本通知生效日期：2026-04-30
我们有法律义务保护您的受保护健康信息（PHI）的隐私。
1. 我们如何使用与披露您的健康信息
除非有法律规定的特殊情形，否则我们在 未经您书面授权 的情况下，仅在以下三类情形使用或披露您的 PHI：
1.1 治疗（Treatment）
例：张碧恒中医师评估您的脉象、舌象、症状描述以制定针灸 + 中药调理方案；将您的最新进展共享给同诊所的物理治疗师以便协同治疗。
1.2 收费（Payment）
例：向您的保险公司核实福利、提交服务记录用于报销、向您出具账单。
1.3 医疗运营（Healthcare Operations）
例：内部质量评估、医师执业认证审核、员工培训、运营审计、与商业伙伴（如电子病历服务商）签订合规《Business Associate Agreement》后共享必要信息。
2. 法律允许的其他披露情形
HIPAA 允许我们在某些特殊情形下披露 PHI（无须您额外授权）：
- 公共卫生需要（如传染病上报疾控）
- 受虐待 / 忽视 / 家庭暴力受害者保护通报
- 司法机关合法传票或法庭命令
- 执法机关在符合 HIPAA 要求时的特定信息查询
- 验尸官 / 殡葬业者的合法需求
- 器官捐献
- 研究项目（须经机构审查委员会 IRB 批准 + 严格 PHI 保护协议）
- 避免对您本人或公共安全的严重 + 即时威胁
- 军人 / 退伍军人事务相关的特定情形
- 工伤赔偿（Workers' Compensation）法律要求
3. 需要您书面授权的情形
下列情形 必须 取得您事先签署的书面授权：
- 大部分心理治疗笔记的披露
- 用于营销目的的 PHI 使用（除非属于 HIPAA 例外的"面对面交流"或"小礼品"情形）
- 出售您的 PHI
您可随时书面撤销授权，撤销自我们收到之日起生效，但不影响撤销前已发生的披露。
4. 您对自己健康信息的权利
| 权利 | 说明 | 如何行使 |
|---|---|---|
| 查阅与复制 | 您有权查阅和获取您病历、账单及指定记录的副本（电子或纸质） | 书面提交《查阅请求》给隐私官，30 天内回应 |
| 更正 | 认为信息有误时，您有权要求更正 | 书面提交《更正请求》并说明理由 |
| 记账（Accounting） | 您可要求我们提供过去 6 年内的特定 PHI 披露记录（不含治疗 / 收费 / 运营类） | 书面提交《记账请求》，每 12 个月内首次免费 |
| 限制披露 | 您可要求我们限制对家人或保险公司的部分 PHI 披露（我们不一定能同意所有请求，但若您全额自付费的服务，您可要求不向保险公司披露） | 书面提交《限制请求》 |
| 指定通讯方式 | 您可要求我们仅以特定方式（如不留语音邮件 / 仅通过 Email）联系您 | 书面提交《通讯偏好》 |
| 申诉 | 您可向我们或 U.S. 卫生与公众服务部民权办公室（OCR）提出投诉，我们不会因此对您实施任何报复 | 见下方"申诉途径" |
| 纸质副本 | 即使您已电子接收，仍可索取纸质副本 | 口头或书面请求即可 |
5. 数据泄露通知
如发生未经授权的 PHI 泄露事件，我们会按照 HIPAA Breach Notification Rule 在 60 天内书面通知您，并按规模大小通报给联邦卫生与公众服务部和（必要时）当地媒体。
6. 我们的义务
- 依法保护您 PHI 的隐私与安全。
- 提供本通知给所有受影响的患者。
- 遵循当前生效的隐私实践通知。
- 如修改本通知条款，会在前台 / 网站张贴新版本，并在初诊时索取您的接收回执。
7. 申诉途径
如您认为我们违反了您的隐私权利，您可：
- 向我们的隐私官投诉：
隐私官（HIPAA Privacy Officer）：恒康 HealthKey Group 行政主任
地址：139 Centre St #202, New York, NY 10013
电话：212-343-9398
Email：privacy@healthkeygroup.com - 向美国卫生与公众服务部民权办公室（HHS OCR）投诉：
www.hhs.gov/ocr/complaints/
电话：1-800-368-1019（语音）或 1-800-537-7697（TDD）
我们不会因您提出投诉而对您采取任何报复行动。
8. 通知变更
我们保留修改本通知条款的权利，修改后的条款将适用于我们持有的所有 PHI（包括修改前生成的）。新版本将在生效日起在诊所前台与本网站张贴，并以"最后更新日期"标注。
9. 联系隐私官
恒康 HealthKey Group · HIPAA Privacy Officer
Email：privacy@healthkeygroup.com
电话：212-343-9398
邮寄地址：139 Centre St #202, New York, NY 10013
本通知遵循 HIPAA 标准要求并结合恒康 HealthKey 的实际运营。如对您 PHI 隐私权利有任何疑问，请直接联系上方隐私官。