隐私政策

双威医疗中心私人有限公司的个人数据保护通知

双威医疗保健控股私人有限公司及其子公司和业务单位（简称“双威”）尊重并致力于保护您的个人数据和隐私。在本个人数据保护声明中，“我们”和“我们的”指的是双威，“您”和“您的”包括您已向双威提供其个人数据的第三方。

您的数据控制者是双威医疗中心私人有限公司。

本《个人资料保护通知》解释了我们如何根据《2010 年马来西亚个人资料保护法》收集和处理您的个人资料，包括您的敏感个人资料。请注意，双威可随时修改本《个人资料保护通知》，恕不另行通知，并将在我们的网站或通过电子邮件发布修改或修订后的《个人资料保护通知》。

我们可能会收集和处理18岁以下儿童的个人数据。如果您未满18岁，请在向双威提供个人数据之前获得您父母或监护人的同意。如果我们发现我们在未经父母同意的情况下收集了18岁以下儿童的此类数据，我们将删除该数据。如果您认为我们可能在未经父母同意的情况下持有任何来自或关于18岁以下儿童的数据，请使用以下提供的信息与我们联系。

请注意，除非您明确书面同意，否则您的敏感个人数据（例如您的身体或精神健康或状况或生物特征数据）和您的医疗信息（例如患者病史、诊断、过敏）不会被共享或披露给任何实体。

（1）个人数据

1.1 个人信息的类型

“个人资料”是指与您或与您相关的任何其他第三方有关的任何资料，这些数据是为下文第 2 节所述目的而收集或提供给双威的。

我们处理您的个人身份信息，其中可能包括您的姓名、身份证号码、联系方式、财务和银行账户信息、病史和信息、您向我们提供的有关您的家人、亲戚或第三方的信息、您对从我们这里购买的产品和服务的偏好、闭路电视/安全记录、位置跟踪/GPS 信息、此链接中所述的其他类型的数据，以及您通过以下渠道向双威提供的所有其他数据：

双威的网站以及与双威有关联的第三方网站^；
双威的移动应用程序；
双威的电子表格；
来自双威的实物表格；
电子邮件；和/或
社交媒体和通讯消息平台。

1.2 个人数据来源

(i)患者或潜在患者/客户、患者或潜在患者/客户的父母或监护人：当您、您的法定代表人、代理人和/或雇主通过各种方式（包括在线方式以及在公共场所或我们场所内发送的纸质版）向我们发送填妥的咨询、申请和/或注册表时，双威会直接从您本人处收集您的个人信息，或间接从您的法定代表人（家庭成员、近亲）、代理人（例如医疗旅游代理人、保险公司）和/或雇主处收集您的个人信息。您使用我们网站时，我们也可能通过 Cookie 收集您的个人信息。

(ii)独立顾问或潜在独立顾问：当您和/或我们的猎头通过各种方式（包括在线和纸质版）向我们发送填妥的咨询表和/或申请表或简历时，双威会直接从您处或间接从猎头处收集您的个人数据。您的个人数据也可能通过您使用我们网站时产生的 Cookie 收集。

(iii)供应商、供货商或服务提供商：双威会在项目投标时，或在您通过各种方式（包括在线和纸质版）向我们发送填妥的咨询表和/或信贷申请表时，直接从您处收集您的个人信息，或间接从您的雇主或信贷咨询机构收集您的个人信息。您的个人信息也可能通过您使用我们网站时产生的 Cookie 被收集。

1.3 强制性个人信息

除非另有说明，否则您必须提供相关表格中要求的所有数据。如果您未能提供所有必需数据，我们将无法处理您的请求和/或为您提供相关服务。

(2)收集和进一步处理（包括披露）您的个人数据的目的

对于患者或潜在患者/客户、患者或潜在患者/客户的父母或监护人、独立顾问、潜在独立顾问、供应商、供货商或服务提供商：双威将根据法律要求或允许收集并进一步处理您的个人数据，以执行您要求的商业交易，包括以下内容：

处理您所要求的医疗产品和服务；
方便您参加任何比赛或活动；
管理我们的服务和/或活动并与您沟通；
为您在双威内部的医疗实践提供便利，包括与双威内部的其他独立顾问共享您的个人数据以进行同行评审；
就您的医疗实践进行管理和与您沟通；
处理您的信用账户申请；
评估您的信用价值；
管理和实施您的商业交易（投标授予、服务合同、寄售协议）；
处理与您相关的任何付款；
用于保险目的；
以物理安全、可靠且符合健康和安全要求的方式运营我们的场所；
用于内部调查、审计或安全目的；
进行内部统计分析和患者病例分析；
进行并支持内部营销分析以及对双威关联公司、子公司、控股公司和附属公司的患者/客户模式/习惯、选择和参与的分析；
收集并存储到双威的关联公司、子公司、控股公司和附属公司可以访问的中央存储库中；
创建和提供独特的个性化产品和服务，以增强您的客户体验；
为您提供更加无缝的客户体验；
支持我们产品和服务的研究和创新；
存储和执行数据分析过程；
改进我们的产品和服务；
用于匹配第三方/业务合作伙伴提供的忠诚度积分，以便向您宣传和推销产品和服务；
与业务伙伴合作向您宣传和推销产品和服务；
在开展业务时遵守双威的法律和监管义务；
就我们认为您可能感兴趣的产品、服务、即将举行的活动、促销、广告、营销和商业材料与您联系；
向您发送节日问候、特殊场合信息或其他类似的通讯；
允许第三方就任何第三方实体开展的广告、促销或营销活动与您联系；
确保我们网站的内容以最有效的方式呈现给您和您的计算机和/或设备；以及
用于双威的内部记录管理。

