1. 简明摘要 / TL;DR
- 我们仅在为您提供医疗服务、网站功能或法律义务所必需时收集信息。
- 我们 不会出售、不会出租 您的个人信息给第三方营销公司。
- 您有权查询、更正、删除您的个人数据，并可随时退订营销邮件。
- 本网站使用 Google Analytics（启用 IP 匿名化）以及 Google Search Console，仅用于流量分析。
- 线下医疗记录另受 HIPAA 管辖（请见 HIPAA 隐私实践通知）。
2. 我们收集哪些信息
2.1 您主动提交的信息
- 预约表单：姓名、电话、Email、首选分院、首选时间、就诊目的描述。
- 在线留言：姓名、电话、Email、咨询主题、留言内容、营销邮件订阅意愿。
- 保险查询：姓名、电话、Email、出生日期、保险公司、Member ID、Group Number、可选备注。
- 邮件订阅：Email 地址。
- Fresha 在线预订（跳转第三方）：根据 Fresha 隐私政策处理。
2.2 自动收集的信息
- 浏览器类型、设备类型、操作系统、屏幕尺寸、Referrer URL、访问时间。
- 近似地理位置（来自 IP，仅城市级别；我们启用 GA4 的 IP 匿名化）。
- 页面浏览路径与停留时长（用于优化网站结构）。
- 您本地浏览器存储的偏好（如
lastClinic，记住您上次浏览的分院 — 仅本地不上传）。
2.3 我们 不会 通过本网站收集的信息
- 信用卡 / 银行账号（线上结算由 Fresha 直接处理）。
- 社会保障号 SSN。
- 未经您主动提交的医疗记录。
3. 我们如何使用这些信息
- 响应您的咨询、安排首诊、核实您的保险福利。
- 向您发送预约提醒、随访通知、保险核实结果（视您的就诊关系而定）。
- 仅在您主动勾选订阅时，向您发送健康知识与活动邮件。您可在每封邮件页脚一键退订。
- 分析网站流量与转化路径以改善信息架构与可访问性。
- 遵守纽约州和联邦法律义务（包括 HIPAA、ADA、消费者保护法）。
4. 我们如何 不会 使用
- 我们 不向第三方出售或出租 您的个人信息。
- 我们 不基于您的健康信息进行行为定向广告。
- 我们 不在未经您书面授权的情况下 将您的医疗信息分享给雇主、保险公司之外的第三方（除法律强制要求）。
5. 我们何时披露给第三方
| 第三方 | 用途 | 共享内容 |
|---|---|---|
| Fresha（在线预约平台） | 处理在线预约与结算 | 姓名、Email、电话、所选服务（您主动跳转后由 Fresha 收集） |
| Google Analytics 4 | 匿名化网站流量分析 | 设备信息 + 不含个人身份的访问行为 |
| Google Search Console | SEO 表现监控 | 仅域名验证 token，不含访客数据 |
| Vercel（托管） | 网站托管与边缘网络 | HTTP 请求日志（IP、User-Agent、访问时间） |
| Supabase（数据库） | 预约/留言/保险/订阅数据存储 | 您主动提交的表单字段 |
| 保险公司 | 核实您的保险福利 | 仅在您主动提交保险查询表单后，向您指定的保险公司核实 |
| 执法机关 | 合法传票或法庭命令 | 按法律要求披露 |
6. 数据保留
- 预约 / 留言 / 保险查询：保留 7 年，与纽约州医疗记录保留要求一致。
- 邮件订阅：在您退订前保留；退订后 90 天内从主营销列表删除。
- 网站日志（Vercel）：30–90 天后轮替删除。
- GA4 数据：默认 14 个月后聚合化处理。
7. 数据安全
- 全站强制 HTTPS（TLS 1.3）。
- 数据库（Supabase）启用 Row-Level Security，仅服务端 service-role 可写。
- 管理员后台用 HMAC 签名 cookie + 强密码鉴权。
- 定期 logging 异常访问尝试。
然而 没有任何系统是 100% 安全的。如果您发现可疑活动或安全漏洞，请立即邮件 service@healthkeygroup.com。
8. 您的权利
无论您是 NY 州居民、其他州、加州（CCPA/CPRA）、欧盟（GDPR）还是其他地区，您对自己的个人信息均有以下权利：
- 查询权：要求我们告诉您持有的所有关于您的数据。
- 更正权：要求我们更正不准确的信息。
- 删除权：要求我们删除您的数据（受医疗记录法律保留义务限制）。
- 退订权：随时退订营销邮件。
- 申诉权：对纽约州总检察长办公室或您所在地数据保护机构提出投诉。
要行使任何上述权利，请邮件 service@healthkeygroup.com，并在主题行注明 "Privacy Request"。我们承诺在 30 天内回应。
9. Cookie 与本地存储
本网站使用以下 Cookie / 本地存储：
- 必要型：管理员后台会话（
admin_session，HttpOnly + Secure）。 - 分析型：Google Analytics 4 cookies（
_ga,_ga_*），启用 IP 匿名化。 - 偏好型：localStorage 中的
lastClinic（记住您最近浏览的分院，便于"立即拨打"按钮智能切换）— 不上传服务器。
您可随时通过浏览器设置阻止或删除上述 Cookie。如阻止 GA4 cookies 不会影响本网站任何功能。
10. 未成年人
本网站不主动面向 13 岁以下儿童。如发现误收集，请立即联系我们删除。未成年人就诊须由监护人陪同并签署同意书。
11. 跨境数据传输
我们的网站托管于 Vercel（美国），数据库托管于 Supabase（us-east-1，美国弗吉尼亚州）。如您从美国境外访问，您的数据将传输至美国并按本政策与美国法律处理。
12. 政策变更
本政策的更新会发布于本页面，并以"最后更新日期"标注。重大变更（涉及共享方式或您的权利）将通过邮件或网站横幅通知您。
13. 联系方式
恒康 HealthKey Group · 张碧恒中医诊所
曼哈顿（中国城）：139 Centre St #202, New York, NY 10013 · 212-343-9398
Email：service@healthkeygroup.com
无障碍 / 隐私问题专用：service@healthkeygroup.com
本文件为信息性说明，非具体的法律意见。如对您的个人数据有疑问，请通过上方邮箱联系我们。