隐私政策
隐私政策
最后更新日期：2026年9月21日
本隐私政策说明 ScolioLife® 如何收集、使用、共享、保护和保存您的个人信息，包括您的健康信息。本政策适用于我们位于新加坡、吉隆坡和泗水的诊所、我们的网站、我们的远程会诊、我们的 Scoliometer 和 ScolioTrack 应用程序以及我们的在线商店。本政策的编写旨在符合新加坡《Personal Data Protection Act 2012》（PDPA）、马来西亚《Personal Data Protection Act 2010》（经2024年修订）、印度尼西亚《Undang-Undang No. 27 Tahun 2022 tentang Pelindungan Data Pribadi》（2022年第27号个人数据保护法，UU PDP），以及适用于从英国和欧盟向我们咨询的患者的 UK GDPR 和 EU GDPR。
第1至10条适用于所有人。第11至14条补充了您所在国家或地区的规则。第15条涵盖我们的应用程序。如果某一国家条款与一般条款的规定不同，则以该国家条款为准。
1. 我们是谁，以及谁对您的个人信息负责
ScolioLife® 是由 Dr Kevin Lau 创立的脊柱侧弯及脊柱诊所集团。与您建立关系的公司取决于您在何处接受诊疗。该公司即为您个人信息的个人信息处理者（在新加坡法律下称为"organisation"，在马来西亚法律下称为"data user"，在印度尼西亚法律下称为"pengendali data pribadi"）。
| 责任主体 | 注册信息 | 地址 | 数据保护官 | |
|---|---|---|---|---|
| 新加坡诊所、scoliolife.com、scoliotrack.com、Scoliometer 和 ScolioTrack 应用程序、在线商店，以及通过新加坡预约的远程会诊 | ScolioLife Pte. Ltd. | UEN 201531966E | 302 Orchard Road, #10-02 Tong Building, Singapore 238862 | Ratha Ramachandran accounts@scoliolife.com |
| 吉隆坡诊所及通过该诊所预约的远程会诊 | ScolioLife Sdn. Bhd. | 202401023193 (1569042-X) | Unit 7-6, Level 6, Boulevard Office, Mid Valley City, Lingkaran Syed Putra, 58000 Kuala Lumpur | Ratha Ramachandran accounts@scoliolife.com |
| 泗水诊所及通过该诊所预约的远程会诊 | PT Prima Postur Solution | 在印度尼西亚注册 | Jalan Graha Natura No. 33 Blok DS, Lontar, Sambikerep, Surabaya 60216 | Ratha Ramachandran accounts@scoliolife.com |
当您在多家 ScolioLife 诊所就诊，或另一家 ScolioLife 诊所的临床医师审阅您的病例时，各诊所会根据书面数据共享协议相互共享您的临床记录。每家诊所仍对其所持有的信息负责。如果您不确定哪个主体对您的个人信息负责，请发送电子邮件至 accounts@scoliolife.com，我们会告知您。
2. 本政策的适用范围
我们的诊所，位于新加坡、吉隆坡和泗水，包括现场咨询、会诊、治疗方案、支具治疗和随访。- 远程会诊和远程病例审阅，包括从其他国家向我们发送 X 光片或照片的患者。
- 我们的网站，即所有语言版本的 scoliolife.com 以及 scoliotrack.com，包括咨询表单、预约表单、在线客服和 WhatsApp 链接。
- Scoliometer 应用程序和 ScolioTrack 应用程序，包括 iOS 和 Android 版本。
- 我们的在线商店，包括通过 Google Shopping 或我们自有结账页面下的订单。
- 我们举办的学校和社区筛查活动，此类活动还会使用单独的同意书。
- 我们的社交媒体页面，以及您通过 Facebook、Instagram 或 WhatsApp 发送给我们的消息。
本政策不涵盖我们链接到但并非由我们运营的网站或应用程序，例如 Apple、Google、Meta 或支付服务提供商。在这些网站或应用程序上，适用其各自的隐私政策。
3. 我们收集的个人信息
我们仅收集为评估您的病情、为您提供诊疗以及与您保持联系所需的信息。在我们运营的每个国家，健康信息均被视为敏感个人信息，我们会按照下文国家条款中更为严格的规则处理此类信息。