*如果您已表示同意接收来自双威的营销或促销信息，您可以随时选择不再接收此类营销或促销材料。您可以选择双威电子邮件群发中提供的“取消订阅”选项，或通过下文第(6)节提供的详细信息联系双威。

数据分析处理

双威希望将您的数据共享和整合到一个平台，供双威集团公司（包括双威有限公司和双威教育集团私人有限公司）共享。我们将使用和共享您的数据进行分析和测量，以了解我们的产品和服务的使用方式，帮助改进我们提供的产品和服务，为您提供更加个性化的产品和服务，并提供更无缝的客户体验。

例如，我们会分析您在购买我们产品和服务时的选择和偏好数据，以便向您发送有针对性的广告和促销材料。我们还会处理与您互动的广告数据，以帮助我们和广告商了解各种广告活动的效果。

（3）个人信息的披露

3.1 双威集团旗下实体

您向我们提供的个人信息可能会由双威医疗集团、双威教育集团和双威集团公司（包括相关公司、子公司、控股公司、联营公司和外包合作伙伴）旗下实体（马来西亚境内或境外）处理和披露，包括双威医疗控股私人有限公司、双威有限公司和双威教育集团私人有限公司旗下实体名单，用于上述第 2 节（收集和进一步处理（包括披露）您的个人信息的目的）中所述的目的，特别是当您是双威医疗集团、双威教育集团或双威集团公司旗下任何公司的员工时。

双威将确保：

只有根据合同规定根据各自工作要求处理您的个人数据的员工才能访问您的个人数据。

3.2 第三方类别

您的个人资料可能会根据法律要求、根据相关合同或业务关系，或为了上述第2节“收集和进一步处理（包括披露）您的个人资料的目的”中所述的目的（或与该目的直接相关），向相关第三方（马来西亚境内或境外）披露。上述相关第三方可能包括：

专业顾问和公司服务提供商，包括审计师、律师、公司秘书和咨询师；
广告和营销合作伙伴；
支付处理器；
云和托管服务；
客户支持和沟通；
市场研究和调查；
物流和航运合作伙伴；
社交媒体平台；
商业合作伙伴和附属网络，包括第三方私人医疗机构；
分析和跟踪提供商；
在双威接受治疗的外国患者各自的外国大使馆；
其他服务提供商和实体，包括印刷公司、会议/培训/活动组织者、旅行社、保险公司、保险商、公用事业公司、承包商、物业管理公司、信贷机构（债务追偿）、数据中心或实验室；
执法机构，包括当地警察；
相关政府部门、法定机构、地方议会、政府医疗机构和行业监管机构，包括马来西亚国家银行、马来西亚交易所有限公司、卫生部、教育部、工程部、LHDN/IRB、KWSP/EPF、个人数据保护专员、MHTC（马来西亚医疗旅游委员会）SOCSO、马来西亚证券委员会、马来西亚医药委员会和马来西亚统计局；
相关认证机构，如马来西亚健康品质协会（MSQH）；
我们在双威的独立顾问和专家；以及
在就业前健康检查的情况下，向患者的雇主/未来雇主披露。

若发生潜在、拟议或实际的业务出售、处置、收购、合并或重组（“交易”），您的个人信息可能需要因交易而披露或转移给第三方。您特此确认此类披露和转移可能发生，并允许新威将您的个人信息披露给另一方及其顾问/代表。

3.3. 将您的个人数据转移到马来西亚境外。

如果上述第 3 节（个人数据披露）中提到的任何第三方（包括参与向我们提供任何服务的我们的服务提供商或业务合作伙伴）位于马来西亚以外的国家或在马来西亚以外的国家拥有处理设施，我们可能需要将您的个人数据转移到马来西亚境外。

您同意我们将您的个人数据传输到马来西亚境外的第三方，并用于第 2 节（收集和进一步处理（包括披露）您的个人数据的目的）中规定的目的。

我们将采取必要措施确保任何此类第三方，无论是在马来西亚境内还是位于马来西亚境外，都有合同义务按照与适用法律相当的相关标准保护您的个人数据，并且他们只能根据我们的指示处理您的个人数据。

