亞洲壹康集团（Asia OneHealthcare）隐私与个人资料保护政策
马来西亚《2010 年个人资料保护法令》（以下简称“法令”）规范马来西亚商业交易中个人资料的处理，并适用于亞洲壹康公司（ Asia OneHealthcare Berhad）及其在马来西亚运营的子公司。
亞洲壹康公司及其在马来西亚和越南运营的子公司统称为“亞洲壹康集团”。就本《亞洲壹康集团（Asia OneHealthcare）隐私与个人资料保护政策》（以下简称“本政策”）而言，除非另有说明，“我们”均指亞洲壹康公司及其在马来西亚运营的子公司。
本政策中所使用的“个人资料”、“敏感个人资料”及“处理”等术语，均具有法令所规定的相同含义。集团在越南运营的子公司所进行的个人资料处理活动，将受其自身的隐私与个人资料保护政策及越南适用法律的约束。
为免产生疑义，马来西亚及越南以外获授权或许可使用任何亞洲壹康集团品牌的实体，均不属于本政策所定义的亞洲壹康集团。向此类实体披露或传输个人资料，将根据法令视为向第三方披露或传输个人资料。
本政策说明亞洲壹康集团如何使用及保护您向我们提供的个人资料。若我们要求您提供可用于识别您身份的资料，请放心，我们将仅按照本政策使用有关资料。
本政策适用于所有现有及／或潜在客户、员工、专科医生、顾问、商品及／或服务供应商，以及其他因商业交易而由我们处理其个人资料的人士，并作为我们依据法令发出的个人资料保护通知。
1. 同意
本政策旨在告知您，我们或代表我们的相关方正在处理您的个人资料。
当您向我们提供个人资料或继续与我们沟通时，在法律允许的范围内，我们将视为您已同意我们按照本政策处理您的个人资料。
2. 个人资料的类别
我们可能收集与您有关的各种资料，包括敏感个人资料，且不限于以下内容：
姓名、出生日期、种族、宗教、性别、公司名称、马来西亚身份证号码或护照号码、国籍、生物识别资料、DNA 图谱、电邮地址、住址、联系电话、信用卡资料、银行账户资料、健康资料、未成年人的个人资料、饮食偏好、过敏记录、照片、职业、教育背景、婚姻状况、视频录像、闭路电视（CCTV）影像、医疗记录，以及我们不时向您收集的其他个人资料。
3. 个人资料的处理目的
我们收集及进一步处理您的个人资料，用于以下目的：
- 开展订立合同前的相关活动、履行我们对您的合同义务，以及确保您履行对我们的合同前及合同义务；
- 确保您能够持续接受医疗治疗；
- 在预约日期发生变更时与您联系；
- 管理医疗记录及医疗报告；
- 处理与患者有关的付款事宜；
- 根据适用于医疗行业的法律，向相关机构及／或第三方报告个人资料；
- 与亞洲壹康集团内部实体共享个人资料；
- 开展研究、分析及改进工作；
- 用于市场营销、广告宣传及调查；
- 协助海外患者处理个人事务，例如签证申请；
- 处理及回应申请、查询、投诉及法律事务；
- 进行与员工有关的人力资源管理工作；
- 根据适用于医疗行业的法律，向监管机构及／或第三方提交及登记相关表格、执照或许可证；
- 用于教育及培训，并在可行情况下使用匿名化资料；
- 评估您的信用状况及处理相关付款事宜；
- 用于保险、第三方管理机构及其他第三方相关事务；
- 维护及行使我们的法律权利，及／或获取专业或法律意见；
- 管理内部记录；
- 开展内部管理活动，包括评估市场营销成效、市场调查及研究、趋势分析、统计汇总、报告、审计、合规管理、风险管理、数据分析，以及运用人工智能（AI）技术，以改善亞洲壹康集团的服务、营运支持及业务管理；
- 遵守任何法律或监管要求，包括审计及／或监管机构提出的要求；
- 对拖欠款项者采取债务追讨程序；
- 向您提供及改善我们的产品及／或服务，并宣传及提供与亞洲壹康集团及业务合作伙伴的产品及／或服务有关的资讯，例如活动、优惠或促销，包括但不限于发送电子通讯、促销宣传资料、协助您参与比赛或活动、发送节庆及生日祝福与讯息，以及提供礼品及／或礼券；
- 管理及执行您与我们之间的商业交易；
- 允许您访问由我们或代表我们拥有、运营或管理的任何线上平台、移动应用程序或网站（以下简称“平台”），监测您对平台的使用情况，以及管理和维护有关平台；及／或
