Asia OneHealthcare 集团隐私与个人数据保护政策
根据《2010年个人数据保护法案》（以下简称“本法案”），在商业交易中处理个人数据需受其监管。本隐私政策适用于 Asia OneHealthcare Sdn Bhd（前称 Columbia Asia Healthcare Sdn Bhd）及其子公司与关联公司（以下简称 “我们”，“本公司” 或 “Asia OneHealthcare”）。
在本《Asia OneHealthcare 集团隐私与个人数据保护政策》（以下简称“本政策”）中，“个人数据”与“处理”均具有本法案所赋予的相同含义。本政策阐明了 Asia OneHealthcare 集团在您向我们提供个人信息时，我们将如何使用与保护您的信息。若我们要求您提供可识别您身份的特定信息，您可放心，此信息将仅按照本政策使用。
本政策是依据本法案发布，适用于我们所有现有及潜在客户、员工、医疗专家、顾问、商品与服务供应商，亦作为我们在本法案下的个人数据保护通知。
1. 同意
本政策旨在通知您，您的个人数据正在被我们或代表我们处理。
当您向我们提供您的个人数据或继续与我们沟通时，即表示您已同意依据本政策处理您的相关数据。
2. 个人数据的说明
我们可能会收集关于您的各种信息和/或数据（统称为“个人数据”），包括但不限于：
您的姓名、出生日期、种族、宗教、性别、公司名称、马来西亚身份证号码或护照号码、国籍、生物识别信息、DNA 信息、电邮地址、住址、联系电话、信用卡资料、银行账户信息、健康信息、未成年人的资料、饮食偏好、过敏史、照片、职业、学历、婚姻状况、视频记录、闭路电视影像、医疗记录，以及在任何后续场合向我们再次提供的所有其他个人数据。
3. 目的
我们收集及进一步处理您的个人数据是为了以下用途（统称为“用途”）：
(a) 履行与您之间的合同前义务及合同义务，并确保您履行相关义务；
(b) 确保您能持续接受医疗治疗；
(c) 如需更改预约时间时与您联系；
(d) 管理医疗记录与报告；
(e) 协助处理与病人付款相关事务；
(f) 向相关机构及第三方报告符合医疗行业法律的数据；
(g) 与本集团控股公司及《2016年公司法》定义下的关联公司共享个人数据；
(h) 进行研究、分析与改善服务；
(i) 用于市场营销、广告及问卷调查用途；
(j) 协助海外病人个人事务（例如签证申请）；
(k) 管理及回应请求、咨询、投诉及法律事务；
(l) 协助人力资源管理相关活动；
(m) 向监管机构和/或第三方提交相关表格、执照的注册，依据适用于医疗行业的法律；
(n) 用于教育与培训（在可能的情况下使用匿名化数据）；
(o) 评估您的信用状况并处理相关付款；
(p) 用于保险、第三方管理及其他第三方用途；
(q) 为执行我们的法律权利及/或寻求法律或专业意见之目的；
(r) 内部记录管理；
(s) 开展内部活动，例如评估营销效果、市场调查/研究、趋势分析、统计汇总、报告、审计、合规、风险管理和数据分析，以提升服务质量；
(t) 遵守任何法律或监管要求，如审计或监管机构的请求；
(u) 对违约方进行债务追讨；
(v) 向您提供与改进我们的产品和/或服务，并向您推送相关信息（例如活动、优惠或促销），包括但不限于电子简讯、促销材料、活动邀请、节日或生日问候、赠品及/或优惠券；
(w) 管理及执行与您之间的商业交易；
(x) 授权您访问并监督您使用我们拥有、营运或代表我们管理的任何线上平台、移动应用或网站（统称“平台”），并进行相关管理；
(y) 与上述目的相关或附带的其他用途。
4. 个人数据的来源
我们收集或将收集您的个人数据，来源包括但不限于以下途径：
(a) 直接由您或您的代表提供，例如您或您的代表填写表格以注册使用我们的产品和/或服务（包括在线表格及在我们机构填写的注册表格）、通过电子邮件、信件或电话与我们联系、参与客户调查、推广活动或市场营销期间所提供的信息；
(b) 当您查询或使用我们的产品/服务或参与活动时（包括但不限于使用我们的平台，通过平台及/或 cookies）；
(c) 您向我们提交或提供的任何信息或文件（如身份证、护照、工资单和/或银行对账单），包括问卷或调查表等；
(d) 与您有关的第三方（例如您的雇主/潜在雇主、代理人、保险公司和/或其他医疗机构或服务提供者）提供的信息；
(e) 您已授权披露与您相关信息的其他来源；
(f) 活动期间收集的信息；
(g) 闭路电视录影资料；
(h) 音频/视频录制资料；
(i) 医生信函；
(j) 医疗报告/记录，以及我们在后续场合再次从您处收集的所有其他个人数据；
(k) 其他您不时提供给我们的所有信息。
5. 访问、更正及限制处理个人数据的权利
a. 根据本法案，您有权要求访问及更正您的个人数据，并可就个人数据事宜（包括限制处理或终止为直接营销目的而处理您的个人数据的方式与选项）向我们提出询问或投诉，联系方式请参阅联系列表。
b. 根据本法案规定，您可在支付规定费用后，通过填写附录 A 所附的《数据访问申请表》向我们提出书面数据访问申请，并将该表格交回本公司。
c. 在适用法律限制、合同条件及合理时间范围内，您可以全部或部分撤回或更改先前同意我们使用您个人数据的决定。
d. 视您的请求内容，若我们拒绝提供数据访问或更正服务，我们将以书面通知方式说明拒绝的原因。
