隐私政策
概述
Vincere美学诊所(“Vincere”、“我们”)尊重您的隐私,并致力于依据新加坡《2012年个人资料保护法令》(“PDPA”)及适用于持牌医疗机构的卫生部(MOH)相关规范,保护您的个人资料。
本隐私政策说明我们向您收集哪些个人资料、如何使用与保护这些资料,以及您对这些资料所享有的权利。本政策适用于我们网站(www.vincereclinic.com.sg)的访客及本诊所的患者。
使用本网站、通过WhatsApp、电话或电邮与我们联系,或亲临本诊所,即表示您已阅读并理解本政策。
我们收集的资料
我们仅在合理的医疗、临床及业务用途所必需的范围内收集您的个人资料。我们可能收集的资料类别包括:
- 联络资料 — 姓名、电话号码、电邮地址,以及您偏好的联络方式。
- 身份资料 — 出生日期、身份证/工作准证号码(在医疗记录保存所需时)、性别与国籍。
- 医疗与健康资料 — 医疗病史、过敏史、当前用药、既往医美疗程、相关肌肤或面部状况,以及疗程偏好。
- 疗程记录 — 面诊记录、评估结果、疗程计划、所执行的程序、所用产品,以及复诊效果。
- 临床照片 — 在您明确同意的前提下,面诊或疗程期间所拍摄的术前与术后照片,用于临床档案记录。
- 付款资料 — 帐单地址与付款方式细节(通过安全支付服务商处理;我们不储存完整信用卡号码)。
- 与我们的通讯记录 — 透过WhatsApp、电邮、电话或本网站所发送讯息的记录。
- 网站使用资料 — 技术性资料如浏览器类型、设备及访问页面(详见第9节关于Cookie)。
资料的使用方式
我们将您的个人资料用于以下目的:
- 提供医学面诊、评估及医美疗程。
- 依据卫生部规范保存您的医疗记录。
- 安排、确认并提醒您的预约。
- 与您沟通有关疗程、复诊护理或回应您的咨询事项。
- 临床安全管理,包括监测不良反应与疗程效果。
- 处理付款并管理帐单记录。
- 遵守法律、监管或医师专业义务。
- 仅在您明确选择接受时,向您发送有关Vincere的营销或服务资讯(详见第8节)。
- 改进我们的服务、网站与患者体验。
未经您同意,我们不会将您的个人资料用于上述用途以外的目的。
资料分享与披露
我们将您的个人资料视为机密。我们不出售、不交易、不出租您的个人资料予第三方。我们仅在以下有限情况下分享您的个人资料:
- 在您同意的前提下,与参与您医疗照护的其他医疗专业人员分享 — 例如转介或专科会诊。
- 与协助本诊所或网站运作的服务供应商分享(例如预约系统、IT服务商或支付处理商)。此类供应商均受保密义务约束,且仅可在我们授权的目的范围内处理您的资料。
- 在法律、法规、法院命令或政府机关要求或允许的情况下分享 — 包括回应卫生部、新加坡医药理事会或其他监管机构的要求。
- 如本诊所发生出售、合并或重组之情形,我们将确保您的资料在同等的隐私标准下继续受到保护。
储存与安全
我们采取合理且适当的措施保护您的个人资料,避免遭未经授权的访问、披露、更改或遗失。这些措施包括:安全的电子医疗记录系统、依需要原则限制员工存取权限、适用时进行加密传输,以及对诊所内纸本记录的实体安全管控。
尽管我们已尽力保护,但任何电子传输或储存方式皆无法做到绝对安全。若您有理由相信您与我们的互动已不再安全,请立即以第12节所列方式联系我们。
资料保留期
我们仅在为达成收集目的及符合法律与专业义务所需之期间内保留您的个人资料:
- 医疗记录 依卫生部规范保存最短期限 — 一般成年患者为最后一次面诊起六(6)年;如患者在疗程当时为未成年人,则保留至该患者满25岁,以较长者为准。
- 财务与帐单记录 依《新加坡所得税法》要求保存七(7)年。
- 营销与通讯资料 保存至您撤回同意或提出删除请求为止。
- 网站使用资料(分析数据)以汇总形式保存,并依相关分析服务商之保留期满后不再识别个人身份。
适用保留期满后,您的个人资料将被安全删除或匿名化处理。
您在PDPA下的权利
依据新加坡《个人资料保护法令》,您对个人资料享有以下权利:
- 访问权 — 您可要求获取我们所持有的关于您个人资料的副本,以及过去一年内该资料的使用与披露情况。
- 更正权 — 您可要求更正任何不准确或不完整的个人资料。
- 撤回同意权 — 您可随时撤回我们将您个人资料用于特定用途(如营销通讯)之同意。即使您撤回同意,依法律或专业义务,我们仍可能需要保留部分医疗记录。
- 资料携带权 — 在适用情况下,您可要求将您的特定个人资料转移至其他服务商。
如欲行使上述任何权利,请以第12节所列方式联系我们。我们将于30天内回应您的请求。依PDPA规定,访问请求可能酌收合理的行政费用。
营销通讯
我们仅在您明确选择接收时,方会向您发送营销通讯 — 如疗程更新、教育内容或诊所公告。您可随时退出,方式包括:回复WhatsApp讯息“STOP”、点击任何电邮中的退订链接,或直接联系我们。
服务性通讯 — 如预约确认、提醒、关于您已接受疗程的复诊讯息,以及对您咨询的回应 — 不视为营销,将持续作为我们临床服务的一部分提供。
Cookie与分析工具
本网站使用Cookie及类似技术,以提升您的浏览体验,并协助我们了解访客如何使用本网站。Cookie是放置于您设备上的小型档案,用以启用如记忆语言偏好等功能。
我们可能使用第三方分析服务商(如Google Analytics)收集汇总的、不可识别个人身份的网站使用资料 — 包括访问页面、停留时间与一般地理区域。此类资料协助我们改进网站内容与可用性。
您可透过浏览器设置管理或禁用Cookie。禁用Cookie可能影响本网站部分功能的正常运作。
未成年人
我们的服务面向18岁及以上人士。如未成年人寻求本诊所的面诊或疗程,须经家长或监护人同意,我们也会依PDPA及卫生部规范,以额外审慎的方式处理其个人资料。
我们不刻意通过本网站收集未成年人的个人资料。如您认为我们无意中收集了此类资料,欢迎与我们联系以便删除。
政策更新
我们可能不时更新本隐私政策,以反映我们做法、法律要求或监管指引的变化。本页顶端的生效日期表明其最后更新时间。
如有重大变更,我们将依法律要求通知您 — 例如透过电邮(若您已选择接收)或在网站上以显著方式发布通知。更新后您持续使用我们的服务,即视为接受修订后的政策。
联系我们
如您对本隐私政策或我们处理您个人资料的方式有任何疑问、顾虑或请求,请联系我们的资料保护专员(Data Protection Officer):
如您对我们的回应不满意,您有权向新加坡个人资料保护委员会投诉,网址:www.pdpc.gov.sg。