先说重点
- 首次咨询只需提供所在国家或城市、治疗意向和预计回国时间等低敏感信息。
- 请勿通过公开邮箱、微信或 WhatsApp 发送 CBCT、病历、诊断、身份证件或金融账户资料。
- 确需处理医疗健康信息时，我们会另行说明必要性、使用范围和接收方，并依法取得单独同意。
- 我们不出售个人信息，也不会把你的咨询资料用于未经同意的诊所群发或营销。
1. 适用范围与个人信息处理者
本政策适用于你访问铂准公网网站 bozhundental.com、使用网页费用估算功能，以及通过网站展示的公开邮箱、微信或 WhatsApp 发起首次咨询和签约前预约协调。
本政策所称“我们”或“铂准”，是指以下个人信息处理者：
- 运营主体：北京智启创想科技有限公司
- 注册地址：中国北京市通州区台湖镇京通街 9 号 215-16 室
- 统一社会信用代码：91110112MADPTJ492G
- 联系邮箱：support@bozhundental.com
第一阶段公网网站不提供账户登录、CBCT 或病历上传，也不部署诊所、旅游伙伴或管理后台。本政策不覆盖尚未上线的正式私域系统；相关功能上线前将另行提供专门规则、授权文件和安全提交方式。
诊所、执业医生、微信、WhatsApp、邮箱服务商及你访问的其他第三方网站，会依据其自身目的和规则处理信息。本政策不替代这些第三方的隐私政策。
2. 我们处理哪些信息
我们遵循目的明确、最小必要和公开透明原则。当前公网网站涉及的信息如下：
| 信息类别 | 具体内容 | 主要用途 | 原则保存期限 |
|---|---|---|---|
| 首次咨询资料 | 姓名或称呼、所在国家或城市、邮箱或即时通信账号、治疗意向、预计回国时间及你主动填写的咨询内容 | 回复咨询、理解需求、安排签约前沟通和预约协调 | 最后一次实质沟通后原则上不超过 24 个月；存在争议或法定义务的除外 |
| 访问与分析数据 | 访问时间、页面路径、来源页、经规范命名的 UTM 参数、国家或地区、设备类型、操作系统、浏览器，以及匿名点击事件中的语言和页面位置 | 网站运行、汇总访问分析、内容改进和效果评估 | 按照统计工具的账户设置、实现处理目的所需期限及适用法律要求保存；我们会定期复核 |
| 网络与安全日志 | IP 地址、请求时间、浏览器标识、请求路径、错误和异常访问记录 | 提供网络连接、安全防护、故障排查和反滥用 | 由托管和安全服务商按提供服务、安全防护及法定义务所需期限保存 |
| 权利请求与投诉记录 | 身份核验信息、请求或投诉内容、沟通记录和处理结果 | 响应你的个人信息权利、处理投诉并证明合规处理过程 | 请求办结后原则上不超过 3 年 |
| 意外收到的敏感资料 | 你未经我们要求，通过公开渠道发送的病历、影像、诊断、身份证件或金融账户资料 | 仅用于风险提醒、确认是否删除或安排安全提交方式 | 无继续处理必要时，原则上在识别后 30 日内从主动使用系统删除 |
费用估算工具中的国家、治疗项目和数量只在你的浏览器内参与计算。当你主动选择服务并继续咨询时，页面仅跳转到相应语言首页的公开联系区域，不会通过该跳转传递国家、项目、数量、估算金额或医疗信息。除非你主动联系我们并另行提供，否则我们不会将估算结果与你的身份关联。
3. 医疗健康信息与其他敏感个人信息
公开咨询渠道不是医疗资料提交渠道
医疗健康信息、身份证件、精确行踪、金融账户以及不满 14 周岁未成年人的个人信息，可能属于敏感个人信息。信息一旦泄露或被非法使用，可能对人身、财产和人格权益造成较高风险。
首次咨询阶段，请不要通过公开邮箱、微信或 WhatsApp 发送 CBCT、X 光片、病历、诊断、处方、身份证件、护照或银行卡资料。需要医学资料时，我们会先说明收集目的、具体种类、保存期限、可能接收的诊所或医生及对你权益的影响，再提供适当的安全提交方式并依法取得单独同意。
