隐私与 PDPA 合规
本页说明：在你使用本站、提交病历与接受服务的过程中，我们收集哪些个人数据、为什么收集、病历为什么必须传输到中国、依什么条件传输、怎么保护，以及你可以行使哪些权利。
最后更新：2025 年 9 月 16 日
1我们收集哪些个人数据
我们只收集完成病历研判、医院对接与行程安排所必需的信息，不做与目的无关的采集。
- 身份与联系资料：姓名、护照资料页信息、出生日期、联系方式
- 医疗资料：诊断证明、住院与出院记录、影像与病理报告、检验与基因检测报告、用药记录
- 行程与签证资料：拟入境时间、陪护家属信息
- 支付与保险资料：保单信息与理赔所需单据
- 站点使用数据：访问日志与 Cookie（见第 7 节）
2收集目的与法律依据
依据马来西亚《2010 年个人数据保护法》（PDPA，Act 709）第 6 条，我们基于你的同意处理上述数据；同意可随时撤回（见第 5 节）。
- 病历重组与中英双语翻译
- 向中国承接医院提交并申请收治可行性评估
- 就医邀请函与签证所需材料的协助准备
- 保险理赔协助
- 行程、陪护与远程随访安排
- 依法留档与服务改进
3跨境数据传输（本政策重点）
为完成研判与收治，你的医疗与身份资料将被传输至中国内地的承接医院与参与会诊的专科医师。这是本服务不可分割的一环：不做这项传输，就无法完成你委托的第二意见与收治对接。你在提交病历前，会看到单独列明的该项同意，而不是藏在总条款里。
依 PDPA 第 129 条，向马来西亚境外传输个人数据须满足该条规定的条件。我们以取得你的明确同意作为主要依据，并通过合同与技术安排，使接收方对资料的保护水平不低于本法要求。
- 传输目的地：中国大陆（北京、上海、广州、深圳等承接医院所在地）
- 接收方类别：承接医院国际医疗部或特需门诊，以及承担该病例会诊的专科医师团队
- 传输目的：专家研判、收治可行性评估、出具就医邀请函与收治意见
- 传输内容：第 1 节所列资料中，完成上述目的所必需的部分
- 保护措施：传输通道加密、按最小必要范围提供、可去标识化的资料以去标识化形式提供、接收方限于参与该病例的临床人员
- 你的选择：可以拒绝或随时撤回；但我们将无法完成病历研判与医院对接，服务相应终止，已收费用按服务条款处理
4数据安全与留存
全站采用 HTTPS 加密传输，系统访问权限按岗位最小化，仅参与该病例的协调人员可查看你的资料。
- 纸质与电子病历分类归档，留存期限届满即销毁或匿名化处理
- 不将你的病历资料用于与本次就医无关的用途
- 法律对医疗与财务凭证另有存档要求的，从其规定留存
5你的权利
你可以通过本页底部渠道提出下列请求。撤回同意不影响撤回前基于同意已进行的处理的合法性。
- 查阅我们持有的你的个人数据
- 要求更正不准确或不完整的数据
- 限制或反对特定的处理方式
- 随时撤回同意
- 就不当处理向我们投诉，或向马来西亚个人资料保护局（JPDP）投诉
8政策更新与语言版本
本政策更新时，我们会在本页更新日期并保留修订记录。本页提供中文、英文、马来文三个版本；若版本之间出现歧义，以英文版本为准。