MEDIFINDER

隐私政策

涵盖网站、移动应用程序及所有相关服务的全球主文件

法律实体 Yeshan Healthtech, LLC	品牌 / 经营名称（DBA） MediFinder
注册地址 5205 Congress Ave APT 524, Boca Raton, Florida 33487-3905, United States	适用法律 Florida, United States
版本 1.0	发布日期 2026 年 5 月 19 日
联系邮箱 [email protected]	网站 medifinder.com

MediFinder 是由 Yeshan Healthtech, LLC 运营的医疗发现与社区平台。它并非医疗服务提供者。它不提供医疗诊断、治疗或处方。使用本平台不形成任何医患关系。请务必咨询合格的医疗专业人员。在紧急情况下，请拨打 911（美国）、112（欧盟与土耳其）或您当地的紧急电话号码。

引言

本隐私政策（“本政策”）说明 Yeshan Healthtech, LLC（一家以“MediFinder”名义经营、注册地址为 5205 Congress Ave APT 524, Boca Raton, Florida 33487-3905, United States 的佛罗里达州（美国）有限责任公司，下称“MediFinder”、“我们”或“我们的”）在您访问、注册或使用我们位于 medifinder.com 的网站、我们的 iOS 与 Android 移动应用程序以及任何相关服务（统称“服务”）时，如何收集、使用、共享、传输、保留和保护个人信息。

MediFinder 运营一个全球性、多语言的医疗发现与社区平台，以 16 种语言连接患者与经过验证的医疗服务提供者，包括医生、诊所、医院、药房、兽医诊所、美容中心、实验室及其他健康专业人员。服务包括视频和照片上传、社区讨论、咨询请求以及服务提供者档案。

本政策适用于全球所有用户。特定地区的权利与披露事项已包含在本单一文件中——请参阅第 19 条以查阅适用于您所在司法管辖区的部分。

使用服务即表示您确认已阅读、理解并同意本政策。 如果您不同意，则不得使用服务。

1. 定义

• “个人数据” / “个人信息”：与已识别或可识别的自然人相关的任何信息。
• “健康数据” / “特殊类别数据”：揭示身体或心理健康状况的个人数据，包括从咨询表单、治疗偏好、症状、病症或任何与健康相关的通讯中推断出的数据。
• “敏感个人信息”（CCPA/CPRA）：一个子类别，包括健康信息、精确地理位置、种族/民族出身、生物识别数据及类似类别。
• “消费者健康数据”（华盛顿州 MHMDA、内华达州 SB 370、康涅狄格州 CTDPA）：与消费者关联或可合理关联、并能识别其过去、现在或将来身体或心理健康状况的个人信息。
• “用户内容”：您通过服务提交、上传、传输或以其他方式提供的任何内容（包括文本、照片、视频、音频、评价、帖子、评论）。
• “处理”：对个人数据执行的任何操作。
• “用户” / “患者”：以患者、家庭成员或信息查询者身份访问服务的任何个人。
• “服务提供者”：在平台上列出的任何医疗专业人员或机构。
• “已认领档案”：由其合法所有者验证并积极管理的服务提供者档案。
• “未认领档案”：根据公开可得来源创建的服务提供者档案。
• “去标识化数据”：已不可逆地去除标识符、无法被合理重新关联到个人的数据。
• “汇总数据”：源自多个用户、不含任何个人标识符的统计数据。

2. 范围与重要披露

2.1. 我们是发现平台，而非医疗服务提供者

• 我们不提供医疗建议、诊断、治疗或处方。
• 我们不以临床意义维护病历。
• 您使用服务不形成任何医患关系。
• 我们不是持牌药房、医院、远程医疗提供者或保险公司。

2.2. HIPAA 立场

• MediFinder 通常不是 HIPAA 项下的“受保实体”。
• 在 MediFinder 代表美国受保实体处理受保护健康信息（PHI）的情形下，MediFinder 可依据另行签署的业务关联方协议（BAA）作为“业务关联方”运营；该协议可通过发送主题为“BAA Request”的邮件至 [email protected] 索取。
• 在所有其他情形下，您自愿分享的健康信息受本政策及适用法律（州、联邦及国际）的保护。

