隐私政策
最后更新: 2026年7月9日
本隐私政策(“隐私政策”)说明 MedBay Care Sdn Bhd [注册号 202601011604 (1673702-D)] 及其关联公司(“MedBay”、“我们”或“我们的”)如何收集、使用、处理、披露和保护您通过移动应用程序、MedBay 网站、第三方应用程序(包括但不限于 WhatsApp、Instagram 或 Facebook Messenger,且相关互动是通过由 MedBay 管理的账户或群组聊天进行的)和/或其他平台(统称“平台”)提供的个人数据。
本隐私政策适用于所有用户(“您”),并构成 MedBay 使用条款与条件不可分割的一部分。MedBay 根据马来西亚《2010年个人数据保护法》(“PDPA”)及其他适用法律法规处理个人数据。
如果您代表另一名个人使用平台,您声明您已获授权代表其行事,且该个人已知悉本政策所述做法。
本隐私政策旨在告知 MedBay 如何收集、使用、披露、存储、传输及以其他方式处理您的个人数据。在适用法律要求取得同意的情况下,MedBay 将通过适当机制另行取得该等同意。
1. 您的信息
MedBay 收集用户信息以提供服务、管理和促进平台使用,并用于适用法律法规允许的其他目的。收集的信息包括您在以下情况下提交的数据:
- 与 MedBay 或服务提供者咨询以获取医生、手术或医疗机构推荐,或费用估算——包括:姓名、出生日期、电子邮件地址、手机号码、照片、已知健康状况、药物、过敏史、疫苗接种、病史、健康日志、处方、报告、医疗文件以及您提交的其他信息。
- 进行医生或手术预约——包括:护照号码、身份证号码、患者身份、病史、随行家庭成员(近亲)信息、支付信息、旅行计划信息、保险信息以及服务提供者或 MedBay 要求的其他信息。
- 访问和/或使用平台——包括:IP 地址、浏览器类型、设备信息、Wi-Fi 位置、地理位置、GPS 坐标、使用平台时的交互、保存的偏好、使用模式以及所选设置。这些数据可能通过 cookies、像素标签及类似跟踪技术收集。
- 在平台上进行活动,包括注册、对话、支付及其他使用活动。
- 使用咨询服务。通过使用平台,您知悉文本和图像格式的对话历史可能由 MedBay 根据本隐私政策收集、存储、使用和/或披露。
在您明确同意的情况下,我们还收集以下敏感个人数据:
- 病史和健康状况
- 您选择上传的医疗记录和检测结果
- 您为身份验证以及为便于预约、入院或旅行安排而选择上传的护照、身份证或其他身份或旅行证件的副本
- 治疗偏好和要求
如果某些个人数据是预订、验证、身份确认或向所选医疗服务提供者传输所必需的,未能提供此类数据可能导致 MedBay 无法处理您的咨询、促成预订或提供平台的部分功能。
2. 信息的准确性
您提供的信息必须准确且不具误导性。如有任何变更,您必须更新您的信息。MedBay 对因您提供不准确信息而导致的任何服务失败不承担责任。
如果您提供与另一名个人(例如配偶或家庭成员)相关的信息,您必须确保您有权这样做,并且相关个人已被告知本隐私政策,且在需要时已提供有效同意。
3. 同意
通过使用我们的平台并通过我们的查询表单提交个人数据,您同意:
- 按照本隐私政策所述收集和处理您的个人数据
- 与您选择查询的医疗保健提供者共享您的个人数据
- 接收与您的查询和预约相关的服务通信
对于敏感个人数据(如医疗信息),我们在处理前会获取您的明确同意。
营销通信
我们仅在您另行明确同意接收营销通信(包括促销优惠、优惠券、调查和广告)时才会向您发送此类通信。您可以随时通过以下方式选择退出营销通信:通过 hello@medbaycare.com 联系我们,或使用任何营销信息中的退订机制。