| 示例 | 收集来源 | |
|---|---|---|
| 身份和联系信息 | 姓名、出生日期、性别、NRIC/FIN、MyKad 或 KTP 号码（仅在保险、病历或开具发票需要时收集）、电话、电子邮箱、家庭住址 | 您本人，或您的父母或监护人 |
| 临床和健康信息 | 诊断、病史、症状、用药情况、既往治疗、X 光片及其他影像资料、Cobb 角及其他测量数据、脊柱侧弯测量仪读数、身高和体重、体态照片和视频、用于支具设计的 3D 身体扫描、支具佩戴记录、运动依从性、营养评估、临床记录和进展报告 | 您本人、您的转诊医生、影像中心、我们的临床医师 |
| 家庭和监护人信息 | 父母或监护人的姓名和联系方式、脊柱侧弯家族史、近亲属 | 您本人或您的父母或监护人 |
| 支付和保险信息 | 银行卡信息（由我们的支付服务提供商持有，而非我们）、发票和收据记录、保险公司和保单号码、企业或学校账单信息 | 您本人、您的支付服务提供商或保险公司 |
| 通讯信息 | 电子邮件、WhatsApp 和社交媒体消息、通话记录、反馈和投诉、问卷答复 | 您本人 |
| 网站和设备信息 | IP 地址、浏览器和设备类型、访问的页面、来源网站、大致位置、Cookie 标识符 | 您的浏览器或设备（见第10条） |
| Scoliometer 应用程序 | 躯干旋转角度读数、时间戳、测量时的运动传感器输出。无需账户、姓名或电子邮箱 | 您的设备；除非您选择分享读数，否则仅存储在设备上 |
| ScolioTrack 应用程序 | 账户名称和电子邮箱、身高、体重、您选择添加的体态照片、进展记录、订阅状态、崩溃和性能日志 | 您本人、您的设备、Apple 或 Google（仅限订阅状态） |
| 营销信息 | 您的同意选择、您打开的电子邮件、您下载的内容 | 您本人、我们的电子邮件平台 |
如果某份表单要求提供此处未列出的信息，请通过 accounts@scoliolife.com 告知我们。如果您向我们发送他人的信息，例如儿童的 X 光片或配偶的医疗报告，即表示您确认自己有权这样做。
4. 我们使用您个人信息的目的及法律依据
在新加坡、马来西亚和印度尼西亚，我们使用您临床信息的主要依据是您（或您父母）在向我们登记时给予的同意。对健康信息的同意会单独且明确地取得，并且可以撤回（见第9条）。GDPR 一栏仅适用于英国和欧盟患者。
| 使用的信息 | 在新加坡、马来西亚和印度尼西亚的依据 | 在 UK / EU GDPR 下的依据 | |
|---|---|---|---|
| 评估、诊断、治疗和监测您的脊柱，包括设计和适配支具 | 身份、临床和健康信息、影像、扫描、照片 | 同意；您为接受诊疗而自愿提供信息时的推定同意 | Art 6(1)(b) 合同，以及 Art 9(2)(h) 在我们临床医师保密义务下提供医疗服务 |
| 发送预约提醒、护理指导和进展报告 | 联系、临床 | 同意；推定同意 | Art 6(1)(b) 合同 |
| 由其他国家的 ScolioLife 临床医师进行跨诊所病例审阅 | 临床、影像 | 登记时声明的同意 | Art 9(2)(h) 加上对传输的明确同意 |
| 向您开具发票、处理付款和保险理赔 | 身份、支付、保险 | 同意；税务和会计记录方面的法定义务 | Art 6(1)(b) 合同；Art 6(1)(c) 法定义务 |
| 在您的设备上运行 Scoliometer 应用程序 | 传感器读数 | 除非您选择分享读数，否则不会向我们发送任何个人信息 | 除非您分享，否则不适用 |
| 运行您的 ScolioTrack 账户和订阅 | 账户、应用数据 | 同意；履行订阅 | Art 6(1)(b) 合同 |
| 答复您通过网站、电子邮件、WhatsApp 或社交媒体提出的咨询 | 联系、通讯 | 同意；推定同意 | Art 6(1)(f) 正当利益 |
| 发送新闻通讯、优惠和教育内容 | 联系、营销 | 明确的选择加入同意（绝不预先勾选） | Art 6(1)(a) 同意 |
| 在病例研究或营销中使用您的图像或结果 | 照片、影像、结果 | 单独的书面同意，您可以拒绝而不影响您的诊疗 | Art 9(2)(a) 明确同意 |
| 临床审计、研究和改进我们的诊疗方案 | 去标识化的临床信息 | 信息先经匿名化处理；无法匿名化时，取得同意 | Art 9(2)(j) 并采取保障措施，或明确同意 |
| 遵守法律、答复监管机构、应对法律索赔 | 任何信息 | 法定义务；各国法律规定的例外情形 | Art 6(1)(c) 和 6(1)(f) |