2.3. 自愿提供的健康信息

当您填写咨询请求、在我们的社区发帖、上传视频或照片、向服务提供者发送消息，或使用按医疗专科或治疗筛选的搜索功能时，您可能会自愿向我们分享健康数据。本政策说明此类数据的处理方式及您对其享有的权利。

3. 我们收集的个人数据

3.1. 您直接提供的信息

账户信息

• 姓名、电子邮件地址、电话号码（可选）、出生日期（用于年龄验证）
• 性别（可选；仅用于相关服务提供者匹配）
• 密码（以单向加密哈希形式存储；绝不以明文存储）
• 头像照片（可选）
• 首选语言、国家/地区

位置信息

• 城市、地区、国家（用于附近服务提供者搜索）
• 精确 GPS 位置（仅限移动应用程序，需经您的明确许可，在搜索时使用，不会为追踪目的而保留）

健康数据

• 您正在搜索的医疗专科或治疗
• 在咨询请求中自愿描述的症状、病症或病史
• 治疗偏好（预算、时间安排、地点、语言）
• 在我们社区中自愿发布的与健康相关的内容
• 通过平台与服务提供者交换的消息
• 您选择上传的与健康相关的照片或视频

用户生成内容（照片、视频、帖子）

• 您上传至个人档案、帖子或消息中的照片和视频
• 所上传文件的元数据（文件大小、类型、上传时间戳、技术规格）
• 默认情况下，上传媒体中的 EXIF 数据会被去除，以保护您的隐私
• 在启用该功能的情况下，咨询请求的音频或视频内容
• 评论、评价、评分、社区帖子及回复

通讯与互动数据

• 发送给服务提供者或我们支持团队的消息
• 社区帖子、评论、评价
• 服务提供者评分与反馈
• 支持工单与反馈提交

支付信息（仅限服务提供者，且在付费服务启用时）

• 用于订阅开票的账单名称、地址及税务标识符
• 支付卡详情——完全由符合 PCI-DSS 的支付处理商处理；MediFinder 不存储完整卡号

3.2. 自动收集的信息

• IP 地址及由其推断出的大致地理位置
• 设备类型、操作系统、浏览器类型和版本、屏幕分辨率
• 移动广告标识符（iOS 上的 IDFA、Android 广告 ID），但您未通过设备设置选择退出的情况除外
• 在平台上查看的页面、点击及搜索查询
• 会话时长与互动事件
• Cookie、本地存储、SDK、像素及类似追踪技术（完整详情见第 14 条）
• 崩溃报告与性能遥测
• 推送通知令牌（仅限移动应用程序，且在您启用通知的情况下）

3.3. 从第三方接收的信息

• 社交登录：您授权 Google、Apple 或 Facebook 分享的档案信息
• 支付处理商：支付确认及欺诈风险评分（针对服务提供者）
• 分析合作伙伴：汇总/匿名化的使用统计数据
• 公开可得来源（用于服务提供者档案）：由政府登记机构、专业协会及公开商业名录发布的姓名、专业资质、执业地址、联系方式

4. 处理的法律依据与目的

4.1. 合同的履行

法律依据：GDPR 第 6(1)(b) 条；其他法律项下的等效规定。

• 创建和管理您的账户
• 展示符合您搜索条件的服务提供者
• 将您的咨询请求转送至选定的服务提供者
• 托管您的用户内容
• 提供核心平台功能

4.2. 合法利益

法律依据：GDPR 第 6(1)(f) 条。

• 平台安全、欺诈防范、滥用检测及内容审核
• 服务质量改进、调试及分析
• 为符合我们的《可接受使用政策》而进行的自动内容扫描（CSAM 检测、恶意软件扫描、版权保护）
• 基于公开可得的专业信息维护未认领档案，以促进医疗透明度这一公共利益
• 内部审计、合规监控及监管报告
• 抗辩和提起法律主张

