私隱權政策

更新時間：2013 年 10 月 3 日

我們堅定地致力於保護您的個人資料的私隱權。本私隱權政策（「私隱權政策」）適用於由 Healthy San Francisco 的管理者 San Francisco Health Plan 建立並維護的網站 www.healthysanfrancisco.org（「網站」），並構成我們就私隱權慣例向您發出的通知。在《私隱權政策》中，術語「SFHP」、「我們」、「我們的」均指 San Francisco Health Plan 及其附屬公司。

我們已經制定《私隱權政策》來告訴您在您造訪網站期間我們可能收集的個人資料的種類、我們為何收集您的資料、我們將您的個人資料用作何目的、我們何時會透露您的個人資料。

同意網站的條款和條件，即表明您接受我們的《私隱權政策》中所述的慣例。如果您不同意本《私隱權政策》的條款，請勿使用網站並立即退出。

個人資料
您在登入到我們的網站並使用我們的網站與我們溝通時，我們不會收集您的個人資料，除非您自願向我們提供您的個人資料。個人資料（「個人資料」）是一個個人所獨有的任何資料或資料，如姓名、社會保障號碼、地址、電郵地址、出生日期等。我們網站的某些部分允許您向我們提供您的個人資料，以便我們向您提供所請求的材料、產品或服務，提出申訴，回答您的問題，或使您能夠更新資料。此外，網站可能要求註冊，網站的某些部分可能會收集個人資料，在這裏您明確並知情地提供此類資料（如訂閱註冊、建議或客戶服務請求）。

使用個人資料
我們只按照此私隱權政策的規定使用個人資料。我們不會出售、授權、傳輸您向我們提供的個人資料，或將您的個人資料透露到 Healthy San Francisco 之外，除非是為了治療、付款、衛生保健營運、與您聯絡，向為 Healthy San Francisco 的營運提供支援服務的合約代理商透露或依法透露，任何披露個人資料的行為都在法律法規允許的範圍內執行。請參閱第 14 節「健康資料的私隱慣例通知」，以更詳細地瞭解對您的個人資料的限制使用。《私隱權政策》未規定的任何其他對您的個人資料的使用需要您的授權。

匿名資料
在您使用網站時，我們可能會收集一些不會單獨辨識您的資料（「匿名資料」）。通常該資料透過「流量資料」進行收集，可能需要使用「Cookie」、「IP 位址」或其他用於辨識電腦的數字碼。

使用匿名資料
我們使用匿名資料協助我們確定人們是如何使用網站的各個部分及誰是我們的讀者，使我們能夠改善我們的網站，確保我們的網站能夠盡可能吸引更多的使用者。我們還使用匿名資料以聚合的形式向我們的合作夥伴及其他第三方提供統計「評級」資料：即我們的使用者如何共同使用我們的網站。我們還以我們認為適當或有必要的任何其他方式使用或分享匿名資料（或非個人資料的其他資料）。

針對未年滿 13 歲兒童的政策
未經兒童的家長或法定監護人的允許，我們不會故意收集未滿 13 歲之人的任何資料。如果我們瞭解到您的孩子已經遞交了個人資料，您希望將該資料從我們系統上刪除，請致電 1(415) 615-4500 與我們聯絡。我們的網站面向成年人。我們的網站不會蓄意面向未滿 13 歲的兒童。未滿 13 歲的兒童不得在未獲得家長的事先同意的情況下使用我們的網站。

Cookies
我們可能會使用 Cookie 來提供我們網站上的一些服務。「Cookie」是網站為了做記錄而傳送到您的電腦硬碟上的資料。Cookie 在您造訪我們的網站時儲存您的密碼、購物及喜好設定，使您更容易地瀏覽網頁。使用 Cookie 是互聯網行業的標準，許多主要網站使用它們為使用者提供有用的功能。Cookie 自身不會辨識使用者，儘管它會辨識使用者的電腦。我們的網站絕不使用 Cookie 從您的電腦上擷取最初沒有在 Cookie 中發送的資料。除本《私隱權政策》的規定之外，我們不會將透過 Cookie 傳輸的資料用於任何促銷或行銷用途，亦不會與任何第三方分享該資料。

