隐私政策与 PDPA 个人资料保护通知

了解 Ian Chiropractic（营业名称为 Ian The Chiro）如何根据马来西亚 PDPA 规定，收集、储存、处理和保护您的个人与医疗资料。

我们是谁

本隐私政策与个人资料保护通知说明，当您使用我们的网站、联系诊所、预约、出席咨询评估，或通过 WhatsApp、电邮、电话、社交媒体或其他渠道与我们沟通时，Ian Chiropractic（营业名称为 Ian The Chiro）如何收集、使用、储存、披露和保护个人资料。

本通知适用于通过 Ian The Chiro 网站、预约询问、WhatsApp 信息、联系表格、电邮、电话、诊所记录、预约系统、同意书，以及其他与诊所相关沟通所收集的个人资料。

使用本网站、提交您的个人资料、联系诊所、预约或出席咨询评估，即表示您确认已阅读并理解本隐私政策与个人资料保护通知。

商业名称：Ian Chiropractic
SSM 注册号码：JM0938703-X
专业协会会员：马来西亚脊椎矫正协会 (ACM)
诊所地点：吉隆坡蕉赖
电邮：ianchiro.frontdesk@gmail.com
电话 / WhatsApp：+60 10-279 3422

通知与选择

本隐私政策旨在于您向我们提交个人资料或使用我们的服务之前，告知您个人资料可能如何被收集、使用、储存、披露和保护。

您可以选择不提供某些个人资料。然而，如果所要求的资料是预约安排、诊所记录、评估、护理、安全、账单或法律用途所需，我们可能无法妥善回复、安排预约、提供护理，或继续某些服务。

For official information about personal data protection notices in Malaysia, you may refer to the Department of Personal Data Protection Malaysia.

我们可能收集的个人资料

当您联系诊所、预约、填写表格、出席咨询评估、与我们沟通，或使用我们的网站时，我们可能会收集您自愿提供的个人资料。

这可能包括您的姓名、电话号码、电邮地址、年龄或出生日期、性别、职业、地址或大概位置、预约详情、询问详情、沟通记录，以及您选择提供的有关症状或联系原因的任何资讯。

我们也可能收集与诊所相关的资料，例如咨询记录、同意书、治疗记录、预约历史、付款记录、发票、收据、转介详情，以及就诊期间所提供建议或护理的记录。

敏感个人资料与健康资讯

由于 Ian The Chiro 提供健康相关护理，您所提供的某些资料可能属于敏感个人资料或健康相关资讯。

这可能包括您的症状、疼痛模式、病史、过往损伤、药物、手术、影像报告、X 光、MRI 发现、超声波报告、诊断、相关时的怀孕状态、生活方式因素、训练历史，以及其他与您的健康或护理相关的资讯。

我们只会在健康相关资料与您的询问、预约、咨询评估、评估、治疗适合度、诊所记录、安全或护理连续性相关时收集。

在需要时，我们可能会征求您的同意，以便为预约、评估、护理、安全、记录保存，以及其他诊所相关用途收集、使用或处理健康相关或敏感个人资料。

我们如何收集个人资料

当您通过 WhatsApp、电邮、电话、网站表格、社交媒体、预约链接、诊所表格、同意书，或在诊所当面交谈联系我们时，我们可能会直接从您那里收集个人资料。

当您使用我们的网站时，我们也可能通过 cookies、分析工具或类似技术收集资料，例如设备资讯、浏览器类型、IP 地址、访问页面、大概位置、推荐来源和网站使用数据。

在某些情况下，如相关且适当，我们可能会从父母、监护人、照护者、配偶、家人、转介来源、其他医疗护理人员或第三方平台接收资料。

我们为什么收集和使用个人资料

我们为诊所相关、行政、沟通、安全、法律和服务改善用途收集和使用个人资料。

这可能包括回复询问、安排预约、确认预约、管理时间表、建立诊所记录、评估治疗适合度、提供护理、开具发票或收据、在合适时进行跟进、处理反馈，以及维护适当商业记录。

我们也可能使用个人资料来改善网站、了解访客如何使用页面、维护网站安全、审查服务质量、管理诊所运营，并遵守适用的法律、监管、会计或专业义务。

预约、咨询评估与诊所记录

当您预约或出席预约时，我们可能会收集和储存预约管理、临床评估、护理规划、治疗记录、沟通、账单和护理连续性所需的资料。

这可能包括记录在诊所管理系统、预约安排工具、同意书、咨询记录、治疗记录、新患者表格、付款记录和相关诊所文件中的资料。

诊所记录用于支持安全且合适的护理、追踪已讨论或提供的内容，并妥善保存您的就诊记录。

WhatsApp、电邮、电话与线上沟通

当您通过 WhatsApp、电邮、电话、网站表格或社交媒体联系我们时，我们可能会收集和储存您提供的资料，包括联系资料、信息、图片、视频、文件、截图、影像报告、预约请求和询问记录。