| 保障我们的网站、应用程序和系统安全 | 设备和网站信息、日志 | 各国法律认可的正当利益 | Art 6(1)(f) 正当利益 |
我们不会出售您的个人信息，也不会将您的临床信息用于广告。
5. 儿童和青少年
我们的大多数患者年龄在10至18岁之间。任何未满18周岁者进行登记、接受诊疗、拍摄照片或扫描，或开设 ScolioTrack 账户，均须由父母或法定监护人给予同意。我们会要求提供父母的姓名、关系和联系方式，并可能要求提供证明。各国的法定年龄规则略有不同，我们会在自身规则和当地规则中适用较为严格者：
- 新加坡 — 未满18周岁者的所有临床信息均须取得父母同意。PDPC 允许13至17岁的儿童自行同意某些数字服务；但凡涉及健康信息，我们仍会征求父母的同意。
- 马来西亚 — 未满18周岁者须取得父母同意。健康信息属于敏感个人信息，需要明确同意。
- 印度尼西亚 — 任何未满18周岁者均须取得父母或监护人同意，并在可能的情况下进行核实，以符合 PDP 法及其实施条例的要求。
- 英国和欧盟 — 未满18周岁者的健康信息须取得父母同意。就 ScolioTrack 账户本身而言，年满13岁（英国）或16岁（大多数欧盟国家）的儿童可以自行同意，但其中的任何健康信息仍须由父母同意。
青少年可以要求查看自己的记录，我们会以适合其年龄的方式让其参与有关自身诊疗的决定。患者年满18周岁后，将接管其父母此前持有的各项权利，我们会在其下次就诊时请其确认同意。Scoliometer 应用程序的设计使其无需向任何人（包括儿童）收集任何个人信息。该应用没有账户、没有广告，也没有跟踪功能。
6. 我们与谁共享信息，以及向您所在国家以外的传输
我们仅与下列人员和公司共享个人信息，仅用于所述目的，并依据要求其保护信息的合同进行。我们绝不会将您的临床信息提供给广告商。
| 接收的内容 | 原因 | 信息去向 | |
|---|---|---|---|
| 其他 ScolioLife 诊所和临床医师 | 临床记录、影像 | 病例审阅、第二诊疗意见、您在诊所之间转诊时的诊疗连续性 | 新加坡、马来西亚、印度尼西亚 |
| 支具设计和制造合作伙伴 | 3D 扫描、X 光片、测量数据、名字和患者编号 | 制造您的 ScolioAlign® 支具 | 支具制造所在国家 |
| 医学影像存储和查看系统 | X 光片和影像 | 跨诊所存储和审阅影像 | 我们云服务提供商的数据中心所在区域 |
| 诊所管理系统 | 完整患者记录 | 诊所运营、预约、开具发票 | 我们云服务提供商的数据中心所在区域 |
| 转诊医生、医院、影像中心、物理治疗师 | 相关临床信息 | 经您同意，用于您的诊疗 | 您所在国家 |
| 保险公司及企业或学校付款方 | 发票、诊断代码、就诊日期 | 理赔，仅在您要求我们申请理赔时 | 您所在国家 |
| 支付处理机构 | 支付信息 | 收款。我们不存储完整的银行卡号 | 服务提供商所在区域 |
| Apple 和 Google | 应用账户标识符、订阅状态、崩溃日志 | 运行应用程序和订阅 | 全球 |
| 电子邮件、短信和 WhatsApp 平台 | 姓名、联系方式、消息内容 | 提醒、回复、您选择订阅的新闻通讯 | 服务提供商所在区域 |
| 网站分析和广告（Google Analytics、Meta） | 仅限公开页面上的 Cookie 标识符和页面浏览，不包括预约、患者门户或表单提交后的页面 | 衡量我们的网站和广告效果，在法律要求时仅经您的 Cookie 同意后进行 | 美国 |
| 云文件存储和办公工具 | 文档和往来函件 | 日常运营 | 服务提供商所在区域 |
| 专业顾问、审计师、监管机构、法院 | 所需的内容 | 法律和监管义务 | 您所在国家 |
| 诊所出售或重组时的买方或继承方 | 患者记录 | 诊疗连续性，并向您发出通知 | 您所在国家 |
向您所在国家以外的传输
由于我们的各诊所会共同审阅病例，且我们的系统托管在云端，您的信息可能会离开您就诊的国家。我们仅在法律允许的情况下这样做：
- 新加坡 — 接收方受合同约束，须提供与 PDPA 相当的保护标准，或者我们在告知您风险后取得您的同意。
- 马来西亚 — 我们仅向法律与 PDPA 实质相似的国家传输，或在接收方受合同约束须提供同等保护的情况下传输，或经您同意传输，并遵循专员发布的跨境传输指南。
- 印度尼西亚 — 我们仅向 PDP 主管机构认定为充分保护的国家传输，或依据标准合同条款等具有约束力的保障措施传输，或经您对特定传输的同意进行传输。
- 英国和欧盟 — 见第14条。
您可以向我们索取您的信息已被传输至的国家清单以及所采用的保障措施。
7. 我们保存您信息的期限