網際網絡協定地址.
網際網絡協定地址（「IP 地址」）是一個自動辨識您正在用來連接互聯網的電腦或機器的數字。該地址使我們的伺服器能夠向您發送您希望造訪的網頁。它還能揭露您的互聯網服務供應商所擁有的伺服器。我們使用您的 IP 地址協助診斷我們的伺服器出現的問題，並為我們的網站管理提供支援。

間諜軟件
我們絕不會在您的電腦上使用或安裝間諜軟件，亦不會使用間諜軟件擷取您電腦上的資料。

第三方代理
我們有時會擁有代我們執行職能的第三方代理、子公司、聯營公司及合資公司。這些實體可能有權存取執行其職能所需的個人資料，並承擔保持該個人資料的保密性及安全性的合約義務。它們受到限制，不得在除向網站提供請求的服務之外以任何方式使用或修改此資料。

其他網站的連結
此私隱權政策僅適用於 Healthy San Francisco 網站，而不適用於我們可能連結的其他公司或組織的網站。該等連結包括我們的贊助商、合作夥伴及其他個人或機構的連結，不屬於我們的控制範圍。該等其他網站可能會向您發送自己的 Cookie，收集您的資料，或請求您的個人資料。時刻留意您所瀏覽的網站。我們不對第三方及其他網站的行為與私隱權政策負責。我們鼓勵您在與任何其他網站互動時閱讀發佈的私隱權聲明及使用者條款與條件。

安全政策
您的所有相關個人資料的安全的重要性是我們最為關心的問題。我們非常謹慎地將您的資料從您的電腦傳輸到我們的伺服器上。我們的網站收集的個人資料被儲存在公眾無法存取的安全作業環境中。我們部署內建的防火牆（一種電腦硬件與軟件的結合）來防止非法使用者透過我們的電腦網絡存取個人資料。我們在我們的實體設施中部署了適當的安全措施，以防止我們在我們的網站收集的您的資料的遺失、濫用或修改。

對於線上付款交易，我們會使用 SSL（安全通訊端層）加密傳輸提供給我們的資料。SSL 是一個久經驗證的編碼系統，使您的瀏覽器能夠在向我們發送資料前，對資料自動進行加密或編碼。除了在本網站上進行的交易外，絕對不會以任何方式使用付款資料，並且除了線上支付處理要求或法律另有要求外，不會向第三方披露。我們還會將資料放在我們網站的一個安全位置來保護資料，該位置僅由 San Francisco Health Plan 的某些有資格員工能夠存取。然而，不幸的是，互聯網上的任何資料傳輸都不是 100% 安全的。儘管我們努力保護您的資料，但我們無法確定或保證您的資料的安全性。我們收集的您的個人可辨識資料存儲在有存取限制的伺服器中。我們會維持保護措施來保護該等伺服器及您的個人可辨識資料的安全性。

只有為履行職責而有必要存取您的個人資料的僱員能夠存取您的個人資料，這些僱員都簽署了保密協議。任何違反我們的政策及/或安全政策的僱員都會收到紀律處分，包括可能被解僱，及民事與/或刑事起訴。

我們旨在保護並保持透過網站自願向我們提供的資料機密性，並以對待透過美國郵政寄送或透過電話傳遞給我們的資料同等的謹慎程度與機密性對待此類資料。但是互聯網的性質使我們無法保障我們透過網站或電郵獲得的資料的機密性。如果您願意，您可以致電 1(415) 615-4500，透過電話與我們聯絡。

與我們網站的通訊
如果您對本《私隱權政策》、此網站的政策，或您與此網站的往來有任何問題，請聯絡：

Healthy San Francisco
P.O. Box 194287
San Francisco, CA 94119-4287
[email protected]

私隱權政策的變更
我們會不定時對本《私隱權政策》進行修訂。此類變更將公佈在網站的這一區域。您有責任在每次使用此網站時查看網站《私隱權政策》。繼續使用此網站，表明您同意我們對網站《私隱權政策》所作的任何變更。

健康資料私隱權慣例通知
San Francisco Health Plan 作為 Department of Public Health 的商業夥伴，必須依法將您的健康資料保密。我們亦必須告知您本計劃為您的「受保護健康資料」(PHI) 所採取的私隱權慣例。PHI 是指「受保護健康資料」，該縮寫詞將在本通知剩餘部分使用。