（4）网站

4.1 其他网站的链接

我们提供其他网站的链接，以方便您查阅信息。这些网站可能设有各自的隐私声明，如果您访问任何链接的网站，我们建议您查看相关声明。我们对链接网站的内容或任何使用本网站的行为概不负责。

4.2支持定位的产品或应用程序

支持定位的产品或应用程序会将您的位置数据传输给我们。除了提供您请求的服务外，我们不会将发送或提供的数据用于其他目的。定位功能是可选的，您可以自行决定是否加入，并可随时关闭或卸载这些服务。部分移动应用程序会使用 Google Analytics（或类似工具）来帮助我们通过改进产品、服务和修改移动应用程序来更好地为您服务。这些收集的数据不会向我们透露您的身份。但是，这些数据可能会以匿名方式告知我们您在应用程序中最常使用的服务和功能，以及设备类型和硬件配置、下载的国家/地区和语言。

4.3 Cookie

在处理您的数据时，我们可能会使用 Cookie。Cookie 是由我们的计算机存储在您的计算机和/或设备内存中的文本文件。每当您的计算机和/或设备与我们的服务器通信时，它都会发送此文本文件的副本。我们使用 Cookie 来识别您的身份。我们还可能在您访问我们的网站时收集以下数据，以及/或您访问我们网站的完全限定域名，或者您的 IP 地址：

您访问我们网站每个页面的日期和时间；
（您访问我们网站的任何网页的 URL（引荐来源）；以及
您正在使用的网络浏览器和访问的页面。

某些网页可能会要求您提供有限的个人信息，以便您使用我们网站上的某些服务（系统登录凭证、电子邮件地址和联系方式等）。这些个人信息将仅用于其预期用途，即回复您的消息或提供您所需的服务。

（5）访问和更正个人数据的权利

您有权访问和更正我们持有的您的个人数据（但始终受某些例外情况的约束）。我们将竭尽全力确保您的个人数据准确且最新。因此，如果您的数据有任何变更，请您直接通知我们。

如欲查阅或更正您的个人资料，请联络我们的客户服务部或电邮查询，联络资料载于下文第6项。

(6)限制个人数据的处理、撤回同意、进一步查询、个人数据的传输和投诉

如果：

您希望获得有关如何限制您的个人数据处理或撤回您对个人数据处理的同意的更多信息；
您想请求限制您的个人数据或撤回您对个人数据处理的同意（请注意，在有法律依据的情况下，或您的数据对于持续的医疗相关服务是必要的的情况下，我们可能会保留您的数据）；
您请求将您同意的个人数据传输给另一个组织，以兼容且合适的机器可读的形式；
您还有其他疑问；或者
如果您想就您的个人数据提出投诉，您可以联系

个人信息保护官
电话:	03-7491 1348
电子邮件：	[email protected]

有关所有其他业务的信息，请将您的询问提交至我们的集团品牌营销和传播部，邮箱地址为[email protected]

（7）数据安全

我们已采取合理的物理、技术和程序措施，确保您的个人数据免遭意外丢失以及未经授权或意外的访问、使用、更改和披露。您提供给我们的所有数据均存储在我们安全的服务器上。我们实施的措施包括：

将处理个人数据的员工登记到系统/登记簿中，然后才允许他们访问个人数据；
在员工辞职或停止雇佣、终止合同或协议、或根据双威的变化进行调整后，终止我们员工对个人数据的访问权限；
控制和限制我们的员工访问个人数据系统，以便收集、处理和存储个人数据；
为授权员工提供访问个人数据的用户 ID 和密码；
当我们有权访问个人数据的员工不再处理数据时，立即终止用户 ID 和密码；
建立以下物理安全程序：
1. 控制数据存储站点的进出移动；
2. 将个人数据存储在适当的位置，该位置不受暴露且免受物理或自然威胁；
3. 在数据存储地点提供闭路摄像机（如有必要）；以及
4. 提供二十四（24）小时安全监控（如有必要）；
更新备份/恢复系统和防病毒软件，以防止个人数据入侵；
保护计算机系统免受恶意软件威胁，以防止对个人数据的攻击；
禁止通过可移动媒体设备和云计算服务传输个人数据，除非获得双威高层管理人员的同意并实施了适当的保障措施；
记录任何通过可移动媒体设备和云计算服务进行的数据传输，除非已获得双威高层管理人员的同意并已实施适当的保障措施；
确保通过云计算服务传输的个人数据符合马来西亚的个人数据保护原则以及其他国家的个人数据保护法；
定期保存访问个人数据的适当记录，并在个人数据保护专员的指示下提供此类记录以供提交；
确保所有参与处理个人数据的员工始终保护数据主体的个人数据的机密性；以及
与我们指定的任何第三方签订合同，约束其运营和开展个人数据处理活动。