4.3. 明确同意

法律依据：GDPR 第 6(1)(a) 条 + 第 9(2)(a) 条；KVKK 第 5/1 条 + 第 6/2 条。

• 处理您通过咨询请求、消息、视频、照片或社区帖子自愿提供的健康数据
• 与选定的服务提供者分享健康数据以满足您的请求
• 将您的数据国际传输至您居住国以外（在需要时）
• 通过电子邮件、短信或推送通知发送营销通讯
• 使用非必要 Cookie（分析、营销）
• 精确 GPS 位置访问
• 摄像头、麦克风及照片库访问（移动应用程序）

您可随时通过账户设置或发送邮件至 [email protected] 撤回任何同意。撤回不影响撤回前已进行处理的合法性。

4.4. 法律义务

• 依据佛罗里达州及美国联邦法律进行的税务、会计及公司记录保存
• 对有效法律程序的回应（传票、法院命令、监管要求）
• 依据 HIPAA、GDPR、MHMDA 及州法律的强制性违规通知
• 依据美国法律（18 U.S.C. § 2258A）向全国失踪与受剥削儿童中心（NCMEC）强制报告儿童性虐待材料（CSAM）

4.5. 重大利益

• 在数据主体无法提供同意的医疗紧急情况下，保护生命或人身安全

5. 健康数据的特殊处理

• 传输中加密（TLS 1.3）及静态加密（AES-256）
• 严格的基于角色的访问控制——仅限有书面记录的须知人员
• 对每一次访问健康数据均设有独立审计日志
• 每年审查数据保护影响评估（DPIA）
• 对所有处理健康数据的员工进行强制性隐私与安全培训
• 健康数据绝不用于第三方广告
• 健康数据绝不出售给数据经纪商
• 健康数据仅在您明确选择或平台根据您的咨询请求进行匹配（经您同意）的情况下，与服务提供者分享

6. 将去标识化数据和汇总数据用于服务改进及健康 AI

6.1. 我们使用去标识化数据的权利

MediFinder 可出于以下目的，使用、复制、修改和处理源自用户信息（包括健康数据）的去标识化数据和汇总数据：

• 改进和开发服务
• 开发新的与健康相关的功能、产品和服务，包括人工智能和机器学习健康功能（例如症状自查工具、服务提供者匹配算法、治疗推荐引擎、健康内容摘要及个性化健康洞察）
• 对健康趋势、医疗可及性及治疗结果进行研究和统计分析
• 训练和改进我们内部的机器学习模型及 AI 系统
• 生成关于不同地区和人群医疗需求的洞察
• 为医疗利益相关方、公共卫生倡议或研究合作生成汇总报告

6.2. 去标识化标准

去标识化采用与 HIPAA 安全港（45 CFR § 164.514(b)(2)）及专家判定方法、GDPR 第 26 项序言的匿名化标准以及 KVKK 匿名化指南相一致的方法进行。去标识化数据无法被合理地重新关联到您。

6.3. 将可识别个人数据用于 AI 训练

未经您具体、知情的同意，MediFinder 不会使用您的可识别个人数据（包括可识别健康数据）来训练 AI 或机器学习模型。默认情况下，您的可识别个人数据被排除在 AI 训练数据集之外。

6.4. 您的反对权

您甚至可以通过发送主题为“AI Training Opt-Out”的邮件至 [email protected]，反对将您的去标识化数据或汇总数据用于 AI/ML 训练。在技术可行的情况下，我们将在未来的训练运行中排除您的数据。我们无法从已训练的模型中移除您的数据，但在已登记选择退出的情况下，新版本将予以排除。

6.5. 不向第三方出售健康数据用于 AI 训练

MediFinder 不会为 AI 训练目的向第三方出售、许可或分享健康数据。任何内部 AI/ML 开发均使用去标识化数据，并在 Yeshan Healthtech, LLC 及其经授权的服务提供商内部、依据合同保密义务进行。