SFHP 如何使用與分享我的 PHI？
SFHP 儲存您的與健康有關的紀錄，包括：

Healthy San Francisco 註冊資料；和
如上所述，您自願提供給我們的任何個人資料。

我們會出於下列原因而使用並與其他人共用您的資料：

治療。SFHP 使用您的 PHI 為您制定衛生保健計劃。例如，我們與醫院、診所、醫師及其他衛生保健提供者分享您的 PHI，協助他們為您提供護理。
付款。SFHP 使用與分享您的 PHI 來支付您接受的衛生保健服務的費用。例如，我們告訴提供者您是 Healthy San Francisco 的參與者，我們會告訴他們您的承保服務。
醫療保健營運。SFHP 在必要時會作為第三方管理員使用並分享您的 PHI 來協助我們。例如，我們使用 PHI 來向 Department of Public Health 提供品質研究。
承包商與代理商。我們與我們的在上述任務中協助我們的承包商及代理商分享 PHI。我們為了付款或商業目的而共用資料前，會首先簽署保密協議。例如，提供或維持我們的電腦服務的公司在為我們提供服務時，有權使用電腦內的 PHI。
與您聯絡。我們可能會與您聯絡，向您提供健康提醒或重新註冊資料。我們還會就其他健康服務與您聯絡。

我的護理涉及的其他人能否獲取我的資料？
能，如果我們認為有必要，我們可能會將資料提供給有權參與您的護理或支付您的護理費用的朋友或家人。這包括接聽有關資格問題的電話。

是否會未經我的同意而提供我的 PHI？
是，我們可能未經您的同意而分享您的 PHI。我們會在法律要求或法律授權時與政府機構及其他組織或個人分享 PHI。以下清單列出了我們可以未經您的同意而分享您的 PHI 的情形：

依據州或聯邦法律的要求而透露。
依據州或聯邦法律的要求而透露。
收到法院傳票時。

是否有不發佈我的 PHI 的時間？
您的 PHI 可能受到一些法律的約束，這些法律可能限制或禁止對您的 PHI 的某些使用或披露。如法律對分享下列有關方面的 PHI 予以限制：

HIV/AIDS 狀況、
精神健康治療，
發育障礙，及
藥物與酒精濫用治療。

我們使用您的 PHI 時會遵守此類限制。我們禁止他人未經您的書面同意而分享或使用您的 PHI。但請注意，SFHP 不保留任何醫療記錄。

您的個人權利

作為 Healthy San Francisco 參與者，我享有哪些權利？

您擁有如下權利：

您有權要求我們限制對您的 PHI 的某些分享與使用。SFHP 無義務同意其會員提出的限制請求。
您有權要求我們僅以書信，或使用不同的地址、郵箱，或使用電話與您聯絡。在對於保護您的私隱權有必要時，我們會接受您的請求。
如果您認為我們記錄的資料有誤，您有權要求我們進行變更。我們可能會拒絕您的要求。如果您的要求被拒絕，您有權遞交一份放在記錄中的聲明。
您有權獲取一份我們非常規分享您的 PHI 的報告。您可以請求在請求之日前最多六年內我們非常規分享您的 PHI 的報告。但有一些限制。例如，我們不記錄：
經您同意後分享的資料。
為了衛生保健治療、核對健康服務的付款，或 SFHP 健康計劃的營運而分享的資料。
與您分享的資料；以及
一些其他披露。

我可以做甚麼？
您可以透過向下列地址的私隱主任寄送書面信函，行使您的任何權利。如需請求協助，您也可以致電下方的電話號碼。

如果我的私隱權遭到侵犯，如何提起投訴？
您有權向我們的私隱主任提起投訴。您必須向我們提供具體書面事實說明，來支援您的投訴。您也可以向 Secretary of Health and Human Services 提起投訴。

SFHP 不會因為投訴而對您採取任何不利行動。提起投訴不會影響您身為 SFHP 會員而應享有的健保服務的品質。

SFHP 的聯絡方式：
San Francisco Health Plan
Attn: Privacy Officer
P.O. Box 194247
San Francisco, CA 94119-4247

Contact the Secretary of Health and Human Services at:
Secretary of Health and Human Services
Office for Civil Rights
郵寄地址：
200 Independence Avenue SW, Room 509F, HHH Building
Washington, DC 20201