1. 简明摘要 / TL;DR
- 我们仅在为您提供医疗服务、网站功能或法律义务所必需时收集信息。
- 我们 不会出售、不会出租 您的个人信息给第三方营销公司。
- 您有权查询、更正、删除您的个人数据，并可随时退订营销邮件。
- 本网站使用 谷歌分析（Google Analytics）和 谷歌广告转化统计（Google Ads），了解网站使用情况、衡量我们的广告带来了多少电话点击、预约与咨询。我们 不安装 Meta（Facebook）等任何广告像素，不做 再营销或个性化广告，不向 谷歌发送任何健康信息或表单内容；在线健康评估页面完全不加载这些工具。详见第 2.2、9 节。
- 线下医疗记录另受 HIPAA 管辖（请见 HIPAA 隐私实践通知）。
2. 我们收集哪些信息
2.1 您主动提交的信息
- 预约表单：姓名、电话、Email、首选分院、首选时间、就诊目的描述。
- 在线留言：姓名、电话、Email、咨询主题、留言内容、营销邮件订阅意愿。
- 保险查询：姓名、电话、Email、出生日期、保险公司、Member ID、Group Number、可选备注。
- 邮件订阅：Email 地址。
- Fresha 在线预订（跳转第三方）：根据 Fresha 隐私政策处理。
2.2 自动收集的信息
- 服务器访问日志（由托管服务商 Vercel 自动记录，非我们主动采集）：IP 地址、浏览器与操作系统标识（User-Agent）、所请求的页面地址、访问时间、来源页面。
- 网站统计与广告效果衡量（谷歌分析、谷歌广告转化统计，详见第 9 节）：您浏览的页面地址与标题、从哪里来到本站（如谷歌搜索、谷歌地图或我们投放的谷歌广告，含广告点击编号）、浏览器与设备类型、屏幕尺寸、大致所在城市（由谷歌根据 IP 推算；谷歌分析不向我们提供、也不保存完整 IP）、访问时间与停留时长，以及您是否点击了电话号码、在线预约或地图导航，是否成功提交了留言、保险查询、视频问诊预约或邮件订阅——只记录「发生了一次」，不包含您填写的任何内容。
- 在线健康评估（/assessment）页面 不加载 上述任何统计或广告工具；您的评估答案只用于生成报告和我们的后续联系，不会发送给谷歌或任何广告平台。
- 我们 不采集 鼠标轨迹、点击热图或录屏，不安装 Meta（Facebook）、TikTok 等任何广告像素，也 不做 跨网站的行为追踪或再营销。
- 您本地浏览器存储的偏好（如
lastClinic，记住您上次浏览的分院 — 仅本地不上传）。
2.3 我们 不会 通过本网站收集的信息
- 信用卡 / 银行账号（线上结算由 Fresha 直接处理）。
- 社会保障号 SSN。
- 未经您主动提交的医疗记录。
3. 我们如何使用这些信息
- 响应您的咨询、安排首诊、核实您的保险福利。
- 向您发送预约提醒、随访通知、保险核实结果（视您的就诊关系而定）。
- 仅在您主动勾选订阅时，向您发送健康知识与活动邮件。您可在每封邮件页脚一键退订。
- 分析网站流量与转化路径以改善信息架构与可访问性，并统计我们在谷歌投放的广告带来了多少电话点击、预约与咨询（仅用汇总数字）。
- 遵守纽约州和联邦法律义务（包括 HIPAA、ADA、消费者保护法）。
4. 我们如何 不会 使用
- 我们 不向第三方出售或出租 您的个人信息。
- 我们 不做再营销、不投放个性化广告：不根据您的浏览记录或健康信息向您定向投放广告，不建立再营销受众名单；谷歌分析中的「谷歌信号」与「广告个性化」均已关闭。
- 我们 不向谷歌或任何广告平台发送 您的健康信息、症状、评估结果、保险公司或任何表单内容。
- 我们 不在未经您书面授权的情况下 将您的医疗信息分享给雇主、保险公司之外的第三方（除法律强制要求）。
5. 我们何时披露给第三方
| 第三方 | 用途 | 共享内容 |
|---|---|---|
| Fresha（在线预约平台） | 处理在线预约与结算 | 姓名、Email、电话、所选服务（您主动跳转后由 Fresha 收集） |
| Google（谷歌分析 Google Analytics） | 统计网站使用情况 | 第 2.2 节所列的页面浏览与按钮点击记录；不含表单内容与健康信息；已关闭谷歌信号、广告个性化与数据共享 |
| Google（谷歌广告 Google Ads 转化统计） | 衡量我们投放的广告效果 | 从谷歌广告进入本站的访客是否点击了电话、预约或提交了表单（只记是否发生）；未开启「增强型转化」，不发送您的邮箱或电话 |
| Google Search Console | SEO 表现监控 | 仅域名验证 token，不含访客数据 |
| Vercel（托管） | 网站托管与边缘网络 | HTTP 请求日志（IP、User-Agent、访问时间） |
| Supabase（数据库） | 预约/留言/保险/订阅数据存储 | 您主动提交的表单字段 |
| 保险公司 | 核实您的保险福利 | 仅在您主动提交保险查询表单后，向您指定的保险公司核实 |
| 执法机关 | 合法传票或法庭命令 | 按法律要求披露 |
6. 数据保留
