供审阅的草稿：请在网站上线前请您的律师审阅本文。
本政策说明 InCareMD 通过本网站收集哪些信息、收集的原因、与谁共享、保留多长时间以及您拥有的选择。简而言之：我们收集您提供的信息以便回复您，我们不会出售您的信息，并且本网站不是提交患者健康信息的地方。
本页内容
我们是谁
InCareMD 为医疗服务提供者提供前台支持、医疗账单和收入周期管理以及医疗营销服务，并提供 Pulseline 和 MDClaim360 软件。在本政策中，“我们”和“我们的”均指 InCareMD。我们的办公地点如下：
- Headquarters, United States: 12910 Cloverleaf Center Dr, Suite 110, Germantown, MD 20874, United States
- Operations office, Australia: 6/13 Hunter St, Parramatta NSW 2150, Australia
本政策的适用范围
本政策适用于通过本网站收集的信息，包括网站上的表单、预约工具、新闻通讯订阅、与我们团队的在线聊天，以及网站助手 Ava。本政策不适用于我们根据业务伙伴协议为客户处理的患者信息（请参阅患者健康信息），也不适用于我们链接到的其他网站。
我们收集的信息
您提供给我们的信息
- 联系和预约请求：您的姓名、诊所名称、电子邮件、电话号码、您感兴趣的服务、您的留言、您的同意选择，以及您预约免费评估时所选的日期和时间。
- 求职申请：您的姓名、电子邮件、电话号码、申请的职位、工作经验、语言、所在地、可工作时间、入职日期、可选的 LinkedIn、简历或作品集链接、您的留言以及您的同意选择。
- 新闻通讯：您的电子邮件地址以及您订阅或取消订阅的日期。
- 与我们团队的在线聊天：您的姓名、您提供的电子邮件（如有）、您开始聊天时所在的页面、您的消息、我们的回复以及您留下的任何评分。
- 与 Ava 的聊天：您以文字或语音发送给 Ava 的消息以及她的回复。
自动收集的信息
- 服务器和安全日志：与大多数网站一样，我们的服务器和托管服务商可能会记录每个请求的技术细节，例如您的 IP 地址、浏览器类型、所请求的页面和时间。我们使用这些信息来维持网站运行并确保其安全。
- 防滥用保护：我们会在内存中短暂使用您的 IP 地址来限制重复请求，例如短时间内过多的表单提交。
- Ava 会话数据：Cookie 中的一个随机会话代码，以及您 IP 地址经加盐处理的单向哈希值，从而确保只有您的浏览器可以重新打开您的聊天。对于 Ava 聊天，我们从不存储 IP 地址本身。
- 使用次数统计：简单的每日总数，例如 Ava 对话、预约和留言的数量。这些统计数据无法识别您的身份。我们不使用第三方分析工具、广告 Cookie 或跟踪像素。
来自其他来源的信息
如果您通过电子邮件或电话联系我们，或与我们会面，我们可能会将您告诉我们的内容添加到您的记录中，以便后续跟进。
我们如何使用信息
- 回答您的问题，安排并举行您的免费评估，并向您发送日历邀请和提醒。
- 准备报价，并在您成为客户后，设置并提供我们的服务。
- 审阅求职申请并联系申请人。
- 向提出请求的人发送新闻通讯。每封新闻通讯邮件都包含一键取消订阅链接。
- 运行在线聊天和 Ava，包括向您显示您的对话记录。
- 保障网站安全、防止滥用并修复问题。
- 从整体上了解网站的使用情况，以便我们改进网站。
- 履行法律义务，以及确立或抗辩法律索赔。
我们不会出售个人信息，也不会为跨情境行为广告而共享个人信息。
法律依据
在欧盟或英国《通用数据保护条例》等法律适用的情况下，我们依据以下法律依据：在签订合同前应您的要求采取措施以及履行合同（回复咨询、处理预约和提供服务）；我们在运营、保护和改进业务及网站方面的合法利益（安全日志、使用次数统计、跟进咨询）；您的同意（新闻通讯，以及在法律要求时用于求职申请），您可以随时撤回同意；以及遵守法律义务。
Cookie 和浏览器存储
我们只使用本网站正常运行所需的 Cookie 和浏览器存储。没有广告 Cookie 或跨站跟踪 Cookie。
Cookie
- ava_sid（绝对必要）：将您的浏览器与您的 Ava 聊天关联起来的随机代码。具有 Secure 和 HttpOnly 属性。在聊天被删除时失效，最长不超过聊天开始后 24 小时。
- icm_admin（仅限员工）：使 InCareMD 团队成员保持登录管理门户的状态。12 小时后失效。
- icm_oauth（仅限员工）：保护团队成员的 Microsoft 登录步骤。10 分钟后失效。
