審閱用草稿：網站上線前，請由您的律師審閱此文字。
本政策說明 InCareMD 透過本網站收集哪些資料、收集的原因、與誰分享、保存多久，以及您擁有的選擇。簡而言之：我們收集您提供的資料以便回覆您，我們不會出售您的資料，而本網站並非提交病人健康資料的地方。
本頁內容
關於我們
InCareMD 為醫療服務提供者提供前台支援、醫療帳務及收入週期管理，以及醫療市場推廣服務，並提供 Pulseline 及 MDClaim360 軟件。在本政策中，「我們」及「我們的」均指 InCareMD。我們的辦事處位於：
- Headquarters, United States: 12910 Cloverleaf Center Dr, Suite 110, Germantown, MD 20874, United States
- Operations office, Australia: 6/13 Hunter St, Parramatta NSW 2150, Australia
本政策的適用範圍
本政策涵蓋透過本網站收集的資料，包括網站表格、預約工具、電子通訊訂閱、與我們團隊的即時對話，以及網站助理 Ava。本政策不涵蓋我們根據業務夥伴協議為客戶處理的病人資料（請參閱病人健康資料），亦不涵蓋我們連結的其他網站。
我們收集的資料
您提供給我們的資料
- 聯絡及預約申請：您的姓名、診所名稱、電子郵件、電話號碼、您感興趣的服務、您的留言、您的同意選擇，以及在預約免費評估時您選擇的日期和時間。
- 求職申請：您的姓名、電子郵件、電話號碼、申請的職位、工作經驗、語言、所在地、可工作時間、可開始工作日期、可選填的 LinkedIn、履歷或作品集連結、您的留言及您的同意選擇。
- 電子通訊：您的電子郵件地址，以及您訂閱或取消訂閱的日期。
- 與我們團隊的即時對話：您的姓名、您提供的電子郵件（如有）、您開始對話的頁面、您的訊息、我們的回覆，以及您留下的任何評分。
- 與 Ava 的對話：您向 Ava 輸入或說出的訊息，以及她的回覆。
自動收集的資料
- 伺服器及安全日誌：與大部分網站一樣，我們的伺服器及託管服務供應商可能會記錄每個請求的技術細節，例如您的 IP 位址、瀏覽器類型、所請求的頁面及時間。我們使用這些資料來維持網站運作及安全。
- 防止濫用：我們會在記憶體中短暫使用您的 IP 位址，以限制重複請求，例如在短時間內提交過多表格。
- Ava 對話階段資料：Cookie 中的隨機對話代碼，以及您 IP 位址經加鹽處理的單向雜湊值，確保只有您的瀏覽器能重新開啟您的對話。在 Ava 對話中，我們從不儲存 IP 位址本身。
- 使用次數統計：簡單的每日總數，例如 Ava 對話、預約及訊息的數量。這些統計不會識別您的身分。我們不使用第三方分析工具、廣告 Cookie 或追蹤像素。
來自其他來源的資料
如果您透過電子郵件或電話聯絡我們，或與我們會面，我們可能會把您告訴我們的內容加入您的記錄，以便跟進。
我們如何使用資料
- 回答您的問題、安排及進行您的免費評估，並向您發送日曆邀請及提醒。
- 準備報價；如您成為客戶，則用於設定及提供我們的服務。
- 審閱求職申請及聯絡申請人。
- 向要求訂閱的人士發送電子通訊。每封電子通訊電郵都附有一鍵取消訂閱連結。
- 運作即時對話及 Ava，包括向您顯示您的對話內容。
- 維護網站安全、防止濫用及修正問題。
- 以整體方式了解網站的使用情況，以便改進。
- 履行法律義務，以及確立或抗辯法律申索。
我們不會出售個人資料，亦不會為跨情境行為廣告而分享個人資料。
法律依據
如適用歐盟或英國《一般資料保護規例》等法律，我們依據以下法律基礎：應您要求在訂立合約前採取的步驟，以及履行合約（回覆查詢、預約及提供服務）；我們在營運、保護及改善業務和網站方面的正當利益（安全日誌、使用次數統計、跟進查詢）；您的同意（電子通訊，以及在需要時用於求職申請），您可隨時撤回；以及遵守法律義務。
Cookie 及瀏覽器儲存
我們只使用本網站運作所需的 Cookie 及瀏覽器儲存，沒有任何廣告或跨網站追蹤 Cookie。
Cookie
- ava_sid（絕對必要）：將您的瀏覽器與您的 Ava 對話連結的隨機代碼，設有 Secure 及 HttpOnly 屬性。在對話被刪除時失效，最長為對話開始後 24 小時。
- icm_admin（僅限員工）：讓 InCareMD 團隊成員保持登入管理入口網站，12 小時後失效。
- icm_oauth（僅限員工）：保護團隊成員的 Microsoft 登入步驟，10 分鐘後失效。