7. 我们如何共享个人数据

7.1. 与医疗服务提供者共享

当您提交咨询请求或向服务提供者发送消息时，我们会向选定的服务提供者分享满足您请求所必需的个人信息。此次传输后，该服务提供者成为独立的数据控制者，并适用其自身的隐私惯例及适用法律。

7.2. 与服务提供商（数据处理者）共享

我们依据书面合同聘用第三方，以确保保密性和安全性：

• 云托管（AWS、Google Cloud、Microsoft Azure）
• 视频和图像存储及内容分发网络
• 分析（在可能的情况下使用汇总/匿名化数据）
• 支付处理商（在付费服务启用时，针对服务提供者）
• 电子邮件、短信及推送通知投递服务
• 客户支持工具
• 崩溃报告与安全监控
• 自动内容审核服务（CSAM 检测、恶意软件扫描）

所有数据处理者均受符合 GDPR 第 28 条 / KVKK 第 12 条的数据处理协议约束。最新的子处理者列表可在 medifinder.com/subprocessors 查阅。

7.3. 与其他用户共享（公开信息）

• 您的社区帖子、评论、照片和视频可能公开可见（社区帖子提供匿名选项）
• 您对服务提供者的评价和评分可能公开可见（提供匿名选项）
• 服务提供者的公开档案信息对所有用户可见

7.4. 法律与安全披露

• 为回应有效的法律程序
• 为遵守适用法律
• 为保护 MediFinder、我们的用户或公众的权利、安全和安保
• 为检测、预防或调查欺诈、滥用或对我们条款的违反行为
• 依法向执法部门和 NCMEC 报告 CSAM 及其他非法内容

7.5. 业务转让

如果 Yeshan Healthtech, LLC 涉及合并、收购、融资、重组、破产或资产出售，您的信息可能被转让。我们将通知您，并在法律要求时提供选择。

7.6. 我们不出售个人数据

MediFinder 不会为获取金钱对价而向第三方出售个人数据。 为满足您的咨询请求而与服务提供者分享并非“出售”——这是服务的核心目的。我们不使用健康数据进行跨情境行为广告。

8. 国际数据传输

Yeshan Healthtech, LLC 是一家运营全球平台的佛罗里达州（美国）实体。您的数据可能被传输至美国及其他数据保护标准与您居住国不同的国家并在其中处理。

• 主要处理和存储位于美国
• 云基础设施分布于多个地区，以实现性能和韧性
• 服务提供者匹配可能涉及跨境数据共享

8.1. 保障措施

• 欧盟/欧洲经济区及英国传输：经欧盟委员会批准的标准合同条款（SCC），外加补充措施（加密、访问控制）；在适用情况下采用英国国际数据传输协议（IDTA）或英国附录
• 在适用情况下取得欧盟—美国数据隐私框架认证
• 土耳其传输：明确同意、KVKK 委员会批准的标准合同，或 KVKK 第 9 条项下的其他合法机制
• 其他司法管辖区：与当地法律相一致的等效合同保障措施

9. 数据保留

• 活跃账户数据：在您的账户处于活跃状态期间保留
• 已关闭账户数据：出于法律和争议解决目的，在关闭后最多保留 12 个月
• 咨询请求和健康数据：最多保留 24 个月（您可请求提前删除）
• 用户内容（照片、视频、帖子）：保留至您删除它们或关闭账户为止；缓存引用和搜索引擎存档在删除后可能在商业上合理的期限内（通常最多 12 个月）继续存在
• 已删除用户内容的服务器备份副本可能在不可访问的存储中保留最多 90 天，之后将被永久删除
• 支持与通讯记录：保留 3 年
• 支付与税务记录：保留 7 年（佛罗里达州及美国联邦法律）
• 安全日志：保留 12 至 24 个月
• 内容审核记录：保留 24 个月
• 来自公开来源的服务提供者档案数据：在该服务提供者持续执业期间保留

