Icon Group 隐私政策
Integrated Clinical Oncology Network Pty Ltd 及其子公司（“Icon Group”、“Icon”、“我们”）致力于提供卓越的癌症护理和治疗，并在提供护理和治疗的过程中保护您的个人信息。
我们遵守 1988 年《隐私法》（联邦）下的澳大利亚隐私原则 (APP)，该原则规范组织如何处理您的个人信息。
本政策中规定的原则适用于您向我们提供的个人信息，包括健康信息和敏感信息（见下文定义），包括在咨询、治疗、通过我们的网站或根据任何协议或安排提供的信息。
APPs 不适用于去标识化信息或统计数据集，因为这些信息或数据集不允许识别个人身份。
范围
本隐私政策阐述并解释了Icon所有成员如何收集、使用、存储、保护和披露您的个人信息。本政策是对您提供的任何特定同意的补充。例如，我们通常会事先征得您的书面同意，方可收集、使用或披露您的敏感健康信息。
定义
本政策中使用的关键术语均按照《隐私法》中的定义进行定义，具体如下：
学期 | 定义 | ||
个人信息 | 指有关已识别个人或可合理识别个人的信息或意见： （a）该信息或意见是否属实；以及 （b）该信息或意见是否以有形形式记录下来。 本政策中使用的个人信息包括健康信息和敏感信息。 | ||
健康信息 | 方法： （a）关于以下内容的信息或意见： （i）个人的健康状况或残疾状况（在任何时间）；或 （二）个人就未来向其提供医疗服务所表达的意愿；或 （三）向个人提供或将要提供的医疗服务； 这也是个人信息； （b）为向个人提供或提供健康服务而收集的其他个人信息 （c）与个人捐赠或拟捐赠其身体部位、器官或体液有关的收集的其他个人信息； （d）关于个人的遗传信息，其形式能够或可能预测该个人或其遗传亲属的健康状况。 | ||
敏感信息 | 方法： （a）有关个人的以下信息或意见：种族或民族出身；政治观点；政治团体成员身份；宗教信仰或派别；哲学信仰；专业或行业协会成员身份；工会成员身份；性取向或性行为；犯罪记录； 这也是个人信息；或者 （b）有关个人的健康信息；或 （c）并非健康信息的关于个人的遗传信息；或 （d）用于自动生物特征验证或生物特征识别的生物特征信息；或 （e）生物特征模板 |
信息收集
我们收集个人信息的主要目的是为您提供医疗保健、治疗和服务，以及用于计费和行政管理，包括代表您提交医疗保险索赔。在法律允许的情况下，我们还会出于其他相关或辅助目的收集个人信息。
我们收集的个人信息类型可能包括您的姓名、地址、电话号码、私人医疗保险会员详情，以及健康信息，例如您过去、现在和家族的健康状况、检查结果、治疗、手术和医疗建议。
在不限制前述规定的前提下，如果我们认为为提供医疗保健服务合理必要，我们可能会收集您的个人信息，包括：
病史
家族病史
近亲
种族背景
目前生活方式和活动
临床观察
测试结果
账单信息
医疗保险号码
优惠卡号码
退伍军人事务部信息
私人医疗保险会员人数及承保范围详情
在大多数情况下，我们会直接从您本人而非第三方收集您的个人信息。但如果必要且法律允许，我们可能需要或被要求从第三方收集个人信息。例如，在紧急情况下，如果收集您的个人信息对于防止或减轻对您的生命或健康构成严重且迫在眉睫的威胁是必要的，而您又因身体或法律原因无法提供此类信息，则我们可能在未经您同意的情况下从第三方收集此类信息。
您没有义务向我们披露您的个人信息。但是，如果您不提供所需信息，我们可能无法为您提供最佳的医疗保健服务，也无法满足您作为医疗服务提供者的期望。
在某些情况下，我们会要求您明确同意收集、使用或披露您的个人或健康信息，作为治疗同意书、财务同意书或其他特定同意书的一部分。
大多数情况下，我们会以书面形式征求您的同意，但我们也可能接受您的口头同意。有时，您的同意也可能通过您与我们之间的行为，或基于与您先前同意的主要目的相关的预期活动/原因而推定存在。
Icon 将销毁未经请求而收集的信息，如果确定该信息通常不会被收集。
信息的使用和披露
我们可能会将您的个人信息用于收集该信息的目的，包括相关的次要目的，以及您授权或法律要求的其他目的。
您的个人信息的使用和披露示例可能包括：
a) 医疗专业人员之间为提供治疗而使用和披露
现代医疗保健实践要求患者的治疗由医疗团队共同完成。这些医疗专业人员在治疗过程中会共享患者的个人信息。我们会依法维护患者的隐私和保密性，并妥善管理这些信息。个人信息只会披露给直接参与患者治疗的医疗专业人员。在相关情况下，Icon可能会通过电子方式或普通邮件/快递方式披露个人信息。
b) 您的全科医生或转诊专科医生