浏览器存储
- icm-live（本地存储）：让您在重新加载页面后可以继续与我们团队的在线聊天。
- ava（会话存储）：在您的标签页打开期间记住 Ava 面板的状态。
- ava-neural-voice（本地存储）：记住您的设备是否足够快，可以使用 Ava 的自然语音。
- 页面偏好（会话存储）：在本次访问期间记住一些小事项，例如您是否已看过欢迎动画或优惠信息，以及您的滚动位置。
您可以随时在浏览器设置中清除 Cookie 和存储。如果您阻止它们，网站仍然可以使用，但 Ava 和在线聊天可能无法记住您的对话。
我们保留信息的期限
- Ava 聊天：在开始 24 小时后自动删除。您也可以使用“开始新聊天”按钮提前删除。
- 在线聊天、咨询和预约：在跟进、提供服务和保存业务记录所需的期限内保留，之后删除。
- 求职申请：在我们考虑您的申请期间保留，并在之后的合理时间内保留，以备有合适职位空缺时联系您，除非您要求我们提前删除。
- 新闻通讯：保留至您取消订阅为止。之后我们只保留您的电子邮件地址和取消订阅日期，以便尊重您的选择。
- 备份：我们备份中的网站数据副本会按滚动计划进行替换。
我们如何保护信息
本网站使用加密连接（HTTPS）。管理访问权限仅限于拥有个人账户的指定团队成员，通过角色限制每个人可以查看的内容，密码仅以加盐哈希值的形式存储。Ava 聊天与您的浏览器绑定并会自动删除。没有任何传输或存储方式是完全安全的，因此我们无法保证绝对安全，但我们会努力保护您的信息，并定期审查我们的保护措施。请在我们的安全页面了解更多信息。
您的隐私权利
根据您居住的地区，您可能有权：
- 了解我们持有的关于您的个人信息，并获取一份副本。
- 更正错误的信息。
- 删除您的信息。
- 以可携带的格式接收您的信息。
- 反对或限制某些使用方式，并撤回您已给予的同意。
- 选择不出售或共享个人信息。我们不会出售或共享个人信息，但您仍然可以提出要求。
- 不因行使这些权利而受到差别对待。
加利福尼亚州居民根据经修订的《加州消费者隐私法》享有上述权利。我们不会出售个人信息，也不会为跨情境行为广告而共享个人信息，我们也不会使用敏感个人信息推断您的特征。您可以委托授权代理人提出请求。
澳大利亚：我们按照 1988 年《隐私法》和《澳大利亚隐私原则》处理个人信息。您可以要求访问或更正您的信息。如果您对我们就投诉作出的答复不满意，可以联系澳大利亚信息专员办公室。
欧盟和英国访客：根据 GDPR 和英国 GDPR，您享有上述权利，并且可以向当地的数据保护机构投诉。
如需提出请求，请发送电子邮件至 contact@incaremd.com 或致电 (833) 4-CARE-98。我们会确认您的请求，通过核对您提供给我们的信息来验证您的身份，并在法律规定的期限内作出答复。您可以随时通过任何一封新闻通讯邮件中的链接取消订阅。
“请勿跟踪”和全球隐私控制
我们不会在其他网站上跟踪您。如果您的浏览器发送全球隐私控制（GPC）信号，我们会将其视为针对该浏览器选择不出售或共享您个人信息的请求。无论如何，我们都不会出售或共享个人信息。“请勿跟踪”信号目前没有通用标准，因此我们不会单独响应此类信号。
儿童
本网站面向医疗企业和求职者，并非针对儿童，我们也不会在知情的情况下收集 16 岁以下任何人的个人信息。如果您认为有儿童向我们提供了信息，请联系我们，我们会将其删除。
跨境传输
我们在美国和澳大利亚设有办公室，我们的服务提供商可能在其他国家处理信息。当信息在国家之间传输时，我们会按照本政策所述保护信息，并在法律要求时采用合同或其他保护措施。
患者健康信息
本网站仅用于商业咨询。请勿通过网站表单、在线聊天或 Ava 发送患者健康信息。我们为客户处理的患者信息受 HIPAA 以及与每位客户签订的业务伙伴协议保护，而不受本政策约束。请阅读我们的HIPAA 声明。
本政策的变更
我们可能会不时更新本政策。我们会更改页面顶部的“最后更新”日期，对于重大变更，我们会在适当情况下通过本网站或电子邮件发出通知。
联系我们
有关本政策或您的信息的问题：
- 电子邮件：contact@incaremd.com
- 电话：(833) 4-CARE-98（周一至周五 9 AM – 5 PM 美国东部时间）
- 邮寄地址：InCareMD, 12910 Cloverleaf Center Dr, Suite 110, Germantown, MD 20874, 美国
- Mail: InCareMD, 6/13 Hunter St, Parramatta NSW 2150, Australia