10. 档案生命周期（服务提供者专属）

10.1. 未认领档案

• 根据公开可得信息创建（政府登记机构、专业协会、公开商业名录）
• 显示明确的横幅，表明该档案尚未被认领或验证
• 内容有限：姓名、专科、资质、公开联系信息、地址
• 在认领之前不设患者评价或互动功能
• 法律依据：促进医疗透明度的合法利益；数据已明显公开

10.2. 已认领档案

• 一旦合法专业人员验证身份和资质，档案即变为“已认领”
• 解锁完整功能集
• 该服务提供者就其新增的内容成为独立的数据控制者

10.3. 账户关闭

• 当已认领档案的所有者关闭其账户时，该档案恢复为未认领状态
• 服务提供者新增的内容（自定义照片、营销文案、自定义营业时间）将被移除
• 公开来源的专业信息将予以保留，这与我们的合法利益依据相一致
• 相同或不同的合法所有者可随时发起新的认领请求

10.4. 完全移除档案

在出现下列情形之一时，经有效请求予以批准：

• 已证实的身份错误或重复档案
• 专业执照丧失、退休或停止执业
• 专业人员死亡（由授权代表提出请求）
• 法院命令或监管指令
• 在 MediFinder 的合法利益不优先的情况下，GDPR 第 17 条 / KVKK 第 7 条项下的其他有效理由

11. 数据安全

• 传输中加密（TLS 1.3）及静态加密（AES-256）
• 使用 bcrypt 或 Argon2 进行密码哈希
• 可选的双因素身份验证（2FA）
• 基于角色的访问控制，并执行须知原则
• 定期安全审计、漏洞扫描及渗透测试
• 对所有人员进行强制性隐私/安全培训
• 事件检测、响应及通知程序
• 加密备份及灾难恢复方案
• 针对恶意软件、CSAM 及政策违规的自动内容扫描

11.1. 违规通知

• 在需要时于 72 小时内通知监管机构（GDPR、KVKK）
• 在违规可能对受影响个人的权利造成高风险时通知该等个人
• FTC 健康违规通知规则（针对美国境内影响 500 名以上个人的非 HIPAA 健康信息违规，为 60 天）
• 美国各州违规通知法律（包括华盛顿州 30 天规则）

12. 您的隐私权利（所有用户）

• 访问权——了解我们持有的关于您的个人数据
• 更正权——更正不准确或不完整的数据
• 删除权（“被遗忘权”）——须符合法律依据并经过权衡测试
• 处理限制权
• 数据可携权——以结构化、机器可读的格式接收您的数据
• 对某些基于合法利益的处理类型的反对权
• 随时撤回同意权
• 不受具有重大影响的自动化决策约束权
• 反对将您的数据用于 AI/ML 训练的权利（见第 6.4 条）
• 向监管机构投诉权

12.1. 如何行使您的权利

使用相应的主题行向我们发送邮件至 [email protected]：

• “GDPR Data Subject Request”——适用于欧盟/欧洲经济区居民
• “KVKK Veri Sahibi Talebi”——适用于土耳其居民
• “CCPA Privacy Request”——适用于加州居民
• “Consumer Health Data Request”——适用于华盛顿州居民（消费者健康数据）
• “LGPD Solicitacao”——适用于巴西居民
• “PIPEDA Privacy Request”——适用于加拿大居民
• “AI Training Opt-Out”——用于选择退出 AI/ML 训练用途
• “Privacy Inquiry”——适用于所有其他隐私查询

此外，您还可通过邮政信件将请求寄至：Yeshan Healthtech, LLC, 5205 Congress Ave APT 524, Boca Raton, Florida 33487-3905, United States。

许多隐私控制项（数据下载、账户删除、同意管理）可直接在网页版和移动应用程序的账户设置中使用。

我们在适用的法定时限内回应（GDPR/KVKK 项下为 30 天，CCPA/MHMDA 项下为 45 天）。我们可能需要验证您的身份，以防范欺诈性请求。除非请求明显缺乏依据或过度，否则不收取费用。

