核对已完成删除请求后方可重新使用。