私隱政策

私隱政策

最後更新日期：2026年9月21日

本私隱政策說明 ScolioLife® 如何收集、使用、分享、保障及保存你的個人資料，包括你的健康資料。本政策適用於我們位於新加坡、吉隆坡及泗水的診所、我們的網站、我們的遙距診症服務、我們的 Scoliometer 及 ScolioTrack 應用程式，以及我們的網上商店。本政策的撰寫符合新加坡《Personal Data Protection Act 2012》（個人資料保護法，PDPA）、馬來西亞《Personal Data Protection Act 2010》（個人資料保護法，2024年修訂）、印尼《Undang-Undang No. 27 Tahun 2022 tentang Pelindungan Data Pribadi》（2022年第27號個人資料保護法，UU PDP），以及適用於自英國及歐盟向我們求診的病人的 UK GDPR 及 EU GDPR。

第1至10節適用於所有人。第11至14節加入你所在國家的規則。第15節涵蓋我們的應用程式。如國家章節與一般章節的內容有所不同，則以國家章節為準。

1. 我們是誰，以及誰對你的資料負責

ScolioLife® 是由 Dr Kevin Lau 創辦的脊柱側彎及脊椎診所集團。與你往來的公司視乎你在何處接受治療而定。該公司即為你個人資料的資料使用者（在新加坡法律下稱為「organisation」（機構），在馬來西亞法律下稱為「data user」（資料使用者），在印尼法律下稱為「pengendali data pribadi」（個人資料控制者））。

當你在多於一間 ScolioLife 診所求診，或另一間 ScolioLife 診所的臨床人員審閱你的個案時，各診所會根據書面資料共享協議互相分享你的臨床紀錄。每間診所仍對其持有的資料負責。如你不確定哪個實體對你的資料負責，請電郵至 accounts@scoliolife.com，我們會告知你。

2. 本政策的涵蓋範圍

• 我們的診所，位於新加坡、吉隆坡及泗水，包括即場查詢、診症、治療計劃、矯形支架及跟進。
• 遙距診症及遙距個案審閱，包括從其他國家向我們發送 X 光片或照片的病人。
• 我們的網站，即所有語言版本的 scoliolife.com 及 scoliotrack.com，包括查詢表格、預約表格、即時對話及 WhatsApp 連結。
• Scoliometer 應用程式及 ScolioTrack 應用程式，適用於 iOS 及 Android。
• 我們的網上商店，包括透過 Google Shopping 或我們自家結帳系統下的訂單。
• 學校及社區篩查活動，由我們舉辦，並會另外使用獨立的同意書。
• 我們的社交媒體專頁，以及你透過 Facebook、Instagram 或 WhatsApp 向我們發送的訊息。

本政策不涵蓋我們連結至但並非由我們營運的網站或應用程式，例如 Apple、Google、Meta 或付款服務供應商。該等網站或應用程式適用其本身的私隱政策。

3. 我們收集的個人資料

我們只收集為評估你、照顧你及與你保持聯絡所需的資料。在我們營運的每個國家，健康資料均被視為敏感資料，我們會按下文國家章節中較嚴格的規則處理。

如表格要求提供此處未列出的資料，請電郵至 accounts@scoliolife.com 告知我們。如你向我們發送他人的資料，例如子女的 X 光片或配偶的醫療報告，即表示你確認你有權這樣做。

4. 我們使用你資料的原因及法律依據

在新加坡、馬來西亞及印尼，我們使用你臨床資料的主要依據是你（或你父母）在向我們登記時給予的同意。健康資料的同意會另行及明確地收集，並可撤回（見第9節）。GDPR 一欄僅適用於英國及歐盟的病人。

我們不會出售你的個人資料，亦不會將你的臨床資料用於廣告。

5. 兒童及青少年

我們大部分病人年齡介乎10至18歲。任何未滿18歲人士登記、接受治療、拍攝照片或掃描，或開設 ScolioTrack 帳戶，均須由父母或法定監護人給予同意。我們會要求提供父母的姓名、關係及聯絡資料，並可能要求提供證明。各國的法定年齡規則略有不同，我們會採用我們自身規則與當地規則中較嚴格者：