这些沟通渠道主要用于一般询问、预约安排、提醒、确认、跟进和行政沟通。

除非与您的询问或预约相关，否则请避免通过线上渠道发送不必要的敏感资料。线上沟通可能涉及第三方平台，而这些平台有其自身的隐私政策和安全做法。

预约系统与第三方服务供应商

我们可能使用第三方服务供应商来协助管理预约、诊所记录、网站托管、电邮、WhatsApp 沟通、分析、付款记录、表格、备份、安全或其他业务运营。

在诊所运营、预约管理、网站功能、沟通、记录保存或法律合规所需的情况下，这些供应商可能代表我们处理个人资料。

示例可能包括 Cliniko 等诊所管理系统、网站托管供应商、电邮供应商、分析工具、WhatsApp 或 Meta 相关服务、付款处理商、会计支持、IT 支持，以及其他运营服务供应商。

我们可能向谁披露个人资料

我们不会出售您的个人资料。

在必要时，我们可能会向诊所人员、行政支持人员、服务供应商、IT 供应商、网站供应商、诊所管理平台、付款或会计供应商、专业顾问、法律顾问、保险公司、监管机构、政府机关，或法律要求或诊所运营合理所需的其他方披露个人资料。

在相关且适当的情况下，如果您的护理、转介、安全或护理连续性需要，我们也可能与其他医疗护理人员、医院、专科医生、影像检查中心或转介服务提供者分享资料。

医疗或安全疑虑下的披露

如果存在严重医疗、安全、法律或紧急疑虑，我们可能会在必要时使用或披露相关个人资料，以保护您的健康、安全或他人安全，或遵守法律义务。

这可能包括涉及紧急医疗症状、疑似严重风险、法律请求、监管要求，或披露在法律允许下属合理必要的情况。

Cookies、分析与网站追踪

我们的网站可能使用 cookies、分析工具、像素、标签或类似技术，以了解网站流量、访客行为、页面表现、营销表现、安全性和用户体验。

这可能包括访问页面、在网站停留时间、浏览器类型、设备类型、大概位置、IP 地址、推荐来源，以及与网站按钮或链接互动等资讯。

您可以调整浏览器设置以阻止或删除 cookies，但如果 cookies 被禁用，网站的某些部分可能无法按预期运作。

未成年人和个人资料

如果寻求护理者未满 18 岁，个人资料可能需要由父母或法定监护人提供，并且在提供咨询评估或护理前，可能需要父母或监护人参与。

父母或监护人有责任提供准确资料，并确保代表未成年人提交的任何个人资料是适当提供的。

如果您未满 18 岁，请在提交健康相关个人资料或预约前，让父母或监护人参与。

个人资料的储存与保护

我们会采取合理措施，保护个人资料免受未经授权访问、滥用、遗失、披露、更改或销毁。

这些措施可能包括限制诊所记录访问权限、使用密码保护系统、使用信誉良好的服务供应商、维持行政控制，并仅在诊所、法律、会计或运营用途合理所需时保存记录。

然而，没有任何网站、线上平台、电邮、WhatsApp 信息、云端系统或数字储存方式能够保证完全安全。您确认，线上传输个人资料存在一定程度的风险。

资料外泄与安全事件

如果我们知悉涉及个人资料的资料外泄或安全事件，我们会采取合理措施评估、控制、调查并回应该事件。

在适用法律或监管指引要求下，我们可能会通知相关主管机构和受影响人士。

个人资料保存

我们只会在本隐私政策所述目的所需期间保存个人资料，包括诊所护理、记录保存、法律合规、会计、税务、保险、争议处理、服务改善和业务运营。

如因护理连续性、法律义务、专业义务、保险或争议相关原因而有需要或适当，健康与诊所记录可能会保存较长时间。

您访问和更正个人资料的权利

在适用法律和合理验证的前提下，您可以要求访问您的个人资料，或要求我们更正不准确、不完整、具误导性或过时的个人资料。

在处理任何访问、更正、更新或讨论个人资料的请求前，我们可能需要验证您的身份。

在法律允许的情况下，某些请求可能会被拒绝或限制，包括请求不合理、影响他人隐私、与法律义务冲突，或涉及无法披露的资讯。

撤回同意或限制使用

如果您希望撤回同意、限制个人资料的某些使用、停止非必要营销沟通，或更新沟通偏好，可以联系我们。

请注意，撤回同意或限制某些资料的使用，可能会影响我们回复询问、管理预约、提供护理、保存记录，或遵守法律与行政义务的能力。

最后更新：本隐私政策最后更新于 2026 年 7 月 13 日。