- 用于与上述目的相关或为实现上述目的所需的其他用途。
以上统称为“处理目的”。
4. 个人资料的来源
我们可能通过以下来源收集您的个人资料：
- 当您或您的代表填写表格以登记使用我们的产品及／或服务，包括线上表格及医疗设施登记表格，或通过电邮、信函、电话与我们联系，参与客户调查、促销及市场营销活动时，直接向您或您的代表收集；
- 当您查询或使用我们的产品及／或服务，或参与活动时，包括通过我们的平台及／或 Cookies 使用平台时；
- 您为实现任何处理目的而向我们提交或提供的资料或文件，例如身份证、护照、薪资单、银行结单、问卷或调查表格；
- 与您有关的第三方，例如您的雇主、潜在雇主、代理人、保险公司及／或其他医疗机构或医疗服务提供者；
- 经您授权披露有关资料的其他人士或来源；
- 各类活动；
- 闭路电视（CCTV）录像；
- 音频及视频录像；
- 医生信函；
- 医疗报告及／或医疗记录；以及
- 您不时向我们提供的其他资料及／或个人资料。
5. 查阅、更正个人资料及其他相关权利
- 在遵守法令规定的前提下，您有权要求查阅及更正您的个人资料，并可就个人资料相关事宜向我们提出查询或投诉。这包括了解如何选择及限制个人资料的处理方式，或要求停止或不开始将您的个人资料用于直接营销。您可通过相关联系名单（List of Contacts）中所列的联系方式与我们联系。
- 在遵守法令规定的前提下，您可在适用情况下支付规定费用后，填写附录 A 的《个人资料查阅申请表》（Data Access Request Form），并以书面方式提交个人资料查阅申请。有关个人资料更正及其他法令赋予您的权利，您也可通过联系名单中所列的联系方式向我们提出申请。
- 在遵守适用法律限制、合同条件，并给予我们合理通知的情况下，您可以全部或部分撤回或修改先前就个人资料处理及使用所给予的同意。有关撤回或修改不会影响适用法律允许或要求进行的个人资料处理活动。视乎处理资料的性质及目的，此举也可能影响我们向您提供某些产品或服务的能力。
- 根据您的申请情况，我们在某些情况下可能拒绝个人资料查阅或更正申请，并将以书面方式通知您拒绝申请及其原因。
- 若提出个人资料申请的人士并非资料当事人，我们可能要求申请人提供资料当事人的同意书，授权我们披露或更正相关个人资料，并就有关披露或更正向我们提供赔偿保障。
- 在遵守法令及其相关条件的前提下，您可通过电子方式发出书面通知，要求我们将您的个人资料直接传输至您指定的另一名资料控制者，但须视技术可行性及资料格式兼容性而定。
6. 必须提供的个人资料
您必须提供我们表格中以星号（*）标示或注明为必填的资料（统称“必须提供的个人资料”）。
7. 拒绝或未能提供个人资料的后果
若您拒绝或未能提供任何必须提供的个人资料，或限制我们处理您的个人资料，可能导致以下一种或多种情况。在法律允许的范围内，我们不对由此产生的后果承担责任：
- 双方无法正式订立任何合同及／或协议、无法安排提供我们的服务，或无法进行人力资源招聘；
- 我们无法继续管理与您现有的关系、向您提供产品及／或服务，或继续履行对您的合同义务（如有）；
- 我们无法向您提供最新服务、产品及／或预约日期的更新资讯；
- 我们无法完成与产品及／或服务有关的交易；
- 我们无法遵守适用于我们的法律、法规、指示、法院命令、指南及／或守则；及／或
- 终止您与我们之间的任何安排、协议及／或合同。
8. 个人资料的披露
我们会或可能向以下人士或机构披露您的个人资料：
- 亞洲壹康集团内部其他实体；
- 在我们医院为患者提供治疗的专科医生及／或顾问医生；
- 保险公司及／或医疗管理机构；
- 银行、金融机构、信用卡或扣账卡发卡机构，以处理付款事宜；
- 信用调查公司；
- 负责追讨未偿还债务的债务追讨机构；
- 您的雇主；
- 您向我们提供的近亲或紧急联系人；
- 研究机构；
- 社会福利机构；
- 医疗及保健专业人员；
- 在患者转介至其他政府或私人医疗机构时涉及的外部相关机构；
- 未成年人的父母或监护人；
