私隱政策

Phoenix Rehab & Holistic Health Centre（“Phoenix Rehab”、“我們”或“本診所”）是一家位於卑詩省本拿比的多學科復康診所。我們致力於根據卑詩省《個人資訊保護法》(PIPA) 和聯邦《個人資訊保護及電子文件法》(PIPEDA) 保護您的個人資訊，包括您的個人健康資訊。本私隱政策說明我們在您訪問我們的網站 https://phoenixrehab.ca、接受臨床服務或與我們溝通時，如何收集、使用、披露和保護您的資訊。

1. 我們收集的資訊

在提供醫療保健服務和營運本診所的過程中，我們收集以下類別的資訊：

• 個人身份資訊： 姓名、出生日期、住址、電話號碼和電子郵件地址，在您進行以下操作時收集：
  • 註冊為患者或預約門診
  • 透過我們的聯絡表單提交查詢
  • 訂閱我們的電子報或健康通訊
  • 致電、發送電子郵件或親自到訪
• 個人健康資訊： 作為醫療保健診所，我們收集提供安全有效治療所需的詳細健康資訊。這包括您的病史、目前的症狀和狀況、評估結果、治療計劃、臨床筆記、進展記錄、您提供的診斷影像或化驗結果，以及轉介醫療人員提供的任何資訊。這些資訊在接診、評估和治療期間直接向您收集，也可能在您同意的情況下從其他醫療保健提供者處獲得。
• 付款和保險資訊： 信用卡或扣帳卡詳細資訊（透過 Stripe 安全處理）、延伸醫療保險保單號碼、ICBC 或 WorkSafeBC 理賠號碼以及 MSP 個人健康號碼，用於帳單和直接保險理賠目的。
• 網站使用數據： 當您訪問我們的網站時，我們會透過 Cookie 和分析工具自動收集某些技術資訊，包括：
  • IP 位址和大致地理位置
  • 瀏覽器類型、裝置類型和作業系統
  • 訪問的頁面、來源網址和網站停留時間
  • 與表單、按鈕和預約連結的互動

2. 我們如何使用您的資訊

我們將您的個人資訊和個人健康資訊用於以下目的：

• 提供臨床護理：進行評估、制定治療計劃、提供治療，並記錄本診所所有學科的臨床進展
• 預約管理：透過電子郵件、簡訊或電話為您安排、確認和發送預約提醒
• 帳單和保險：處理付款，代您向延伸醫療保險公司、ICBC、WorkSafeBC 和 MSP 提交理賠
• 內部協作：在本診所內的治療醫療人員之間分享相關臨床資訊，以協調您的護理（請參閱下方第3節）
• 監管合規：履行卑詩省監管學院規定的記錄保存要求（例如卑詩省物理治療師學院、卑詩省中醫針灸師學院）
• 通訊：發送預約提醒、健康資訊和促銷優惠（行銷通訊需要您的明確同意，您可隨時選擇退出）
• 網站改善：分析匯總和匿名化的網站使用數據，以改善網站功能和使用者體驗
• 法律義務：回應監管機構、執法部門的合法要求，或法律另有規定時

3. 多學科護理與護理圈

Phoenix Rehab 是一家提供物理治療、註冊按摩治療、脊骨神經醫學、針灸與中醫、運動治療和臨床心理輔導的多學科診所。為了向您提供協調有效的護理：

• 本診所內的治療醫療人員可能會存取並與參與您當前治療的其他醫療人員分享您健康記錄的相關部分。例如，如果協作治療有助於您的康復，您的物理治療師可能會與您的脊骨神經醫師或按摩治療師分享評估結果。
• 此資訊分享在卑詩省 PIPA 認可的“護理圈”內進行，基於您在多學科診所就醫時的默示同意。
• 只有直接參與您治療的醫療人員才會存取您的記錄。行政人員的存取權限僅限於排程和帳單功能。
• 臨床心理輔導記錄受到更高程度的保密保護。除非您提供具體的書面同意，否則輔導筆記不會與本診所的其他醫療人員分享。
• 您可以隨時通知我們的私隱專員，以限制或撤回醫療人員之間資訊分享的同意。請注意，限制資訊分享可能會影響我們團隊協調您護理的能力。

4. 向第三方披露

我們不會出售、出租或交換您的個人資訊。我們可能僅在必要時並在適當保障措施下，向以下第三方披露您的資訊：

• Jane App（我們的電子病歷和診所管理平台）：儲存您的患者記錄、預約歷史和帳單數據。Jane App 伺服器託管在加拿大。
• 保險公司（Pacific Blue Cross、Sun Life、Manulife、Canada Life 及其他）：經您在接診時提供的同意，我們代您以電子方式提交直接保險理賠。
• ICBC、WorkSafeBC 和 MSP：當您在理賠項下接受治療時，我們按這些計劃的要求提交治療記錄和帳單資訊。
• Stripe（支付處理商）：安全處理信用卡和扣帳卡付款。Stripe 已通過 PCI-DSS 一級認證。我們不在本診所系統中儲存您的完整卡號。
• MailerLite（電子郵件行銷平台）：僅在您選擇接收行銷通訊時才會接收您的姓名和電子郵件地址。您可以隨時取消訂閱。
• 監管學院和專業團體：在適用的卑詩省監管學院規定的審計、調查或品質保證程序中，我們可能會按要求披露記錄。
• 執法機構或法院：僅在有效的法律命令、傳票要求時，或在必要時為防止即時傷害時才會披露。

