我們蒐集的資訊
您註冊時,我們會蒐集帳號資訊(電子郵件、姓名);為了安全性會蒐集裝置資訊;並蒐集使用分析資料以改善產品。
MediHelp
MediHelp 尊重您的隱私。本政策說明我們蒐集哪些資料、如何使用,以及您享有的權利。
最後更新:
您註冊時,我們會蒐集帳號資訊(電子郵件、姓名);為了安全性會蒐集裝置資訊;並蒐集使用分析資料以改善產品。
您的資料用於驗證您的帳號、提供 MediHelp 服務、提供客服支援,以及傳送重要更新。我們絕不出售您的資料。
如果您是透過同事的邀請連結或邀請碼加入,我們會記錄邀請您的帳號、邀請碼、日期,以及該邀請是否符合獲得點數的資格,並一併記錄網路與裝置訊號的金鑰雜湊值,這些雜湊值僅用於防止濫用。您的同事只會看到有人加入以及您使用者名稱的第一個字母,絕不會看到您的姓名或電子郵件。法律依據:GDPR 第 6 條第 1 項第 f 款(經營邀請計畫及防範詐欺)。此紀錄會在您的帳號刪除時一併刪除。在網站上,邀請連結中的邀請碼會保存在 mh_invite Cookie 中 30 天。
MediHelp 提供藥品參考資訊。如果您選擇使用會儲存健康相關資訊的功能(例如病人檔案、檢驗結果、處方,或您傳送給 AI 工具的問題),這些資訊會儲存在您的帳號中,在裝置端快取中加密,並在我們的伺服器上受到保護。我們僅為提供您所使用的功能而處理這些資訊,絕不出售。請參閱下方「您輸入的病人資料」。
您的資料以業界標準加密方式安全儲存。我們使用 Firebase Authentication 提供安全登入,並遵循資料保護的最佳實務。
MediHelp 使用 Firebase(驗證與分析)、Google Play 服務及 Apple App Store 基礎架構。各服務皆有其各自的隱私權政策。
本網站僅使用絕對必要的 Cookie 與瀏覽器儲存空間:用於維持您的登入狀態、保護表單,以及記住您的語言與主題。本網站不使用任何廣告或分析 Cookie。 閱讀 Cookie 聲明
您可隨時透過客服支援頁面,要求查閱、更正或刪除您的個人資料。
隱私相關問題可透過客服支援頁面提出。
資料控制者為 Omar Mahmoud(以 MediHelp 名義營業)。一般聯絡:info@medihelpapp.com。客服與隱私請求:support@medihelpapp.com。郵寄地址以及我們在歐盟與英國的代表列於下方及我們的法律聲明(Impressum)中。 法律聲明(Impressum)
提供您的帳號與服務:第 6 條第 1 項第 b 款。安全性、防範詐欺及產品分析:第 6 條第 1 項第 f 款,正當利益。選用的分析/廣告識別碼及行銷電子郵件:僅在取得您同意時,第 6 條第 1 項第 a 款。稅務與會計紀錄:第 6 條第 1 項第 c 款。健康相關內容在醫療專業人員於專業保密義務下處理病人資料時,依第 9 條第 2 項第 h 款處理;其他情況下僅在取得您明確同意時處理,第 9 條第 2 項第 a 款。
當您在 MediHelp 中儲存病人檔案、檢驗結果或處方時,您(或您所任職的機構)即為該病人資料的控制者,需具備合法依據,並在必要時取得病人的同意。MediHelp 僅代表您處理這些資料。本節即為依 GDPR 第 28 條訂立的資料處理協議,並構成我們使用條款的一部分。MediHelp:僅依您有紀錄的指示處理資料,而您透過使用各項功能下達這些指示;確保所有獲授權存取資料的人員皆負有保密義務;以適當的技術與組織措施保護資料(傳輸中及裝置端快取中加密、存取控制、受保護的伺服器);僅使用下列複委託處理者,並以書面合約課予相同義務,且於本政策中公告此清單的變更,讓您可以提出異議;協助您回應資料主體的請求,並履行您的安全、個資外洩通報及影響評估義務,且在發生個人資料外洩時不無故延遲地通知您;在您刪除資料或帳號時刪除資料,並讓您透過「下載我的資料」匯出資料;以及提供證明合規所需的資訊,並允許合理的稽核。資料僅在您使用 AI 功能時才會傳送給 AI 供應商。請勿輸入直接識別資訊,例如姓名、身分證號碼或出生日期。病人資料的複委託處理者:
我們使用下列服務供應商,並以資料處理協議加以約束:
部分供應商會在歐盟/歐洲經濟區以外處理資料,特別是在美國。若接收者已通過認證,傳輸係依據歐盟–美國資料隱私框架(EU–US Data Privacy Framework);否則依據歐盟執委會的標準契約條款。
帳號資料在您的帳號有效期間內保存。您提出刪除請求後,帳號會立即停用,並於 30 天後刪除或匿名化。加密備份會在約 6 週內輪替淘汰。付款與稅務紀錄依法律規定的期限保存。
您享有查閱權(第 15 條)、更正權(第 16 條)、刪除權(第 17 條)、限制處理權(第 18 條)、資料可攜權(第 20 條),以及對基於正當利益之處理提出異議的權利(第 21 條)。若處理係基於同意,您可隨時撤回同意,並自撤回時起向後生效(第 7 條第 3 項)。您可以在 App 中刪除帳號,並在 App 或網頁上下載您的資料(「下載我的資料」)。您也可以透過 support@medihelpapp.com 與我們聯絡。
您可以向資料保護監管機關提出申訴,特別是您居住地或工作地所在的歐盟會員國之監管機關(GDPR 第 77 條)。
MediHelp 並非以未滿 16 歲的兒童為對象,我們也不會在知情的情況下蒐集其資料。
我們不會僅依據自動化處理,作出產生法律效果或類似重大影響的決策(第 22 條)。AI 產出內容僅供參考,必須由專業人員加以核實。
如果您位於英國,則適用 UK GDPR 及《2018 年資料保護法》(Data Protection Act 2018)。您享有上方 GDPR 章節所述的相同權利。自英國向外傳輸資料時,係依據歐盟–美國資料隱私框架的英國延伸條款(UK Extension),或標準契約條款的英國國際資料傳輸附錄(UK International Data Transfer Addendum)。您可以向英國資訊專員辦公室(ico.org.uk)提出申訴。
依您所在的州別(例如加州、維吉尼亞州、科羅拉多州、康乃狄克州、德州或奧勒岡州),您可能有權知悉我們蒐集哪些個人資訊及其原因,有權查閱、更正或刪除這些資訊,取得可攜式副本,並選擇退出資訊的出售、目標式廣告及剖析分析。我們不出售個人資訊,本網站也不使用廣告 Cookie。免費行動 App 透過 Google AdMob 顯示廣告;您可以在 App 的隱私設定及裝置設定中限制廣告個人化。您輸入的健康相關資訊僅用於提供您所使用的功能,絕不出售,也不會用於廣告。如需提出請求,請寄電子郵件給我們;我們將進行驗證,並在法律規定的期限內回覆。您可以委託授權代理人,並可透過回覆我們的答覆,對拒絕決定提出申訴。我們不會因您行使這些權利而給予您差別待遇。
MediHelp 並非 HIPAA 所規範的適用實體(covered entity,即健康保險計畫、健康照護資料交換中心,或以標準交易電子傳輸健康資訊的醫療服務提供者),亦非設計用於處理受保護健康資訊(PHI)。我們不簽署業務夥伴協議(business associate agreement)。請勿輸入 PHI,例如病人姓名、出生日期、病歷號碼或其他識別資訊。詳情請參閱醫療免責聲明。
如果您位於埃及,則適用 2020 年第 151 號法律及其施行細則;主管機關為個人資料保護中心(PDPC)。健康資訊屬於敏感性個人資料:我們僅在取得您明確同意,並採取本政策所述的保護措施後,才會處理此類資訊,以及將您的資料傳輸至埃及境外(我們的伺服器位於德國,部分供應商位於美國)。本政策提供阿拉伯文版本。您可隨時撤回同意,並有權知悉我們持有哪些資料、取得副本,以及要求更正、更新或刪除:請寫信至 support@medihelpapp.com。您也可以向 PDPC 提出申訴。
無論您居住在何處,都可以要求我們提供查閱、更正或刪除您的個人資料,並可撤回您曾給予的任何同意。若您當地的法律賦予您更多權利,例如巴西的 LGPD、加拿大的 PIPEDA、印度的 DPDP 法、埃及的個人資料保護法、沙烏地阿拉伯的 PDPL、土耳其的 KVKK 或阿聯的 PDPL,我們都會予以尊重。請與我們聯絡;若您不滿意處理結果,可以聯絡您當地的資料保護主管機關。