13. 儿童隐私

• MediFinder 不面向 16 岁以下（或您所在国家适用的数字同意年龄以下）的个人
• 美国：我们遵守 COPPA——我们不会在知情的情况下收集 13 岁以下儿童的个人数据
• 欧盟：GDPR 第 8 条规定的数字同意年龄为 16 岁，除非您所在成员国设定了更低的年龄（13 至 16 岁）
• 土耳其：18 岁以下未成年人需取得父母/法定监护人的同意

13.1. 用户内容中的未成年人

如果您上传包含未成年人的照片或视频，您必须取得该未成年人父母或法定监护人的书面同意。MediFinder 可移除任何缺乏书面同意记录、含有未成年人的内容。涉及未成年人性剥削的内容被严格禁止，将立即被移除，并将依据 18 U.S.C. § 2258A 及等效的国际法律向 NCMEC 和相关执法部门报告。

如果您认为某名儿童在未获适当同意的情况下向我们提供了个人数据，请发送主题为“Privacy Inquiry”的邮件至 [email protected]，我们将迅速调查并删除该等数据。

14. Cookie 与追踪技术

14.1. 什么是 Cookie

Cookie 是放置在您设备上的小型文本文件。类似技术包括像素标签、网络信标、本地存储、会话存储、移动 SDK 及设备标识符（IDFA、Android 广告 ID）。

14.2. 我们为何使用 Cookie 和追踪器

• 启用核心功能（例如保持您的登录状态）
• 记住您的偏好（语言、国家、地区、无障碍设置）
• 衡量和改进服务的性能
• 检测和预防欺诈、滥用及安全威胁
• 了解用户如何与我们的平台互动（汇总分析）
• 投放和衡量营销通讯（仅在征得您同意的情况下）

14.3. Cookie 的类别

严格必要（始终启用）

• 身份验证、安全、会话、负载均衡、同意状态 Cookie

性能与分析（在欧盟/英国/土耳其/巴西需取得同意）

• 带 IP 匿名化的 Google Analytics、Sentry/Crashlytics、内部性能指标

功能性（在某些地区需取得同意）

• 语言和地区偏好、最近查看的服务提供者、已保存的搜索筛选条件、无障碍设置

营销（需取得同意）

• Facebook Pixel、Google Ads 转化、LinkedIn Insight Tag

我们不使用营销 Cookie 来追踪健康数据，也不会根据用户的健康兴趣对其进行画像。

14.4. 移动应用程序追踪

• 设备标识符（iOS 上的 IDFA、Android 广告 ID）——仅在 iOS 14.5+ 上取得应用追踪透明度（ATT）许可的情况下
• 应用内分析 SDK
• 崩溃报告与性能监控 SDK
• 推送通知令牌（如经您启用）

14.5. 管理您的偏好

• 平台内 Cookie 设置面板：全部接受、拒绝所有非必要项，或自定义
• 浏览器控制项（Chrome、Firefox、Safari、Edge）
• 移动设备设置（iOS 追踪、Android 广告 ID 重置）
• 全球隐私控制（GPC）信号，在 CCPA/CPRA、科罗拉多州及康涅狄格州隐私法律项下作为有效的选择退出予以尊重
• 行业选择退出工具：NAI（optout.networkadvertising.org）、DAA（optout.aboutads.info）、EDAA（youronlinechoices.com）

14.6. 详细 Cookie 清单

正在使用的 Cookie 的完整实时列表可在平台内 Cookie 设置面板中查阅。该列表包括 Cookie 名称、用途、类别、有效期及提供方。

15. 自动化决策与画像

• 不会仅通过自动化方式作出对您产生法律效果或类似重大影响的决策
• 您可请求对自动化匹配结果进行人工审查
• 画像仅限于平台内部推荐功能，不用于作出有关保险、就业或其他重大结果的决策
• 自动内容审核（CSAM 检测、恶意软件扫描、垃圾内容检测）针对上传内容运行；您可通过发送主题为“Appeal Request”的邮件至 [email protected] 对自动审核决定提出申诉