• 新加坡 — 未滿18歲人士的所有臨床資料均須父母同意。PDPC 允許13至17歲的兒童自行同意某些數碼服務；但凡涉及健康資料，我們仍會要求父母同意。
• 馬來西亞 — 未滿18歲人士須父母同意。健康資料屬敏感個人資料，須取得明確同意。
• 印尼 — 任何未滿18歲人士均須父母或監護人同意，並在可行情況下作出核實，以符合 PDP 法及其實施條例的規定。
• 英國及歐盟 — 未滿18歲人士的健康資料須父母同意。至於 ScolioTrack 帳戶本身，13歲（英國）或16歲（大部分歐盟國家）的兒童可自行同意，但帳戶內的任何健康資料仍須由父母同意。

青少年可要求查閱其本人的紀錄，我們會以切合其年齡的方式讓他們參與有關治療的決定。病人年滿18歲後，即接管其父母原先持有的權利，我們會在其下次到診時要求其確認同意。Scoliometer 應用程式的設計使其無需向任何人（包括兒童）收集任何個人資料。該應用程式沒有帳戶、沒有廣告，亦沒有追蹤。

6. 我們與誰分享資料，以及將資料轉移至你所在國家以外

我們只會與下列人士及公司分享個人資料，只為所述目的，並根據要求他們保障資料的合約進行。我們絕不會將你的臨床資料交予廣告商。

將資料轉移至你所在國家以外

由於我們的診所會共同審閱個案，而我們的系統託管於雲端，你的資料可能會離開你求診的國家。我們只會在法律允許的情況下這樣做：

• 新加坡 — 接收方受合約約束，須提供與 PDPA 相若的保障標準，或我們在告知你有關風險後已取得你的同意。
• 馬來西亞 — 我們只會轉移至法律與 PDPA 大致相似的國家，或接收方受合約約束須提供同等保障，或經你同意，並遵循專員的跨境轉移指引。
• 印尼 — 我們只會轉移至 PDP 主管機構認可為具備充足保障的國家，或根據具約束力的保障措施（例如標準合約條款），或經你就特定轉移給予同意。
• 英國及歐盟 — 見第14節。

你可向我們索取你的資料曾被轉移至的國家清單及所採用的保障措施。

7. 我們保存你資料的期限

我們只會在收集資料的目的所需的期間內，或法律規定的期間內保存資料。臨床紀錄的保存期比其他資料長，因為脊柱側彎的管理歷時多年，而且醫療紀錄法律訂有最短保存期。

保存期屆滿後，我們會刪除資料或將其匿名化，使其無法再識別你的身份。匿名化的結果可能會保留作臨床審核及研究之用。

8. 我們如何保障你的資料，以及發生資料外洩時的處理

我們以傳輸中及儲存時加密、按職能限制存取權限（員工只能查看其工作所需的資料）、臨床系統的雙重認證登入、病人紀錄的審計記錄、定期備份，以及員工保密培訓來保障你的資料。影像及掃描儲存於專為醫療資料而建的系統中，而非一般對話或通訊應用程式。

如發生可能對你造成重大損害的資料外洩，我們會在各法律所訂的時限內通知監管機構及你：

我們會告知你事件經過、涉及哪些資料、我們已採取的措施，以及你可以如何保護自己。如病人是兒童，我們亦會通知其父母或監護人。

9. 你的權利及如何行使

你可電郵至 accounts@scoliolife.com 或在任何診所提出要求，以行使下列任何權利。我們會在30天內回覆（或按當地法律要求更早回覆），並可能會先要求你證明身份。要求一般免費，除非屬重複或過度的要求，在此情況下我們會在採取任何行動前告知你費用。

父母或監護人可代未滿18歲的兒童行使這些權利。病人年滿18歲後，要求必須由其本人提出。如要刪除 ScolioTrack 帳戶，請在應用程式內開啟「設定」並選擇「刪除帳戶」，或電郵通知我們。刪除帳戶會在30天內從我們的伺服器移除你的個人檔案、紀錄及照片。訂閱透過 Apple 或 Google 管理及取消。