您可以随时通过联系我们的数据保护官撤回对任何处理的同意。但是,撤回同意可能会影响我们向您提供某些服务的能力。
4. 数据收集目的
您的个人数据被收集和处理用于以下目的:
- 识别和验证您作为用户身份,并用于行政流程
- 在提供服务前进行所需的了解您的客户(KYC)流程
- 促进医疗预约预订和咨询
- 将您与合适的医疗保健提供者联系起来
- 提供个性化的医院和医生推荐
- 处理和管理您的账户
- 处理或促进支付
- 就服务和预约与您沟通
- 提供有关平台更新或服务变更的信息
- 维护、开发、测试、改进和个性化平台产品和服务
- 监控和分析活动、行为和人口统计数据以改善用户体验
- 处理和回应咨询和反馈
- 在您选择加入的情况下发送营销通讯
- 生成用于研究、产品开发和商业目的的统计和分析数据
- 预防、检测和调查被禁止、非法或欺诈活动
- 遵守马来西亚法律下的法律和监管要求,包括PDPA
我们不会将您的个人数据用于与本隐私政策所述目的不符的目的,除非适用法律允许或经您同意(如需要)。
5. 信息披露
MedBay 致力于对您的信息保密。除以下情况外,我们不会向第三方披露、出售、转让、分发或出借您的信息:
- 协助 MedBay 提供服务或处理平台活动的合作伙伴或第三方,包括交易处理、支付验证、促销和服务提供
- 医疗保健提供者:您选择咨询的医院、诊所和医生将收到必要的相关个人数据,以便于您的咨询或预约
- 服务提供商:协助运营平台的技术和基础设施合作伙伴
- 根据您的同意的商业合作伙伴,包括 API 集成的应用程序或参与促销、竞赛或特殊服务的合作伙伴
- MedBay 的子公司和关联公司,用于代表 MedBay 提供或处理服务
- 供应商、顾问、营销合作伙伴和研究公司,用于营销、服务质量改进和出版活动
- 执法部门、法院或法律或法院命令要求的授权政府机构
所有接收您个人数据的第三方均须遵守适当的保密义务,并根据适用法律法规(包括 PDPA)处理数据。
6. 数据安全
MedBay 严肃对待您个人数据的安全。我们实施适当的技术和组织措施,旨在保护您的信息免遭意外或非法破坏、丢失、更改、未经授权的披露或访问。
这些措施包括(在适用且与数据性质相称的情况下):
- 对数据传输使用加密(TLS/SSL)
- 限制内部访问个人数据的访问控制,并记录和审计访问
- 密码保护和身份验证要求
- 定期审查我们的安全实践
我们采用的具体安全措施会持续审查,并可能随着我们平台的发展和技术的变革而更新。所有对个人数据的内部访问仅限于具有合法业务需求的授权人员,任何未经授权的内部访问或滥用行为都将受到纪律处分。
无安全保证
尽管我们努力使用商业上合理的手段保护您的个人数据,但没有任何互联网传输方法或电子存储方法是100%安全的。因此,我们无法保证绝对安全。
违规通知
如果发生数据泄露,MedBay 将评估事件并根据适用法律采取所需的通知和响应步骤,包括在适用法律要求时通知相关数据保护机构(包括马来西亚个人数据保护专员)以及受影响的数据主体(如需要)。
7. 数据保留
我们仅在为实现收集目的所必需的期限内,或根据适用法律法规的要求,保留您的个人数据:
- 活跃账户数据:在您的账户处于活跃状态期间以及最后一次活动后的合理期限内保留
- 咨询和预订记录:根据适用的马来西亚法律法规要求的期限内保留
- 上传的医疗记录:保留至您请求删除为止
在适用的保留期限届满后,您的个人数据将被安全删除或匿名化处理。请注意,由于技术限制,您的数据的残留副本可能会在加密备份存档中保留一段有限的恢复期(不超过12个月),以符合我们的灾难恢复和法律保留政策。若您的数据与授权的政府机构共享,该等数据可能会根据相关机构各自的保留政策予以保留。