e. 若申请人并非个人数据的所有人，我们有权要求申请人出示相关授权文件，证明其已获得数据所有人的书面授权及赔偿声明，以便我们披露或更正其个人数据。
6. 强制性个人数据
您必须向我们提供在表格中标记有星号（*）或注明为强制填写的个人数据（统称“强制性个人数据”）。
7. 拒绝或未能提供个人数据的后果
若您拒绝或未能提供任何强制性个人数据，或限制我们处理您的个人数据，可能导致以下情况发生，我们将不对因此所产生的后果承担责任：
(a) 无法缔结任何合同和/或协议，或无法提供我们相关服务，或无法聘用相关人力资源；
(b) 无法继续维持您与我们之间现有的关系，亦无法为您提供所要求的服务及/或产品，或无法履行我们对您的任何合同义务（如有）；
(c) 无法及时向您更新我们的最新服务、产品及预约时间等信息；
(d) 无法完成与我们产品和/或服务相关的交易；
(e) 无法遵守任何适用于我们的法律、法规、命令、法庭裁定、指引和/或行为守则；
(f) 您与我们之间的任何协议/合同可能被终止。
8. 个人数据的披露
我们会向以下各方披露或可能披露您的个人数据：
(a) Asia OneHealthcare 集团内部的其他实体及我们的关联公司；
(b) 在我们医院内为患者提供治疗的医疗专家/顾问；
(c) 保险公司及/或医疗管理机构；
(d) 银行、金融机构、信用卡或借记卡发行机构（用于处理付款）；
(e) 信用评估公司；
(f) 债务追讨机构（用于追讨您拖欠的任何款项）；
(g) 您的雇主；
(h) 您的直系亲属或紧急联系人（由您不时通知我们）；
(i) 研究机构；
(j) 社会福利组织；
(k) 医疗与保健专业人员；
(l) 在病患被转送至其他政府或私人医疗机构时，涉及的外部合作方；
(m) 未成年人的父母或监护人；
(n) 为我们处理数据的服务供应商、代理、承包商与供应商，例如医院中的医疗专家、外包数据中心及提供诊断服务的实验室；
(o) 不属于医院控制范围内的实验室与诊断服务提供者；
(p) 为医院托管数据的数据中心；
(q) 外部律师；
(r) 外部审计师及会计师；
(s) 政府机构及其附属部门和其他相关组织，如卫生部、人力资源部、内政部、马来西亚反贪污委员会、税务局、破产局、马来西亚皇家警察、马来西亚医学委员会、牙科委员会及马来西亚医学协会；
(t) 法定和/或监管机构及获得批准收集员工福利的机构，如社会保险机构（SOCSO）、天课中心（Zakat）、雇员公积金局（EPF）、朝圣基金局（Tabung Haji）和雇员保险计划；
(u) 认证机构；
(v) 任何经您要求或授权的第三方，用于实现本政策所述的任何用途。
我们要求所有第三方数据处理方，必须依照我们规定的原则和/或适用法律来处理您的个人数据。同时，他们也需承担相应责任，确保以适当的安全级别保护您的数据，符合相关数据保护法律与行业标准。
9. 个人数据的保护
我们会以安全的方式保存并处理您的个人数据。我们承诺采取适当的行政和安全保障措施和程序，以防止非法处理和意外丢失、销毁或损坏您的个人数据。只有相关的控制人员在执行职务时，才能访问您的个人数据，并且该访问仅限于符合本政策目的的必要程度。
10. 第三方个人数据
如果我们需要处理与您有关的第三方个人数据（例如，您的直系亲属），您同意在必要时尽最大努力协助我们。如果您提供任何第三方的个人数据（例如，您的直系亲属的个人数据），您应确保该第三方已阅读并同意本政策，并已授权我们收集其个人数据用于本政策中提到的任何目的。
11. 个人数据的跨境转移
在法律允许的范围内，我们可能会将您的个人数据转移到马来西亚以外的地区，以实现本政策中所述的目的。您在此同意该等转移。
12. 个人数据的准确性
我们将采取合理步骤确保您的个人数据的准确性和完整性。您有责任确保您向我们提供的信息准确、完整、不误导且保持最新。
13. 未成年人及其他人的个人数据
关于：
(i) 未成年人的个人数据（即年龄未满18岁的个体，以下简称“未成年”），请注意，必须由未成年人的父母、监护人或具有父母责任的人提供同意；
(ii) 无行为能力的个人（即被认为无法管理自己事务的“特殊人”）的个人数据，请注意，我们需要获得法院指定的人员或合法授权代表该特殊人事务的人同意。
在适用的情况下，您确认您有权代表未成年人或特殊人处理其个人数据，并同意根据本政策处理（包括披露和转移）未成年或特殊人的个人数据。如果您向我们提交任何个人数据（包括未成年或特殊人的个人数据），则您也同意根据本政策处理您的个人数据。
我们可能会根据本政策处理您的个人数据（以及未成年或特殊人的个人数据），无论是基于本条款的授权，还是依据其他适用法律提供的合法依据。
14. 冲突
如果本政策的英文版本与马来语版本之间存在任何不一致或冲突，以英文版本为准。
15. 本政策的变更
我们可能会根据需要更改本政策，例如，为了遵守业务操作、法律或法规的变动。我们会通过平台上的通知或其他适当方式（例如，更新此页面）告知您本政策的任何更改。您应定期检查此页面，以确保您了解任何变更。通过继续使用我们的产品/服务、与我们沟通、访问或使用我们的平台，或在被通知有关本政策更改后勾选我们专门为处理个人数据而提供的选项框，您将被视为同意这些变更。