10. Cookie、分析及市場推廣

我們的網站使用 Cookie 及類似技術。必要 Cookie（登入、預約工作階段、安全）會一直運行。如你從英國或歐盟瀏覽，分析及廣告 Cookie 只會在你於 Cookie 橫額中接受後才會運行，你可隨時透過頁尾的「Cookie 設定」連結更改你的選擇。來自其他國家的訪客亦可以同樣方式選擇退出。

廣告及分析標籤不會在預約確認頁面、病人平台、遙距診症頁面或你提交健康查詢後到達的任何頁面上載入。我們不會將健康資料、診斷或查詢內容傳送給 Meta 或 Google。

市場推廣訊息

我們只會在你選擇加入後才發送電子通訊、優惠及教育內容。每封電郵均附有取消訂閱連結，而每則 SMS 或 WhatsApp 市場推廣訊息均會告知你如何停止接收。預約提示、矯形支架覆檢通知及護理指示屬於你的治療的一部分，並非市場推廣；你在取消訂閱後仍會收到這些訊息。

• 新加坡 — 我們遵守《Spam Control Act》（垃圾訊息管制法），並在發送市場推廣 SMS 或撥打市場推廣電話前查核「Do Not Call Registry」（謝絕來電登記冊），除非你已給予我們明確同意。
• 馬來西亞 — 我們只會根據 PDPA 第43條在取得你同意後發送市場推廣訊息，並在你提出要求後於合理時間內停止。
• 印尼 — 我們只會在取得你同意後發送市場推廣訊息，並在你撤回同意時停止。
• 英國及歐盟 — 我們遵守 PECR 及 ePrivacy 規則；向你發送市場推廣訊息須取得你的選擇加入同意。

11. 新加坡：Personal Data Protection Act 2012

如你是我們新加坡診所的病人，或你身處新加坡並使用 scoliolife.com、scoliotrack.com、我們的應用程式或網上商店，本節適用於你。

機構。 ScolioLife Pte. Ltd., UEN 201531966E, 302 Orchard Road, #10-02 Tong Building, Singapore 238862。

資料保障主任。 Ratha Ramachandran，accounts@scoliolife.com，+65 8907 8900。資料保障主任負責處理所有查閱、更正、撤回及投訴要求。

同意。 我們在取得你同意的情況下收集、使用及披露你的個人資料；或在你為明顯目的（例如你的治療）自願向我們提供資料時視作同意；或根據 PDPA 的豁免條款（例如為應對危及生命或健康的緊急情況而有必要時）。我們不會要求你同意超出提供服務所合理需要的範圍。你可在給予我們合理通知後撤回同意；我們會在合理時間內告知你可能的後果。

NRIC 及 FIN。 我們只會在法律要求，或為醫療紀錄及保險而需要準確識別你的身份時，按 PDPC 有關 NRIC 號碼的諮詢指引所允許的範圍收集你的 NRIC 或 FIN 號碼。我們不會將其用作一般客戶編號，亦不會儲存你身份證的實體副本。

查閱及更正。 你有權查閱你的個人資料及其在過去一年如何被使用或披露的資訊，並有權更正錯誤。我們會在30天內回覆；如未能做到，我們會告知你何時可以回覆。查閱要求可能需收取合理費用，我們會先行告知你。

準確性、保障、保存。 我們會採取合理步驟保持你的資料準確及完整，以合理的保安安排保障資料，並在目的不再存續且無法律或業務需要時停止保存（第7節）。

轉移限制。 轉移至新加坡以外的資料會透過合約、具約束力的企業規則或你的知情同意，獲得與 PDPA 相若的保障標準。

資料外洩。 我們會評估每宗懷疑外洩事件，如可能導致重大損害或影響500人或以上，會在3個曆日內通知 PDPC；如損害屬重大，亦會通知你。

投訴。 請先聯絡我們的資料保障主任。如你不滿意，可向 Personal Data Protection Commission（個人資料保護委員會）投訴，網址：pdpc.gov.sg。

12. 馬來西亞：Personal Data Protection Act 2010（2024年修訂）

如你是我們吉隆坡診所的病人，或你從馬來西亞使用我們的網站、應用程式或商店，本節適用於你。根據 PDPA 第7(3)條的要求，本通知以英文及馬來文提供。如兩個版本有差異，對馬來西亞病人而言以馬來文版本為準。

