隐私与个人数据保护政策

本隐私与个人数据保护政策（以下简称“政策”）规定了 PT Affinity Health Indonesia 和 Graha Sehat 医院（以下简称“我们”）如何处理和保护您向我们提供的个人信息。如果我们要求您提供可用于识别您身份的某些信息，您可以放心，这些信息仅会按照本政策使用。

本政策适用于我们所有的直接客户和／或潜在客户、员工、商品和／或服务供应商，并作为我们的个人数据保护告知书。

 

1. 同意

本政策旨在告知您，您的个人数据（定义见下文）正在由我们或代表我们的主体处理。如果您已表示同意，或我们依据适用法律规定的任何合法处理依据，我们可以按照本政策处理您的个人数据。

 

2. 个人数据的说明

我们可能处理与您有关的各类信息和／或数据（以下简称“个人数据”），包括但不限于姓名、出生日期、种族、宗教、性别、公司名称、印度尼西亚身份证号码、国籍、生物识别信息、遗传信息、电子邮箱、地址、联系电话、信用卡资料、银行账户资料、健康信息、未成年人数据、饮食偏好、过敏情况、照片、职业、教育背景、婚姻状况、录像、闭路电视图像、病历、健康数据和信息、保密的个人健康数据，以及我们之后再次向您收集的任何其他个人数据。

 

3. 目的

我们正在或将收集并进一步处理您的个人数据，用于以下目的：

1. 开展与您有关的合同订立前活动，履行我们对您的合同义务，并确保您履行对我们的合同订立前义务和合同义务；
2. 确保您持续获得医疗服务；
3. 在预约日期发生变更时与您联系；
4. 管理病历和医疗报告；
5. 协助办理与患者有关的付款手续；
6. 依照适用法律，包括医疗行业和个人数据保护相关法律，向相关监管机构和／或第三方报告个人数据；
7. 依照适用法律，与位于印度尼西亚境内和／或境外的母公司集团及关联公司共享个人数据；
8. 开展研究、分析和开发；
9. 用于营销、广告及相关调查；
10. 协助满足海外患者的个人需求，例如签证申请；
11. 处理并回应请求、咨询、投诉和法律事项；
12. 协助开展与员工有关的人力资源管理活动；
13. 依照适用于医疗行业的法律，向主管机关和／或相关第三方提交、登记相关表格及办理许可；
14. 开展教育和培训，并在可行情况下使用匿名化数据；
15. 评估信用状况并处理与您有关的付款；
16. 用于保险、第三方管理及其他相关第三方事务；
17. 行使我们的合同权利、法律权利和／或获取专业或法律意见；
18. 进行内部档案管理；
19. 开展内部活动，例如评估营销效果、调查和市场研究、趋势分析、统计汇编、报告、审计、合规、风险管理和数据分析，以改善我们的服务；
20. 遵守法律或监管要求，例如审计和／或监管机构的要求；
21. 向拖欠款项的客户开展债务追偿程序；
22. 提供和改进我们的产品和／或服务，开展广告活动，并向您提供与我们、我们的产品和／或服务、关联公司及业务合作伙伴有关的信息，例如活动、优惠或促销，包括但不限于向您发送电子通讯、营销宣传资料、节日或生日问候及信息、礼品和／或优惠券；
23. 管理并执行您与我们之间的商业交易；
24. 为您提供访问由我们或代表我们的主体拥有、运营或管理的在线平台、移动应用程序或网站（以下简称“平台”）的权限，监控您对这些平台的使用，并负责平台的运营和管理；和／或
25. 您授权的其他目的，或与上述目的直接相关或附带的目的。

（以下统称为“目的”）。

 

4. 个人数据的来源

我们正在或将通过以下途径收集您的个人数据：

1. 直接向您或您的代表收集，包括您或您的代表填写表格以登记使用我们的产品和／或服务（包括在我们设施内填写在线表格）、通过电子邮件、信件或电话联系我们，或参与客户调查、促销及营销活动时；
2. 当您咨询或使用我们的产品、服务或参加活动时，包括但不限于您使用我们的平台时，通过平台和／或 Cookie 收集；
3. 从您为任何上述目的向我们提交或提供的信息或文件中收集，例如身份证、护照、工资单和／或银行对账单，包括但不限于问卷或调查表；
4. 向与您有关的第三方收集，例如雇主或潜在雇主、代理人、保险公司，以及其他医疗服务提供者或医疗机构；
5. 向您已同意披露与您有关信息的其他来源收集；
6. 从活动中收集；
7. 从闭路电视录像中收集；
8. 从录音或录像中收集；
9. 从医生函件中收集；
10. 从医疗报告或病历中收集；
11. 从我们之后再次向您收集的其他个人数据中获取；以及
12. 从您不时向我们提供的任何其他信息中收集。

5. 提供访问权限、更正错误或不准确之处以及限制个人数据处理

根据适用法律，您的权利包括但不限于：了解身份、个人数据处理的法律依据、目的和用途，以及 PT Affinity Health Indonesia 的责任；请求访问并获取您的个人数据副本；请求补充、更正错误或不准确之处和／或更新您的个人数据；以及就您的个人数据相关问题或投诉联系我们。这包括限制个人数据处理、终止和／或推迟处理，或删除和／或销毁个人数据的可用选择及方式。您可通过以下联系方式联系我们，并提交书面请求：

致 Graha Sehat 医院

收件人: 医院总经理

地址: c/o RS Graha Sehat, Jl. Panglima Sudirman No.2 Kraksaan, Probolinggo, Jawa Timur 67282