Icon可能会在您就诊或治疗后向您的转诊医生、指定医生和/或全科医生发送出院总结或信函。此举旨在告知转诊医生可能与他们提供的任何后续护理或治疗相关的信息。Icon将在就诊/治疗时确认您指定的全科医生的最新信息。
c) 其他医疗服务提供者
医疗从业人员或医疗机构如需查阅患者的治疗健康记录，须事先获得您的授权方可向其提供医疗记录副本。若无法合理或实际地获得您的同意，且Icon有理由相信披露信息对于减轻或防止对任何个人或公共健康或安全构成严重威胁是必要的，则无需征得您的同意即可披露信息。
d) 学生，医学、护理、相关健康学科
医学、护理及相关健康专业的学生可在Icon的医疗机构进行实习。实习期间，学生有机会查阅患者的治疗健康记录。所有在Icon实习的学生均需签署保密协议。
e) 亲属、监护人、密友或法定代表人
在某些情况下，如果您无法给予同意或无法表达同意，Icon可能会将您的病情信息提供给您的近亲。除非您告知我们您不希望Icon将您的个人信息披露给任何此类人员，否则Icon将在认为披露信息对于为您提供护理或治疗或出于人道主义原因确有必要时披露个人信息。如果您丧失行为能力，Icon会将您的健康信息披露给根据持久授权委托书或预先医疗指示行使您授权的代理人。
f) 其他图标设施
Icon 会在其旗下各机构之间共享个人信息。这种情况包括：您在 Icon 的任何一家机构之间转院、在多个 Icon 机构接受治疗，或为了协调您的后续治疗。
g) 其他常见用途和披露
Icon 也可能以特定格式使用和披露个人信息：
用于开票、结算和账户管理
医疗保险基金、联邦医疗保险（Medicare）或退伍军人事务部需要核实所提供的治疗以及医疗费用报销范围。
为了遵守任何适用的法律，回应传票或向州或联邦当局的强制报告（例如执法或公共卫生和安全情况）
在与医疗辩护组织、保险公司、医疗专家或律师就预期或已发生的法律诉讼进行沟通时，应注意以下事项。
如果为了保护儿童免受身心伤害的风险而必须提供此类信息，则必须提供此类信息。
为了防止或减轻对生命、健康或财产或人身造成的严重且迫在眉睫的威胁
如果披露的事项与已经发生或可能发生的严重犯罪活动有关
向管理我们提供的部分服务的第三方服务提供商披露；所有这些服务提供商都有义务遵守 1988 年《隐私法》（联邦）。
开展质量保证工作，以监控服务交付标准
用于发送标准提醒（例如通过短信、电子邮件、语音邮件或邮寄方式向 Icon 披露的地址发送预约或治疗提醒）
出于研究目的
以便与您分享您可能感兴趣的我们的产品和服务信息（您始终可以选择不接收 Icon 发送的任何营销信息）。
在特定情况下，我们可能会将您的个人信息披露给我们在海外运营的国家/地区，包括英国、新西兰、新加坡、马来西亚、印度尼西亚和中华人民共和国。如果需要向海外披露信息，Icon 将采取合理措施，确保国际第三方按照我们的隐私政策和 1988 年《隐私法》（联邦）使用您的个人信息。
如果您要求或授权 Icon 将您的个人信息（包括您的健康信息）转移给其他医疗服务提供商，Icon 将尽快向该其他医疗服务提供商提供一份副本或书面摘要。
访问和更正个人信息
您可以按以下方式请求查阅我们持有的关于您的个人信息：
发送电子邮件至pdpa@icon.team ，或
写信给我们的数据保护官。
我们会采取合理措施更正您的个人信息，以确保其准确、完整和最新，但您也应始终保持个人信息的准确、完整和最新。如果您认为我们持有的关于您的个人信息需要更新，请立即发送邮件至pdpa@icon.team通知我们。
我们的数据保护官将尽快回复您的请求。
个人信息安全
Icon以纸质和电子两种形式存储您的个人信息。我们非常重视您个人信息的安全。我们采取合理措施确保您的个人信息安全存储，防止其被滥用、丢失、未经授权的访问、修改、干扰或泄露，并采取以下电子和物理安全措施：
妥善保管纸质记录
使用文件碎纸机和安全垃圾箱
电子记录的身份验证和密码控制
使用我们管理的设备和服务（例如 iPad、笔记本电脑、电子邮件）传输个人信息。
Icon 将销毁或永久匿名化其拥有或控制的任何您的信息，并且这些信息不再需要用于收集目的，除非法律另有规定必须保留。
我们会定期进行审计和风险评估，以确保通过我们的系统对个人信息进行适当的可用性、完整性和保密性管理。
如果发生数据泄露，Icon 将立即采取措施减轻泄露的影响，并遵守 1988 年《隐私法》（联邦）的强制性数据泄露应对要求。Icon 将评估是否存在对受影响个人造成严重损害的潜在风险，如果存在，将立即通知受影响的个人，说明数据泄露情况、涉及的信息类型以及应对措施建议。
与 Icon 网站互动
当您使用我们的网站时，我们不会将您识别为个人用户，也不会收集您的个人信息，除非您明确向我们提供此类信息。
