私隱政策

1. 關於我們

在本政策中，Medical Aesthetics 360°、MA360、我們、本診所及我們的均指以 Medical Aesthetics 360° 品牌提供的診所服務，包括我們位於 Chatswood 及 Hurstville 的服務地點。

我們在提供醫療診症、醫學美容服務、制定治療計劃、跟進護理、診所行政管理及網站服務的過程中，會處理個人資料及敏感資料，包括健康資料。

在合法且切實可行的情況下，您可以匿名或使用化名向我們作一般查詢。然而，在大多數臨床情況下，這並不可行，因為我們需要準確的身分識別資料，以提供安全的護理、保存臨床紀錄、核實同意、安排預約、開具發票，以及履行法律或監管義務。

2. 我們收集哪些個人資料及健康資料

視乎您與我們的互動情況，我們可能會收集及持有以下資料：

如與您的護理相關，我們亦可能收集 Medicare 資料、轉介資料、私人醫療保險資料、影像檢查或病理檢驗結果，以及由父母、監護人、照顧者、支援人士或其他獲授權代表提供的資料。

3. 我們如何收集資料

當您進行以下活動時，我們可能會直接向您收集資料：

• 透過電話、電郵、社交媒體、網上表格或親身查詢
• 預約、赴約或取消預約
• 填寫登記表、同意書、病歷表或治療表格
• 向我們傳送照片、訊息或其他文件
• 付款或索取收據
• 瀏覽我們的網站，或與我們的廣告、Cookie 或追蹤技術互動。

在合理需要且法律允許的情況下，我們亦可能向第三方收集資料，包括轉介您的醫療人員、其他為您提供治療的醫療人員、病理檢驗或影像檢查服務提供者、家人或獲授權代表、保險公司、付款服務提供者，或與您的查詢或護理相關的公開資料來源。

4. 我們收集、持有、使用及披露資料的目的

我們收集、持有、使用及披露個人資料和健康資料的目的包括：

• 評估查詢及安排預約
• 提供醫療及醫學美容診症、制定治療計劃，以及提供跟進護理
• 保存準確的臨床紀錄及記錄同意情況
• 核實身分及評估治療適合性
• 就預約、治療指示、治療後護理、覆診通知及臨床跟進與您聯絡
• 處理付款、訂金、發票及退款
• 履行法律、專業、認證、保險、安全及監管義務
• 進行診所行政管理、品質保證、員工培訓、風險管理及投訴處理
• 改善我們的網站、系統、服務提供方式及患者體驗
• 在法律允許的情況下，並在有需要時取得您的同意後，發送市場推廣或宣傳通訊。

當我們將資料用於品質改善、教育或內部檢討時，我們會在適當情況下盡量使用已去識別化的資料。

如我們希望將可識別患者身分的照片、影片、推薦評語或個案資料用於市場推廣或宣傳用途，除非法律另有允許，否則我們會另行徵求同意。

5. 我們可能向哪些人士或機構披露資料

視乎具體情況，我們可能向以下人士或機構披露資料：

• 因履行職責而需要使用資料的本診所醫生、護士、皮膚護理或支援人員，以及獲授權承辦商
• 參與您護理的其他醫療人員或健康服務提供者
• 在相關情況下提供病理檢驗、影像檢查、藥房、實驗室或轉介服務的機構
• 付款處理商、診所管理軟件供應商，以及預約、訊息傳送、轉錄、資訊科技、雲端託管或網絡安全服務提供者
• 在合理需要的情況下，向專業顧問、保險公司或審計人員披露
• 在法律要求或授權的情況下，向政府機關、法院、審裁處、監管機構或執法機關披露。

我們不會出售個人資料。我們只會在履行職能及開展業務活動合理所需的情況下披露資料，並在有需要時取得您的同意；或在法律另有允許或要求的情況下披露資料。

6. 市場推廣、網站表格、Cookie 及追蹤技術

我們的網站可能使用 Cookie、分析工具及類似技術，以了解網站流量、改善效能、衡量廣告成效及支援網站功能。這些技術可能收集技術資料，例如您的 IP 位址、瀏覽器、裝置資料及瀏覽頁面。

如我們使用網上廣告或再行銷工具，我們會致力以透明且符合適用私隱及市場推廣法律的方式使用。您通常可以透過瀏覽器設定，以及我們網站上設有的 Cookie 提示橫幅或同意管理工具（如有），管理 Cookie。

我們可能會發送與服務相關的通訊，例如預約確認、預約提醒、治療前準備或治療後護理指示，而不會將這些通訊視為宣傳訊息。宣傳電郵、短訊或類似通訊只會在法律允許的情況下發送。您可以隨時透過所提供的取消訂閱方式，或直接聯絡我們，選擇不再接收市場推廣通訊。

向海外披露資料：我們部分網站、雲端、預約、付款、電郵、分析或廣告服務提供者可能會在澳洲境外儲存或處理資料。

7. 資料儲存、安全及保留

我們採取合理措施，保護所持有的資料免遭濫用、干擾、遺失、未經授權的存取、修改及披露。這些措施可能包括員工保密義務、存取權限控制、安全的軟件系統、密碼保護、多重因素驗證、安全銷毀程序，以及其他實體、技術及行政保障措施。

我們會在臨床、行政、法律及監管目的合理所需的期間內保留紀錄。保留期限可能因紀錄類型及適用法律或專業要求而異。

雖然沒有任何系統能保證完全安全，但我們十分重視私隱及資料安全。如發生符合法定通報條件的資料外洩事件，我們會按照適用法律作出應對。

8. 查閱及更正您的資料

您可以要求查閱我們持有的您的個人資料或健康資料，亦可以要求我們更正不準確、過時、不完整、不相關或具誤導性的資料。

為保障您的私隱，我們可能會要求您核實身分，並在相關情況下核實您代表他人行事的權限。在某些情況下，如法律允許，我們可能拒絕或限制查閱。如出現這種情況，我們會按規定提供書面理由，並說明您可以採取的後續步驟。

如需查閱或更正資料，請使用以下聯絡資料，以書面方式向我們的私隱事務聯絡人提出申請。

9. 私隱投訴

如您對私隱有任何疑慮或投訴，請先以書面方式聯絡我們，並提供足夠詳情，以便我們調查。我們會審視您提出的問題，並致力在合理時間內回覆。

如您對我們的回覆不滿意，您可視乎情況向澳洲資訊專員辦公室（Office of the Australian Information Commissioner，OAIC）提出投訴，或行使適用私隱或健康紀錄法律賦予您的其他權利。