电话: +62 31 5993211 / 33003211

电子邮箱: pdp.rsps@rsd-health.id

 

a. 在遵守适用法律限制、合同要求并给予我们合理处理时间的前提下，您有权全部或部分撤回或修改此前对使用您的个人数据所作出的同意。

b. 根据您的请求，在某些情况下我们可能拒绝提供数据访问权限或更正错误或不准确之处。我们将以书面形式告知您拒绝的决定及其理由。

c. 如果个人数据请求人并非个人数据主体，我们也可能要求其提供由数据主体签署的同意书，授权我们并向我们保证可以披露个人数据或更正其中的错误或不准确之处。

 

6. 必须提供的个人数据

您必须向我们提供表格中标有星号（*）或明确注明为必填项的资料（以下统称为“必须提供的个人数据”）。

 

7. 拒绝或未能提供个人数据的后果

如果您拒绝或未能提供必须提供的个人数据，或限制我们处理您的个人数据，可能导致以下后果，我们不对由此产生的任何后果承担责任：

1. 各方无法正式订立合同和／或协议、协助提供我们的服务或聘用人员；
2. 我们无法维持您与我们之间的现有关系、向您提供所请求的服务和／或产品，或继续履行对您应承担的合同义务（如有）；
3. 我们无法向您提供最新服务和／或产品信息，或通知最新预约日期；
4. 我们无法完成与产品和／或服务有关的交易；
5. 我们无法遵守适用于我们的法律、法规、指令、法院命令、指南和／或规范；和／或
6. 终止您与我们之间的安排、协议或合同。

 

8. 个人数据的披露

在适用法律允许的范围内，我们可能向以下主体披露您的个人数据：

1. 依照适用法律，向位于印度尼西亚境内和／或境外的 CAH Medical Centres 集团（前称 Ramsay Sime Darby Health Care）内的其他实体及我们的关联公司披露；
2. 在我们医院为患者提供治疗的专科医生或医疗顾问；
3. 保险公司；
4. 为处理付款所需的银行、金融机构及信用卡或借记卡发卡机构；
5. 信用调查公司；
6. 负责追偿欠付我们款项的债务催收代理机构；
7. 您的雇主；
8. 您不时向我们告知的近亲属、个人联系人或紧急联系人；
9. 研究机构；
10. 社会福利组织；
11. 医疗及卫生专业人员；
12. 在患者转往公立医院或其他私立医院时涉及的外部合作伙伴；
13. 未成年人的父母或监护人；
14. 为我们处理数据的服务提供者、供应商、代理人、承包商及销售商；
15. 可能不受私立医院环境控制的实验室和诊断服务提供者；
16. 存储医院数据的数据中心；
17. 外部律师；
18. 外部审计师和会计师；
19. 政府部门、其下属机构及其他相关组织；
20. 监管机构和／或法定机构，包括 SATU SEHAT（One Health）平台；
21. 认证机构；以及
22. 您为任何上述目的指定或授权的第三方。

我们的第三方数据处理者必须按照我们规定的原则和／或适用法律处理您的个人数据。他们也有责任依照适用的数据保护法律及公认的行业标准，以适当的安全等级保护您的个人数据。

 

9. 个人数据的保护

我们将以安全的方式存储和处理您的个人数据。我们致力于采取安全措施及行政管理程序，防止违法处理您的个人数据，以及个人数据的意外丢失、销毁或损坏。对您个人数据的访问受到限制，仅向履行职责所需的相关使用者开放，或按照本政策以其他方式提供访问权限。

 

10. 第三方个人数据

当我们为上述目的处理您的个人数据而需要其他个人（例如您的近亲属）的个人数据时，我们可能请求您的协助，您同意在必要时尽最大努力给予协助。如果您向我们提供任何第三方的个人数据，您必须在提供之前确保该第三方已阅读本政策，并同意我们为任何上述目的处理其个人数据。

 

11. 向印度尼西亚境外转移个人数据

在适用法律允许的范围内，我们可能按照本政策将您的个人数据转移至印度尼西亚境外。 

 

12. 您的个人数据的准确性

我们将直接核实您的个人数据，以确保其准确性、完整性和一致性。您有责任确保向我们提供的信息准确、完整、不具误导性，并及时更新。

 

13. 处理和保存期限

我们将按照适用法律法规规定的义务，在为实现上述第3条所列目的而处理个人数据所必需的期限内，处理和保存您的个人数据。

保存期限届满后，您的个人数据将被删除或匿名化，以便用于分析目的。

 

14. 未成年人及其他人士的个人数据

对于以下人士的个人数据：（i）未满21周岁或尚未结婚的个人（以下简称“未成年人”），请注意，必须取得该未成年人的父母和／或监护人的同意；（ii）残障人士（以下简称“残障人士”），请注意，我们需要取得该残障人士和／或其监护人的同意。在适用情况下，您确认已获授权代表上述未成年人或残障人士行事，并代表其同意我们按照本政策处理其个人数据，包括披露和转移。在您已表示同意，或我们依据适用法律规定的任何合法处理依据的情况下，我们也可以按照本政策处理您的个人数据，即上述未成年人或残障人士的个人数据之外的您的个人数据。

 

15. 本政策的变更

我们可能根据需要不时修改本政策，例如为适应业务运营、法律或法规的变化，以及向您提供我们的产品和／或服务。

我们将通过平台上的通知或其他适当方式（例如更新本页面）告知您本政策的任何变更。您应不时查阅本页面，以确保了解最新变更。在收到本政策变更通知后，如果您继续使用我们的产品或服务、与我们沟通、访问或使用任何平台，和／或勾选我们为个人数据处理变更专门提供的同意选框，即视为您已同意这些变更。

 

版本日期：2024年6月