16. 用户生成内容与您的责任

对于您通过服务发布、分享、传输、上传或以其他方式提供的所有内容，您负有独立且完全的责任 （包括文本、照片、视频、音频、社区帖子、评论、评价、发送给服务提供者的消息，以及在咨询请求中分享的信息）。

• 您必须拥有或具备分享该内容所需的全部权利、许可和授权
• 内容不得侵犯任何第三方的权利
• 未经任何他人有效且有书面记录的同意，您不得分享其个人数据或健康数据
• 涉及未成年人的内容需取得有书面记录的父母/监护人同意
• 内容必须准确、合法且不具误导性
• 您承认 MediFinder 可自动扫描上传内容，以符合我们的政策及适用法律

MediFinder 作为托管平台运营，并受美国《通信规范法》第 230 条、欧盟《数字服务法》（第 4 至 6 条）、KVKK 及土耳其第 5651 号法律项下的中介责任保护。有关用户内容的详细规则载于我们的《可接受使用政策》及《内容与版权政策》。

17. 赔偿

您同意就因下列事项引起的任何索赔，对 Yeshan Healthtech, LLC 及其关联方、高级职员、董事、员工和代理人进行赔偿、辩护并使其免受损害：

• 您对服务的使用
• 您的用户内容
• 您对本政策、我们的服务条款或任何适用法律的违反
• 您对任何第三方权利的侵犯

18. 第三方链接与服务

服务可能包含指向并非由 MediFinder 运营的第三方网站、应用程序或服务的链接。我们对其内容或隐私惯例概不负责。

19. 地区性权利与披露

19.1. 欧盟 / 欧洲经济区 — GDPR

如果您位于欧盟/欧洲经济区，您的处理受（欧盟）2016/679 号条例（GDPR）管辖。除第 12 条所述权利外，您还有权：

• 向您所在国的国家监管机构投诉
• 请求了解国际数据传输及适用的保障措施的信息
• 在向 [email protected] 提出请求后接收标准合同条款的副本

健康数据作为第 9 条项下的特殊类别数据处理。我们的法律依据为：您的明确同意（第 9(2)(a) 条）；针对未认领服务提供者档案、由数据主体明显公开的数据（第 9(2)(e) 条）；紧急情况下的重大利益（第 9(2)(c) 条）；以及法律主张的确立、行使或抗辩（第 9(2)(f) 条）。

在依据第 27 条指定欧盟代表之前，所有数据主体请求均由我们的团队直接通过主题为“GDPR Data Subject Request”的 [email protected] 邮件处理，该邮箱作为欧盟 GDPR 事务的单一联系点。

19.2. 英国 — UK GDPR

如果您位于英国，您的处理受英国 GDPR 及《2018 年数据保护法》管辖。您的权利与第 19.1 条所述欧盟 GDPR 项下的权利相同。

• 监管机构：信息专员办公室（ICO），网址 ico.org.uk
• 在依据第 27 条指定英国代表之前，请发送主题为“GDPR Data Subject Request”的邮件至 [email protected]
• 从英国进行的国际传输依赖英国国际数据传输协议（IDTA）或欧盟 SCC 的英国附录

19.3. 土耳其 — KVKK

针对居住在土耳其的用户，详细的 KVKK 告知文本（Aydınlatma Metni）已在另一份文件中发布，可在 medifinder.com/kvkk 查阅。在 KVKK 框架下，数据责任人为 Yeshan Healthtech, LLC。依据该法第 11 条，您可通过主题行为“KVKK Veri Sahibi Talebi”的邮件，将您的权利请求发送至 [email protected]。VERBİS 登记及 KVKK 代表指定流程，将自我们在土耳其的运营规模超过该法所规定阈值之日起完成。

