隐私政策

1、个人数据

个人数据是指单独或与其他信息结合使用时能够用于确认个人身份的信息。此类数据可能由您在使用我们的网站、产品或服务时，或在与我们互动时直接提交给我们，也可能通过使用 Cookie 等技术记录您与我们网站、产品或服务的互动方式而由我们获取。我们收集的数据取决于您访问的网站或使用的产品及服务，可能包括姓名、地址、电子邮件和电话号码。我们收集此类个人数据的目的是为了与您取得联系，以便提供相应服务或发送重要通知。

2、隐私政策

厦门大学附属心血管病医院及其全球各地的子公司（以下简称“厦门心脏中心”、“我们”或“我们的”）深知个人数据对客户和用户的重要性。为此，厦门心脏中心高度重视保护客户和用户的个人数据，并已采取一系列措施，确保相关业务符合适用的个人数据保护要求（如 GDPR）。

2.1

为确保个人数据保护要求的有效实施，厦门心脏中心已任命数据保护官（DPO）。

2.2

厦门心脏中心采用业内认可的个人数据保护方法和实践。在适用 GDPR 的业务场景中，厦门心脏中心引入了数据保护影响评估（DPIA）方法，用于评估和降低产品及服务中的个人数据安全风险。

2.2.1

厦门心脏中心要求对产品和服务中涉及的个人数据进行全面评估，涉及个人数据的项目必须经过 DPIA；

2.2.2

涉及个人数据的项目必须创建数据清单和数据流图；

2.2.3

涉及个人数据的项目必须识别数据处理过程（包括收集、使用、存储、共享、删除等）中可能存在的风险，并根据风险等级采取相应措施（包括管理、物理和技术措施）；

2.2.4

DPIA 实施后，必须输出相应报告并由 DPO 批准。

2.3

厦门心脏中心已实施包括入侵检测系统（IDS）、访问控制、加密、数据防泄漏、反垃圾邮件、终端安全防护、漏洞扫描等技术措施，并进行了渗透测试以验证这些措施的有效性。

2.4

厦门心脏中心已建立个人数据泄露应急响应机制。一旦发生个人数据泄露，厦门心脏中心将立即启动应急响应流程，努力将个人数据泄露可能造成的损失降至最低，并确保受影响者得到适当通知。

2.5

厦门心脏中心建立了持续的员工隐私政策培训机制，确保每位涉及 GDPR 的员工能够根据其具体工作职责准确理解数据保护的法律原则，并严格执行公司适用的制度和程序。

2.6

为确保合规，厦门心脏中心已实施并将持续进行必要的技术和流程审计，以保护个人数据。

2.7

厦门心脏中心已获得国际公认的认证，并将持续接受 ISO 27001、TISAX 等评估。

个人数据保护不仅是法律要求，更是厦门心脏中心的社会责任。我们将持续优化产品和服务，以确保安全和隐私，降低客户和用户的个人数据保护风险。

3、本政策的更新

厦门心脏中心保留随时更新或修改本政策的权利。我们将在本页面发布最新的隐私政策以反映任何变更。如果对隐私政策进行重大更改，我们还可能通过不同方式通知您，例如在我们的网站上发布通知或向您发送单独通知。