我们仅在为实现收集目的所需的期限内，或法律要求的期限内保存信息。临床记录的保存期限长于其他信息，因为脊柱侧弯的管理需要多年时间，而且医疗记录法律规定了最低保存期限。
| 保存期限 | 原因 | |
|---|---|---|
| 临床记录、影像、扫描、临床笔记（新加坡） | 自您最后一次就诊起至少6年；未满18周岁的患者，保存至其年满21周岁或最后一次就诊后6年，以较晚者为准 | 新加坡医疗记录保存惯例 |
| 临床记录（马来西亚） | 自您最后一次就诊起至少7年；未满18周岁的患者，保存至其年满25周岁 | 马来西亚私营医疗机构记录指引 |
| 临床记录（印度尼西亚） | 电子病历自您最后一次就诊起至少保存25年 | 关于病历的 Permenkes 24/2022 |
| 仅用于支具设计的照片和扫描 | 直至支具交付且最终适配确认为止，之后随临床记录归档 | 支具制造 |
| 发票、收据、付款记录 | 5年（新加坡）、7年（马来西亚）、10年（印度尼西亚） | 税务和会计法律 |
| 未成为患者的咨询 | 12个月，之后删除 | 跟进 |
| 营销同意和邮件列表 | 直至您退订；此后您的电子邮箱仅保留在屏蔽名单中，以确保我们不再联系您 | 反垃圾邮件和营销法律 |
| ScolioTrack 账户 | 直至您在应用中删除账户或要求我们删除；30天内从备份中移除 | 运行您的账户 |
| Scoliometer 读数 | 仅存储在您的设备上；除非您分享读数，否则我们不持有任何信息 | 应用设计 |
| 网站和应用日志 | 分析日志13个月，安全日志90天 | 分析和安全 |
| 诊所内的闭路电视 | 30天 | 安全 |
保存期限届满后，我们会删除信息或将其匿名化，使其无法再识别您的身份。匿名化的结果可能会保留用于临床审计和研究。
8. 我们如何保护您的信息，以及发生泄露时的处理
我们通过传输和存储加密、基于角色的访问控制（员工仅能查看其工作所需的内容）、临床系统的双因素登录、患者记录的审计日志、定期备份以及员工保密培训来保护您的信息。影像和扫描存储在专为医疗数据构建的系统中，而不是通用的聊天或即时通讯应用中。
如果发生可能对您造成重大损害的泄露事件，我们会在各项法律规定的期限内通知监管机构和您：
| 监管机构 | 通知监管机构的期限 | 通知您的期限 | |
|---|---|---|---|
| 新加坡 | Personal Data Protection Commission（个人数据保护委员会，PDPC） | 在我们评估该泄露事件须予通报后3个日历日内 | 同时或尽快 |
| 马来西亚 | Personal Data Protection Commissioner（个人数据保护专员） | 自泄露发生起72小时内 | 通知专员后7天内 |
| 印度尼西亚 | PDP 主管机构（Lembaga PDP） | 自知悉起 3 x 24 小时内 | 自知悉起 3 x 24 小时内 |
| 英国 / 欧盟 | ICO 或您所在国家的监管机构 | 自知悉起72小时内 | 风险较高时，不得无故拖延 |
我们会告知您发生了什么、涉及哪些信息、我们已采取的措施以及您可以采取哪些自我保护措施。如果患者是儿童，我们还会通知其父母或监护人。
9. 您的权利及行使方式
您可以通过发送电子邮件至 accounts@scoliolife.com 或在任何一家诊所提出请求来行使下列任何权利。我们会在30天内答复（当地法律要求更短期限的，从其规定），并可能会先要求您证明身份。请求是免费的，除非请求属于重复或过度，在这种情况下，我们会在采取任何行动之前告知您费用。
| 含义 | 适用地区 | |
|---|---|---|
| 查阅 | 获取我们所持有的您的个人信息副本，并了解我们在过去一年中如何使用和共享这些信息 | SG、MY、ID、UK/EU |
| 更正 | 更正不准确或不完整的信息。临床意见不会被更改，但会记录您的异议 | SG、MY、ID、UK/EU |
| 撤回同意 | 停止我们将您的信息用于您曾同意的某项目的。我们会先向您说明后果，例如没有临床记录我们将无法继续为您提供诊疗 | SG、MY、ID、UK/EU |
| 删除 | 删除您的信息。对于仍在法定保存期限内的临床记录，我们可以拒绝，并会告知您这些记录将于何时删除 | ID、UK/EU 依法享有；SG 和 MY 通过撤回同意和保存期限限制实现；ScolioTrack 账户在所有地区均可 |
| 可携带 | 以机器可读格式接收您的信息，或将其发送给另一家服务提供商 | MY、ID、UK/EU；SG 在可行的情况下按请求提供 |
| 反对 | 反对基于正当利益的处理，包括直接营销 | ID、UK/EU；营销退出在所有地区均可 |
| 限制 | 要求我们在争议解决期间暂停处理 | UK/EU |
