隐私政策

双威医疗中心私人有限公司的个人数据保护声明

双威医疗控股有限公司及其子公司和业务部门（以下简称“双威”）尊重并致力于保护您的个人数据和隐私。在本《个人数据保护声明》中，“我们”、“我方”和“我们的”均指双威；“您”和“您的”则包括您已向双威提供个人数据的第三方。

您的数据控制者是 Sunway Medical Centre Sdn Bhd。

本《个人数据保护声明》解释了我们如何根据2010年马来西亚《个人数据保护法》收集和处理您的个人数据，包括您的敏感个人数据。请注意，双威集团可随时修改本《个人数据保护声明》，恕不另行通知，并将在我们的网站或通过电子邮件发布修改后的《个人数据保护声明》。

我们可能会收集和处理未满18周岁儿童的个人数据。如果您未满18周岁，请在向双威集团提供您的个人数据之前，务必获得您父母或监护人的同意。如果我们发现已在未核实父母同意的情况下收集了未满18周岁儿童的此类数据，我们将删除该数据。如果您认为我们可能在未获得父母同意的情况下持有任何未满18周岁儿童的数据，请使用以下提供的联系方式与我们联系。

请注意，除非您已明确书面同意，否则您的敏感个人数据（例如您的身体或精神健康状况或生物识别数据）和您的医疗信息（例如患者病史、诊断、过敏史）不会与任何实体共享或披露。

（1）个人数据

1.1 个人数据类型

“个人数据”是指与您或与您相关的任何其他第三方有关的任何数据，这些数据是为以下第 2 节所述目的而收集或提供给 Sunway 的。

我们会处理您的个人身份信息，其中可能包括您的姓名、身份证号码、联系方式、财务和银行账户信息、病史和信息、您向我们提供的有关您的家人、亲属或第三方的信息、您在购买我们的产品和服务方面的偏好、闭路电视/安全录像、位置跟踪/GPS 信息、此链接中所述的其他类型的数据，以及您通过以下渠道提供给双威集团的所有其他数据：

Sunway 的网站以及与 Sunway 相关的第三方网站^；
Sunway的移动应用程序；
来自 Sunway 的电子表格；
来自 Sunway 的实体产品；
电子邮件；和/或
社交媒体和通讯信息平台。

1.2 个人数据来源

患者或潜在患者/客户、患者或潜在患者/客户的家长或监护人：当您、您的法定代表人、代理人（例如医疗旅游代理、保险公司）和/或雇主通过各种方式（包括在线方式以及在公共场所或我方办公场所提交纸质表格）向我们发送已填妥的咨询、申请和/或注册表格时，Sunway 会直接从您本人或间接从您的法定代表人（家庭成员、近亲）、代理人（例如医疗旅游代理、保险公司）和/或雇主处收集您的个人数据。此外，我们可能还会通过您使用我方网站时使用的 Cookie 收集您的个人数据。
独立顾问或潜在独立顾问：当您和/或我们的猎头通过各种方式（包括在线和纸质形式）向我们发送已填妥的咨询表和/或申请表或简历时，双威集团会直接从您本人或间接从猎头处收集您的个人数据。此外，我们可能还会通过您使用我们网站的 Cookie 收集您的个人数据。
供应商、供货商或服务提供商：在您参与项目投标或通过各种方式（包括在线和纸质表格）向我们发送已填妥的询价单和/或信用申请表时，Sunway 会直接从您本人或间接从您的雇主或信用征信机构收集您的个人数据。此外，我们可能还会通过您使用我们网站的 Cookie 收集您的个人数据。

1.3 强制性个人数据

除非另有说明，否则您必须提供相关表格中要求的所有数据。如果您未能提供必需数据，我们将无法处理您的请求和/或向您提供相关服务。

（2）收集和进一步处理（包括披露）您的个人数据的目的

对于患者或潜在患者/客户、患者或潜在患者/客户的父母或监护人、独立顾问、潜在独立顾问、供应商或服务提供商：您的个人数据将由 Sunway 根据法律要求或允许进行收集和进一步处理，以完成您所要求的商业交易，包括以下内容：

