私隱政策

1. 關於我們

在本政策中，Medical Aesthetics 360°、MA360、我們、本診所及我們的，均指以 Medical Aesthetics 360° 品牌營運的診所服務，包括 Chatswood 及 Hurstville 地點。

我們在提供醫療諮詢、醫學美容服務、療程規劃、跟進護理、診所行政及網站服務時，會處理個人資料及敏感資料，包括健康資料。

在合法及可行的情況下，您可以匿名或使用化名向我們作一般查詢。然而，在大多數臨床情況中，這通常並不可行，因為我們需要準確的身份資料，以提供安全護理、保存臨床紀錄、核實同意、安排預約、發出帳單，並符合相關法律或監管要求。

2. 我們收集哪些個人資料及健康資料

視乎您與我們的互動方式，我們可能會收集及保存以下資料：

如與您的護理相關，我們亦可能收集 Medicare 資料、轉介資料、私人醫療保險資料、影像或病理檢查結果，以及由父母、監護人、照顧者、支援人士或其他獲授權代表提供的資料。

3. 我們如何收集資料

當您進行以下事項時，我們可能會直接向您收集資料：

• 透過電話、電郵、社交媒體、網上表格或親身方式作出查詢
• 預約、出席或取消預約
• 填寫登記、同意書、病歷或療程表格
• 向我們發送照片、訊息或其他文件
• 付款或要求收據
• 瀏覽我們的網站，或與我們的廣告、cookies 或追蹤技術互動。

在合理需要及法律允許的情況下，我們亦可能從第三方收集資料，包括您的轉介醫生、其他治療醫生、病理或影像服務提供者、家人或授權代表、保險公司、付款服務提供者，或與您的查詢或護理相關的公開資料來源。

4. 我們為何收集、保存、使用及披露資料

我們收集、保存、使用及披露個人資料和健康資料的目的包括：

• 評估查詢及安排預約
• 提供醫療及醫學美容諮詢、療程規劃及跟進護理
• 保存準確的臨床紀錄及記錄同意
• 核實身份及療程適合度
• 與您溝通預約、療程指引、術後護理、覆診提醒及臨床跟進
• 處理付款、訂金、發票及退款
• 符合相關法律、專業、認證、保險、安全及監管要求
• 診所行政、品質保證、員工培訓、風險管理及投訴處理
• 改善我們的網站、系統、服務提供方式及患者體驗
• 在法律允許，並在需要時取得您同意的情況下，發送行銷或推廣通訊。

如我們將資料用於品質改善、教育或內部審查，在適當情況下，我們會盡量使用去識別化資料。

如我們希望將可識別患者身份的照片、影片、見證或案例資料用於行銷或推廣用途，除法律另有允許外，我們會另行取得您的同意。

5. 我們可能向誰披露資料

視乎情況，我們可能會向以下人士或機構披露資料：

• 我們的醫生、護士、皮膚治療師或支援人員，以及為履行職責而需要相關資料的授權承包人
• 參與您護理的其他治療醫生或醫療服務提供者
• 在相關情況下的病理、影像、藥房、化驗室或轉介服務提供者
• 付款處理商、診所管理軟件供應商、預約、訊息、轉錄、資訊科技、雲端託管或網絡安全服務提供者
• 在合理需要時的專業顧問、保險公司或審計人員
• 在法律要求或授權下的政府機構、法院、審裁處、監管機構或執法機關。

我們不會出售個人資料。我們只會在為履行我們的職能及活動而合理需要、在需要時取得您的同意，或在法律允許或要求的情況下披露資料。

6. 行銷、網站表格、cookies 及追蹤技術

我們的網站可能使用 cookies、分析工具及類似技術，以了解網站流量、改善網站效能、衡量廣告效果及支援網站功能。這些技術可能會收集技術資料，例如您的 IP 位址、瀏覽器、裝置資料及瀏覽頁面。

如我們使用網上廣告或再行銷工具，我們會盡量以透明並符合適用私隱及行銷法律的方式使用。您通常可透過瀏覽器設定，以及在已實施的情況下，透過我們網站上的 cookie 橫幅或同意工具控制 cookies。

我們可能會發送與服務相關的通訊，例如預約確認、預約提醒、療程準備或術後護理指引，而這些通常不會被視為推廣訊息。推廣電郵、短訊或類似通訊只會在法律允許的情況下發送；如有需要，會先取得您的同意。您可隨時使用所提供的取消訂閱方式，或直接聯絡我們，選擇停止接收行銷通訊。

海外披露：我們部分網站、雲端、預約、付款、電郵、分析或廣告服務提供者，可能會在澳洲境外儲存或處理資料。

7. 儲存、安全及保留

我們會採取合理措施，保護我們持有的資料免受濫用、干擾、遺失、未經授權存取、修改及披露。這些措施可能包括員工保密義務、存取控制、安全軟件系統、密碼保護、多重身份驗證、安全銷毀程序，以及其他實體、技術及行政保障措施。

我們會在臨床、行政、法律及監管目的所合理需要的期間內保留紀錄。保留期限可能取決於紀錄類型，以及適用的法律或專業要求。

雖然沒有任何系統能保證完全安全，但我們非常重視私隱及資料安全。如發生符合通報要求的資料外洩事件，我們會依照適用法律作出回應。

8. 查閱及更正您的資料

您可以要求查閱我們持有關於您的個人資料或健康資料，亦可以要求我們更正不準確、過時、不完整、不相關或具誤導性的資料。

為保障您的私隱，我們可能會要求您核實身份；如您代表他人提出要求，亦可能需要核實您的授權。在某些情況下，如法律允許，資料查閱可能會被拒絕或限制。如發生此情況，我們會在需要時提供書面理由，並說明可採取的下一步。

查閱或更正要求應以書面形式提交至下方列出的私隱聯絡人。

9. 私隱投訴

如您有任何私隱疑慮或投訴，請先以書面方式聯絡我們，並提供足夠詳情以便我們調查。我們會審視您的疑慮，並盡量在合理時間內回覆。

如您對我們的回覆不滿意，您可以向澳洲資訊專員辦公室（Office of the Australian Information Commissioner，OAIC）提出投訴，或根據適用私隱或健康紀錄法律行使其他可用權利。