8. 您的权利
根据《2010年个人数据保护法》并在适用法律法规的约束下,您对您的个人数据享有以下权利:
- 访问权:您可以请求访问我们持有的关于您的个人数据
- 更正权:您可以请求更正不准确或不完整的个人数据
- 撤回同意权:您可以随时撤回对处理的同意
- 限制处理权:您可以请求我们限制处理您数据的方式
如需行使上述任何权利,请通过 hello@medbaycare.com 联系我们的数据保护官。我们将在 PDPA 要求的时限内回复您的请求。请注意,根据适用法律允许,访问请求可能会收取行政费用,我们将在处理您的请求之前通知您任何此类费用。
9. Cookie 与追踪技术
Cookie 是存储在您设备上的小型文件,用于在您访问平台期间保留您的偏好或配置设置。除您同意提交的数据外,我们不会使用 Cookie 访问您设备上的其他数据。
我们使用 Cookie 及类似追踪技术用于:
- 记住您的偏好和设置
- 分析平台使用情况和性能
- 提供个性化内容和推荐
您可以通过浏览器设置选择拒绝 Cookie 来修改您的 Cookie 偏好。请注意,禁用某些 Cookie 可能会影响平台的功能。
第三方分析与广告
我们使用 Google Analytics 收集年龄、性别、兴趣和使用模式等数据,以改进平台功能和内容。我们还可能使用第三方提供的功能,根据您的兴趣或访问历史评估、调整和展示相关广告。您可以通过访问 Google Analytics 退出页面来选择退出 Google Analytics 数据收集。更多信息请参阅这些第三方各自的隐私政策。
10. 跨境数据传输
MedBay 可能将个人数据传输至位于马来西亚境外的服务提供商、基础设施提供商、通信提供商、分析提供商或选定的医疗相关接收方,前提是为此隐私政策所述目的所必需。在此类传输发生时,MedBay 将确保该传输按照适用法律要求进行,并受适当保障措施的约束。
11. 责任限制
MedBay 采取一切合理措施,按照 PDPA 和适用法规保护您的个人数据。在适用法律赋予您的权利和救济的前提下,MedBay 不对以下情况承担责任:
- 尽管实施了合理的安全措施,仍发生的未经授权访问、数据丢失或泄露
- 在您的数据经您同意合法共享后,第三方(包括医疗保健提供者)的行为
- 因您未能保护您的账户凭证而导致的数据泄露
- 技术故障或超出 MedBay 合理控制范围的情况
本节中的任何内容均不限制您根据 PDPA 适用法律可能享有的任何权利。
12. 年龄限制
通过访问平台和/或使用服务,您声明并保证您是根据适用法律有权订立具有约束力协议的个体。如果您未达到适用法律规定的成年年龄,您必须在父母或法定监护人同意后方可使用平台。通过访问平台,即视为您声明您已达到适用的成年年龄或已获得所需的父母同意。
在提交与未成年人或被监护人相关的个人数据时,MedBay 可能要求确认父母、法定监护人或授权代表已提供必要的同意。
13. 适用法律
本隐私政策受马来西亚法律管辖并据其解释。您同意就因本隐私政策引起或与之相关的任何争议,接受马来西亚法院的专属管辖。
14. 隐私政策更新
MedBay 可能会不时更新本隐私政策,以反映法律、法规或内部惯例的变化。任何更新将在平台上发布,并附上修订后的“最后更新”日期。对于重大变更,我们将通过平台或在必要时通过直接沟通方式提供合理通知。在任何更新后继续使用平台,即视为您已阅读、理解并同意修订后的隐私政策。
MedBay Care Sdn Bhd
电子邮件:hello@medbaycare.com
© 2026 MedBay Care Sdn Bhd。保留所有权利。
另请参阅: 服务条款