处理您请求的医疗产品和服务；
方便您参加任何比赛或活动；
向您提供与我们的服务和/或活动相关的管理和沟通；
为方便您在双威医疗集团内开展医疗业务，包括与双威集团内的其他独立顾问共享您的个人数据，以便进行同行评审；
负责管理您的医疗实践并与您沟通；
处理您的信用账户申请；
评估您的信用状况；
管理并执行您的商业交易（招标授予、服务合同、寄售协议）；
处理与您相关的任何付款；
出于保险目的；
以物理安全、可靠且符合健康和安全要求的方式运营我们的场所；
用于内部调查、审计或安全目的；
进行内部统计分析和患者病例研究分析；
开展和支持内部市场营销分析以及对患者/客户模式/习惯、选择和与 Sunway 的相关公司、子公司、控股公司和附属公司的互动情况的分析；
收集并存储到中央存储库中，供 Sunway 的关联公司、子公司、控股公司和附属公司访问；
为您量身定制并提供个性化产品和服务，以提升您的客户体验；
为您提供更流畅的客户体验；
支持我们产品和服务的研究与创新；
用于存储和执行数据分析流程；
改进我们的产品和服务；
用于匹配第三方/商业伙伴提供的积分，以便向您宣传和推销产品和服务；
与商业伙伴合作，向您宣传和推广产品和服务；
在开展业务时遵守双威集团的法律和监管义务；
就我们认为您可能感兴趣的产品、服务、即将举行的活动、促销、广告、营销和商业资料与您联系；
向您发送节日问候、特殊场合祝福或其他类似信息；
允许第三方就任何第三方实体开展的广告、促销或营销活动与您联系；
确保以最有效的方式向您和您的计算机和/或设备呈现我们网站的内容；
用于双威集团内部记录管理。

*如果您已表示同意接收来自双威集团的营销或推广信息，您可以随时选择停止接收此类营销或推广资料。您可以选择双威集团电子邮件推送中的“取消订阅”选项，或者通过下文第 (6) 部分提供的联系方式联系双威集团。

数据分析处理

双威集团希望将您的数据整合到一个统一的平台上，供双威集团旗下所有公司（包括双威有限公司和双威教育集团有限公司）共享。我们将使用并共享您的数据用于分析和衡量，以了解我们的产品和服务的使用情况，从而帮助我们改进产品和服务，为您提供更加个性化的产品和服务，并打造更加流畅的客户体验。

例如，我们会分析您在购买我们的产品和服务时的选择和偏好数据，以便向您发送定向广告和促销材料。我们还会处理您与广告互动的数据，以帮助我们和广告商了解各种广告活动的效果。

（3）个人数据的披露

3.1 双威集团旗下实体

您向我们提供的个人数据可能会被双威医疗集团、双威教育集团和双威集团公司（包括关联公司、子公司、控股公司、联营公司和外包合作伙伴）的实体（马来西亚境内或境外）处理和披露，包括双威医疗控股有限公司、双威有限公司和双威教育集团有限公司的实体列表，用于上文第 2 节（收集和进一步处理（包括披露）您的个人数据的目的）中所述的目的，特别是当您是双威医疗集团、双威教育集团或双威集团公司内任何公司的员工时。

双威集团将确保：

只有根据各自工作要求，有合同义务处理您个人数据的员工才能访问您的个人数据。

3.2 第三方类别

根据法律要求、相关合同或业务关系，或为上文第2节“收集和进一步处理（包括披露）您的个人数据的目的”中所述的目的（或与这些目的直接相关的目的），您的个人数据可能会披露给相关的第三方（马来西亚境内或境外）。上述相关第三方可能包括以下机构：