| 投诉 | 向我们提出投诉，如未得到解决，可向您所在地的监管机构投诉（第16条） | SG、MY、ID、UK/EU |
父母或监护人可以代未满18周岁的儿童行使这些权利。患者年满18周岁后，请求必须由其本人提出。如需删除 ScolioTrack 账户，请在应用中打开"设置"并选择"删除账户"，或发送电子邮件给我们。删除账户后，您的个人资料、记录和照片将在30天内从我们的服务器中移除。订阅通过 Apple 或 Google 进行管理和取消。
10. Cookie、分析和营销
我们的网站使用 Cookie 和类似技术。必要 Cookie（登录、预约会话、安全）始终运行。如果您从英国或欧盟访问，分析和广告 Cookie 仅在您在 Cookie 横幅中接受后才会运行，您可以随时通过页脚的"Cookie 设置"链接更改您的选择。来自其他国家的访问者也可以通过同样的方式选择退出。
| 提供方 | 目的 | 期限 | |
|---|---|---|---|
| 必要 | ScolioLife | 保持您的登录状态、记住您的预约、防止表单被滥用 | 会话期至12个月 |
| 分析 | Google Analytics 4 | 统计访问量并了解哪些页面有用 | 最长13个月 |
| 广告 | Meta Pixel、Google Ads | 衡量我们的广告是否带来了访问，并在这些平台上展示相关广告 | 最长90天 |
| 偏好 | ScolioLife | 记住您的语言和 Cookie 选择 | 12个月 |
广告和分析代码不会在预约确认页面、患者门户、远程会诊页面或您提交健康咨询后进入的任何页面上加载。我们不会将健康信息、诊断或咨询内容传递给 Meta 或 Google。
营销信息
我们仅在您选择订阅的情况下发送新闻通讯、优惠和教育内容。每封电子邮件都有退订链接，每条营销短信或 WhatsApp 营销消息都会告知您如何停止接收。预约提醒、支具复查通知和护理指导是您诊疗的一部分，不属于营销；退订后您仍会收到这些信息。
- 新加坡 — 我们遵守《Spam Control Act》（垃圾信息管制法），并在发送营销短信或拨打营销电话前查询"谢绝来电登记处"（Do Not Call Registry），除非您已给予我们明确同意。
- 马来西亚 — 我们仅在取得您依据 PDPA 第43条给予的同意后发送营销信息，并在您提出要求后于合理时间内停止。
- 印度尼西亚 — 我们仅在取得您同意后发送营销信息，并在您撤回同意时停止。
- 英国和欧盟 — 我们遵守 PECR 和 ePrivacy 规则；向您发送营销信息需要您的选择加入同意。
11. 新加坡：Personal Data Protection Act 2012
如果您是我们新加坡诊所的患者，或者您在新加坡使用 scoliolife.com、scoliotrack.com、我们的应用程序或在线商店，则本条适用于您。
组织。ScolioLife Pte. Ltd.，UEN 201531966E，302 Orchard Road, #10-02 Tong Building, Singapore 238862。
数据保护官。Ratha Ramachandran，accounts@scoliolife.com，+65 8907 8900。数据保护官负责处理所有查阅、更正、撤回同意和投诉请求。
同意。我们在取得您同意的情况下收集、使用和披露您的个人信息；或者在您为明显目的（如您的诊疗）自愿向我们提供信息时，依据推定同意进行；或者依据 PDPA 规定的例外情形进行（例如为应对危及生命或健康的紧急情况所必需时）。我们不会要求您同意超出提供服务合理所需的范围。您可以在给予我们合理通知后撤回同意；我们会在合理时间内告知您可能产生的后果。
NRIC 和 FIN。我们仅在法律要求时，或在为病历和保险目的准确识别您的身份所必需时，收集您的 NRIC 或 FIN 号码，这符合 PDPC 关于 NRIC 号码的咨询指南。我们不会将其用作一般客户编号，也不会保存您身份证的实体复印件。
查阅和更正。您有权查阅您的个人信息以及有关其在过去一年中如何被使用或披露的信息，并有权更正错误。我们会在30天内答复；如果无法做到，我们会告知您何时可以答复。查阅请求可能收取合理费用，我们会事先告知您。
准确性、保护、保存。我们采取合理措施保持您的信息准确和完整，以合理的安全安排加以保护，并在目的不再需要且不存在法律或业务需要时停止保存（第7条）。
传输限制。传输至新加坡境外的信息，通过合同、有约束力的公司规则或您的知情同意，受到与 PDPA 相当标准的保护。
数据泄露。我们会评估每一起疑似泄露事件，如果可能造成重大损害或影响500人及以上，则在3个日历日内通知 PDPC，并在损害重大时同时通知您。