如果你在未被要求的情况下主动发送敏感个人信息，我们不会把该行为解释为你对后续共享、公开、营销或跨境处理作出的概括同意。我们只会在回复风险提醒、判断是否需要紧急处置、删除资料或安排安全转交所必需的范围内处理。确需继续处理时，我们会另行取得相应授权；没有必要继续保存时，将按本政策所述期限删除或停止使用。
如你替父母、家人或其他人咨询，应先取得其合法授权，不得擅自提供他人的医疗健康或身份信息。
4. 处理目的和法律依据
我们只在具备合法处理依据时处理个人信息，主要包括：
- 为提供你主动请求的网站访问、费用估算、咨询回复和签约前沟通所必需；
- 为订立或履行你作为一方当事人的合同所必需；
- 已取得你的同意；处理敏感个人信息、向其他个人信息处理者提供或向境外提供个人信息时，依法需要单独同意的，我们会另行取得；
- 为履行网络安全、消费者权益保护、税务、档案或其他法定义务所必需；
- 在紧急情况下，为保护自然人的生命健康和财产安全所必需；
- 法律、行政法规规定的其他情形。
我们可能以匿名化或汇总方式分析页面访问和咨询趋势，用于改善网站和服务。匿名化后的信息无法识别特定自然人且不能复原，不属于个人信息。
我们不会因为你同意本政策就自动向你发送营销信息。需要发送活动、内容或服务推广时，我们会另行取得明确同意，并提供便捷退订方式。拒绝或撤回营销同意不会影响你使用基本网站和咨询功能。
5. Cookie、网站分析与费用估算工具
5.1 Cookie
当前铂准公网网站不使用广告 Cookie，也不使用第三方统计 Cookie 对你进行跨网站或跨日期追踪。将来如启用需要同意的非必要 Cookie，我们会在启用前提供单独说明和选择机制，并同步更新本政策。
5.2 Cloudflare Web Analytics 与受控事件
公网网站使用 Cloudflare Web Analytics 了解汇总访问情况。根据 Cloudflare 对该产品的说明，Web Analytics 以隐私优先方式运行，不使用客户端状态（例如 Cookie 或本地存储）收集或使用访问者个人数据。铂准查看页面访问、来源、国家或地区、设备、浏览器、操作系统等汇总趋势。
如启用 Cloudflare Zaraz 记录受控点击事件，事件属性仅允许“语言”和“页面位置”，不得写入姓名、电话、邮箱、病情、病例号、订单号、文件名、估算结果或自由文本。第一阶段不把公域匿名访问数据与咨询者身份、病历或成交记录自动关联。
5.3 费用估算
当前费用估算在你的浏览器内运行，不要求登录。国家、治疗项目和数量只用于浏览器内计算；当你主动选择服务并继续咨询时，页面仅跳转到相应语言首页的公开联系区域，不会通过该跳转传递国家、项目、数量、估算金额或医疗信息。估算结果只用于一般比较，不构成诊断、正式报价或节省承诺。
7. 境外处理与第三方渠道
铂准服务面向海外用户，网站托管和部分通信工具可能使信息在中华人民共和国境外被处理。当前主要情形如下：
| 接收方或渠道 | 地点与联系 | 可能处理的信息 | 用途与权利渠道 |
|---|---|---|---|
| Cloudflare, Inc. | 美国；101 Townsend St, San Francisco, CA 94107, USA；可通过 Cloudflare 隐私页面联系 | 网络请求和安全日志、页面路径、来源、受控 UTM、设备与浏览器、近似地区及受控匿名统计事件 | 网站托管、内容分发、安全防护和汇总分析。你可先通过本政策列明的铂准联系方式行使权利，也可查阅 Cloudflare 的隐私说明 |
| 微信、WhatsApp 或电子邮箱 | 取决于你选择的服务、账号地区及相应服务商 | 账号标识、通信内容、时间和设备或网络信息 | 你点击外部入口或发送消息时，相关服务商会按其规则独立处理；你也可通过其隐私设置或支持渠道行使权利 |