19.4. 加利福尼亚州 — CCPA / CPRA

如果您是加州居民，《加州消费者隐私法》(CCPA)（经《加州隐私权法》(CPRA) 修订）赋予您以下权利：

• 了解我们收集、使用、披露及出售/分享哪些个人信息的权利
• 删除个人信息的权利
• 更正不准确个人信息的权利
• 选择退出个人信息出售或分享的权利（我们不出售或分享）
• 限制使用和披露敏感个人信息的权利
• 因行使权利而不受歧视的权利

过去 12 个月内收集的个人信息类别：标识符、客户记录、商业信息、互联网活动、地理位置、感官数据（照片、视频、音频）、专业信息、推断信息，以及敏感个人信息（健康数据、精确地理位置）。

行使您的权利：发送主题为“CCPA Privacy Request”的邮件至 [email protected]、使用平台内的隐私选择面板，或依赖我们所尊重的全球隐私控制（GPC）信号。授权代理人可在提供授权证明的情况下提交请求。我们在 45 天内回应（在合理必要时可延长 45 天）。

19.5. 华盛顿州 — MHMDA

华盛顿州居民受《我的健康我的数据法》(MHMDA)，RCW 19.373 保护。另一份《消费者健康数据隐私声明》已发布，可在 medifinder.com/consumer-health-privacy 查阅。请通过发送主题为“Consumer Health Data Request”的邮件至 [email protected] 行使您的 MHMDA 权利。

MHMDA 要点： 我们不出售消费者健康数据。我们不对医疗机构进行地理围栏。您有权确认、访问、撤回同意、删除和申诉。私人诉权允许根据《华盛顿州消费者保护法》就每次违规获得包括最高 25,000 美元在内的损害赔偿。

19.6. 巴西 — LGPD

对于巴西用户，《通用数据保护法》(LGPD)，即第 13.709/2018 号法律，适用于个人数据的处理。您享有第 18 条规定的权利。健康数据作为敏感个人数据处理（第 5 条第 II 款）。行使权利：发送主题为“LGPD Solicitacao”的邮件至 [email protected]。

19.7. 加拿大 — PIPEDA 及魁北克第 25 号法律

如果您位于加拿大，《个人信息保护和电子文件法》(PIPEDA) 及适用的省级法律适用。魁北克居民另外受魁北克第 25 号法律保护。

• 访问、更正及撤回同意的权利
• 数据可携权（魁北克第 25 号法律）
• 获知自动化决策的权利（魁北克第 25 号法律）
• 向加拿大隐私专员办公室或魁北克信息获取委员会（Commission d'accès à l'information du Québec）投诉的权利

通过发送主题为“PIPEDA Privacy Request”的邮件至 [email protected] 行使您的权利。

20. 本政策的变更

• 重大变更将至少在生效前 30 天通过电子邮件和平台内通知予以告知
• 更新后的版本将在 medifinder.com/privacy 发布，并附有明确的版本标识
• 对于影响您权利的重大变更，我们可能要求重新接受
• 在生效日期之后继续使用即构成接受

21. 适用法律与争议

本政策受美国佛罗里达州法律管辖，不考虑其法律冲突原则。争议应按照我们的服务条款规定予以解决，但在您居住国的强制性消费者保护法律赋予不可放弃的、向当地法院起诉的权利的情况下除外。

本条中的任何内容均不限制您向当地数据保护机构投诉的权利。

22. 语言

本政策以英文作为主版本发布。提供翻译版本是为了便利和可及。在当地法律要求翻译版本具有法律约束力的情况下，对于受影响的司法管辖区，应以当地语言版本为准（土耳其 KVKK 告知文本对土耳其居民具有管辖效力）。在所有其他情况下，如有不一致，以英文版本为准。

23. 联系方式

• 所有查询：[email protected]
• 按第 12.1 条使用相应的主题行
• 邮政信件：Yeshan Healthtech, LLC, 5205 Congress Ave APT 524, Boca Raton, Florida 33487-3905, United States

Yeshan Healthtech, LLC（MediFinder）— 隐私政策

medifinder.com · [email protected] · 发布于 2026 年 5 月 19 日