一、总则
本《隐私政策》（以下简称「本政策」）规定了汉氏倪尔康康复中心（以下简称「运营方」）网站用户个人信息的处理与保护流程。运营方地址：中国江西省上饶经济技术开发区滨江片区。
本政策依据《中华人民共和国个人信息保护法》、俄罗斯联邦第152-FZ号《个人数据法》以及包括《欧盟一般数据保护条例（GDPR）》（条例（欧盟）2016/679）在内的国际公认数据保护准则制定。
本政策适用于运营方可能从网站用户处获取的全部个人信息。使用本网站即表示用户同意本政策。
二、我们收集的信息
运营方收集以下类别的个人信息：
用户主动提供的信息：
- 姓名（姓、名、父称）
- 联系电话
- 电子邮箱地址
- 所选择的儿童诊断（在提交申请时）
医疗信息（敏感个人信息）：
- 在预约咨询时提供的有关儿童诊断的信息
技术信息：
- IP地址、浏览器类型及版本、来源渠道
- Cookie及类似技术
分析数据：
- 由 Google Analytics (GA4) 和 Yandex.Metrica 服务收集的数据
三、信息处理目的
所收集的个人信息将用于以下目的：
- 预约咨询及预约本中心专家接诊
- 与用户联系，提供有关服务的信息
- 提供医疗康复服务
- 网站数据分析与功能改进
- 履行运营方的法定义务
四、信息处理的法律依据
个人信息的处理基于以下依据：个人信息主体的同意、服务合同的履行以及运营方的合法权益（数据分析、安全保障）。
中华人民共和国：依据《中华人民共和国个人信息保护法》进行处理——以个人信息主体的知情同意为依据。
俄罗斯联邦：依据第152-FZ号联邦法第6条和第10条进行处理——以信息主体的同意为依据，包括对特殊类别数据的处理同意。
其他司法辖区及国际准则：对于来自欧盟国家的用户，依据 GDPR 第6(1)(a)条（同意）、第6(1)(b)条（合同履行）以及第9(2)(a)条（处理健康数据的明示同意）进行处理。
五、数据的存储与保护
运营方采取必要的组织与技术措施，保护个人信息免遭非法访问、销毁、篡改、封锁、复制及传播。
个人信息存储于受保护的服务器上，仅由负有保密义务的授权员工进行处理。
个人信息的保存期限为自与用户最后一次互动之日起3年，或至撤回同意之时为止。
六、信息主体的权利
用户有权：
- 获取有关运营方所处理的其个人信息的信息
- 要求更正、封锁或销毁个人信息
- 撤回对个人信息处理的同意
- 就运营方的行为向个人信息主体权益保护主管机关申诉
中华人民共和国：信息主体的权利依据《中华人民共和国个人信息保护法》行使，包括访问、更正和删除数据的权利。
俄罗斯联邦：信息主体的权利由第152-FZ号联邦法第3章规定。
其他司法辖区及国际准则：对于来自欧盟国家的用户，另享有数据可携权（GDPR 第20条）、限制处理权（第18条）、反对权（第21条）以及向监管机关投诉的权利。
为行使其权利，用户可通过电子邮件或以书面形式向本中心地址提交请求。
七、Cookie 与数据分析
本网站使用以下类型的 Cookie：
- 必要类——保障网站运行（会话、语言偏好）
- 分析类——Google Analytics (GA4) 和 Yandex.Metrica，用于访问量分析
- 功能类——保存语言选择及设置
用户可在浏览器设置中禁用 Cookie，但此举可能影响网站功能。
八、向第三方提供数据
运营方不会出售个人信息，也不会为第三方营销目的提供个人信息。数据可能被提供给：
- 申请处理服务（n8n、Telegram 机器人）——用于与用户的即时沟通
- 数据分析服务（Google Analytics、Yandex.Metrica）——用于访问量分析
- 提供网站技术支持的合作伙伴——以遵守保密要求为前提
九、数据的跨境传输
由于使用云服务和分析工具，以及为服务来自独联体国家的俄语患者，个人信息可能在中华人民共和国境外进行处理。
运营方在跨境传输时，依据标准合同条款确保数据获得适当水平的保护。
十、医疗信息与医疗保密
有关儿童诊断的信息属于敏感个人信息（医疗数据）。
医疗信息的处理仅在信息主体明示同意的情况下进行，且仅用于提供医疗康复服务之目的。
运营方依据《中华人民共和国》相关法律，确保遵守医疗保密义务并维护医疗信息的保密性。
十一、政策的变更
运营方有权对本政策进行修订。最新版本始终公布于本页面。最后更新日期载于文件开头。
十二、联系方式
如对个人信息处理有任何疑问，您可与我们联系：
- Email: info@dcp-china.ru
- +86 136 8088 0512
- 中国江西省上饶经济技术开发区滨江片区