瀏覽器儲存
- icm-live（本機儲存）：讓您在重新載入頁面後，繼續與我們團隊的即時對話。
- ava（工作階段儲存）：在您的分頁開啟期間，記住 Ava 面板的狀態。
- ava-neural-voice（本機儲存）：記住您的裝置是否足以流暢運行 Ava 的自然語音。
- 頁面偏好設定（工作階段儲存）：記住本次瀏覽的小細節，例如您是否已看過歡迎動畫或優惠，以及您的捲動位置。
您可隨時在瀏覽器設定中清除 Cookie 及儲存資料。如您封鎖它們，網站仍可運作，但 Ava 及即時對話可能無法記住您的對話內容。
我們保存資料的期限
- Ava 對話：在對話開始 24 小時後自動刪除。您可以使用「開始新對話」按鈕提早刪除。
- 即時對話、查詢及預約：在跟進、提供服務及保存業務記錄所需的期間內保存，其後刪除。
- 求職申請：在我們考慮您的申請期間保存，並在其後保存一段合理時間，以備有合適職位空缺，除非您要求我們提早刪除。
- 電子通訊：保存至您取消訂閱為止。其後我們只保存您的電子郵件地址及取消訂閱日期，以便遵從您的選擇。
- 備份：備份中的網站資料副本會按輪替時間表更換。
我們如何保護資料
本網站使用加密連線（HTTPS）。管理權限僅限於擁有個人帳戶的指定團隊成員，並以角色限制每人可查看的內容，密碼僅以加鹽雜湊值儲存。Ava 對話與您的瀏覽器綁定，並會自動刪除。沒有任何傳輸或儲存方式是絕對安全的，因此我們無法保證絕對安全，但我們會盡力保護您的資料，並定期檢討我們的保障措施。詳情請參閱我們的安全頁面。
您的私隱權利
視乎您的居住地，您可能有權：
- 知悉我們持有關於您的哪些個人資料，並取得副本。
- 更正錯誤的資料。
- 刪除您的資料。
- 以可攜格式取得您的資料。
- 反對或限制某些用途，並撤回您已給予的同意。
- 選擇不出售或分享個人資料。我們不會出售或分享，但您仍可提出要求。
- 不會因行使這些權利而受到差別對待。
加州居民根據經修訂的《加州消費者私隱法》享有上述權利。我們不會出售個人資料或為跨情境行為廣告而分享個人資料，亦不會使用敏感個人資料推斷您的特徵。您可委託授權代理人提出要求。
澳洲：我們按照《1988 年私隱法》及《澳洲私隱原則》處理個人資料。您可要求查閱或更正您的資料。如您對我們處理投訴的回覆不滿意，可聯絡澳洲資訊專員辦公室。
歐盟及英國訪客：您根據 GDPR 及英國 GDPR 享有上述權利，並可向您當地的資料保護機構投訴。
如要提出要求，請發送電子郵件至 contact@incaremd.com 或致電 (833) 4-CARE-98。我們會確認您的要求，透過核對您曾提供的資料來核實您的身分，並在法律規定的時間內回覆。您可隨時透過任何電子通訊電郵中的連結取消訂閱。
「請勿追蹤」及全球私隱控制
我們不會在其他網站上追蹤您。如您的瀏覽器發出全球私隱控制（Global Privacy Control）訊號，我們會將其視為該瀏覽器選擇不出售或分享您個人資料的要求。無論如何，我們都不會出售或分享個人資料。由於「請勿追蹤」訊號並無通用標準，我們不會另行回應這些訊號。
兒童
本網站供醫療機構及求職者使用，並非以兒童為對象，我們亦不會在知情的情況下收集 16 歲以下人士的個人資料。如您認為有兒童向我們提供了資料，請聯絡我們，我們會將其刪除。
跨境傳輸
我們在美國及澳洲設有辦事處，我們的服務供應商可能在其他國家處理資料。當資料在國家之間傳輸時，我們會按本政策所述保護資料，並在法律要求時採用合約或其他保障措施。
病人健康資料
本網站僅供業務查詢。請勿透過網站表格、即時對話或 Ava 發送病人健康資料。我們為客戶處理的病人資料受 HIPAA 及與每位客戶簽訂的業務夥伴協議保護，而非受本政策約束。請閱讀我們的 HIPAA 通知。
本政策的變更
我們可能會不時更新本政策。我們會更改頁首的「最後更新」日期；如有重大變更，會在適當情況下於本網站或透過電子郵件通知。
聯絡我們
有關本政策或您資料的問題：
- 電子郵件：contact@incaremd.com
- 電話：(833) 4-CARE-98（週一至週五 9 AM – 5 PM 美國東部時間）
- 郵寄地址：InCareMD, 12910 Cloverleaf Center Dr, Suite 110, Germantown, MD 20874, 美國
- Mail: InCareMD, 6/13 Hunter St, Parramatta NSW 2150, Australia