投诉。请先联系我们的数据保护官。如果您不满意，可以向 Personal Data Protection Commission（个人数据保护委员会）投诉，网址：pdpc.gov.sg。
12. 马来西亚：Personal Data Protection Act 2010（经2024年修订）
如果您是我们吉隆坡诊所的患者，或者您在马来西亚使用我们的网站、应用程序或商店，则本条适用于您。根据 PDPA 第7(3)条的要求，本通知以英文和马来文提供。如果两个版本有差异，对马来西亚患者而言以马来文版本为准。
个人信息处理者。ScolioLife Sdn. Bhd.，公司编号 202401023193 (1569042-X)，Unit 7-6, Level 6, Boulevard Office, Mid Valley City, Lingkaran Syed Putra, 58000 Kuala Lumpur。
数据保护官。Ratha Ramachandran，accounts@scoliolife.com，+60 12-225 5039。我们的数据保护官已在 Personal Data Protection Commissioner（个人数据保护专员）处登记，并精通马来文和英文。
通知和选择。根据第7条的要求，本通知告知您：您的信息正在被处理及其描述；处理目的（第4条）；信息来源（第3条）；您的查阅和更正权利以及联系我们的方式；我们向其披露信息的第三方类别（第6条）；您限制处理（包括营销处理）的选择；以及提供信息是否为强制性的。身份、联系和临床信息是我们为您提供诊疗所必需的。营销信息是自愿提供的。
敏感个人信息。根据第40条，您的身体和精神健康信息属于敏感个人信息。我们仅在取得您明确同意的情况下处理此类信息，或在处理为医疗目的所必需且由医疗专业人员或负有同等保密义务的人员进行时处理，或在第40条允许的其他情形下处理。明确同意在登记时通过单独签署或勾选的声明取得。
您的权利。查阅（第30条）、更正（第34条）、撤回同意（第38条）、停止可能造成损害或困扰的处理（第42条）、停止直接营销（第43条），以及数据可携带（第43A条：在技术可行的情况下，以结构化、常用的格式将您的信息传输给另一个个人信息处理者）。我们会在21天内答复查阅和更正请求。查阅请求可能收取不超过规定金额的费用。
跨境传输。我们仅依据修订后的第129条将您的信息传输至马来西亚境外：传输至法律与 PDPA 实质相似的地方，或在接收方受约束须提供同等保护水平的情况下传输，或经您同意传输，并遵循专员发布的《跨境个人数据传输指南》。
数据泄露。对于造成或可能造成重大损害的泄露事件，我们会尽快并在72小时内通知专员，并在通知专员后无不必要延迟且于7天内通知您。
数据处理方。为我们处理信息的公司（第6条）受合同约束，须承担与我们相同的安全义务。
投诉。请先联系我们的数据保护官。您也可以向 Personal Data Protection Commissioner（Jabatan Perlindungan Data Peribadi，个人数据保护局）投诉，网址：pdp.gov.my。
13. 印度尼西亚：Undang-Undang No. 27 Tahun 2022 tentang Pelindungan Data Pribadi
如果您是我们泗水诊所的患者，或者您在印度尼西亚使用我们的网站、应用程序或商店，则本条适用于您。本通知同时以印度尼西亚文提供；对印度尼西亚患者而言以印度尼西亚文版本为准。
Pengendali Data Pribadi（个人信息处理者）。PT Prima Postur Solution，Jalan Graha Natura No. 33 Blok DS, Lontar, Sambikerep, Surabaya 60216。当另一家 ScolioLife 诊所的临床医师审阅您的病例时，该诊所所属主体依据书面协议作为共同处理者。
数据保护官。Ratha Ramachandran，accounts@scoliolife.com，+62 812 177 797 78。由于处理健康信息是我们的核心活动，我们已按照第53条的要求任命了数据保护官。
特定个人信息。根据第4条，您的健康信息、生物识别信息（3D 身体扫描、体态图像）以及任何有关儿童的信息均属于"data pribadi yang bersifat spesifik"（特定个人信息）。我们仅依据第20条规定的合法基础处理此类信息，主要是您以书面形式或经记录的电子行为给予的明确、知情同意，或为履行我们为您提供诊疗的合同所必需，或为保护您的重大利益所必需。对特定信息的同意会与其他同意分开征求，不会捆绑在一般条款中。