如果您已同意 Icon 使用您的个人信息，Icon 可能会使用您的个人信息和浏览信息与您联系，向您介绍可能对您有益的 Icon 产品或服务。此同意适用于以下情况：
通过我们的网站输入信息，
填写表格并提交给我们，或者
选择接收来自 Icon 的电子邮件。
如果您不再希望收到营销信息，您可以随时通过联系我们的数据保护官（邮箱： pdpa@icon.team）或点击我们电子邮件中的“取消订阅”链接来选择退出。
保护您的数据是我们的首要任务：我们遵循行业最佳实践，包括数据加密和其他安全措施。我们的团队成员均接受过数据保护和隐私协议方面的培训，并且我们拥有严格的访问控制，以确保只有授权人员才能访问我们收集的数据。我们遵守适用于我们组织的数据保护法规，并确保遵守这些法规以及其他法律要求的法规。
曲奇饼
Cookie 是您访问网站时可能存储在您设备上的小型文本文件。Icon 网站可能会使用 Cookie 来收集网站用户的匿名数据。我们使用会话 Cookie 和持久性 Cookie。会话 Cookie 是临时性的，会在您关闭浏览器后删除；持久性 Cookie 则会在您的设备上保留更长时间。持久性 Cookie 可以帮助我们在您再次访问我们的网站时识别您的身份。这些匿名数据有助于我们改进网站功能、提升您的浏览体验、提供个性化服务，以及用于营销目的，例如（但不限于）Google 广告或 Facebook 广告。这些数据可能包括（但不限于）您的互联网服务提供商 (ISP)、域名、浏览器类型以及您访问的页面。
我们收集的 Cookie 不包含可直接识别您身份的个人信息。我们尊重您的隐私，并确保通过 Cookie 收集的任何数据均按照我们的隐私政策使用。
您可以随时选择退出个性化广告。以下是针对 Google 和 Facebook 广告的退出说明：
谷歌： https://policies.google.com/technologies/ads
Facebook： https://www.facebook.com/help/1075880512458213
继续使用我们的网站，即表示您同意我们按照所述方式使用 Cookie。但是，您可以选择禁用 Cookie 或修改浏览器设置，以便在使用 Cookie 时收到通知。请注意，禁用 Cookie 可能会影响我们网站的某些功能。
如果您对我们使用 Cookie 或我们的隐私做法有任何疑问或疑虑，请通过pdpa@icon.team联系我们。
Icon 使用 Google Analytics 分析当前使用情况，以确保我们的访客获得所需的信息和服务。有关与 Google 集成的更多信息，请访问https://policies.google.com/technologies/partner-sites 。
为了更好地向您提供信息，我们会酌情链接到第三方网站。Icon 对这些网站及第三方如何收集、使用和共享您的信息概不负责。请在与他们互动前参阅他们的隐私声明。这些声明或政策通常位于网页底部。
隐私政策变更
Icon可能会根据法律法规、最佳实践、技术要求以及Icon自身的运营和实践的变化，不时修改隐私政策。
咨询和疑问
如果您对Icon处理您个人信息的方式有任何疑问或担忧，请先联系我们的数据保护官，以便我们调查此事并寻求友好解决。提出您的担忧不会影响您从我们这里获得的医疗服务，但您可以选择委托他人代表您提出您的担忧。
如果您对我们的回复仍不满意，您可以向马来西亚个人数据保护专员办公室（JPDP）提出投诉，地址如下：
电子邮件： aduan@pdp.gov.my
电话：03-8000 8000 （MyGCC）或03-7456 3888 （JPDP呼叫中心）
网址： https://www.pdp.gov.my/ppdpv1
邮政地址：
个人资料保护专员公署
8 楼，Galeria PjH，Jalan P4W，Persiaran Perdana
Precinct 4, 62100 布城, 马来西亚
数据保护官 (DPO) 联系方式
如需就个人信息或我们的隐私政策联系 Icon 数据保护官，请通过以下方式：
电子邮件： pdpa@icon.team
邮政地址：
数据保护官（DPO）
Icon Sunsuria Sdn Bhd
8 号套房，主塔，Sunsuria 大道 Persiaran Mahogani，
Kota Damansara, PJU 5, 47810 八打灵再也 雪兰莪
马来西亚
信息请求
您可以通过电子邮件或书面方式联系我们的数据保护官，请求查阅我们持有的关于您的个人信息。
请注意：所有申请必须附上带照片的身份证明（驾照或护照）。未附带照片的身份证明，我们将无法处理您的申请。