隐私政策

本政策说明 VIP Cure Trip 在您使用本网站或预约免费咨询时，如何处理您的个人信息，特别是健康数据。适用瑞士《联邦数据保护法》（nDSG），并在适用时遵守欧盟《通用数据保护条例》（GDPR）。如中文与德文版本不一致，以德文版为准。更新日期：[待确认]

1. 数据控制者

[待确认：公司名称、地址] 隐私联系邮箱：{{EMAIL}}

2. 我们处理哪些数据

**联系信息：**姓名、邮箱、电话/WhatsApp、所在国家
**健康数据：**诊断、检查报告、影像、病历和您的问题，属于敏感个人信息
**组织安排信息：**行程、预约所需的护照信息、陪同人员
**技术信息：**IP 地址、浏览器、访问时间（见 Cookie 政策）

3. 目的与法律依据

目的	法律依据
回复咨询	订立合同前的必要步骤
为整理、翻译并转交您的资料而处理健康数据	您的明确同意
向中国医院传输病历	单独的明确同意（见第 4 节）
网站运行与安全	正当利益
法定保存义务	法律义务

4. 向中国传输数据

按瑞士和欧盟法律，中国未被认定为具有充分数据保护水平的国家。因此，我们仅在您单独、明确同意后，才会把病历发送给您选定的那一家中国医院（nDSG 第 17 条第 1 款 a 项；GDPR 第 49 条第 1 款 a 项）。

在您同意之前，我们会说明相关风险：中国有关部门在一定情况下可能调取数据，您的权利在当地可能较难主张。医院在中国境内须遵守《个人信息保护法》。[待确认：律师审核同意书文本及 PIPL 义务]

您可随时撤回同意，对今后生效。已发送的数据我们无法收回，但会在法律允许的范围内请医院删除。

5. 接收方与受托处理方

您选定的医院（仅在同意后）
医学翻译人员 [待确认：保密协议]
托管服务：[待确认：服务商，瑞士/欧盟境内]
加密上传：[待确认：服务商]
邮件与即时通讯：[待确认：服务商]；WhatsApp 仅应您要求使用，不用于传送病历 [待确认]
网站统计：[待确认：注重隐私的工具，例如不使用 Cookie]

6. 保存期限

未委托的咨询：[待确认：12 个月]后删除
委托后的病例档案：结束后[待确认：24 个月]删除，法律另有规定的除外
财务记录：依法保存 10 年，不含健康数据

7. 数据安全

传输采用 TLS 加密，存储加密，仅限负责人员访问，并留有访问记录。[待确认：技术细节]

8. 您的权利

您有权查询、更正、删除、限制处理、获取或转移数据、提出异议并撤回同意。联系：{{EMAIL}}。

您可以向瑞士联邦数据保护与信息公开专员（EDÖB）或您所在欧盟国家的数据保护监管机构投诉。

首页语言

当您打开不带语言路径的域名时，我们可能把您转到一个语言版本。我们先看您自己设置的语言 cookie，再看浏览器的 Accept-Language，然后看托管网络提供的国家。国家代码只用于选择这一次响应。它不会被存储，也不会写入日志。我们依据的法律基础是向您展示可读页面的正当利益。本段为草稿，待法律审核。

9. 变更

处理方式或法律发生变化时，我们会更新本政策，以网站公布的版本为准。

医疗免责声明： VIP Cure Trip 不是医疗机构，不提供诊断或治疗。本页内容仅为一般信息，不能代替执业医生的意见。所有医疗决定均由主治医生作出。如遇紧急情况，请拨打当地急救电话（瑞士 144，欧盟 112，中国大陆 120）。完整医疗免责声明