专业顾问和企业服务提供商，包括审计师、律师、公司秘书和顾问；
广告和营销合作伙伴；
支付处理商；
云服务和托管服务；
客户支持与沟通；
市场调研；
物流和运输合作伙伴；
社交媒体平台；
商业伙伴和附属网络，包括第三方私人医疗机构；
分析和跟踪服务提供商；
在双威接受治疗的外国患者各自的外国大使馆；
其他服务提供商和实体，包括印刷公司、会议/培训/活动组织者、旅行社、保险公司、公用事业公司、承包商、物业管理公司、信用机构（债务追收）、数据中心或实验室；
执法机构，包括当地警察；
相关政府部门、法定机构、地方议会、政府医疗机构和行业监管机构，包括马来西亚国家银行、马来西亚证券交易所、卫生部、教育部、工程部、内陆税收局/内陆税收局、公积金局/雇员公积金局、个人数据保护专员、马来西亚医疗旅游理事会、社会保险机构、马来西亚证券委员会、马来西亚医学理事会和马来西亚统计局；
相关认证机构，例如马来西亚医疗质量协会（MSQH）；
我们双威集团内部的独立顾问和专家；以及
如果是入职前健康检查，则向患者的雇主/未来雇主提供信息。

如果发生潜在的、拟议的或实际的业务出售、处置、收购、合并或重组（“交易”），您的个人数据可能需要因该交易而被披露或转移给第三方。您特此确认此类披露和转移可能发生，并允许双威集团将您的个人数据披露给交易对方及其顾问/代表。

3.3 将您的个人数据传输到马来西亚境外

如果上文第 3 节（个人数据披露）中提到的任何第三方（包括我们的服务提供商或业务合作伙伴，他们参与向我们提供任何服务）位于马来西亚以外的国家或拥有处理设施，则我们可能需要将您的个人数据传输到马来西亚以外的国家。

您同意我们将您的个人数据传输到马来西亚境外的第三方，并用于第 2 节（收集和进一步处理（包括披露）您的个人数据的目的）中规定的目的。

我们将采取必要措施，确保任何此类第三方，无论位于马来西亚境内还是境外，均受合同约束，按照与适用法律相当的相关标准保护您的个人数据，并且只能按照我们的指示处理您的个人数据。

（4）网站

4.1 与其他网站的链接

我们提供其他网站的链接是为了方便您获取信息。这些网站可能有各自的隐私声明，如果您访问任何链接网站，我们建议您仔细阅读其隐私声明。我们不对链接网站的内容或您对这些网站的任何使用承担责任。

4.2 具备位置功能的产品或应用程序

启用定位功能的产品或应用程序会将您的位置数据传输给我们。我们不会将发送或提供的数据用于除提供您所请求的服务之外的任何其他用途。启用定位功能是可选的，您可以控制是否参与，并可随时关闭或卸载这些服务。某些移动应用程序会使用 Google Analytics（或类似工具）来帮助我们通过改进产品、服务和应用程序本身来更好地为您服务。收集到的数据不会泄露您的身份。但是，这些数据可以匿名地让我们了解您在应用程序中最常使用的服务和功能，以及您的设备类型和硬件配置、下载的国家/地区和语言。

4.3 Cookie

我们可能会在处理您的数据时使用 Cookie。Cookie 是由我们的服务器放置在您的计算机和/或设备内存中的一个文本文件。每当您的计算机和/或设备与我们的服务器通信时，都会发送此文本文件的副本。我们使用 Cookie 来识别您的身份。我们还可能在您访问我们的网站期间收集以下数据：您访问我们网站所使用的完整域名，或者您的 IP 地址：

您访问我们网站每个页面的日期和时间；
您访问我们网站所依据的任何网页的网址（引荐来源网址）；以及
您使用的网络浏览器以及您访问的页面。

某些网页可能需要您提供少量个人数据才能使用我们网站上的某些服务（例如系统登录凭证、电子邮件地址和联系方式等）。这些个人数据仅用于其预期用途，即回复您的消息或提供您请求的服务。