本政策用于透明说明，不代替法律要求的单独同意、个人信息保护影响评估、标准合同、安全评估、认证或备案。若我们主动向境外接收方提供可识别的咨询资料或医疗健康信息，将在发生前向你提供具体接收方、联系方式、目的、方式、信息种类和权利行使渠道，并履行适用的额外程序。
你可选择不使用微信或 WhatsApp，并通过本政策列明的联系邮箱提出一般隐私请求。我们会结合生产架构、服务商变化和适用法律，持续审查境外网站托管相关安排。
8. 保存期限
我们仅在实现本政策所述目的所必需的最短期限内保存个人信息，具体原则见第 2 节表格。期限届满后，我们会删除或匿名化信息；法律法规规定必须继续保存，或删除在技术上难以实现的，我们将停止除存储和必要安全保护之外的处理。
下列情形可能需要延长保存：为处理尚未结束的咨询或投诉、履行合同或法定义务、应对诉讼或监管调查、保护生命健康和财产安全。延长范围只限于相关目的所必需的信息和期限。
你可在保存期内依法申请删除。撤回同意不影响撤回前基于同意已进行处理的效力，也不影响我们依据其他法定事由保存必要记录。
9. 信息安全与事件处理
我们根据处理目的、信息种类和风险采取与当前业务规模相适应的管理和技术措施，包括最小权限、访问控制、HTTPS 传输保护、安全响应头、备份、日志、保密要求和安全事件响应。第一阶段 Cloudflare Pages 公域网站不提供真实医疗资料的收集或存储功能。
互联网服务无法保证绝对安全。若发生或可能发生个人信息泄露、篡改或丢失，我们将立即采取补救措施，并依法向有关部门和受影响个人告知信息种类、原因、可能危害、已采取的措施及可采取的风险降低措施；法律允许不通知且措施已有效避免危害的情形除外。
如你怀疑信息被冒用、误发或泄露，请立即通过本政策列明的邮箱或电话联系我们。
10. 你的个人信息权利
在适用法律规定范围内，你有权：
- 了解并决定我们如何处理你的个人信息，限制或拒绝特定处理；
- 查阅、复制你的个人信息；在符合法定条件时请求转移；
- 更正或补充不准确、不完整的信息；
- 撤回基于同意进行的处理；
- 在处理目的已实现、保存期届满、撤回同意、违法处理或其他法定情形下请求删除；
- 要求我们解释本政策和具体处理规则；
- 对个人信息处理提出投诉、举报或依法寻求其他救济。
请发送邮件至 support@bozhundental.com，主题注明“个人信息权利请求”。为保护你的信息，我们可能要求核验身份和请求权限；核验资料只用于处理该请求。我们原则上在收到完整请求并完成必要核验后 15 个工作日内答复。情况复杂需要延长时，会说明原因和预计时间。
如我们拒绝请求，将说明理由。你仍可向履行个人信息保护职责的部门投诉、举报，或依法向人民法院提起诉讼。
11. 未成年人
本网站主要面向具有完全民事行为能力的成年人，不以未成年人为主要服务对象。未满 18 周岁的用户应在父母或其他监护人指导下使用网站和发起咨询。
我们不主动收集不满 14 周岁未成年人的个人信息。如确需为未成年人协调服务，将另行制定专门规则，取得父母或其他监护人的同意，并采取更严格保护措施。如你发现未成年人未经监护人同意向我们提供了信息，请立即联系我们核实和处理。
12. 政策更新与联系我们
我们可能因服务、技术、法律或处理活动变化更新本政策。更新后会在本页面标明版本、生效日期和最近更新日期；涉及处理目的、信息种类、共享对象或个人权利的重大变化时，我们会采用合理方式给予更显著提示，并在依法需要时重新取得同意。
联系方式：
- 运营主体：北京智启创想科技有限公司
- 注册地址：中国北京市通州区台湖镇京通街 9 号 215-16 室
- 统一社会信用代码：91110112MADPTJ492G
- 联系邮箱：support@bozhundental.com
本政策是面向当前公网网站的个人信息处理规则，不代替正式付费服务合同、医疗知情同意、敏感个人信息单独同意或数据出境专项文件。