資料使用者。 ScolioLife Sdn. Bhd.，公司編號 202401023193 (1569042-X)，Unit 7-6, Level 6, Boulevard Office, Mid Valley City, Lingkaran Syed Putra, 58000 Kuala Lumpur。

資料保障主任。 Ratha Ramachandran，accounts@scoliolife.com，+60 12-225 5039。我們的資料保障主任已向 Personal Data Protection Commissioner（個人資料保護專員）登記，並精通馬來文及英文。

通知及選擇。 根據第7條的要求，本通知告知你：你的資料正被處理及其描述；處理目的（第4節）；資料來源（第3節）；你的查閱及更正權利以及如何聯絡我們；我們向其披露資料的第三方類別（第6節）；你可限制處理（包括市場推廣）的選擇；以及提供資料是否屬強制性。身份、聯絡及臨床資料是我們為你提供治療所必需的。市場推廣資料則屬自願提供。

敏感個人資料。 你的身體及精神健康資料屬第40條下的敏感個人資料。我們只會在取得你的明確同意，或處理為醫療目的所必需並由醫護專業人員或負有同等保密責任的人士進行，或在第40條允許的其他情況下處理該等資料。明確同意會於登記時以另行簽署或剔選的聲明收集。

你的權利。 查閱（第30條）、更正（第34條）、撤回同意（第38條）、停止可能造成損害或困擾的處理（第42條）、停止直接促銷（第43條），以及資料可攜（第43A條：在技術可行的情況下，以結構化及常用格式將你的資料轉移至另一資料使用者）。我們會在21天內回覆查閱及更正要求。查閱要求可能需收取不超過訂明金額的費用。

跨境轉移。 我們只會根據經修訂的第129條將你的資料轉移至馬來西亞以外：轉移至法律與 PDPA 大致相似的地方，或接收方受約束須提供同等保障水平，或經你同意，並遵循專員的《Cross-Border Personal Data Transfer Guidelines》（跨境個人資料轉移指引）。

資料外洩。 對於造成或可能造成重大損害的外洩事件，我們會在切實可行範圍內盡快並在72小時內通知專員，並在無不必要延誤的情況下於通知專員後7天內通知你。

資料處理者。 為我們處理資料的公司（第6節）受合約約束，須遵守與我們相同的保安責任。

投訴。 請先聯絡我們的資料保障主任。你亦可向 Personal Data Protection Commissioner（Jabatan Perlindungan Data Peribadi）（個人資料保護專員）投訴，網址：pdp.gov.my。

13. 印尼：Undang-Undang No. 27 Tahun 2022 tentang Pelindungan Data Pribadi

如你是我們泗水診所的病人，或你從印尼使用我們的網站、應用程式或商店，本節適用於你。本通知亦以印尼文提供；對印尼病人而言以印尼文版本為準。

Pengendali Data Pribadi（個人資料控制者）。 PT Prima Postur Solution, Jalan Graha Natura No. 33 Blok DS, Lontar, Sambikerep, Surabaya 60216。如另一間 ScolioLife 診所的臨床人員審閱你的個案，該診所的實體會根據書面協議作為共同控制者。

資料保障主任。 Ratha Ramachandran，accounts@scoliolife.com，+62 812 177 797 78。由於我們以處理健康資料為核心業務，我們已按第53條的要求委任資料保障主任。

特定個人資料。 你的健康資料、生物識別資料（3D 身體掃描、姿勢影像）及任何有關兒童的資料，均屬第4條下的「data pribadi yang bersifat spesifik」（特定個人資料）。我們只會根據第20條的合法依據處理該等資料，主要是你以書面或經記錄的電子行為給予的明確知情同意，或為履行我們為你提供治療的合約所必需，或為保護你的重大利益。特定資料的同意會與其他同意分開索取，不會綑綁於一般條款之中。