- 预约 / 留言 / 保险查询：保留 7 年，与纽约州医疗记录保留要求一致。
- 邮件订阅：在您退订前保留；退订后 90 天内从主营销列表删除。
- 网站日志（Vercel）：30–90 天后轮替删除。
- 谷歌分析中与 Cookie 关联的访客级数据：14 个月后自动删除（不影响汇总报表）。
7. 数据安全
- 全站强制 HTTPS（TLS 1.3）。
- 数据库（Supabase）启用 Row-Level Security，仅服务端 service-role 可写。
- 管理员后台用 HMAC 签名 cookie 鉴权，登录方式为强密码或名单内的谷歌账号。
- 定期 logging 异常访问尝试。
然而 没有任何系统是 100% 安全的。如果您发现可疑活动或安全漏洞，请立即邮件 service@healthkeygroup.com。
8. 您的权利
无论您是 NY 州居民、其他州、加州（CCPA/CPRA）、欧盟（GDPR）还是其他地区，您对自己的个人信息均有以下权利：
- 查询权：要求我们告诉您持有的所有关于您的数据。
- 更正权：要求我们更正不准确的信息。
- 删除权：要求我们删除您的数据（受医疗记录法律保留义务限制）。
- 退订权：随时退订营销邮件。
- 退出「出售 / 共享」：我们不出售您的个人信息，也不以跨情境行为广告为目的「共享」您的信息（见第 4、9 节）。您若在浏览器中开启 全局隐私控制（GPC），本站会自动视为您的退出请求，停止写入广告衡量 Cookie（见第 9.3 节）。
- 申诉权：对纽约州总检察长办公室或您所在地数据保护机构提出投诉。
要行使任何上述权利，请邮件 service@healthkeygroup.com，并在主题行注明 "Privacy Request"。我们承诺在 30 天内回应。
9. Cookie、网站统计与您的隐私选择
9.1 本网站使用的 Cookie 与本地存储
- 必要型：管理员后台会话（
admin_session，HttpOnly + Secure）；管理员用谷歌账号登录时另有一个登录校验 Cookie（__Host-hk_admin_g，HttpOnly + Secure，10 分钟内失效）。 - 偏好型：localStorage 中的
lastClinic（记住您最近浏览的分院，便于"立即拨打"按钮智能切换）— 不上传服务器。 - 统计型（谷歌分析）：
_ga、_ga_<编号>，用于区分新老访客、统计访问次数，最长保存 2 年。 - 广告效果衡量型（谷歌广告）：
_gcl_au、_gcl_aw，用于判断您是否从我们的谷歌广告进入本站，统计广告带来的电话点击、预约与咨询，最长保存 90 天。
9.2 我们对统计与广告工具的限制
- 在线健康评估（/assessment）页面完全不加载这些工具。
- 不向谷歌发送任何健康信息、症状、评估结果、保险公司或表单内容；网页地址中除广告来源标记以外的参数，发送前一律去除。
- 谷歌分析中的「谷歌信号」「广告个性化」与数据共享均已关闭；谷歌广告未开启「增强型转化」，不建立再营销受众。
- 不安装 Meta（Facebook）、TikTok 等任何广告像素；本网站上显示的始终是诊所的真实电话号码，不使用谷歌转接号码。
9.3 您的隐私选择
- 全局隐私控制（GPC）：在浏览器或插件中开启 GPC 后，本站会自动停止写入广告衡量 Cookie（
_gcl_*），并隐去发给谷歌广告的点击标识。 - 停用谷歌分析：安装谷歌官方的「Google Analytics 停用浏览器插件」（tools.google.com/dlpage/gaoptout）。
- 浏览器设置：可随时清除或阻止 Cookie；拒绝 Cookie 不影响您浏览本站、拨打电话或在线预约。
- 联系我们：邮件 service@healthkeygroup.com，主题注明 "Privacy Request"。
由于我们不投放个性化广告、不出售或共享个人信息，本站不设 Cookie 弹窗；以上方式可随时使用。
10. 未成年人
本网站不主动面向 13 岁以下儿童。如发现误收集，请立即联系我们删除。未成年人就诊须由监护人陪同并签署同意书。
11. 跨境数据传输
我们的网站托管于 Vercel（美国），数据库托管于 Supabase（us-east-1，美国弗吉尼亚州）。如您从美国境外访问，您的数据将传输至美国并按本政策与美国法律处理。
12. 政策变更
本政策的更新会发布于本页面，并以"最后更新日期"标注。重大变更（涉及共享方式或您的权利）将通过邮件或网站横幅通知您。
13. 联系方式
恒康 HealthKey Group · 张碧恒中医诊所
曼哈顿（中国城）：139 Centre St #202, New York, NY 10013 · 212-343-9398
Email：service@healthkeygroup.com
无障碍 / 隐私问题专用：service@healthkeygroup.com
本文件为信息性说明，非具体的法律意见。如对您的个人数据有疑问，请通过上方邮箱联系我们。