- 代表我们处理资料的服务提供者、供应商、代理人、承包商及其他供应商，例如医院专科医生、外包数据中心及提供诊断服务的外部实验室；
- 可能不属于私人医院直接管理范围的实验室及诊断服务提供者；
- 为医院托管资料的数据中心；
- 外部律师；
- 外部审计师及会计师；
- 政府部门、政府机构及其他相关组织，例如马来西亚卫生部、人力资源部、内政部、反贪污委员会、内陆税收局、破产局、皇家警察、马来西亚医药理事会、马来西亚牙科理事会及马来西亚医药协会；
- 监管及／或法定机构，以及负责收取员工福利相关款项的认可机构，包括社会保险机构（SOCSO）、天课（Zakat）机构、雇员公积金局（EPF）、朝圣基金局（Lembaga Tabung Haji）及就业保险计划（EIS）；
- 认证机构；以及
- 您为实现任何处理目的而要求或授权的其他第三方。
我们的第三方资料处理者必须按照我们制定的原则及／或适用法律处理您的个人资料，并有责任根据适用的个人资料保护法律及公认的行业标准，采取适当的安全措施保护您的个人资料。
9. 个人资料的保护
我们将以安全的方式保存及处理您的个人资料。我们致力于采取适当的行政管理措施、安全保障及程序，以防止个人资料遭到非法处理、意外遗失、毁坏或损坏。只有获得授权的人员，才能在履行工作职责或符合本政策规定的情况下查阅您的个人资料。
10. 个人资料的保存期限
我们仅会在实现本政策所列处理目的，以及遵守适用法律、监管及合同要求所需的期限内保存您的个人资料。在有关保存期限届满后，我们将根据适用法律及内部政策，采取合理措施，确保相关个人资料被销毁、永久删除及／或在适当情况下进行匿名化处理。
11. 第三方个人资料
若我们需要处理与您有关的其他人士（例如您的近亲）的个人资料，以实现本政策所列的处理目的，我们可能需要您的协助，而您同意在需要时尽最大努力提供相关协助。若您向我们提供任何第三方的个人资料，您应确保该第三方已阅读本政策，并在适用法律要求的情况下，于提供资料前同意我们为任何处理目的收集其个人资料。
12. 个人资料的跨境传输
在适用法律允许的范围内，我们可能为实现本政策所列的处理目的，将您的个人资料传输至马来西亚境外，包括：
- 我们位于越南的集团实体；
- 马来西亚境外的第三方，包括获授权或许可使用任何亞洲壹康集团品牌的实体，以满足您的医疗护理需求或根据您的要求进行传输；以及
- 位于马来西亚境外的服务提供者。
您在此同意上述个人资料的跨境传输。
13. 个人资料的准确性
我们将采取合理措施，确保您的个人资料准确及完整。您有责任确保向我们提供的资料准确、完整、不具误导性，并及时更新。
14. 未成年人及其他人士的个人资料
对于以下人士的个人资料：
(i) 未成年人（Minor）：即未满 18 岁的人士，其个人资料处理须取得父母、监护人或对该未成年人负有父母责任的人士的同意；以及
(ii) 特殊人士（Special Person）：即被认定无法自行管理个人事务的人士，其个人资料处理须取得法院委任负责管理其事务的人士，或依法或经有效授权代表该人士行事者的同意。
在适用情况下，您在此确认，您已获授权代表上述未成年人或特殊人士行事，并同意我们按照本政策，代表该未成年人或特殊人士处理其个人资料，包括披露及传输有关资料。若您在提交未成年人或特殊人士的个人资料时，也向我们提供您本人的个人资料，则您亦同意我们按照本政策处理您的个人资料。我们可依据本条款，或适用法律允许的其他合法依据，处理您本人的个人资料。
15. 版本之间的差异
若本政策的英文版本与马来文版本之间存在任何不一致之处，应以英文版本为准。
16. 本政策的修改
我们可能根据需要修改本政策，例如因业务运营、法律或监管规定发生变化而作出调整。如本政策有所修改，我们将通过平台公告或其他适当方式通知您，例如更新本网页内容。建议您不时查阅本页面，以了解本政策的最新变更。在收到本政策变更通知后，若您继续使用我们的产品及／或服务、与我们沟通、访问或使用任何平台，及／或勾选我们专门提供的个人资料处理同意选项，我们将视为您已同意有关变更。
注： 如本政策的中文译本与英文原文存在任何差异或不一致之处，均以英文版本网页为准。