你獲告知的事項。 根據第21條的要求，在取得同意前，我們會告知你處理的合法性、目的、資料類型、保存期、我們收集的資料詳情、處理期間，以及你的權利。

兒童。 任何未滿18歲人士的同意由父母或監護人給予（第25條及實施條例）。我們會以可用的方法核實父母的身份及關係。

你的權利（第5至13條）。 獲告知誰在處理你的資料及原因；查閱及取得副本；更正或更新；終止處理、刪除或銷毀你的資料；撤回同意；反對自動化決定；限制處理；就損害提出訴訟；以及以可轉移至另一控制者的格式取得你的資料。我們會在收到有效要求後3 x 24小時內回覆查閱及更正要求，並在實施條例所訂的期限內回覆其他要求。臨床紀錄的刪除要求會在醫療紀錄保存期屆滿後執行；我們會告知你日期。

跨境轉移（第56條）。 我們只會在目的地國家的保障水平等於或高於印尼，或根據具約束力的保障措施（例如經批准使用的標準合約條款），或經你就特定轉移給予同意的情況下，將你的資料轉移至印尼以外。

資料外洩（第46條）。 如個人資料保障失效，我們會在3 x 24小時內以書面通知你及 PDP 主管機構，說明受影響的資料、發生的時間及方式，以及我們正在採取的措施。

實施條例。 實施 PDP 法的政府條例已於2026年7月16日頒布，並於2027年1月16日生效。條例生效後，我們會更新本節。

投訴。 請先聯絡我們的資料保障主任。你亦可在 Lembaga Pelindungan Data Pribadi（個人資料保護機構）開始運作後向其投訴，或透過 Ministry of Communication and Digital Affairs（通訊及數碼事務部）投訴。

14. 英國及歐盟：UK GDPR 及 EU GDPR

如你身處英國或歐洲經濟區，並預約遙距診症、向我們發送影像以供審閱、前往我們任何一間診所、在我們的商店購物或使用 ScolioTrack，本節適用於你。本節之所以適用，是因為我們向這些國家的人士提供服務，儘管我們沒有任何診所位於當地。

控制者。 你預約的 ScolioLife 實體（第1節）。就 scoliolife.com、scoliotrack.com 及應用程式而言，控制者為新加坡的 ScolioLife Pte. Ltd.。

合法依據。 載於第4節。健康資料屬特殊類別資料。就你的治療，我們依據 Article 9(2)(h)（由負有保密責任的專業人員提供醫療護理）；就跨境遙距診症、個案研究及直接治療以外的任何事項，我們依據 Article 9(2)(a) 下你的明確同意。你可隨時撤回明確同意。

國際轉移。 你的資料會被轉移至新加坡、馬來西亞或印尼並儲存於當地，而這些國家均未獲英國或歐盟的充足性認定。就你的治療，我們依據 Article 49(1)(a)，即你在獲告知風險後對轉移的明確同意；而在我們的供應商持有你的資料的情況下，我們使用 Standard Contractual Clauses（標準合約條款，歐盟）或 International Data Transfer Agreement 或 Addendum（國際資料轉移協議或附錄，英國），並進行轉移風險評估。你可電郵至 accounts@scoliolife.com 索取保障措施的副本。

你的權利。 查閱、更正、刪除、限制、資料可攜、反對，以及不受具有法律效力或類似重大影響的純自動化決定約束的權利（我們不作任何此類決定）。我們會在一個月內回覆，複雜的要求可延長兩個月。要求均為免費。

保存。 按第7節，採用為你提供治療的診所的保存期。

Cookie。 分析及廣告 Cookie 只會在你於橫額中接受後才設定（第10節）。

資料外洩。 如發生危及你權利的外洩事件，我們會在知悉後72小時內通知 ICO 或你所在國家的監管機構；如風險高，會在無不當延誤的情況下通知你。

投訴。 英國：Information Commissioner's Office（資訊專員辦公室），ico.org.uk。歐盟：你所在國家的資料保護機構；名單見 edpb.europa.eu。我們希望能先有機會透過 accounts@scoliolife.com 解決任何疑慮。

15. 流動應用程式：Scoliometer 及 ScolioTrack

Scoliometer 利用你手機的動態感應器量度軀幹旋轉。它是一項篩查輔助工具，並不診斷脊柱側彎；讀數不能取代臨床檢查或 X 光檢查。該應用程式無需帳戶，亦不會收集你的姓名、電郵、位置或聯絡人。讀數只儲存於你的裝置上。如你選擇「分享」，讀數會透過你所選的分享方式（電郵、通訊軟件等）離開裝置，除非你將其發送給我們，否則我們不會收到。匿名當機報告會發送至我們的當機報告服務供應商，以便我們修正錯誤；報告不含任何讀數資料。