5. Cookie、分析與廣告

我們的網站使用 Cookie 和追蹤技術來改善您的體驗並衡量網站效能：

• Google Tag Manager 和 Google Analytics：追蹤匯總的網站使用數據，例如訪問的頁面、工作階段時長和流量來源。這些數據經過匿名化處理，不與您的患者記錄關聯。
• Google Ads 轉換追蹤：衡量網站訪客完成操作（例如提交預約請求）的情況。這些數據幫助我們了解患者正在尋求哪些服務。不會將任何個人健康資訊傳輸至 Google。
• 必要 Cookie：基本網站功能所需，例如語言偏好設定。

您可以透過瀏覽器設定停用非必要 Cookie。停用 Cookie 不會影響您預約門診或查閱診所資訊的能力。

6. 數據安全

我們採取以下措施保護您的個人資訊和個人健康資訊：

• 電子記錄儲存在 Jane App 中，這是一個託管在加拿大、符合 PIPEDA 規定的診所管理平台，採用加密數據傳輸 (TLS/SSL) 和靜態數據加密。
• 患者記錄的存取採用基於角色的控制：只有您的治療醫療人員和授權行政人員可以存取您的檔案，且僅限於與您的護理或帳單相關的目的。
• 員工接受 PIPA 私隱義務及其各自監管學院職業道德規範的培訓。
• 支付卡數據由 Stripe 處理，絕不會儲存在我們的本地系統或伺服器上。
• 任何實體記錄（例如紙質接診表）均儲存在診所內的上鎖櫃中，僅授權人員可存取。
• 我們的診所場所在營業時間內和營業時間外均設有門禁管制。

7. 數據保留

我們根據卑詩省監管學院和適用法律的要求保留您的個人健康資訊：

• 成年患者的臨床記錄自您最後一次就診起保留至少7年，或根據適用監管學院的要求保留更長時間（保留期限因學科而異，某些情況下可延長至16年）。
• 治療時為未成年人的患者記錄自患者年滿19歲起保留至少7年。
• 財務和帳單記錄根據加拿大稅務局的要求保留至少7年。
• 網站分析數據以匯總、匿名化的形式保留，不與患者身份關聯。
• 當保留期限屆滿時，記錄將被安全銷毀：電子記錄將被永久刪除，實體記錄將被粉碎處理。

8. 您在 PIPA 下的權利

根據卑詩省《個人資訊保護法》，您享有以下權利：

• 存取權：您可以要求取得我們持有的關於您的個人資訊和健康記錄副本。我們將在收到您的書面請求後30個工作日內回覆。
• 更正權：如果您認為檔案中的任何資訊不準確或不完整，您可以要求更正。如果我們不同意該更正，我們會在您的檔案中註明您的請求。
• 撤回同意權：您可以隨時透過點擊“取消訂閱”、回覆 STOP 退出簡訊或聯絡我們來撤回對行銷通訊的同意。您也可以撤回對醫療人員之間資訊分享的同意（請參閱第3節）。請注意，您無法撤回法律或監管義務所要求的使用同意。
• 投訴權：如果您對我們處理您個人資訊的方式不滿意，您可以向我們的私隱專員提出投訴。如果問題未能解決，您有權向卑詩省資訊及私隱專員辦公室 (OIPC) 提出投訴，網址為 www.oipc.bc.ca。

存取請求免費處理。如果您的請求需要大量搜尋或檢索，我們會在處理前通知您任何合理的費用。

如需行使上述任何權利，請向我們的私隱專員提交書面請求：admin@phoenixrehab.ca

9. 同意

我們依賴以下形式的同意：

• 默示同意：當您自願提供個人和健康資訊以在本診所接受治療時，即默示同意在護理圈內收集、使用和披露該資訊，以及用於直接相關的帳單目的。
• 明確同意：在將您的資訊分享至護理圈外、向您發送行銷通訊或將您的資訊用於本政策未描述的任何目的之前，我們會取得您的書面或口頭明確同意。
• 接診時的同意：當您註冊成為新患者時，我們會要求您審閱並簽署一份同意書，涵蓋收集和使用您的個人健康資訊用於治療、帳單和內部協作。

10. 簡訊服務政策

向 Phoenix Rehab 提供您的手機號碼，即表示您同意接收與預約提醒、排程更新、診所公告和促銷通訊相關的簡訊。

• 同意： 選擇接收即表示您同意接收來自 Phoenix Rehab 的簡訊。
• 私隱： 您的電話號碼不會為行銷目的而分享給第三方。
• 訊息頻率： 簡訊頻率可能有所不同，可能包括根據您與我們的互動（例如預約確認、提醒、促銷）而發送的定期訊息。
• 退出： 您可以隨時回覆 STOP 退出簡訊接收。
• 協助： 如需協助，請回覆 HELP。
• 訊息和數據費率： 標準簡訊和數據費率可能根據您的電信業者方案而適用。
• 支援： 如需更多資訊，請聯絡我們：admin@phoenixrehab.ca。

11. 資料外洩通知

如果發生涉及您個人資訊的安全保障外洩事件，且該事件對您構成重大傷害的實際風險，我們將根據 PIPEDA 的要求通知您和加拿大資訊及私隱專員辦公室。通知將包括外洩事件的描述、涉及的資訊，以及我們正在採取的降低傷害風險的措施。

12. 第三方連結

我們的網站可能包含指向第三方網站的連結（例如保險公司入口網站、監管學院目錄）。我們不對這些網站的私隱慣例或內容負責。我們建議您在提供任何個人資訊前先查閱其私隱政策。

13. 本政策的變更

我們可能不時更新本私隱政策，以反映我們在做法、技術或法律要求方面的變更。更新將發布在本頁面，並在頂部標註修訂後的“生效日期”。對於重大變更，我們將盡合理努力透過電子郵件或在我們網站上發布通知的方式告知您。

14. 私隱專員與聯絡方式

我們的私隱專員負責確保本政策及適用私隱法規的合規性。如果您有疑問、顧慮或希望行使您的權利，請聯絡我們：