隐私政策

我们收集什么

• 联系方式——您的称呼，以及您提供的 WhatsApp / 微信 / 邮箱。
• 医疗信息——您主动发送的病历、影像与病理报告，仅用于医院预审与协调。
• 行程信息——在我们安排接机或住宿时所需的航班与随行人员信息。
• 技术数据——本站为纯静态网站，不设置广告或跟踪 cookie。

我们用来做什么

• 与您选定的医院协调病历预审、预约与保险直付。
• 安排翻译、口译、行程与陪同。
• 回复您的咨询；在您委托我们后，交付您所要求的服务。
• 我们绝不出售您的信息，也绝不将其用于广告。

共享给谁

• 您选定的医院——仅为诊疗所需，且在您对病历单独授权之后。
• 您的保险公司——仅在您授权核实直付时。
• 我们使用的服务商（持牌翻译、住宿）——仅为完成该任务所必需的信息。
• 法律要求——法院命令或法定义务。

数据存放在哪里，以及跨境传输

• 网站表单由 Netlify 处理，其服务器位于中国大陆境外；邮件由腾讯企业邮处理。这意味着您提交的信息可能被传输并存储到您所在国家/地区之外。
• 涉及健康数据时，我们会在任何传输之前取得您的单独、明示同意，并告知您具体的接收方。
• 我们会留存您所给同意的书面记录以及我们所作的传输记录。
• 健康信息属于《个人信息保护法》下的敏感个人信息，出境前需要单独同意、明确的目的说明与明确的保存期限。我们只收集医院评估病例所必需的信息，并在您发送任何内容之前告知具体接收方。

保留多久

• 咨询记录：自最后一次联系起 24 个月，您要求提前删除的除外。
• 服务记录：按书面服务协议及适用会计规则要求的期限。
• 您发送的病历：随时可要求删除，无需说明理由。

安全

• 全站 HTTPS 加密传输。
• 仅因工作需要接触您信息的人员才有访问权限。
• 我们不会请您用邮件发送病历。请先联系我们，我们会发送一个受访问控制的上传链接，仅负责您病例的协调员可访问，每次访问均有记录，并在评估完成后或 90 天后（以先到者为准）删除。

您的权利

• 您可以要求查阅、更正或删除我们所持有的信息，也可以随时撤回同意。
• 请发邮件至 hello@tfucare.com，我们会在合理期限内回复。
• 如您位于欧盟或英国，您还享有 GDPR 规定的权利。数据控制者为 TFUCare，联系方式见本页。法律依据为同意（第 6(1)(a) 条）、履行合同（第 6(1)(b) 条）；健康数据依据明示同意（第 9(2)(a) 条）。我们会在 30 天内答复任何权利请求。

政策变更

• 更新内容将在本页发布，并标注修订日期。