（5）查阅和更正个人数据的权利

您有权访问和更正我们持有的您的个人数据（但始终受某些例外情况的限制）。我们将尽一切努力确保您的个人数据准确且最新。因此，如果您的数据有任何变更，请直接通知我们。

如果您希望访问或更正您的个人数据，请联系我们的客户服务部门或将您的查询通过电子邮件发送至以下第 6 项中的联系方式。

（6）限制个人数据处理、撤回同意、进一步查询、个人数据传输和投诉

如果：

您想了解更多关于如何限制处理您的个人数据或撤回您对个人数据处理的同意的信息；
您希望请求限制您的个人数据或撤回您对个人数据处理的同意（请注意，在有法律依据的情况下，或者在需要您的数据以提供持续的医疗相关服务的情况下，我们可能会保留您的数据）；
您请求将您同意的个人数据传输给另一个组织，以兼容的、合适的机器可读格式；
您还有其他疑问吗？
您想就您的个人数据提出投诉，

您可以联系：

个人数据保护官

电话：03 7491 1348

电子邮箱：[email protected]

有关其他所有业务的信息，请将您的查询提交至我们的集团品牌营销与传播部门，邮箱地址为[email protected]。

（7）数据安全

我们已采取合理的物理、技术和程序措施，以保护您的个人数据免遭意外丢失以及未经授权或意外的访问、使用、更改和披露。您提供给我们的所有数据都存储在我们的安全服务器上。我们采取的措施包括：

在允许处理个人数据的员工访问个人数据之前，必须将其登记到系统/登记簿中；
在员工辞职或终止雇佣关系、合同或协议终止，或根据 Sunway 的变化进行调整后，终止员工对个人数据的访问权限；
控制和限制我方员工对个人数据系统的访问，以收集、处理和存储个人数据；
为授权员工提供访问个人数据的用户ID和密码；
当有权访问个人数据的员工不再处理相关数据时，立即终止其用户 ID 和密码；
制定以下实体安全措施：
1. 控制数据存储站点的进出；
2. 将个人数据存储在适当的、不受物理或自然威胁的地点；
3. 在数据存储地点安装闭路电视摄像头（如有必要）；
4. 提供二十四 (24) 小时安全监控（如有必要）；
更新备份/恢复系统和防病毒软件，以防止个人数据入侵；
保护计算机系统免受恶意软件威胁，防止个人数据遭受攻击；
未经 Sunway 高层管理人员同意且未采取适当保障措施，禁止通过可移动媒体设备和云计算服务传输个人数据；
未经 Sunway 高层管理人员同意且未实施适当的安全措施，不得记录通过可移动媒体设备和云计算服务进行的任何数据传输；
确保通过云计算服务进行的个人数据传输符合马来西亚的个人数据保护原则以及其他国家/地区的个人数据保护法律；
定期妥善保存个人数据访问记录，并按个人数据保护专员的指示提供该记录以供提交；
确保所有参与处理个人数据的员工始终保护数据主体个人数据的机密性；
与我们指定的任何第三方签订合同，以运营和开展个人数据处理活动。

我们还确保任何存储或处理您个人数据的第三方服务提供商都已实施类似的、可接受的安全标准。

遗憾的是，通过互联网传输数据并非绝对安全。尽管我们尽力保护您的个人数据，但我们无法保证您通过我们的网站或其他电子传输方式传输的个人数据的安全性。

（8）个人数据的保留

只要有法律依据，我们就会处理您的个人数据。您的个人数据仅会在实现上述目的所需的时间内保存，之后，如果不再需要保存，我们将确保删除您的个人数据。

我们还采取以下措施来管理和删除我们存储的个人数据：

建立定期妥善记录个人数据处置情况的系统，并根据个人数据保护专员的指示提供此类记录以供提交；
定期对数据库中所有不需要的个人数据进行审查和销毁；
制定并维护非活跃个人数据销毁计划，期限为二十四 (24) 个月，或按照卫生部在“Jadual Pelupusan Rekod Perubatan 2016”中制定的指导方针执行；
除与该商业交易相关的具有法律效力的表格外，应在十四（14）天内销毁用于商业交易的个人数据收集表格；
未经 Sunway 高层管理人员授权的官员书面同意，禁止通过可移动媒体设备和云计算服务存储个人数据。