告知内容。根据第21条的要求，在取得同意之前，我们会告知您处理的合法性、处理目的、信息类型、保存期限、我们收集的信息详情、处理期间以及您的权利。
儿童。任何未满18周岁者，由其父母或监护人给予同意（第25条及实施条例）。我们会以可用的方式核实父母的身份和关系。
您的权利（第5至13条）。获知谁在处理您的信息及其原因；查阅并获取副本；更正或更新；终止处理、删除或销毁您的信息；撤回同意；反对自动化决策；限制处理；就损害提起诉讼；以及以可传输给另一个处理者的格式接收您的信息。我们会在收到有效请求后 3 x 24 小时内答复查阅和更正请求，并在实施条例规定的期限内答复其他请求。对临床记录的删除请求会在病历保存期限届满后予以执行；我们会告知您具体日期。
跨境传输（第56条）。我们仅在目的地国家的保护水平等于或高于印度尼西亚时，或依据经批准使用的标准合同条款等具有约束力的保障措施，或经您对特定传输的同意，才将您的信息传输至印度尼西亚境外。
数据泄露（第46条）。在个人信息保护失效后 3 x 24 小时内，我们会以书面形式通知您和 PDP 主管机构，说明受影响的信息、发生的时间和方式以及我们正在采取的措施。
实施条例。实施 PDP 法的政府条例已于2026年7月16日颁布，并将于2027年1月16日生效。该条例生效后，我们会更新本条。
投诉。请先联系我们的数据保护官。您也可以在 Lembaga Pelindungan Data Pribadi（个人数据保护机构）开始运作后向其投诉，或通过通信与数字事务部投诉。
14. 英国和欧盟：UK GDPR 和 EU GDPR
如果您身处英国或欧洲经济区，并预约远程会诊、向我们发送影像以供审阅、前往我们的某家诊所、从我们的商店购物或使用 ScolioTrack，则本条适用于您。本条之所以适用，是因为我们向这些国家的人员提供服务，尽管我们的诊所均不位于这些国家。
处理者。您预约的 ScolioLife 主体（第1条）。对于 scoliolife.com、scoliotrack.com 和应用程序，处理者为新加坡的 ScolioLife Pte. Ltd.。
合法基础。见第4条。健康信息属于特殊类别信息。就您的诊疗而言，我们依据第9(2)(h)条（由负有保密义务的专业人员提供医疗服务）；就跨境远程会诊、病例研究以及直接诊疗以外的任何事项，我们依据第9(2)(a)条下您的明确同意。您可以随时撤回明确同意。
国际传输。您的信息会被传输至新加坡、马来西亚或印度尼西亚并存储在这些国家，而这些国家均未获得英国或欧盟的充分性认定。就您的诊疗而言，我们依据第49(1)(a)条，即您在被告知风险后对传输的明确同意；在我们的供应商持有您的信息时，我们使用标准合同条款（欧盟）或国际数据传输协议或附录（英国），并进行传输风险评估。您可以通过 accounts@scoliolife.com 索取保障措施的副本。
您的权利。查阅、更正、删除、限制、可携带、反对，以及不受具有法律效力或类似重大影响的纯自动化决策约束的权利（我们不作出任何此类决策）。我们会在一个月内答复，对于复杂请求可延长两个月。请求是免费的。
保存。按第7条规定，采用为您提供诊疗的诊所所适用的保存期限。
Cookie。分析和广告 Cookie 仅在您在横幅中接受后才会设置（第10条）。
泄露。对于危及您权利的泄露事件，我们会在知悉后72小时内通知 ICO 或您所在国家的监管机构，并在风险较高时不得无故拖延地通知您。
投诉。英国：Information Commissioner's Office（信息专员办公室），ico.org.uk。欧盟：您所在国家的数据保护机构；名单见 edpb.europa.eu。我们希望能先有机会通过 accounts@scoliolife.com 解决您的任何疑虑。
15. 移动应用程序：Scoliometer 和 ScolioTrack
Scoliometer 使用您手机的运动传感器测量躯干旋转。它是一种筛查辅助工具，不能诊断脊柱侧弯；读数不能替代临床检查或 X 光检查。该应用无需账户，也不收集您的姓名、电子邮箱、位置或联系人。读数仅存储在您的设备上。如果您选择"分享"，读数会通过您选择的分享方式（电子邮件、即时通讯等）离开设备，除非您将其发送给我们，否则我们不会收到。匿名崩溃报告会发送给我们的崩溃报告服务提供商，以便我们修复错误；这些报告不包含任何读数数据。
ScolioTrack 需要账户，以便您的进展可以保存并在新设备上恢复。我们收集第3条所列的信息。您添加的照片保留在您的账户中，不会用于任何其他用途。订阅由 Apple 或 Google 计费；我们仅收到订阅状态，绝不会收到您的银行卡信息。您可以在应用内的"设置"中删除账户，所有信息将在30天内从我们的服务器中移除。