ScolioTrack 需要帳戶，以便你的進度可在新裝置上儲存及還原。我們收集第3節所列的資料。你加入的照片會保留在你的帳戶內，不會用於任何其他用途。訂閱由 Apple 或 Google 收費；我們只會收到訂閱狀態，絕不會收到你的信用卡資料。你可在應用程式內的「設定」刪除帳戶，所有資料會在30天內從我們的伺服器移除。

權限。 Scoliometer 會要求動態感應器的存取權。ScolioTrack 會在你加入照片時要求相機及相簿的存取權，如你需要提示則會要求通知權限。兩個應用程式均不會要求位置、聯絡人或麥克風的權限。

應用程式商店披露

我們的 App Store 私隱標籤及 Google Play 資料安全表格載列以下內容，我們會確保其與應用程式的實際行為一致：

16. 聯絡、投訴及本政策的更改

資料保障主任： Ratha Ramachandran, ScolioLife®
電郵： accounts@scoliolife.com
新加坡： +65 8907 8900, 302 Orchard Road, #10-02 Tong Building, Singapore 238862
吉隆坡： +60 12-225 5039, Unit 7-6, Level 6, Boulevard Office, Mid Valley City, 58000 Kuala Lumpur
泗水： +62 812 177 797 78, Jalan Graha Natura No. 33 Blok DS, Sambikerep, Surabaya 60216

如你對我們處理要求的方式不滿意，請告知資料保障主任，我們會將事件提交創辦人兼董事 Dr Kevin Lau 處理。你亦可隨時聯絡國家章節所列的監管機構。

我們至少每年檢討本政策一次，並在法律或我們的服務有所變更時進行檢討。頁頂的日期為現行版本的日期。如更改影響我們使用你臨床資料的方式或削減你的權利，我們會在生效前透過電郵或應用程式通知你，並在法律要求的情況下再次徵求你的同意。過往版本可應要求提供。

本政策以英文及 scoliolife.com 的其他語言發布。對馬來西亞及印尼的病人而言，以馬來文及印尼文版本為準；對其他所有人而言，以英文版本為準。

常見問題

我必須向你們提供我的 NRIC、MyKad 或 KTP 號碼嗎？

只有在你的醫療紀錄、保險索償或有此要求的發票需要時才須提供。一般查詢或訂閱電子通訊，我們絕不會要求提供。

我可以要求你們刪除我子女的 X 光片及照片嗎？

你可隨時撤回同意。臨床紀錄（包括影像）必須按你子女求診所在國家的醫療法律所訂的最短期限保存（第7節）。僅為市場推廣或個案研究拍攝的照片會應要求即時刪除。

Scoliometer 應用程式會將我的讀數發送給 ScolioLife 嗎？

不會。讀數只會保留在你的手機上。除非你自行使用「分享」按鈕將讀數發送給我們，否則我們不會收到任何資料。

另一國家的臨床人員會看到我的檔案嗎？

只有在另一間診所的 ScolioLife 臨床人員獲邀審閱你的個案（我們已在你的登記同意書中列明），或你在我們的診所之間轉換時才會。有關轉移會遵循第6節中適用於你所在國家的跨境規則。

如何停止接收市場推廣電郵但保留預約提示？

在任何電子通訊中點擊「取消訂閱」。提示及護理指示是分開發送的，並會持續發送，直至你告知我們亦要停止為止。

如何刪除我的 ScolioTrack 帳戶？

在應用程式內開啟「設定」並選擇「刪除帳戶」，或電郵至 accounts@scoliolife.com。你的資料會在30天內從我們的伺服器移除。請先透過 Apple 或 Google 取消任何訂閱，因為刪除帳戶並不會取消收費。

如我對你們的回覆不滿意，可向誰投訴？

新加坡的 PDPC、馬來西亞的 Personal Data Protection Commissioner（個人資料保護專員）、印尼的 Lembaga PDP，或英國及歐盟的 ICO 或你所在國家的主管機構。聯絡資料見第11至14節。