权限。Scoliometer 请求运动传感器访问权限。ScolioTrack 在您添加照片时请求相机和相册访问权限，如果您需要提醒，则请求通知权限。两款应用均不请求位置、联系人或麦克风权限。
应用商店披露
我们的 App Store 隐私标签和 Google Play 数据安全表单的内容如下，我们会使其与应用的实际行为保持一致：
| 信息类型 | 是否收集？ | 是否与您关联？ | 是否用于跟踪或广告？ | 是否与第三方共享？ | |
|---|---|---|---|---|---|
| Scoliometer | 健康与健身（躯干旋转读数） | 仅存储在设备上，我们不收集 | 否 | 否 | 否 |
| Scoliometer | 崩溃和诊断 | 是 | 否 | 否 | 仅限崩溃报告服务提供商 |
| ScolioTrack | 姓名、电子邮箱 | 是 | 是 | 否 | 否 |
| ScolioTrack | 健康与健身（身高、体重、体态记录） | 是 | 是 | 否 | 否 |
| ScolioTrack | 照片 | 是，仅限您添加的照片 | 是 | 否 | 否 |
| ScolioTrack | 购买记录（订阅状态） | 是 | 是 | 否 | 仅限 Apple / Google |
| ScolioTrack | 崩溃和诊断、应用使用情况 | 是 | 否 | 否 | 仅限崩溃报告和分析服务提供商 |
| 两款应用 | 用于广告的设备标识符 | 否 | 否 | 否 | 否 |
16. 联系方式、投诉及本政策的变更
数据保护官：Ratha Ramachandran，ScolioLife®
电子邮箱：accounts@scoliolife.com
新加坡：+65 8907 8900，302 Orchard Road, #10-02 Tong Building, Singapore 238862
吉隆坡：+60 12-225 5039，Unit 7-6, Level 6, Boulevard Office, Mid Valley City, 58000 Kuala Lumpur
泗水：+62 812 177 797 78，Jalan Graha Natura No. 33 Blok DS, Sambikerep, Surabaya 60216
如果您对我们处理请求的方式不满意，请告知数据保护官，我们会将其上报至创始人兼董事 Dr Kevin Lau。您也可以随时联系各国家条款中所列的监管机构。
我们至少每年审查一次本政策，并在法律或我们的服务发生变化时进行审查。页首的日期为当前版本的日期。如果某项变更影响我们使用您临床信息的方式或减少您的权利，我们会在其生效前通过电子邮件或应用内通知您，并在法律要求时再次征求您的同意。早期版本可应要求提供。
本政策以英文和 scoliolife.com 的其他语言发布。对马来西亚和印度尼西亚的患者而言，以马来文和印度尼西亚文版本为准；对其他所有人而言，以英文版本为准。
常见问题
我必须向你们提供 NRIC、MyKad 或 KTP 号码吗？
仅在您的病历、保险理赔或需要该号码的发票所必需时才需要提供。对于一般咨询或新闻通讯订阅，我们绝不会要求提供。
我可以要求你们删除我孩子的 X 光片和照片吗？
您可以随时撤回同意。临床记录（包括影像）必须按照您孩子就诊所在国家医疗法律规定的最低期限保存（第7条）。仅为营销或病例研究拍摄的照片会在您提出请求后立即删除。
Scoliometer 应用程序会将我的读数发送给 ScolioLife 吗？
不会。读数保留在您的手机上。除非您自己使用"分享"按钮将读数发送给我们，否则我们不会收到任何信息。
其他国家的临床医师会看到我的档案吗？
仅在另一家诊所的 ScolioLife 临床医师被要求审阅您的病例时（我们在您的登记同意书中已作说明），或者您在我们的诊所之间转诊时才会。此类传输遵循第6条中适用于您所在国家的跨境规则。
如何停止接收营销邮件但保留预约提醒？
点击任何一封新闻通讯中的"退订"。提醒和护理指导是单独发送的，会持续发送，直到您告知我们也停止发送这些信息为止。
如何删除我的 ScolioTrack 账户？
在应用中打开"设置"并选择"删除账户"，或发送电子邮件至 accounts@scoliolife.com。您的信息将在30天内从我们的服务器中移除。请先通过 Apple 或 Google 取消任何订阅，因为删除账户不会取消计费。
如果我对你们的答复不满意，可以向谁投诉？
新加坡的 PDPC、马来西亚的 Personal Data Protection Commissioner（个人数据保护专员）、印度尼西亚的 Lembaga PDP，或英国和欧盟的 ICO 或您所在国家的监管机构。联系方式见第11至14条。